Een secundaire domeincontroller buiten de vestiging toevoegen
Een domein dat op één enkele controller steunt, valt met hem stil: een tweede adreslijst, elders, blijft verifiëren.
Vanaf 16,99 € per maand
Introductie
Een Active Directory-domein met maar één controller valt met hem stil: geen aanmeldingen meer, geen interne DNS-resolutie meer, geen groepsbeleid meer. Een secundaire domeincontroller toevoegen komt neer op een tweede server promoveren in het bestaande domein en daarna de replicatie de adreslijst laten overkopiëren. Op een Windows-VPS staat die tweede controller elders dan in uw technische lokaal, voor 16,99 € per maand incl. btw in de configuratie die wij aanraden, geleverd in 10 minuten.
Dit is niet hetzelfde onderwerp als het aanmaken van een eerste adreslijst: hier bestaat het domein al, en wat telt is de redundantie. U krijgt een Windows-machine met volledige beheerderstoegang, een eigen IPv4-adres en een VNC-console als noodoplossing — kostbaar op de dag dat een promotie van de controller de server herstart en RDP op het verkeerde moment afsnijdt. Kies voor deze rol Windows Server 2025 of Windows Server 2022: Windows 11 is een systeem voor werkplekken en draagt AD DS niet.
Drie dingen die we liever zwart op wit zetten. De netwerkverbinding tussen de VPS en het kantoornetwerk bepaalt de replicatie, en die bouwt u zelf: By-Hoster levert geen enkele beheerde tunneldienst. De Microsoft-licentie blijft voor uw rekening: wij installeren het systeem maar verkopen het niet door. En ten slotte: een momentopname is geen reservekopie van een domeincontroller; ze dient vlak voor een wijziging, niet drie weken later.
Wat de machine mogelijk maakt, en wat ze niet in uw plaats doet
Een extra controller promoveren
Het domein bestaat al: u voegt de rol <strong>AD DS</strong> toe via Serverbeheer of met <code>Install-WindowsFeature AD-Domain-Services</code>, en promoveert de machine daarna <strong>in het bestaande domein</strong> met <code>Install-ADDSDomainController</code>, en dus niet door een nieuw forest te maken. De replicatie kopieert vervolgens accounts, groepen en beleid over. Dat kan omdat het beheerdersaccount van de server het uwe is, op een standaardsysteem.
De DNS-rol volgt de controller
Een Active Directory-domein werkt niet zonder <strong>DNS</strong>: het zijn de <strong>SRV</strong>-records waarmee werkplekken een controller vinden. De promotiewizard installeert de rol DNS-server, en de in de adreslijst geïntegreerde zones repliceren mee. Het <strong>eigen IPv4-adres</strong> van de VPS geeft dan een vast adres om als secundaire DNS-server op uw lidmachines op te geven.
De netwerkverbinding blijft voor uw rekening
Replicatie veronderstelt dat de VPS en het kantoornetwerk elkaar bereiken. Die verbinding opzetten — site-naar-site-tunnel, VPN, routering — is een zaak van u of uw dienstverlener: <strong>By-Hoster biedt geen beheerde tunneldienst aan</strong>. Wij leveren de machine, haar eigen IPv4-adres en haar volledige beheerderstoegang; de netwerktopologie en het openzetten van verkeer beslist en configureert u zelf.
De momentopname dient ervoor, niet erna
Domeincontrollers volgen een replicatieteller, de <strong>USN</strong>'s. Een controller herstellen vanuit een eerdere toestand kan het domein uit de pas laten lopen: dat is de <strong>USN-rollback</strong>. Een momentopname die vlak voor een ingreep wordt genomen en meteen daarna wordt teruggezet als de proef mislukt, blijft gezond. Als reservekopie van een controller in productie: nee — gebruik de herstelprocedures die Microsoft voorziet.
De situaties die een tweede controller elders rechtvaardigen
De hoofdvestiging valt uit, de accounts antwoorden nog
Stroomuitval, hardwarepech, een modem die het op een maandagochtend begeeft: de werkplekken die de VPS nog bereiken, blijven zich aanmelden en domeinnamen oplossen. Dat is het rechtstreekse voordeel van een elders gehoste replica.
Werkplekken op afstand en thuiswerk
Wanneer een deel van de machines buiten de muren leeft, voorkomt een controller die van buiten het kantoornetwerk bereikbaar is dat alles van de verbinding met de hoofdzetel afhangt. Blijft de vraag waarlangs dat verkeer loopt: dat is uw netwerktopologie, niet de onze.
De oude kantoorserver vervangen
De klassieke aanpak: de nieuwe controller promoveren, de replicatie laten gebeuren, de FSMO-rollen overdragen, en daarna de oude degraderen. Het domein begint niet opnieuw van nul, en de oude machine kan netjes worden uitgezet zodra ze haar rollen kwijt is.
De adreslijst uit de technische kast halen
Veel kmo's hebben hun enige controller in dezelfde ruimte als al de rest: dezelfde noodstroomvoeding, dezelfde stroomtoevoer, hetzelfde risico. De VPS staat in onze infrastructuur DC-FR_NA(01), in Nouvelle-Aquitaine, op SSD-opslag met anti-DDoS-bescherming.
Een domein over twee locaties opbouwen
Zodra een adreslijst zich over twee plaatsen uitstrekt, dient de console Active Directory-sites en -services om de subnetten en sitekoppelingen op te geven. Het gebruikelijke Microsoft-gereedschap werkt zoals op een fysieke server, want de machine is de uwe.
