locked
Full Trust / foret / Nouvel AD ??? On casse tout et on recommence ? RRS feed

  • Discussion générale

  • Hello

    Je voudrais avoir qq avis sur la problematique qui m'a ete soumise.

    Problematique:
    2 domaines
    - Domaine1 = celui dans lequel je travaille. 1 seul site (mais site principal), 1 seul domaine dans la foret, Serveurs W2K3, Exchange 2K3,... Somme toute basique.
    - Domaine2 = Domaine distant, situé en Irlande, Serveurs W2K3, Exchange 2K3, et supervisant un bureau en allemagne (2 sites, donc)

    On a deja etabli un trust entre les 2 domaines.
    Le but, a terme, serait de recreer une seule entité, car ces 3 sites ne sont en fait qu'une seule société.
    Mon idee serait de dispatcher 2 DC par site, avoir une seule structure exchange.

    Je ne sais pas encore vers quelle option me tourner, ni meme quels moyen deployer pour y arriver.

    Vos avis et conseils sont donc attendus !
    Si vous avez deja connu un scenario similaire, vos commentaires seront apprecies.
    D'avance, merci

    Stephane






    Transcript ID: 825434 - Access Code: microsoft

    MCP
    MCDST
    MCTS: Windows Vista configuration
    MCITP: Enterprise support technician


    • Déplacé Thierry DEMAN-BARCELÒMVP samedi 12 décembre 2009 18:35 (Origine :Windows Server 2003 - High Performance Computing)
    • Déplacé swapnilpBanned jeudi 4 février 2010 00:43 Forum Consolidation (Origine :Windows Server 2003 – Services d’Annuaire)
    vendredi 11 décembre 2009 09:21

Toutes les réponses

  • Bonsoir,

    Ta solution à terme est tout à fait correcte...

    Tout dépend des noms actuels de domaines et de forêts qui ont été choisis !
    => Ceux-ci doivent pouvoir englober l'ensemble des entités et être acceptés par tous.

    Si l'une des forêts/domaines convient, la concentration des autres entités/domaines pourra se faire vers ce domaine. Après approbation, ce que tu as déjà, il est possible de migrer/déplacer les objets (utilisateurs/ordinateurs) avec différents outils tels que ADMT (à télécharger chez MS).
    Pour Exchange, des outils de migrations existent aussi !

    Si nécessaire, une nouvelle forêt propre (et domaine) sera installée pour réaliser cette migration.

    A bientôt,




    Thierry DEMAN. MCSE+MSI, MCDBA, MCITP SQL2K5,SQL2K8,EXCH2K7,W2K8 ADM&ENT, MCTS OCS2007. Exchange MVP (http://www.faqexchange.info) LE PERMIS INFORMATIQUE.
    samedi 12 décembre 2009 18:35
  • Bonjour,

    Avant de partir sur une reflexion technique, il faudrait voir d'un point de vue "politique" ce qu'il en sera.

    Est-ce que le nom de domaine AD décidé sera celui d'un des AD existants ?
    Quelle autonomie "technique" auront les équipes des différents pays ?

    Ces questions te permettront déjà de définir si tu migres uniquement le 2ieme AD vers le 1er ou si tu casses tout pour créer une nouvelle forêt et définir un domaine enfant par entité.

    Concernant la partie technique, il y a  des outils =))
    Freddy ELMALEH aka "bigstyle" -- Consultant Freelance pour Active IT -- MVP Windows Server - Directory Services
    vendredi 25 décembre 2009 14:21