Voila j'ai une question un peu bête,  
est-ce qu'une station de travail [dans un LAN géographiquement éloigné d'un LAN possédant le Serveur (DNS+AD)] peut travailler sur le domaine si ce même nom de domaine est routable sur le net (ex:societéx.com et non un .local) ?
 
En fait la société à 5 agences (géographiquement éloignés) et veut installer un serveur (2003/ DNS+AD+DFS+IIS) dans une de ces agence pour pouvoir partager leur ressources sur le même domaine avec la possibilité d'administrer des droits d'accès+GPO+Exchange en interne, le tout entre/sur les 5 agences.
Je cherche alors la solution la plus "simple", je précise de plus que la société à des BBOX et veut une solution peut coûteuse (Biensur   )
 
Personnellement c'est le "peut coûteux" qui m'angoisse
Merci d'avance pour vos lumières!

oui c'est possible meme si ton AD a un nom de domaine public. suffit que ton client ait le dns de ton serveur AD (ce qui est de toute facon obligatoire)

Salut,
techniquement c'est possible, mais c'est pas un peu limite niveau sécurité ?
A+

Que veut-tu dire par la?

Merci pour ton aide!
Donc avec un nom de domaine public (xxx.com) je peu créer mon controleur de domaine (AD+DNS) en utilisant celui ci, mais... cela sous entend que le fournisseur (Ex. OVH) m'attribue une IP public/routable pour que j'utilise celle-ci comme IP de DNS (coté Serveur/Client).
Pense-tu qu'en amont les BBOX doivent être spécifiquement paramètrer? (Je pensais à créer des routes statiques de chaque LAN pointant vers le DNS(2003Server) ou le routage internet "Suffirait" )
 
Désolé j'ai toujours travailler avec des DNS ".local" en formation et j'avoue que la notion de domaine publique m'est un peu floue.  De ce fait les Controleur de domaine "publique" n'ont aucun impact sur l'administration "pure" (droit d'accès/partage)?

Euh c'est pas du tout conseiller ton truc.
 
La bonne façon de faire c'est de mettre des VPN entre tes sites et le site où il y a le DC.
 
Sinon faire du direct access mais bon là c'est autre chose à mettre en place

 
Tu parle de solution logiciel ou matériel pour le VPN...de plus je n'ai aucune notion en VPN    
Cela causerai-t-il un souci aun niveau de l'integration des machine dans le Domaine?
Merci!

l'un ou l'autre mais sur les passerelles (pas sur que les bbox le font).
 
si vpn site à site non pas de pb pour intégrer les machines du moment qu'elles sont sur le lan du site, si vpn machine à site alors faut monter le vpn avant et ça peut être problématique car pas de vpn avant le logon de l'utilisateur

Tu aurais une solution vpn site/site "simple" à mettre en oeuvre (vu mes connaissances en la matière) et pas trop onéreuse d'autant plus qu'il ya a 5 agences?

 
Plutôt Linux ou Windows?
 
dans les deux cas, tu trouveras OpenVPN gratuit et qui marche bien.
c'est un exemple parmis tant d'autres.

Perso, je partirais sur une solution VPN lan to lan comme celles de Juniper. C'est payant mais c'est secure et surtout tu gère ton firewall un peu plus correctement.