Frage an Windows-Experten (AD-Domains usw.)

Allgemeine Fragen zu Themen die sonst nirgendwo passen

Moderator: Lancom-Systems Moderatoren

Antworten
trlcf
Beiträge: 29
Registriert: 27 Dez 2005, 16:23

Frage an Windows-Experten (AD-Domains usw.)

Beitrag von trlcf »

Hallo zusammen,

als Gelegenheitsadministrator habe ich da mal eine Frage...

Zu unserer Situation:
Wir haben ein paar Aussenstellen die sich bisher nur sporadisch per RAS/ISDN eingewählt haben.
Die Rechner der Aussenstellen hatte ich seinerzeit bei uns zentral konfiguriert und stumpf unserer Windows-2000-Domäne hinzugefügt.

Die beschweren sich zwar in den Logs dass sie keinen Domain-Controller finden können, funzt aber.

Jetzt sollen die Aussenstellen per VPN eingebunden werden und das soll jetzt erst mal bei einer getestet werden, 1x 1811 (Test-Filiale) und 1x 1722 (Zentrale) haben wir bereits.

Nun zu meinem Verständnisproblem:
Damit die Aussenstellen auf unsere internen Server zugreifen können, sollte die Namensauflösung (nach dem Schema server01.intra.firma.de funktionieren.
Dazu müssen den Aussenstellen doch jetzt am besten eigene Subdomains (nach dem Schema pc01.filiale01.intra.firma.de) zugewiesen werden damit das Routing funktioniert, oder wie macht man das am sinnvollsten ?

Verschiedene (private) Ip-Bereiche verwenden Zentrale/Filialen jetzt schon.

Ausserdem habe ich irgendwie im Hinterkopf dass bei Änderung der Domain die Userprofile unter Windows 2000 verloren gehen, man also diverse Software neu installieren muss, stimmt das soweit ? Würde ich gerne vermeiden.

Hoffe das war jetzt nicht zu verworren, danke!

Grüße

Tom
eddia
Beiträge: 1239
Registriert: 15 Nov 2004, 09:30

Beitrag von eddia »

Hallo Tom,
Dazu müssen den Aussenstellen doch jetzt am besten eigene Subdomains (nach dem Schema pc01.filiale01.intra.firma.de) zugewiesen werden damit das Routing funktioniert, oder wie macht man das am sinnvollsten ?
DNS hat nichts mit Routing zu tun, setzt bei mehreren Netzen aber ein funktionierendes Routing voraus. Am einfachsten ist es, bei den Aussenstellen-PCs einfach als DNS den der Zentrale anzugeben. Damit läuft jedoch auch die Namensauflösung für das Internet immer über die VPN-Verbindung. Da ist es besser, am Aussenstellen-Lancom DNS zu aktivieren, den Lancom als DNS-Server bei den PCs einzutragen und für die AD-Domain eine Weiterleitung zur Zentrale zu konfigurieren.

Ach ja - mehrere AD-Domains sind hier überflüssig. Vor allem bräuchtest Du für jede Domain einen eigenen Domaincontroller. Belass alles in einer AD-Domain.

Gruß

Mario
trlcf
Beiträge: 29
Registriert: 27 Dez 2005, 16:23

Beitrag von trlcf »

Hallo Mario,

danke für die Antwort - werde ich ausprobieren!

Gruß

Tom
Antworten