আমাকে আরও অনেকের সাথে সম্মতি দিয়ে এই কথাটি বলতে শুরু করা যাক - হয় ক্লায়েন্টকে অন্যথায় রাজি করানো বা চালানো।
যাইহোক, আপনার তালিকাভুক্ত প্রয়োজনীয়তাগুলি (অনেকগুলি তালিকাভুক্ত তালিকাভুক্ত) প্রদত্ত, আমি এটি ঘটানোর জন্য অন্তত ভিত্তি (এবং আংশিকভাবে পরীক্ষিত) সম্পর্কে ভাবতে পারি।
কয়েকটি সুনির্দিষ্ট দিক বিবেচনা করা দরকার।
- অ্যাক্টিভ ডিরেক্টরি ডোমেন পরিষেবাদির প্রতিরূপ
- ক্লায়েন্ট / সদস্য সার্ভারগুলির ডিসি লোকেটার প্রক্রিয়া
- নন-এডি ডিএস পরিষেবাগুলির জন্য নাম রেজোলিউশন এবং ট্র্যাফিক
একজন এবং দুজনের মধ্যে অনেক মিল রয়েছে - সাধারণভাবে আমরা এইটিতে মাইক্রোসফ্টের ঝকঝকে আছি এবং মাইক্রোসফ্টের এডি ডিএস প্রক্রিয়াগুলির সীমার মধ্যে কাজ করতে হয়।
তিন নম্বরে আমাদের কাজ করার জন্য কিছুটা জায়গা আছে। আমরা পরিষেবাগুলিতে অ্যাক্সেসের জন্য ব্যবহৃত লেবেলগুলি (ফাইল, ডাটাবেস উদাহরণস্বরূপ, ইত্যাদি) চয়ন করতে পারি।
এখানে আমি প্রস্তাব করছি:
আপনার ডোমেন কন্ট্রোলারগুলি (ডিসি) তৈরি করুন
- সম্ভবত কমপক্ষে দুটি।
- প্রতিটি ডিসির দু'জন এনআইসি থাকবে, প্রতিটি আইপি নেটওয়ার্ক / এডি ডিএস সাইটে একটি করে - তাদের আপাতত ক্লিট এবং এসআরভি বলছে।
- শুধু SRV নেটওয়ার্কের মধ্যে প্রতিটি ডিসির এক নেটওয়ার্ক ইন্টারফেস কনফিগার এখনি।
এডি সাইট এবং পরিষেবাগুলি সঠিকভাবে কনফিগার করুন
- এসআরভি সাইট এবং সাবনেট
- clt সাইট এবং সাবনেট
- আনচেক এমন সাইট থেকে "সেতু সব সাইটে লিঙ্ক" -> ইন্টার-সাইটে পরিবহণ -> "আইপি" ডান-ক্লিক করুন
- যদি এটি উপস্থিত থাকে (বা যদি আপনি এটির পুনরায় নামকরণ করেন) তবে ডিফল্ট টিপসটাইপ মুছুন যাতে কোনও সাইট লিঙ্ক কনফিগার করা থাকে না। মনে রাখবেন যে এটি আমার জন্য অজানা - কেসিসি সম্ভবত ডিরেক্টরি পরিষেবা ইভেন্ট লগতে ত্রুটিগুলি ডাম্প করবে বলে দুটি সাইট (এসআরভি এবং ক্লিট) বিভিন্ন ব্যবধানে সংযুক্ত নেই। যাইহোক, প্রতিলিপি এখনও দুটি ডিসির মধ্যেই চলতে থাকবে কারণ তারা একই সাইটে আইপি ব্যবহার করে একে অপরের সাথে যোগাযোগ করতে পারে।
এডি ডিএস ইন্টিগ্রেটেড ডিএনএসে অতিরিক্ত অঞ্চল কনফিগার করুন
- আপনার এডি ডিএস ডোমেনটি যদি acme.local হয় তবে একটি দ্বিতীয় প্রাথমিক AD সংহত জোন তৈরি করুন যা গতিশীল আপডেটগুলি সক্ষম হয় clt.acme.local নামে পরিচিত ।
আপনার ডিসির দ্বিতীয় এনআইসি কনফিগার করুন
- এই এনআইসির ক্লিট নেটওয়ার্ক / সাইটে এনআইসি এর হবে।
- তাদের আইপি সেট করুন
- এই যাদু অংশটি হল - অ্যাডাপ্টারের বৈশিষ্ট্য -> আইপিভি 4 বৈশিষ্ট্য -> উন্নত -> ডিএনএস ট্যাব -> এই সংযোগের জন্য ডিটিএস প্রত্যয়টি clt.acme.local -> চেক করুন এই সংযোগটি নিবন্ধন করুন ... -> চেক করুন এই সংযোগটির ব্যবহার করুন ডিএনএস প্রত্যয় ... -> পুরো পথ দিয়ে।
- ipconfig / registerdns
- এটি clt.acme.local জোনে clt NIC আইপি নিবন্ধভুক্ত করবে - পরে কোন আইপি / নেটওয়ার্ক ব্যবহার করা হয় তা নিয়ন্ত্রণ করার জন্য একটি পদ্ধতি সরবরাহ করে।
