enrixk
Goto Top

Active Directory in einer VLAN-Umgebeung

Hallo,

ich habe mal 'ne Frage zu VLANs. Wie ist es in der Praxis, wenn man den Benutzern in einer VLAN-Umgebung servergespeicherte Windows-Profile und jeweils ein Heimat-Verzeichnis auf einem Fileserver zur Verfügung stellen und bestimmte Zugriffsrechte konfigurieren möchte.

Würde man einen zentralen Domain-Controller + Fileserver zur Verfügung stellen, auf den alle Benutzer zugreifen können unabhängig davon, welchem VLAN sie angehören, oder bekommt jedes VLAN einen eigenen Domain-Controller + Fileserver? Bei der ersten Variante müsste doch bestimmt der Zugriff über bestimmte Protokolle erlaubt werden. Welche wären das denn z. B.?

Danke

Content-ID: 6045924835

Url: https://administrator.de/contentid/6045924835

Ausgedruckt am: 22.11.2024 um 09:11 Uhr

2423392070
Lösung 2423392070 19.02.2023 um 15:25:28 Uhr
Goto Top
SMB2/3
Wenn du lange Weile hast, dann auch pro User ein Paar Server in einem VLAN.
radiogugu
Lösung radiogugu 19.02.2023 um 15:47:27 Uhr
Goto Top
Mahlzeit.

Domain Controller reicht einer, wenn es kein großes Ausfall-Sicherungsbedürfnis gibt.

In der Firewall (welche ist vorhanden?) Port 445 in Richtung des Fileservers freigeben. Am besten nur von IP Adressen, welche von bekannten Geräten stammen, freigeben.

Ports für Active Directory kannst du hier nachlesen mit den entsprechenden Hinweisen:

https://learn.microsoft.com/en-us/troubleshoot/windows-server/identity/c ...

Gruß
Marc
Enrixk
Enrixk 19.02.2023 um 16:16:54 Uhr
Goto Top
Vielen Dank.

Kann man grundsätzlich auf allen VLAN-Switches Firewall-Regeln konfigurieren und Routing einstellen oder können das nur ganz bestimmte?
chgorges
chgorges 19.02.2023 um 16:43:32 Uhr
Goto Top
Moin,

OSI-Layer ist das Stichwort, nicht jeder VLAN-fähige Switch kann Routing, aber jeder routingfähige Switch kann VLANs.

VG
Enrixk
Enrixk 19.02.2023 um 16:52:54 Uhr
Goto Top
Vielen Dank. Das hat mir sehr weitergeholfen. Welches Cisco-Symbol zeigt denn an, dass es sich um ein VLAN-Switch handel, der routen kann? Nimmt man das Symbol mit dem Kreis in der Mitte aus dem 8 Pfeile ausgehen?
Visucius
Visucius 19.02.2023 um 17:07:38 Uhr
Goto Top
oder bekommt jedes VLAN einen eigenen Domain-Controller + Fileserver
Der ist gut – am besten noch mit Backup face-wink
Enrixk
Enrixk 19.02.2023 um 17:15:06 Uhr
Goto Top
In meinem Fall gibt es VLAN1, 2, 3 und 4.

Domaincontroller und Fileserver befinden sich in VLAN 2. D.h., alle Benutzer, egal aus welchem VLAN, müssen Zugriff auf die VLAN 2 haben.

Mit welchem Cisco-symbol stelle ich den den Switch dar, auf dem die Firewall-Regeln eingegeben werden?
radiogugu
radiogugu 20.02.2023 um 07:58:38 Uhr
Goto Top
Zitat von @Enrixk:
Mit welchem Cisco-symbol stelle ich den den Switch dar, auf dem die Firewall-Regeln eingegeben werden?

Such dir was aus face-smile

https://duckduckgo.com/?q=cisco+layer+3+switch+symbol&t=ffab&iar ...

Nur aus Interesse:

War das eine Frage für eine schulische Aufgabe oder eine Dokumentation oder eine Konzept-Erstellung?

Gruß
Marc