Как поднять AD в сети с несколькими vlan?

Question

[Asteroid363]

Здравствуйте.
Помогите советом:
стоит задача поднять контроллер домена в небольшой сети (+-100пк).
В сети используються несколько vlan где по подсетям живут компютеры . Буду пробовать поднимать контроллер на сервере с Windows 2016 server. Вопрос, как на сервере с домен контролером разрулить подсети? 4 сетевухи смотрять в 4 влана или каким другим спомобом?
ПС: Строго не судите, впервые домен буду подымать...

Answer 1

[ky0]

Это вопрос не к AD, а к сетевой топологии. 4 сетевых точно не нужно - либо разруливаете маршрутизацию на роутере, либо добавляете адреса из всех вланов на один сетевой интерфейс контроллера.

Answer 2

[Sergey Ryzhkin]

Можете 4-ре сетевухи, можете одну и сделать маршрутизацию на L3 коммутаторе. Поднимаете AD DS, разврачиваете там DHCP, на нем рисуете 4-ре области для адресов по типу:
vlan 1 - 192.168.1.0/24
vlan 2 - 192.168.2.0/24
и т.д.
На l3 коммутаторе настраиваете Вланы на портах, на порту куда будет втыкнут сервер делаете транк до всех влан'ов. По идее все.

ПС: Строго не судите, впервые домен буду подымать...

Домен и Вланы это разные вещи.
Вам нужно понимать сети. Курите курс "сети для самых маленьких", там про Вланы доходчиво поясняют.

Comments

[Asteroid363]

Домен и Вланы это разные вещи - про ето я вкурсе.. тут больше вопрос по организации домена. правильной архитектуры...
СПС за совет. Буду пробовать...

[hint000]

Asteroid363, речь о том, что наличие 4 vlan (или 44 vlan) не влияет на то, как поднимать контроллер домена, при условии что контроллер доступен по сети для всех ПК (это вопрос маршрутизации), и при условии, что DNS правильно настроен.

тут больше вопрос по организации домена. правильной архитектуры...

если ПК территориально разнесены, то правильная архитектура домена - городить сайты, на каждой удалённой площадке свой сайт и свой контроллер домена. Если все ПК на одной площадке (одно здание или несколько соседних зданий), то правильная архитектура - это два контроллера домена.

[edo1h]

наличие 4 vlan (или 44 vlan) не влияет на то, как поднимать контроллер домена, при условии что контроллер доступен по сети для всех ПК (это вопрос маршрутизации), и при условии, что DNS правильно настроен

ну не совсем так. AD ещё же и DNS сервер, и DHCP сервер.