Для начала необходимо добавить еще 1 сервер. Для отказоустойчивости необходимо минимум 3 машины.
Сам только начал в этом разбираться... вот что у меня...
3 физических сервера:
- 1 схд
- 2 ноды кластера (1 из них - контроллер домена. На сколько я понимаю - его лучше держать вообще отдельно)
И то что мне особо помогло:
видео от Ю. Лебедева , за что ему огромное спасибо )