Родительский контроллер домена+дочерний домен+ISA 2006

monkkey · Отправлено: **16:07, 24-12-2009** | #2

Цитата allianceplayer:

Нужно ли у хостера заводить поддомен branch.domain.com и прописывать ДНС провайдера? »

Если Вы не планируете открывать домены наружу - не надо.

Цитата allianceplayer:

Какие разрешающие правила нужны добавить в ISA для успешной репликации доменов? »

Настройка брандмауэра для установления доверительных отношений между доменами

allianceplayer · Отправлено: **06:33, 25-12-2009** | #3

Спасибо за ответ,

Развернул сеть на виртуальных машинах вроде все работает, но есть один вопросик, надеюсь также поможете.

Реплицируется ли структура АД родительского домена в дочерний? ТО есть смогу ли я любой учетной записью домена domain.com работать в домене branch.domain.com?

monkkey · Отправлено: **09:02, 25-12-2009** | #4

Всё зависит от настроек разрешений на общие ресурсы и прав NTFS - если давать доступ на уровне учетки. Либо это решается включением нужных учеток в соответствующие группы (так, естественно, правильнее).
"Золотые правила" применения групп