Форум сетевых администраторов - помогите настроить доменную сеть почти на 400 машин

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Локальные и глобальные сети (http://netadmin.ws/forum/forumdisplay.php?forumid=81)
-- помогите настроить доменную сеть почти на 400 машин (http://netadmin.ws/forum/showthread.php?threadid=11737)

Помещено kissman 23-05-2006 в 06:18:

помогите настроить доменную сеть почти на 400 машин

дело обстоит так есть сетка которая полуживая одноранговая, начальство хотит чтобы я настроил доменную сетку, я раньше на пред идущей работе настраивал доменную сеть, но без всяких дополнительных прог , ну например я не знаю как будет вести себя сайт стоящий на серваке и почтовый сервак и сколько желательно контролеров для такой громадины ?

Помещено revlis 23-05-2006 в 11:42:

Контроллеров мин. 2 т.к. при таком кол-ве бекап необходим как воздух
сайт нормально будет себя вести, все зависит от канала и мощности сервера

но про таком кол-ве можно и на отдельный сервер под сайт (все опять же зависит от того какие ф-ции этот сайт выполняет уровень необходимой секурности и т.д.)

Помещено kissman 24-05-2006 в 06:05:

quote:
Первоначальное сообщение от revlis
Контроллеров мин. 2 т.к. при таком кол-ве бекап необходим как воздух
сайт нормально будет себя вести, все зависит от канала и мощности сервера

но про таком кол-ве можно и на отдельный сервер под сайт (все опять же зависит от того какие ф-ции этот сайт выполняет уровень необходимой секурности и т.д.)

Спасибо и на этом, но подскажи как настроить контролер ? У меня ОС уже стоит, я знаю, что это можно делать при установке, а вот на уже устоновленном не разу не делал, хотябы направь в нужное русло !!!!!!

Помещено Искатель 25-05-2006 в 07:13:

Ставишь ось на ntfs раздел, далее после инсталляции оси, в проге которая появляется при каждой загрузке, залезаешь в меню, на вскидку не помню, актив директори, там же будет и контроллер домена (там будет два варианта уст. первичный, вторичный), после установки контроллера, необходимо прописать всех пользователей (для авторизации в домене), самый простой способ это по айпишникам (имена юзеров и пароли вбивать довольно геморно).

Мануалов в инете навалом, как и книг в книжных магазинах.

__________________
http://faq.pp.ru/read_mee/

Помещено kissman 25-05-2006 в 10:39:

спасибо ребята за инфу, я все уже вкурил, но пока не настраивал тока попробовал на своей машине поставил 2003, и попробовал сделать его контроллером все получилось но возник другой вопрос; вопервых я вижувсех но меня никто не видет , но возможно потомучто я в домене , а они в одноранговой сетке, и во вторых я сам себя вижу как рабочую группу под именем домена, тоесть получается, что когда я поднему домен не будет разбиения на группы а только на контроллеры домена ?

Помещено Viktor 25-05-2006 в 14:39:

quote:
когда я поднему домен не будет разбиения на группы а только на контроллеры домена ?

Если все будут в домене, то будет виден только домен.

__________________
Тест - проверка верности!

Помещено Искатель 25-05-2006 в 15:39:

----------
я вижувсех но меня никто не видет
----------
�_то потому что в твой домен должны логиниться пользователи.

__________________
http://faq.pp.ru/read_mee/

Помещено kissman 26-05-2006 в 03:10:

quote:
Первоначальное сообщение от Viktor
Если все будут в домене, то будет виден только домен.

я понимаю что будет тока домен, но хотелось бы чтобы было разбиение на группы внутри домена если таковое возиожно когда регестрируеш там все понятно делаеш группу туда прописываеш юзверей, но когда зашодиш в сетевое то видны тока контроллеры и там туева хуча машин как определить что машина с такогото кабинета если простому юзверю надо отправить какойнибуть файл приспичело отправить??????????

kissman добавил 26-05-2006 в 03:14:10:

quote:
Первоначальное сообщение от Искатель
----------
я вижувсех но меня никто не видет
----------
�_то потому что в твой домен должны логиниться пользователи.

спасибо я ужо понял.

Помещено Viktor 26-05-2006 в 08:12:

quote:
зашодиш в сетевое то видны тока контроллеры

Видны в домене все машины, а не только контроллеры!

