DC Setup para dois ambientes?

Question

Eu tenho duas infra-estruturas que estão usando o mesmo DC, bem como no mesmo local.

1. Infraestrutura corporativa
2. Infraestrutura de hospedagem de aplicativos Web

Agora eu vou separá-los, também estaria em local diferente. Mas as mesmas pessoas precisam de acesso a ambas as infraestruturas, mas um número muito limitado de pessoas precisa de acesso a 2

Qual seria a melhor maneira de configurar o DC? Também considerando a segurança também

1. basta replicar o DC nos dois locais?

2. Algum tipo de configuração de floresta? (Eu não sou sysadmin, então não tenho certeza de como explicar isso ou como ele poderia tocar)

3. Tendo DC completamente separado?

Alguma entrada na maneira preferida de implementar isso?

    

Answer 1

Se a hospedagem de aplicativos da Web infra for acessada apenas internamente (sem internet), basta estender a estrutura de domínio atual promovendo um novo DC em um novo local (supondo que haja conectividade de rede adequada entre eles)

Se a infra-estrutura de hospedagem de aplicativos da Web for acessada pela Internet, eu procuraria uma floresta separada em um novo local (ou seja, nova promoção de DC, em novo domínio) e forneceria acesso a poucas pessoas que precisassem dela. Se os usuários precisarem acessar esses aplicativos da rede interna, você poderá criar uma confiança entre os domínios.

    

Answer 2

Bem, se você tiver um DC em execução, já terá uma floresta configurada. Se você está apenas olhando para espalhá-los geograficamente, digamos, por redundância, então tudo que você precisa fazer é juntar outro servidor como um servidor memeber ao seu domínio e depois dcpromo-lo. Eu não criaria outra floresta ou domínio separado, a menos que você precise desses limites de segurança. Não lhe dará redundância completa, se uma área cair, você terá que mover funções FSMO. A replicação cuidará de si uma vez que você dcpromo o novo servidor (sua parte do processo).