2 Domänen in einem Class B Netz

[LooMiS 10]

Hallo,

 

wäre nett wenn mir hier einer weiterhelfen könnte. Es ist ein Class B Netzwerk vorhanden mit ca. 400 Clients. Dort stehen 2 Domaincontroller (Server 2003, werden in Zukunft auf Server 2012R2 upgedated). Es soll jetzt ein Terminalserver mit einer eigenen Domäne eingerichtet werden (Server 2012R2). Also nur ein Rechner auf dem alles läuft. Die beiden Domänen sollen autark laufen. Es soll lediglich von Domäne A (mit den 400 Clients) nach Domäne B (auf den TS) zugegriffen werden können.

 

Kann man also eine weitere Domäne im gleichen Netzwerk hinzufügen ohne das Probleme auftreten?

 

LG LooMiS

[DocData 85]

Klar kann man das.

[NeMiX 76]

Du solltest unterschiedliche Netbios Namen nehmen und wenn es geht TS und DC trennen (z.b. per VMs, ein Dc ist sehr genügsam da reicht meist 1vCPu und 2-4GB Ram)

[DocData 85]

Du solltest unterschiedliche Netbios Namen nehmen

Er MUSS. Ob der Name frei ist wird beim Hochstufen des DCs geprüft.

[NilsK 2.958]

Moin,

 

Terminalserver und AD auf derselben Maschine ist in aller Regel ein No-go. Einzige Ausnahme: Es gibt in dem AD nur genau diesen einen Rechner. Da es dabei aber meist nicht bleibt, sollte man das auf jeden Fall trennen, wie NeMix schon richtig sagt.

 

Gruß, Nils

[Doso 77]

Ja, wir betreiben (noch) 2 Domänen in einem Class B-Netz. Musst halt gucken das die DNS Einstellungen entsprechend passen, aber das muss man beim AD ja sowieso.

[Jokesoft 0]

Ja, das kann man. Der Terminalserver muss nur auch DC sein, wenn er wirklich der einzige Rechner in der Domäne sein soll/ist. Das Stichwort ist Vertrauensstellung! Das hier zu erklären, würde jedoch den Rahmen sprengen. Google hilft: "Vertrauensstellung zwischen zwei Domänen einrichten"

 

Der 2012'er kann m.E. jedoch auch direkt in die Domäne gehen, das tut der 2003'er-Domäne nicht weh (so vermeidet ihr, dass ein DC auch Terminalserver sein muss). Was ihr jedoch vermeiden solltet ist, dass ein 2003'er Server AD-Funktionen in dem 2012-AD übernimmt.

Sobald die Vertrauensstellung eingerichtet ist, können die Clients aus der ersten Domäne auf den Terminalserver in der gesonderten Domäne zugreifen.

 

 

Beste Grüße

 

Arne

 

 

P.S.

IP-Networking ist an der Stelle völlig belanglos. Es muss nur natürlich ein Weg (routing) vom einen zum anderen Netzwerk bestehen.

bearbeitet 29. August 2015 von Jokesoft