تعداد 60 شعبه دارم که در سطح کشور هستند و شبکه workgroup دارند و جهت مدیریت یکپارچه و اعمال پالسی ها و نصب برنامه در این شعبات ، تصمیم به راه اندازی child domain گرفتم . در هر شعبه یک کارشناس it دارم که قصد دارم یک یوزر با delegate کردن دسترسی بدم که یوزر بسازد و بتونه سیستم ها را join کنه و دسترسی بیشتری نداشته باشه .
نمی دونم که child domain راه اندازی کنم یا rodc domain ??
الان در حالت workgroup ، سیستم های شعبات dns تهران براشون تنظیم شده و این ترافیک تا تهران میاد و برمیگرده
با راه اندازی child domain تصور من اینه که بتونم ترافیک روی wan به سمت تهران را کم کنم . حال باید یه جوری dns record ها را در child domain داشته باشم که چند راه حل وجود داره ظاهرا
1- delegate Dns
2- forwarder Dns که فکر می کنم این ترافیک را کم نمی کنه
اگر راه دیگری هم باشد بی اطلاع هستم . چطور باید dns ها در سمت parent و child باید تنظیم کنم که به این اهداف برسم ؟
در سرور parent در قسمت dns رکورد های زیادی دارم که مربوط به سامانه های که در حال استفاده هستند می باشد.
با راه اندازی child domain در قسمت dns باید چه تنظیماتی را باید انجام بدم که کلاینت ها که join به child میشوند بتوانند دسترسی به اون رکورد های dns parent رو داشته باشند و در نهایت دسترسی به سامانه ها هم داشته باشند
چطور رکورد های parent dns را کلاینت های child domain هم ببیند؟
چه تنظیمات dns ای باید انجام بدم سمت parent و child ?
-------------------
تصور دیگر این بود که می شود gpo را در تهران اعمال کنم و به child ها اعمال شود اما در کنسول gpo تهران باید gpo های سایت های دیگر را اضافه کنم و پالسی ها را جدا گانه برای هر سایت تنظیم کنیم . این جداگانه خب جالب نیست
تصور دیگه این بود که میشه کاربر تهران در شعبات هم بتونه از یوزر کاربری در دامین خودش استفاده کنه که فکر کنم شدنی نیست
دغدغه این که این تعداد شعبات را بخوام به شکل child domain راه اندازی کنم باید چه راه کاری برم جلو که بعد ها به مشکل برخورد نکنم ، بحث replication ها ، خرابی child اگه اتفاق افتاد باید چه کنم و...
در هر قسمتی از سوالات که می توانید مشورت دهید ممنون می شوم.
