MoyMirok, если хватало мозгов для SCCM - должно хватить и составить ТЗ по замене и и погуглить и найти себе замену по критериям, которые необходимы.
Хотя ... если для вас SCCM всеголишь удаленный рабочий стол и хелпдеск, то ....
На ваш вопрос в текущей форме невозможно дать ответ.
darveter3, сейчас в тренде иметь один глобальный домен, а филиалы делить по OU и правам доступа.
Так что идея заводить поддомены для филиалов - это устаревший тренд.
Проблемы поглощения решаются миграцией вас в домен поглотившей конторы или trustes между доменами.
LAG_LAGbI4, да это возможно.
В Powershell есть командлеты и показывающие список членов определенной группы (get-adgroup, get-adgroupmembership) и показывающие список групп у пользователя (get-aduser, get-adobject).
Лучший вариант - это отдельный домен.
Например у вас есть company.com для ваших сервисов в Интернет.
Соответственно домен, который будет использоваться для AD - нужно будет купить у регистратора аналогично company.com.
Для локального домена можно зарегистрировать company.net, company.biz или companyltd.com
Поддомен имеющегося company.com, типа вашего предложения corp.company.com тоже подойдет, но в больших организациях добавляет сложности в структуре.
Виталий Соколов, то есть вы занимаетесь незаконной деятельностью и спрашиваете - как помочь вам делать это более эффективно?
Если это законно - обращайтесь к владельцам сервера, что они оказывают недостаточный уровень сервиса вам.
