После получения вируса и превращения моего резервного сервера в наш основной я решил, что пора поступить правильно и использовать оба сервера на случай, если это повторится снова.
Мы используем 1 сервер для dns, dc, termserver (пользователи входят на сервер со своих рабочих столов). На сервере также хранятся все приложения и документы, которые использует компания. Они сделали это, потому что, когда система была впервые разработана, было всего 10-15 пользователей. Сейчас у нас 40 пользователей, сервер работает медленно, и нас поразил адский вирус. Мне удалось удалить вирус, но мы продолжаем лажать.
Единственные приложения, которые мы используем на сервере, - это vistrax, который использует доступ к Microsoft, Microsoft Office, 3 пользователя используют sql, и все они используют Интернет.
Пока я переустановил сервер 2003 в нашу резервную копию и переместил ее через AD, и теперь сервер резервного копирования является DC. Я сделал резервные копии всех документов, которые использует мой пользователь, а также баз данных для программ, которые мы использовали.
Мой следующий шаг - отформатировать зараженный сервер, переустановить сервер 2003 и присоединить его к домену. Поскольку я буду использовать этот сервер в качестве сервера файлов \ приложений, нужно ли мне установить сервер терминов и сервер лицензий на (после заражения компьютер или разместить его на новом контроллере домена)? Как только я это выясню, я просканирую все файлы и медленно выберу, какие файлы будут возвращены пользователям. Буду ли я загружать офис и Adobe на этот новый сервер или снова устанавливать на dc?
У вас должно быть как минимум два контроллера домена на домен. На контроллерах домена не должно быть ничего, кроме AD / DNS. Без обид, но именно так вы в первую очередь попали в эту неразбериху. Вы действительно не следует устанавливать Adobe и Office на DC.
Если у вас так мало денег, купите себе пару минисерверов Supermicro 1U по 300 долларов каждый и используйте их в качестве контроллеров домена. и ничего больше.
Затем установите файловый сервер, сервер терминалов, сервер Quake и т. Д. На что-нибудь еще. Не на ваших DC.