Можешь создать несколько поддоменов для разных отделов, чтоб немного структуризировать бардак из 400 машин.
+ операции обзора сети будут выполняться гораздо быстрее.

__________________
Тест - проверка верности!

Помещено kissman 26-05-2006 в 09:44:

quote:

Можешь создать несколько поддоменов для разных отделов, чтоб немного структуризировать бардак из 400 машин.
+ операции обзора сети будут выполняться гораздо быстрее. [/B]

я так и понял что придется ставить в каждом отделе серверную ОС или в Х�_ тоже можно сделать поддомен?
просто если ставить серверную ОС то там проблеммы с выключением и тд.
но если по другому ни как придется ставить и делать поддомены в любом случае сапасибо ребята как буду ставить там в процессе возможно появятся вопроссы задам тогда лады?

Помещено Viktor 26-05-2006 в 09:51:

quote:
в Х�_ тоже можно сделать поддомен?

нет

quote:
просто если ставить серверную ОС то там проблеммы с выключением

какие?
В принципе, сервер выключаться не должен.
Если это нужно, то можно делать и дистанционно и по времени.

__________________
Тест - проверка верности!

Помещено kissman 26-05-2006 в 12:25:

понял все !!!! до встречи в то время когда буду все настраивать !!!

Помещено kissman 11-07-2006 в 04:07:

плиз ребята подскажите еще такую штуку, какой сервак ставить под сайт, встроенный в 2003 или апачи, или может че еще посоветуете с простыми настройками, но так чтобы не противоречило юзергейту??? Я с подобными серверами еще мало знаком!!

Помещено revlis 11-07-2006 в 20:41:

тот что сможешь админить

Помещено kissman 19-07-2006 в 08:22:

quote:
Первоначальное сообщение от revlis
тот что сможешь админить

Само сабой, но всеже какой проще и надежней

Помещено erm 19-07-2006 в 18:00:

Добрый день :о) давно не заглядывал, а не проще не делать субдоменны, а сделать груповые политики и контейнеры :о), а также один раз геморнутся и сделать названия компутеров упорядоченные.

По поводу сайта, хм ставить нада то что знаешь но проще ИИС наверно.

Помещено revlis 20-07-2006 в 07:45:

quote:
Первоначальное сообщение от kissman
Само сабой, но всеже какой проще и надежней

все же проще или надежнее??? имхо ИИС проще но апачь (правильно настроенный) надежнее и более функционален гибок

Помещено polo 20-07-2006 в 08:18:

Apache рульнее IIS. Да и настройка простая.

__________________
Всегда есть решение.

Помещено kissman 20-07-2006 в 10:21:

quote:
Первоначальное сообщение от erm
Добрый день :о) давно не заглядывал, а не проще не делать субдоменны, а сделать груповые политики и контейнеры :о), а также один раз геморнутся и сделать названия компутеров упорядоченные.

По поводу сайта, хм ставить нада то что знаешь но проще ИИС наверно.

ты не мог бы поподробней про политики и контейнеры, я не волшебник я тока учусь, ты имееш ввиду в актив деректории создать или, что другое ?
А про веб спасибо поставил я встроенный в 2003 пока робит нормана дальше посматрю спасибо за советы!

Помещено revlis 20-07-2006 в 10:33:

quote:
Первоначальное сообщение от polo
Apache рульнее IIS. Да и настройка простая.

ну эт для тех кто знает что конкретно хочет а ИИС стартует из "коробки"

Помещено gryshadow 20-07-2006 в 13:33:

quote:
Первоначальное сообщение от revlis
ну эт для тех кто знает что конкретно хочет а ИИС стартует из "коробки"

Сие справедливо только для винды, а конфиг апачи можно спокойно перенести на *nix практически без исправлений.

__________________
Чайник, мечтающий стать самоваром!

Помещено erm 27-07-2006 в 17:54:

quote:
Первоначальное сообщение от kissman
ты не мог бы поподробней про политики и контейнеры, я не волшебник я тока учусь, ты имееш ввиду в актив деректории создать или, что другое ?
А про веб спасибо поставил я встроенный в 2003 пока робит нормана дальше посматрю спасибо за советы!

Вначале твоя цель разгрупировки пользователей?!

Помещено kissman 28-07-2006 в 11:37:

quote:
Первоначальное сообщение от erm
Вначале твоя цель разгрупировки пользователей?!

