Forum
Bildirimler
Hepsini Temizle
Windows Server
9
Yazılar
4
Üyeler
0
Reactions
748
Görüntüleme
Konu başlatıcı
Merhaba,
Merkezde 1 adet Windows2003 server 1 adet sql server var.Benim yapmak istediğim ve kafama takılan şu:
Ankara Ofisime bir child server kurmak istiyorum.Ankara kullanıcılarım bu child servera child server ise merkez serverıma bağlanacak .Şimdi kafama takılan soru şu
1.Ben GPO yapacağım zaman child server üzerinden mi yapmalıyım yoksa merkezdeki bilgisayarda mı?Ankara yada diger subelerimdeki kullanıcılar benim istediğim kısıtlamaları aşamasınlar.
Teşekkürler
Gönderildi : 03/02/2009 12:51
Merhaba
Öncelikle tavsiyem child domain yerine additional domain kurmanız olucaktır. Eğer ankarada domain admin hakkına sahip kullanıcı yoksa yaptıgınız policyler ankaraya uygulanır ve kimsenin kaldırma yetkisi olmaz. Şayet var ise policye entrprise admin yetkisi verip domain adminlerin policy üzerinde oynama hakkını kısıtlıyabilirsiniz. Merkezden yapıcağınız policyler istediğiniz uzak ofise uygulayabilirsiniz.
İyi çalışmalar.
Gönderildi : 03/02/2009 13:09
Konu başlatıcı
Merhaba,
Domain admin hakkı kimsede olmayacak.Yani additional server kurarsam ve policyleri ben merkezde yaparsam merkezde olmayan kullanıcılarıma rahatlıkla istediğim kısıtlamayı yapabilir miyim?Gerci merkez ofiste olmayanlar sadece SQL terminal olarak baglanacaklar.Benim sıkıntım internet gittiginde merkeze baglanamayan kullanıcılar icin araya bir server daha kurarak calismalarını saglamak.Additional server bu sorunuma cevap ise deneyeyim.
Gönderildi : 03/02/2009 14:00
Additional domain senin istediğini karşılar. Merkezden tüm policyleri uygulayabilirsin.
Gönderildi : 03/02/2009 14:29
Konu başlatıcı
Peki 10 yada üstü kadar Additional domain yapabilir miyim?Farklı farklı yerlerde ofislerim var çünkü
Gönderildi : 03/02/2009 16:44
Merhaba,
Yanılmıyorsam bir sınırı yok add dc sayısının. Size tavsiyem add dc kuracaksanız merkezdeki dc'yi 2008 server yapın ve diğer add dc'leride rodc olarak ayarların. Makaleler bölümden rodc ile ilgili detaylı bilgi bulabilirsiniz.
İyi çalışmalar.
Gönderildi : 03/02/2009 17:44
Gönderildi : 03/02/2009 18:20
merhabalar
child domain gerçekleştirirseniz üstteki yani ana domaine uygulanmış olan GPO'lar child domaine etki etmez.
eğer GPO'ları site seviyesinde uygularsanız ozaman olabilir.
ayrıca child domain seviyesinde GPO sağ tıklayıp Block Policy Inheritance durumu nedir onu kontrol edin.
site seviyesinde uygularsanız bloku kaldırın ve tekrar deneyin.
yada Child seviyesinde güzel bir gpo düzenleyebilirsiniz yeniden.
child domainde olacak olan kullanıcıların ana domainde çok fazla işleri yoksa child domain uygulaması işinize yarar.
adc olayı bence biraz fazla olur şube için.
kolay gelsin
Gönderildi : 03/02/2009 18:58
Konu başlatıcı
Zamanında 2003 serverı bile zor aldırmıştım:Adamlara kalsa NT ile devam edeceklerdi:)Peki dediklerinizi deneyerek sizlere bilgi vereceğim.
Gönderildi : 03/02/2009 19:56
