Mise en cluster TSE des contrôleurs de domaine.

Toutes les réponses

• 

  

  0

  Connectez-vous pour voter

  Bonjour,

   

  D'abord, vous devez maitriser quelques concepts :

  Lorsque qu'un serveur membre est promu Contrôleur de domaine, beaucoup de permissions sont modifiées (sur la Registry, sur les répertoires Systèmes, Program Files, etc... ) .

  Ces changements sont approtés pour "durcir" la sécurité du serveur qui devient DC .

   

  Ces permissions ne sont pas "compatibles" avec le fait que des utilisateurs classiques se connectent sur le DC et utilisent des programmes bureautiques, IE, jeux, applications tierces, etc...

   

  Pour permettre aux utilisateurs classiques de se connecter sur vos serveurs TSE, vous allez devoir modifier certaines des modifications effectuées lors du DCPROMO et "affaiblir" très fortement la sécurité des DC et donc compromêttre très fortement l'intégrité de votre contôleur de domaine.

   

  Au vu de tous les inconvéniens, je ne peux que vous conseiller de ne jamais transformer un DC en TSE.

   

  Jean-Olivier

  http://portail.windows2008.fr

  samedi 16 février 2008 11:17
• 

  

  0

  Connectez-vous pour voter

  Bonjour,

   

  techniquement, cela est donc possible !

   

  Mais, pratiquement, cela est donc plutôt déconseillé, la combinaison étant particulièrement malheureuse.

   

  - L'utilisation de DC en cluster est déconseillée (et inutile)

  - L'utilisation de TSE sur des DC est déconseillée!

   

  Par ailleurs, les contrôleurs de domaine bénéficient de sécurités spécifiques, comme la désactivation du cache en écriture!!!

   

  A bientôt,

   

  • Proposé comme réponse Thierry DEMAN-BARCELÒMVP samedi 12 décembre 2009 21:11
  • Marqué comme réponse Thierry DEMAN-BARCELÒMVP samedi 12 décembre 2009 21:11

  samedi 16 février 2008 13:58