URGE AYUDA SOBRE INFRAESTRUCTURA AD

Los DHCP de cada delegación son independientes entre sí. No hay nada de
padres e hijos. Simplemente, en cada uno configuras un ámbito adecuado para
esa subred y listo. No olvides autorizarlos en el dominio para que funcionen
correctamente.
Si en una delegación no pones un DC, entonces añade su subred en Sitios y
Servicios de AD al Sitio con el que tenga mejor comunicación. No olvides
definir en esta herramienta todos los Sitios (subredes en las que vayas a
instalar DCs) y asegurarte de que están bien configuradas las pertenencias
de DCs a cada Sitio y las réplicas entre ellos. Además, tienes que definir
allí todas las subredes y asegurarte de que están asociadas al Sitio que les
corresponda. Por otro lado, al tener un sólo dominio, marca todos los DCs
como Catálogos Globales.
No es necesario crear subdominios. Es mucho más práctico diferenciar las
sedes mediante Sitios de AD en la herramienta que te he dicho, y luego crear
OUs en Usuarios y Equipos de AD para organizar adecuadamente las cuentas de
usuarios y las de sus equipos.

Un saludo

José Antonio Quílez [MS MVP]
http://msmvps.com/blogs/quilez/

"Miguel" escribió en el mensaje de
noticias:

Tengo una duda compañeros.
Voy a poner en marcha una NELAN de Telefonica con varias delegaciones,
algunas de ellas con mas de 15 personas y otras menos.
He pensado en poner a las primeras un DC por la cantidad de las personas
que hay.
En el DC de la central habilitare un DHCP y en cada DC de la delgacion
otro DHCP que sea "hijo" del primero, se puede?.
En el AD del central, creo que debo crear sites no?
No quiero montar subdominios como delegacion1.domaincentral.com en las
delgaciones, o me lo aconsejais que lo haga?.

Tengo un seri lio, por eso pido la opinion de los expertos, que soy
vosotros.
Gracias.

Una pregunta.

Actualmente en la central dispongo del direccionamiento: 10.0.1.0/16 -
255.255.0.0 todo con IP Estatica.
En las delegaciones pondre IP Dinamica(DHCP) ya que no hay personal tecnico
en ellas. Tengo claro que tendre que poner el DNS principal es del DC de la
delegacion y secundario el de la central.

1.- En la delegaciones puedo poner el ambito 10.0.30.0/16 - 255.255.0.0 ,
10.0.40.0/16 - 255.255.0.0 , etc mientras que ese direccionamiento no lo use
en la central no?.
2.- Como autorizo los DHCPs de la delegaciones en el dominio?.
3.- Crear una subnet en el AD es tan sencillo como poner el direccionamiento
correcto y ya estaria no?.
4.- Los usuarios de las delegaciones estan ahora mismo creados en el dominio
central, puesto que tengo ubicado en este el Exchange y se conectan por
POP3.Mi pregunta. En el DC de la delegacion,no debo de crear nada no?, ya
que el AD se sincronizara con este DC y tendre los usuarios tb. Las OU de la
central, tb se veran en estos DCs??.

Gracias y perdonad las molestias.


"José Antonio Quílez [MS MVP]" escribió en el
mensaje news:

Los DHCP de cada delegación son independientes entre sí. No hay nada de
padres e hijos. Simplemente, en cada uno configuras un ámbito adecuado
para esa subred y listo. No olvides autorizarlos en el dominio para que
funcionen correctamente.
Si en una delegación no pones un DC, entonces añade su subred en Sitios y
Servicios de AD al Sitio con el que tenga mejor comunicación. No olvides
definir en esta herramienta todos los Sitios (subredes en las que vayas a
instalar DCs) y asegurarte de que están bien configuradas las pertenencias
de DCs a cada Sitio y las réplicas entre ellos. Además, tienes que definir
allí todas las subredes y asegurarte de que están asociadas al Sitio que
les corresponda. Por otro lado, al tener un sólo dominio, marca todos los
DCs como Catálogos Globales.
No es necesario crear subdominios. Es mucho más práctico diferenciar las
sedes mediante Sitios de AD en la herramienta que te he dicho, y luego
crear OUs en Usuarios y Equipos de AD para organizar adecuadamente las
cuentas de usuarios y las de sus equipos.

