Discussion :

[Akerces]

Bonjour,

Dans le cadre de mes études (Projet BTS), dans mon entreprise actuel on m'a demandé d'effectué la refonte d'une partie du parc informatique (qui représente 85% des utilisateurs ) cependant n'ayant pas toucher un active directory depuis 1ans et demi et windows étant "obligatoire" dans le projet j'aurai besoin d'un coup de main.

Je vais donc vous expliqué ce qui est déjà en place :

Actuellement il y a 5 unités qui possède chacun leur serveur avec leur Active Directory, leur domaine etc...

Site 1 & 2 : 1 domaine avec 3 salles
Site 3 : 1 domaine avec 2 salles
Site 4 & 5 : 1 domaine avec 1 salle
Sur chaque site il y à plusieurs salles avec des PC et les utilisateurs se connecte de la manière DOMAINE\n°Salle

Je ne parlerai pas du plan d'adressage il est inexistant .... actuellement tout est déployer à la main (OS, logiciel, MAJ etc..)

Ce que je souhaite faire ?

Mon idée serait de centraliser déjà le site 1 et 3 sur le même serveur puis dans l'année à venir le site 2.

Mon problème ce trouve au niveau organisation dans mon AD mais aussi pour le DHCP.

Est-il plus intéressant de laisser la méthode DOMAINE\n°Salle avec un plan d'adressage pour chaque salle
( x.x.1.x pour la salle 1 par exemple et x.x.2.x pour la salle 2 etc...)

Ou de faire DOMAINE\n°site avec un plan d'adressage pour chaque site
(x.x.1.x pour le site 1, x.x.2.x pour le site 2 etc... )

Il est également plus intéressant de créer des domaines enfant ou de gérer mes strats/GPO avec des groupes utilisateurs (par salle ou par site) sachant que chaque site/salle possède les mêmes stratégie & GPO.

Le but final serait donc de mettre mon serveur derrière mon firewall (OPNsense) avec proxy (Squid) et de tout déployer via WDS/MDT/WAPT/WSUS etc... ajouter GLPI et OCSinventory pour gérer le parc niveau matériel et certainement de monter une console de supervision pour le serveur, seul l'AD me pose soucis et peut-être WDS car il faut également que les bonnes images ce déploie sur les bon postes ... (image avec intégration au domaine)

Voila, désolée si je m'exprime mal
Merci à ceux qui pourront m'éclairer

[Pinturicchio]

Bonjour Akerces,

Pour ma part, je trouve qu'il serait plus judicieux d'utiliser la 2eme méthode DOMAINE\n°site avec éventuellement, des UO à l'intérieur pour les différentes salles. Je pense que ça sera plus simple comme ça de faire descendre des GPO par exemple si besoin.