Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

AD Standorte und Dienste - woher weiß das System, dass Benutzer zu Standort gehört

Frage Microsoft Windows Server

Mitglied: aziege

aziege (Level 1) - Jetzt verbinden

30.10.2012 um 13:22 Uhr, 5608 Aufrufe, 7 Kommentare

Hallo zusammen

habe eine kleine Verständnisfrage zu Standorten und Diensten:

Ich habe hier 2 Standorte DE und CZ.

Bisher haben wir in CZ nur einen Memberserver.

Jetzt soll in CZ ein neuer Server zum Einsatz kommen und ich habe mir gedacht, dass es vielleicht sinnig sein könnte, diesen auch als DC einzurichten, allerdings mit Standort CZ. Für den Standort CZ haben wir einen anderen IP Adressbereich.

Nun stellen sich mir folgende Fragen:

Ist das überhaubt sinnig?

Und wie erkennen die System, ob sich nun ein User in CZ anmeldet??? Anhand der IP Adresse???

Lt. Technet ist es ja eher Unsinn, dass sich physikalisch in CZ sitzende Mitarbeiter am Logonserver in DE anmelden...so war es nämlich bisher.

Danke euch

Gruß
André
Mitglied: exchange
30.10.2012 um 13:37 Uhr
Hallo,
die Trennung geschieht anhand der unterschiedlichen Subnetze. Wenn das korrekt konfiguriert ist (Active Directory-Standorte und -Dienste) dann fragt der Client immer nur seinen DC im Subnetz an.

Sinnig - ja ab einer gewissenen Größe. Für 2 Laptops würde ich den Aufwand nicht betreiben

Gruß
Heiko
Bitte warten ..
Mitglied: aziege
30.10.2012 um 13:54 Uhr
Hallo,

Danke dafür...wäre dann ja so in etwa, wie schon vermutet...DHCP ist in CZ eine Astaro und unter Standorte und Dienste ist das Netz eingetragen...sollte dann also eigentlich funktionieren

Clients sind es mittlerweile immerhin über 30

Es stellte sich allerdings auch die Frage, ob sich für CZ auch eine eigene Domäne anbietet...nur sagt mir das mit den Vertrauensstellungen bisher überhaupt nichts und ich befürchte noch Probleme mit unserem Exchange, da ja CZ Benutzer auf diesem in DE eingerichtet sind...

Aber ich denke, ich versuche das erstmal mit den Standorten

Danke nochmal

Gruß
André
Bitte warten ..
Mitglied: HubertN
30.10.2012, aktualisiert um 14:46 Uhr
Moin

Zitat von aziege:
DHCP ist in CZ eine Astaro

Wenn die Astaro auch im DHCP den korrekten DNS_Server mitliefert... Ich persönlich finde es sinniger, diese Aufgabe nicht durch die Firewall soindern den Server erledigen zu lassen.

Es stellte sich allerdings auch die Frage, ob sich für CZ auch eine eigene Domäne anbietet...

Wozu soll das gut sein ?


Gruß

Hubert
Bitte warten ..
Mitglied: aziege
30.10.2012 um 15:08 Uhr
Guten Tag

jep, DNS ist mit dabei

Das wäre noch der nächste Schritt, in CZ einen eigenen DHCP einzurichten...ist so auch schon angedacht...klappt nicht immer alles auf einmal

Was die Frage mit der Domäne angeht: Ja das weiß ich ja auch nicht!!! Meinste, dass das auch nicht unbedingt nötig und sinnig wäre...so liest sich das nämlich


Der André
Bitte warten ..
Mitglied: exchange
30.10.2012 um 15:15 Uhr
Hallo,
wenn das ein Unternehmen ist, würde ich EINE AD bevorzugen. Mehrere ADs sind komplexer in der Verwaltung (Update, Backup etc.) und Du musst Dir ggf. http://www.msxfaq.de/konzepte/interorg.htm antun.

Gruß
Heiko
Bitte warten ..
Mitglied: tonabnehmer
30.10.2012 um 15:54 Uhr
Hi,

lies Dir diese Guides mal durch:
http://technet.microsoft.com/en-us/library/cc731569(v=ws.10).aspx
http://technet.microsoft.com/en-us/library/dd734758(v=ws.10).aspx

Ich stehe derzeit auch vor der Entscheidung, ob ein Read Only DC am entfernten Standord reicht oder ob es ein Writable DC sein muss. Folgendes Beispiel: Der WAN Link fällt aus und am entfernten Standort muss ein Windows Rechner in die Domäne oder es muss ein neuer Benutzer im AD angelegt werden und in bestimmte Gruppen. Das geht m. E. mit einem RODC nicht, wobei ich mir da aber nicht sicher bin

Viele Grüße,
tonabnehmer
Bitte warten ..
Mitglied: HubertN
30.10.2012, aktualisiert um 18:44 Uhr
Folgendes Beispiel: Der WAN Link fällt aus und am entfernten Standort muss ein Windows Rechner in die Domäne oder
es muss ein neuer Benutzer im AD angelegt werden und in bestimmte Gruppen. Das geht m. E. mit einem RODC nicht, wobei ich mir da aber nicht sicher bin

Das ist irgendwie doch der Sinn von "Read-Only" ;)

Da würde ich mir einfach überlegen, wie wahrscheinlich dieses Szenario ist - ich gehe von "weniger wahrscheinlich" aus, denn bislang klappt das offensichtlich ja auch mit dem DC am entfernten Standort.
Bitte warten ..
Ähnliche Inhalte
Windows Netzwerk
Server 2012r2 Standort und Dienste (3)

Frage von matthy zum Thema Windows Netzwerk ...

Windows Server
Änderung Subnetz an AD Standort (13)

Frage von hansdampf zum Thema Windows Server ...

Windows Server
Koniguration AD-Domäne und ext. Standort (3)

Frage von Turbo-Master zum Thema Windows Server ...

Exchange Server
Öffentlicher Kalender mit anderem Standort teilen (2)

Frage von BlackRain zum Thema Exchange Server ...

Neue Wissensbeiträge
Humor (lol)

Wo ist der Fehler auf dem Bild?

(11)

Information von the-buccaneer zum Thema Humor (lol) ...

Windows Update

Offenbar erneutes MS-Update mit Fehlerschleife (2012 R2)

Information von VGem-e zum Thema Windows Update ...

Windows Installation

Unorthodoxer Weg, um an einen Offline-Installer für Adobe Flash zu kommen

(14)

Tipp von beidermachtvongreyscull zum Thema Windows Installation ...

Heiß diskutierte Inhalte
Lizenzierung
Programm soll in verschiedenen Versionen lizenziert sein (20)

Frage von Yanmai zum Thema Lizenzierung ...

Windows Server
PDF Editor für den Einsatz auf Terminal Servern (16)

Frage von kwame501 zum Thema Windows Server ...

Windows Installation
Unorthodoxer Weg, um an einen Offline-Installer für Adobe Flash zu kommen (14)

Tipp von beidermachtvongreyscull zum Thema Windows Installation ...

Virtualisierung
Unterschied zwischen VDI und Terminal Server Lösungen (13)

Frage von tukawi06 zum Thema Virtualisierung ...