Domain controller
Strežnik, ki upravlja uporabniške račune, prijave in varnostne politike v domeni Active Directory.
Kaj pomeni Domain controller?
Domenski krmilnik (domain controller) je strežnik, ki hrani imenik Active Directory: uporabnike, skupine, računalnike in politike. Ob vsaki prijavi preveri poverilnice in dodeli pravice.
Poleg preverjanja prijav skrbi za razdeljevanje politik (GPO), DNS storitve v domeni in sinhronizacijo časa. Prek Entra Connect se lahko poveže tudi z oblačno identiteto v Microsoft 365.
V vsaki domeni sta praviloma vsaj dva krmilnika, da prijave delujejo tudi ob izpadu enega.
Praktični primeri
Podjetje s 40 zaposlenimi ima dva domenska krmilnika in sinhronizacijo z Entra ID, tako da se ista uporabniška identiteta uporablja za prijavo v računalnik in v Microsoft 365.
Poslovna relevanca
Domenski krmilnik je najbolj kritičen strežnik v okolju. Ob njegovem izpadu ali okužbi se ustavi prijava, dostop do map in tiskanje — zato mora imeti redundanco in preverjene varnostne kopije.
Pogoste napake
Najpogostejše napake so en sam krmilnik brez rezerve, prekomerna uporaba domenskih skrbniških računov in odsotnost testiranja obnovitve imenika.
Kako pomaga VitalIT
V VitalIT skrbimo za strežnike, virtualizacijo, varnostne kopije in nadzor sistemov. Več na strani IT infrastruktura.
Zakaj je to pomembno za podjetja?
Domenski krmilnik je najbolj kritičen strežnik v okolju. Ob njegovem izpadu ali okužbi se ustavi prijava, dostop do map in tiskanje — zato mora imeti redundanco in preverjene varnostne kopije.
Kje se to pojavi v praksi?
Podjetje s 40 zaposlenimi ima dva domenska krmilnika in sinhronizacijo z Entra ID, tako da se ista uporabniška identiteta uporablja za prijavo v računalnik in v Microsoft 365.
Najpogostejše težave ali napake
Najpogostejše napake so en sam krmilnik brez rezerve, prekomerna uporaba domenskih skrbniških računov in odsotnost testiranja obnovitve imenika.
Kako pri tem pomaga VitalIT
V VitalIT skrbimo za strežnike, virtualizacijo, varnostne kopije in nadzor sistemov. Več na strani [IT infrastruktura](/storitve/it-infrastruktura).
Sorodni izrazi
Povezane storitve
Pogosta vprašanja
- Koliko domenskih krmilnikov potrebujemo?
- Vsaj dva, da prijave delujejo tudi ob izpadu ali vzdrževanju enega.
- Ali ga potrebujemo, če smo v oblaku?
- Ne nujno. Manjša podjetja lahko uporabljajo zgolj Entra ID in Intune brez lokalnega krmilnika.
- Kako varujemo domenski krmilnik?
- Z ločenimi skrbniškimi računi, MFA, omejenim dostopom, rednim posodabljanjem in ločenimi varnostnimi kopijami.
