Подключение маршрутизатора к серверу. Как организовать?

Question

[reboot777]

Здравствуйте.
1. Есть локальная сеть. Несколько vpn подключений. Зоопарк разнообразных пк с разными windows.
2. Есть маршрутизатор. Мощный пк(контроллер домена). Куча модемов( интернет, впн)
3. Задача:
Глобальная сеть -> маршрутизатор -> контроллер домена(мощный пк)
Маршрутизатор нужно оставить на случай чп.
Каким образом следует подключить "домен" к маршрутизатору( на уровне проводов), чтобы гнать трафик через маршрутизатор и домен.
Признаюсь, слабо разбираюсь. Подскажите пожалуйста, что, как и где. Что почитать. На что внимание обратить особо.

Основная задача - внедрить контроллер домена.
На котором будет возможно гибко настраивать права пользователей, резервное копирование, возможно - размещение серверных приложений.
Спасибо за внимание.

Comments

[АртемЪ]

Ничего не понятно.
Подключение маршрутизатора к серверу осуществляется кабелем, обычно это кусок патчкорда, хотя может быть и оптика.

Домен к маршрутизатору подключить невозможно, ибо это абсолютно разные сущности. Это все равно что попытаться огурец подключить к кофеварке.

[reboot777]

АртемЪ, задача стоит в том, чтобы внедрить контроллер домена. На базе windows server.
На данный момент есть маршрутизатор, через который сеть настроена и функционирует.
При этом маршрутизатор желательно оставить. На случай чп.

[АртемЪ]

reboot777,

задача стоит в том, чтобы внедрить контроллер домена

Ну так внедряйте. Устанавливайте, настраивайте.

На данный момент есть маршрутизатор, через который сеть настроена и функционирует.

Отлично, но какое это имеет отношение к домену???

[reboot777]

АртемЪ, хм. Что посоветуете почитать по теме вопроса?

[Leroro]

Не ясно ничего, хочешь контроллер сделать маршрутизатором, а его вырубить на всяк случай?

[reboot777]

Leroro, Если можете, то изложите свое видение процесса внедрения контроллера домена с учётом 1 и 2 пунктов в моем вопросе. Спасибо.
P.S. я добавил уточнения в вопросе для лучшего понимания что нужно.

[hint000]

reboot777,

Мощный пк(контроллер домена)

Для контроллера домена не требуется "мощный". Если пользователей всего лишь несколько десятков, то для контроллера домена достаточно 1-2 не самых быстрых ядра, 1 ГБ оперативки и 25-30 гигов дискового пространства (из рассчёта на Win 2008 R2). Всё что сверх того - пустая трата ресурсов. Понятно, что если мощный ПК есть, а слабого ПК нет, то приходится использовать мощный, не выбрасывать же его. :)

Answer 1

[Aborigen1020]

Действуйте последовательно.
Домен - это абстракция для объединения группы компьютеров и распределения ролей. Абстракция может быть хоть в Интернете, хоть локально.
Установили КД? Прекрасно, к Интернету его цеплять не нужно вообще. Нечего ему там делать.

Каким образом следует подключить "домен" к маршрутизатору( на уровне проводов), чтобы гнать трафик через маршрутизатор и домен.

Берете патч-корды, соединяете ваш КД с вашим свичом (маршрутизатором), проверяте на нем сеть. Все, ваш КД уже в вашей сети, правда, трафик никуда еще не "гонит". Местные компы при вводе в домен найдут КД, если он правильно настроен.
Теперь вводите клиентские компы в домен, и наслаждайтесь процессом.

Основная задача - внедрить контроллер домена.

гибко настраивать права пользователей

Уже доступно, если КД установлен и местные компы введены в домен.

резервное копирование

Не рекомендую, делайте разграничение ролей, как для пользователей, так и для компьютеров.

возможно - размещение серверных приложений.

Ненужно! На КД есть главная задача, он должен быть занят только ей.

Comments

[reboot777]

Спасибо Вам большое. Ваш ответ самый лучший.
И все же можете прояснить для салаги?
1. Почему не нужно размещать серверное приложение? Предполагается, что к оному будут подключаться <20 человек.
2. Роли само собой разграничивать буду, но почему не рекомендуется организовать резервное копирование на кд? С одной стороны я вижу риск в нерадивости пользователей, а с другой - это обяжут сделать.
3. Но мне ведь придется настраивать кд аналогично маршрутизатору?
Вероятно, вопросы глупые, но желание разобраться - выше.
4. Что насчёт Active directory? Не факт, что будет, но возможность стоит предусмотреть.)

[Aborigen1020]

1. КД - не площадка для проведения работ/тестирования приложений. Несмотря на то, что сам по себе контроллер домена потребляет немного ресурсов, его важность в организации недооценена. Если с контроллером домена что-либо случится, пользователи не смогут полноценно работать. Если приложение будет ронять сервер, на пользу КД это не пойдет в любом случае.
В условиях ограниченных ресурсов (1 мощный компьютер) используйте виртуализацию - так вы равномерно распределите ресурсы, изолируете виртуальные машины друг от друга, и сделаете их независимыми. Однако не стоит забывать, что точка отказа все равно будет оставаться одна - это ваш мощный компьютер.
2. Пункт выше же относится и к резервному копированию. Делайте копирование, но не на эту же машину + не в эту же ОС! Один легкий взмах руки, и вся эта система не будет стоить ничего, кроме убытков.
3. КД не использует в своей работе маршрутизацию IP-сети, это ему не требуется. Он просто как участник сети, имеет адрес, маску сети, имеет шлюз и ДНС-сервер, который его обслуживает.
4. Если вы делаете контроллер домена на Windows, то это и будет Active Directory. Все это работает по протоколу LDAP, а AD - лишь прокачанный и улучшенный вариант протокола.

[reboot777]

Aborigen1020, спасибо. Проблема в том, что как раз разнарядка по сборке такого "салата" в мощном пк. Умом то я понимаю, что это ненормально, но..