Мой первый вопрос здесь - я изо всех сил старался найти ответ перед публикацией.
В настоящее время я управляю небольшим медицинским центром (25 сотрудников) с одним доменом (для этой цели health.local), работающим на Server 2012 R2. Медицинский центр планирует открыть дополнительное место через 6 недель или около того. Эти два здания будут соединены межсетевым IPsec-соединением.
В текущем домене у всех пользователей есть перенаправленные папки с включенными автономными файлами. Облегчает замену рабочей станции.
Каковы были бы некоторые рекомендации для нового офиса? Он будет примерно такого же размера (25 человек или около того). Планирую поставить контроллер домена. Следует ли это связать с текущим доменом? Меня, очевидно, беспокоят перенаправленные папки, работающие через IPsec. Сотрудники могут находиться в любом офисе. Я исследовал DFS и обнаружил, что он не рекомендуется для перенаправленных папок из-за случаев, когда учетная запись может быть зарегистрирована в двух местах, что может создать конфликт DFS.
Я также рассматривал совершенно новый домен с установленным доверием между двумя доменами, но это поднимет проблему пользователей, имеющих пароль, который отличается в каждом месте (что было бы проблемой, лол).
Я читал о контроллерах домена только для чтения, но это не решает проблему перенаправления папок.
Что, вы парни, думаете? Заранее благодарим за любую помощь / предложения.
Это возможно, но имеет свои ограничения.
Второй контроллер домена может быть членом DC. Затем вы можете реплицировать общий доступ к файлам с перемещаемыми профилями, используя любую технологию репликации между машинами на site1 и site2. Например, вы можете использовать DFS или разместить профили на NAS и каким-то образом реплицировать их на второй NAS. Таким образом, у вас всегда будут все профили на обоих сайтах, а машины будут получать свои копии с локального компьютера.
Ограничение заключается в том, что из-за ограниченной пропускной способности это займет время, и если кто-то быстро перейдет с одного сайта на другой, репликация может не произойти за это время. Это также отнимет полосу пропускания от использования любого программного обеспечения, которое они должны использовать. Так что, возможно, вам придется реплицировать ночью, но тогда сотрудники вообще не могли быстро переключиться.