Cambiar Workgroup a usar Dominio

28/08/2005 - 03:41 por Sandro | Informe spam
Hola amigos tengo una consulta que hacerles espero me puedan ayudar, tengo
una red que inicialmente solo funcionaba como grupo y todo estaba bien pero
ahora compraron un server con windows server 2003 y no estoy seguro si tengo
q modificar algunas cosas por ejemplo la arquitectura actual es la siguiente
el internet llega a un router q actua como server de DNS y como wireless, del
router sale una salida que va a un switch del cual salen todos las salidas a
las pcs y una de ellas es la del server lo q me parece tengo q modificar es
ahora hacerlo llegar el internet directo al server y que de este como tiene
dos tarjetas salga una salida que vaya al switch y q del switch salgan todas
las salidas a las pcs y una de estas tambien sea el router...Me gustaria q me
digan si estoy en lo correcto o como lo podria manejar...gracias por su ayuda

Preguntas similare

Leer las respuestas

#1 Rafael E. Villaseñor Jofré
29/08/2005 - 01:37 | Informe spam
Estimado Sandro...
En tu escenario debes considerar al menos definir 2 situaciones:
1) Si seguirás utilizando Workgroup o pasarás a un esquema de Dominio.
2) Si Internet será provisto desde el Router o desde el Server (depende tu
necesidad, podría ser de ambos).

1) En principio es totalmente funcional una red configurada como "Workgroup"
aunque contenga servers.
Sin embargo esto es contraproducente cuando existen mas de 10 equipos en la
red, debido a la carga administrativa.
Justamente el esquema propuesto por un Dominio te permite centralizar dicha
gestión.
Si haces el cambio, deberían los equipos de tu red tener como único DNS
configurado la IP corespondiente a la placa del segmento local de tu server.
En dicho Server, configurar en REENVIADORES/FORWARDERS las IP de los DNS de
tu ISP.

2) Puedes perfectamente agregar el Server a tu LAN sin modificar la
configuración de red ni quitar el router (salvo si conviertes al Server en
DOMAIN CONTROLLER como se explicó en 1), pero podrías reconsiderar el
esquema reutilizando lo que tienes:
Podrías presentarlo así:
Internet ==> Router ==> Server > Switch ==> Equipos de la LAN
\__ red wireless

Observa que del esquema puede desprenderse que puedes dejar tu segmento
wireless fuera de la subred de tu LAN.
Ello te sirve por razones de seguridad para que sea mas seguro el acceso a
tus recursos locales desde la red Wireless.
Podrías finalmente resolver el acceso a través de una VPN.
La misma con una correcta configuración la podrías hacer contra el server
desde:
- La subnet que comprenda la zona LAN del ROUTER
- Desde Internet configurando el correspondiente FORWARDING.

Creo que en principio estaría contestada tu inquietud.
Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"Sandro" escribió en el mensaje
news:
Hola amigos tengo una consulta que hacerles espero me puedan ayudar, tengo
una red que inicialmente solo funcionaba como grupo y todo estaba bien
pero
ahora compraron un server con windows server 2003 y no estoy seguro si
tengo
q modificar algunas cosas por ejemplo la arquitectura actual es la
siguiente
el internet llega a un router q actua como server de DNS y como wireless,
del
router sale una salida que va a un switch del cual salen todos las salidas
a
las pcs y una de ellas es la del server lo q me parece tengo q modificar
es
ahora hacerlo llegar el internet directo al server y que de este como
tiene
dos tarjetas salga una salida que vaya al switch y q del switch salgan
todas
las salidas a las pcs y una de estas tambien sea el router...Me gustaria q
me
digan si estoy en lo correcto o como lo podria manejar...gracias por su
ayuda
Respuesta Responder a este mensaje
#2 Sandro
29/08/2005 - 05:09 | Informe spam
Gracias Rafael por la respuesta me aclaro varios puntos.

