2016

paranoya · Отправлено: **12:09, 31-05-2019** | #2

Разносить контроллеры по разным сайтам AD и в эти же сайты переносить юзеров и компьютеры в этих филиалах.
Либо поднимать поддомены в каждом филиале.

Семен_1 · Отправлено: **09:12, 03-06-2019** | #3

А по поводу сайтов можно немножко подробнее? Пользователей именно переносить, или, можно, как то копировать? В разных сайтах могут быть одинаковые пользователи? Или отдельные сайты будут жить своей отдельной жизнью? Спасибо. А как будет происходить взаимоотношения между сайтами?

Telepuzik · Отправлено: **10:30, 03-06-2019** | #4

Цитата Семен_1:

А по поводу сайтов можно немножко подробнее? »

Почитайте серию статей Active Directory – трудности перевода. Часть 1.

Цитата Семен_1:

Пользователей именно переносить, или, можно, как то копировать? »

Никуда пользователей переносить не надо.

Цитата Семен_1:

И понял, что у меня не работает резервный контролер по тому что он не является владельцем ролей «FSMO». »

Неправильно Вы поняли. Для полноценного функционирования КД и аутентификации пользователей на КД должна быть включена роль Глобального каталога и правильно настроены сайты AD и DNS. При правильной настройке всех компонентов все будет работать не зависимо от того есть у Вас интернет в филиале или нет.
В Вашем случае так как Интернет не постоянный необходимо пристально следить за репликацией между КД.

paranoya · Отправлено: **10:32, 03-06-2019** | #5

Начать стоит отсюда: Understanding Active Directory Site Topology
Многие вопросы сразу отпадут. Но, сайты - это просто разделение одного домена на несколько подсетей, разнесённых территориально. То есть, юзеров с одинаковыми логинами не бывант, так-же как и нескольких компьютеров с одним именем. Все манипуляции с AD проходят в соответствующих оснастках управления AD. Между сайтами, если всё сделать правильно отношения будут проходить нормально - будет синхронизация данных.