Implementare AD

Salut !

As avea nevoie de un sfat cu privire la implementarea unui AD. Datele ar fi urmatoarele:

Situatia existenta:

- AD in sediul central (50 statii) - windows server 2003 R2

- inca 20 de sedii - unele cu 3 cu 5 sau chiar 20 de statii in tara, legate prin vpn la hq, cu autentificare locala (workgroup).

Situatia dorita:

- crearea unui "domeniunou.intern" pe un alt server in hq

- crearea unei relatii de trust 2 way intre "domeniulhq" si "domeniulnou.intern". (sincer preferam redenumirea domeniului hq deoarece este configurat prost si nescalabil ca nume - "hq.domeniuhq.ro")

- legarea sediilor din tara la domeniulnou.intern, (in sediile cu mai mult de 15 calc voi pune un dc ce se va conecta la forest-ul domenilunou.intern)

Pai si.....?       Pai , problema mea este legata de sediile cu 3-5 statii unde nu voi avea dc si pe care le voi lega direct in forest (domenilnou.intern).

Nu stiu cum sa procedez vis-a-vis de alocarea numelor pe statii, avand in vedere ca eu am pc1 pc2 in sediul 1, respectiv pc1 si pc2 in sediul 2. Chiar daca am facut o schema dns de genul "pc1.sediul1.b.domeniulnou.intern" si "pc1.sediul1.iasi.domeniulnou.intern", am constat ca nu le pot adauga in forest deoarece nu pot exista 2 obiecte cu acelasi nume (SID-ul se face pe nume).

Ma gandesc ca poate are cineva o schema de genul asta deja implementata, si reusesc cumva sa adaug toate statiile in "domeniulnou.intern" cu o structura scalabila si un dns "lizibil".

nu inteleg de ce te complici....eu folosesc iasi/tim/suc/gal/cra :)....

subscriu la ce zice crash, in conditii de stres simplitatea te ajuta tare mult ... iasi-pc1.domeniu.intern, etc ...

nu prea sunt sigur ca am inteles bine, dar incercam ...

Zone DNS:

domeniulnou.intern
sediul1.domeniulnou.intern
sediul2.domeniulnou.intern
.
.
.
.
sediulx.domeniulnou.intern


PC names:

sd1pc1.sediul1.domeniulnou.intern
sd1pc2.sediul1.domeniulnou.intern
sd1pc3.sediul1.domeniulnou.intern
.
.
.
.
sd1pcx.sediul1.domeniulnou.intern
sd2pc1.sediul2.domeniulnou.intern
sd2pc2.sediul2.domeniulnou.intern
sd2pc3.sediul2.domeniulnou.intern
.
.
.
.
.
sdxpcy.sediulxdomeniulnou.intern

DNS suffixul se poate distribui prin DHCP in fiecare din site-uri, nu uita sa permiti dynamic updates pe serverele de DNS ... ca o paranteza, poti sa iti faci AD site si pentru site-urile unde nu vei avea domain controller.

hth

Ideea era:

Zone DNS - 1 singur:
domeniulnou.intern

PC names:
iasi-pc1.domeniulnou.intern
iasi-pc2.domeniunou.intern
iasi-srv.domeniunou.intern
.
.
.
oradea-pc1.domeniunou.intern
oradea-pc2.domeniunou.intern
oradea-srv.domeniunou.intern

Ai avantajul unui singur domeniu.