locked
Un domaine? domaine enfant? RRS feed

  • Question

  • Bonjour,

     

    J'aimerais avoir un renseignement, l'avantage de n'avoir qu'un seul domaine est surtout de pouvoir gérer notre AD de façon centralisé.

    Quel serait l'avantage de créer un domaine enfant exactement appart créer un nouvel AD? Donc isolation de l'AD du domaine parent.

    La gestion sera dédoubler donc d'un point de vue simplification de l'admin c'est pas forcément top non?...

     

    Merci

    dimanche 20 novembre 2011 14:20

Réponses

  • Bonsoir,

    Creer une foret monodomaine ou multidomaine, ca revient a vous. Le plus simple est de proceder a une foret monodomaine, l'administration est quasiment simple. Par contre, si vous avez une structure d'entreprise assez complexe. Par exemple, une société mère ayant deux socièté enfant, et ces dernieres ont le necessaire en matière de technicien et administrateur et peut etre qu'il ont des loi juridique particuliere en matiere de sécurité des donné, donc la vous serez amené à séparer la gestion et vous aurez recours à une structure de domaine Parent/Enfant.

    Bonne courage


    Best Regards Don't forget to mark it as answer if it helps
    • Proposé comme réponse Florin Ciuca mardi 22 novembre 2011 11:47
    • Marqué comme réponse Florin Ciuca lundi 28 novembre 2011 07:46
    dimanche 20 novembre 2011 19:29
    Auteur de réponse
  • Bonjour,

    Il est recommandé de laisser votre environnement Active Directory le moins complexe possible.

    L'ajout d'un domaine enfant dans un domaine Active Directory Windows Server 2008 / 2008 R2 permet de bénéficier de:

    • Les administrateurs du domaine parent peuvent administrer le domaine enfant
    • Les administrateurs du domaine enfant ne peuvent pas administrer le domaine enfant

    Sachez qu'avec une bonne architecture des unités d'organisation, vous pouvez déléguer l'administration sur les unités d'organisation.

    Pour les versions Active Directory antérieures, les domaines enfants ont été utilisé pour l'application de plusieurs stratégies de mots de passe. Actuellement, il est possible de les appliquer en utilisant les stratégies de mots de passe affinées.

    Ce que je recommande c'est d'utiliser un seul domaine Active Directory si possible.

    Notez qu'il est recommandé d'avoir au moins deux serveurs contrôleurs de domaine (+ DNS + GC) par domaine Active Directory.

     


    This posting is provided "AS IS" with no warranties or guarantees , and confers no rights.

    Microsoft Student Partner 2010 / 2011
    Microsoft Certified Professional
    Microsoft Certified Systems Administrator: Security
    Microsoft Certified Systems Engineer: Security
    Microsoft Certified Technology Specialist: Windows Server 2008 Active Directory, Configuration
    Microsoft Certified Technology Specialist: Windows Server 2008 Network Infrastructure, Configuration
    Microsoft Certified Technology Specialist: Windows Server 2008 Applications Infrastructure, Configuration
    Microsoft Certified Technology Specialist: Windows 7, Configuring
    Microsoft Certified Technology Specialist: Designing and Providing Volume Licensing Solutions to Large Organizations
    Microsoft Certified IT Professional: Enterprise Administrator
    Microsoft Certified IT Professional: Server Administrator
    Microsoft Certified Trainer


    Mon site web: http://www.ahmedmalek.com

    Pour suivre mes publications d'articles / tutoriels, devenez membre de cette page sur Facebook: http://www.facebook.com/TunisianIT

    • Marqué comme réponse Florin Ciuca lundi 28 novembre 2011 07:46
    vendredi 25 novembre 2011 07:30
    Auteur de réponse

Toutes les réponses

  • Bonsoir,

    Creer une foret monodomaine ou multidomaine, ca revient a vous. Le plus simple est de proceder a une foret monodomaine, l'administration est quasiment simple. Par contre, si vous avez une structure d'entreprise assez complexe. Par exemple, une société mère ayant deux socièté enfant, et ces dernieres ont le necessaire en matière de technicien et administrateur et peut etre qu'il ont des loi juridique particuliere en matiere de sécurité des donné, donc la vous serez amené à séparer la gestion et vous aurez recours à une structure de domaine Parent/Enfant.

    Bonne courage


    Best Regards Don't forget to mark it as answer if it helps
    • Proposé comme réponse Florin Ciuca mardi 22 novembre 2011 11:47
    • Marqué comme réponse Florin Ciuca lundi 28 novembre 2011 07:46
    dimanche 20 novembre 2011 19:29
    Auteur de réponse
  • Bonjour,

    Il est recommandé de laisser votre environnement Active Directory le moins complexe possible.

    L'ajout d'un domaine enfant dans un domaine Active Directory Windows Server 2008 / 2008 R2 permet de bénéficier de:

    • Les administrateurs du domaine parent peuvent administrer le domaine enfant
    • Les administrateurs du domaine enfant ne peuvent pas administrer le domaine enfant

    Sachez qu'avec une bonne architecture des unités d'organisation, vous pouvez déléguer l'administration sur les unités d'organisation.

    Pour les versions Active Directory antérieures, les domaines enfants ont été utilisé pour l'application de plusieurs stratégies de mots de passe. Actuellement, il est possible de les appliquer en utilisant les stratégies de mots de passe affinées.

    Ce que je recommande c'est d'utiliser un seul domaine Active Directory si possible.

    Notez qu'il est recommandé d'avoir au moins deux serveurs contrôleurs de domaine (+ DNS + GC) par domaine Active Directory.

     


    This posting is provided "AS IS" with no warranties or guarantees , and confers no rights.

    Microsoft Student Partner 2010 / 2011
    Microsoft Certified Professional
    Microsoft Certified Systems Administrator: Security
    Microsoft Certified Systems Engineer: Security
    Microsoft Certified Technology Specialist: Windows Server 2008 Active Directory, Configuration
    Microsoft Certified Technology Specialist: Windows Server 2008 Network Infrastructure, Configuration
    Microsoft Certified Technology Specialist: Windows Server 2008 Applications Infrastructure, Configuration
    Microsoft Certified Technology Specialist: Windows 7, Configuring
    Microsoft Certified Technology Specialist: Designing and Providing Volume Licensing Solutions to Large Organizations
    Microsoft Certified IT Professional: Enterprise Administrator
    Microsoft Certified IT Professional: Server Administrator
    Microsoft Certified Trainer


    Mon site web: http://www.ahmedmalek.com

    Pour suivre mes publications d'articles / tutoriels, devenez membre de cette page sur Facebook: http://www.facebook.com/TunisianIT

    • Marqué comme réponse Florin Ciuca lundi 28 novembre 2011 07:46
    vendredi 25 novembre 2011 07:30
    Auteur de réponse