Контроллер домена Active Directory на VPS
Роль AD DS ставится как любая другая серверная роль — потому что полные права администратора на машине принадлежат вам.
От 16,99 € в месяц
Обзор
Active Directory — не программа, которую ставят рядом с прочими: это серверная роль, отвечающая за вход, каталог и политики всего парка машин. На наших VPS с Windows её можно установить, потому что вы получаете полные права администратора — без запертого образа и без вырезанных ролей. Линейка начинается с 9,99 € в месяц с НДС, с накопителями SSD, отдельным адресом IPv4, защитой от DDoS, мгновенными снимками и выдачей за 10 минут.
Для контроллера домена в одиночку нагрузка невелика: это служба, отвечающая на запросы LDAP и DNS, а не вычислительный движок. Но как только AD DS соседствует с другими ролями — файловым сервером, прикладной программой, базой данных — мы советуем Windows - Plus: 8 vCore, 16 ГБ памяти, 250 ГБ SSD и 500 Мбит/с, за 16,99 € в месяц с НДС. Наш официальный ориентир и так ставит 8 ГБ нижней границей, как только появляется прикладная программа.
Система выбирается при заказе, без доплаты: Windows Server 2025, Windows Server 2022 или Windows 11. Под эту роль берите Windows Server. Windows 11 — система для рабочих мест, не рассчитанная на службу для многих пользователей: компьютер с Windows 11 входит в домен, но не держит его. Лицензия Microsoft остаётся на вас: By-Hoster ставит систему, но лицензий не поставляет и не перепродаёт.
Что на самом деле даёт полный доступ администратора
Роль AD DS ставится обычным порядком
Ничего особенного у поддержки просить не нужно. Роль <strong>Active Directory Domain Services</strong> добавляется из диспетчера серверов или в PowerShell командой <code>Install-WindowsFeature AD-Domain-Services</code>, а затем машина повышается до контроллера домена через <code>Install-ADDSForest</code>. Это возможно, потому что учётная запись администратора сервера — ваша, система обычная, а роли не урезаны.
DNS — половина дела
Домен Active Directory не работает без DNS: именно записи <strong>SRV</strong> позволяют компьютерам найти контроллер. Мастер повышения тут же ставит и настраивает роль DNS-сервера. <strong>Отдельный адрес IPv4</strong> вашего VPS становится тогда адресом DNS-сервера для машин-участниц — при условии, что они могут до него достучаться.
Групповые политики, подразделения и учётные записи
Как только домен поднят, консоль «Active Directory — пользователи и компьютеры» и редактор групповых политик работают так же, как на физическом сервере: подразделения, группы безопасности, политики паролей, сценарии входа, раздача настроек. Тот же инструментарий Microsoft — только машиной управляете вы один.
Мгновенный снимок перед изменением схемы
Расширение схемы леса — а установка некоторых сторонних продуктов именно это и делает — со стороны каталога необратимо. Сделайте прямо перед этим <strong>мгновенный снимок</strong> из личного кабинета: если установка встанет на полпути, вы вернётесь к прежнему состоянию. А вот откат контроллера, который уже работает в бою, требует осторожности — об этом ниже.
Когда Active Directory переезжает на VPS
Собрать учётные записи в одном месте
Одно имя на человека, один пароль, который надо менять, и права, которые следуют за пользователем с компьютера на компьютер. Это первая выгода от службы каталогов, и чтобы она себя оправдала, парк вовсе не должен насчитывать сотню машин.
Домен за сервером RDP
Когда несколько человек работают через удалённый рабочий стол на одной машине с Windows, каталог даёт им именные учётные записи вместо одной общей, а права на файлы — по группам, читаемо, вместо разбора каждого случая отдельно.
Привести рабочие места к общему знаменателю групповыми политиками
Сетевые диски, настройки браузера, политика паролей, запреты на установку: групповая политика пишется один раз и действует на целое подразделение, вместо того чтобы переписываться на каждой машине.
Файловый сервер с правами по группам
Общие папки, где права NTFS опираются на группы безопасности домена, а не на локальные учётные записи, заново созданные повсюду. В день, когда кто-то уходит, вы отключаете одну запись, а не правите десять.
Дополнительный контроллер, за пределами стен
У многих хозяйств контроллер домена всего один и стоит в единственной комнате. Поднять ещё один на VPS — значит разместить копию каталога в другом месте; правда, между площадками нужен надёжный сетевой канал.
Макет, переезд и обучение
Собрать испытательный лес, попробовать поднять функциональный уровень, подготовить переезд, обучить команду. Сервер выдаётся за 10 минут, переустанавливается из личного кабинета и ни к чему не обязывает: без обязательств, с возвратом денег в течение 48 часов.
