Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Neuer Domänenstandort mit RODC - Vorgehensweise?

Frage Microsoft Windows Server

Mitglied: Knorkator

Knorkator (Level 2) - Jetzt verbinden

14.07.2014 um 15:01 Uhr, 1396 Aufrufe

Hallo,

unsere Firma soll kurzfristig einen neuen Standort eröffnen welcher per 10Mbit Site2Site VPN angebunden wird.
Damit der Standort möglichst autark arbeiten kann, möchten wir dort einen RODC einsetzen.

Da ich bisher immer mit einem Subnetz arbeiten musste, hoffe ich, dass ich ein paar Tipps bzgl. der Umsetzung bekomme.

Die Serverhardware ist bereits vorhanden, Telekom Anschluss dauert noch.
Da die Zeit nach der Telekom Schaltung etwas kurz wird, möchte ich die Konfiguration soweit es geht vorbereiten.

Zur lokalen Vorbereitung habe eine vorübergehend eine zusätzliche Firewall (Sophos UTM) mit 2 Netzwerkkarten aufgesetzt und zusätzlich zu unserem bestehenden Netzwerk ein neues Netz erstellt.
Hauptstandort: 192.168.10.0/22
Neuer Standort:192.168.14.0/24
Gemäß http://tinyurl.com/q8sgfb2 habe ich Firewallausnahmen für die gängigen MS Dienste erstellt.
Bei den Ephemeral Ports habe ich nur TCP/UDP 49152-65535 hinzugefügt.

Der neue Server wurde im 192.168.10.0 Netz installiert, der Domäne als Client hinzugefügt und danach in das 192.168.14.0er Netz umgestöpselt..

Im Hauptstandort wurden bisher folgende Konfigurationen durchgeführt.
In den Standorten und Diensten wurde ein neues Subnetz 192.168.14.0 angelegt welches mit dem 192.168.10.0 verknüpft ist.
Die Domänencontroller im 192.168.10.0 Netz haben vorübergehend eine Route in das 192.168.14.0 Netz.
Im DNS wird der neue Server mit der Adresse aus dem neuen Adressbereich angezeigt.

Der neue Server hat folgende IP Konfiguration:
IP: 192.168.14.1
GW:192.168.14.50
DNS1:192.168.10.1
DNS2:192.168.10.2

Die Anmeldung am neuen Server, das Verbindung der Netzlaufwerke, die Übernahme der Gruppenrichtlinien sowie die Namensauflösung in beide Richtungen funktioniert ohne Probleme.


Ist dies so in Ordnung?
Im nächsten Schritt würde ich den Server dann zum RODC hochstufen und in den Standorten und Diensten in den neuen Standort verschieben.

Thx für jeden Beitrag.




Ähnliche Inhalte
Windows Userverwaltung
Authentifizierung am RODC
gelöst Frage von Jannis92Windows Userverwaltung9 Kommentare

Moin Moin, ich bin gerade dabei, eine Zweigstelle von uns mit einem RODC auszustatten. Mit den Richtlinien usw. Funktioniert ...

Windows Server
RODC Klonen
Frage von Jannis92Windows Server3 Kommentare

Moin Moin, ich mal wieder :) Frage: Hat hier jemand Erfahrungswerte in Sachen "RODC Klonen"? Hintergrund: Bei uns in ...

E-Mail
Vorgehensweise wechsel des MX Eintrages bei neuer IP
gelöst Frage von derinderinderinE-Mail7 Kommentare

Guten Morgen Zusammen, Wir haben zur Zeit noch eine CompanyConnect Leitung mit diversen festen IPs. IP ist z.B. 123.123.123.123. ...

Windows Server
DNS Server am RODC hat keine Zonen
gelöst Frage von BPeterWindows Server5 Kommentare

Hallo, ich habe im AD einen RODC installiert. Nachträglich habe ich noch die DNS Rolle hinzugefügt. Die Forward- und ...

Neue Wissensbeiträge
Windows 10

Systemdienste behalten nach Win10 inplace-Upgrade nicht die ggf. modifizierte Startart bei

Tipp von DerWoWusste vor 15 MinutenWindows 10

Stellt Euch vor, Ihr habt ein Win10 System und modifiziert dort die Startart von Systemdiensten. Zum Beispiel wollt Ihr ...

Microsoft Office

Deaktivieren von Startbildschirm und Backstage-Ansicht in Office 2016 per Batch-Datei

Anleitung von SarekHL vor 3 StundenMicrosoft Office13 Kommentare

Guten Morgen zusammen! Ich habe mir gestern (auch mit Hilfe dieses Boards) ein Script gebastelt, um in Office 2016 ...

Erkennung und -Abwehr

Sicherheitslücke Spectre und Meltdown: Status prüfen

Anleitung von Frank vor 9 StundenErkennung und -Abwehr2 Kommentare

Nach all den Updates der letzten Woche sollte man unbedingt auch den Status prüfen, ob die Sicherheitslücken Spectre, Meltdown ...

Microsoft Office

Office 2010 Starter erneut auf einer frischen Windows-Version installieren

Tipp von Lochkartenstanzer vor 1 TagMicrosoft Office10 Kommentare

Moin, vor ein paar Tagen schlug bei mir ein Kunde auf, der sein Widnows 7 geschrottet und es inklusive ...

Heiß diskutierte Inhalte
Netzwerke
NTFS-Berechtigung
Frage von Daoudi1973Netzwerke23 Kommentare

Hallo zusammen und frohes neues Jahr (Sorry, ich bin spät dran) Meine Frage: 1- Ich habe einen Ordner im ...

iOS
Einladung vom iphone kalender
Frage von jensgebkeniOS15 Kommentare

Hallo Gemeinschaft, folgendes Problem - immer wenn ich von meinem Iphone einen Termin einztrage und diesem Termin Teilnehmer zuweise, ...

Drucker und Scanner
Gesucht DIN A3 Drucker
Frage von NebellichtDrucker und Scanner15 Kommentare

Hallo, ich möchte einen neuen DIN A3 Drucker kaufen. Um ab und zu, ca. 1 mal die Woche Farbausdrucke ...

Batch & Shell
Dateien verschieben mit batch
gelöst Frage von michi-ffmBatch & Shell13 Kommentare

Hallo Zusammen hat jemand evtl eine Idee? Zunächst hier das Skript: Leider werden keine UNC-Pfade unterstüzt, kann mir jemand ...