Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Standortvernetzung, ein DC oder lieber drei?

Frage Microsoft Windows Server

Mitglied: d4shoerncheN

d4shoerncheN (Level 2) - Jetzt verbinden

28.01.2015 um 12:41 Uhr, 1035 Aufrufe, 8 Kommentare, 4 Danke

Moin Kollegen,

ich stehe irgendwie auf dem Schlauch und hoffe ihr könnt mich da runter holen.

Wir wollen demnächst drei Standorte (drei eigenständige Firmen) miteinander verbinden. Am liebsten wäre es, die AD zentral zu verwalten. Nun wäre es ja so, dass man drei DC einrichtet (jede Firma hat seine eigene @firme.de). Gibt es auch eine Möglichkeit, eigene Domains an die Standorte zu binden?

Sodass wir einen globalen DC besitzen, dort die drei Standorte eintragen und jeder Standort eine eigene Domain bekommt (@firma1.de, @firma2.de, @firma3.de)?

Vielen Dank.

Gruß
Toni
Mitglied: Doskias
28.01.2015 um 12:53 Uhr
1 DC kann immer nur eine Domäne verwalten. Du wirst also für firma1.de einen anderen DC benötigen als für Firma2.de. Du kannst allerdings auch Vertrauensstellungen zwischend en Domainen aufbauen, so dass sich die User Domainübergreifend anmelden können, bzw. du von jedem DC die anderen DC verwlaten kannst. An deinem Hauptproblem, dass du 3 DCs benötigst, wenn du 3 unterschiedliche Domänen haben willst, wirst du nicht drum herum kommen.

Theroretisch könntest du auch einen DC zentral hinstellen, und die anderen 2 Standorte als Sites der gleichen Domäne betreiben. Dann hättest du aber (a) keine getrennten Domänen und (b) keine Redundanz (Anmeldemöglichkeit) falls die Verbindung zum DC nicht finktioniert, so dass ohnehin zu empfehlen ist einen DC pro Standort zu haben.
Bitte warten ..
Mitglied: d4shoerncheN
28.01.2015 um 12:56 Uhr
Moin,

vielen Dank. Das habe ich mir leider schon gedacht. Wäre natürlich schöner gewesen, wenn man einen Server hat an dem man die Benutzer etc. anlegt und einfach den verschiedenen Standorten zuweist. Gleiche bei den Gruppenrichtlinien.

Da wir aber definitiv drei getrennte Domains benötigen, wird's halt bei 3 DC bleiben.

Vielen Dank.

Gruß
Toni
Bitte warten ..
Mitglied: psannz
28.01.2015 um 13:14 Uhr
Sers,

was spricht dagegen drei unabhängige Domains mit gemeinsamen Trusts zu betreiben? Wäre für mich die sauberste Lösung. Mir wird da immer etwas schwummrig wenn mehrere Firmen in einer AD-Domain sitzen.

Auch sonst würde ich zumindest einen (RO)DC je Standort betreiben.

Alternativ könnte man auch mit Subdomains arbeiten. E.g. "Firma1.domail.local". Brauchst in dem Fall mindestens 4 DCs, einen für den Forest Root "domain.local" und je einen je Subdomain.

Je nach Lösung wird es mehr oder weniger kompliziert wenn sich eine Firma aus dem Konstrukt lösen möchte/muss.

Wie straff muss denn überhaupt die Trennung sein?

Grüße,
Philip
Bitte warten ..
Mitglied: d4shoerncheN
28.01.2015 um 13:18 Uhr
Moin Philip,

vielen Dank. Die Trennung muss zwingend straff eingehalten werden. Die drei Firmen laufen alle unter einer Holding, betreiben Ihren eigenen Firmennamen und dementsprechend auch Ihre eigene Domain weiterhin.

Gruß
Toni
Bitte warten ..
Mitglied: psannz
28.01.2015 um 13:32 Uhr
Zitat von d4shoerncheN:

Moin Philip,

vielen Dank. Die Trennung muss zwingend straff eingehalten werden. Die drei Firmen laufen alle unter einer Holding, betreiben
Ihren eigenen Firmennamen und dementsprechend auch Ihre eigene Domain weiterhin.

Gruß
Toni

Dann arbeite am Besten mit getrennten Domänenstrukturen. Wenn gemeinsame Zugriffe (für einzelne, oder Gruppen etwa) via Active Directory bestehen sollen lässt sich das über Domain Trusts lösen.

