Discussion :

[panda69]

Bonjour,

Je suis étudiant en informatique et j'ai un TP à faire, je sais que ce n'est pas le but du forum
mais je vous demandes de l'aide vous êtes plus expérimenter que moi.

En gros, je doit proposer une architecture sécurisé d'une entreprise qui est implémenter sur 3 pays différents où le siège social se trouve à Paris :



Voilà la structure de l’entreprise :



J'ai quelque idée d'architecture mais ne je sais pas si c'est bon ou pas.

Par exemple il faudrait :

Serveur 1 AD et un autre pour la redondance.
Un serveur DHCP DNS
GPO
- COMPTE / DROIT ET HABILITATION
- Stratégie de mot de passe
VEEAM gestionnaire de sauvegarde
SERVEUR SCCM solution microsoft : Automatisation de l’AD gestion du parc
SERVEUR DE FICHIER
GLPI SERVEUR GESTIONNAIRE DE TICKET

Est-ce qu'il faudrait crée AD pour les trois implémentation ou chaque implémentation possède un AD.
Comment faire avec les unité d'organisation, faut-il crée les même OU pour chaque implémentions ou pas ?

Voilà je vous demande votre aide s.v.p. Merci d'avance.

[chrtophe]

Pour ton prochain message, insère les photos dans le post plutôt que des liens externes.

Sur ce type de config, chaque pays aurait son propre domaine avec (à minima) un contrôleur de domaines. Les différents domaines seraient dans la même forêt.

exemple :
paris.entreprise.lan
london.entreprise.lan

ou une structure avec un niveau en plus :
paris.france.entreprise.lan
marseille.france.entreprise.lan
london.uk.entreprise.lan
glasgow.uk.entreprise.lan

La forêt étant : entreprise

Tu pourras ensuite créer des relations d'approbation entre les domaines si ceux-ci doivent partager des infos.

Tu pourras aussi créer des groupes globaux qui pourront chevaucher plusieurs domaines, mais en général les groupes seront locaux à un domaine. exemple : tu auras certainement un service RH, un service commercial par site.

Pour l'aspect sécurité :
pour la liaison Inter-site : VPN

Pour la sauvegarde et redondance : au moins un second contrôleur de domaine par site.
Pour le backup : Veam pourquoi pas ou autre appli du même genre.

Un serveur DHCP sera dispo par site, fourni par les Windows server ou autre.

[panda69]

Pour ton prochain message, insère les photos dans le post plutôt que des liens externes.

Sur ce type de config, chaque pays aurait son propre domaine avec (à minima) un contrôleur de domaines. Les différents domaines seraient dans la même forêt.

exemple :
paris.entreprise.lan
london.entreprise.lan

ou une structure avec un niveau en plus :
paris.france.entreprise.lan
marseille.france.entreprise.lan
london.uk.entreprise.lan
glasgow.uk.entreprise.lan

La forêt étant : entreprise

Tu pourras ensuite créer des relations d'approbation entre les domaines si ceux-ci doivent partager des infos.

Tu pourras aussi créer des groupes globaux qui pourront chevaucher plusieurs domaines, mais en général les groupes seront locaux à un domaine. exemple : tu auras certainement un service RH, un service commercial par site.

Pour l'aspect sécurité :
pour la liaison Inter-site : VPN

Pour la sauvegarde et redondance : au moins un second contrôleur de domaine par site.
Pour le backup : Veam pourquoi pas ou autre appli du même genre.

Un serveur DHCP sera dispo par site, fourni par les Windows server ou autre.

wow ta réponse est vraiment complète merci bk.