Mira en relacion a tus escenarios planteados voy a utilizar un esquema de
Dominio pues entre otras cosas tengo como minimo 30 PCs y los requerimientos
que tengo es que usemos el server como dominio, para el correo (exchange) y
tambien para tener una VPN es por eso q me parece que podria ser el siguiente
escenario

Internet ==> Server ==> Switch ==> Equipos de la LAN
\__VPN \__ red wireless
(Con el Servidor de DNS en el Server)

Me gustaria que me dieras tu opinion acerca de esta infraestructura y si
tendria problemas con equipos (W98,WXP-Home) en realidad son muy pocos pero
quiero estar seguro de q puedo agregarlos o no.Gracias de nuevo.


"Rafael E. Villaseñor Jofré" wrote:

Estimado Sandro...
En tu escenario debes considerar al menos definir 2 situaciones:
1) Si seguirás utilizando Workgroup o pasarás a un esquema de Dominio.
2) Si Internet será provisto desde el Router o desde el Server (depende tu
necesidad, podría ser de ambos).

1) En principio es totalmente funcional una red configurada como "Workgroup"
aunque contenga servers.
Sin embargo esto es contraproducente cuando existen mas de 10 equipos en la
red, debido a la carga administrativa.
Justamente el esquema propuesto por un Dominio te permite centralizar dicha
gestión.
Si haces el cambio, deberían los equipos de tu red tener como único DNS
configurado la IP corespondiente a la placa del segmento local de tu server.
En dicho Server, configurar en REENVIADORES/FORWARDERS las IP de los DNS de
tu ISP.

2) Puedes perfectamente agregar el Server a tu LAN sin modificar la
configuración de red ni quitar el router (salvo si conviertes al Server en
DOMAIN CONTROLLER como se explicó en 1), pero podrías reconsiderar el
esquema reutilizando lo que tienes:
Podrías presentarlo así:
Internet ==> Router ==> Server > Switch ==> Equipos de la LAN
\__ red wireless

Observa que del esquema puede desprenderse que puedes dejar tu segmento
wireless fuera de la subred de tu LAN.
Ello te sirve por razones de seguridad para que sea mas seguro el acceso a
tus recursos locales desde la red Wireless.
Podrías finalmente resolver el acceso a través de una VPN.
La misma con una correcta configuración la podrías hacer contra el server
desde:
- La subnet que comprenda la zona LAN del ROUTER
- Desde Internet configurando el correspondiente FORWARDING.

Creo que en principio estaría contestada tu inquietud.
Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"Sandro" escribió en el mensaje
news:
> Hola amigos tengo una consulta que hacerles espero me puedan ayudar, tengo
> una red que inicialmente solo funcionaba como grupo y todo estaba bien
> pero
> ahora compraron un server con windows server 2003 y no estoy seguro si
> tengo
> q modificar algunas cosas por ejemplo la arquitectura actual es la
> siguiente
> el internet llega a un router q actua como server de DNS y como wireless,
> del
> router sale una salida que va a un switch del cual salen todos las salidas
> a
> las pcs y una de ellas es la del server lo q me parece tengo q modificar
> es
> ahora hacerlo llegar el internet directo al server y que de este como
> tiene
> dos tarjetas salga una salida que vaya al switch y q del switch salgan
> todas
> las salidas a las pcs y una de estas tambien sea el router...Me gustaria q
> me
> digan si estoy en lo correcto o como lo podria manejar...gracias por su
> ayuda



Respuesta Responder a este mensaje
#3 Rafael E. Villaseñor Jofré
29/08/2005 - 06:05 | Informe spam
Imagino que debes tener notebooks en tu LAN.
Puedes perfectamente tener una red WIRELESS en la misma, pero no olvides la
seguridad a implementar.
Te dejo el link del site de MS que centraliza el uso de esta tecnología:
http://www.microsoft.com/windowsser...fault.mspx

