2008 R2 - [решено] Разделение домена на "поддомены"

zero55 · Отправлено: **17:09, 03-04-2011** | #2

насколько необходимо пользователям шастать по "сетевому окружению"?

на мой взгляд правильнее будет им вообще отключить возможность просматривать сеть и сетевые папки раздавать только средствами DFS.

Правильнее будет все же один сервер и на нем два DFS-Domain-Root-а которые скрыты от пользователей средствами ABE (Access Base Enumeration) т.е. участники одной группы видят только то что им положено а другой группы только то что разрешено им.

PS Ваша задача без поднятия сервера в новой рабочей группе или домена с другим именем невыполнима.

fomin_ · Отправлено: **21:40, 03-04-2011** | #3

в Вашем случае должно быть 1 организация - 1 домен. Если требуется, между доменами настройте трасты.
Про рабочие группы забудьте, если, конечно, не хотите лишних проблем с безопасностью.

Delirium · Отправлено: **04:30, 04-04-2011** | #4

Нет, ну если очень хочется геморроя из за разных папочек в сетевом окружении, то делаем 2 независимых домена с любыми красивыми именами, настраиваем доверительные отношения между ними и перевносим половину машин в один домен, другую половину - в другой. И будут они видеть "красивые папки" в сетевом окружении.

exo · Конфигурация компьютера

а как дочерний домен виден в сетевом окружении?

Denis Dyagilev · Отправлено: **13:09, 04-04-2011** | #6

Так же, как и корневой.

Основная задача, как полагаю, стоит разделение доступа к ресурсам?

exo · Конфигурация компьютера

Цитата Denis Dyagilev:

Так же, как и корневой. »

я имею ввиду - в одном окне експлолера будет видно два домена? или дочерний будет виден, только когда войти в основной?

Denis Dyagilev · Отправлено: **13:57, 04-04-2011** | #8

Если не ошибаюсь - два домена видны.

dgp · Отправлено: **11:42, 05-04-2011** | #9

Всем спасибо. Почитал, но так и не понял как реализовать. Кроме как поднимать два сервера. А хотелось бы на одном физическом всё сделать. По сетевому окружению пользователи лазают.. все друг к другу и отучить от этого не получиться, такова практика на предприятии в течении большого количества последних лет. Когда не было домена - было четыре раб. группы. А вот теперь с введением его хотелось бы сделать так, чтобы отображалось хотя бы две (об этом писал в теме).

И ещё. Основная задача не в разделении прав, а просто в отображении в сетевом окружении. С правами разберемся. А вот чтобы визуально побить на две организации - вот этого и не получается.

molodoipon · Отправлено: **11:53, 05-04-2011** | #10

Только ради визуального разделения подымать еще один домен глупо, ИМХО.
Если все же у вас две разных организации с общими ресурсами, тогда рекомендую все-таки задуматься над схемой 1а организация - 1 домен + доверительные отношения между ними.