Par exemple : MonEntrepriseParis.local est il un site AD ? Un site AD n'est pas un site web ;-)
MonEntrepriseParis.local est un nom de domaine DNS.
S'il est utilisé pour une infrastructure Active Directory, on dit que c'est simplement le nom complet du domaine AD ou de la forêt AD.
-
Un site AD est plutôt un site "physique" (comprendre des locaux). En général c'est ce qu'on appelle l'architecture physique d'Active Directory.
En gros ça détermine comment sont répartis/installés les contrôleurs de domaine sur plusieurs sites physiques.
Par exemple la société a des bureaux à Paris, à Marseille et à Bordeaux. Chaque site physique a 2 contrôleurs de domaine et un sous-réseaux distinct qui y est rattaché.
On aura 3 sites AD :
Paris : 10.1.0.0/16
Marseille : 10.2.0.0/16
Bordeaux : 10.3.0.0/16
Quand une machine va booter, elle pourra trouver un contrôleur de domaine le plus proche grâce à son adresse IP ; si elle a l'adresse IP 10.2.0.10 , elle s'authentifiera auprès des contrôleurs de domaine de Marseille.
-
Tout ça représente ce qu'on appelle une topologie Active Directory : sites AD, sous-réseaux, liens inter-sites.
-
C'est une notion très importante la topologie, une topologie mal faite peut être désastreuse.
Il m'est arrivé de voir chez des clients, des machines situées en France qui s'authentifient sur un contrôleur de domaine à Hong-Kong par exemple ; ba c'est long ...
- Messages postés
-
541
- Date d'inscription
- lundi 9 janvier 2017
- Statut
- Membre
- Dernière intervention
- 17 février 2020
174