Discussione:
Ruoli AD
(troppo vecchio per rispondere)
claudio
2008-04-07 15:37:00 UTC
Permalink
ho un active directory composta da un solo dominio e 3 domain
controller(DC1,DC2,DC3), tutti e tre sono anche dns server e global catalog.
DC1 e DC2 hanno win 2003 sp2, DC3 ha win 2003 r2 sp2. circa 200 macchine
puntano
a DC1 come dns server primario; DC3 ha un hardware più performante.
I Domain Controller sono sulla stessa LAN.
ho letto che il ruolo INFRASTRUCTURE MASTER non deve mai essere sullo stesso
Domain Controller che ricopre il ruolo Global Catalog; è esatto anche se ho
un solo
dominio?
Ho bisogno di un cosiglio su come suddividere i ruoli di AD.
Lamberti Mario [MVP]
2008-04-07 15:50:10 UTC
Permalink
Post by claudio
ho un active directory composta da un solo dominio e 3 domain
controller(DC1,DC2,DC3), tutti e tre sono anche dns server e global catalog.
DC1 e DC2 hanno win 2003 sp2, DC3 ha win 2003 r2 sp2. circa 200 macchine
puntano
a DC1 come dns server primario; DC3 ha un hardware più performante.
I Domain Controller sono sulla stessa LAN.
ho letto che il ruolo INFRASTRUCTURE MASTER non deve mai essere sullo stesso
Domain Controller che ricopre il ruolo Global Catalog; è esatto anche se ho
un solo
dominio?
Ho bisogno di un cosiglio su come suddividere i ruoli di AD.
Visto che hai un solo dominio non hai questo problema anzi è conveniente
rendere tutti i DC global catalog.

Ulteriori info
http://msmvps.com/blogs/UlfBSimonWeidner/archive/2005/03/08/37975.aspx

Ciao
--
Lamberti Mario
Microsoft MVP - [Directory Services]
Blog - http://www.contoso.it/blogs/mariol
StefanoV
2008-04-07 15:52:03 UTC
Permalink
Post by claudio
ho un active directory composta da un solo dominio e 3 domain
controller(DC1,DC2,DC3), tutti e tre sono anche dns server e global catalog.
DC1 e DC2 hanno win 2003 sp2, DC3 ha win 2003 r2 sp2. circa 200 macchine
puntano
a DC1 come dns server primario; DC3 ha un hardware più performante.
I Domain Controller sono sulla stessa LAN.
ho letto che il ruolo INFRASTRUCTURE MASTER non deve mai essere sullo stesso
Domain Controller che ricopre il ruolo Global Catalog; è esatto anche se ho
un solo
dominio?
Questo vale quando si ha una foresta di domini (puù domini collegati tra
loro), con un solo dominio puoi tranquillamente avere tutti i DC configurati
come GC.
Post by claudio
Ho bisogno di un cosiglio su come suddividere i ruoli di AD.
IMHO con un solo dominio non ci sono grandi linee guida da seguire sulla
distribuzione dei ruoli FSMO, ti lascio comunque un paio di articoli che
possono essere interessanti:
http://www.windowsnetworking.com/articles_tutorials/Managing-Active-Directory-FSMO-Roles.html
http://www.petri.co.il/planning_fsmo_roles_in_ad.htm
claudio
2008-04-08 08:58:00 UTC
Permalink
seguendo la Best Practices nel link
http://www.windowsnetworking.com/articles_tutorials/Managing-Active-Directory-FSMO-Roles.html
la configurazione viene da sé.
grazie per l'aiuto
ciao
Post by StefanoV
Post by claudio
ho un active directory composta da un solo dominio e 3 domain
controller(DC1,DC2,DC3), tutti e tre sono anche dns server e global catalog.
DC1 e DC2 hanno win 2003 sp2, DC3 ha win 2003 r2 sp2. circa 200 macchine
puntano
a DC1 come dns server primario; DC3 ha un hardware più performante.
I Domain Controller sono sulla stessa LAN.
ho letto che il ruolo INFRASTRUCTURE MASTER non deve mai essere sullo stesso
Domain Controller che ricopre il ruolo Global Catalog; è esatto anche se ho
un solo
dominio?
Questo vale quando si ha una foresta di domini (puù domini collegati tra
loro), con un solo dominio puoi tranquillamente avere tutti i DC configurati
come GC.
Post by claudio
Ho bisogno di un cosiglio su come suddividere i ruoli di AD.
IMHO con un solo dominio non ci sono grandi linee guida da seguire sulla
distribuzione dei ruoli FSMO, ti lascio comunque un paio di articoli che
http://www.windowsnetworking.com/articles_tutorials/Managing-Active-Directory-FSMO-Roles.html
http://www.petri.co.il/planning_fsmo_roles_in_ad.htm
Loading...