Aggiungere un controller di dominio secondario fuori sede
Un dominio che poggia su un solo controller si ferma insieme a lui: un secondo elenco, altrove, continua ad autenticare.
A partire da 16,99 € al mese
Presentazione
Un dominio Active Directory che conta un solo controller si ferma insieme a lui: niente più accessi, niente più risoluzione DNS interna, niente più applicazione dei criteri di gruppo. Aggiungere un controller di dominio secondario consiste nel promuovere un secondo server nel dominio già esistente e poi lasciare che la replica vi ricopi l'elenco. Su un VPS Windows questo secondo controller vive fuori dal tuo locale tecnico, per 16,99 € al mese IVA compresa nella configurazione che consigliamo, consegnata in 10 minuti.
Non è lo stesso argomento della creazione iniziale di un elenco: qui il dominio esiste già, e ciò che conta è la ridondanza. Ricevi una macchina Windows con l'accesso da amministratore completo, un indirizzo IPv4 riservato e una console VNC di emergenza — preziosa il giorno in cui una promozione di controller riavvia il server e taglia l'RDP nel momento sbagliato. Per questo ruolo scegli Windows Server 2025 o Windows Server 2022: Windows 11 è un sistema per postazioni e non porta AD DS.
Tre cose che preferiamo scrivere nero su bianco. Il collegamento di rete fra il VPS e la rete dell'ufficio condiziona la replica, e tocca a te costruirlo: By-Hoster non fornisce alcun servizio di tunnel gestito. La licenza Microsoft resta a tuo carico: installiamo il sistema ma non lo rivendiamo. Infine, un'istantanea non è una copia di sicurezza di un controller di dominio: serve subito prima di una modifica, non tre settimane dopo.
Che cosa permette la macchina, e che cosa non fa al posto tuo
Promuovere un controller aggiuntivo
Il dominio esiste già: aggiungi il ruolo <strong>AD DS</strong> da Server Manager o con <code>Install-WindowsFeature AD-Domain-Services</code>, poi promuovi la macchina <strong>nel dominio esistente</strong> con <code>Install-ADDSDomainController</code>, e non creando una nuova foresta. La replica ricopia poi account, gruppi e criteri. È possibile perché l'account amministratore del server è il tuo, su un sistema standard.
Il ruolo DNS segue il controller
Un dominio Active Directory non funziona senza <strong>DNS</strong>: sono i record <strong>SRV</strong> a permettere alle postazioni di trovare un controller. La procedura guidata di promozione installa il ruolo Server DNS, e le zone integrate nell'elenco si replicano insieme a lui. L'<strong>IPv4 riservato</strong> del VPS dà allora un indirizzo stabile da dichiarare come server DNS secondario sulle tue macchine membro.
Il collegamento di rete resta a tuo carico
La replica presuppone che il VPS e la rete dell'ufficio si raggiungano. Allestire questo collegamento — tunnel da sito a sito, VPN, instradamento — spetta a te o al tuo consulente: <strong>By-Hoster non propone alcun servizio di tunnel gestito</strong>. Noi forniamo la macchina, il suo IPv4 riservato e il suo accesso da amministratore completo; la topologia di rete e l'apertura dei flussi si decidono e si configurano dalla tua parte.
L'istantanea serve prima, non dopo
I controller di dominio seguono un contatore di replica, gli <strong>USN</strong>. Ripristinare un controller da uno stato precedente può desincronizzare il dominio: è il cosiddetto <strong>USN rollback</strong>. Un'istantanea presa subito prima di una manovra, e ripristinata immediatamente se la prova fallisce, resta sana. Come copia di sicurezza di un controller in produzione, invece, no: usa le procedure di ripristino previste da Microsoft.
Le situazioni che giustificano un secondo controller fuori sede
Il sito principale cade, gli account rispondono ancora
Interruzione di corrente, guasto hardware, router che tira le cuoia un lunedì mattina: le postazioni che raggiungono ancora il VPS continuano ad accedere e a risolvere i nomi del dominio. È il beneficio diretto di una replica ospitata altrove.
Postazioni remote e lavoro da casa
Quando una parte delle macchine vive fuori dalle mura, un controller raggiungibile dall'esterno della rete dell'ufficio evita che tutto dipenda dal collegamento con la sede. Resta da decidere per dove passa quel traffico: è la tua topologia di rete, non la nostra.
Sostituire il vecchio server dell'ufficio
Il metodo classico: promuovere il nuovo controller, lasciar avvenire la replica, trasferire i ruoli FSMO, poi retrocedere il vecchio. Il dominio non riparte da zero, e la vecchia macchina si può spegnere con ordine una volta svuotata dei suoi ruoli.
Togliere l'elenco dallo sgabuzzino tecnico
Molte PMI hanno il loro unico controller nella stessa stanza di tutto il resto: stesso gruppo di continuità, stessa alimentazione, stesso rischio. Il VPS vive nella nostra infrastruttura DC-FR_NA(01), in Nuova Aquitania, su spazio SSD con protezione anti-DDoS.
Strutturare un dominio su due sedi
Non appena un elenco si estende su due luoghi, la console Siti e servizi di Active Directory serve a dichiarare le sottoreti e i collegamenti fra siti. Gli strumenti Microsoft abituali funzionano come su un server fisico, dato che la macchina è tua.
