Planification de l'emplacement des contrôleurs de domaine
S’applique à : Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012
Une fois que vous avez collecté toutes les informations réseau qui seront utilisées pour concevoir la topologie de votre site, planifiez le positionnement des contrôleurs de domaine, notamment des contrôleurs de domaine racine de forêt, des contrôleurs de domaine régionaux, des détenteurs du rôle de maître d’opérations et des serveurs de catalogue global.
Dans Windows Server 2008, vous pouvez également exploiter des contrôleurs de domaine en lecture seule. Un contrôleur de domaine en lecture seule est un nouveau type de contrôleur de domaine qui héberge des partitions en lecture seule de la base de données Active Directory. À l’exception des mots de passe de compte, un RODC contient tous les objets et attributs Active Directory qu’un contrôleur de domaine accessible en écriture contient. En revanche, aucune modification ne peut être apportée à la base de données stockée sur le contrôleur de domaine en lecture seule. Les modifications doivent être apportées sur un contrôleur de domaine accessible en écriture, puis répliquées sur le contrôleur de domaine en lecture seule.
Un contrôleur de domaine en lecture seule est conçu principalement pour être déployé dans des environnements distants ou de filiales, qui ont généralement relativement peu d’utilisateurs, une sécurité physique médiocre, une bande passante réseau relativement faible vers un site hub et un personnel dont les connaissances en informatique sont limitées. Le déploiement de contrôleurs de domaine en lecture seule permet d’améliorer la sécurité et l’efficacité de l’accès aux ressources réseau. Pour plus d’informations sur les fonctionnalités d’un contrôleur de domaine en lecture seule, consultez AD DS : Contrôleurs de domaine en lecture seule. Pour plus d’informations sur le déploiement d’un contrôleur de domaine en lecture seule, consultez le guide pas à pas des contrôleurs de domaine en lecture seule.
Notes
Ce guide n’explique pas comment déterminer le nombre approprié de contrôleurs de domaine et la configuration matérielle requise des contrôleurs de domaine pour chaque domaine représenté dans chaque site.