2008 R2 - [решено] Разделение домена на "поддомены"

[dgp]

Существует один сервер. Система Windows Server 2008 Standart. Поднят один домен (сейчас на стадии конфигурации). Необходимо реализовать следующее: чтобы в сетевом окружении отображались две "рабочие группы", а не просто одна группа домена. То есть нужно ввести в домен две организации, но чтобы при входе в сетевое окружение пользователи в нем делились на две группы (нужно так же, как, когда заходили с разными рабочими группами). Если кто силен в этом помогите. Буду очень признателен.

[zero55]

насколько необходимо пользователям шастать по "сетевому окружению"?



на мой взгляд правильнее будет им вообще отключить возможность просматривать сеть и сетевые папки раздавать только средствами DFS.



Правильнее будет все же один сервер и на нем два DFS-Domain-Root-а которые скрыты от пользователей средствами ABE (Access Base Enumeration) т.е. участники одной группы видят только то что им положено а другой группы только то что разрешено им.



PS Ваша задача без поднятия сервера в новой рабочей группе или домена с другим именем невыполнима.

[dgp]

molodoipon, так получается все-таки придется домен ещё один создавать на отдельном сервере? В этом и дело, что необходимо просто визуальное разделение (так требуют с ВЫШЕ). А организации разные, но задачи одни и те же... Точнее сказать общие задачи.



Denis Dyagilev, основная задача не в разделении прав, а просто в визуальном отображении в сетевом окружении. Одни в одной части, другие - в другой.

[fomin_]

в Вашем случае должно быть 1 организация - 1 домен. Если требуется, между доменами настройте трасты.

Про рабочие группы забудьте, если, конечно, не хотите лишних проблем с безопасностью.

[fomin_]

Нет, ну если очень хочется геморроя из за разных папочек в сетевом окружении, то делаем 2 независимых домена с любыми красивыми именами, настраиваем доверительные отношения между ними и перевносим половину машин в один домен, другую половину - в другой. И будут они видеть "красивые папки" в сетевом окружении.

[exo]

а как дочерний домен виден в сетевом окружении?

[Denis Dyagilev]

Цитата Denis Dyagilev:



Так же, как и корневой.

2008 R2 - [решено] Разделение домена на "поддомены"

я имею ввиду - в одном окне експлолера будет видно два домена? или дочерний будет виден, только когда войти в основной?

[exo]

Если не ошибаюсь - два домена видны.

[Denis Dyagilev]

Если не ошибаюсь - два домена видны.

[Denis Dyagilev]

Всем спасибо. Почитал, но так и не понял как реализовать. Кроме как поднимать два сервера. А хотелось бы на одном физическом всё сделать. По сетевому окружению пользователи лазают.. все друг к другу и отучить от этого не получиться, такова практика на предприятии в течении большого количества последних лет. Когда не было домена - было четыре раб. группы. А вот теперь с введением его хотелось бы сделать так, чтобы отображалось хотя бы две (об этом писал в теме).



И ещё. Основная задача не в разделении прав, а просто в отображении в сетевом окружении. С правами разберемся. А вот чтобы визуально побить на две организации - вот этого и не получается.