Imagino por lo que planteas que utilizarás un único SERVER con SBS2003. Si
fuera PREMIUM sería mejor pues contiene "ISA Server".
Este último es un poderoso Firewall y Proxy de nivel corporativo que permite
otorgar a usuarios, grupos de usuarios o equipos los permisos necesarios
para acceder a recursos de Internet ya sea otorgando permisos a nivel de
protocolo, sitios y/o contenido.
Si fuera la versión SBS2003 STANDARD, podrías de todas formas compartir
Internet a través del Router que tienes en tu red, o convirtiendo a tu SBS
en en router en sí por medio del servicio RRAS (Routing and Remote Access)
configurándolo para que realice NAT. Si utilizaras esta última deberías
instalar sin dudarlo un firewall para defenderte de las conocidas
intrusiones desde Internet.
http://www.microsoft.com/latam/sbse...fault.mspx
http://www.microsoft.com/latam/isaserver/

Finalmente podrías utilizar a los equipos con Windows 98 para acceder a los
recursos administrados por el "Controlador de Dominio", pero no es el caso
de los equipos con Windows XP HOME Edition. Deberías migrar ésto últimos a
XP PROFESSIONAL.
http://www.microsoft.com/windowsxp/...ljoin.mspx

EXTRACTO: Windows XP Home Edition no se puede unir a un dominio. Sólo se
puede configurar como un miembro de un grupo de trabajo.
http://support.microsoft.com/kb/304040/ES/


Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"Sandro" escribió en el mensaje
news:
Gracias Rafael por la respuesta me aclaro varios puntos.

Mira en relacion a tus escenarios planteados voy a utilizar un esquema de
Dominio pues entre otras cosas tengo como minimo 30 PCs y los
requerimientos
que tengo es que usemos el server como dominio, para el correo (exchange)
y
tambien para tener una VPN es por eso q me parece que podria ser el
siguiente
escenario

Internet ==> Server ==> Switch ==> Equipos de la LAN
\__VPN \__ red wireless
(Con el Servidor de DNS en el Server)

Me gustaria que me dieras tu opinion acerca de esta infraestructura y si
tendria problemas con equipos (W98,WXP-Home) en realidad son muy pocos
pero
quiero estar seguro de q puedo agregarlos o no.Gracias de nuevo.


"Rafael E. Villaseñor Jofré" wrote:

Estimado Sandro...
En tu escenario debes considerar al menos definir 2 situaciones:
1) Si seguirás utilizando Workgroup o pasarás a un esquema de Dominio.
2) Si Internet será provisto desde el Router o desde el Server (depende
tu
necesidad, podría ser de ambos).

1) En principio es totalmente funcional una red configurada como
"Workgroup"
aunque contenga servers.
Sin embargo esto es contraproducente cuando existen mas de 10 equipos en
la
red, debido a la carga administrativa.
Justamente el esquema propuesto por un Dominio te permite centralizar
dicha
gestión.
Si haces el cambio, deberían los equipos de tu red tener como único DNS
configurado la IP corespondiente a la placa del segmento local de tu
server.
En dicho Server, configurar en REENVIADORES/FORWARDERS las IP de los DNS
de
tu ISP.

2) Puedes perfectamente agregar el Server a tu LAN sin modificar la
configuración de red ni quitar el router (salvo si conviertes al Server
en
DOMAIN CONTROLLER como se explicó en 1), pero podrías reconsiderar el
esquema reutilizando lo que tienes:
Podrías presentarlo así:
Internet ==> Router ==> Server > Switch ==> Equipos de la LAN
\__ red wireless

Observa que del esquema puede desprenderse que puedes dejar tu segmento
wireless fuera de la subred de tu LAN.
Ello te sirve por razones de seguridad para que sea mas seguro el acceso
a
tus recursos locales desde la red Wireless.
Podrías finalmente resolver el acceso a través de una VPN.
La misma con una correcta configuración la podrías hacer contra el server
desde:
- La subnet que comprenda la zona LAN del ROUTER
- Desde Internet configurando el correspondiente FORWARDING.

