Uygun altyapı nasıl olmalı?

 

Merhaba, 

Şirketimizin mevcut altyapısını iyileştirme adına bazı değişiklikler yapmayı planlıyoruz. Şuan mevcut olan yapı şu şekilde:

İzmir ve Kıbrıs olmak üzere 2 farklı şirket ve 40 civarı çalışanımız var. Şirket bünyesinde kullandığımız sunucular Amerika'da. Mail (icewarp), web, crm, sql ve şirkete ait özel bir yazılımın çalıştığı 10 ayrı fiziksel sunucumuz var.Internet bağlantısı olarak Metro Ethernet hizmetini, güvenlik duvarı olarak sonicwall' ı kullanıyoruz. Kıbrıstaki ofisin telefon santrali izmir ofiste ve ip telefon için izmir - kıbrıs arasında VPN oluşturduk.

Şimdi Kıbrıs ofise abc.com, izmir ofise xyz.com deyelim. Crm sistemini üzerinde barındıran sunucu aynı zamanda Domain Controller. Kıbrıs ofis crm sistemiyle çalıştığı için microsoft vpn ile DC üzerinde oturum açıyorlar. Yani şuan yapıda tek domain controller var o da abc.com.

Ayrıca mecvut yapıya ek olarak Lynch Server, Exchange Server ve System Center Essentials Server'ı dahil etmeyi planlıyoruz.

Bu yapıda(2 farklı şirket ve sonrasında 1 şirket daha eklenebilir) server ve client ları tek bir merkezden yönetmek için yapılması gerekenler nelerdir? ve buna uygun altyapı nasıl olmalıdır?

Örnek olarak:

Öncelikle izmir, Kıbrıs ve Amerika arasında üçgen bir VPN oluşturmamız gerekiyor sanırım.Sonrasında izmir ofis için varolan forest içinde bir tree ve DC oluşturup client ları bu domaine (xyz.com) dahil etmemiz gerekiyor diye düşünüyorum.

Ama mesela SCE Sever hangi lokasyonda ve nasıl yapılandırmalıyım ki tüm donanımların kontrülünü sağlayabileyim? veya Tüm mailleri tek bir Exchange sunucusu üzerinde barındırmak istiyorum. Bunu nasıl yapmalıyım, bu doğru olur mu? Ek olarak kullanmam gereken yazılım ve donanımlar var mıdır...

Buna benzer aklıma takılan şeyler var. Biraz karışık oldu sanırım ama konuyla ilgili fikirlerinizi paylaştıkça durum dahada netleşir diye düşünüyorum. 

Teşekkürler.

 

Ben bu yapıyı yönetiyor olsam bir ana domain iki alt domain kurup kullanıcıları diğer kısımlardan bahımsız hale getirip, file sistemi için sync çalışabilecek NAS lar alıp dosya sistemini bunda yönetirdim. NAS ları AD ye entegre edip kullanıcıların dünyanın her yerinden dosyalarına ulaşabilmelerini sağlardım.

Ama domain yapısında tek merkezcilik mantıklı değil, sizinde üzerinde durduğunuz gibi en iyi sistem her şubede ( kullanıcı sayısı 5 - 10 üzeri ise ) domain sistemini oraya da kurmak.

Tek merkezden kastım, server ve client ların durumlarını kontrol etmek ve güncellemelerini tek noktadan yapmak için. Spiceworks adında bir uygulama buldum. Bunu rahatlıkla kullanabileceğim bir yapı olabilir mesela.