Newsgroup: it.comp.os.win.win2000
Titolo: Domini con win2000server

Vorrei chiedervi un consiglio.
Vorrei ristrutturare una rete aziendale.
Avrei pensato di fare un primo dominio generale chiamato diciamo AZIENDA.
A tale dominio ci attaccherei una decina di computer che hanno accesso a
file condivisi, stampanti etc.
Poi vorrei fare due sottodomini mettendo altri due server.
Uno diciamo chiamarlo PRODUZIONE.AZIENDA, l'altro AMMINISTRAZIONE.AZIENDA. A
ognuno si collegherebbero una ventina di pc.
Vorrei che in questi due server fossero presenti i profili degli utenti di
questi due settori, che quindi non potessero poi accedere uno alle risorse
dell'altro e nemmeno essere autenticati dal livello superiore.
Invece un utente autenticato dal livello superiore dovrebbe avere la
possibilità di accedere praticamente da tutti i pc della rete.
E' possibile tutto ciò? Basta configurare correttamente i dns?
Il tutto lo vorrei configurare con ip statici. e' un problema?
Dovrei attivare wins e activedirectory?
La divisione dei server mi servirebbe perchè così facendo potrei dare
diritti d'amministratore al tecnico informatico della produzione che
potrebbe gestire i profili di tutti gli utenti suoi senza con questo aver
bisogno di toccare il server principale.
Grazie a chi saprà aiutarmi.
p.s. ovviamente i server sarebbero win2000server, i client tutti win2000pro.

 ha scritto nel messaggio
news:aLffa.40305$Lr4.1...@twister2.libero.it...

Puoi usare tre domini, un dominio di primo livello ("azienda.local") e due
domini figlio ("produzione.azienda.local" e
"amministrazione.azienda.local"); i trust e i permessi che vengono impostati
per default in questa configurazione fanno sì che gli amministratori del
dominio root possano amministrare i domini figli, ma non il contrario.
Un'altra soluzione potrebbe essere usare un singolo dominio e al suo interno
classificare utenti e computer in unità organizzative.
Massimo

 ha scritto nel messaggio
news:b5k992$1fn8$1...@newsreader2.mclink.it...

Intanto ti ringrazio per la risposta.
Ti chiedo. La prima soluzione (che rea proprio come volevo fare io) funziona
indipendentemente dal fatto che avrò ip statici e che non ho implementato il
dhcp?
Quali servizi mi conviene installare e attivare per avere una gestione
tranquilla?
In pratica l'ipotetico pc sarebbe una roba del tipo 
pc01.azienda.it
e 
pc02.produzione.azienda.it
 .

 e 
pc02.produzione.azienda.it
 .
Esattamente.
Massimo


Per le subnet potrebbe essere una roba del tipo 255.255.0.0 come maschera
per il server AZIENDA e 255.255.255.0 per gli altri due sottodomini?
E poi potrei impostare i client 
PRODUZIONE.AZIENDA.IT
 in 192.168.1.XXX e
AMMINISTRAZIONE.AZIENDA.IT
 in 192.168.2.XXX?
Facendo cosě tutto andrebbe bene?
Grazie

 Facendo così tutto andrebbe bene?
Sei sulla buona strada, ma così non va bene: i computer dei due sottodomini
non riuscirebbero mai a contattare i computer di 
azienda.it
, senza un router
in mezzo: se vuoi tenere separate le subnet a livello IP, ti servono dei
gateway.
Prima di progettare una suddivisione per gli IP nella tua rete, sarebbe
utile sapere che infrastrutture hai: un'unica LAN per tutti e tre i domini
oppure più reti collegate fra loro da router ?
Massimo

 Avrei pensato di fare un primo dominio generale
.....cut...
se installi active directory io ti consiglierei di creare un solo dominio e
di utilizzare le Organization Unit.. molto + gestibili e flessibili..

Facendo cosě tutto andrebbe bene?
L'ampiezza della subnet dipende solo da quanti host pensi di avere nel
sito o da come vuoi segmentare il traffico di rete. Non deve
rispecchiare la gerarchia dei domini come mi pare di capire dal tuo
post. 
La segmentazione delle network dovrebbe rispecchiare invece la
topologia della rete (es. tre locazioni distinti, tre network distinte
instradate da tre router)
Se i tuoi 3 domini hanno medesima collocazione  fisica, nessuno ti
vieta di fare un'unica network, anzi.
------------------
Alessandro Borille
Microsoft MVP - (Windows 2000)