Creo que en principio estaría contestada tu inquietud.
Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"Sandro" escribió en el mensaje
news:
> Hola amigos tengo una consulta que hacerles espero me puedan ayudar,
> tengo
> una red que inicialmente solo funcionaba como grupo y todo estaba bien
> pero
> ahora compraron un server con windows server 2003 y no estoy seguro si
> tengo
> q modificar algunas cosas por ejemplo la arquitectura actual es la
> siguiente
> el internet llega a un router q actua como server de DNS y como
> wireless,
> del
> router sale una salida que va a un switch del cual salen todos las
> salidas
> a
> las pcs y una de ellas es la del server lo q me parece tengo q
> modificar
> es
> ahora hacerlo llegar el internet directo al server y que de este como
> tiene
> dos tarjetas salga una salida que vaya al switch y q del switch salgan
> todas
> las salidas a las pcs y una de estas tambien sea el router...Me
> gustaria q
> me
> digan si estoy en lo correcto o como lo podria manejar...gracias por su
> ayuda



Respuesta Responder a este mensaje
#4 Sandro
01/09/2005 - 18:01 | Informe spam
Hola Rafael estube leyendo tu respuesta y se me vinieron mas dudas al
respecto pues
en realidad no tengo ni Microsoft Windows Small Business Server 2003
Standard Edition ni Enterprise Edition solo tengo el Windows Server 2003
Standard Edition, por lo que se me ocurrio esta arquitectura con sus
respectivas dudas espero me puedas ayudar a despejarlas. Gracias de antemano.

Actual Arquitectura:

Adtran TotalAccess612 (Manejado por el proveedor de Internet)--> NetGear
Cable/DSL WirelessRouterMR814 (Donde tenemos aparte de la configuracion del
wireless, el IP Address, IP SubNetMask, Gateway IP Address,Primary DNS,
Secundary DNS, ademas lo utilizamos como Servidor DHCP)--> SMC EZ SWITCH
10/100 24PT AUTO MDI (del que salen todas las conexiones directas a las PCs y
una de esas conexiones es la del server.)

Arquitectura Planteada:

Adtran TotalAccess612 (Manejado por el proveedor de Internet)--> Server (con
Windows Server 2003, Servidor de DHCP,ISA Server, Exchange)(dos tarjetas de
RED)(en la primera conectarlo al internet)( en la segunda conectarlo al
Switch)-->SMC EZ SWITCH 10/100 24PT AUTO MDI (del que saldrian todas las
conexiones directas a las PCs y una de esas conexiones seria la del NetGear
Cable/DSL WirelessRouterMR814 donde configurariamos solo el wireless).

Mis dudas respecto a esta arquitectura son las siguientes:

Primero, en la actualidad solo tengo el server con el Windows Server 2003
Standard Edition seria conveniente comprar ISA Server y el Exchange pues
necesito tener una VPN y un servidor de correos o seria recomendable
actualisar o comprar el Microsoft Windows Small Business Server 2003
Enterprise Edition.

Segundo, puedo en un solo server tener el Windows Server 2003 Standard
Edition, el Server de DHCP, el ISA y el Exchange o necesito mas de un server
para poder soportar todo, lo ideal en el momento para la empresa es todo
ponerlo en uno pero no se si tecnicamente sea posible y me funcione
adecuadamente.

Tercero, el acceso a Internet de todas las Pcs es muy importante podria
hacer que las PCS con Windows Xp Home Edition puedan al menos acceder al
internet bajo esta arquitectura o necesariamente tendria que actulizarlas a
Professional Edition.


"Rafael E. Villaseñor Jofré" wrote:

Imagino que debes tener notebooks en tu LAN.
Puedes perfectamente tener una red WIRELESS en la misma, pero no olvides la
seguridad a implementar.
Te dejo el link del site de MS que centraliza el uso de esta tecnología:
http://www.microsoft.com/windowsser...fault.mspx

