Войти

Показать полную графическую версию : [решено] Нужен ли второй домен?


s_admin
12-05-2010, 00:10
Доброй ночи! Назрел глупый (по моему) вопрос... :)
Хочется, чтобы список компьютеров в домене (в сетевом окружении) был сгруппирован по отделам. В AD вот можно выстроить иерархию, но как быть с отображением списка компов в сети? Можно ли как-то воспроизвести эту же иерархию и в сетевом окружении? Или все-таки для этой цели требуется поднимать 2ой и последующие домены? Доступны ли такие функции в 2008 сервере? Или роль операционки здесь не важна?
Рабочая ОС: Win 2003 R2 SP2
Заранее всем спасибо! ;)

zonderz
12-05-2010, 00:41
Или роль операционки здесь не важна? »

точно, не важно какая ОС
это просто служба которая отображает вам имена компьютеров, доступных по широковещанию (netbios, smb)
изменить в ней вы ничего не сможете

p.s. вообще обычно ее не используют (брешь в безопасности) и отключают поддержку netbios
используют сетевые диски и dfs

Delirium
12-05-2010, 01:28
Можно ли как-то воспроизвести эту же иерархию и в сетевом окружении? Или все-таки для этой цели требуется поднимать 2ой и последующие домены? »
Можно, конечно, предложенным способом, сделать псевдоиерархию, но так изгаляться ради простого отображения папок в окошке? :)

Ivan Bardeen
12-05-2010, 03:03
s_admin, Доступны ли такие функции в 2008 сервере? »
Возможно, это в какойто мере поможет
Link Layer Topology Discovery (LLTD) http://www.microsoft.com/whdc/connect/rally/lltd-spec.mspx

s_admin
12-05-2010, 13:50
Можно, конечно, предложенным способом, сделать псевдоиерархию, но так изгаляться ради простого отображения папок в окошке? »
А как эту иерархию воплотить в "жизнь"? Или она воплощается с помощью DFS, как посоветовал товарищ zonderz?
Да и вообще, посоветуйте, как рациональнее организовать структуру сети с доменом?

exo
12-05-2010, 14:06
ради простого отображения папок в окошке? »
зато как приятно :)

VladDV
12-05-2010, 14:57
s_admin, а у Вас на каждом компьютере шары есть? Зачем вообще нужна такая иерархия, если не секрет? Если только для шар, может подумать о файловом сервере, где Вы сгруппируете информацию так, как будет угодно?

А вообще можно задавать имена компьютеров с префиксами отделов, тогда они будут отсортированы в списке по отделам. Это самое простое :)

s_admin
12-05-2010, 15:44
VladDV, да, шары на каждом компе есть. Просто если переходить на файл-сервер, я не у верен, что хватит его ресурсов для обеспечения нормального (без тормозов) доступа сотрудников к сети и файлам.
Да, и еще, если отказываться полностью от NetBios, то как же быть с сетевыми принтерами?

zonderz
12-05-2010, 15:53
s_admin,

у вас рук-во поставило такую идиотскую задачу? если нет, то какая вам-то разница, т.е. это уже проблема пользователей и вы всегда можете прикрыться тем, что это by design...
пользователям не привыкать делать 1 лишний клик.

Да, и еще, если отказываться полностью от NetBios, то как же быть с сетевыми принтерами? »
а dns вам на что?

шары на каждом компе есть. »
тогда конечно вам удобно использовать сетевое окружение. оставайтесь при своих :)

VladDV
12-05-2010, 16:10
Просто если переходить на файл-сервер, я не у верен, что хватит его ресурсов для обеспечения нормального (без тормозов) доступа сотрудников к сети и файлам. »

Ну если пользователей 1000 и все они смотрят медиаконтент, то наверное не хватит обычного ПК в качестве файлового сервера :) Конечно, я утрирую, просто нужно понять, сколько у вас пользователей, что за ресурсы они используют в шарах и отталкиваться от этого при подборе серверного и сетевого оборудования для файл-сервера. Вы же не переносите базы SQL в файловые базы на каждый компьютер пользователя только потому, что сервер перестал справляться с нагрузкой? ;)

s_admin
12-05-2010, 18:34
Т.е. как я понял, оптимальным решением будет:
1. Отказ от служб NetBios
2. Поднять более менее производительный файл-сервер
3. Построение иерархии сети на основе DFS и настройка разрешений
4. Использовать DNS для сетевых принтеров
5. Подключить корень DFS, как сетевой диск ко всем юзерам
Но вот я так и не понимаю, чем хуже структура сети на основе личных общих папок у каждого юзера?

zonderz
12-05-2010, 18:39
Но вот я так и не понимаю, чем хуже структура сети на основе личных общих папок у каждого юзера? »

тем же, чем хуже структура рабочих групп по сравнению со службой каталогов:

централизация ресурсов, безопасность и удобство администрирования

-------

а так, в принципе, ничем :)

exo
12-05-2010, 22:38
чем хуже структура сети на основе личных общих папок у каждого юзера? »
а что проще бекапить - один сервер или сотни рабочих станций?
А если рабочая станция навернётся, потеряются данные. А так они лежат всегда в одном месте.
Всё-таки сервера надежнее рабочих станций

s_admin
12-05-2010, 22:44
exo, zonderz, согласен с вами. Так и думал, что надежностью и удобством администрирования. Просто была мысль, что есть еще какие-то значительные плюсы от доменной структуры.

monkkey
13-05-2010, 10:32
Просто была мысль, что есть еще какие-то значительные плюсы от доменной структуры. »
Она была правильной.

s_admin
13-05-2010, 10:55
monkkey, а если не секрет, то какие?

exo
13-05-2010, 11:25
а если не секрет, то какие? »
да их куча.
домен - собрание участников безопасности.
домен - централизованное управление.
это основные которые я выделяю, а дальше по мелочам мульён плюсов, по сравнению с воркгруппой.
но есть и минусы:
нужен отдельный сервер и ОС Windows Server - а это деньги.
нужно больше знаний для администрирования.
Но все минусы решаемы.

s_admin
13-05-2010, 11:47
Ну ладно, в принципе общие понятия, благодаря всем участника, я почерпнул. Будем пробовать :)

monkkey
13-05-2010, 16:29
преимущества домена перед рабочей группой (http://www.google.ru/#hl=ru&source=hp&q=%D0%BF%D1%80%D0%B5%D0%B8%D0%BC%D1%83%D1%89%D0%B5%D1%81%D1%82%D0%B2%D0%B0+%D0%B4%D0%BE%D0%BC%D0%B5% D0%BD%D0%B0+%D0%BF%D0%B5%D1%80%D0%B5%D0%B4+%D1%80%D0%B0%D0%B1%D0%BE%D1%87%D0%B5%D0%B9+%D0%B3%D1%80%D 1%83%D0%BF%D0%BF%D0%BE%D0%B9&aq=1&aqi=g2&aql=&oq=%D0%BF%D1%80%D0%B5%D0%B8%D0%BC%D1%83%D1%89%D0%B5%D1%81%D1%82%D0%B2%D0%B0+%D0%B4%D0%BE%D0%BC%D0%B5 %D0%BD%D0%B0&gs_rfai=&fp=11fd4732b603ccb9)




© OSzone.net 2001-2012