none
ISA Server + DC RRS feed

  • Pergunta

  • Pessoal, tenho um cliente aonde o ambiente dele é o seguinte, são 3 servidores, 1 servidor é DC, DNS, WSUS, DHCP server e Fileshare o outro servidor é DC, DNS, IIS (para intranet) e print server e o outro servidor é apenas ISA Server 2004.

    Bom a ideia era diminuir um servidor, neste caso queria saber quais as dificuldades em rodar um ISA Server junto com o DC? porque pensando q este servidor terá acesso a internet direto, apesar do ISA funcionar como Firewall, não existe uma fragilidade ai? principalmente porque terei q liberar varios acesso ao servidor pois terá request de DNS e outras coisas do dominio? estou perguntando isso porque precisa saber se compensa liberar uma maquina ou não, a alegação é que uma maquina a menos estarei economizando em licença do server e como uma delas é uma maquina desktop estaria usando um client nela. E ai, oq vcs acham?
    • Movido Hengzhe Li quarta-feira, 28 de março de 2012 00:52 (De:ISA Server 2004)
    quinta-feira, 11 de março de 2010 21:33

Todas as Respostas

  • Para um ambiente mais seguro o ideal e ter um servidor separado para o ISA server, tanto em questao de segurança e tbm de performance.

    Não te aconcelharia esta fazendo isso, a não ser que nao tenha jeito mesmo.

    Vc pode ganahar em questao de licenças, mas pode perder referente a segurança que no futuro o preço pode ser maior do que uma licença!

    Lembrado q seu DC vai ficar de cara com a internet!

    Mas basta vc avaliar seu ambinete para ver se vale realmente a pena!
    David Dellacenta http://daviddellacenta.spaces.live.com || http://www.andersonpatricio.org || http://www.itcentral.com.br || http://lfdias.mvpbrasil.com.br || http://ffazzani.spaces.live.com
    sexta-feira, 12 de março de 2010 12:41
  • Para um ambiente mais seguro o ideal e ter um servidor separado para o ISA server, tanto em questao de segurança e tbm de performance.

    Não te aconcelharia esta fazendo isso, a não ser que nao tenha jeito mesmo.

    Vc pode ganahar em questao de licenças, mas pode perder referente a segurança que no futuro o preço pode ser maior do que uma licença!

    Lembrado q seu DC vai ficar de cara com a internet!

    Mas basta vc avaliar seu ambinete para ver se vale realmente a pena!
    David Dellacenta http://daviddellacenta.spaces.live.com || http://www.andersonpatricio.org || http://www.itcentral.com.br || http://lfdias.mvpbrasil.com.br || http://ffazzani.spaces.live.com

    David,

    É verdade, apesar de ter o ISA como firewall mesmo assim não é garantido né? é não vai ter jeito mesmo já é o minimo de maquina q da pra ter... so se eu quiser arriscar e ficar com um DC, mas ai derrepente da uma zica neste server e as maquinas ficam sem acesso a nada... nao vai ter jeito mesmo não!
    segunda-feira, 15 de março de 2010 20:42
  • Marcel,

     

    Não vejop problemas em ficar apenas com um DC na rede, desde que exista BACKUP do system state...

    DC de cara na internet, sem chance...

     

    Abraços


    Luiz Fernando Dias - MVP .::http://lfdias.mvpbrasil.com.br::.::http://lfdias.mvpbrasil.com.br/blog::.
    sexta-feira, 19 de março de 2010 20:16
    Moderador
  • Então Luiz, é que é o seguinte, não tem ninguem no local que entende de TI, então quando eles tem algum problema la eu tenho que ir até la, mas nem sempre tenho disponibilidade de ir imediatamente, ai a opção por 2 DCs foi por isso, derrepente o servidor da algum problema pelomenos eles não ficam com as maquinas paradas, mas eu faço backup direto la, então realmente não perderia nada mas é só pra não ficar parado, mas vcs teriam alguma outra solução? pra ficar apenas com 1 DC? Usar o cache de logon nas maquinas seria legal, porem eu andei tirando esta opção porque as vezes por algum motivo algumas maquinas resolvem logar pelo cache, ai ele acaba não rodando o script, acontece direto ai eu tirei o cache, resolveu isso, e quando ele logava pelo cache o servidor estava no ar, isso ocorre as vezes nao sei porque, e não é somente neste cliente, em outros isso tb ocorreu... ai q eu decidi usar mesmo 2 DCs. mesmo pra cliente pequeno...
    sábado, 20 de março de 2010 15:34