Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Aufbauplanung für Active Directory

Mitglied: Habanera

Habanera (Level 1) - Jetzt verbinden

02.03.2006, aktualisiert 13:35 Uhr, 4093 Aufrufe, 2 Kommentare

Konzeptplanung Aufbau Active Directory

Hallo Zusammen!

Ich hoffe, hier ein paar Tipps bzgl. Vorteile / Nachteile in den verschiedenen Methoden des Aufbaus.

Folgende Struktur ist vorhanden:

13 Lokationen, Deutschlandweit, wovon die meisten mit einem 1024/384 DSL Anschluss, die Minderheit mit 2 MBIT/2MBIT in einem VPN miteinander verbunden sind.

Zur Zeit sind alle Domain-Server WIN-NT Rechner, welche durch Win Server 2003 ausgetauscht werden sollen. Dementsprechend sind 13 Domains vorhanden.

Ziel ist es, dass die User in Zukunft von allen Lokationen auf alle Lokationen prinzipiell zugreifen könnte, ohne sich zwischen den Domains anmelden zu müssen.

Der administrative Aufwand sollte sich für ca 300 User im Rahmen halten wenn möglich.

Ist es sinnvoll, in dem AD die bisherigen Locationan auch als Domain anzulegen oder sollte man Organisation Units nehmen?

Mit welchem Datenvollumen bei der kommunikation der Server ist zu rechnen?

Der Primäre AD-Controller sthet an einem 2MBit Anschluss. In wieweit kann man eine Backupvariante implementieren, dass eine Ausfallsicherheit gegeben ist?

Vielen Dank für ein paar Anregungen & Tipps im Voraus!

VLG

*Habanera*
Mitglied: Tundra
02.03.2006 um 13:28 Uhr
Hi,

wir hatten ca. 270 Standorte mit einer 64Kb - Leitung angebunden gehabt.
Die Resourcen reichen dafür bei Dir aber im jeden Fall aus.
Praktisch wäre ein DC pro Standort.
Ich würde auf jeden Fall mit OUs arbeiten, wobei man die OUs nicht unbedingt nach Standorte unterteilen muss, sondern evtl. auch nach Logik.
Die Aufteilung der OUs ist ein wesentlicher Aspekt bei der Erstellung eines AD, insbesondere für die späteren Richtlinien.

Ausfallsicherheit bekommst Du automatisch über einen zweiten DC, der natürlich auch DNS-Server sein sollte.

Grüße
Guido
Bitte warten ..
Mitglied: meinereiner
02.03.2006 um 13:35 Uhr
Gerade wenn alles zentral administriert werden soll, würde ich nur eine Domäne nehmen. Die Lokationen kannst du dann als OU anlegen. Ausserdem solltest du Standorte für jede Lokation einrichten. Damit wird dann der Datenverkehr bei der Replikation komprimiert.

Am Hauptstandort würde ich zwei DCs aufstellen, in den Aussenstellen zumindest einen. Das entlastet die Leitungen und es sollte keine Probleme beim an und abmelden geben.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Active Directory Vertrauensstellung
Frage von ukulele-7Windows Server11 Kommentare

Ich muss sagen das ist meine erste Vertrauensstellung. Ich habe sie in unserer alten AD ads.domain.local Windows 2003 und ...

Windows Server

Mit Tastenkürzel im Active Directory navigieren?

gelöst Frage von Fish01Windows Server3 Kommentare

Hallo! Folgender Fall als Beispiel: Habe in einer OU ca. 100 User und möchte zB: bei jedem User kontrollieren, ...

Windows Server

Active Directory - Umlaute ersetzen

gelöst Frage von duschgasWindows Server5 Kommentare

Hallo liebe Community, Ich besitze ein AD, das historisch gewachsen ist. Unter anderem enthält es Umlaute wie Ä Ü ...

Windows Server

Erfahrungsberichte mit Azure Active Directory

Frage von SiliciumWindows Server4 Kommentare

Hallo Zusammen, wir ueberlegen, unsere Windows Domaene in die Cloud zu schieben. Ich habe da einige Bedenken, ausserdem habe ...

Neue Wissensbeiträge
Windows 10
Zero-Day-Lücke in Microsoft Edge
Information von kgborn vor 18 StundenWindows 10

In Microsofts Edge-Browser klafft wohl eine nicht geschlossene (0-Day) Sicherheitslücke im Just In Time Compiler (JIT Compiler) für Javascript. ...

Sicherheit
Microsoft und Skype: Sicherheit
Information von kgborn vor 18 StundenSicherheit

Die Tage gab es ja einige Berichte zur Sicherheit des Skype-Updaters. Der Updater von Skype läuft unter dem Konto ...

Datenschutz

Behörden ignorieren Sicherheitsbedenken gegenüber Windows 10

Information von Penny.Cilin vor 1 TagDatenschutz8 Kommentare

Hallo, passend zum Thema Ablösung LIMUX in München ein Beitrag bei Heise (siehe Link folgend). Behörden ignorieren Sicherheitsbedenken gegenüber ...

Sicherheit
Information Security Hub Munich airport
Information von brammer vor 1 TagSicherheit

Hallo, Neues Center für Cyber Kriminalität am Münchener Flughafen brammer

Heiß diskutierte Inhalte
Exchange Server
Exchange Postfach Einbindung Betriebs-rat -Arzt, Bewerbung .
gelöst Frage von YellowcakeExchange Server23 Kommentare

Hey ich habe da mal eine Denksport Aufgabe bekommen Genutzt wird ein Exchange Server 2010. hier gibt es den ...

Windows Server
Downgrade von Windows Server 2016 auf 2012 - Wie vorgehen?
Frage von EstefaniaWindows Server13 Kommentare

Guten Ich habe eine Frage an Erfahrene unter euch. Durch einen InPlace Upgrade wurde Windows Server 2012 auf die ...

Windows Server
Delgegierte OU via RDP verwalten - Objektverwaltung zuweisen
gelöst Frage von TOAOICEWindows Server12 Kommentare

Hallo, ich habe folgendes Problem. Ich möchte in meiner Domäne (Server2016), einer Gruppe (OUAdmin) Berechtigungen auf die OU Test ...

Datenschutz
Telematikinfrastruktur Erfahrungsaustausch
Frage von MOS6581Datenschutz12 Kommentare

Moin, unter meinen Kunden befinden sich auch einige Ärzte, welche sich künftig mit der Telematikinfrastruktur-Geschichte der Gematik herumärgern dürfen. ...