De replicatie uitproberen voor u zich vastlegt
De verbinding opzetten, promoveren, de replicatie nagaan, meten wat dat op uw lijn geeft: de server wordt in 10 minuten geleverd, herinstalleert vanuit de klantenzone, blijft zonder verbintenis en geniet 48 uur niet-tevreden-geld-terug.
Veelgestelde vragen
Het Windows-gamma begint aan 9,99 € per maand incl. btw met Windows - Core (4 vCore, 8 GB RAM, 100 GB SSD, 500 Mbps), wat volstaat voor een domeincontroller alleen. Zodra AD DS de machine met andere rollen deelt, raden wij Windows - Plus aan 16,99 € per maand aan (8 vCore, 16 GB, 250 GB), de meest gekozen configuratie. Daarboven: Max aan 28,99 € (32 GB) en Titan aan 54,99 € (64 GB, 1000 Mbps). Een jaarverbintenis haalt er 16,7 % af. De Microsoft-licentie is niet inbegrepen.
In deze volgorde: leg eerst de netwerkverbinding tussen de VPS en het netwerk waar het domein leeft, laat de server naar de DNS van de bestaande controller wijzen, installeer de rol AD DS, en voer daarna Install-ADDSDomainController uit met de gegevens van een domeinbeheerder. De server herstart en de replicatie begint. Geef hem daarna op als secundaire DNS-server op de lidmachines. De VNC-console blijft beschikbaar als RDP na de herstart niet terugkomt.
Er is een netwerkverbinding tussen beide nodig, in de een of andere vorm: Active Directory-replicatie neemt geen genoegen met één poort, en een domeincontroller rechtstreeks op internet zetten is geen verstandig idee. Die verbinding is voor uw rekening: By-Hoster levert geen beheerde tunneldienst. U beschikt daarentegen over volledige beheerderstoegang en kunt zelf opzetten wat uw architectuur vraagt, ook op een Windows-machine die aan deze rol gewijd is.
De werkplekken die de tweede controller nog bereiken, blijven zich aanmelden en domeinnamen oplossen: dat is precies het nut van de replica. Belangrijke nuance: de FSMO-rollen die de onbereikbare controller draagt, schakelen niet vanzelf over. Sommige adreslijstbewerkingen gaan dan achteruit, en het overnemen van een rol is een handmatige ingreep die u niet lichtzinnig uitvoert. Bereid dit scenario voor en test het voor u het nodig hebt.
Nee. Een replica geeft het domein getrouw weer, verwijderingen inbegrepen: een per ongeluk gewist object verdwijnt aan beide kanten. Redundantie beschermt tegen een defect, niet tegen een menselijke fout. Bij By-Hoster zijn alleen de momentopnamen beschreven — er is geen automatische kopie en geen externe bewaring — en op een domeincontroller gebruikt u ze voor een wijziging, wegens de USN-rollback. Houd uw eigen back-upstrategie voor de adreslijst aan.
Ja, en ze is voor uw rekening. By-Hoster installeert het besturingssysteem maar levert of verkoopt geen Microsoft-licentie: een tweede domeincontroller is een tweede exemplaar van Windows Server, en moet als zodanig gedekt zijn. Nuttige herinnering: Windows Server staat 2 gelijktijdige RDP-beheerderssessies toe; daarboven vraagt RDP-toegang tot een toepassing voor meerdere gebruikers om RDS CAL-licenties van Microsoft, die wij evenmin leveren.
Onze officiële vuistregel: minstens 4 GB voor licht gebruik, en 8 GB zodra er bedrijfssoftware, SQL Server Express of meerdere gelijktijdige gebruikers bij komen. Al onze Windows-formules beginnen al bij 8 GB, wat een domeincontroller alleen dekt: het is een dienst die LDAP- en DNS-aanvragen beantwoordt, geen rekenmotor. Zodra AD DS andere rollen vergezelt — bestanden, bedrijfssoftware, database — gaat u naar 16 GB met Windows - Plus.
Nee. Windows 11 is een systeem voor werkplekken, niet bedoeld om een dienst voor meerdere gebruikers te draaien, en het draagt de rol AD DS niet: een Windows 11-werkplek sluit zich bij een domein aan, ze host het niet. Neem voor deze rol Windows Server 2025 of Windows Server 2022, beide aangeboden bij de bestelling zonder meerprijs. Is er al een Windows 11 besteld, dan kunt u via de herinstallatie vanuit de klantenzone van systeem wisselen.
Windows Server 2025 is de recentste LTSC-versie: gewone ondersteuning tot 13 november 2029, veiligheidscorrecties tot 14 november 2034. Windows Server 2022 blijft relevant als een leverancier 2025 nog niet goedkeurt: gewoon tot 13 oktober 2026, veiligheid tot 14 oktober 2031. Beide worden zonder meerprijs aangeboden. Windows Server 2019 kan bij ons niet meer geïnstalleerd worden. Ga zelf na of het functionele niveau van uw domein de beoogde versie aanvaardt.
Op de machine die wij hosten, in ons enige infrastructuur DC-FR_NA(01), in Nouvelle-Aquitaine, in Frankrijk, rechtstreeks uitgebaat door de technische ploeg van de vereniging, met virtualisatie KVM via Proxmox. Gerepliceerde accounts, groepen en beleidsregels blijven daar onder Frans recht, binnen het kader van de AVG, zonder overdracht buiten de Europese Unie. Uw andere controllers blijven waar ze zijn: wij kunnen alleen spreken over de server die wij uitbaten. By-Hoster is een Franse vereniging (wet van 1901) opgericht in 2023 (RNA W162005815).