总公司与分公司的域的管理

sanlam

总公司布置的Windows 2003服务器，并升级到活动目录，做为域，利用了Windows 2003的新特性，用Ntbackup备份了活动目录的系统状态，放到光盘，送到分公司，分公司的管理员将其还原后，使用Dcpromo /adv的命令将分公司的Windows 2003升级到备用域，并作为GC，但这时分公司的客户电脑却没有办法加入域，提示找不到域服务器。<br>我知道Microsoft一定是行的，这种是很正常的联网问题，但就是不知道别的公司是如何做的，请问是否有兄弟可以提供这方面的经验吗，<br>
不胜感激。<br>
另，好象总公司与分公司之间是如何做域数据库的同步的呢？

sanlam

多谢版主的指教，受益良多。<br>

yinjie

如果你是一个域的话，一定要尽量保证VPN连通，因为有的操作是必须要联系到操作主机的，尤其是PDCE，一旦丢失，就可能立即导致网络问题的。如果VPN不能保证连通的话建议使用多域结构，此时对VPN的依赖就会降低的。但仍要间断连接的。

sanlam

谢谢版主的指教。<br>
分公司的域控我也启用的GC的角色，如果是VPN一直在线，总觉得对带宽的浪费比较大。<br>我现已做了测试，现在分公司的工作机已可以正常的加入域，只是总公司设置的策略没有办法同步到分公司的域工作站中。是属于同一个站点的。<br>我想了解一下，一般其他的公司的主公司与分公司如果是同域的情况下，是如何管理的呢，他们平进的域控数据库同步是否也采用VPN的方式呢，不会是采用专线吗？

yinjie

这样就不行了,因为在域中有3个FSMO,只能有一个,所以无论你怎么设置,在断开VPN的情况下,总有一边回因为联系不到PDCE而导致一些问题的.建议你将VPN长期连通,这样就不会有问题了.

sanlam

只在晚上的时候通过ISA的VPN互联。

yinjie

两个DC之间是否一直连通？

sanlam

分公司的主DNS我是设了分公司自己配置的DNS，并指向分公司的域服务器，与总公司的同步问题，我使用了VPN在晚上拔入进行数据同步，已解决了问题，但我还是客户端加入不了域，还是提示找不到域。是不是一些如主域的PDC等角色的问题啊，分公司我还域服务器我还提升为GC。<br>
是否有高手指教一下。<br>
谢谢

云台

第一个问题大体可能是上面提到的原因 。<br>
第2个问题可以通过设置站点的方式来实现2个dc间建立在慢速连接上的数据复制。具体设置请自己找资料 <br>
本人在5dmail第一帖 哈哈

samson_www

好象不推荐使用在分公司使用备份域控制器吧,他对网络要求较高的