1°) En formation, on m'a conseillé à l'install d'un serveur W2k de créer une
partition disque pour stoker l'AD en dehors du lecteur C. (reps NTDS et
sysvol)
Est-ce que c'est réellement efficace en terme de sécurité ?
2°) Si je perds ma partition de boot, suis-je capable de remonter une AD
correctement avec les fichiers situés sur ma deuxième partition ? Pour info,
j'ai vu que l'état système sauvait d'autres options telles que la registry.
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Xavier
Bonjour,
pour ce genre de questions, il est vivement conseillé de se tourner vers la littérature officielle de Microsoft. À savoir: Windows 2003 Deployment Kit. Voici ce qui y est dit en ce qui concerne ta première question:
Domain controllers require at least enough disk space for the Active Directory database, Active Directory log files, the SYSVOL shared folder, and the operating system. Use the following guidelines to determine how much disk space to allot for your Active Directory installation:
On the drive that will contain the Active Directory database, NTDS.dit, provide 0.4 gigabytes (GB) of storage for each 1,000 users. For example, for a forest with two domains (domain A, domain B), with 10,000 and 5,000 users respectively, provide a minimum of 4 GB of disk space for each domain controller that hosts domain A and a minimum of 2 GB of disk space for each domain controller that hosts domain B. On the drive that will contain the Active Directory transaction log files, provide at least 500 megabytes (MB) of available space. On the drive that will contain the SYSVOL shared folder, provide at least 500 MB of available space. On the drive that will contain the Windows Server 2003 operating system files, provide at least 1.5 GB to 2 GB of available space.
To prevent single disk failures, many organizations use a redundant array of independent disks (RAID). For domain controllers that are accessed by fewer than 1,000 users, all four components generally can be located on a single RAID 1 array. For domain controllers that are accessed by more than 1,000 users, place the log files on one RAID array and keep the SYSVOL shared folder and the database together on a separate RAID array,
Il est donc question ici de disques physiques distincts et pas de partitions. L'origine de ces recommendations est la recherche de performance. La sécurité (par rapport à une défaillance matérielle d'un disque) est assurée par l'utilisation de RAID1.
Xavier
"Vincent DURAIN" wrote in message news:%
Bonsoir,
Deux questions concernant l'AD :
1°) En formation, on m'a conseillé à l'install d'un serveur W2k de créer une partition disque pour stoker l'AD en dehors du lecteur C. (reps NTDS et sysvol)
Est-ce que c'est réellement efficace en terme de sécurité ?
2°) Si je perds ma partition de boot, suis-je capable de remonter une AD correctement avec les fichiers situés sur ma deuxième partition ? Pour info, j'ai vu que l'état système sauvait d'autres options telles que la registry.
Merci d'avance pour vos avis.
Cordialement.
Bonjour,
pour ce genre de questions, il est vivement conseillé de se tourner vers la
littérature officielle de Microsoft. À savoir: Windows 2003 Deployment Kit.
Voici ce qui y est dit en ce qui concerne ta première question:
Domain controllers require at least enough disk space for the Active
Directory database, Active Directory log files, the SYSVOL shared folder,
and the operating system. Use the following guidelines to determine how much
disk space to allot for your Active Directory installation:
On the drive that will contain the Active Directory database, NTDS.dit,
provide 0.4 gigabytes (GB) of storage for each 1,000 users. For example, for
a forest with two domains (domain A, domain B), with 10,000 and 5,000 users
respectively, provide a minimum of 4 GB of disk space for each domain
controller that hosts domain A and a minimum of 2 GB of disk space for each
domain controller that hosts domain B.
On the drive that will contain the Active Directory transaction log files,
provide at least 500 megabytes (MB) of available space.
On the drive that will contain the SYSVOL shared folder, provide at least
500 MB of available space.
On the drive that will contain the Windows Server 2003 operating system
files, provide at least 1.5 GB to 2 GB of available space.
To prevent single disk failures, many organizations use a redundant array of
independent disks (RAID). For domain controllers that are accessed by fewer
than 1,000 users, all four components generally can be located on a single
RAID 1 array. For domain controllers that are accessed by more than 1,000
users, place the log files on one RAID array and keep the SYSVOL shared
folder and the database together on a separate RAID array,
Il est donc question ici de disques physiques distincts et pas de
partitions. L'origine de ces recommendations est la recherche de
performance. La sécurité (par rapport à une défaillance matérielle d'un
disque) est assurée par l'utilisation de RAID1.
Xavier
"Vincent DURAIN" <v.durain_nospamm@ater.net> wrote in message
news:%23ZKO4WE8FHA.740@TK2MSFTNGP11.phx.gbl...
Bonsoir,
Deux questions concernant l'AD :
1°) En formation, on m'a conseillé à l'install d'un serveur W2k de créer
une
partition disque pour stoker l'AD en dehors du lecteur C. (reps NTDS et
sysvol)
Est-ce que c'est réellement efficace en terme de sécurité ?
2°) Si je perds ma partition de boot, suis-je capable de remonter une AD
correctement avec les fichiers situés sur ma deuxième partition ? Pour
info,
j'ai vu que l'état système sauvait d'autres options telles que la
registry.
pour ce genre de questions, il est vivement conseillé de se tourner vers la littérature officielle de Microsoft. À savoir: Windows 2003 Deployment Kit. Voici ce qui y est dit en ce qui concerne ta première question:
Domain controllers require at least enough disk space for the Active Directory database, Active Directory log files, the SYSVOL shared folder, and the operating system. Use the following guidelines to determine how much disk space to allot for your Active Directory installation:
On the drive that will contain the Active Directory database, NTDS.dit, provide 0.4 gigabytes (GB) of storage for each 1,000 users. For example, for a forest with two domains (domain A, domain B), with 10,000 and 5,000 users respectively, provide a minimum of 4 GB of disk space for each domain controller that hosts domain A and a minimum of 2 GB of disk space for each domain controller that hosts domain B. On the drive that will contain the Active Directory transaction log files, provide at least 500 megabytes (MB) of available space. On the drive that will contain the SYSVOL shared folder, provide at least 500 MB of available space. On the drive that will contain the Windows Server 2003 operating system files, provide at least 1.5 GB to 2 GB of available space.
To prevent single disk failures, many organizations use a redundant array of independent disks (RAID). For domain controllers that are accessed by fewer than 1,000 users, all four components generally can be located on a single RAID 1 array. For domain controllers that are accessed by more than 1,000 users, place the log files on one RAID array and keep the SYSVOL shared folder and the database together on a separate RAID array,
Il est donc question ici de disques physiques distincts et pas de partitions. L'origine de ces recommendations est la recherche de performance. La sécurité (par rapport à une défaillance matérielle d'un disque) est assurée par l'utilisation de RAID1.
Xavier
"Vincent DURAIN" wrote in message news:%
Bonsoir,
Deux questions concernant l'AD :
1°) En formation, on m'a conseillé à l'install d'un serveur W2k de créer une partition disque pour stoker l'AD en dehors du lecteur C. (reps NTDS et sysvol)
Est-ce que c'est réellement efficace en terme de sécurité ?
2°) Si je perds ma partition de boot, suis-je capable de remonter une AD correctement avec les fichiers situés sur ma deuxième partition ? Pour info, j'ai vu que l'état système sauvait d'autres options telles que la registry.
