راه حل تعریف دامین در دو شعبه

[ahda]

سلام
دفتر اصلی شرکت ما با حدود 300 نیرو در اصفهان واقع است. دفتر فروش با حدود 20 نیرو در تهران. ارتباط بین دو دفتر از طریق MPLS برقرار بوده و از نرم افزارهای واحدی استفاده می کنند.
می خواهیم کاربران دفتر تهران از همان دامین اصفهان قابل تعریف و کنترل باشند. چرا که سرور هایی مثل Exchange هم در اصفهان فعال هستند که باید در هر دو دفتر قابل دسترس برای همه کاربران باشند.
آیا باید در دفتر تهران یک Additional Domain Controller راه اندازی کنم؟ (یعنی یک نسخه از AD اصفهان در تهران بسازم؟)

---

موضوعات مشابه:

• تعبیه دوربین در حد فاصل 3 کیلومتر
• تعريف رول هاي فايروال و ...
• تعریف خط شهری به عنوان داخلی
• مشورت براي لينك هاي متعدد وايرلس
• تعداد یوزرهایی که در MDaemon می توان تعریف کرد

---

[malekli]

سلام. میتونید از قابلیت DirectAccess که در ویندوز 7 هست استفاده کنید. برای اینکار احتیاج به IPv6 و دامین کنترلر Server2008R2 دارید

[ahda]

ویندوزهامون 2003 است.

[vadood]

سلام
دفتر اصلی شرکت ما با حدود 300 نیرو در اصفهان واقع است. دفتر فروش با حدود 20 نیرو در تهران. ارتباط بین دو دفتر از طریق MPLS برقرار بوده و از نرم افزارهای واحدی استفاده می کنند.
می خواهیم کاربران دفتر تهران از همان دامین اصفهان قابل تعریف و کنترل باشند. چرا که سرور هایی مثل Exchange هم در اصفهان فعال هستند که باید در هر دو دفتر قابل دسترس برای همه کاربران باشند.
آیا باید در دفتر تهران یک Additional Domain Controller راه اندازی کنم؟ (یعنی یک نسخه از AD اصفهان در تهران بسازم؟)

ضرورتی نداره در تهران دامین کنترلر داشته باشین. روی همین لینک wan موجود می تونید کاربرا با exchange توی دفتر اصفهان کار کنند.

[mohamad-23]

ویندوز DC دومین رو از dns میپرسه دیگه .... احتمالا اگه بشه رو اینترنت با dns ارتباط دادش حل بشه موضوع ....

[ahda]

درسته، میشه مستقیما از طریق ارتباط wan آنها را به dns اصفهان وابسته کرد. ولی اینجا ایران است - ارتباطات قابل اعتماد نیستند ممکن است حتی چند روز قطع باشند- آنوقت در دفتر تهران به مشکلات زیادی بر می خوریم. لذا یک دامین کنترلر زاپاس در تهران نیاز داریم.
حالا آیا باید Additional DC بذاریم یا Sub Domain یا یک دامین مجزا و استفاده از Trust ؟

[mohamad-23]

درسته، میشه مستقیما از طریق ارتباط wan آنها را به dns اصفهان وابسته کرد. ولی اینجا ایران است - ارتباطات قابل اعتماد نیستند ممکن است حتی چند روز قطع باشند- آنوقت در دفتر تهران به مشکلات زیادی بر می خوریم. لذا یک دامین کنترلر زاپاس در تهران نیاز داریم.
حالا آیا باید Additional DC بذاریم یا Sub Domain یا یک دامین مجزا و استفاده از Trust ؟

البته خوب مایکروسافت پیشنهاد داده در این حالت ها دو شعبه رو در Site های مجزا در AD تعریف کنید و... در سایت دوم DC بذارید ... که با replication با dc های سایت اول sync میشه ...

[ahda]

فکر کنم همینه!
لطفا بیشتر راهنمایی کنید. اشاره کنید می تونم بهش برسم.
چطوری هر شعبه را در یک سایت مجزا بذارم؟
در تهران چه dns ی بسازم که حالیش بشه باید از اصفهان اطلاعات بگیره؟
چطوری در dns تهران replication انچام بدم؟

[mr_mrm2003]

سلام
شما میتوانید migrat کنید به WINSERVER2K8 و سپس از قابلیت RODC استفاده کنید هم ساده و هم کاربردی. و یا یک domin در تهران به صورت rodc با winserver2k8 با functional level 2003 راه اندازی کنید.

[ahda]

این هم خوبه، ولی اگه اون جواب قبلی را بشه کار کنیم به نظر بهتره.
فقط نمی دونم چطوری؟

[al1p0ur]

البته خوب مایکروسافت پیشنهاد داده در این حالت ها دو شعبه رو در Site های مجزا در AD تعریف کنید و... در سایت دوم DC بذارید ... که با replication با dc های سایت اول sync میشه ...

راه درست همینه .

برای اینکار باید یک Additional Domain بسازید و اون رو ببرید در تهران . بعد تو اکتیو دایرکتوری و در قسمت Site And Service یک سایت جدید بسازید و این DC رو داخل اون قرار بدید . بعد کافیه تنظیمات Replication رو زمان بندی کنید تا در ساعاتی که ترافیک کم هست این کار صورت بگیره .
در ضمن تو تهران میتونید از قابلیت ( UGMC (Universal Group Membership Caching هم در استفاده کنید .

[ahda]

عالیه. امتحان می کنم