Aussenstelle in Domäne integrieren

[SePi82 0]

Hallo zusammen,

wir beabsichtigen eine Aussenstelle an unsere vorhandene Domäne anzubinden. Aktuell besitzen wir einen Standort mit 2 Domänencontrollern auf Windows Server 2008 Basis. Auf beiden DCs sind DNS/DHCP vorhanden. Wir besitzen bisher eine Domäne. Das soll auch so bleiben.

Nun wollen wir eine Aussenstelle anbinden. Diese wird über eine dauerhafte WLAN-Funkverbindung realisiert - an unserem jetzigen Standort trifft der WLAN Punkt auf einen Switchport, in der Aussenstelle ebenfalls - man kann es also quasi wie ein langes Netzwerkkabel betrachten. Die Geschwindigkeit beträgt 700mbit/s.

Nun möchten wir, dass der Standort

a) Mitglied der Domäne wird
b) im Falle eines Ausfalls der Funkverbindung aber weitestgehend autonom arbeiten kann (Benutzeranmeldungen, erreichen von Services innerhalb des Standorts (Fileserver, Printserver, etc...)
c) das Exchange an UNSEREM Standort nutzt

Am Standort steht ein Server, welcher DC sein soll und welcher eigenes DHCP und DNS besitzt, um, beim Ausfall, (weitestgehend, mit Ausnahme der Services, die an unserem Standort laufen) autonom arbeiten zu können.

Nun stellt sich die Frage: Wie stelle ich das an? Kennt jemand einen guten Leitfaden im Netz, der solch ein Szenario beschreibt?

Ich würde mich SEHR über Rückmeldung freuen!

[Blase 15]

Moin,

 

eine genauere Beschreibung, was denn "Standort" genau heißt (ein PC oder diverse Server etc.) wäre sicherlich hilfreich. Ist eine Arbeitsgruppe dort, ja? Keine eigene Domäne?

 

Wenn ich dich aber ansonsten richtig verstanden habe, dann ist das eine Verbindung über das LAN, nicht über das WAN, ja?

 

Dann bist du ja quasi schon "netzintern" und kannst also sämtliche Geräte des Standortes normal wie gewohnt in die vorhandene Domäne hinzufügen. Entsprechend ist es kein Problem, dann die Clients am Standort normal mit dem Exchange zu verbinden.

 

Wenn du realisieren möchtest, dass auch im Falle eine WLAN Ausfalls "normal" weiter gearbeitet werden kann, kommst du wohl um eine "Backup VPN WAN Verbindung" nicht herum...

 

Gruß

Björn

[SePi82 0]

In der Aussenstelle gibt es keine neue Domäne - die Clients/Drucker/etc sollen Teil unserer Domäne sein. Die Clients sollen aber sehr wohl den dort lokalen DC primär ansprechen, ebenso DHCP über ihn nutzen und ebenso diesen DC als DNS-Server ansprechen.

 

Was mir nicht ganz klar ist: Wie merken die Clients dort vor Ort, dass sie sich an dem Standort befinden und nicht bei uns am Hauptstandort?

 

Wie realisiere ich das?

 

Ich habe am Hauptstandort unter den Active Directory Standort- und Domänenoptionen unter den Sites ein Subnetz, nämlich 10.26.192.0/21.

 

Meine beiden DCs am Hauptstandort verteilen per DHCP 10.26.192.1-10.26.199.254, Subnetzmaske 255.255.248.0

Diesen könnte ich ja 10.26.199.1-10.26.199.254 wegnehmen und dem DCHP des DCs der Aussenstelle geben, oder?

 

Jedoch: Wie merken die Clients, dass sie sich in der Aussenstelle befindet und primär mit dem dortigen DC kommunizieren sollen?

 

Übrigens: E-Mail Funktionalität ist im Falle eines Ausfalls nicht notwendig, daher bleibe ich bei der LAN Lösung, losgelöst vom WAN.

[DerSharky 0]

Guten Abend SePi82,

 

beim Windows Server 2008 kann man seine Domäne im Active Directory in verschiedene Standorte unterteilen.

Das findest Du unter Active Directory Standorte und Dienste.

 

Man muß den einzelnen Active Directory Standorten jeweils einen eigenen IP Adressbereich zuweisen.

Bekommt nun ein Client eine IP Adresse aus einem bestimmten Bereich, dann wird er über diese IP Adresse dem jeweiligen Standort zugeordnet.

 

Schau mal hier :

http://openbook.rheinwerk-verlag.de/windows_server_2008/windows_server_2008_kap_08_002.htm#mj4fdb78943409e155c9cf84d8a7456e14

Dieses Buch ist zwar für den 2008 R2, aber beim 2008er gab es diesen Punkt auch schon.

 

Ich hab sowas aber noch nie selber konfiguriert, also bitte nur als Idee verstehen.

Vielleicht hilft Dir dies weiter ?

 

Viele Grüße

DerSharky

[NeMiX 76]

Wie von Sharky erwähnt, kannst du das per AD Sites and Services lösen.

An dem Standort solltest du dann idealerweise ein eigenes IP benutzen.

Den DC vor Ort konfigurierst du noch als GC und DNS ist einfach AD integriert und du verteilst per DHCP als 1. DNS den Server vor Ort und als 2. DNS einen Remote DC.

 

In diese Bereiche solltest du dich etwas einlesen, und das ganze natürlich testen und dokumentieren ;)