Imagino por lo que planteas que utilizarás un único SERVER con SBS2003. Si
fuera PREMIUM sería mejor pues contiene "ISA Server".
Este último es un poderoso Firewall y Proxy de nivel corporativo que permite
otorgar a usuarios, grupos de usuarios o equipos los permisos necesarios
para acceder a recursos de Internet ya sea otorgando permisos a nivel de
protocolo, sitios y/o contenido.
Si fuera la versión SBS2003 STANDARD, podrías de todas formas compartir
Internet a través del Router que tienes en tu red, o convirtiendo a tu SBS
en en router en sí por medio del servicio RRAS (Routing and Remote Access)
configurándolo para que realice NAT. Si utilizaras esta última deberías
instalar sin dudarlo un firewall para defenderte de las conocidas
intrusiones desde Internet.
http://www.microsoft.com/latam/sbse...fault.mspx
http://www.microsoft.com/latam/isaserver/

Finalmente podrías utilizar a los equipos con Windows 98 para acceder a los
recursos administrados por el "Controlador de Dominio", pero no es el caso
de los equipos con Windows XP HOME Edition. Deberías migrar ésto últimos a
XP PROFESSIONAL.
http://www.microsoft.com/windowsxp/...ljoin.mspx

EXTRACTO: Windows XP Home Edition no se puede unir a un dominio. Sólo se
puede configurar como un miembro de un grupo de trabajo.
http://support.microsoft.com/kb/304040/ES/


Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"Sandro" escribió en el mensaje
news:
> Gracias Rafael por la respuesta me aclaro varios puntos.
>
> Mira en relacion a tus escenarios planteados voy a utilizar un esquema de
> Dominio pues entre otras cosas tengo como minimo 30 PCs y los
> requerimientos
> que tengo es que usemos el server como dominio, para el correo (exchange)
> y
> tambien para tener una VPN es por eso q me parece que podria ser el
> siguiente
> escenario
>
> Internet ==> Server ==> Switch ==> Equipos de la LAN
> \__VPN \__ red wireless
> (Con el Servidor de DNS en el Server)
>
> Me gustaria que me dieras tu opinion acerca de esta infraestructura y si
> tendria problemas con equipos (W98,WXP-Home) en realidad son muy pocos
> pero
> quiero estar seguro de q puedo agregarlos o no.Gracias de nuevo.
>
>
> "Rafael E. Villaseñor Jofré" wrote:
>
>> Estimado Sandro...
>> En tu escenario debes considerar al menos definir 2 situaciones:
>> 1) Si seguirás utilizando Workgroup o pasarás a un esquema de Dominio.
>> 2) Si Internet será provisto desde el Router o desde el Server (depende
>> tu
>> necesidad, podría ser de ambos).
>>
>> 1) En principio es totalmente funcional una red configurada como
>> "Workgroup"
>> aunque contenga servers.
>> Sin embargo esto es contraproducente cuando existen mas de 10 equipos en
>> la
>> red, debido a la carga administrativa.
>> Justamente el esquema propuesto por un Dominio te permite centralizar
>> dicha
>> gestión.
>> Si haces el cambio, deberían los equipos de tu red tener como único DNS
>> configurado la IP corespondiente a la placa del segmento local de tu
>> server.
>> En dicho Server, configurar en REENVIADORES/FORWARDERS las IP de los DNS
>> de
>> tu ISP.
>>
>> 2) Puedes perfectamente agregar el Server a tu LAN sin modificar la
>> configuración de red ni quitar el router (salvo si conviertes al Server
>> en
>> DOMAIN CONTROLLER como se explicó en 1), pero podrías reconsiderar el
>> esquema reutilizando lo que tienes:
>> Podrías presentarlo así:
>> Internet ==> Router ==> Server > Switch ==> Equipos de la LAN
>> \__ red wireless
>>
>> Observa que del esquema puede desprenderse que puedes dejar tu segmento
>> wireless fuera de la subred de tu LAN.
>> Ello te sirve por razones de seguridad para que sea mas seguro el acceso
>> a
>> tus recursos locales desde la red Wireless.
>> Podrías finalmente resolver el acceso a través de una VPN.
>> La misma con una correcta configuración la podrías hacer contra el server
>> desde:
>> - La subnet que comprenda la zona LAN del ROUTER
>> - Desde Internet configurando el correspondiente FORWARDING.
>>
>> Creo que en principio estaría contestada tu inquietud.
>> Saludos.
>> Rafael E. Villaseñor Jofré
>> Tucuman 927 - Servicios Informáticos
>> Bs. As. - Argentina
>>
>> Participa en http://www.grupoitpro.com.ar
>>
>> "Sandro" escribió en el mensaje
>> news:
>> > Hola amigos tengo una consulta que hacerles espero me puedan ayudar,
>> > tengo
>> > una red que inicialmente solo funcionaba como grupo y todo estaba bien
>> > pero
>> > ahora compraron un server con windows server 2003 y no estoy seguro si
>> > tengo
>> > q modificar algunas cosas por ejemplo la arquitectura actual es la
>> > siguiente
>> > el internet llega a un router q actua como server de DNS y como
>> > wireless,
>> > del
>> > router sale una salida que va a un switch del cual salen todos las
>> > salidas
>> > a
>> > las pcs y una de ellas es la del server lo q me parece tengo q
>> > modificar
>> > es
>> > ahora hacerlo llegar el internet directo al server y que de este como
>> > tiene
>> > dos tarjetas salga una salida que vaya al switch y q del switch salgan
>> > todas
>> > las salidas a las pcs y una de estas tambien sea el router...Me
>> > gustaria q
>> > me
>> > digan si estoy en lo correcto o como lo podria manejar...gracias por su
>> > ayuda
>>
>>
>>



