عدم دسترسی یک واحد به واحد دیگر در یک شبکه با دامین 2008

[mscomp]

سلام
یک دامین دارم که تعدادی کامپیوتر به ان join شده اند .
این کامپیوتر های به دو واحد تقسیم میشوند .
چطور میشود کاری کرد که این دو واحد نتوانند با هم ارتباط داشته باشند ولی با سرور
دامین متصل باشند .
یه چیزی شبیه Vlan منتهی ابزار های موجود یک سوییچ معمولی یک روتر میکروتیک و یک سرور به عنوان DC هستند
لطفا ایده های خود را اعلام کنید
با تشکر

---

موضوعات مشابه:

• عدم دسترسی به فولدر های شیر شده در ویندوز 2003 از ویندوز سرور 2008 و 7
• کنترل دسترسی کاربران و اینترنت در ویندوز سرور 2008
• دسترسی به یک وبسایت دارای SSL که دسترسی به آن از خارج از ایران محدود شده(IP ایران فقط قبول است).
• محدود کردن دسترسی به Propertice کارت شبکه در سرور 2008
• آیزا سرور: عدم وجود دسترسی به لوکال هاست باعث جلوگیری از دسترسی غیرمجاز میشه ؟؟؟

---

[mojde]

سلام.میشه منظور از ارتباط رو بگید چیه؟ مثلا نتونن فایل share کنن؟ یا ping نکنن؟

[halvaei]

جواب شما به سوال بالا میتونه خیلی بهتون کمک کنه

[kavehashoori]

سلام
یک دامین دارم که تعدادی کامپیوتر به ان join شده اند .
این کامپیوتر های به دو واحد تقسیم میشوند .
چطور میشود کاری کرد که این دو واحد نتوانند با هم ارتباط داشته باشند ولی با سرور
دامین متصل باشند .
یه چیزی شبیه Vlan منتهی ابزار های موجود یک سوییچ معمولی یک روتر میکروتیک و یک سرور به عنوان DC هستند
لطفا ایده های خود را اعلام کنید
با تشکر

علاوه بر سوال دوستمون بیگزاد چگونه به دوبخش تقسیمشون کردین با OU ؟

[afshin128]

دوست عزیز شما باید دو vlan مجزا داشته باشی ولی هر دوتا vlan بتونند dns رو ببینند.اون موقع شما می تونید هر دو شبکه مجزا join یک domain کنید.

[halvaei]

دوست عزیز شما باید دو vlan مجزا داشته باشی ولی هر دوتا vlan بتونند dns رو ببینند.اون موقع شما می تونید هر دو شبکه مجزا join یک domain کنید.

غیر از DNS باید ارتباط کامل با دامین کنتلر داشته باشد.

[kavehashoori]

دوست عزیز شما باید دو vlan مجزا داشته باشی ولی هر دوتا vlan بتونند dns رو ببینند.اون موقع شما می تونید هر دو شبکه مجزا join یک domain کنید.

دوستان سعی کنیم سوالات دوستان رو کامل بخونیم و با داده های و موجودیتهای ایشون سناریو بدیم

موفق باشید

- - - ادامه - - -

تا سوالاتی که بالاتر پرسیده شد رو جواب ندند نمیشه جواب کامل و واضحی داد

[mscomp]

ببینید فرض کنید دو واحد حسابداری و فروش داریم که سیستم های این دو واحد join به دامین هستند .
مساله اینجاست ، فردی که پشت سیستم واحد حسابداری میشینه ، نتونه سیستم های واحد فروش رو ببینه.
نتونه پینگ کنه ، نتونه فایل های share اون سیستم رو ببینه و از همه مهم تر اصلا نام خود اون سیستم را هم نبینه !
به عبارتی اگر کسی عضو این شرکت نباشه ندونه واحد فروش سیستم هم داره
گفتم مثل vlan منتهی با چیز های که موجود هست .
شاید تنظیماتی یا gpo نمیدونم ....