Организация нового домена.

[zippi]

Есть организация с разделением на отделы. В ней примерно 100 компов, причем из разных подсетей(192.168.100.,192.168.101,192.168.102...).
Сеть построена на домене вин2к3. Из-за сильной глюкавости нынешнего котроллера предпологается смена его на новый. Как лучше оргнизовать домен: разбивать ли по отделу на OU или свальть в общуу кучу, как лучше применять ГП, какие железки под контроллер требуются? Можно ли скопировать старых пользователей на новый котроллер? Профи в этом деле пожалуйста поделитесь своим опытом.

[rrev]

Так, как ты указал, это одна сеть класса B с маской 255.255.0.0 Все зависит от задач безопасности в конкретной сети. Обычно для сети такого размера достаточно одного контейнера. Если нужно разделение политик - то несколько контейнеров по числу отделов. Если уж совсем заморочено с безопасностью, то несколько доменов :-) или несколько сетей со шлюзами :-)) (что в данном случае точно излишество). Перенести старых пользователей можно, если поднять доп. контроллер на другой машине, с последующим захватом ролей (после вывода старого КД из эксплуатации). Железки под контроллер для 100 компов-клиентов и для ~300 клиентов пользователей + DNS + DHCP (без сервера терминалов, файл-сервера и т.п.) достаточно обычной машины с 2000-3000 процом и 512 памяти + винт с 3-мя разделами NTFS, т.е. где то двадцатки хватит. А вообще конечно памяти и мегагерцев много не бывает...