У нас есть сайт в Лондоне с подсетью с косой чертой 8. Мы создаем второй сайт в Глазго и хотим, чтобы люди, находящиеся в Глазго, проходили аутентификацию в Глазго.
У меня вопрос: как отделить подсеть от Лондона, чтобы пользователи сохраняли те же IP-адреса в Глазго, если это возможно?
Это простой способ разделить текущую подсеть для размещения нового сайта, чтобы люди, прошедшие аутентификацию в Глазго, могли использовать лондонские серверы, если что-то в Глазго пойдет не так.
заранее спасибо
Извините, что я пытаюсь решить, так это то, что если Глазго потеряет DC, пользователи все равно смогут аутентифицироваться в Лондоне. Поэтому я предполагаю, что они должны быть в одном диапазоне, иначе как они увидят лондонскую сеть.
Ваш комментарий раскрывает основное недоразумение, которое вы сделали. Не требуется, чтобы клиент и контроллер домена находились в одной подсети. Вы используете отдельную подсеть для каждого сайта и запускаете между ними VPN. Затем вы настраиваете сайты Active Directory для каждого местоположения. Клиенты предпочтут свой локальный DC, но если вы потеряете локальный DC, они будут проходить аутентификацию на удаленных DC через VPN.
Я не понимаю, что вы имеете в виду, говоря о разделении / 8 и сохранении тех же IP-адресов, поэтому я не могу это комментировать.