Respuesta Responder a este mensaje
#5 Rafael E. Villaseñor Jofré
01/09/2005 - 19:22 | Informe spam
Para tomar una decisión correcta deberías tener en cuenta varios puntos:
- Usuarios que hay en la red y futuros nuevos usuarios
- Aplicaciones que se instalarán en el server, y las que se planean
implementar (a corto o mediano plazo)
- Volumen del tráfico de mail y web
- Criticidad del negocio, para evaluar el impacto ante la caida del o los
servers y determinar servicios de backup tanto de archivos como de servers.
- Presepuesto en I.T.

Si son pocos usuarios, tal vez puedas pensar en SBS2003 PREMIUM.
Este contiene: Windows Server 2003, Exchange 2003, ISA Server 2000, SQL 2000
Y al instalar el SP1 elevarás tu ISA a la versión 2004.

No obstante a ello deberías revisar el potencial de tu hardware en función
de la cantidad de usuarios a servir, cantidad de disco/memoria/procesador
que utilizarán las aplicaciones a instalar en el Server.

Ten presente las limitaciones de SBS en cuanto a usuarios, relaciones de
confianza, subdominios, etc.

Por otro lado es mas oneroso dividir las tareas en mas servers, pero sin
duda es mas eficiente al brindar sus servicios y también sería mas seguro
dependiendo de como se hubiera instalado y configurado el conjunto de
Servers.

Con respecto a XP HOME sinceramente no estoy familiarizado en su
configuración pues siempre trabajé con versiones corporativas.
No sabría decirte con seguridad si puedes acceder a Internet por medio de
ISA SERVER, aunque sin haberlo hecho creería que si.
Pero no a acceder a los recursos de red administrados en un Dominio.

Te dejo un link relacionado con SBS2003 para que saques mejores
conclusiones.
http://www.microsoft.com/latam/sbse...fault.mspx
http://www.microsoft.com/latam/sbse...fault.mspx

Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"Sandro" escribió en el mensaje
news:
Hola Rafael estube leyendo tu respuesta y se me vinieron mas dudas al
respecto pues
en realidad no tengo ni Microsoft Windows Small Business Server 2003
Standard Edition ni Enterprise Edition solo tengo el Windows Server 2003
Standard Edition, por lo que se me ocurrio esta arquitectura con sus
respectivas dudas espero me puedas ayudar a despejarlas. Gracias de
antemano.

Actual Arquitectura:

Adtran TotalAccess612 (Manejado por el proveedor de Internet)--> NetGear
Cable/DSL WirelessRouterMR814 (Donde tenemos aparte de la configuracion
del
wireless, el IP Address, IP SubNetMask, Gateway IP Address,Primary DNS,
Secundary DNS, ademas lo utilizamos como Servidor DHCP)--> SMC EZ SWITCH
10/100 24PT AUTO MDI (del que salen todas las conexiones directas a las
PCs y
una de esas conexiones es la del server.)

