Discussion :

[leon1983]

Bonjour


Je vais mettre en place une ferme à deux machines. Un Front End Web et un SQL Server.


Pour des raisons de sécurtié je souhaiterai creer un domaine isolé pour ces 2 machines.
Est il conseillé/déconseillé d'avoir une des machines de ma ferme qui fait office de Domain Controller Active Directory?
Si c'est faisable quelle machine devrait faire DC? Le Front End ou le serverur SQL?

encore merci

[dnt91]

salut,
aucune des 2
si c'est pour du dev/test, tu peux mettre les 3 services sur la meme machine, sinon, j'aurai mis l'AD tout seul et le SharePoint et SQL Server sur une meme machine. Après tout dépend de tes besoins, de tes serveurs, de ta politique de sécurité, etc..

[leon1983]

Bien j'ai deux machines dans ma ferme qui sont destinées à la mise en prod.

Je dois mettre au moins le Front end en DMZ pour qu'il soit accessible de l'exterieur.

Le probleme est que les 2 machines doivent etre intégrée au domaine du LAN, ainsi l'integration au domaine d'une machine en DMZ est un probleme sensible.


Sais tu quelle est serait la procédure pour integrer une machine de la DMZ à notre domaine LAN sans creer de failles de sécurité et sans violer le concept de DMZ qui veut que les machines de la DMZ ne communiquent pas (ou le moins possible) avec notre LAN?

Quelle est généralement la procédure pour mettre en place une ferme Sharepoint en DMZ?


Encore merci pour ton aide