Bonjour,
Nous avons un projet de migration vers active directory=20
2003.
Notre architecture est d=E9finie et pr=EAte a =EAtre install=E9e=20
mais nous venons de nous faire acheter par un grand=20
groupe qui poss=E8de d=E9j=E0 un AD.
Sachant que l'on va garder une grande autonomie=20
informatique mais que les annuaires de messagerie devront=20
=EAtre partag=E9s et sans doute des ressources r=E9seaux.
En gros comment faire pour que 2 active directory=20
communiquent ? Que les annuaires se r=E9pliquent ?
Merci.
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Maxence
Le mieux est encore d'utiliser un meta-annuaire pour faire la jonction entre tes deux annuaires et gerer la replication de maniere transparante (style MMS).
Si tu souhaites uniquement acceder aux ressources situées dans l'autre foret, un meta-annuaire n'est pas forcemment necessaire.
Dans ce cas,
Si tu as des deux cotés un AD 2003, tu passes tes forets en mode de fonctionalité 2003. Là tu auras la posssibilité d'utiliser les nouvelles fonctionalités de Server 2003, à savoir les relations d'approbations transitives bidirectionnelles entre deux forets.
Si tu as d'un coté ton AD 2003 et de l'autre un AD 2000, tu devras configurer des relations d'approbations de chaque domaine d'une foret avec tous les domaines de l'autre foret.
Cependant, attention, dans ces deux cas de figure, aucune replication entre les 2 forets n'est possible (d'ou l'utilisation d'un meta annuaire) !
-- Maxence Never complain, always explain...
"ED" a écrit dans le message de news:0f9001c3a2d9$64423790$ Bonjour, Nous avons un projet de migration vers active directory 2003. Notre architecture est définie et prête a être installée mais nous venons de nous faire acheter par un grand groupe qui possède déjà un AD. Sachant que l'on va garder une grande autonomie informatique mais que les annuaires de messagerie devront être partagés et sans doute des ressources réseaux. En gros comment faire pour que 2 active directory communiquent ? Que les annuaires se répliquent ? Merci.
Le mieux est encore d'utiliser un meta-annuaire pour faire la jonction entre
tes deux annuaires et gerer la replication de maniere transparante (style
MMS).
Si tu souhaites uniquement acceder aux ressources situées dans l'autre
foret, un meta-annuaire n'est pas forcemment necessaire.
Dans ce cas,
Si tu as des deux cotés un AD 2003, tu passes tes forets en mode de
fonctionalité 2003.
Là tu auras la posssibilité d'utiliser les nouvelles fonctionalités de
Server 2003, à savoir les relations d'approbations transitives
bidirectionnelles entre deux forets.
Si tu as d'un coté ton AD 2003 et de l'autre un AD 2000, tu devras
configurer des relations d'approbations de chaque domaine d'une foret avec
tous les domaines de l'autre foret.
Cependant, attention, dans ces deux cas de figure, aucune replication entre
les 2 forets n'est possible (d'ou l'utilisation d'un meta annuaire) !
--
Maxence
Never complain, always explain...
"ED" <anonymous@discussions.microsoft.com> a écrit dans le message de
news:0f9001c3a2d9$64423790$a301280a@phx.gbl...
Bonjour,
Nous avons un projet de migration vers active directory
2003.
Notre architecture est définie et prête a être installée
mais nous venons de nous faire acheter par un grand
groupe qui possède déjà un AD.
Sachant que l'on va garder une grande autonomie
informatique mais que les annuaires de messagerie devront
être partagés et sans doute des ressources réseaux.
En gros comment faire pour que 2 active directory
communiquent ? Que les annuaires se répliquent ?
Merci.
Le mieux est encore d'utiliser un meta-annuaire pour faire la jonction entre tes deux annuaires et gerer la replication de maniere transparante (style MMS).
Si tu souhaites uniquement acceder aux ressources situées dans l'autre foret, un meta-annuaire n'est pas forcemment necessaire.
Dans ce cas,
Si tu as des deux cotés un AD 2003, tu passes tes forets en mode de fonctionalité 2003. Là tu auras la posssibilité d'utiliser les nouvelles fonctionalités de Server 2003, à savoir les relations d'approbations transitives bidirectionnelles entre deux forets.
Si tu as d'un coté ton AD 2003 et de l'autre un AD 2000, tu devras configurer des relations d'approbations de chaque domaine d'une foret avec tous les domaines de l'autre foret.
Cependant, attention, dans ces deux cas de figure, aucune replication entre les 2 forets n'est possible (d'ou l'utilisation d'un meta annuaire) !
-- Maxence Never complain, always explain...
"ED" a écrit dans le message de news:0f9001c3a2d9$64423790$ Bonjour, Nous avons un projet de migration vers active directory 2003. Notre architecture est définie et prête a être installée mais nous venons de nous faire acheter par un grand groupe qui possède déjà un AD. Sachant que l'on va garder une grande autonomie informatique mais que les annuaires de messagerie devront être partagés et sans doute des ressources réseaux. En gros comment faire pour que 2 active directory communiquent ? Que les annuaires se répliquent ? Merci.
