Связь между DC и RODC?

Question

[Максим Сафронов]

Здравствуйте,
В главном офисе имеется win2k8, sonicwall, а в филиалах win2k12 и cisco 800-1800.
Офисы соединены между собой по vpn (isakmp-ipsec). Имеется еще VoIP, 1C и т.д. и т.п. Все прекрасно работает по впн.

Филиалов на данный момент 5 штук. В каждом минимум по 30 компьютеров. В главном офисе минимум 60. Переносные устройства не в счет.
С недавних пор появились проблемы. То один работник, то другой хотят доступ к файловой шаре то в одном филиале, то в другом, то в главном офисе, а учетные записи разумеется на каждом сервере различаются.

Я хотел бы перевести сервера в филиалах в режим RODC. Учетные записи держать только в главном офисе, чтобы филиалы сами подгружали что надо. Не знаю как организовать. Прошу помощи (:
Я разумеется посмотрел несколько мануалов, но там всё туманно.

Answer 1

[Антон Уланов]

Ставите основной Кд, поднимаете домены в филиалах, вводите их в лес. ничего сложного. Я делал по pyatilistnik.org/nastroyka-kontrollera-domena-acti...

Comments

[Максим Сафронов]

Дело в том что, когда я ввожу название основного домена, то сервер его тупо не видит. Я думаю прописать в hosts, но не знаю нормально ли это. Хочу сделать все правильно, а не на костылях.

[Антон Уланов]

Endspiel, кд пингуется при впн канале?

[Максим Сафронов]

Антон Уланов, да, по ip адресу пингуется, по имени нет.

Answer 2

[d-stream]

Надеюсь домены филиалов - это ветки основного домена?

Если да - то сайтинг + на местах "вторичные" КД

И в качестве бонуса - DFS - как раз получится неплохая доставка содержимого "по местам"

Comments

[Максим Сафронов]

Нет. Это самостоятельные домены. Просто, когда это все делалось - никаких задач связанных с единой базой пользователей не было. Сейчас же они появились.

[d-stream]

Endspiel, это хуже. Хотя начиная с пост 2008R2 вроде DFS умеет размазываться по доверяющим друг другу доменам.

[Максим Сафронов]

d-stream, для меня абсолютно не проблема снести хоть все и заново поднять. Лишь бы по человечески. Я гайд просто найти не могу подробный.

[Максим Сафронов]

d-stream, поднять rodc в главном офисе проблем не составит. Мне нужно поднять именно в филиале и чтобы эти два сервера видели друг друга.

[d-stream]

Ну вот первое что попалось с картинками из древнего: adminbook.ru/index.php?men3=3-1%2F10