Domänenerweiterung

[RHa01 10]

Hallo,

benötige einige Infos um für eine geplante Erweiterung planen zu können.

Ich habe eine W2K Domäne auf 2 Standorten und 2 Ex2K Servern.

Ich will auf einem dritten Standort eine untergeordnete Domäne installieren sowie einen weiteren Exchange Server.

zu NAME.DOM soll SUB.NAME.DOM dazukommen.

 

1) Kann die untergeordnete Domäne in der Struktur auf einem 2K3 DC laufen,

oder muß ich W2K Server einsetzen?

Kann ein Exchange2003 Server zum Einsatz kommen wenn die anderen beiden Exchange2000 Server wie bisher in der verbleiben?

Eine Migration der vorhandenen Domäne zu 2K3 soll aus Kostengründen erst zu einem späteren Zeitpunkt erfolgen.

 

2) Ich könnte auch eine eigene Domäne installieren und nur Vertrauenstellungen herstellen.

Ich weiß aber nicht ob ich den Exchange2003 dann in den Namensraum der bestehenden Exchange Struktur einbinden kann.

 

3) die teuerste Variante, zuerst W2K und Ex2K migrieren und danach die weiteren Maßnahmen setzen. Bringt mir das eigentlich noch weitere Vorteile?

Wie ist in diesem Fall vorzugehen? ich habe gehört das das bei vorhandenen Exchange2K etwas anders abläuft.

 

Danke für Infos

Harry

[Christoph35 10]

1) Kann die untergeordnete Domäne in der Struktur auf einem 2K3 DC laufen,

oder muß ich W2K Server einsetzen?

Ja, du kannst W23K3 DCs einsetzen, aber vorher müsstest du in der vorhandenen Struktur Adprep /forestprep und adprep /domainprep ausführen.

 

Und Vorsicht: du hast schon E2K im Einsatz, da kommt es zu Konflikten im AD Schema. Such mal hier im Board, wurde schon angesprochen.

 

Kann ein Exchange2003 Server zum Einsatz kommen wenn die anderen beiden Exchange2000 Server wie bisher in der verbleiben?

 

Auch hier ist wieder eine Schema Anpassung notwendig (wird vom E2K3 Setup durchgeführt).

 

2) Ich könnte auch eine eigene Domäne installieren und nur Vertrauenstellungen herstellen.

Ich weiß aber nicht ob ich den Exchange2003 dann in den Namensraum der bestehenden Exchange Struktur einbinden kann.

 

Grundsätzlich gilt: 1 Exchange Organisation pro Forest, falls du also eine neue Gesamtstruktur aufstellst, kann der Exchange darin nicht Teil der vorhandenen Exchange-Organisation sein.

 

Christoph

[RHa01 10]

danke für die rasche AW,

aber ich hätte da schon noch Fragen

 

wie stabil ist die W2K Domäne mit E2K wenn ich das

1) inetorgpersonfix.ldf ausführe

2) Schemaerweiterungen für W2K3 mache

3) eine Subdomäne auf einem W2K3 Server in einer "Struktur" zur vorhanden Domäne dazufüge

4) auf dem neuen W2K3 DC einen E2K3 installiere

 

kann dieser Betrieb über längere Zeit so laufen oder gibt es Probleme wenn ich die Schemaerweiterung durchführe aber die Domäne nicht in den 2003Modus wechsle?

 

Harald

[Christoph35 10]

Hi,

 

kann Dir da leider keinen Erfahrungsbericht aus erster Hand geben, weil wir seinerzeit direkt von NT nach Win. 2003 und von Ex 5.5 nach Ex. 2003 umgestellt haben. Vielleicht können ja die Kollegen hier Erfahrungsberichte abgeben.

 

Christoph

[weg5st0 10]

Hi,

 

also der Modus beeinflusst nicht die Stabilität. zumindest nicht bei mir....

[RHa01 10]

aha, danke für die Info,

ich bin da noch auf ein Detail gestoßen und bitte um eure Meinung dazu.

 

Die Domäne SUB.NAME.DOM am dritten Standort wird mittels VPN an die Stammdomäne NAME.DOM angebunden sein.

 

Können sich Benuter der Stammdomäne am Standort der Subdomäne anmelden auch wenn mal keine Verbindung besteht?

Falls dem so ist welches Domänenkonzept würde sich sonst anbieten oder ist die Erweiterung der bestehenden Domäne auf diesen Standort und Organisation über OU auch

sinnvoll möglich?