Un saludo

José Antonio Quílez [MS MVP]
http://msmvps.com/blogs/quilez/

"Miguel" escribió en el mensaje de
noticias:

Tengo una duda compañeros.
Voy a poner en marcha una NELAN de Telefonica con varias delegaciones,
algunas de ellas con mas de 15 personas y otras menos.
He pensado en poner a las primeras un DC por la cantidad de las personas
que hay.
En el DC de la central habilitare un DHCP y en cada DC de la delgacion
otro DHCP que sea "hijo" del primero, se puede?.
En el AD del central, creo que debo crear sites no?
No quiero montar subdominios como delegacion1.domaincentral.com en las
delgaciones, o me lo aconsejais que lo haga?.

Tengo un seri lio, por eso pido la opinion de los expertos, que soy
vosotros.
Gracias.

Hola Miguel,
Mi recomendación para sedes pequeñas es que utilices DHCP desde la central
(deberías hablar con telefónica para que te habilite el DHCP relay através
de sus routers). De esta manera te facilitas la administración enormemente
(también es una opinión personal).
1. Hay algo que no me cuadra, si pones las redes 10.0.30.0/16 y 10.0.40.0/16
tendrás problemas con la central ya que la red para todos es la 10.0.0.0/16,
te recomiendo que las redes sean 10.0.30.0/24 y 10.0.40.0/24, es decir,
255.255.255.0 (a demás de esta manera no desperciciarás tantas direcciones
ip).
2. En la consola de DHCP-->En el servidor (botón derecho)-->autorizar.
3. Sitios y servicios de active directory-->Sites-->Subnets (botón
derecho)--> nueva subred.
4. Tal y como comentas no hace falta hacer nada en esos servidores de las
delegaciones.

No obstante, si las líneas son estables y posees líneas de backup (por temas
de administración y gastos) te recomendaría no instalar DC en esas
delegaciones pequeñas (por supuesto si lo haces la sede estará más
protegida), tienes que valorar el gasto que implica y el servicio extra que
das con montar el DC en las sedes. De todas maneras si ya los tienes
montados habilita el DHCP en los servidores de las sedes (en este caso creo
que ya te da igual).
Espero que esto te sirva
Saludos,
Pablo.

"Miguel" escribió en el mensaje de noticias
news:

Una pregunta.

Actualmente en la central dispongo del direccionamiento: 10.0.1.0/16 -
255.255.0.0 todo con IP Estatica.
En las delegaciones pondre IP Dinamica(DHCP) ya que no hay personal
tecnico en ellas. Tengo claro que tendre que poner el DNS principal es del
DC de la delegacion y secundario el de la central.

1.- En la delegaciones puedo poner el ambito 10.0.30.0/16 - 255.255.0.0 ,
10.0.40.0/16 - 255.255.0.0 , etc mientras que ese direccionamiento no lo
use en la central no?.
2.- Como autorizo los DHCPs de la delegaciones en el dominio?.
3.- Crear una subnet en el AD es tan sencillo como poner el
direccionamiento correcto y ya estaria no?.
4.- Los usuarios de las delegaciones estan ahora mismo creados en el
dominio central, puesto que tengo ubicado en este el Exchange y se
conectan por POP3.Mi pregunta. En el DC de la delegacion,no debo de crear
nada no?, ya que el AD se sincronizara con este DC y tendre los usuarios
tb. Las OU de la central, tb se veran en estos DCs??.

Gracias y perdonad las molestias.


