IP изменения AD сервера к новой подсети - сохраняет клиентский IP

Это немного хитро для предоставления правильного ответа на то, потому что их несколько способов, которыми можно решить это и иметь для понимания понятия профилей роуминга. Не высказывание, что Вы не делаете.

То, что Вы можете и часто хотеть сделать, создают политики перенаправить некоторые папки как Мои Документы, Рабочий стол и другие. То, что мне нравится делать, создают некоторые каталоги на моем dir серверных данных как так:

D:\Users\RoamingProfiles

D:\Users\Homedir

D:\Users\Desktop

или что-то как этот.

Таким образом, когда пользователи входят в свои рабочие столы, если Вы проводили политику для профилей роуминга правильно в Active Directory. Вы имеете полный контроль над рабочим столом для того пользователя. В корпоративной среде, что Вы, возможно, хотите сделать:

Создайте стандартный профиль пользователя как шаблон для новых профилей роуминга. Заблокируйте настольное и только покажите значки программам, которые Вы предоставили в своем шаблоне. Гарантировать, чтобы, если пользователи хотят создать папки или файлы, перенаправили их к homedir или dir данных предприятия. Например: на их рабочей станции H:\ is their homedir on the server. M:\ является dir данных предприятия.

Для большего количества информации о том, как использовать Active Directory и политики, взглянули на веб-сайт MSDN.

Я надеюсь, что это помогло.

1
задан 16 August 2012 в 16:59
2 ответа

Вам действительно стоит подумать о том, чтобы оставить DC на текущем сайте. Без контроллера домена на физическом сайте вам необходимо будет передавать весь трафик аутентификации / DNS / DHCP через ваш VPN-канал. Если он медленный или медленный, у вас будут серьезные проблемы. Перемещение может работать, и вы можете настроить, где клиенты будут искать контроллеры домена (AD Sites & Subnets MMC), но рекомендуется иметь локальный контроллер домена на физическом сайте.

Из любопытства, зачем вы перемещаете DC? Если вас беспокоит безопасность контроллера домена, вы всегда можете заменить его контроллером домена только для чтения.

4
ответ дан 3 December 2019 в 17:13

Нет проблем в том виде, в каком они представлены - я определенно просмотрю "Сайты и подсети" после и убедитесь, что он отражает новую среду, что будет важно, если на сайт клиента будет добавлен новый DC вместо colo.

1
ответ дан 3 December 2019 в 17:13

Теги

Похожие вопросы