Active Directory placé avant ou après Fermé

Question

Bonjour, 

Puis-je vous poser une petite question? Je possède un serveur 2008 avec le service active Directory, mes ordinateurs sont placés après le serveur 2008. 
Ma question est: Est il possible de travailler avec l'active directory du serveur en étant à côté.

Schémas

actuel: 
---adsl----serveur-----pc1
                           -----pc2
                           -----pc3

en ip: 

serveur: 192.168.1.69 + 192.168.1.250.254
pc1: 192.168.250.100
pc2: 192.168.250.101
pc3: 192.168.250.102


question: 

---adsl routeur----serveur
                       ----pc1
                       ----pc2
                       ----pc3

en ip: 
serveur: 192.168.1.100
pc1: 192.168.250.101
pc2: 192.168.250.102
pc3: 192.168.250.103

cela donnerait un réseau plus léger et surtout moins de plage ip, plus facile pour le nat. 
Merci de votre aide

metathesus · Answer

Sauf erreur de ma part, le plus simple est:
Serveur: 192.168.1.100
PC1: 192.168.1.101
PC2: 192.168.1.102
PC3: 192.168.1.103

Passerelle des PC: 192.168.1.1 =adresse IP de la BOX
DNS des PC 192.168.1.100 = adresse IP du serveur

2nde carte réseau du serveur inutilisée

hugoprod49 · Answer

Mais en tout cas c'est possible...
oui, je pense que cela va être plus simple.

kelux · Answer

Bonjour,

J'avais déja répondu par le passé sur ce genre de souci;)

Un contrôleur de domaine (DC) ne doit pas avoir deux IPs ; (on appelle cela du multihome) - et cela n'est pas préconisé par Microsoft.

D'autre part cela induit que le DC fait aussi routage ... ça n'apporte rien de particulier aux clients ; il n'y a rien à y gagner disons ; si ce n'est des ennuis supplémentaires.

Pour moi ça serait :

Routeur : 192.168.250.1
serveur: 192.168.250.254 (on désactive l'autre carte/IP)
pc1: 192.168.250.101 
pc2: 192.168.250.102 
pc3: 192.168.250.103 

Avec un netmask de 24 bit, soit 255.255.255.0

Tout le monde sur le même réseau....

(Après les choix des IPs est libre, je ne fais que reprendre ce qui a été listé).


Détails Config IP serveur :
passerelle : 192.168.250.1
DNS1 : 192.168.250.254
DNS2 : 127.0.0.1

Config IP clients :
passerelle : 192.168.250.1
DNS1 : 192.168.250.254

-

Sur le service DNS du DC, configurer les redirecteurs DNS (redirecteurs par défaut), qu'ils correspondent aux DNS de votre FAI.


++

technology95 · Answer

Bonjour
j'adhère totalement au point de vue de Kelux, pourquoi avoir plusieurs réseaux pour un si petit LAN, je vais même TAN(Tiny Area Network).  les adresses ip sont des denrées rares donc à ne gaspiller. 

@+

hugoprod49 · Answer

J'ai branché un pc au même niveau que la carte Ethernet#1 du serveur, 
je ne peux pas l'ajouter dans l'active directory du serveur le pc affiche dns introuvable

kelux · Answer

C'est que les paramètres DNS ne sont pas bons sur le client ...

hugoprod49 · Answer

Le serveur est connecté  sur port 1 du RV082 et le pc est connecté sur le port 2 du RV082.

kelux · Answer

Testez la connectivité, avant d'ajouter une station au domaine.
Idem si connectivité OK, testez la résolution DNS ...

hugoprod49 · Answer

voici le message erreur 

 'erreur suivante s'est produite lors de la demande au DNS de l'enregistrement de ressource SRV (Service Location) permettant de localiser un contrôleur de domaine Active Directory pour le domaine HUGOPROD.LOCAL :

L'erreur était : "Le nom DNS n'existe pas."
(code d'erreur 0x0000232B RCODE_NAME_ERROR)

La requête portait sur l'enregistrement SRV pour _ldap._tcp.dc._msdcs.HUGOPROD.LOCAL

Les causes de cette erreur peuvent être :

- Les enregistrements DNS SRV requis pour localiser un contrôleur de domaine Active Directory pour le domaine ne sont pas enregistrés dans le DNS. Ces enregistrements sont enregistrés automatiquement par un serveur quand un contrôleur de domaine Active Directory est ajouté au domaine. Ils sont mis à jour par le contrôleur de domaine Active Directory à des intervalles définis. Cet ordinateur est configuré pour utiliser des serveurs DNS avec les adresses IP suivantes :

188.165.197.144
91.121.161.184
192.168.1.254

- Une ou plusieurs des zones suivantes n'incluent pas la délégation à leur zone enfant :

HUGOPROD.LOCAL
LOCAL
. (zone racine)

mon serveur est le 192.168.1.100 et ma station 192.168.1.103

hugoprod49 · Answer

J'ai simplifié et plus rien ne fonctionne, je crois que je vais revenir à mes 2 cartes réseaux

kelux · Answer

Vous ne suivez pas les instructions qui ont été données plus haut.

Faut pas s'étonner après.

Vous donnez en DNS les DNS de votre FAI dans la config de la carte réseau.
Le message d'erreur est plus qu'explicite.

Ca ne marchera pas ...

Donnez en adresse DNS votre Serveur, et non les DNS de votre FAI !

Sur la station 192.168.1.103, mettez en dns primaire 192.168.1.100


Comment voulez vous trouver hugoprod.local en demandant à un DNS Internet ?

Active Directory placé avant ou après

11 réponses

Discussions similaires