"José Antonio Quílez [MS MVP]" escribió en el
mensaje news:

Los DHCP de cada delegación son independientes entre sí. No hay nada de
padres e hijos. Simplemente, en cada uno configuras un ámbito adecuado
para esa subred y listo. No olvides autorizarlos en el dominio para que
funcionen correctamente.
Si en una delegación no pones un DC, entonces añade su subred en Sitios y
Servicios de AD al Sitio con el que tenga mejor comunicación. No olvides
definir en esta herramienta todos los Sitios (subredes en las que vayas a
instalar DCs) y asegurarte de que están bien configuradas las
pertenencias de DCs a cada Sitio y las réplicas entre ellos. Además,
tienes que definir allí todas las subredes y asegurarte de que están
asociadas al Sitio que les corresponda. Por otro lado, al tener un sólo
dominio, marca todos los DCs como Catálogos Globales.
No es necesario crear subdominios. Es mucho más práctico diferenciar las
sedes mediante Sitios de AD en la herramienta que te he dicho, y luego
crear OUs en Usuarios y Equipos de AD para organizar adecuadamente las
cuentas de usuarios y las de sus equipos.

Un saludo

José Antonio Quílez [MS MVP]
http://msmvps.com/blogs/quilez/

"Miguel" escribió en el mensaje de
noticias:

Tengo una duda compañeros.
Voy a poner en marcha una NELAN de Telefonica con varias delegaciones,
algunas de ellas con mas de 15 personas y otras menos.
He pensado en poner a las primeras un DC por la cantidad de las personas
que hay.
En el DC de la central habilitare un DHCP y en cada DC de la delgacion
otro DHCP que sea "hijo" del primero, se puede?.
En el AD del central, creo que debo crear sites no?
No quiero montar subdominios como delegacion1.domaincentral.com en las
delgaciones, o me lo aconsejais que lo haga?.

Tengo un seri lio, por eso pido la opinion de los expertos, que soy
vosotros.
Gracias.

Gracias Pablo.

1.- Si tengo en la central 10.0.1.0/16 255.255.0.0 y pongo en las sedes
10.0.30.0/24 255.255.255.0 por ejemplo, el DC de la sede debera tener una
mascara 255.255.255.0 no?, pero como se sincronizaria con el DC de la
central que tiene 255.255.0.0 al ser subredes distintas, o eso me lo
solucionan los routers de Telefonica con su direccionamiento?.

Respecto a los DHCP, si tengo un direccionamiento distinto en cada sede,
como sabe el DHCPo tb lo hace Telfonica, que rango es para cada sede?,
porque yo creare un ambito y a prtir de ahi se asignaran no?.

Gracia snuevamente


"Pablo González" escribió en el mensaje
news:

Hola Miguel,
Mi recomendación para sedes pequeñas es que utilices DHCP desde la central
(deberías hablar con telefónica para que te habilite el DHCP relay através
de sus routers). De esta manera te facilitas la administración enormemente
(también es una opinión personal).
1. Hay algo que no me cuadra, si pones las redes 10.0.30.0/16 y
10.0.40.0/16 tendrás problemas con la central ya que la red para todos es
la 10.0.0.0/16, te recomiendo que las redes sean 10.0.30.0/24 y
10.0.40.0/24, es decir, 255.255.255.0 (a demás de esta manera no
desperciciarás tantas direcciones ip).
2. En la consola de DHCP-->En el servidor (botón derecho)-->autorizar.
3. Sitios y servicios de active directory-->Sites-->Subnets (botón
derecho)--> nueva subred.
4. Tal y como comentas no hace falta hacer nada en esos servidores de las
delegaciones.

No obstante, si las líneas son estables y posees líneas de backup (por
temas de administración y gastos) te recomendaría no instalar DC en esas
delegaciones pequeñas (por supuesto si lo haces la sede estará más
protegida), tienes que valorar el gasto que implica y el servicio extra
que das con montar el DC en las sedes. De todas maneras si ya los tienes
montados habilita el DHCP en los servidores de las sedes (en este caso
creo que ya te da igual).
Espero que esto te sirva
Saludos,
Pablo.

"Miguel" escribió en el mensaje de noticias
news:

Una pregunta.

Actualmente en la central dispongo del direccionamiento: 10.0.1.0/16 -
255.255.0.0 todo con IP Estatica.
En las delegaciones pondre IP Dinamica(DHCP) ya que no hay personal
tecnico en ellas. Tengo claro que tendre que poner el DNS principal es
del DC de la delegacion y secundario el de la central.

