Zweigstellen in Domäne einbinden

[MDroid 10]

Hallo,

 

ich bräuchte ein paar Vorschläge zur einfachen Realisierung, Zweigstellen in die Domäne zu integrieren.

 

Im Unternehmen gibt es eine Zentralverwaltung mit Domäne und DC. Es gibt ca 19 Standorte wo jeweils ca. 5 Clients existieren. Die Standorte sind über VPN mit der Zentrale vernetzt. Die Standorte sollen für die Zukunft zentral verwaltet werden. Es geht hauptsächlich um die Benutzeradministration und Softwareverteilung über GPO. In der Zentralverwaltung existieren ca 50 Clients die Mitglied in der Domäne sind.

 

Ist es zwingend Notwendig an jedem Standort einen RODC zu installieren oder würde es nicht auch völlig ausreichen, die Clients einfach in die Domäne aufzunehmen. Was für Vorteile / Nachteile gibt es?

 

Viele Grüße

 

MDroid

 

 

[Dukel 451]

OT: Softwareverteilung per GPO ist nicht optimal. Es gibt bessere Lösungen.

 

Ja es ist möglich die Clients in die Domäne aufzunehmen und man spart sich die knapp 20 Server für die Standorte.

Vorteile: Weniger Hardware

Nachteile: Verbindung / Abhängigkeit zur Zentrale (Bandbreite / Latenz; Verfügbarkeit)

 

Was für euch sinnvoller ist müsst Ihr entscheiden.

[Sunny61 806]

Wenn ihr Softwareverteilung via GPO machen wollt, dann brauchst Du vor Ort einen Server, egal ob DC oder Member. Wenn ihr die Software via WSUS und WSUS Package Publisher zur Verfügung stellen könnt, dann brauchst Du vor Ort keinen DC/Member. Ansonsten spricht IMHO nichts dagegen, die Clients in die Domain aufzunehmen. Zwingend muss kein Server vor Ort sein. Achte darauf, alle Subnetze im AD in Active Directory Standorte und Dienste anzulegen. Ebenfalls natürlich auch die Reverse Lookupzonen im DNS nicht vergessen.

[Nobbyaushb 1.464]

Moin,

 

zusätzlich bitte an die erforderliche Bandbreite denken.

 

Man kalkuliert heute pro User etwa 1,5 Mbit Symmetrisch = 5 User etwa 7,5 Mbit (entspricht in etwa einer 10Mbit...), am HQ also 19*7,5 ergibt ungefähr 142 Mbit, wäre also eine 155er Leitung.

 

;)

[daabm 1.334]

...zum Thema Softwareverteilung steht's oben schon: WSUS Package Publisher, wenns kostenlos sein soll. NICHT per GPO (MSI)!

...zum Thema Bandbreite: Schon mal über Terminal Server nachgedacht? Klingt nach einem idealen Szenario dafür, und die Bandbreite ist nur ein Bruchteil.

[NeMiX 76]

1.5Mbit pro User? Da kenne ich aber einige Firmen wo dann die Welt zusammen brechen müsste. Heute erst einen Remotestandort mit 10Mbit MPLS Richtung Zentrale und 150 Usern besucht.

[MDroid 10]

Hallo,

 

danke für die Vorschläge. Das mit den WSUS Package Publisher werde ich mir auf jedenfall ansehen ;-)

 

Was die Bandbreite angeht, steht in der Zentrale eine 16Mbit zur Verfügung. Soviel Verkehr bezüglich Anmeldevorgänge und DNS anfragen wird es doch sicherlich nicht sein oder?

 

In den Standorten wird eine Software über RDP gestartet. Die beiden RDP Server stehen in der Zentrale. Es ist zwar nur eine Applikation, aber soweit läuft es ganz flüssig.

 

Leider gibt es am Standort der Zentrale kein schnelleres Internet :-/

 

Viele Grüße

 

MDroid

[lefg 276]

 

Leider gibt es am Standort der Zentrale kein schnelleres Internet :-/

 

Kein TV über Kabelanschluss? KabelDeutschland

[testperson 1.660]

Hi,

 

die Telekom oder auch andere Anbieter sind sicherlich bereit, dir da bis GBit und mehr bereitzustellen ;)

 

Gruß

Jan

 

P.S.: Das ist aber doch wohl kein ADSL?

[Sunny61 806]

danke für die Vorschläge. Das mit den WSUS Package Publisher werde ich mir auf jedenfall ansehen ;-)

Auf wsus.de findest Du ein paar HowTos:

 

http://www.wsus.de/wpp

 

Hier geht es zwar um den Local Update Publisher, aber die Artikel könnten beim Verständnis helfen:

http://wsus.de/lup

Und Du kannst sie 1:1 auf den WPP umsetzen.

[ChrisRa 42]

Du könntest in den Nebenstellen auch Fileserver aufstellen. Dann sparst du dir die dicken Leitungen. Für die Verwaltung der Rechner (Administationsaufgaben) reicht dann auch eine schmale ADSL-Leitung (wenn du keine RDS im Einsatz hast). Hauptsache der Upload in eurer Hauptzentrale stimmt.

 

Gegen eine kleine monatliche Spende ziehen dir diverse Anbieter sicherlich auch gerne eine Lichtwelle ins Haus. ;-)

bearbeitet 15. Januar 2016 von ChrisRa