Частые вопросы
Линейка Windows начинается с 9,99 € в месяц с НДС — Windows - Core (4 vCore, 8 ГБ памяти, 100 ГБ SSD, 500 Мбит/с), и одному контроллеру домена этого хватает. Как только AD DS делит машину с другими ролями, мы советуем Windows - Plus за 16,99 € в месяц (8 vCore, 16 ГБ, 250 ГБ) — самую востребованную сборку. Выше: Windows - Max за 28,99 € в месяц (16 vCore, 32 ГБ, 500 ГБ) и Windows - Titan за 54,99 € в месяц (24 vCore, 64 ГБ, 800 ГБ, 1000 Мбит/с). Оплата на год даёт -16,7 %. Лицензия Windows не входит.
Да. У вас полные права администратора на машине: роль Active Directory Domain Services добавляется из диспетчера серверов или в PowerShell, после чего сервер повышается до контроллера домена. Роль DNS-сервера ставится тем же движением. Если какое-то действие обрубит доступ по RDP, остаётся запасная консоль VNC — а повышение контроллера, с перезагрузкой и сменой способа входа, как раз из тех операций, где она и нужна.
Нет. Windows 11 — система для рабочих мест, не рассчитанная на службу для многих пользователей, и роли AD DS в ней нет: компьютер с Windows 11 входит в домен, но не держит его. К тому же срок поддержки зависит от установленной версии — около 24 месяцев на выпуск, без твёрдой даты. Для этой роли берите Windows Server 2025 или Windows Server 2022: обе предлагаются при заказе без доплаты. Если вы уже заказали Windows 11, сменить систему можно переустановкой из личного кабинета.
Наш официальный ориентир: минимум 4 ГБ для лёгких задач — RDP и офисная работа в одиночку — и 8 ГБ, как только добавляются прикладная программа, SQL Server Express или несколько пользователей разом. Все наши тарифы на Windows и так начинаются с 8 ГБ, чего одному контроллеру домена достаточно. А как только AD DS соседствует с другими ролями — файлами, прикладной программой, базой данных — переходите на 16 ГБ в Windows - Plus: база каталога держится в памяти, и всё остальное должно уместиться рядом, не толкаясь.
Да, и она на вас. By-Hoster ставит операционную систему, но лицензий Microsoft не поставляет и не перепродаёт: законная лицензия должна быть у вас. Два момента заслуживают внимания. Windows Server допускает 2 административных сеанса RDP одновременно; сверх того, для прикладного доступа по RDP нескольким людям, нужны лицензии RDS CAL. А если вы добавите SQL Server, он потребует собственной лицензии: Express бесплатен, Standard и Enterprise у Microsoft платные.
Это единственная точка отказа, и лучше знать об этом заранее, чем выяснить по факту: если сервер недоступен, недоступен и вход в домен, и сопутствующий DNS. Microsoft испокон веку советует не меньше двух контроллеров для рабочего домена. Ничто не мешает заказать второй VPS с Windows и поднять на нём ещё один контроллер: дальше своё дело сделает репликация. Для макета, лаборатории или совсем небольшой организации единственный контроллер остаётся осознанным выбором — но не хорошей практикой.
Мгновенные снимки доступны из личного кабинета и вправду выручают, но с контроллером домена нужна одна предосторожность. Контроллеры ведут счётчик репликации — USN: откат к прежнему состоянию в домене с несколькими контроллерами способен их рассинхронизировать, и это называется откатом USN. На практике снимок, сделанный прямо перед изменением схемы или установкой роли и возвращённый сразу же при неудаче, безопасен. А чтобы откатиться на несколько дней назад в домене с несколькими контроллерами, идите путём восстановления, который предусмотрела Microsoft.
Да, и обычно это происходит само. Домен Active Directory держится на DNS: именно записи SRV позволяют машинам-участницам найти контроллер, войти и применить политики. Мастер повышения предлагает поставить роль DNS-сервера и создать зону домена. Дальше машины-участницы должны указывать на адрес контроллера как на DNS-сервер: у каждого VPS есть отдельный адрес IPv4, что и даёт для этого постоянный адрес.
Windows Server 2025 — последняя версия с длительной поддержкой: обычная поддержка до 13 ноября 2029 года, исправления безопасности до 14 ноября 2034 года, с горячими обновлениями и SMB over QUIC. Windows Server 2022 остаётся уместной, если разработчик ещё не подтвердил 2025: обычная поддержка до 13 октября 2026 года, безопасность до 14 октября 2031 года, Secured-core и TLS 1.3. Обе предлагаются при заказе без доплаты, а систему потом меняют переустановкой из личного кабинета.
В нашем единственном центре данных DC-FR_NA(01) в Новой Аквитании, во Франции; им напрямую занимаются инженеры объединения. Виртуализация — KVM через Proxmox. Данные вашего каталога — учётные записи, группы, политики — остаются под французской юрисдикцией, в рамках GDPR, без какой-либо передачи за пределы Европейского союза. By-Hoster — объединение по французскому закону 1901 года (RNA W162005815, SIRET 92395660100010), основано в 2023 году. VPS предоставляются без обязательств, с возвратом денег в течение 48 часов.