none
Доступ к ресурсу в другой дочке. Дизайн RRS feed

  • Вопрос

  • Добрый день!

    Есть лес, который состоит из рута и двух дочек. В дочке домене А находятся файловые ресурсы, к которым должны получать доступ клиенты из домена В. Сетевая видимость файловых ресурсов для клиентов конечно присутствует. Домен В представлен 3-мя сайтами. Контроллеры из сайта А видят контроллеры из сайта В (все они видят рут и контроллеры из домена А), а вот контроллеры из сайта С видят  контроллеры из сайта В, рут и домен А. Но скоро рут и домен А для них будет недоступен.

    1. К вопросу репликации. Предполагается, что контроллер из сайта А будет реплицироваться с контроллерами из домена А (свой сайт) и сайт  В, а контроллер сайта В с контроллерами сайта С. Транзитивность убираем (чтобы контроллеры сайта С не могли реплицироваться на сайт А или домен А). Возможно следует сделать звезду, и заставить реплицироваться контроллер из сайта В со всеми, в том числе сайтом домена А-сделать его сервером плацдармом и мосты на другие сайты.

    2. Клиенты авторизуются в сайте С на контроллерах dc-3,4,5. Когда они пытаются получить доступ к шаре в домене А, проверку авторизации на ресурс файловый сервер осуществляет на своем контроллере DC. Этого ведь достаточно (учитывая, что он не видит сервера dc-3,4,5)?Вообще,как идет траффик авторизации в этом случае?


    MCITP EA

    28 июня 2012 г. 4:32

Ответы

Все ответы

  • Вот здесь есть все, что вам нужно: http://technet.microsoft.com/en-us/library/cc772815(v=ws.10).aspx

    В частности - как происходит аутентификация и что такое Shortcut trusts


    http://OpsMgr.ru/

    • Предложено в качестве ответа Vinokurov Yuriy 2 июля 2012 г. 10:50
    • Помечено в качестве ответа Yuriy Lenchenkov 19 июля 2012 г. 11:39
    28 июня 2012 г. 4:54
    Отвечающий
  • shortcut trust не предусмотрены. Вопрос по другому, достаточно ли, чтобы сервера плацдармов видели только те контроллеры (разных сайтов), с которыми реплицируются. (остальные недоступны)

    MCITP EA

    28 июня 2012 г. 5:21
  • с рутом никто не реплицируется?


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий

    3 июля 2012 г. 11:09
  • С рутом реплицируется хаб сайт в домене А. Тоесть получается такая звезда, на лучах которых тоже по звезде )).  Другой вопрос видимости рутов.

    MCITP EA

  • а чем вас смущают shortcut trusts? это решение как раз для таких случаев

    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий

    12 июля 2012 г. 12:41
  • Уважаемый пользователь!
    В вашей теме отсутствует активность в течение последних 5 дней. При отсутствии каких-либо действий в течение 2 последующих дней, тема будет переведена в разряд обсуждений. Вы можете возобновить дискуссию, просто оставив сообщение в данной теме.

    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий

    18 июля 2012 г. 9:06