Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Aufbauplanung für Active Directory

Mitglied: Habanera

Habanera (Level 1) - Jetzt verbinden

02.03.2006, aktualisiert 13:35 Uhr, 4125 Aufrufe, 2 Kommentare

Konzeptplanung Aufbau Active Directory

Hallo Zusammen!

Ich hoffe, hier ein paar Tipps bzgl. Vorteile / Nachteile in den verschiedenen Methoden des Aufbaus.

Folgende Struktur ist vorhanden:

13 Lokationen, Deutschlandweit, wovon die meisten mit einem 1024/384 DSL Anschluss, die Minderheit mit 2 MBIT/2MBIT in einem VPN miteinander verbunden sind.

Zur Zeit sind alle Domain-Server WIN-NT Rechner, welche durch Win Server 2003 ausgetauscht werden sollen. Dementsprechend sind 13 Domains vorhanden.

Ziel ist es, dass die User in Zukunft von allen Lokationen auf alle Lokationen prinzipiell zugreifen könnte, ohne sich zwischen den Domains anmelden zu müssen.

Der administrative Aufwand sollte sich für ca 300 User im Rahmen halten wenn möglich.

Ist es sinnvoll, in dem AD die bisherigen Locationan auch als Domain anzulegen oder sollte man Organisation Units nehmen?

Mit welchem Datenvollumen bei der kommunikation der Server ist zu rechnen?

Der Primäre AD-Controller sthet an einem 2MBit Anschluss. In wieweit kann man eine Backupvariante implementieren, dass eine Ausfallsicherheit gegeben ist?

Vielen Dank für ein paar Anregungen & Tipps im Voraus!

VLG

*Habanera*
Mitglied: Tundra
02.03.2006 um 13:28 Uhr
Hi,

wir hatten ca. 270 Standorte mit einer 64Kb - Leitung angebunden gehabt.
Die Resourcen reichen dafür bei Dir aber im jeden Fall aus.
Praktisch wäre ein DC pro Standort.
Ich würde auf jeden Fall mit OUs arbeiten, wobei man die OUs nicht unbedingt nach Standorte unterteilen muss, sondern evtl. auch nach Logik.
Die Aufteilung der OUs ist ein wesentlicher Aspekt bei der Erstellung eines AD, insbesondere für die späteren Richtlinien.

Ausfallsicherheit bekommst Du automatisch über einen zweiten DC, der natürlich auch DNS-Server sein sollte.

Grüße
Guido
Bitte warten ..
Mitglied: meinereiner
02.03.2006 um 13:35 Uhr
Gerade wenn alles zentral administriert werden soll, würde ich nur eine Domäne nehmen. Die Lokationen kannst du dann als OU anlegen. Ausserdem solltest du Standorte für jede Lokation einrichten. Damit wird dann der Datenverkehr bei der Replikation komprimiert.

Am Hauptstandort würde ich zwei DCs aufstellen, in den Aussenstellen zumindest einen. Das entlastet die Leitungen und es sollte keine Probleme beim an und abmelden geben.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Active Directory Vertrauensstellung
Frage von ukulele-7Windows Server11 Kommentare

Ich muss sagen das ist meine erste Vertrauensstellung. Ich habe sie in unserer alten AD ads.domain.local Windows 2003 und ...

Windows Server
Active Directory - Umlaute ersetzen
gelöst Frage von duschgasWindows Server5 Kommentare

Hallo liebe Community, Ich besitze ein AD, das historisch gewachsen ist. Unter anderem enthält es Umlaute wie Ä Ü ...

Windows Server

Erfahrungsberichte mit Azure Active Directory

Frage von SiliciumWindows Server4 Kommentare

Hallo Zusammen, wir ueberlegen, unsere Windows Domaene in die Cloud zu schieben. Ich habe da einige Bedenken, ausserdem habe ...

Ubuntu

Linux-Client an Active Directory

Frage von fabgg6Ubuntu10 Kommentare

Hallo Admins, wir werden demnächst einige Rechner frei haben, die bisher unter Windows XP liefen. Zum Wegwerfen sind sie ...

Neue Wissensbeiträge
Server-Hardware

Lösung für Ersatz eines defekter Raid-Controllers

Anleitung von wellknown vor 3 StundenServer-Hardware1 Kommentar

Hallo, da ich nichts gefunden habe und selbst eine Lösung brauchte, hier eine kleine Anleitung für alle die vor ...

Windows 10

Kumuative Updates für .NET Framework kommen für Windows 10 V1809

Information von kgborn vor 7 StundenWindows 10

Microsoft hat das Ganze im Beitrag Announcing Cumulative Updates for .NET Framework for Windows 10 October 2018 Update vorgestellt. ...

Sicherheit
Neue IT-Administrator Ausgabe - Endpoint Security
Information von Frank vor 8 StundenSicherheit

Die Endgeräte in Unternehmen stellen das wohl größte Einfallstor für Angreifer dar. Ein geöffneter, infizierter E-Mail-Anhang oder der Besuch ...

Windows Tools

Windows 10 BitLocker Laufwerkverschlüsselung ohne TPM-Chip

Anleitung von Frank vor 8 StundenWindows Tools4 Kommentare

Diese Anleitung zeigt, wie man die Windows BitLocker Laufwerkverschlüsselung ohne TPM-Chip Schritt für Schritt aktiviert. Zwar haben viele Laptops ...

Heiß diskutierte Inhalte
Hyper-V
Windows Serer 2016 Standard virtualisieren
gelöst Frage von fritte87Hyper-V33 Kommentare

Hallo zusammen, ich muss für eine kleine Firma ein entsprechendes neues kleines Konzept bauen. Ich habe einen Server Standard ...

Windows Server
Kann DNS-Einträge nicht finden
gelöst Frage von BPeterWindows Server19 Kommentare

Hallo, wenn ich folgenden Befehl absetze, bekomme ich eine Liste zurück mit allen Einträgen der DNS-Zone. Wenn ich aber ...

Grafikkarten & Monitore
Einfachste Lösung Darstellung einer Website auf einem Monitor oder Fernseher
gelöst Frage von winIT3264Grafikkarten & Monitore12 Kommentare

Hallo zusammen, wir wollen eine einzelne Webseite dauerhaft auf einem Monitor / Fernseher darstellen. Ähnlich wie die Apotheken ihre ...

Firewall
Externer Zugriff auf Webserver
Frage von KingLouieFirewall12 Kommentare

Hallo zusammen, ich habe folgendes Problem: Ein Kollege muss gelegentlich auf einen Webserver zugreiffen, sowohl von intern als auch ...