1.- En la delegaciones puedo poner el ambito 10.0.30.0/16 - 255.255.0.0 ,
10.0.40.0/16 - 255.255.0.0 , etc mientras que ese direccionamiento no lo
use en la central no?.
2.- Como autorizo los DHCPs de la delegaciones en el dominio?.
3.- Crear una subnet en el AD es tan sencillo como poner el
direccionamiento correcto y ya estaria no?.
4.- Los usuarios de las delegaciones estan ahora mismo creados en el
dominio central, puesto que tengo ubicado en este el Exchange y se
conectan por POP3.Mi pregunta. En el DC de la delegacion,no debo de crear
nada no?, ya que el AD se sincronizara con este DC y tendre los usuarios
tb. Las OU de la central, tb se veran en estos DCs??.

Gracias y perdonad las molestias.


"José Antonio Quílez [MS MVP]" escribió en
el mensaje news:

Los DHCP de cada delegación son independientes entre sí. No hay nada de
padres e hijos. Simplemente, en cada uno configuras un ámbito adecuado
para esa subred y listo. No olvides autorizarlos en el dominio para que
funcionen correctamente.
Si en una delegación no pones un DC, entonces añade su subred en Sitios
y Servicios de AD al Sitio con el que tenga mejor comunicación. No
olvides definir en esta herramienta todos los Sitios (subredes en las
que vayas a instalar DCs) y asegurarte de que están bien configuradas
las pertenencias de DCs a cada Sitio y las réplicas entre ellos. Además,
tienes que definir allí todas las subredes y asegurarte de que están
asociadas al Sitio que les corresponda. Por otro lado, al tener un sólo
dominio, marca todos los DCs como Catálogos Globales.
No es necesario crear subdominios. Es mucho más práctico diferenciar las
sedes mediante Sitios de AD en la herramienta que te he dicho, y luego
crear OUs en Usuarios y Equipos de AD para organizar adecuadamente las
cuentas de usuarios y las de sus equipos.

Un saludo

José Antonio Quílez [MS MVP]
http://msmvps.com/blogs/quilez/

"Miguel" escribió en el mensaje de
noticias:

Tengo una duda compañeros.
Voy a poner en marcha una NELAN de Telefonica con varias delegaciones,
algunas de ellas con mas de 15 personas y otras menos.
He pensado en poner a las primeras un DC por la cantidad de las
personas que hay.
En el DC de la central habilitare un DHCP y en cada DC de la delgacion
otro DHCP que sea "hijo" del primero, se puede?.
En el AD del central, creo que debo crear sites no?
No quiero montar subdominios como delegacion1.domaincentral.com en las
delgaciones, o me lo aconsejais que lo haga?.

Tengo un seri lio, por eso pido la opinion de los expertos, que soy
vosotros.
Gracias.

No es que sea recomendación, es que o cambias la máscara en todas las sedes
a 255.255.25x.0 (x en función de cuántas máquinas necesites en cada sede), o
con la máscara 255.255.0.0 en cualquiera de las sedes, le va a ser imposible
comunicarse con el resto.
Piensa en lo siguiente, si un equipo en la sede central tiene la dirección
10.0.1.20 y quiere comunicarse con el equipo 10.0.30.6, lo primero que hace
es hacer una operación AND entre la ip de destino y la máscara de subred de
sí mismo. 10.0.30.6 AND 255.255.0.0 = 10.0.0.0. A continuación hace la misma
operación con su propia ip, en la que 10.0.1.20 AND 255.255.0.0 = 10.0.0.0.
Compara luego ambos resultados, y si son iguales busca al equipo de destino
en la propia subred, mientras que si son distintos le envía la petición a la
puerta de enlace (que para eso sirve), normalmente un router que es el que
se tiene que encargar de averiguar dónde está el destinatario y hacerle
llegar el paquete.

