locked
Active Directory Windows Server 2008 RRS feed

  • Question

  • Je viens de réinstaller nos serveur. Dans cet serveur, nous mettrons la CRM 2011. Il y a déjà un domaine qui existait dans notre entreprise.
    Voici mon problème: Est-ce que je doit choisir "créer un domaine dans une nouvelle forêt" ou choisir la "Forêt existante"?
    Merci d'avance pour votre aide.
    vendredi 1 mars 2013 05:53

Réponses

  • Oui, c'est justement ça que je voulais faire.

    Alors pour cela il me faut choisir "Créer un nouveau domaine dans une forêt existante" ou " créer un domaine dans une nouvelle forêt"??

    pour le mettre membre d'un domaine il suffit de faire un clic droit dans les propriétés systèmes il n'y a pas besoin de fair de dcpromo ou de nouvelle forêt :

    Pour ce que vous voulez faire il n'y a pas besoin de passer par cet asistant !



    vendredi 1 mars 2013 08:27
  • Pour la sécurité de nos données et les intrusions.

    Ok, j'ai compris.. alors je doit choisir "Forêt existante"??

    Bonjour mahasOa,

    Je pense que vous avez mal compris ce qui a dit P barth.

    Si vous voulez permettre aux utilisateur de domaine accède à l'application à travers leurs propres comptes de domaine vous n'avez pas besoin d'installer un contrôleur de domaine, il suffit de joindre la machine au domaine existant.

    Notez bien que l'installation d'un contrôleur de domaine est généralement pour assurer la haute disponibilité des services active directory en cas de problème sur l'un des contrôleur de domaine.


    Best regards Bourbita Thameur Microsoft Certified Technology Specialist: Windows Server 2008 R2,Server Virtualizaton

    vendredi 1 mars 2013 08:14
    Auteur de réponse

Toutes les réponses

  • Bonjour,

    Je dirai déja que les informations sont un peu confuses et je n'ai pas clairement compris vos objectifs.

    Pourquoi avez-vous réinstaller vos serveurs ? Le domaine déja existant existe toujours ?

    Si vous avez toujours un domaine en place pourquoi ne pas utiliser l'existant plutôt que d'en créer un nouveau ?

    Enfin si vous ajouter un domaine dans une forêt existante cela peut faciliter avec certain produit comme exchange pour la messagerie qui est limité par la forêt. 

    Par contre on peut séparer par après les domaines d'une même forêt, donc si elle doit remplacer l'exsitante forcément ce doit être une nouvelle forêt.

    En conclusion il faudrait quelques précision sur votre projet pour vous donner une réponse plus adapté.

    vendredi 1 mars 2013 06:33
  • Bonjour,
    Ok, je vous explique notre projet.
    je fais du stage chez Teknet Group sur le déploiement de Microsoft Dynamics CRM 2011.
    j'ai déjà finie toutes les installations mais la machine n'est pas dans le domaine. Et ce pour cela que j'ai fais une réinstallation car les autres utilisateurs ne peuvent pas accéder aux base de données.
    Le serveur que je viens de réinstaller est dédié pour CRM.
    vendredi 1 mars 2013 06:59
  • C'est donc CRM que vous avez réinstallé apparement.

    Pourquoi ne pas mettre votre serveur membre du domaine existant ? Vous voulez faire un domaine dédié à CRM ?

    vendredi 1 mars 2013 07:13
  • Probable mais j'ai déjà réinstallé le serveur.
    J'ai met dans le serveur membre existant mais le problème est qu'il demande de lancer le Adprep. Et lors du lancement de la commande j'ai eu le message suivant:
    "Adprep ne peut pas s'exécuter sur cette plateforme, car il ne s'agit pas d'un contrôleur de domaine Active Directory".
    vendredi 1 mars 2013 07:22
  • Si vous mettez le serveur membre du domaine existant il n'a pas besoin d'être controleur de domaine et donc pas de nécessité de faire Adprep.

    Pour quel raison voulez vous en faire un controleur de domaine ?

    vendredi 1 mars 2013 07:44
  • Pour la sécurité de nos données et les intrusions.

    Ok, j'ai compris.. alors je doit choisir "Forêt existante"??

    vendredi 1 mars 2013 08:00
  • cela ne vous apportera pas grand chose en sécurité de faire de votre serveur Dynamics un contrôleur du domaine, bien au contraire car après cela le gestionnaire de CRM aura également des droits sur la gestion du domaine.

    Le compte membre du du groupe administrateurs sur ce serveurs, par exemple le gestionnaire de l'environnement CRM sera forcément membre du groupes administrateurs de tous les autres DC si ce serveur est un DC.

    Pourquoi ne pas juste faire de ce serveur un membre du domaine ? Je ne comprends pas en quoi il y aurait plus de sécurité en faisant de ce serveur un DC ?


    vendredi 1 mars 2013 08:07
  • Pour la sécurité de nos données et les intrusions.

    Ok, j'ai compris.. alors je doit choisir "Forêt existante"??

    Bonjour mahasOa,

    Je pense que vous avez mal compris ce qui a dit P barth.

    Si vous voulez permettre aux utilisateur de domaine accède à l'application à travers leurs propres comptes de domaine vous n'avez pas besoin d'installer un contrôleur de domaine, il suffit de joindre la machine au domaine existant.

    Notez bien que l'installation d'un contrôleur de domaine est généralement pour assurer la haute disponibilité des services active directory en cas de problème sur l'un des contrôleur de domaine.


    Best regards Bourbita Thameur Microsoft Certified Technology Specialist: Windows Server 2008 R2,Server Virtualizaton

    vendredi 1 mars 2013 08:14
    Auteur de réponse
  • A noter :

    Le serveur que je viens de réinstaller est dédié pour CRM.

    Une fois qu'il sera controleur de domaine il ne sera plus un serveur dédié !

    Adprep ne peut pas s'exécuter sur cette plateforme, car il ne s'agit pas d'un contrôleur de domaine Active Directory

    Si vous souhaitez tout de même en faire un controleur de domaine, le programme adprep doit être lancé sur un contrôleur de domaine existant, par exemple celui qui a les rôles FSMO.

    vendredi 1 mars 2013 08:23
  • Oui, c'est justement ça que je voulais faire.

    Alors pour cela il me faut choisir "Créer un nouveau domaine dans une forêt existante" ou " créer un domaine dans une nouvelle forêt"??

    pour le mettre membre d'un domaine il suffit de faire un clic droit dans les propriétés systèmes il n'y a pas besoin de fair de dcpromo ou de nouvelle forêt :

    Pour ce que vous voulez faire il n'y a pas besoin de passer par cet asistant !



    vendredi 1 mars 2013 08:27
  • Oui j'ai déjà fais cela
    Bien noté, merci pour votre aide
    vendredi 1 mars 2013 08:41