Понимаеш я роботаяю в инстетуте и начальство просит чтобы не было путаницы заделить в сетке все факультеты, деканаты, отделы и комп.классы, тоесть как одноранговой сетке рабочая группа DEKANAT FFK и тд. а вэтих группах комп1 ,2, итд.

Помещено revlis 28-07-2006 в 21:32:

quote:
Первоначальное сообщение от kissman
Понимаеш я роботаяю в инстетуте и начальство просит чтобы не было путаницы заделить в сетке все факультеты, деканаты, отделы и комп.классы, тоесть как одноранговой сетке рабочая группа DEKANAT FFK и тд. а вэтих группах комп1 ,2, итд.

ну тогда поднимай домен/сабдомен в каждом факультете а уж как эт тебе виднее

Помещено last 11-08-2006 в 11:55:

а у меня несколько отделов, все они даже без актив директори, просто внесены в список пользователей на серваке, он как раз и файлообменник. каждой группе и каждому юзеру можно назначить свои права доступа. так проще, это что -то типа твоих деканатов и факультетов. винда 2000 сервер
на шлюзе стоит прокси вингейт, на 35 лицензий, хотя компов 108,
и ещё один сервачок на нём стоит бат )
который открывается по сети, и также есть права доступа админские и ограниченные. у каждого компа вместо актив директори есть своя папка обмен локальная ,расшаренная и с полными правами для всех,
так что с файлообменом проблем нет )
админятся серваки через радмин, так что я если и ухожу куда то только по просьбе непонятливого юзера (сломалось, незнаю, сгорело, а как .... ? )

Помещено kissman 17-08-2006 в 07:26:

quote:
Первоначальное сообщение от last
а у меня несколько отделов, все они даже без актив директори, просто внесены в список пользователей на серваке, он как раз и файлообменник. каждой группе и каждому юзеру можно назначить свои права доступа. так проще, это что -то типа твоих деканатов и факультетов. винда 2000 сервер
на шлюзе стоит прокси вингейт, на 35 лицензий, хотя компов 108,
и ещё один сервачок на нём стоит бат )
который открывается по сети, и также есть права доступа админские и ограниченные. у каждого компа вместо актив директори есть своя папка обмен локальная ,расшаренная и с полными правами для всех,
так что с файлообменом проблем нет )
админятся серваки через радмин, так что я если и ухожу куда то только по просьбе непонятливого юзера (сломалось, незнаю, сгорело, а как .... ? )

�_то понятно все , но вопрос вот в чем когда открываеш сетевое окружение у тебя там тока рабочая группа "домен твой" и внем все тачки а мне надо чтобы был домен но не одна рабочая группа а несколько

Помещено last 17-08-2006 в 08:21:

у меня этих групп 12 , и в каждой свои тачки

Помещено kissman 25-08-2006 в 11:55:

quote:
Первоначальное сообщение от last
у меня этих групп 12 , и в каждой свои тачки

дак у тебя одноранговая сетка то получается, с файл сервером и прокси сервером ???

Помещено Igor Sizonov 28-08-2006 в 18:41:

Еще один советик...
Коль на 400 машин то надо несколько компов для DNS...

Помещено kissman 29-08-2006 в 04:27:

quote:
Первоначальное сообщение от Igor Sizonov
Еще один советик...
Коль на 400 машин то надо несколько компов для DNS...

C DNS проблем нет я уже поднял 5 контроллеров со своими dns и получается что у меня в лесу 5 доменов и теперь все что мне нужно это только каким нибуть образом рабить эти домены на группы но как пока не пойму !!!

Помещено revlis 03-09-2006 в 01:22:

quote:
Первоначальное сообщение от kissman
C DNS проблем нет я уже поднял 5 контроллеров со своими dns и получается что у меня в лесу 5 доменов и теперь все что мне нужно это только каким нибуть образом рабить эти домены на группы но как пока не пойму !!!

попробуй разбить на разные подсети

Помещено Igor Sizonov 03-09-2006 в 14:13:

�_то единственный выход... Кстати!

Помещено kissman 04-09-2006 в 05:44:

ок спасибо

Помещено Igor Sizonov 04-09-2006 в 18:51:

Пиши, если что...

Формат времени GMT. Текущее время 07:49.

Показаны 34 сообщений на этой странице