Domain & Sub Domain

[nkm]

سلام دوستان

من یه 2سال پیش شبکه محل کارمون را با توجه به سیاست اون مقع مسئول بخش که هر ساختمان یک واحد پشتیبانی فنی داشته باشه و مستقل از ساختمانهای دیگه عمل کنه
و همچنین برای اینکه اگه یکی از ساختمانها مشکل پیدا کرد روی بقیه تاثیر نگزاره
آمدم و یک دومین تعریف کردم و تمام سرورهای اصلی که کل ساختمانها با آن کار دارن را جزء اون دومین کردم و یک ساب نت جدا بهش دادم

و بعد به ازای هر ساختمان یک Child تعریف کردم

حالا با توجه تغییر مدیریت و سایت متمرکز کردن
میبینم این جوری مدیریت دومینها سخته و وقت زیاد میبره و گفتم شاید Childها را یکی کنم و بعد ساختمانها را با OU & Site & SubNet جدا کنم بهتر باشه

می خواستم نظر شما دوستان را بدونم
و البته دلیل برای ماندن همین وضع و یا تغییر اون


(یه سوال جدا گانه: اصولا و قانونا چه موقع باید از Child و SubDomain استفاده کرد؟)

---

موضوعات مشابه:

• در یک domain می شود بیشتر از یک domain controller داشته باشیم ؟؟؟
• child domain یا فقط یک domain کافی است !
• پیغام Computer Name/Domain Changes ----- Changing the Primary Domain DNS name
• ایجاد new child domain بروی یک domain controller
• How to Run Programs as a Domain User from a Non-domain Computer

---

[a_arabbeigi]

سلام علي آقا
كارت درسته و در اين موقع شما بايد مديريت رو تقسيم كني بين چند نفر كه هر كدوم يك قسمت رو مديريت كنه و تنظيمات يك SubDomain دستش باشه و شما روشون نظارت داشته باشي.
معمولا كه اين طور هست.

[nkm]

الان ديگه خودم تك و تنها هستم
اين فشار كاري ام را داره بالا مبيره

نميدونم
نظر شما چيه؟

[ali-g]

به نظر من با توجه به تغییر Policy های سازمان، و این که میخواین سیستم متمرکز داشته باشین بهتره که اون Child Domain های قبلی رو به عنوان Additional سیستم اصلی قرار بدین و مدیریت رو روی OU ها تنظیم کنین.

[a_arabbeigi]

سلام
براي مديريتي منعطف اينجوري طراحي مي كنن كه همه عضو يك Domain‌ اصلي هستن و بقيه رو به صورت OU تعريف مي كنن كه براي اعمال كردن Policy هاي مختلف بر روي كاربران مختلف هم دستتون بازه در ضمن از قانون AGDLP هم مي تونيد استفاده كنيد اين طوري همه كارهاتون اتوماتيك ميشه و مديريتي آنچناني نياز نداريد مخصوصا اگه Permission‌ ها رو درست تنظيم كرده باشيد تضميني تا 3 سال احتياج به نصب ويندوز نداريد.
اين 3 سال رو كه ميگم با ويندوز 2000 تجربه كرديم
حالا چه مديريتي مي خواهي انجام بدي علي آقا

[nkm]

به نظر من با توجه به تغییر Policy های سازمان، و این که میخواین سیستم متمرکز داشته باشین بهتره که اون Child Domain های قبلی رو به عنوان Additional سیستم اصلی قرار بدین و مدیریت رو روی OU ها تنظیم کنین.

اگه به عنوان Additional دومين اصلي خودم قرار بدم اونوقت روي ركوردهاي root دومينم كنترلي ندارم
درسته؟؟؟

مثلا اگه كاربري بياد و كامپيوتر كيفي خودش را مثلا با نام portal به شبكه وصل كنه، اونوقت ركورد من عوض ميشه
درسته؟؟؟؟

[nkm]

سلام
براي مديريتي منعطف اينجوري طراحي مي كنن كه همه عضو يك Domain‌ اصلي هستن و بقيه رو به صورت OU تعريف مي كنن كه براي اعمال كردن Policy هاي مختلف بر روي كاربران مختلف هم دستتون بازه در ضمن از قانون AGDLP هم مي تونيد استفاده كنيد اين طوري همه كارهاتون اتوماتيك ميشه و مديريتي آنچناني نياز نداريد مخصوصا اگه Permission‌ ها رو درست تنظيم كرده باشيد تضميني تا 3 سال احتياج به نصب ويندوز نداريد.
اين 3 سال رو كه ميگم با ويندوز 2000 تجربه كرديم
حالا چه مديريتي مي خواهي انجام بدي علي آقا

همين كارهايي كه همه جا انجام ميشه
مثلا كي ميتونه نرم افزار نصب كنه توي اون بخش
يا اينكه كي ميتونه JOIN كنه سيستم را
و اينكه كسي به سرورهاي اصلي دسترسي نداشته باشه و ....

[a_arabbeigi]

سلام
علي آقا شما با يك دومين اصلي و تعريف واحدهاي اداري به عنوان OU ها در دومين و تنظيم كردن Group Policy هاي مجزا براي هر OU و دادن Permission خاص به هر شئي مورد نظرت خيلي راحت مي توني مديريتت رو متمركز كني.