Стоит ли называть домен AD по аналогии с внешним доменом?

Question

[Denis Verbin]

Есть 2 филиала организации, как назвать ActiveDirectory при условии что это должны быть разные домены (каталоги) и соответственно 2 независимых сервера?
Есть мысль назвать по аналогии с внешним доменом сайта но бытует мнение что AD нельзя называть по типу company.ua/company.ru/etc, так как это чревато проблемами. Кто сталкивался с такой задачкой?

Answer 1

[akelsey]

Реальный DNS домен: company.ru/company.com
Домен AD: ad.company.ru/ad.company.com

"Бытующее мнение" связано с тем, что ранее, когда интернет был не столь распространён в компаниях (в начале 2000х), у компаний не было своих сайтов еще со своим корп. именем (а обычно были странички вроде isp-server.ru/~mycompany ), а выход в интернет был через прокси сервер по диалапу, админы не парились и называли свои домены company.ru. Когда же появлялся сайт company.ru, то появлялась проблема с внешним и внутренним DNS, т.к. совершенно два разных DNS сервера отвечали за эту зону, для внешних это один DNS, для внутренних другой. Получается такой Split-DNS, и всё бы ничего, но за зону внутри компании company.ru отвечает ваш контроллер домена, он и откликается на это имя, вроде бы сайт можно прописать алиасом на www.company.ru (и сказать всем в компании, что б открывали только так), но вдруг кто-то до вас завел в домен компьютер www, т.е. тут уже геморрой www.company.ru - занят.
Вот по этому добавьте перед корп. именем понятный вам префикс, и не парьтесь, примеры:
ad.company.ru, inside.company.ru, local.company.ru etc...

Answer 2

[oia]

читай it-band.net/kak-pravilno-nazvat-domain-active-directory

Answer 3

[Андрей Ермаченок]

Получил в наследство сайт с названием типа firma.com и локальный домен f1rma.com - работает.

Answer 4

[Сергей]

dc1.mosk.gadstvo.ru
dc2.nsib.gadstvo.ru
сайт www.gadstvo.ru

хотя слегка ... самонадеянно использовать только один контроллер домена в филиале

Comments

[Denis Verbin]

Сервер AD не один. Дело именно в том что организации разные, а название одно.
У вас есть информация о том, как работает AD домен вида company.ru на старте познавания AD читал много гневных постов в сторону тех кто называет таким образом домены

[Сергей]

ну и что что разные ). пусть у вас будет один домен ooopoisk.gadstvo.ru а второй oaogazprom.gadstvo.ru

[Сергей]

просто при таком подходе слегка неудобно становится набирать имена)

[oia]

при таком подходе если будет корп сайт с таким именем и лежать будет на хостинге будут биг траблы зайти на сайт )

[Сергей]

ну мы ад обсудаем и целесообразность дробления домена. сайты на каждого юрика нужно поднимать отдельно. и с удобночитаемымиименамианевсякойфигнёйдлявнутренннейсети =) oia:

[Андрей Бируля]

oia: корп/сайту можно дать и другое имя. на самом деле уже лет 15 называю домены как предложено выше в виде home.firma.ru и проблем никаких нет.

[oia]

Андрей Бируля: я бы просто использовал фирма.lan или фирма.local ну вообще так и делаю в компании более 30К пользователей

[Андрей Бируля]

oia: а как вы решаете проблему доступа, скажем, к локальным сервисам с мобильных устройств снаружи и внутри? в вашем случае тот же exchange внутри и снаружи будут иметь разные имена.

[oia]

внутри outlook.firma.lan доп настройки outlook подключение mail.firma.ua msstd:mail.firma.ua для owa mail.firma.ua

Answer 5

[Иван]

Если специально такой задачи не стоит ( например вывод серверов в мир) то не стоит.