সদস্য সার্ভার NIC এর কনফিগার করুন
- ক্লিট সাইটে সদস্য সার্ভার এনআইসির অবশ্যই তাদের উপরের মত ডিএনএস প্রত্যয় এবং চেকবক্সগুলি সেট করতে হবে।
- এই সেটিংসটি স্থির এবং ডিএইচসিপি ব্যবহার করা যেতে পারে, তাতে কোনও সমস্যা নেই।
সাইটগুলিতে ডিএনএস [স্টাব] রিসলভার আচরণ কনফিগার করুন
- ডিসি -> নিজে এবং অন্যান্য ডিসি এসআরভি এনআইসি আইপি ব্যবহার করতে ডিসি এসআরভি এনআইসি কনফিগার করুন। ডিসি ক্ল্ট এনআইসি ডিএনএস খালি ছেড়ে দিন (স্থির আইপি যদিও প্রয়োজন)। (ডিসি ডিএনএস সার্ভার ডিফল্টরূপে সমস্ত আইপি শুনতে পাবে )।
- সদস্য সার্ভার -> ডিসি এসআরভি সাইট আইপি ব্যবহার করতে সদস্য সার্ভার এসআরভি এনআইসি কনফিগার করুন। সদস্য সার্ভার clt NIC DNS খালি রাখুন (স্ট্যাটিক আইপি ব্যবহার করা যেতে পারে)।
- ক্লায়েন্ট / ওয়ার্কস্টেশন -> ডিসির ক্লিট এনআইসি আইপি ব্যবহার করতে ডিএনএস (ডিএইচসিপি বা স্ট্যাটিকের মাধ্যমে) কনফিগার করুন।
ম্যাপিংস / সংস্থানগুলি যথাযথভাবে কনফিগার করুন
- সার্ভারগুলি একে অপরের সাথে কথা বলার সময় .acme.local -> ব্যবহার করার বিষয়ে নিশ্চিত হন এসআরভি নেটওয়ার্ক আইপি সমাধান করবে।
- ক্লায়েন্টরা সার্ভারের সাথে কথা বলার সময় .clt.acme.local -> ব্যবহার করতে ভুলবেন না ক্লিট নেটওয়ার্ক আইপি সমাধান করবে।
আমি কি সম্পর্কে কথা বলছি?
- ডিসি এর একে অপরকে সমাধান করতে এবং একে অপরের সাথে সংযোগ স্থাপন করতে পারে এডি ডিএসের প্রতিলিপিটি এখনও ঘটবে। Acme.local এবং _msdcs.acme.local জোনে কেবলমাত্র ডিসি এসআরভি এনআইসির আইপি'র অ্যাড ডিএস প্রতিলিপি থাকবে কেবলমাত্র এসআরভি নেটওয়ার্কে।
- সদস্য সার্ভার এবং ওয়ার্কস্টেশনগুলির জন্য ডিসি লোকেটার প্রক্রিয়াটি কাজ করবে - যদিও সাইট অজানা যখন বিভিন্ন এডি ডিএস প্রক্রিয়াগুলির বিভিন্ন অংশে বিলম্ব হওয়ার সম্ভাবনা রয়েছে, যদি একাধিক ডিসি আইপি ফিরে আসে - তাদের চেষ্টা করা হবে, ব্যর্থ হবে এবং এগিয়ে যাবে এক কাজ না হওয়া পর্যন্ত ডিএফএস-এন এর প্রভাবগুলি সম্পূর্ণভাবে মূল্যায়ন করা হয় নি - তবে এটি এখনও কার্যকর হবে।
- আপনি উল্লিখিত .acme.local এবং .clt.acme.local লেবেলগুলি বর্ণিত হিসাবে ব্যবহার করলে নন এডি ডিএস পরিষেবাদিগুলি সূক্ষ্মভাবে কাজ করবে।
এটি সম্পূর্ণ হাস্যকর বলে আমি এটি পুরোপুরি পরীক্ষা করে দেখিনি। যাইহোক, এই (বাহ, দীর্ঘ) উত্তরের বিন্দুটি সম্ভব কিনা তা মূল্যায়ন করা শুরু করে - এটি করা উচিত কিনা তা নয়।
@Comments
@ মাসিমো ১/২ একেম.লোকাল জোনে একাধিক এডি ডিএস সাইটগুলিকে বিভ্রান্ত করবেন না এবং এভাবে এসআরভি রেকর্ডগুলি এসিভি.লোকাল জোনের সেই সাইটগুলিতে ডিসি দ্বারা ক্লিট.একএম.লোকাল জোনটিতে এসআরভি রেকর্ডের প্রয়োজন রয়েছে। ক্লায়েন্টের প্রাথমিক ডিএনএস প্রত্যয় (এবং উইন্ডোজ ডোমেন যার সাথে তারা যোগদান করেছে) এখনও acme.local হবে। ক্লায়েন্ট / ওয়ার্কস্টেশনগুলির কেবলমাত্র একটি সিএনসি রয়েছে, সম্ভবত প্রাথমিক ডিএনএস প্রত্যয়টি ডিএইচসিপি থেকে প্রাপ্ত হয়েছে, যা acme.local এ সেট রয়েছে।
