[exo]

AD »

контроллер домена 2008 R2. Рекомендую настраивать в указанном порядке.

поднял DHCP »

настройка DHCP 2008 R2

он стоит 003 »

003 - это шлюз по умолчанию. 006 - это ДНС.

поставлю на него еще например трафик инспектор »

не рекомендую ставить что-либо на контроллер домена, кроме некоторых встроенных служб.

Итоговая цель какая ?

[HellFire_MZ]

Вы немного путаете понятия DNS. Вторичный DNS это вовсе не роутер. Роутер это шлюз, указывать его вторичным ДНС не нужно.
Обратите внимание, когда будете поднимать домен: не делайте его похожим на какой-либо сайт в интернете: domain.ru плохой домен, domain.local хороший домен.

или можно вообще роутер убрать? сделать например так, что бы сам сервер поднимал сессию интернета? »

У вашего провайдера PPPoE? тот же траффик инспектор умеет всё это делать.
Кстати, для справки, а для чего вам DNS, AD, DHCP?

[santey007]

начнем:
HellFire_MZ
1- DNS и DHCP необходимы мне, для того, что бы по сети адекватно раздавались ИП адреса и адекватно все работало не по ИП адресам а по имени ресурсов, что является стабильной работой сети- может я что не так сказал, если что меня поправьте, могу наверно и ошибаться
2- да у провайдера ППОЕ
3- AD нужно не только мне, но и его хочет начальство. что бы мои документы и раб стол хранились на сервере + замечательная авторизация в домене- им это нравиться. мне нужен АД для нормального и быстрого разруливания прав по сети к ресурсам и т.п.
exo
подумав уже понял, что проксю конечно лучше сделать отдельно.
Итоговую цель я уже наверно выше написал: сервер AD, DNS, DHCP
прокси сервер, основанный на трафик инспекторе- думаю как на счет роутера, оставлять его или нет, если оставлять, то как это стабильно реализовать. проксик нужен для распределения трафика, для разрешения\запрета ресурсов, ведения логов посещаемости этих ресурсов и траты трафика. так же для проброса портов-тут уже думаю лучше выбросить роутер, т.к. с роутером это будет сделать трудновато наверно

[HellFire_MZ]

santey007, вы не указали объем компьютеров в вашей организации и бюджет.
Можно шлюз сделать на обычном компьютере с Windows 7 Professional + TI. Роутер уберете. Еще дешевле, используйте шлюз на linux, если владеете необходимыми знаниями, если нет, то Windows 7 + TI. TI умеет поднимать PPPoE, только нужно, чтобы компьютер автоматически делал вход в систему.
что касается DNS, DHCP и AD - по ссылкам выше. Надеюсь, вы помните, что клиентские машины домена не должны быть с операционными системами Home. Только Windows XP Pro, Windows 7 Pro, Ultimate.

[exo]

сервер AD, DNS, DHCP »

ссылки по настройке я вам дал.

так же для проброса портов-тут уже думаю лучше выбросить роутер, т.к. с роутером это будет сделать трудновато наверно »

самое оно для роутера. Я стараюсь любые Windows компьютеры в интернет напрямую не выставлять. Тем более с АД.

проксик нужен для распределения трафика, для разрешения\запрета ресурсов, ведения логов посещаемости этих ресурсов и траты трафика »

если нет отдельной машины, то можно настроить прокси сервер на виртуальной машине на том же сервере. Например Linux+Squid+AD.

[santey007]

в офисе 30 ПК + будет пополняться парк. я в курсе что хоум не поддерживает домен. 2 сервера с СКЛ базами +1 сервер поднял для АД, ДНС и ДШСП. еще 1ПК для проксика я найду конечно же.
мой роутер отлично пробрасывает порты, но с трудом сделал что бы пробросил пакет гре для ВПН, даже в службе поддержки зухеля сказали, что данная прошивка не поддерживает столь тонкую настройку, поддерживает супер-пупер новая прошивка,НО в этой новой прошивки нет УРЛ фильтра, который есть в старой. этим фильтром я режу доступ к соц сетям, поэтому пока не могу отказаться от этой прошивки. ну а по большому счету проксик нужен для распределения трафика, запреты ресурсов и мониторинга посещаемости ресурсов- хотелка начальсва

exo, спасибо за ссылки, буду внимательно изучать.сверю свои настройки по вашим ссылкам

[santey007]

вроде бы настроил... пока только один ПК загнал в домен, буду постепенно вгонять
возникли еще вопросы:
1-возможно новому пользователю домена, перенести все что было у него до домена: настройки ПО(аськи, скайп...) и т.п.? т.к. если вгонять в домен, то каждому юзеру придется глобально все переносить вручную(((
2-юзерам права давать "пользователь домена"?
3- сервера вгонять под одной и тойже учеткой администратор? опять же как перетащить все настройки?
4- впн сервер так же создаю на контроллере домена, никаких проблем не будет?

[exo]

1-возможно новому пользователю домена, перенести все что было у него до домена: настройки ПО(аськи, скайп...) и т.п.? т.к. если вгонять в домен, то каждому юзеру придется глобально все переносить вручную((( »

да, используя программу миграции профилей.

2-юзерам права давать "пользователь домена"? »

они уже буду автоматически.

3- сервера вгонять под одной и тойже учеткой администратор? опять же как перетащить все настройки? »

всё вводится в домен под учётными записями, имеющие права на это. по умолчанию - пользователи в группе "администраторы домена".
см пункт 1.

4- впн сервер так же создаю на контроллере домена, никаких проблем не будет? »

можно и на контроллере. но лично я предпочитаю ВПН настраивать на роутерах.

[santey007]

1- не подскажете как ей пользоваться?) можно было бы выложить такую статью на вашем сайте- кстати мне очень понравился стиль описания, все очень понятно
2- я понял что они юзерам автоматом даются, я имею ввиду им этого достаточно будет-для установки ПО например?
3-я имею ввиду все сервера будут работать под одной и тойже учеткой админа. т.е. 3 сервера и все они логинятся под одной учеткой: домен\админ, это главная учетка домена (с помощью ее загоняю в домен)
4- на моем роутере к сожалению нельзя сделать ВПН сервер, поэтому буду делать на контроллере домена -тут так же есть пару вопросов, например, я буду задавать пул адресов, они должны входить в пул адресов домена? или можно например так: пул домена х.х.х.10-х.х.х.50, а для впн х.х.х.60-х.х.х.100?
5- куда будут сохраняться профиля юзеров по дефолту или как настроить сохранения профилей по дефолту в определенную папку?
6-как сделать так, что бы к каждому юзеру примапивалась общая папка?