Как создать загрузочный носитель IFM в Active Directory Windows Server 2008 R2

Как создать загрузочный носитель IFM в Active Directory Windows Server 2008 R2-01

Всем привет сегодня хочу рассказать как создать загрузочный носитель IFM в Active Directory Windows Server 2008 R2. Это является продолжением статьи Как установить Active directory в windows server 2008R2. Для начала давайте рассмотрим, что такое IFM. Представим ситуацию, что у вас есть лес в лесу домен, в домене 10 контроллеров домена, куча групповых политик и записей в базе Active Directory. В какой-то момент вы решили в новом филиале добавить еще один DC, подготовили сервер, все настроили, и хотите уже ставить роль, но вспоминаете, что интернет канал между основным офисом и филиалом мягко говоря не очень, а нужно реплицировать ведь БД при установке, да еще и Групповые политики, которые могут весить довольно-таки много, вот тут нам и поможет IFM. IFM это подготовленный носитель в котором может быть база NTDS.dit, папка Sysvol. И установка будет производится с этого носителя, а мелкая реплика потом прилетит. Вы экономите и трафик и уменьшаете вероятность, что что-то пойдет не так.


IFM бывает четырех типов:

  • Create Full - Создает установочный носитель для доступного для записи контроллера домена или экземпляра служб Active Directory облегченного доступа к каталогам в папке, указанной в пути
  • Create RODC - Создает установочный носитель для контроллера домена только для чтения в папке, указанной в пути
  • Create Sysvol Full - Создает установочный носитель с SYSVOL для доступного для записи контроллера домена в папке, указанной в пути.
  • Create Sysvol RODC - Создает установочный носитель для контроллера домена только для чтения с SYSVOL в папке, указанной в пути

В создании IFM AD DS нам поможет утилита ntdsutil, найти ее можно открыв командную строку. Пишем

ntdsutil

activate instance ntds (Это мы подключились к базе AD)

ifm

Как создать загрузочный носитель IFM в Active Directory Windows Server 2008 R2-048
Как создать загрузочный носитель IFM в Active Directory Windows Server 2008 R2-048

Создадим сначала Create Sysvol Full IFM полной базы AD и папки Sysvol, напомню в ней лежат групповые политики.

create sysvol full c:\sysvol_full

где c:\sysvol_full путь до папки назначения

Видим снизу прогресс бар.

Как создать загрузочный носитель IFM в Active Directory Windows Server 2008 R2-049
Как создать загрузочный носитель IFM в Active Directory Windows Server 2008 R2-049

Начнется копирование групповых политик, после чего видим носитель создан.

Как создать загрузочный носитель IFM в Active Directory Windows Server 2008 R2-050
Как создать загрузочный носитель IFM в Active Directory Windows Server 2008 R2-050

Далее создадим Create Full носитель без папки Sysvol.

create sysvol full c:\full

где c:\full путь до папки назначения

Видим, что также побежал прогресс бар и IFM скоро будет создан.

Как создать загрузочный носитель IFM в Active Directory Windows Server 2008 R2-051
Как создать загрузочный носитель IFM в Active Directory Windows Server 2008 R2-051

Создадим теперь Create Sysvol RODC для контроллера домена для чтения вместе с папкой sysvol.

create sysvol rodc c:\rodos_sysvol

где c:\rodos_sysvol путь до папки назначения

Как создать загрузочный носитель IFM в Active Directory Windows Server 2008 R2-052
Как создать загрузочный носитель IFM в Active Directory Windows Server 2008 R2-052

Начнется процесс создания

Как создать загрузочный носитель IFM в Active Directory Windows Server 2008 R2-053
Как создать загрузочный носитель IFM в Active Directory Windows Server 2008 R2-053

После копирования sysvol все будет завершено.

Как создать загрузочный носитель IFM в Active Directory Windows Server 2008 R2-054
Как создать загрузочный носитель IFM в Active Directory Windows Server 2008 R2-054

Ну и последний вид носителя Create RODC для контроллера домена для чтения.

create rodc c:\rodos

где c:\rodos путь до папки назначения

Как создать загрузочный носитель IFM в Active Directory Windows Server 2008 R2-055
Как создать загрузочный носитель IFM в Active Directory Windows Server 2008 R2-055

Все носитель создан.

Как создать загрузочный носитель IFM в Active Directory Windows Server 2008 R2-056
Как создать загрузочный носитель IFM в Active Directory Windows Server 2008 R2-056

Теперь откроем наш диск C:\ и посмотрим есть ли наши папки

Как создать загрузочный носитель IFM в Active Directory Windows Server 2008 R2-057
Как создать загрузочный носитель IFM в Active Directory Windows Server 2008 R2-057

Пробежимся по содержимому каждой из них и посмотрим что туда попало.

Папка sysvol_full содержит папку Active Directory с файлом ntds.dit, папку sysvol с GP, и ключи реестра.

Как создать загрузочный носитель IFM в Active Directory Windows Server 2008 R2-058
Как создать загрузочный носитель IFM в Active Directory Windows Server 2008 R2-058

Папка full содержит папку Active Directory с файлом ntds.dit и ключи реестра

Как создать загрузочный носитель IFM в Active Directory Windows Server 2008 R2-059
Как создать загрузочный носитель IFM в Active Directory Windows Server 2008 R2-059

Папка rodos_sysvol содержит папку Active Directory с файлом ntds.dit, папку sysvol с GP

Как создать загрузочный носитель IFM в Active Directory Windows Server 2008 R2-060
Как создать загрузочный носитель IFM в Active Directory Windows Server 2008 R2-060

И папка rodc содержит папку Active Directory с файлом ntds.dit

Как создать загрузочный носитель IFM в Active Directory Windows Server 2008 R2-061
Как создать загрузочный носитель IFM в Active Directory Windows Server 2008 R2-061

Так же кому лень читать вот мое старое видео на эту тему.

Вот так вот просто создать загрузочный носитель IFM в Active Directory Windows Server 2008 R2. Читайте так же как установить контроллер домена Active Directory Windows Server 2008 R2 с помощью носителя IFM AD DS.

Материал сайта pyatilistnik.org

Оцените статью
Настройка серверов windows и linux
Добавить комментарий