Unterstuetzung AD Planung

[heyp 10]

Hallo allerseits,

 

gleich vorweg, bin zufaellig auf diese Seite gestossen und halte es fuer eine gute Idee. Die Betitelung "Yet another MCSE Board" find ich ein wenig seltsam - ich kenne keine andere bzw. habe keine gefunden :eek: Trotzdem ein Dank an die Betreiber eine Gratis "Support" Seite uns zur Verfuegung zu stellen. Nun zu meinem Anliegen...

 

Aufgabe: komplette IT Infrastruktur einer Firma aufbauen. Entscheidung ist gefallen, fixe Arbeitsplaetze mit Thin Clients zu realisieren, die auf Terminal Servern (in meinem Fall Citrix Metaframe XP) arbeiten.

 

Ausgangshardware: 1 Citrix Server, 1 Domaenencontroller/Exchange, 10 Thin Clients (Neoware Capio 800), 2 Fat Clients, 4 Notebooks;

 

Software: Citrix Metaframe XPa (a deshalb, weil in Zukunft erweitert wird, Ausfallsicherheit ec.); alle Server basierend auf Windows Server 2003; Thin Clients sind XPe (embedded), Fat Clients sind XP Professional basierend, Exchange 2003.

 

Nun meine prinzipielle Frage: wie Active Directory am besten planen/organisieren? (OUs verwenden? Wenn ja, wie - an der Angabe der Geraetschaften richten? etc.)

 

Dadurch, dass die "wichtigsten" bzw. haeufigsten Arbeitsplaetze mit Thin Clients ausgeruestet sind, werden diese Benutzer in 99% der Faelle auf Citrix arbeiten, deshalb eine meiner Ideen: im AD eine OU fuer den/die Citrix Server anlegen, eine eigene GPO darauf verlinken. Ergebnis: jedes mal wenn sich ein Benutzer auf Citrix anmeldet bekommt er dedizierte GPos zugewiesen. (Wie sieht dazu die Einstellung aus? Muss man etwas beachten?)

 

Die Fat Clients dienen als genereller Arbeitsplatz, verfuegen ueber DVD Brenner/CDRW Brenner und sollen mit einem Benutzer bedient werden koennen, der allgemein ist, d.h. jeder wird darueber verfuegen koennen. Welche GPOs dazu?

 

Notebooks werden, wie so oft, sich nicht immer an der Domaene anmelden koennen, muessen aber unbedingt darin integriert werden. Welche Einstellung dazu wird benoetigt, um ein reibungsloses Arbeiten zu garantieren? Besondere Richtlinien? Ebenso dazu die gleiche Frage, wie diese ins AD einplanen?

 

Gleichzeitig habe ich noch eine Grundfrage zu Exchange: wird dazu eine echte Internetdomaene benoetigt? D.h. muss die Domaene auf dem Exchange Server gehostet werden? Ich nehme mal an, nein. Auf was muss dann Acht gegeben werden, wenn die Domaene auf einem extern gehosteten Server liegt?

 

Ich selber habe einige Jahre Citrix und Microsoft Erfahrung, jedoch hatte ich noch nie die Moeglichkeit ein Netzwerk/Active Directory selbst zu planen, deshalb moechte ich gleich im Vorhinein einige Fragen klaeren, damit ich spaetere Probleme ausschliessen kann.

 

Bin ueber jede brauchbare Antwort bzw. Idee/Ansatz dankbar!

[heyp 10]

Hm, kein Interesse mir ein paar Inputs zu geben?

[frieda 10]

Moin heyp,

 

zum Thema Gruppenrichtlinien kann ich die http://www.gruppenrichtlinien.de empfehlen. Da sind sehr schöne Sachen bzgl. TerminalServer zu finden.

 

Bei der AD Organisation musst du die überlegen ob du Beschränkungen auf Rechner Basis oder auf User Basis aufbauen willst. Der Ansatz mit den OUs ist denk ich ganz gut, mach ich auch so....

Du kannst beispielweise mehrere OUs erstellen, für den TS, für Notebooks usw. Jede dieser OUs kann eine eigene Richtlinie haben, ! Vererbung der Richtlinien beachten und Admins nicht ausschliessen !

Dann brauchst du noch evtl. unterschiedliche Benutzerprofile für die User, die sowohl TerminalServer als auch PC nutzen. Die Einstellmöglichkeit für 2 Profile ist im AD gegeben (User Eigenschaften)

Gibt es einen Fileserver in der Planung??

 

Zum Thema Exchange kann ich nur sagen dass dein Exchange Server bei dem anderen Mailserver als Mailexchanger eingetragen werden sollte.

 

ähm ja, soviel erstmal. ;) frieda

[Lian 2.441]

Original geschrieben von heyp

Die Betitelung "Yet another MCSE Board" find ich ein wenig seltsam - ich kenne keine andere bzw. habe keine gefunden :eek:

 

Als wir anfingen gab es MCP Foren wie Sand am Meer, inzwischen hat sich das ein wenig ... bereinigt ;)

Wir verbleiben weiterhin das MCSE Forum um die Ecke :D

 

 

Puh, Deine Anforderungen sind ziemlich weit gediehen und sprengen fast den Rahmen, den man über ein Forum sinnvoll abdecken kann.

 

Lass den Mitgliedern ein wenig Zeit, ich bin sicher, Du findest einen, der in der Materie vertraut ist und die Zeit findet Dir zu helfen.

[heyp 10]

Keiner sonst irgendwelche Vorschlaege? :(

[PIC 11]

Hallo heyp,

 

sieht scheint's nicht so gut aus. Irgendwie will Dir keiner so als Ganzes die Planung Deines Projektes machen. Du wirst suchen müssen, falls Du das nicht schon getan hast: http://mcseboard.de/search.php?s=

 

Hier im Board hat es schon wiederholt Diskussionen zu einzelnen Themen Deines Projektes gegeben, versuch mal, Dir daraus was zusammenzustellen.

 

Gruss Jan