Windows 2008 две подсети, один ДК
 

Доброго времени суток!
Имеем:
Два офиса в разных городах, соединены по VPN, в одном офисе подсеть 10.10.0.0/24, во втором 10.10.1.0/24, соединены между собой подсетью 192.168.10.0/24. В первом офисе стоит ДК.
Задача:
Подключить второй офис к ДК в первом офисе.

1. На маршрутизаторе во втором офисе нужно настроить DHCP Relay, чтобы он перенаправлял запросы DHCP на основной сервер
2. На основном сервере нужно создать в службе сервера DHCP отдельный диапазон обслуживаемых адресов, а также создать зоны в службе сервера DNS
3. Убедиться, что компьютеры из той подсети получают IP-адреса и отображаются в обратной зоне DNS
4. Начать внесение компьютеров в домен.

Однако лучше выделить для второй подсети хотя бы самый простой сервер, чтобы он работал в качестве локального контроллера домена "Только для чтения", а также хранил копии сетевых папок DFS

El Scorpio, А если во второй сети компов не много и IP адреса у них прописаны вручную, ретрансляцию всё равно необходимо настраивать?

Перенастройте их на автоматическое получение адресов.
Это сразу убирает очень много проблем в работе компьютеров.
Потому что очень много проблем возникает именно из-за того, что кто-то где-то забыл изменить/исправить что-то записанное "вручную".

И вообще, во всех случаях, когда есть выбор между "настроить вручную на конкретном устройстве" и "настроить на сервере для автоматического применения", всегда выбирайте централизованную настройку с автоматическим применением. Будь то сетевые параметры или групповые политики домена.
Потому что именно это является основной работы всех автоматизированных систем.


Возможно в данном случае кто-то скажет, что такой компьютер не будет нормально работать при отсутствии связи с главным сервером.
Согласен. Сеть на нём работать действительно не будет.
Однако компьютеры в домене вообще-то рассчитаны на работу именно в связке с главными серверами. Потому что компьютерам и их операторам для работы требуются сетевые папки и базы данных, расположенные на файловых серверах и серверах баз данных.
А статичный IP-адрес компьютера в отдельной подсети без связи с серверами позволит разве что по "вконтактикам" лазить, что чаще всего к служебной деятельности отношения не имеет от слова "совсем".