Active Directory y Exchange

No entiendo nada socio...

Se supone que con 1 dominio se puede tener todo lo necesario, el hacer
dominios de recursos y dominios de cuentas es obsoleto de NT ya...



Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"GK" escribió en el mensaje
news:

Buenos días,

A la hora de diseñar una estructura en w2003 server me ha surgido esta
duda
a la hora de mirar la seguridad:

El dominio de recursos (ficheros, impresoras) debería albergar también
los servidores de exchange e intranet? Estos últimos son públicos con lo
que
eso podría suponer.

Tenía pensado crear:



dominio.principal.es
(catálogo,)
/
\
wan.dominio.principal.es(exchange e intranet)
lan.dominio.principal.es (recursos)
DC .
DC


Sería posible que cada DC tuviese las cuentas de su dominio y el principal
el de todos?

Qué me recomendáis?

Gracias!!!!

Sé que está todo integrado (W2003 AD con Exchange 2003) pero lo que nos
preocupa es el tema de la seguridad. Si lo integramos todo en una única
estructura, las cuentas quedarían públicas, no? quizá estemos rizando el
rizo, pero como no lo sabemos, antes de nada queremos aclararlo.

Queremos montar un único dominio y no sabemos si es conveniente meter los
servidores públicos en ese dominio o meterlo como subdominio

A ver si me podéis ayudar

Un saludo



"Javier Inglés [MS MVP]" (e)k berri-mezuan idatzi
du:#

No entiendo nada socio...

Se supone que con 1 dominio se puede tener todo lo necesario, el hacer
dominios de recursos y dominios de cuentas es obsoleto de NT ya...



Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"GK" escribió en el mensaje
news:
> Buenos días,
>
> A la hora de diseñar una estructura en w2003 server me ha surgido esta
> duda
> a la hora de mirar la seguridad:
>
> El dominio de recursos (ficheros, impresoras) debería albergar

también

> los servidores de exchange e intranet? Estos últimos son públicos con lo
> que
> eso podría suponer.
>
> Tenía pensado crear:
>
>
>
> dominio.principal.es
> (catálogo,)
> /
> \
> wan.dominio.principal.es(exchange e intranet)
> lan.dominio.principal.es (recursos)
> DC .
> DC
>
>
> Sería posible que cada DC tuviese las cuentas de su dominio y el

principal

> el de todos?
>
> Qué me recomendáis?
>
> Gracias!!!!
>
>

No, tú puedes tener perfectamente 1 dominio interno que albergue las cuentas
de correo que necesites y mantener tu seguridad y privacidad totalmente, de
ahí que no entiendo la necesidad de separarlo por un dominio de recursos y
otro de usuarios...

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"GK" escribió en el mensaje
news:%

Sé que está todo integrado (W2003 AD con Exchange 2003) pero lo que nos
preocupa es el tema de la seguridad. Si lo integramos todo en una única
estructura, las cuentas quedarían públicas, no? quizá estemos rizando el
rizo, pero como no lo sabemos, antes de nada queremos aclararlo.

Queremos montar un único dominio y no sabemos si es conveniente meter los
servidores públicos en ese dominio o meterlo como subdominio

A ver si me podéis ayudar

Un saludo



"Javier Inglés [MS MVP]" (e)k berri-mezuan idatzi
du:#

No entiendo nada socio...

Se supone que con 1 dominio se puede tener todo lo necesario, el hacer
dominios de recursos y dominios de cuentas es obsoleto de NT ya...



Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"GK" escribió en el mensaje
news:
> Buenos días,
>
> A la hora de diseñar una estructura en w2003 server me ha surgido esta
> duda
> a la hora de mirar la seguridad:
>
> El dominio de recursos (ficheros, impresoras) debería albergar

también

> los servidores de exchange e intranet? Estos últimos son públicos con
> lo
> que
> eso podría suponer.
>
> Tenía pensado crear:
>
>
>
> dominio.principal.es
> (catálogo,)
> /
> \
> wan.dominio.principal.es(exchange e intranet)
> lan.dominio.principal.es (recursos)
> DC .
> DC
>
>
> Sería posible que cada DC tuviese las cuentas de su dominio y el

principal

> el de todos?
>
> Qué me recomendáis?
>
> Gracias!!!!
>
>

Buenas
Personar por meterme por medio, pero creo que estas enfocando mal el
planteamiento de seguridad, creo que lo que quieres hacer no depende de los
dominios o subdominios a crear, sino de la estructura de red que quieres
implementar. La seguridad de la que hablas dependera de que información y que
servidores son accesible desde fuera para poder filtarar a través del
hardware como un firewall. También dependiendo de los servidores puedes
montar perimetros de seguridad.

Espero que esto te sirva como explicación un saludo.




"GK" escribió:

Sé que está todo integrado (W2003 AD con Exchange 2003) pero lo que nos
preocupa es el tema de la seguridad. Si lo integramos todo en una única
estructura, las cuentas quedarían públicas, no? quizá estemos rizando el
rizo, pero como no lo sabemos, antes de nada queremos aclararlo.

Queremos montar un único dominio y no sabemos si es conveniente meter los
servidores públicos en ese dominio o meterlo como subdominio

A ver si me podéis ayudar

Un saludo



"Javier Inglés [MS MVP]" (e)k berri-mezuan idatzi
du:#
> No entiendo nada socio...
>
> Se supone que con 1 dominio se puede tener todo lo necesario, el hacer
> dominios de recursos y dominios de cuentas es obsoleto de NT ya...
>
>
>
> Salu2!!
> Javier Inglés
> MS MVP, Windows Server-Directory Services
>
>
>
>
>
> "GK" escribió en el mensaje
> news:
> > Buenos días,
> >
> > A la hora de diseñar una estructura en w2003 server me ha surgido esta
> > duda
> > a la hora de mirar la seguridad:
> >
> > El dominio de recursos (ficheros, impresoras) debería albergar
también
> > los servidores de exchange e intranet? Estos últimos son públicos con lo
> > que
> > eso podría suponer.
> >
> > Tenía pensado crear:
> >
> >
> >
> > dominio.principal.es
> > (catálogo,)
> > /
> > \
> > wan.dominio.principal.es(exchange e intranet)
> > lan.dominio.principal.es (recursos)
> > DC .
> > DC
> >
> >
> > Sería posible que cada DC tuviese las cuentas de su dominio y el
principal
> > el de todos?
> >
> > Qué me recomendáis?
> >
> > Gracias!!!!
> >
> >
>
>