Domain und Unterdomain ?

[Stefan3110 11]

Hallo

 

ich habe eine Domain (Test.de) und eine Unterdomain (Entwicklung.Test.de). Im Netz laufen 2 DCs. Muss jetzt immer eine Verbindung zwischen den beiden DCs bestehen?

Ist zum Beispiel wenn 2 Standorte nur teporäre per VPN verbunden sind (zum Beispiel: Nachts für ein Backup und für einen möglichen Abgleich der DCs).

 

Danke für Eure Hilfe

Stefan

[NilsK 2.798]

Moin,

 

nein, für "alltägliche" Vorgänge braucht es keine ständige Verbindung zwischen beiden DCs.

 

Allerdings gelten Multi-Domain-Designs bei den meisten Experten mittlerweile als überholt.

faq-o-matic.net Welches Domänenmodell ist das Beste für Active Directory?

 

Gruß, Nils

[dmetzger 10]

Allerdings gelten Multi-Domain-Designs bei den meisten Experten mittlerweile als überholt.

 

Mir fallen verschiedene Szenarien ein, in denen Multidomänen-Umgebungen unumgänglich sind. Stichworte sind Marine- und Kreuzfahrtschiffe, Bohrinseln (SMTP-Replikation!) und Unternehmen mit mehreren Exchange-Organisationen (mehrere Gesamtstrukturen). Auch Risikokapitalgeber benötigen oft mehrere Domänen oder Gesamtstrukturen (Zugriff auf zentrale Mittel, einfaches Spin-off).

[zahni 525]

Ich glaube, Nils meint eher ein Multi-Domain-Design in einem Forest.

 

-Zahni

[dmetzger 10]

Das meine ich ebenfalls - 1 Forest, mehrere bis zahlreiche Domänen. Den Szenarien liegt zu Grunde, dass die Domänenpartitionen nicht repliziert werden sollen oder können.

[NilsK 2.798]

Moin,

 

Mir fallen verschiedene Szenarien ein, in denen Multidomänen-Umgebungen unumgänglich sind.

 

mag ja sein. Was du ansprichst, sind aber Ausnahmefälle.

 

(SMTP-Replikation!)

 

Spielt in der Praxis so gut wie keine Rolle. Ausnahme mögen exotische Szenarien wie die Bohrinsel sein. Da hilft die SMTP-Replikation aber auch nur sehr bedingt: Zum einen ist sie unzuverlässig, zum anderen verringert sie, sobald es mehrere Domänen im Forest gibt, durch den Global Catalog nicht ernsthaft das Replikationsvolumen. Darüber hinaus ist die SMTP-Replikation nicht weiterentwickelt worden und faktisch auf dem Stand von Windows 2000.

 

Auch Risikokapitalgeber benötigen oft mehrere Domänen oder Gesamtstrukturen (Zugriff auf zentrale Mittel, einfaches Spin-off).

 

Das "einfache Spin-off" funktioniert nur bei mehreren Forests, nicht in einem Multi-Domänen-Forest.

 

Da das alles seltene Ausnahmefälle sind, bleibe ich dabei, dass Multi-Domänen-Designs insgesamt überholt sind. In erster Linie waren sie ein Vehikel, beim Umstieg komplexer NT-Strukturen auf AD die vorhandene Topologie abzubilden.

 

Gruß, Nils