admt
24-01-2008, 13:00
Добрый день!
Немного я запутался в решении одной важной задачи для моей организации, поэтому прошу помощи что бы разъеснили что по чем и как лучше все сделать!?
Опишу что требуется и какие условия есть. :)
1)Есть головная конторая (в которой сижу я) Есть свой домен с именем Domain1.local на win2k3 sp2 (в сети 60 компов) внутренняя адресация 192.168.0.x,
имеется отдельный прокси-сервер win2k3 с Isa Server 2006 и выделенный канал для интернета по оптике (соответственно на Исе два сетевых интерфейса).
2)Есть филиал головной конторы у них тоже стой доме Domain2.local (филиал находиться в другом здании через дорогу на расстояние 300 метров) на win2k3 sp2 (в сети 28 компов) внутренняя адресация 192.168.1.x, у них тоже имеется выделенный прокси-сервер win2k3 с Isa Server 2006 и выделенный канал для интернета по ADSL (соответственно на Исе тоже два сетевых интерфейса).
3) Пока я был в отпуске контора моя заключила договор с провом на протяжку отдельного кабеля оптики на 1мегабит от головного офиса до филиала для соединения двух сетей филиала и головного офиса (прицем протяжка бесплатна....и только для внутреннего сетевого трафика) они его завели одним концом к нам вторым в филиал.
Теперь передомной поставили задачу:
-объеденить сети филиала и головного офиса.
-что на моем серваке был отдельный сетевой диск для обмена инфой между головным офисом и филиалом и в филиале тоже отдельный сетевой ресурс откуда с головного офиса один отдел должен забирать отчеты (соответственно что бы к нему могли иметь доступ пользователи домена филиала Domain2.local и пользователи моего домена Domain1.local) но интернет как был настроен раньше что бы так все и оставалось).
Теперь мои вопросы и мои непонятки:
Для реализации поставленных задач что лучше подойдет и было бы правельнее?:
1)Разные домены что в головном офиссе что в филиале, что сделать:
-установить доверительные отношения между разными доменами разных лесов?
-создать дочерний домен в существующем моем дереве в моем лесе т.е. что бы было у меня домен в моем дереве Domain1.local а в филиале Domain2.Domain1.local?????
при таком варианте измениться ли структура АД (в любом случае измениться т.к. поменяеться имя домена а соответсвенно и FQDN) у меня и в филиале или все пройдет безболезненно и не заметно для пользователей обоих доменов или все таки будут трудности???
- как это все организовать физически т.к. появился отдельный кабель (НЕ ЧЕРЕЗ ИСЫ и не ЧЕРЕЗ ИНЕТ) его можно вставить на разных сторонах в сетевые свечи и настроить домены или что то нужно есть...помогите и подскажите как это реализовать физически с этим отдельных кабелем....что установить программно какие службы или что еще???
PS: Все серваки контроллеры домена в головном офиссе и в филиале имеют по два сетевых интерфейса (но естественно задействован всего один) :)
Буду рад любой конкретной помощи и любым разумным предложениям!!!
Спасибо!
Немного я запутался в решении одной важной задачи для моей организации, поэтому прошу помощи что бы разъеснили что по чем и как лучше все сделать!?
Опишу что требуется и какие условия есть. :)
1)Есть головная конторая (в которой сижу я) Есть свой домен с именем Domain1.local на win2k3 sp2 (в сети 60 компов) внутренняя адресация 192.168.0.x,
имеется отдельный прокси-сервер win2k3 с Isa Server 2006 и выделенный канал для интернета по оптике (соответственно на Исе два сетевых интерфейса).
2)Есть филиал головной конторы у них тоже стой доме Domain2.local (филиал находиться в другом здании через дорогу на расстояние 300 метров) на win2k3 sp2 (в сети 28 компов) внутренняя адресация 192.168.1.x, у них тоже имеется выделенный прокси-сервер win2k3 с Isa Server 2006 и выделенный канал для интернета по ADSL (соответственно на Исе тоже два сетевых интерфейса).
3) Пока я был в отпуске контора моя заключила договор с провом на протяжку отдельного кабеля оптики на 1мегабит от головного офиса до филиала для соединения двух сетей филиала и головного офиса (прицем протяжка бесплатна....и только для внутреннего сетевого трафика) они его завели одним концом к нам вторым в филиал.
Теперь передомной поставили задачу:
-объеденить сети филиала и головного офиса.
-что на моем серваке был отдельный сетевой диск для обмена инфой между головным офисом и филиалом и в филиале тоже отдельный сетевой ресурс откуда с головного офиса один отдел должен забирать отчеты (соответственно что бы к нему могли иметь доступ пользователи домена филиала Domain2.local и пользователи моего домена Domain1.local) но интернет как был настроен раньше что бы так все и оставалось).
Теперь мои вопросы и мои непонятки:
Для реализации поставленных задач что лучше подойдет и было бы правельнее?:
1)Разные домены что в головном офиссе что в филиале, что сделать:
-установить доверительные отношения между разными доменами разных лесов?
-создать дочерний домен в существующем моем дереве в моем лесе т.е. что бы было у меня домен в моем дереве Domain1.local а в филиале Domain2.Domain1.local?????
при таком варианте измениться ли структура АД (в любом случае измениться т.к. поменяеться имя домена а соответсвенно и FQDN) у меня и в филиале или все пройдет безболезненно и не заметно для пользователей обоих доменов или все таки будут трудности???
- как это все организовать физически т.к. появился отдельный кабель (НЕ ЧЕРЕЗ ИСЫ и не ЧЕРЕЗ ИНЕТ) его можно вставить на разных сторонах в сетевые свечи и настроить домены или что то нужно есть...помогите и подскажите как это реализовать физически с этим отдельных кабелем....что установить программно какие службы или что еще???
PS: Все серваки контроллеры домена в головном офиссе и в филиале имеют по два сетевых интерфейса (но естественно задействован всего один) :)
Буду рад любой конкретной помощи и любым разумным предложениям!!!
Спасибо!