Newsgroup: it.comp.reti.locali
Titolo: AD multisito

Ho la necessità di tirare su un nuovo ambiente AD 2003, con la 
caratteristica di avere due sedi fisiche distinte. Le due sedi sono 
collegate da una VPN su HDSL. In una sola delle sue sedi ci sarà l'exchange 
per tutti gli utenti, mentre tutti gli altri servizi saranno locali a 
ciascuna sede.
Quale è il modo migliore di procedere? Pensavo ad un'unica foresta con due 
siti, ma non ho mai fatto configurazioni simili. In alternativa potrei 
pensare anche a due domini diversi legati fra di loro in trust. Cosa è 
meglio? Sapete darmi delle indicazioni, o riferimenti (o qualche libro 
specializzato da studiare.. non ne ho trovati di convincenti)?
grazie

 meglio? 
Personalmente, se le aziende non sono comunque estranee tra loro (e la
VPN mi fa pensare questo) preferisco un dominio unico piuttosto che
fare dei trust.
La configurazione dei siti non è complessa. Dovrai creare il secondo
sito, spostare i server nei siti corretti ed impostare i tempi di
replica (se il default non ti piace).
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 replica (se il default non ti piace).
si, le aziende sono relativamente separate, ma hanno uno stretto contatto 
(sono della stessa proprietà, fanno lo stesso mestiere, ecc.). Infatti tra 
l'altro centralizziamo alcune cose tipo l'exchange in una sola sede.
Se non ci sono controindicazioni allora andrò sullo schema del dominio 
unico, che peraltro credo mi resti più sensato nell'ipotesi che un domani 
facciano una fusione ed integrazione aziendale completa.
Per procedere è giusto fare così? Tiro su i controllori (che saranno su reti 
ip diverse ovviamente), li imposto entrambi a risolvere il dns su se stessi, 
metto AD sul primo, sul secondo imposto il dns perchè faccio il forward 
delle richieste sull'altro (altrimenti dcpromo non troverà l'esistente), 
installo AD anche sul secondo, sistemo i siti e la replica, rimuovo quel 
forward del dns e credo in locale una zona integrata AD perchè i dati 
staranno sincronizzati con AD. Ho qualche dubbio sulla gestione del DNS..
grazie

 delle richieste sull'altro (altrimenti dcpromo non troverà l'esistente), 
Allora. tu hai già un DC, e hai comunicazione tra le reti. Metti il
server nella rete "secondaria" e fai puntare il dns al primo DC, 
fai DCPROMO e metti a posto siti e repliche.
Sul nuovo server se già non c'è installi il DNS e verifichi che la
zona integrata in AD (è integrata vero?) si replichi correttamente.
A questo punto fai puntare il server a se stesso per il DNS.
i client, come DNS, direi di farli puntare al server vicino come
primario e al server lontano come secondario 
Ovviamente spiegato tutto a grandi linee ma non dovresti avere
problemi.
Se hai dubbi... sono qua in giro... :-)


 Se hai dubbi... sono qua in giro... :-)
a parte che inizio ex-novo e non coinvolgo i server esistenti, direi che è 
chiaro :)
in sostanza tutti i server usano se stessi come dns server. Le zone si 
replicano con AD, e in fase di installazione i server che tiro su dopo il 
primo li faccio momentaneamente puntare ad uno di quelli esistenti. I pc 
ovviamente puntano ai server controllori con il dns montato. Ci sono :)
grazie

 ovviamente puntano ai server controllori con il dns montato. Ci sono :)
questo è fondamentale! Non devono assolutamente puntare a DNS esterni.
Ciao ciao


 fare... Ma ne riparliamo se fosse il caso.
no, exchange 2007 standard
grazie