Implementare AD

#1
skunky

Posted 30 October 2009 - 23:56

Junior Member

Grup: Members
Posts: 72
Înscris: 12.09.2006

Salut !

As avea nevoie de un sfat cu privire la implementarea unui AD. Datele ar fi urmatoarele:

Situatia existenta:

- AD in sediul central (50 statii) - windows server 2003 R2

- inca 20 de sedii - unele cu 3 cu 5 sau chiar 20 de statii in tara, legate prin vpn la hq, cu autentificare locala (workgroup).

Situatia dorita:

- crearea unui "domeniunou.intern" pe un alt server in hq

- crearea unei relatii de trust 2 way intre "domeniulhq" si "domeniulnou.intern". (sincer preferam redenumirea domeniului hq deoarece este configurat prost si nescalabil ca nume - "hq.domeniuhq.ro")

- legarea sediilor din tara la domeniulnou.intern, (in sediile cu mai mult de 15 calc voi pune un dc ce se va conecta la forest-ul domenilunou.intern)

Pai si.....? Pai , problema mea este legata de sediile cu 3-5 statii unde nu voi avea dc si pe care le voi lega direct in forest (domenilnou.intern).

Nu stiu cum sa procedez vis-a-vis de alocarea numelor pe statii, avand in vedere ca eu am pc1 pc2 in sediul 1, respectiv pc1 si pc2 in sediul 2. Chiar daca am facut o schema dns de genul "pc1.sediul1.b.domeniulnou.intern" si "pc1.sediul1.iasi.domeniulnou.intern", am constat ca nu le pot adauga in forest deoarece nu pot exista 2 obiecte cu acelasi nume (SID-ul se face pe nume).

Ma gandesc ca poate are cineva o schema de genul asta deja implementata, si reusesc cumva sa adaug toate statiile in "domeniulnou.intern" cu o structura scalabila si un dns "lizibil".

Back to top

#2
Crash

Posted 01 November 2009 - 08:24

Senior Member

Grup: Senior Members
Posts: 3,066
Înscris: 27.08.2002

nu inteleg de ce te complici....eu folosesc iasi/tim/suc/gal/cra :)....

Back to top

#3
Tyby

Posted 03 November 2009 - 00:21

blue balls

Grup: Super Moderators
Posts: 15,394
Înscris: 29.11.2001

subscriu la ce zice crash, in conditii de stres simplitatea te ajuta tare mult ... iasi-pc1.domeniu.intern, etc ...

Back to top

#4
PreTXT

Posted 02 December 2009 - 14:06

Moderator

Grup: Senior Members
Posts: 2,053
Înscris: 09.01.2003

nu prea sunt sigur ca am inteles bine, dar incercam ...

Zone DNS:

domeniulnou.intern
sediul1.domeniulnou.intern
sediul2.domeniulnou.intern
.
.
.
.
sediulx.domeniulnou.intern

PC names:

sd1pc1.sediul1.domeniulnou.intern
sd1pc2.sediul1.domeniulnou.intern
sd1pc3.sediul1.domeniulnou.intern
.
.
.
.
sd1pcx.sediul1.domeniulnou.intern
sd2pc1.sediul2.domeniulnou.intern
sd2pc2.sediul2.domeniulnou.intern
sd2pc3.sediul2.domeniulnou.intern
.
.
.
.
.
sdxpcy.sediulxdomeniulnou.intern

DNS suffixul se poate distribui prin DHCP in fiecare din site-uri, nu uita sa permiti dynamic updates pe serverele de DNS ... ca o paranteza, poti sa iti faci AD site si pentru site-urile unde nu vei avea domain controller.

hth

Back to top

#5
Bursul

Posted 09 December 2009 - 01:00

alias Petrov, zilier in DE

Grup: Senior Members
Posts: 51,524
Înscris: 30.10.2003

Ideea era:

Zone DNS - 1 singur:
domeniulnou.intern

PC names:
iasi-pc1.domeniulnou.intern
iasi-pc2.domeniunou.intern
iasi-srv.domeniunou.intern
.
.
.
oradea-pc1.domeniunou.intern
oradea-pc2.domeniunou.intern
oradea-srv.domeniunou.intern

Ai avantajul unui singur domeniu.

Back to top

Anunturi

Chirurgia spinală minim invazivă

Chirurgia spinală minim invazivă oferă pacienților oportunitatea unui tratament eficient, permițându-le o recuperare ultra rapidă și nu în ultimul rând minimizând leziunile induse chirurgical.

Echipa noastră utilizează un spectru larg de tehnici minim invazive, din care enumerăm câteva: endoscopia cu variantele ei (transnazală, transtoracică, transmusculară, etc), microscopul operator, abordurile trans tubulare și nu în ultimul rând infiltrațiile la toate nivelurile coloanei vertebrale.

www.neurohope.ro

Implementare AD

#1 skunky Posted 30 October 2009 - 23:56

#2 Crash Posted 01 November 2009 - 08:24

#3 Tyby Posted 03 November 2009 - 00:21

#4 PreTXT Posted 02 December 2009 - 14:06

#5 Bursul Posted 09 December 2009 - 01:00