Dudas sobre la utilizacion de los DC

No soy un experto, y hago lo que no se debe, o sea, un duron 900 con 1 Gb de
ram , y el 2003 server r2, con sql server 2005, o 2000, oracle 10g, exchange
2003, dc,dns,etc... y funciona.

No se debe hacer eso, de hecho por ejemplo creo recordar con el Exchange
mismo te dice que no es recomendable instalarlo en un DC.

Lo recomendable seria por ejemplo el SQL Server, como su nombre indica, en
un server dedicado, no DC; el DC, que no fuera el dns server. Y ya llevamos
3 server. Luego uno de replica del DC.

Todo depende de $$$$.

"Belial" escribió en el mensaje
news:ufgnL%

Hola,
¿Que uso aconseja la logica para los DC?. Planteo esta pregunta porque he
visto muchas instalaciones donde esos equipos hacen compatible la tarea
propia de su rol con otras que a priori deberian estar haciendo otras
maquinas. Estas otras tareas (backup, WUS, gestor antivirus de red,
servidor de datos, SQL) ¿pueden instalarse en un DC sin que afecte a su
funcion en la red o es aconsejable utilizar equipos que no tengan ese
rol?.
En una ocasion un tecnico de Dell me dijo que en cualquier red lo optimo
es tener la mayoria de los servidores con el rol de DC. Yo creo que con 2
es mas que suficiente por si uno de ellos se avería ¿existe alguna regla
al respecto sobre el numero de DC's y tamaño de red?
Un saludo

Son dos preguntas las que haces, que resumo así:
- Cuántos DCs
- Separación de servicios y aplicaciones

Qué cantidad de DCs por dominio fundamentalmente depende del tamaño del AD,
de la infraestructura física, y de la tolerancia a fallas que se necesite.
Además también de presupuesto.
Lo recomendable es que cada dominio tenga por lo menos dos DCs, con lo cual
se asegura la continuidad de funcionamiento del mismo ante la falla de uno
de ellos. Que todo siga funcionando mientras se hacen los trabajos de
recuperación del que tuvo problemas.
En el caso de un árbol/bosque de dominios es fundamental el mantenimiento
del dominio raíz

Con referencia a los servicios y aplicaciones el tema es un poco más
complicado. Como regla general "cada servidor debería proveer un
servicio/aplicación", pero hay servicios que convienen o no juntar.
Por ejemplo, el ser DC y DNS es conveniente que estén en el mismo servidor
debido a la integración. Un servidor que provee servicio de cortafuegos
(firewall) nunca es bueno que esté en un DC, ya que este último rol es muy
delicado desde el punto de vista seguridad, y el cortafuegos es el equipo
más expuesto.

También hay que tener en cuenta el tamaño de la red. SBS rompe con todo lo
anterior al obligar a tener todas las aplicaciones/servicios en el mismo
equipo. Pero está destinado a redes pequeñas y de bajo presupuesto

Como reglas generales hay que tener en cuenta el tamaño de la red, las
exigencias propias de la misma y analizar la conveniencia o no de juntar
servicios, tanto sea desde el punto de vista seguridad, o uso de recursos.
Por ejemplo, hay aplicaciones que consumen sobre todo procesador pero poco
disco, mientras que otros usan a la inversa.
Son candidatos a unirse en el mismo equipo. O servicios que son "livianos"
como DHCP en la mayoría de los casos.

Cada servicio afecta a los demás puestos en el mismo equipo, el tema es si
está dentro de límites aceptables.

Todo lo anterior es válido pero teniendo en cuenta además el presupuesto
disponible ;-)
Si en una pequeña infraestructura quieres poner 8 o 10 servidores
probablemente no te lo aprueben; pero si en una empresa mediana te juegas a
tener todo en único servidor, por más potente que sea, probablemente tengas
problemas

Al "técnico de Dell" dile que se dedique a la venta de equipos que
seguramente de eso debería conocer bastante :-)))

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina


"Belial" wrote in message
news:ufgnL%

Hola,
¿Que uso aconseja la logica para los DC?. Planteo esta pregunta porque he
visto muchas instalaciones donde esos equipos hacen compatible la tarea
propia de su rol con otras que a priori deberian estar haciendo otras
maquinas. Estas otras tareas (backup, WUS, gestor antivirus de red,
servidor de datos, SQL) ¿pueden instalarse en un DC sin que afecte a su
funcion en la red o es aconsejable utilizar equipos que no tengan ese
rol?.
En una ocasion un tecnico de Dell me dijo que en cualquier red lo optimo
es tener la mayoria de los servidores con el rol de DC. Yo creo que con 2
es mas que suficiente por si uno de ellos se avería ¿existe alguna regla
al respecto sobre el numero de DC's y tamaño de red?
Un saludo

ya ves Guillermo, lo mismo pero mejor explicado.