Como ves con el ejemplo, con tu configuración ip los equipos de la sede
principal jamás van a poder mandar datagramas a las subredes, lo que se
traduce en imposibilidad de comunicación en este sentido. Pero es que
además, aunque las subredes sí serían capaces de enviar datagramas a equipos
de la central, la respuesta de los de ésta jamás llegaría al destinatario,
por lo que nunca te funcionaría esa configuración.

La solución óptima, hacer un estudio de redes en el que lo primero que
tienes que hacer es establecer el rango mayor de red a usar (p.e. 10.0.x.x),
determinar el número de bytes que van a diferenciar las subredes (p.e. 8+8+7
si quieres subredes que admitan 512 (-2) equipos, y establecer las máscaras
para todas, que en el ejemplo sería 255.255.254.0 (8+8+7). Las redes te
podrían quedar así:

10.0.0.0 255.255.254.0 --> de la 10.0.0.0 a la 10.0.0.255 y de la
10.0.1.0 a la 10.0.1.255 sin poder usar tú la 10.0.0.0 y la 10.0.1.255, para
510 equipos.
10.0.2.0 255.255.254.0 --> de la 10.0.2.0 a la 10.0.2.255 y de la
10.0.3.0 a la 10.0.3.255 sin poder usar tú la 10.0.2.0 y la 10.0.3.255, para
510 equipos.
10.0.4.0 255.255.255.0 --> de la 10.0.4.0 a la 10.0.4.255 sin poder usar
tú la 10.0.4.0 y la 10.0.4.255, para 254 equipos
10.0.5.0 255.255.255.0 --> de la 10.0.5.0 a la 10.0.5.255 sin poder usar
tú la 10.0.5.0 y la 10.0.5.255, para 254 equipos
10.0.8.0 255.255.252.0 --> de la 10.0.8.0 a la 10.0.11.255 sin poder
usar tú la 10.0.8.0 y la 10.0.11.255, para 1022 equipos
Ojo, en este último caso la dirección de definición de la red no es
arbitraria (ni en los demás), pero fíjate que si uso una máscara para 1024
hosts tengo que alinear la dirección de inicio correctamente en bloques de
1024 direcciones, por eso haber definido la red con 10.0.6.0 255.255.252.0
no sería correcto, o más bien el resultado no sería el esperado.

Dirás que por qué faltan dos direcciones en todos los rangos que he
definido. Siempre, la primera dirección de la alineación del rango es la que
define la subred, y la última es la de broadcast (es decir, que para mandar
un paquete a la red y que lo lea todo el mundo, lo que hace el equipo es
mandarlo a la última dirección del rango, la de broadcast).

Espero que te haya aclarado el tema.

Saludos

José Antonio Quílez [MS MVP]
http://msmvps.com/blogs/quilez/

"Miguel" escribió en el mensaje de
noticias:

Gracias Pablo.

1.- Si tengo en la central 10.0.1.0/16 255.255.0.0 y pongo en las sedes
10.0.30.0/24 255.255.255.0 por ejemplo, el DC de la sede debera tener una
mascara 255.255.255.0 no?, pero como se sincronizaria con el DC de la
central que tiene 255.255.0.0 al ser subredes distintas, o eso me lo
solucionan los routers de Telefonica con su direccionamiento?.

Respecto a los DHCP, si tengo un direccionamiento distinto en cada sede,
como sabe el DHCPo tb lo hace Telfonica, que rango es para cada sede?,
porque yo creare un ambito y a prtir de ahi se asignaran no?.

Gracia snuevamente


"Pablo González" escribió en el mensaje
news:

Hola Miguel,
Mi recomendación para sedes pequeñas es que utilices DHCP desde la
central (deberías hablar con telefónica para que te habilite el DHCP
relay através de sus routers). De esta manera te facilitas la
administración enormemente (también es una opinión personal).
1. Hay algo que no me cuadra, si pones las redes 10.0.30.0/16 y
10.0.40.0/16 tendrás problemas con la central ya que la red para todos es
la 10.0.0.0/16, te recomiendo que las redes sean 10.0.30.0/24 y
10.0.40.0/24, es decir, 255.255.255.0 (a demás de esta manera no
desperciciarás tantas direcciones ip).
2. En la consola de DHCP-->En el servidor (botón derecho)-->autorizar.
3. Sitios y servicios de active directory-->Sites-->Subnets (botón
derecho)--> nueva subred.
4. Tal y como comentas no hace falta hacer nada en esos servidores de las
delegaciones.