Provare la replica prima di impegnarsi
Allestire il collegamento, promuovere, verificare la replica, misurare che cosa dà sulla tua linea: il server è consegnato in 10 minuti, si reinstalla dall'area clienti, resta senza vincoli e gode del soddisfatti o rimborsati entro 48 ore.
Domande frequenti
La gamma Windows parte da 9,99 € al mese IVA compresa con Windows - Core (4 vCore, 8 GB di RAM, 100 GB SSD, 500 Mbps), che basta a un controller di dominio da solo. Non appena AD DS condivide la macchina con altri ruoli, consigliamo Windows - Plus a 16,99 € al mese (8 vCore, 16 GB, 250 GB), la configurazione più scelta. Sopra: Max a 28,99 € (32 GB) e Titan a 54,99 € (64 GB, 1000 Mbps). L'impegno annuale toglie il 16,7 %. La licenza Microsoft non è compresa.
Nell'ordine: stabilisci prima il collegamento di rete fra il VPS e la rete dove vive il dominio, fai puntare il server al DNS del controller esistente, installa il ruolo AD DS, poi lancia Install-ADDSDomainController con le credenziali di un amministratore del dominio. Il server si riavvia e la replica parte. Dichiaralo poi come server DNS secondario sulle macchine membro. La console VNC resta disponibile se l'RDP non torna dopo il riavvio.
Serve un collegamento di rete fra i due, in una forma o nell'altra: la replica di Active Directory non si accontenta di una porta, ed esporre un controller di dominio direttamente su Internet non è un'idea ragionevole. Questo collegamento è a tuo carico: By-Hoster non fornisce servizi di tunnel gestito. Disponi però di un accesso da amministratore completo e puoi allestire da solo quello che la tua architettura richiede, anche su una macchina Windows dedicata a questo ruolo.
Le postazioni che raggiungono ancora il secondo controller continuano ad autenticarsi e a risolvere i nomi del dominio: è tutto l'interesse della replica. Una precisazione importante: i ruoli FSMO portati dal controller non disponibile non passano da soli. Alcune operazioni sull'elenco si degradano allora, e l'acquisizione di ruolo è una manovra manuale, da non fare alla leggera. Prepara e prova questo scenario prima di averne bisogno.
No. Una replica riproduce fedelmente il dominio, cancellazioni comprese: un oggetto eliminato per errore sparisce da entrambe le parti. La ridondanza protegge da un guasto, non da un errore umano. Lato By-Hoster, sono documentate soltanto le istantanee — non esiste né copia automatica né conservazione esterna — e su un controller di dominio si usano prima di una modifica, a causa dell'USN rollback. Mantieni la tua strategia di copia dell'elenco.
Sì, ed è a tuo carico. By-Hoster installa il sistema operativo ma non fornisce e non rivende licenze Microsoft: un secondo controller di dominio è una seconda istanza di Windows Server, da coprire come tale. Un promemoria utile: Windows Server consente 2 sessioni RDP amministrative simultanee; oltre, un accesso RDP applicativo a più utenti richiede licenze RDS CAL di Microsoft, che nemmeno noi forniamo.
Il nostro riferimento ufficiale: 4 GB minimo per un uso leggero, e 8 GB non appena si aggiunge un programma gestionale, SQL Server Express o più utenti contemporanei. Tutte le nostre offerte Windows partono già da 8 GB, il che copre un controller di dominio da solo: è un servizio che risponde a richieste LDAP e DNS, non un motore di calcolo. Non appena AD DS accompagna altri ruoli — file, applicazione gestionale, base di dati — passa a 16 GB con Windows - Plus.
No. Windows 11 è un sistema per postazioni, non previsto per ospitare un servizio a più utenti, e non porta il ruolo AD DS: una postazione Windows 11 entra in un dominio, non lo ospita. Per questo ruolo prendi Windows Server 2025 o Windows Server 2022, entrambi proposti all'ordine senza sovrapprezzo. Se hai già ordinato un Windows 11, la reinstallazione dall'area clienti permette di cambiare sistema.
Windows Server 2025 è l'ultima versione LTSC: supporto standard fino al 13 novembre 2029, sicurezza fino al 14 novembre 2034. Windows Server 2022 resta pertinente se un fornitore non convalida ancora la 2025: standard fino al 13 ottobre 2026, sicurezza fino al 14 ottobre 2031. Entrambi sono proposti senza sovrapprezzo. Windows Server 2019 non è più installabile da noi. Verifica dalla tua parte che il livello funzionale del tuo dominio accetti la versione scelta.
Sulla macchina che ospitiamo noi, nella nostra unica infrastruttura DC-FR_NA(01), in Nuova Aquitania, in Francia, gestita direttamente dal reparto tecnico dell'associazione, in virtualizzazione KVM tramite Proxmox. Account, gruppi e criteri replicati vi restano sotto giurisdizione francese, nel quadro del GDPR, senza trasferimenti fuori dall'Unione europea. Gli altri tuoi controller, invece, restano dove sono: possiamo parlare soltanto del server che gestiamo. By-Hoster è un'associazione di diritto francese (legge 1901) nata nel 2023 (RNA W162005815).