Ab wann ist ein zweiter Domain Controller sinnvoll?

[Horstenberg 13]

Wir haben hier ein Büro mit insgesamt sieben Mitarbeitern. Aus datenschutzrechtlichen Gründen muss alles vor Ort vorhanden sein, nichts geht in die Cloud. Nachdem wir uns vom SBS trennen mussten, laufen nun auf der Serverseite mehrere virtuelle Instanzen von Windows Server 2012 R2:

 

1 * Server 2012 R2 mit Windows Server Essentials Rolle installiert, ist (naturgemäß) erster Domänen Controller,

 

1 * Server 2012 R2 mit Exchange 2013 (mit gerade mal sieben Postfächern),

 

1 * Server 2012 R2 mit WSUS-Rolle installiert und zweitem Domänen Controller (repliziert mit erstem DC),

 

1 * Server 2012 R2, auf dem ich gerade Sharepoint Foundation 2013 SP1 mit SQL Server Express installiere. 

 

Den dritten Server (mit WSUS-Rolle) habe ich nur als zweiten DC installiert, weil mich der BPA immer wieder dazu anhielt. Eigentlich halte ich das für ziemlich übertrieben. Immerhin lief vorher alles mit einem einzelnen SBS 2008 ohne Probleme. Aber gut, es hat nicht gestört. Die Server-Instanzen laufen alle auf einer Hardware, die für unsere Zwecke ohnehin sehr großzügig dimensioniert ist (2*6Core Xeon CPU, 64 GB RAM, schnelle RAID-1 und RAID-10 Verbünde).

 

Jetzt würde ich gerne die Sharepoint Foundation Installation um eine Installation von Office-Web-Apps (OWA) ergänzen. Die OWA müssen auf einer separaten Instanz laufen, die nicht DC ist. 

 

Was denkt ihr: Kann ich den zweiten DC problemlos herunterstufen? Mir scheint es übertrieben, für das Projekt eine weitere Lizenz von Windows Server 2012 R2 Standard zu erwerben (zwei habe ich natürlich schon, aber die erlauben zusammen nur vier Instanzen, das habe ich ja ausgeschöpft).

[Lian 2.326]

Hallo,

 

vielleicht bin ich da der falsche Ansprechpartner, aber habt ihr alles auf einem Server?

 

Die Frage nach dem zweiten DC, Exchange etc. solltest Du mal auf diese Weise sehen: Was passiert, wenn der Server wegen eines defekts -sei es Hardware oder Software- für 1-5 Tage weg wäre?

[Horstenberg 13]

Um Ausfallsicherheit musst Du Dir keine Sorgen machen. Wir haben die identische Hardware ein zweites Mal im Zugriff und ein funktionierendes Backup-System. Das war auch nicht wirklich meine Frage. 

[Lian 2.326]

Wozu meinst Du ist der zweite DC da? Zur Lastverteilung?

[Dr.Melzer 191]

Was willst du denn durch den zweiten DC erreichen?

[lefg 276]

Moin,

 

ich meine, die Frage ist so nach Menge der Clients nicht zu beantworten. Falls ein Ausfall des 1.DC nicht zu befürchten ist und es zu Betzriebsbeginn zu keinem Stau beim Anmelden kommt, so braucht man keinen 2.DC.

bearbeitet 8. September 2014 von lefg

[Sunny61 772]

Was denkt ihr: Kann ich den zweiten DC problemlos herunterstufen? Mir scheint es übertrieben, für das Projekt eine weitere Lizenz von Windows Server 2012 R2 Standard zu erwerben (zwei habe ich natürlich schon, aber die erlauben zusammen nur vier Instanzen, das habe ich ja ausgeschöpft).

Wenn Du den DC mit installiertem WSUS zum Member Server degradieren möchtest, halte dich unbedingt an diese Anleitung: http://www.wsus.de/wsus_auf_domain-controllern

[zahni 521]

Zum Thema "funktionierendes Backup". Das Backup mag funktionieren (zumindest wenn die Software dieser Meinung ist).

Aber hast Du mal ein Restore getestet?

[Horstenberg 13]

Was willst du denn durch den zweiten DC erreichen?

 

Der BPA des 2012R2 hatte rumgemäkelt, dass ich nur einen DC habe. Da es für mich keine Last war, habe ich dann halt die bislang nur als WSUS-Server laufende Instanz zum zweiten DC gemacht. Jetzt mäkelt der BPA natürlich nicht mehr, aber ich frage mich schon, ob der zweite DC was bringt. 

 

Einen Anmeldestau gibt es bei uns nicht. Wie gesagt, wir sind gerade einmal sieben User. 

 

Einziger Vorteil des zweiten DC scheint mir zu sein, wenn der erste DC nicht hochfährt. Die Server sind bei uns alle virtualisiert. Das ist mittlerweile ja auch zulässig, auch mit Snapshots von DCs kann man arbeiten. Ich hatte aber schon zweimal die Situation, in der der erste DC den Neustart abbrach. Die Snapshots haben mich dann aber immer gerette.

[lefg 276]

Nun, falls ein 1.DC versagt, warum auch immer, dann kann ein 2.DC natürlich hilfreich sein. Ich sehe das auch als Frage, was kann oder will ich mir leisten? Oder wie lange wird gebraucht bis zum Wiederherstellen eines ausgefallenen 1.DC und wer macht das? Wer macht das, auch falls der Admin krank, oder im Urlaub ist. Wie oft ist der 1.DC schon nicht hochgefahren? Und falls das schon geschehen, warum, und ob und wie ist es möglich dem vorzubeugen. Und auch die Frage, was funktioniert beim Ausfall des einigen DC nicht, wie wesentlich ist das? Und ob sieben, 70 oder 700 Clients/User, wie wichtig ist das?

bearbeitet 8. September 2014 von lefg

[Horstenberg 13]

Zum Thema "funktionierendes Backup". Das Backup mag funktionieren (zumindest wenn die Software dieser Meinung ist).

Aber hast Du mal ein Restore getestet?

 

Ja, wurde getestet. Wie gesagt haben wir die Server-Hardware zwei Mal, sozusagen ein Hardware-Backup an anderem Ort. Dort ist ein W2012R2-HyperV-Host vorinstalliert. Ich kann problemlos auf diesen HyperV-Host die (täglichen) Backups der VMs des Originalservers aufspielen und sofort laufen lassen. Geht problemlos. Hochverfügbarkeit ist für uns nicht zu realisieren. Wir haben jetzt sone Art verzögerte Halb-Hochverfügbarkeit für Arme.  :D

[lefg 276]

Und was ist nun dein Problem?

[Horstenberg 13]

Und was ist nun dein Problem?

 

Ich würde gerne den zweiten DC downgraden, um auf diesem Office Web Apps zu installieren. 

[tesso 360]

Zum Downgrade hast du eine Anleitung bekommen.

 

Die Entscheidung, ob du den zweiten DC brauchst oder nicht kann dir niemand abnehmen. Etliche Tips hast du hier bekommen.

[zahni 521]

Und auf dem armen Office  Web Apps-Server sollte  sonst nichts laufen.

 

Beachte hier  auch die Anforderungen an die Lizensierung, wenn  Du Dokumente  auch bearbeiten willst.

Der Server ist nur zum "Anschauen" kostenlos.