Es q yo soy de ciencias y ya en literatura, y en los comentarios de textos
de filo de antaño, era el tipico q constestaba con un si o un no a todo.

Eso de comentame este verso, y contestarle en hoja y media como que no va
conmigo (asi me fué), hasta que entre en FPII Inf. Gestión.

Total, como todo, se basa en cuanto dinero tienes para gastarte, y en que el
ideal es que cada servicio en un server diferente.


"Guillermo Delprato [MVP]"
escribió en el mensaje
news:

Son dos preguntas las que haces, que resumo así:
- Cuántos DCs
- Separación de servicios y aplicaciones

Qué cantidad de DCs por dominio fundamentalmente depende del tamaño del
AD, de la infraestructura física, y de la tolerancia a fallas que se
necesite. Además también de presupuesto.
Lo recomendable es que cada dominio tenga por lo menos dos DCs, con lo
cual se asegura la continuidad de funcionamiento del mismo ante la falla
de uno de ellos. Que todo siga funcionando mientras se hacen los trabajos
de recuperación del que tuvo problemas.
En el caso de un árbol/bosque de dominios es fundamental el mantenimiento
del dominio raíz

Con referencia a los servicios y aplicaciones el tema es un poco más
complicado. Como regla general "cada servidor debería proveer un
servicio/aplicación", pero hay servicios que convienen o no juntar.
Por ejemplo, el ser DC y DNS es conveniente que estén en el mismo servidor
debido a la integración. Un servidor que provee servicio de cortafuegos
(firewall) nunca es bueno que esté en un DC, ya que este último rol es muy
delicado desde el punto de vista seguridad, y el cortafuegos es el equipo
más expuesto.

También hay que tener en cuenta el tamaño de la red. SBS rompe con todo lo
anterior al obligar a tener todas las aplicaciones/servicios en el mismo
equipo. Pero está destinado a redes pequeñas y de bajo presupuesto

Como reglas generales hay que tener en cuenta el tamaño de la red, las
exigencias propias de la misma y analizar la conveniencia o no de juntar
servicios, tanto sea desde el punto de vista seguridad, o uso de recursos.
Por ejemplo, hay aplicaciones que consumen sobre todo procesador pero poco
disco, mientras que otros usan a la inversa.
Son candidatos a unirse en el mismo equipo. O servicios que son "livianos"
como DHCP en la mayoría de los casos.

Cada servicio afecta a los demás puestos en el mismo equipo, el tema es si
está dentro de límites aceptables.

Todo lo anterior es válido pero teniendo en cuenta además el presupuesto
disponible ;-)
Si en una pequeña infraestructura quieres poner 8 o 10 servidores
probablemente no te lo aprueben; pero si en una empresa mediana te juegas
a tener todo en único servidor, por más potente que sea, probablemente
tengas problemas

Al "técnico de Dell" dile que se dedique a la venta de equipos que
seguramente de eso debería conocer bastante :-)))

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina


"Belial" wrote in message
news:ufgnL%

Hola,
¿Que uso aconseja la logica para los DC?. Planteo esta pregunta porque
he visto muchas instalaciones donde esos equipos hacen compatible la
tarea propia de su rol con otras que a priori deberian estar haciendo
otras maquinas. Estas otras tareas (backup, WUS, gestor antivirus de red,
servidor de datos, SQL) ¿pueden instalarse en un DC sin que afecte a su
funcion en la red o es aconsejable utilizar equipos que no tengan ese
rol?.
En una ocasion un tecnico de Dell me dijo que en cualquier red lo optimo
es tener la mayoria de los servidores con el rol de DC. Yo creo que con 2
es mas que suficiente por si uno de ellos se avería ¿existe alguna regla
al respecto sobre el numero de DC's y tamaño de red?
Un saludo

Gracias por la info (cada uno en su estilo)

Desgraciadamente los que me aprueban las inversiones estiman que las
inversiones en Hardware son poco menos que caprichos y que actualizar el
parque de servidores hace 8 años es mas que suficiente para afrontar los
nuevos retos y "saltos tecnologicos" (segun sus palabras)

La cosa tiene color de hormiga

Ya van a aprender... ;-)
:-)))

Deja constancia de tus recomendaciones

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina


"Belial" wrote in message
news:%

Gracias por la info (cada uno en su estilo)

Desgraciadamente los que me aprueban las inversiones estiman que las
inversiones en Hardware son poco menos que caprichos y que actualizar el
parque de servidores hace 8 años es mas que suficiente para afrontar los
nuevos retos y "saltos tecnologicos" (segun sus palabras)

La cosa tiene color de hormiga