Active Directory روی چه سروری؟
Domain Controller معمولاً بار CPU سنگینی ندارد، ولی قطع شدنش کل ورود کاربران و GPO را مختل میکند. پس اولویت با پایداری، دیسک قابل اعتماد و PSU مناسب است.
توصیه عملی
حداقل دو DC (اولیه + ثانویه) در نظر بگیرید. حتی اگر سختافزار متوسط باشد، یکی بودن DC ریسک بزرگی است.
حداقل منابع پیشنهادی (سازمان کوچک تا متوسط)
- CPU — چند هسته کافی است؛ نیازی به بالاترین SKU نیست
- رم — معمولاً ۱۶ تا ۳۲ گیگ برای DC + نقشهای سبک (DNS)
- دیسک — SSD برای OS و NTDS؛ ظرفیت بالا لازم نیست
- PSU — در صورت حساسیت قطعی، redundant بهتر است
مدل پیشنهادی
- DL360 — جمعوجور برای رک پرتراکم و نقش فقط DC
- DL380 — اگر همان سرور نقشهای بیشتری (فایل، چاپ، اپ) هم میگیرد
مقایسه مدلها: DL360 در برابر DL380.
نکات امنیتی و عملیاتی
- بکاپ System State / AD منظم
- جدا کردن نقشهای سنگین (SQL، فایلسرور بزرگ) از DC اصلی در سازمانهای متوسط به بالا
- زمانبندی ویندوز آپدیت را با سیاست سازمان هماهنگ کنید
سؤالات پرتکرار
برای Active Directory حتماً سرور قوی لازم است؟
خیر؛ پایداری و رم کافی مهمتر از CPU خیلی قوی است. دو DC متوسط بهتر از یک DC خیلی قوی است.
میتوان AD را روی VM گذاشت؟
بله، رایج است؛ فقط از snapshot ناامن روی DC خودداری کنید و بکاپ استاندارد AD بگیرید.
نو بخرم یا استوک برای DC؟
اگر گارانتی و منبع معتبر باشد استوک Gen10/Gen11 برای DC قابل قبول است؛ برای عمر بلند، نو Gen11+ منطقیتر است.