rendszertervezes (Windows)

[Tamas GAL]

Fisli István wrote:

> Engem érdekelne, hogy mi lenne az általad javasolt
> felállás. Mi legyen egy szerveren, és mi külön szerveren optimális esetben.

nos, az optimalis eloszor is ott kezdodik, h 2 szerver. ha van AD-nk, 
DNS-unk, stb. akkor logikusan celszeru ha mindketto az. meg az se baj ha 
az egyik gyengebb, vagy nem igazi szerver, csak legyen ketto. sot a 
"tobb jobb" elven haladva nalam azert van ennyi, mert el vannak osztva a 
feladatok. igy nem kell bazi erosnek lenni egy-ket gepnek, raadasul ha 
valami kidol (pl. az AD, attol meg mehet a net, stb.)

igazabol tehat sztem ha barmilyen szerveren (vagy szerverszeruen mukodo 
gepen) eddig elfutott nalad az egesz rendszer, akkor az maradjon meg. a 
szerepe csokkenjen, az uj szerverre menjen at pl. az exchange, menjen at 
az IIS, legyen az uj a fo DC (az un. FSMO szerepekkel megaldott DC). a 
regin maradjon meg a DC szerep es lehetne pl. rajta az ISA meg mondjuk 
talan egy WSUS. es kesz. ez se az igazi, mert a WSUS-hoz kell az IIS, a 
tuzfalra meg nem illik semmit sem tenni (igazabol az AD-t se kene, 
sot...), de ha 2 gep van akkor muszaj kompromisszumot kotni.

> A Tisztaszoftverben kapott W2k3-t, Exchange-t, WSS-t telepítettem idáig egy
> "szerverre" (nem igazi szervergép). Ha most tudunk beszerezni szever(eke)t,
> akkor az is érdekelne, hogy hogyan lenne a legegyszerűbb az új szerverre
> áttenni a jelenleg már futó rendszert.

ha 1 uj szervered lesz akkor lasd fent, ha ketto, akkor azok legyenek 
DC-k, es a regi maradjon meg szimpla ISA-nak (de azert domain tag 
legyen). ez igy mar tuti nyero. az egyik ujra mehet az exchange + iis 
(az owa miatt is kellhet), masik meg file/nyomtato/egyeb szerver legyen. 
mindketto legyen DNS (belso) a fo DC elsodleges, a masik secondary. a 
DHCP/WINS szerverek legyenek a fo DC-n az a tuti. a masodik DC is legyen 
un. globalis katalogus szereppel ellatva.

hogy hogy kell atteni? komponensenkent mas es mas. a mukodo DC melle 
betenni egy uj szervert, majd beleptetni a tartomanyba, majd DC-vel 
eloleptetni nem nagy trukk. az FSMO szerepekrol tokeletes leirast lehet 
talalni a Sugoban (nem viccelek!), de az rg. portalon 
(http://rgazda.sulinet.hu) is. az exchange atrakas mar erdekesebb dolog. 
egy kulon levelben majd kifejtem.

az eddig elmondottak jelentos resze megtalalhato reszletesebben az rg. 
portalon, regebben sok szo volt errol.

-- 
udv/gt