Clt.acme.local জোনের এসআরভি রেকর্ডের প্রয়োজন নেই কারণ এটি ডিসি লোকেটার প্রক্রিয়াতে ব্যবহৃত হবে না। এটি ক্লায়েন্ট / ওয়ার্কস্টেশনগুলি ক্লায়ট নেটওয়ার্কের সদস্য সার্ভার আইপি ব্যবহার করে মেম্বার সার্ভারের নন-এডি ডিএস পরিষেবাগুলির সাথে সংযোগ করতে ব্যবহৃত হয়। এডি ডিএস সম্পর্কিত প্রক্রিয়াগুলি (ডিসি লোকেটার) clt.acme.local জোন ব্যবহার করবে না, তবে acme.local জোনে AD ডিএস সাইটগুলি (এবং সাবনেট) ব্যবহার করবে না।
@ মাসিমো ৩
উভয় ক্লিট এবং এসআরভি এডি ডিএস সাইটগুলির জন্য এসআরভি রেকর্ড থাকবে - কেবলমাত্র সেগুলি অ্যাসেম.লোকাল জোনে উপস্থিত থাকবে - উপরের নোটটি দেখুন। Clt.acme.local জোনের ডিসি সম্পর্কিত এসআরভি রেকর্ডের প্রয়োজন নেই।
গ্রাহকরা একটি ডিসি জরিমানা করতে সক্ষম হবেন। ক্লায়েন্ট ডিএনএস সার্ভারগুলি ডিসি'র ক্লিট আইপি'র দিকে ইঙ্গিত করে।
যখন ক্লায়েন্টের উপর ডিসি লোকেটার প্রক্রিয়াটি শুরু হয়
- ক্লায়েন্ট যদি তার সাইটটি জানে তবে ডিএনএস প্রশ্নটি _ldap._tcp। [সাইট] হবে sites এটি এসআরভি রেকর্ডকৃত নিবন্ধভুক্ত সাইট নির্দিষ্ট ডিসির ফিরিয়ে আনবে।
- ক্লায়েন্ট যদি তার সাইট না জানে তবে ডিএনএস প্রশ্নটি _ldap._tcp.dc._msdcs.acme.local SRV হবে। এটি সমস্ত ডিসির ফিরে আসবে। ক্লায়েন্ট ডিসি এর এলডিএপ-এ জড়িত থাকার চেষ্টা করবে যতক্ষণ না এটির সাড়া পাওয়া যায়। যখন ক্লায়েন্টটি একটি সন্ধান করে, এটি ক্লায়েন্টের সাইট নির্ধারণ করতে সাইট লুচিং সম্পাদন করে, এবং রেজিস্ট্রিতে ক্যাশেটির সাইট যাতে ভবিষ্যতে ডিসি লোকেটারের উদাহরণগুলি দ্রুত ঘটে।
@ মাসিমো ৪
ওহ, দুর্দান্ত ক্যাচ আমি যেভাবে দেখছি তা এই সমস্যার চারপাশে।
- ক্ষুদ্রতর প্রভাব (নীচে 2 তুলনায়) একজন হোস্ট ফাইলে এন্ট্রি তৈরি করা ক্লায়েন্টদের / ওয়ার্ক- CLT এনআইসি আইপি এর ডিসি এর এর dc1.acme.local এবং dc2.acme.local ইশারা জন্য।
অথবা
- ম্যানুয়ালি ডিসি-র প্রতিটিতে নেটলগন.ডিএনএস ফাইলে প্রয়োজনীয় এসআরভি রেকর্ড তৈরি করুন। এটির সম্ভবত সার্ভার নেটওয়ার্কে কিছু পরিণতি হবে। সদস্য সার্ভারগুলি মাঝে মধ্যে ক্লিটি নেটওয়ার্কে ডিসি এর সাথে যোগাযোগ করতে পারে যদি এটি কনফিগার করা থাকে।
এটির মোটেও কোনওটিই সুন্দর নয়, তবে এটি অবশ্যই শেষ লক্ষ্য নয়। হয়তো ক্লায়েন্টটি কেবল আপনার টেক চপগুলি পরীক্ষা করছে। এটিকে তাদের সম্মেলনের টেবিলে নিয়ে যান এবং তাদের বলুন "এখানে, এটি কাজ করবে, তবে এটির কনফিগার এবং সমর্থন করার জন্য আমি আপনাকে আমার স্বাভাবিক হারটি 4x চার্জ করছি You [সঠিক সমাধান] "
যেমন পূর্বে উল্লেখ করা হয়েছে, আমার পরামর্শটি অন্যথায় বোঝানো বা চালানো। তবে এটি অবশ্যই হাস্যকর একটি মজাদার ছোট্ট অনুশীলন। :)