Büyük Ağlarda AD Yapısı Nasıl Olmalı

ben de merakla cevapları bekliyor olacağım. 

2500 bilgisayar aynı lokasyonda aynı binadamı yoksa farklı lokasyonlardamı? AD yapısına geçeceğiz demişsiniz yeni kurulummu yapılıyor? Server sayınız kaç olacak (hangi uygulamalar var)?

10 dan fazla bina mevcut olup binalar arası fiber, iç network ise gigabit dağıtım söz konusu. birden çok server var. Zaten ağ üzerinde büyük dosya boyutları ftp gibi paylaşım olduğundan ona göre network dizayn edildi. AD tek bir server olup additional, child gibi farklı lokasyonlara yükü dağıtmak için ek serverlar konulmayacak tüm yapı tek bir domain altında olup tek server üzerinde login olacak. zaten kuruldu active directory. ve clientlar yavaş yavaş ekleniyor domain yapısına.

- bana göre en büyük kalemlerden biri ağ altyapısı diye düşünüyorum. bu mevcut zaten.

- ikincisi kısıtlamalar, uygulama dağıtmalar v.b. durumlara göre ou yapısı oluşturuldu.

- tek domain tek forest tek site olacağından delegation, trust gibi durumlar söz konusu değil

şu an dns, ve dhcp ayrı bir serverda oda yapı oturduğunda bu ad bulunan server taşınacak. aklıma gelen bunlar başka ne tür kontroller yapılmalıdır.

mrb, ben yerinizde olsaydım, madem binalar arası fiber var ve access sıkıntısı yok; childları da pdcnin yanına koyardım. child belki zahmetli duruyordur ama bahsettiğiniz networke yapılan yatırımın yanında ki 10 bina az bi sayı değil, 5 child yapsanız 500'er olmak üzere çok rahat çalışırsınız. Ayrıca Uğur hocamın dediği gibi applicationlarınız neler? farklı lokasyonlar arası erişim sorunu olmayabilir ama uygulama sunucusu kullanacak olanları (örn:finans uyg vs) tek OU'ya toplayıp onlara ayrı policy yazmanız gerekebilir vs vs.

Merhaba;

Merkeze 2008 r2 active directory kurup, diğer lokasyonlarada RODC kurmak en mantıklısı.

RODC'la gelen en güzel özelliklerden birisi ise sadece RODC kurulu olan lokasyondaki userların bilgilerini Domain controller ile replike edebilmesi.

Yani A binasında 100 user var ise ve RODC kurulu ise bu Server sadece 100 kullanıcı bilgilerini domain controllera gönderir ve ondan alır. Network yükünü azaltır ve stabiliteyi arttırır. Ayrıca birkac özel ayarla Merkez baglantısı kopsa bile Clientlerin RODC üzerinden calısmaya devam etmesini saglayabilirsiniz.

Sizin network şemanız Merkezde Server 2008 r2 Active Directory, diğer binalarda ise Server 2008 r2 RODC şeklinde olmalıdır.(benim tavsiyem)

RODC

Madem Child istemiyorsunuz ve Fiber bağlantılar mevcut Murat beyin söylediği gibi bende RODC ye katılıyorum.

Üstadım bir konuda sorum olacak. 2003 Master Dc olacak misal, RODC da 2008 R2 olabiliyormu yoksa master dcnin 2008 olması şartmı ?

Üstadım bir konuda sorum olacak. 2003 Master Dc olacak misal, RODC da 2008 R2 olabiliyormu yoksa master dcnin 2008 olması şartmı ?

http://www.cozumpark.com/forums/thread/302890.aspx

kolay gelsin  

Üstadım bir konuda sorum olacak. 2003 Master Dc olacak misal, RODC da 2008 R2 olabiliyormu yoksa master dcnin 2008 olması şartmı ?

2003 root dc olan ortamda DFL ve FFL 2003 oldugundan, 2008 de gelen özellik olan rodc çalışmaz.

2 adet DC olsa bile yeterli. RODC'ye gerek yok bence. 2500 kullanıcı adedi çok değil.

tüm binalar arası bağlantının fiber olduğunu ve GB olduğunu düşünürsek, 2DC yeter.