2 domeinen of 2 forests

[Ye Greate'96]

Ik ben bezig uit te zoeken wat de beste optie is voor het volgende:

Wij hebben 1 AD domein met een DC en een Exchange 2003 server.
Nu moet er een aparte omgeving toegevoegd worden voor een nieuwe vestiging van onze school met een Exchange 2007 server. Deze vestiging heeft een eigen naam en staat verder los van onze school, behalve dat het gebruik gaat maken van ons netwerk en internetverbinding.

Het is een open netwerk, dus in feite 1 LAN, maar ik wil graag een apart domein hiervoor hebben.

Nu vraag ik mij af wat de beste optie is in dit geval;
Een tweede domein toevoegen aan de forest of een tweede forest aanmaken.

De laatste heeft mijn voorkeur aangezien dat echt meer de boel scheidt.

Maar een vraag die ik niet met zekerheid beantwoord krijg is of je met 2 forests gebruik zou kunnen maken van 1 dns server. Ik vermoed van niet, maar misschien is het toch mogelijk.
Dat zou het wel een stuk makkelijker maken...

[Verwijderd]

Er zal binnen enkele jaren niet samengewerkt gaan worden? Met twee verschillende forests kun je bv niet in elkaars Outlook agenda kijken. Geen plannen om samen te gaan in de toekomst?

[paella]

Ik zou ook sterk overwegen om het 1 domein te laten. Je gaat het alleen maar moeilijker voor julliezelf maken.

[Question Mark]

Ye Greate'96 schreef op zondag 20 april 2008 @ 09:32:
Maar een vraag die ik niet met zekerheid beantwoord krijg is of je met 2 forests gebruik zou kunnen maken van 1 dns server. Ik vermoed van niet, maar misschien is het toch mogelijk.

't is mogelijk, maar dan zul je waarschijnlijk geen gebruik kunnen maken van secure dynamic updates (enkel "normaal" dynamic updates, wat een security risico kan zijn).

Verder is er eigenlijk geen uitspraak over te doen zonder meer achtergrondinformatie over gewenste availability's ed. In elke domain wil je eigenlijk meerdere DC's (dan kan er één 'probleemloos' uitvallen). Wil je in dit geval twee Forests, dan zou je om die reden al vier DC's moeten hebben. Plaats je alles in één domain, dan heb je genoeg aan twee DC's.

[paulhekje]

vraag 1 moet natuurlijk zijn:
- moet er een absoluut veilige grens zijn en moet dit bedrijfsonderdeel makkelijk inclusief IT verkocht kunnen worden?
=> 2 forests.
zo niet altijd maar1

vraag 2: is er een aparte password policy nodig en is server 2008 nog geen optie?\
=> 2 domeinen

in overige gevallen: 1 domein, aparte ou's voor diverse instelllingen

Je kunt prima binnen 1 domein beheer delegeren en rechten afschermen...

In het geval van 2 forests kun je prima de resources in je huidige forest houden, dus wel 1 exchange omgeving.

[ Voor 20% gewijzigd door paulhekje op 21-04-2008 07:44 ]

[Brahiewahiewa]

Ye Greate'96 schreef op zondag 20 april 2008 @ 09:32:
... maar ik wil graag een apart domein hiervoor hebben...

Waarom? Omdat je het verder niet argumenteert, ga ik vermoeden dat we hier te maken hebben het een onderbuikgevoel en da's meestal een slechte (prijzige) raadgever