Добрый день Всем!
Есть у нас несколько филиалов, хочется объединить их в единую сеть.
Организован VPN. В головном офисе стоит Windows Server 2003 с AD (домен ***1.com сеть 192.168.1.0). Поднят Exchange 2003. В филиале Server 2000 c AD. (домен ***2, сеть 192.168.2.0)
Хочется чтобы пользователи других филиалов могли пользоваться ресурсами головного офиса, т.е. файлами, Exchange и т.д.
Как правильно устанавливать контроллеры доменов в этом случае. Чтобы сократить трафик между филиалами, повысить скорость работы и главное регистрироваться в одном главном домене, а не вводить пароли каждый раз при обращении к ресурсу другого домена? (Можно все переставить и перенастроить)
Есть один лес, один домен, назовем его ***1.com
Сайт defaultfirstsite
Что нужно сделать. Поставить контроллер домена во втором филиале и DNS (как ставить, какую роль он будет играть. Хочется чтобы 20 машин подключались к нему, а не к главному, но при этом SID учетной записи совпадал с SID этой учетной записи в главном офисе. или я что-то не догоняю?)

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

если будет совпадение сидов, то проблем начнется куча

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

А как правильно сделать?
Хочется чтобы все пользователи входили в один домен, но подключались не к PDC, а у каждого филиала к своему контроллеру домена, иначе пердполагаю, такие тормоза будут. Тут мне посоветовали сделать дополнительный сайт, но как. Через VPN поднять комп до вспомогательного контроллера домена не удается, ругается, что прав не хватает, если IP второго сервера из другой сети. Предполагаю что нужно разрешить PDC обслуживать и вторую сеть (192.168.2.0), но как?

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

У�_А!!! Все заработало. Сделал так:
Поставил проксю в филиале отдельно и контроллер отдельно на разных компах, на последнем поднял ДНС, хотя прокся регистрироваться в домене не хотела. Проксе указал ДНС сервака в филиале и все грузиться, в домен добавляется, реплицируется. Все в шоколаде.
А в ДНС PDC центрального офиса все добавилось само, только долго причем и в прямой и в обратный просмотр.

Всем спасибо.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен