Netzwerk über VPN-Tunnel

[oehrken 16]

Hallo Forum, ich bräuchte mal einen Ratschlag.

Ein Kunde hat ein Netzwerk ca. 50User, 2 x W2k8R2 , 2 x DC. Jetzt soll die Marketing Abteilung räumlich ausgelagert werden, die bekommt einen eigenen W2k8 R2 für ihre 100 GB Daten. Die beiden Standorte werden über eine VPN-Verbindung (leider nur möglich über 3000Download/768Upload) verbunden.

Sollten diese Arbeitsplätze und der neue Server über VPN in die Domäne  genommen werden oder macht das keinen Sinn?

Oder eine Sub-Domäne ? Oder gar nichts?  

Mailprogramm und Warenwirtschaft laufen über einen WTS, aber diese großen Grafik-Dateien können sinnvoll nur von lokal bearbeitet werden.

Danke schon mal im voraus.

[lefg 276]

Hallo,

 

in einem solchen Fall ist das Ein-Domänen-Modell praktikabler als getrennte Domänen oder eine Sub-Domain. Stelle bei der ausgelagerten Einheit einen DC der Domäne auf.

 

Ob die Verbindung für die Übertragung zum WTS ausreicht, dass wird man im Betrieb merken, es kommt einfach auf die Belastung an. Eine symmetrische Verbindung wäre wohl besser geeignet. Falls es aber nicht möglich ist, dann wird man mit Beschränkungen leben und arbeiten müssen.

 

Sollte es servergespeicherte Benutzerprofile geben, vermeide diese über die Verbindung zu ziehen.

bearbeitet 10. Februar 2013 von lefg

[AlexST 11]

Hallo,

 

wäre denn eine Lösung mit einem RODC DC vor Ort keine Möglichkeit. Somit synct. der RODC mit dem Haupt DC, die User können ihre Policies über den RODC beziehen und Ihre Files lokal bearbeiten oder ggf. File Services installieren, wenn es auf dem Server liegen soll.

 

Somit hast du einmal die Möglichkeit lokal zu arbeiten und auch über WTS über RDP.

Grüße Alex

[oehrken 16]

Hallo,

 

wäre denn eine Lösung mit einem RODC DC vor Ort keine Möglichkeit. Somit synct. der RODC mit dem Haupt DC, die User können ihre Policies über den RODC beziehen und Ihre Files lokal bearbeiten oder ggf. File Services installieren, wenn es auf dem Server liegen soll.

 

Somit hast du einmal die Möglichkeit lokal zu arbeiten und auch über WTS über RDP.

 

Grüße Alex

Danke schon mal für eure Ideen,  nur die Frage nach einem Vorteil des RODC?  Für diesen Fall wäre ein Read-Only DC das richtige , gibt es denn noch performante Vorteile oder andere Nachteile ?