Grosse Domäne über viele Standorte aufbauen

[kamikatze 84]

Moin

Wir planen unseren Betrieb auf eine große Domäne umzustellen.

Wir haben ca. 80 Standorte, die alle ihre eigene Domäne haben. Zusätzlich gibt es eine größere Verwaltungsdomäne.

Wir wollen nun erreichen, dass alle Standorte in einer großen Domäne zusammen gefasst werden.

Die Standorte bewegen sich bei den Usern zwischen 2 und 50 Usern.

Die Standorte sind über VPN-Verbindungen mit dem Verwaltungsnetz verbunden ( herkömmliche ADSL und VDSL Leitungen)

Was würdet ihr empfehlen? RODCs oder vollwertige DCs?  

Wie sieht es aus euren Erfahrungen mit Replikationslast auf den Leitungen aus?

Wäre schön, wenn mir jemand mal ein paar Denkanstöße geben könnte

Schon mal Danke und Gruß

Markus

[NorbertFe 2.062]

Sind dcs vor Ort überhaupt notwendig? Bei zwei Usern würde ich das pauschal verneinen.

[kamikatze 84]

Das Problem ist ja, wenn die Leitung weg ist (was leider ab und zu vorkommt), eine Anmeldung am PC nicht möglich ist. Ausserdem steht eh an jedem Standort ein Server auf dem Daten liegen.

Also ist die Hardware vorhanden

[DocData 85]

Das ist quatsch. Die Clients cachen die letzten Anmeldungen (cached Credentials). Statt DCs aufzustellen, würde ich die Verfügbarkeit der Leitungen erhöhen.

[NorbertFe 2.062]

Wenn die Leitung weg ist, gibt's im Allgemeinen cached credentials wenn man die nicht abgedreht hat (was dann natürlich keine gute Idee wäre). Bevor ich 80 DCs irgendwo sinnvoll/-los positioniere würd ich tatsächlich eine Aufnahme der historischen Ausfallzeiten durchführen. Ansonsten wenn du sowieso überall nen DC hinstellen willst, versteh ich deine Frage nur bedingt. ;)

[kamikatze 84]

Wie ich schon sagte stehen an den Standorten eh schon Server und somit ist die Hardware vorhanden. Die Server bleiben auch vor Ort.

Zum Thema Leitungen: sag das den Providern. An vielen Standorten ist einfach nicht mehr zu bekommen.

Es geht mir einfach darum ob DCs oder RODC an den Standorten sinnvoller ist und warum?

Noch etwas Hintergrund: die Server stehen an den Standorten in abgeschlossenen Räumen. Es ist wichtig, dass die User sich unter allen Umständen anmelden können, da unser Betrieb Dienstleister im Bildungssektor ist und Kunden ständig und immer beraten werden können.  

bearbeitet 22. September 2016 von kamikatze

[NorbertFe 2.062]

Consulting-Antwort: Das kommt darauf an.

Genauer wirst du das hier wohl kaum bekommen. ;) Und RODC oder DC die Vor- und Nachteile kennst du doch sicher selbst.

[kamikatze 84]

Ist schon richtig. Ich hätte nur gerne Anregungen aus der Praxis (vor allen Replikationslast auf der WAN-Leitung) um eine vernünftige Entscheidung vorschlagen zu können

[blub 115]

Wo liegen denn die Standorte geografisch?

In Teilen Afrikas oder Russlands dauerts schon mal ein oder zwei Wochen bis ein Techniker vor Ort ist, um ein Netzwerkdevice zu tauschen.

 

Für die Berechnung der Replikationslast gibt es von MS Artikel mit Formeln und Tabellen. Du musst individuell rechnen und kannst nicht deine Umgebung mit anderen Umgebungen vergleichen.

[kamikatze 84]

Über ganz Deutschland und Österreich. Selbst ein Ausfall über 2h ist eigentlich nicht akzeptabel. Aber es darf alles kein Geld kosten ;)

Hast Du gerade einen Link parat? Ansonsten werde ich mal eine Suchmaschine meiner Wahl bemühen :)

bearbeitet 22. September 2016 von kamikatze

[DocData 85]

Anforderungen sind widersprüchlich. Funktioniert so nicht. Kein Budget für Consulting? Laptop zuklappen, Kaffee austrinken, freundlich verabschieden.

[kamikatze 84]

Wenn der "Kunde" dein AG ist und du für einen Kollegen, der die Sache in den Sand setzen wird / gesetzt hat, versuchst die Kohlen aus dem Feuer zu holen eher suboptimal :D  :schreck:

[magheinz 110]

Unter 2Stunden ist ja mit nur einer Leitung kaum zu schaffen.

Die Hardware vor Ort erfüllt diese Anforderungen? Notstromdiesel etc an jedem Standort?

 

Da hilft's nur der GL mal vorzurechnen was so einen Verfügbarkeit bei der Anzahl am Standorten bedeutet.

 

Ich wurde da auf mehrfach redundante Leitungen und zentrale IT(terminalserver oder VDI) setzen.

[kamikatze 84]

Ist ja alles richtig.... Nur möchte die GL einen DC an jedem Standort haben (Hardware ist ja vorhanden). Mir geht's nur darum, wie ich das realisiere... Wann (wenn) DC und wann (wenn) RODC

Ich habe mir nach einem Meeting heute der Sache angenommen und möchte einen Ansatz für die weitere Planung haben

[NorbertFe 2.062]

Wenn die gl das so haben will, was ist dann das Problem? ;) ob nun rodc oder dc ist doch dann eher eine Detailfrage.