Forum
Merhaba,
Merkezde 1 adet Windows2003 server 1 adet sql server var.Benim yapmak istediğim ve kafama takılan şu:
Ankara Ofisime bir child server kurmak istiyorum.Ankara kullanıcılarım bu child servera child server ise merkez serverıma bağlanacak .Şimdi kafama takılan soru şu
1.Ben GPO yapacağım zaman child server üzerinden mi yapmalıyım yoksa merkezdeki bilgisayarda mı?Ankara yada diger subelerimdeki kullanıcılar benim istediğim kısıtlamaları aşamasınlar.
Teşekkürler
Merhaba
Öncelikle tavsiyem child domain yerine additional domain kurmanız olucaktır. Eğer ankarada domain admin hakkına sahip kullanıcı yoksa yaptıgınız policyler ankaraya uygulanır ve kimsenin kaldırma yetkisi olmaz. Şayet var ise policye entrprise admin yetkisi verip domain adminlerin policy üzerinde oynama hakkını kısıtlıyabilirsiniz. Merkezden yapıcağınız policyler istediğiniz uzak ofise uygulayabilirsiniz.
İyi çalışmalar.
Merhaba,
Domain admin hakkı kimsede olmayacak.Yani additional server kurarsam ve policyleri ben merkezde yaparsam merkezde olmayan kullanıcılarıma rahatlıkla istediğim kısıtlamayı yapabilir miyim?Gerci merkez ofiste olmayanlar sadece SQL terminal olarak baglanacaklar.Benim sıkıntım internet gittiginde merkeze baglanamayan kullanıcılar icin araya bir server daha kurarak calismalarını saglamak.Additional server bu sorunuma cevap ise deneyeyim.
Additional domain senin istediğini karşılar. Merkezden tüm policyleri uygulayabilirsin.
Peki 10 yada üstü kadar Additional domain yapabilir miyim?Farklı farklı yerlerde ofislerim var çünkü
Merhaba,
Yanılmıyorsam bir sınırı yok add dc sayısının. Size tavsiyem add dc kuracaksanız merkezdeki dc'yi 2008 server yapın ve diğer add dc'leride rodc olarak ayarların. Makaleler bölümden rodc ile ilgili detaylı bilgi bulabilirsiniz.
İyi çalışmalar.
merhabalar
child domain gerçekleştirirseniz üstteki yani ana domaine uygulanmış olan GPO'lar child domaine etki etmez.
eğer GPO'ları site seviyesinde uygularsanız ozaman olabilir.
ayrıca child domain seviyesinde GPO sağ tıklayıp Block Policy Inheritance durumu nedir onu kontrol edin.
site seviyesinde uygularsanız bloku kaldırın ve tekrar deneyin.
yada Child seviyesinde güzel bir gpo düzenleyebilirsiniz yeniden.
child domainde olacak olan kullanıcıların ana domainde çok fazla işleri yoksa child domain uygulaması işinize yarar.
adc olayı bence biraz fazla olur şube için.
kolay gelsin
Zamanında 2003 serverı bile zor aldırmıştım:Adamlara kalsa NT ile devam edeceklerdi:)Peki dediklerinizi deneyerek sizlere bilgi vereceğim.