[ACTIVE DIRECTORY] 2 DC's synchroniseren

[Verwijderd]

Beste Tweakers bezoekers,

We hebben op school een project waarbij we met 2 verschillende locaties werken (Bedrijf 1 & Bedrijf 2).

Op beide locaties moet er een Domain Controller komen. Als de Domain Controller van bedrijf 2 omvalt, moeten de gebruikers die bij dat bedrijf werken nog wel in kunnen loggen op de Domain Controller van bedrijf 1. Ook moeten natuurlijk beide Active Directories gesynchroniseerd worden.

Beide Domain Controllers moeten op hetzelfde niveau functioneren, dus niet root en child. Ook moeten beide Domain Controllers een verschillend domein hebben. (bedrijf1.local & bedrijf2.local)

Nu is mijn vraag: Hoe gaan we regelen dat als DC2 omvalt de gebruikers van bedrijf 2 nog steeds in kunnen loggen op DC1?

Groetjes,

Glenn

[Question Mark]

Verwijderd schreef op dinsdag 22 maart 2011 @ 14:32:
Beide Domain Controllers moeten op hetzelfde niveau functioneren, dus niet root en child. Ook moeten beide Domain Controllers een verschillend domein hebben. (bedrijf1.local & bedrijf2.local)

Nu is mijn vraag: Hoe gaan we regelen dat als DC2 omvalt de gebruikers van bedrijf 2 nog steeds in kunnen loggen op DC1?

Dat kan niet zolang beide DC's niet in hetzelfde domein zitten.

[Verwijderd]

We hebben waarschijnlijk al een oplossing.. We gaan toch met 1 root DC en 2 child domains werken. We geven de bovenste DC dan de domeinnaam: holding.local
De 2e DC: bedrijf1.holding.local
De 3e DC: bedrijf2.holding.local

Dit is waarschijnlijk de enige manier waarop dit gaat werken. We geven de bovenste DC bijna geen functies zodat deze het alleen overneemt als de onderste DC's falen.

Toch bedankt!

[Question Mark]

Verwijderd schreef op dinsdag 22 maart 2011 @ 15:55:
We geven de bovenste DC bijna geen functies zodat deze het alleen overneemt als de onderste DC's falen.

Een DC uit een domein gaat geen gebruikers authenticeren van een ander domein (ook al zijn de domeinen onderdeel van hetzelfde forest). Dat gaat dus gewoon niet werken. De enige manier om redudancy binnen je domein te krijgen is het plaatsen van meerdere DC's en deze GC maken.

[enveekaa]

Bovendien moet je per child domain minimaal een DC gaan opzetten.. dus dan zie je al aan 3 DCs.
Ik zou zeggen 2 DCs op beide locaties en evt een trust als dit nodig is.

[Verwijderd]

enveekaa schreef op dinsdag 22 maart 2011 @ 16:03:
Bovendien moet je per child domain minimaal een DC gaan opzetten.. dus dan zie je al aan 3 DCs.
Ik zou zeggen 2 DCs op beide locaties en evt een trust als dit nodig is.

Hoe bedoel je? We willen nu dus 3 DC's gaan opzetten. Zou het dus ook met 2 DC's mogelijk zijn?

[Verwijderd]

PS: we gebruiken 2008 R2

[ik222]

Natuurlijk kan het met twee DC's alleen als je dan redundantie wilt zullen beide DC's in hetzelfde domein moeten zitten. Dus je zou dan als domein bijvoorbeeld gewoon holding.local moeten gebruiken op beide locaties. Zoals je het nu wilt met een apart domein per locatie kun je enkel redundantie bereiken wanneer je in beide domeinen nog eens apart een tweede DC hangt, dan heb je er dus 4 nodig.

[Verwijderd]

Zou je perse 4 domein controllers nodig moeten hebben ja?
Het is volgens mij wel mogelijk je active directory en DNS te synchen onder elkaar zolang de domain controllers in dezelfde tree zitten en geautoriseerd zijn onder elkaar.

Als DC1 en DC2 onderling active directory synchroniseren wordt daarbij dus ook de SYSVOL gesynchroniseerd, die informatie bevat over o.a. de gebruikers.

Als DC1 omvalt zou DC2 beschikken over de gebruikers van DC1 omdat deze 2 DC's identiek zijn aan elkaar?

[Verwijderd]

Inderdaad SmekkieP, dat dachten wij dus ook al. We gaan morgen de testfase in met deze opstelling en kijken hoe het uitpakt.

[Equator]

Een school opdracht hoor je wat van te leren. Niet je het antwoord voor laten kauwen op een Forum. Tevens is Professional Networking & Servers een subforum over professionele omgevingen, en daar voldoet dit niet aan.