No obstante, si las líneas son estables y posees líneas de backup (por
temas de administración y gastos) te recomendaría no instalar DC en esas
delegaciones pequeñas (por supuesto si lo haces la sede estará más
protegida), tienes que valorar el gasto que implica y el servicio extra
que das con montar el DC en las sedes. De todas maneras si ya los tienes
montados habilita el DHCP en los servidores de las sedes (en este caso
creo que ya te da igual).
Espero que esto te sirva
Saludos,
Pablo.

"Miguel" escribió en el mensaje de noticias
news:

Una pregunta.

Actualmente en la central dispongo del direccionamiento: 10.0.1.0/16 -
255.255.0.0 todo con IP Estatica.
En las delegaciones pondre IP Dinamica(DHCP) ya que no hay personal
tecnico en ellas. Tengo claro que tendre que poner el DNS principal es
del DC de la delegacion y secundario el de la central.

1.- En la delegaciones puedo poner el ambito 10.0.30.0/16 - 255.255.0.0
, 10.0.40.0/16 - 255.255.0.0 , etc mientras que ese direccionamiento no
lo use en la central no?.
2.- Como autorizo los DHCPs de la delegaciones en el dominio?.
3.- Crear una subnet en el AD es tan sencillo como poner el
direccionamiento correcto y ya estaria no?.
4.- Los usuarios de las delegaciones estan ahora mismo creados en el
dominio central, puesto que tengo ubicado en este el Exchange y se
conectan por POP3.Mi pregunta. En el DC de la delegacion,no debo de
crear nada no?, ya que el AD se sincronizara con este DC y tendre los
usuarios tb. Las OU de la central, tb se veran en estos DCs??.

Gracias y perdonad las molestias.


"José Antonio Quílez [MS MVP]" escribió en
el mensaje news:

Los DHCP de cada delegación son independientes entre sí. No hay nada de
padres e hijos. Simplemente, en cada uno configuras un ámbito adecuado
para esa subred y listo. No olvides autorizarlos en el dominio para que
funcionen correctamente.
Si en una delegación no pones un DC, entonces añade su subred en Sitios
y Servicios de AD al Sitio con el que tenga mejor comunicación. No
olvides definir en esta herramienta todos los Sitios (subredes en las
que vayas a instalar DCs) y asegurarte de que están bien configuradas
las pertenencias de DCs a cada Sitio y las réplicas entre ellos.
Además, tienes que definir allí todas las subredes y asegurarte de que
están asociadas al Sitio que les corresponda. Por otro lado, al tener
un sólo dominio, marca todos los DCs como Catálogos Globales.
No es necesario crear subdominios. Es mucho más práctico diferenciar
las sedes mediante Sitios de AD en la herramienta que te he dicho, y
luego crear OUs en Usuarios y Equipos de AD para organizar
adecuadamente las cuentas de usuarios y las de sus equipos.

Un saludo

José Antonio Quílez [MS MVP]
http://msmvps.com/blogs/quilez/

"Miguel" escribió en el mensaje de
noticias:

Tengo una duda compañeros.
Voy a poner en marcha una NELAN de Telefonica con varias delegaciones,
algunas de ellas con mas de 15 personas y otras menos.
He pensado en poner a las primeras un DC por la cantidad de las
personas que hay.
En el DC de la central habilitare un DHCP y en cada DC de la delgacion
otro DHCP que sea "hijo" del primero, se puede?.
En el AD del central, creo que debo crear sites no?
No quiero montar subdominios como delegacion1.domaincentral.com en las
delgaciones, o me lo aconsejais que lo haga?.

Tengo un seri lio, por eso pido la opinion de los expertos, que soy
vosotros.
Gracias.