 

Harald

[Christoph35 10]

Von wievielen Usern reden wir hier, sowohl in der Subdomain als auch in der Hauptdomain?

 

Wenn die VPN Verbindung nicht steht und somit kein DC der Hauptdomain verfügbar ist, können sich ggf. nur User einloggen, die vielleicht vorher schon mal an Clients angemeldet waren (cached logons).

 

Wenn es sich um eine große Zahl User handelt, könnte man vielleicht darüber nachdenken, am Standort der Subdomain auch einen DC für die Hauptdomain aufzustellen und vice versa.

 

Wenn es sich nur um wenige User handelt, würde ich nur einen Single-Domain Forest erstellen und sowohl am Haupt- als auch am Sub-Standort je min. 1 DC aufstellen.

 

Christoph

[RHa01 10]

Warum geht die Funktion "mit Zitate antworten" nicht?

dann mach ich es halt anders;

 

Von wievielen Usern reden wir hier, sowohl in der Subdomain als auch in der Hauptdomain?

Es werden aber nur maximal 20 User gelegentlich vom Standort der Hauptdomain zu dem Standort der Subdomain wechseln und sich dort anmelden wollen.

 

Wenn die VPN Verbindung nicht steht und somit kein DC der Hauptdomain verfügbar ist, können sich ggf. nur User einloggen, die vielleicht vorher schon mal an Clients angemeldet waren (cached logons).

Das würde bedeuteten das alle bereits einmal angeldetetn User auch ohne Verbindung zur Hauptdomain arbeiten können, das reicht mir vorerst schon.

 

Wenn es sich nur um wenige User handelt, würde ich nur einen Single-Domain Forest erstellen und sowohl am Haupt- als auch am Sub-Standort je min. 1 DC aufstellen.

Single Domain Forrest? das bedeutet nur eine einzige Domäne?

 

Harald

[Velius 10]

Vom Design Aspekt her macht es nur dann wirklich Sinn mehrere (Sub-)Domains zu machen, wenn du unterschiedliche Passwortrichtlinien machen möchtest (gilt für die ganze Domäne) oder die Verwaltung und administrativen Rechte granulierter gestallten möchtest, obwohl dass mit ein wenig Mühe auch mit Delegierung geht.

[Christoph35 10]

Naja, das mit den Cached logons muß natürlich in den GPOs angepasst werden (default dafür ist 10). Außerdem dauert der Anmeldevorgang länger und du wirst wohl Probleme mit dem Zugriff auf Dateien bekommen. Stichwort Kerberos, dessen Tickets nicht beliebig lange gültig bleiben.

 

Single Domain Forest bedeutet in der Tat eine Gesamtstruktur mit einer einzigen Domäne.

 

Ich denke, du gehst wirklich besser auf eine einzige Domain und stellst an jedem Standort min. einen DC auf. Dann mußt Du nur ggf. den Replikationsverkehr steuern.

 

Und Velius´ Anmerkungen sind natürlich auch zu beachten.

 

Christoph

[phoenixcp 10]

wie stabil ist die W2K Domäne mit E2K wenn ich das

1) inetorgpersonfix.ldf ausführe

2) Schemaerweiterungen für W2K3 mache

3) eine Subdomäne auf einem W2K3 Server in einer "Struktur" zur vorhanden Domäne dazufüge

4) auf dem neuen W2K3 DC einen E2K3 installiere

 

kann dieser Betrieb über längere Zeit so laufen oder gibt es Probleme wenn ich die Schemaerweiterung durchführe aber die Domäne nicht in den 2003Modus wechsle?

 

[/Quote]

 

Also nach meiner praktischen Erfahrung macht das überhaupt keine Probleme. Das einzige Problem was mir bekannt war, hatte unsere eigene Software, die in die ADS und in Richtung Exchange geschrieben hat, aber das haben unsere Entwickler recht schnell gefixt. :)

 

Also von daher: Let's rock.

[RHa01 10]

Ja, die Domäne (server und clients) sind bis jetzt in deutsch.

der weitere Standort wird in Russland sein und ich möchte die Server dort in englischer Version verwenden. (clients in russisch)

 

Frage: ist das ein Problem wenn ich innerhalb einer Domäne bei den Servern und Exchange unterschiedliche Sprachversionen habe?

 

Harald