Grüße,
Philip
Bitte warten ..
Mitglied: Doskias
28.01.2015 um 14:00 Uhr
Bedenke bitte aber auch folgendes: Wenn du drei getrennte Domänen für die drei Firmen hast, dann brauchst du Minimum 3 DC's. Ich persönlich würde (je nach Größe der Unternehmen und der Zeit, die die Unternehmen auch mal ohne IT auskommen können), noch 3 weitere DC's empfehlen, also pro Standort zwei. Du bist nie vor einem Ausfall geschützt. Auch bei neuer Hardware kann dir ein DC nach wenigen Tagen ausfallen, daher solltest du 2 DC's pro Standort in Betracht ziehen, damit du bei Ausfall eines Gerätes, den Betrieb noch aufrecht erhalten kannst.
Bitte warten ..
Mitglied: Dani
28.01.2015 um 20:07 Uhr
Zitat von d4shoerncheN:
vielen Dank. Die Trennung muss zwingend straff eingehalten werden. Die drei Firmen laufen alle unter einer Holding, betreiben
Ihren eigenen Firmennamen und dementsprechend auch Ihre eigene Domain weiterhin.
Das heißt aber im Umkehrschluss wenn der Benutzer A auf einem Server in der Domäne B zugreift, wird eine seperate CAL benötigt. Was ich damit sagen möchte, bevor ihr eine Entscheidung trefft, holt euch einen Lizenzberater ins Haus. Sonst kanns ganz schnell freifach teuer werden.


Gruß,
Dani
Bitte warten ..
Mitglied: d4shoerncheN
29.01.2015, aktualisiert um 08:03 Uhr
Guten Morgen,

@psannz, dankeschön. Ich schau mir das mal an.

@Doskias, vielen Dank für die Information. Generell wäre es dann geplant, eine Hybrid-Lösung zu realisieren. Sprich, jeder Standort bekommt seinen DC als Hardware in's Haus gestellt. Zeitgleich betreiben wir einen Virtualisierungsserver in einem Rechenzentrum, wo wir relativ zeitnah den jeweilen DC als Backup-Lösung haben und via VPN dann darüber arbeiten. Wie was wann genau steht noch nicht fest, wir sind gerade dabei uns ein Konzept zu erarbeiten.

@Dani, auch dir Danke für die Information. Den Aspekt sollte man im Auge behalten, allerdings wird das zu 99% nicht vorkommen. Das einzige wo alle drei zentral drauf zugreifen werden, ist ein IIS wo die Warenwirtschaft drauf läuft und evtl. ein DataCenter.

Generell haben wir uns zusätzlich einige Experten eingeladen, mit denen wir eine zukunftssichere Lösung erarbeiten. Allerdings wollte ich im Vorfeld schon einige Ideen erarbeiten und dabei habt ihr mir sehr geholfen. Bin für weitere Denkanstöße sehr dankbar, da wir sowas in der Größenordnung noch nicht durchgeführt haben.

Gruß
Toni
Bitte warten ..
Ähnliche Inhalte
Router & Routing
Standortvernetzung von drei Standorten (7)

Frage von meinsm zum Thema Router & Routing ...

Switche und Hubs
gelöst LWL-Verkabelung für drei Etagen (12)

Frage von Fenris14 zum Thema Switche und Hubs ...

Windows Server
gelöst Memberserver zum DC heraufstufen ohne den ursprünglichen DC (16)

Frage von ole2211 zum Thema Windows Server ...

Neue Wissensbeiträge
Linux Netzwerk

Ping und das einstellbare Bytepattern

(1)

Erfahrungsbericht von LordGurke zum Thema Linux Netzwerk ...

Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

(3)

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Viren und Trojaner

CNC-Fräsen von MECANUMERIC werden (ggf.) mit Viren, Trojanern, Würmern ausgeliefert

(4)

Erfahrungsbericht von anteNope zum Thema Viren und Trojaner ...

Heiß diskutierte Inhalte
Microsoft Office
Office Druck fehler (18)

Frage von DaistwasimBusch zum Thema Microsoft Office ...

Netzwerkmanagement
Windows Server 2008 R2: "netsh reset" nicht verfügbar? (11)

Frage von RickTucker zum Thema Netzwerkmanagement ...

Festplatten, SSD, Raid
Uninitialisierte Festplatte - Daten retten (11)

Frage von peterla zum Thema Festplatten, SSD, Raid ...

Microsoft Office
Outlook 2016 in Ordneransicht starten - GPO (9)

Frage von D-Line zum Thema Microsoft Office ...