Arquitectura Planteada:

Adtran TotalAccess612 (Manejado por el proveedor de Internet)--> Server
(con
Windows Server 2003, Servidor de DHCP,ISA Server, Exchange)(dos tarjetas
de
RED)(en la primera conectarlo al internet)( en la segunda conectarlo al
Switch)-->SMC EZ SWITCH 10/100 24PT AUTO MDI (del que saldrian todas las
conexiones directas a las PCs y una de esas conexiones seria la del
NetGear
Cable/DSL WirelessRouterMR814 donde configurariamos solo el wireless).

Mis dudas respecto a esta arquitectura son las siguientes:

Primero, en la actualidad solo tengo el server con el Windows Server 2003
Standard Edition seria conveniente comprar ISA Server y el Exchange pues
necesito tener una VPN y un servidor de correos o seria recomendable
actualisar o comprar el Microsoft Windows Small Business Server 2003
Enterprise Edition.

Segundo, puedo en un solo server tener el Windows Server 2003 Standard
Edition, el Server de DHCP, el ISA y el Exchange o necesito mas de un
server
para poder soportar todo, lo ideal en el momento para la empresa es todo
ponerlo en uno pero no se si tecnicamente sea posible y me funcione
adecuadamente.

Tercero, el acceso a Internet de todas las Pcs es muy importante podria
hacer que las PCS con Windows Xp Home Edition puedan al menos acceder al
internet bajo esta arquitectura o necesariamente tendria que actulizarlas
a
Professional Edition.


"Rafael E. Villaseñor Jofré" wrote:

Imagino que debes tener notebooks en tu LAN.
Puedes perfectamente tener una red WIRELESS en la misma, pero no olvides
la
seguridad a implementar.
Te dejo el link del site de MS que centraliza el uso de esta tecnología:
http://www.microsoft.com/windowsser...fault.mspx

Imagino por lo que planteas que utilizarás un único SERVER con SBS2003.
Si
fuera PREMIUM sería mejor pues contiene "ISA Server".
Este último es un poderoso Firewall y Proxy de nivel corporativo que
permite
otorgar a usuarios, grupos de usuarios o equipos los permisos necesarios
para acceder a recursos de Internet ya sea otorgando permisos a nivel de
protocolo, sitios y/o contenido.
Si fuera la versión SBS2003 STANDARD, podrías de todas formas compartir
Internet a través del Router que tienes en tu red, o convirtiendo a tu
SBS
en en router en sí por medio del servicio RRAS (Routing and Remote
Access)
configurándolo para que realice NAT. Si utilizaras esta última deberías
instalar sin dudarlo un firewall para defenderte de las conocidas
intrusiones desde Internet.
http://www.microsoft.com/latam/sbse...fault.mspx
http://www.microsoft.com/latam/isaserver/

Finalmente podrías utilizar a los equipos con Windows 98 para acceder a
los
recursos administrados por el "Controlador de Dominio", pero no es el
caso
de los equipos con Windows XP HOME Edition. Deberías migrar ésto últimos
a
XP PROFESSIONAL.
http://www.microsoft.com/windowsxp/...ljoin.mspx

EXTRACTO: Windows XP Home Edition no se puede unir a un dominio. Sólo se
puede configurar como un miembro de un grupo de trabajo.
http://support.microsoft.com/kb/304040/ES/


Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"Sandro" escribió en el mensaje
news:
> Gracias Rafael por la respuesta me aclaro varios puntos.
>
> Mira en relacion a tus escenarios planteados voy a utilizar un esquema
> de
> Dominio pues entre otras cosas tengo como minimo 30 PCs y los
> requerimientos
> que tengo es que usemos el server como dominio, para el correo
> (exchange)
> y
> tambien para tener una VPN es por eso q me parece que podria ser el
> siguiente
> escenario
>
> Internet ==> Server ==> Switch ==> Equipos de la LAN
> \__VPN \__ red wireless
> (Con el Servidor de DNS en el Server)
>
> Me gustaria que me dieras tu opinion acerca de esta infraestructura y
> si
> tendria problemas con equipos (W98,WXP-Home) en realidad son muy pocos
> pero
> quiero estar seguro de q puedo agregarlos o no.Gracias de nuevo.
>
>
> "Rafael E. Villaseñor Jofré" wrote:
>
>> Estimado Sandro...
>> En tu escenario debes considerar al menos definir 2 situaciones:
>> 1) Si seguirás utilizando Workgroup o pasarás a un esquema de Dominio.
>> 2) Si Internet será provisto desde el Router o desde el Server
>> (depende
>> tu
>> necesidad, podría ser de ambos).
>>
>> 1) En principio es totalmente funcional una red configurada como
>> "Workgroup"
>> aunque contenga servers.
>> Sin embargo esto es contraproducente cuando existen mas de 10 equipos
>> en
>> la
>> red, debido a la carga administrativa.
>> Justamente el esquema propuesto por un Dominio te permite centralizar
>> dicha
>> gestión.
>> Si haces el cambio, deberían los equipos de tu red tener como único
>> DNS
>> configurado la IP corespondiente a la placa del segmento local de tu
>> server.
>> En dicho Server, configurar en REENVIADORES/FORWARDERS las IP de los
>> DNS
>> de
>> tu ISP.
>>
>> 2) Puedes perfectamente agregar el Server a tu LAN sin modificar la
>> configuración de red ni quitar el router (salvo si conviertes al
>> Server
>> en
>> DOMAIN CONTROLLER como se explicó en 1), pero podrías reconsiderar el
>> esquema reutilizando lo que tienes:
>> Podrías presentarlo así:
>> Internet ==> Router ==> Server > Switch ==> Equipos de la LAN
>> \__ red wireless
>>
>> Observa que del esquema puede desprenderse que puedes dejar tu
>> segmento
>> wireless fuera de la subred de tu LAN.
>> Ello te sirve por razones de seguridad para que sea mas seguro el
>> acceso
>> a
>> tus recursos locales desde la red Wireless.
>> Podrías finalmente resolver el acceso a través de una VPN.
>> La misma con una correcta configuración la podrías hacer contra el
>> server
>> desde:
>> - La subnet que comprenda la zona LAN del ROUTER
>> - Desde Internet configurando el correspondiente FORWARDING.
>>
>> Creo que en principio estaría contestada tu inquietud.
>> Saludos.
>> Rafael E. Villaseñor Jofré
>> Tucuman 927 - Servicios Informáticos
>> Bs. As. - Argentina
>>
>> Participa en http://www.grupoitpro.com.ar
>>
>> "Sandro" escribió en el mensaje
>> news:
>> > Hola amigos tengo una consulta que hacerles espero me puedan ayudar,
>> > tengo
>> > una red que inicialmente solo funcionaba como grupo y todo estaba
>> > bien
>> > pero
>> > ahora compraron un server con windows server 2003 y no estoy seguro
>> > si
>> > tengo
>> > q modificar algunas cosas por ejemplo la arquitectura actual es la
>> > siguiente
>> > el internet llega a un router q actua como server de DNS y como
>> > wireless,
>> > del
>> > router sale una salida que va a un switch del cual salen todos las
>> > salidas
>> > a
>> > las pcs y una de ellas es la del server lo q me parece tengo q
>> > modificar
>> > es
>> > ahora hacerlo llegar el internet directo al server y que de este
>> > como
>> > tiene
>> > dos tarjetas salga una salida que vaya al switch y q del switch
>> > salgan
>> > todas
>> > las salidas a las pcs y una de estas tambien sea el router...Me
>> > gustaria q
>> > me
>> > digan si estoy en lo correcto o como lo podria manejar...gracias por
>> > su
>> > ayuda
>>
>>
>>



Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente Respuesta Tengo una respuesta
Search Busqueda sugerida