Microsoft Shadow Domain

[dan2511 10]

Hallo Leute,

 

wer kann hier irgend etwas zu sogenannten Shadow Domains sagen? Wie funktioniert das? Meines wissens wird ein komplett neuer Forrest über Vertrauensstellungen irgendwie "verwurstelt"... kann das sein? Gibt es irgendwo informationen, wie man so etwas macht?

Das Problem ist folgendes: Wir haben einen Kunden, der eine Integration eines Drittanbieters in einer Teststellung habem möchte. Da hier eine Schemaerweiterung vollzogen werden muss will der Kunde eine Lösung um das ganze zu umgehen. Meine Idee war die Shadowdomain Geschichte, jedoch finde ich keine vernünftigen Infos dazu...

 

Gruss

[Daim 12]

Servus,

 

wer kann hier irgend etwas zu sogenannten Shadow Domains sagen?

 

meinst du ein "Resourcen Forest Modell"?

 

Forest Design Models: Domain and Forest Trusts; Domain Name System (DNS); Active Directory

 

 

Wie funktioniert das?

 

Grob gesagt, du erstellst einen neuen Forest und packst die Ressourcen in diesen Forest. Das könnten jegliche Art von Applikationsservern sein. In der Ressourcen Gesamtstruktur befinden sich dann aber nicht die Benutzerkonten. Die Ressourcen-Server werden somit gesondert in ihrer eigenen Gesamtstruktur gesichert. Zwischen beiden Gesamtstrukturen wird dann eine Vertrauensstellung (entweder eine externe- oder Gesamtstrukturvertrauensstellung ab Windows Server 2003) eingerichtet. Zwischen beiden Gesamtstrukturen könnte dann noch eine Firewall stehen, die den Zugriff regelt.

 

 

Meines wissens wird ein komplett neuer Forrest über Vertrauensstellungen irgendwie "verwurstelt"... kann das sein?

 

"Verwurstelt" hört sich an dieser Stelle zwar etwas ulkig an, aber ja, genau so ist es.

 

 

Gibt es irgendwo informationen, wie man so etwas macht?

 

Such mal im Internet nach "Ressourcen Forest".

Aber im Prinzip müsste dir es doch nun nach meinen Erläuterungen einleuchten, oder?

 

 

Meine Idee war die Shadowdomain Geschichte, jedoch finde ich keine vernünftigen Infos dazu...

 

Eine Awendung gehört natürlich in einer Testumgebung getestet.

Aber warum sollte dann die Testumgebung eine Verbindung zur produktiven Umgebung haben? Um die Applikation zu testen? Diese sollte wenn möglich in der Testumgebung getestet werden.

[IThome 10]

Ohne zu wissen, wovon die da reden ... :D

Post Mortem: Securing a Government Agency with Smart Cards

"A shadow forest is simply a standalone forest (no trust relationship to the internal forest) run at the hosting provider that contains a duplicate of a subset of the organization’s internal forest. "

Habe ich vorher noch nie gehört :D

[dan2511 10]

Jo test muss in der Orginaldomäne sein -> das Testsystem ist ein Cisco Callmanager und ein Cisco Unity... beide benötigen einen direkten Zugriff auf die Orginalresourcen da sonst ein Test nicht möglich ist...

Aber die Infos sind genau die, die ich benötigt habe :-)

 

DANKE DANKE DANKE

[NorbertFe 2.110]

Jo test muss in der Orginaldomäne sein -> das Testsystem ist ein Cisco Callmanager und ein Cisco Unity... beide benötigen einen direkten Zugriff auf die Orginalresourcen da sonst ein Test nicht möglich ist...

Aber die Infos sind genau die, die ich benötigt habe :-)

 

DANKE DANKE DANKE

 

Naja, Cisco Unity bringt eine Schemaerweiterung mit. Da wird dir also nicht allzuviel übrigbleiben, als das in einer Umgebung zu testen, die das ggf. rückgängig machen kann. ;) In deiner Produktivumgebung wird das jedenfalls nichts. Und wenn du einen kompletten parallelen Forest aufbaust, dann ist das doch auch nur für den Zeitraum des Tests, oder hab ich was mißverstanden?

 

Bye

Norbert

[Daim 12]

OK. Nur hättest du CISCO gleich erwähnen können, denn dann hätte man die Situation gleich entwarnen können.

Bzgl. des Callmanagers/Unity brauchst du dir keine Gedanken machen. Das läuft problemlos.

Das Produkt stammt schließlich von einem namhaften Hersteller.

[NorbertFe 2.110]

OK. Nur hättest du CISCO gleich erwähnen können, denn dann hätte man die Situation gleich entwarnen können.

Bzgl. des Callmanagers/Unity brauchst du dir keine Gedanken machen. Das läuft problemlos.

Das Produkt stammt schließlich von einem namhaften Hersteller.

 

:) jupp kann ich bestätigen. Nur dass wir inhouse relativ schnell danach auf Exchange 2007 umgestellt haben und jetzt eine nutzlose Schemaerweiterung haben...:D

 

Bye

Norbert

[dan2511 10]

noch eine Frage -> kann Unity (wenn es in Forrest 2 steht) auf Ressourcen von Exchange in Forrest 1 zugreifen? hast du da erfahrungen? Unity und Callmanager ist kein Problem, aber mit "resscourcen Domänen" kenne ich mich nicht aus :-(

@ Norbert -> Jep, sobald die gesehen haben wie "cool" so ein Callmanager mit Unity is kaufen die das eh ;-)

–

glaub ich habs gerade bei exchange online gefunden -> geht :-)

 

Danke noch mal

[NorbertFe 2.110]

@ Norbert -> Jep, sobald die gesehen haben wie "cool" so ein Callmanager mit Unity is kaufen die das eh ;-)

 

Sobald die gesehen haben, wie cool so ein Callmanager mit Exchange 2007 funktioniert will niemand mehr Unity.

 

Off-Topic:

Ich geh schonmal in Deckung falls hier Cisco"fanatiker" kommen und mich lynchen wollen. :)

 

Bye

Norbert

[dan2511 10]

Hab ich auch schon gesehen... stimmt ja auch, kann ich aber nicht "laut" sagen :-)