Thấy các anh tranh luận kinh quá về đề tài này, nhưng theo mình thì mình ủng hộ anh DaiGiaSaigon hơn, theo em thấy con ISA thì không cần chạy trên 1 server có cấu hình quá mạnh để làm gì, vì vậy để hệ thống dễ dàng quản trị và khắc phục sự cố thì nên tách còn ISA và Primary Domain Controller ( PDC) ra riêng thì tốt hơn. Tại sao ?
1. ISA nếu quản trị không chuyên nghiệp rất dễ bị lỗi, nhất là mấy cái publish web, mail, rule.
2. PDC phải chịu quá nhiều áp lực vì phải làm nhiều việc ( DNS, DHCP, AD, Policy......) nếu như nó bị ảnh hưởng bởi ISA thì toàn bộ hệ thống treo luôn.
3. Toàn bộ workstation đều connected về PDC, nên khả năng lỗi của PDC là rất lớn -> ISA chết theo. Cái này 2 chiều
Về Secondary DC, anh em nào học MCSE rồi sẽ thấy nó hoạt động ra sao ? theo tui khi PDC chết hệ thống sẽ bị khựng lại. vì lúc này cơ chế Alternate DNS se lên làm preferred DNS, nên hệ thống có sự thay đổi. Tuy nhiên nếu PDC quan trọng thì cũng nen làm BDC để dự phòng và nên set thời gian replicate hợp lí cho 2 bên. Vài điều góp ý anh em.
1. ISA nếu quản trị không chuyên nghiệp rất dễ bị lỗi, nhất là mấy cái publish web, mail, rule.
2. PDC phải chịu quá nhiều áp lực vì phải làm nhiều việc ( DNS, DHCP, AD, Policy......) nếu như nó bị ảnh hưởng bởi ISA thì toàn bộ hệ thống treo luôn.
3. Toàn bộ workstation đều connected về PDC, nên khả năng lỗi của PDC là rất lớn -> ISA chết theo. Cái này 2 chiều
Về Secondary DC, anh em nào học MCSE rồi sẽ thấy nó hoạt động ra sao ? theo tui khi PDC chết hệ thống sẽ bị khựng lại. vì lúc này cơ chế Alternate DNS se lên làm preferred DNS, nên hệ thống có sự thay đổi. Tuy nhiên nếu PDC quan trọng thì cũng nen làm BDC để dự phòng và nên set thời gian replicate hợp lí cho 2 bên. Vài điều góp ý anh em.
Comment