总公司和分公司的网络连通问题

xiangrui

各位兄弟，我们公司打算在无锡开个分公司，对于以后两个公司之间的连接问题需要向大家请教一下：
1. 现在上海总公司这边已经驾设好了域控制器和邮件服务器，对于分公司无锡的domain我需要怎么设置才可以在上海统一管理？
2. 因为公司的邮件服务器是不允许员工在公司外访问的，对于无锡的员工可不可以使用VPN来登录邮箱，让他们只能在无锡公司内使用邮箱，不能在家登录邮箱？
3. 如果通过VPN是可以实现的，是否无锡的员工每次使用邮箱都必须要连接VPN啊？
4. 如果使用VPN，想要保证上面的目的，对于两个公司的路由器和带宽有什么要求吗？
各位兄弟如果有这方面的资料和经验多分享给兄弟，非常感谢！

tita9109

可以通过VPN来实现的，总公司用固定IP，分公司设置好路由的VPN设置，就可以了。
路由器最好使用支持硬件VPN，分公司使用时跟本地网络差不多，除了网速有点慢。

jimmy_xu

通过点到点的VPN来实现,可以通过硬件或软件来实现,如果无锡采用光纤线路,可以加入到上海的域(既可以是同一个域,也可以是子域),如果无锡采用是ADSL线路,建议采用独立的域,邮件当然还是通过VPN来访问上海,如果OS是windows 2008,也可以加入到上海的域,不过无锡需部署为只读域控制器.

xiangrui

打算无锡也使用光纤线路，域管理想使用单域多站点式管理。上海的域控制器计划升级到Server 2008， 但是无锡公司的域控制器可能还是2003的，这样可以吗？
如果采用独立的域对于通过VPN访问上海的文件服务器有没有什么影响啊？

xiangrui

请问一般总公司和分公司的域环境是什么样的啊？单域多站点还是多域单站点？
另外，如果我总公司的域控制器是Server 2008系统，子公司是Server 2003。我在总公司的域控上备份的文件可以拿到子公司的机器上使用dcpromo /adv安装吗？

skyhigh

单域多站点还是多域单站点，是很好的方案，相对现在都上server2008 的用户很合适啊。公司有钱啊

rechard

上海和无锡设置vpn网关就好了.只需要能上网,网络设备正常工作就可以自动连接(对于这个连接可以做限制允许那些数据传输或端口). 可样对用户是透明的.

域上面,我认为单域环境的管理是最方便的.问题也相对容易解决...做好vpn以后,接着拿管理员账户搭建起第二台域控制器.

上面的环境对网络的要求可能有点严格. 上海必须有固定的IP地址.(当然动态ip花生壳之类就不在此讨论了.)无锡原则上要有固定IP地址(如果是化为的设备的话,某些设备支持野蛮vpn,即总部固定ip分部动态ip,不过不推荐,效果不是非常好. )

xiangrui

固定IP地址很好办的，如果上海公司的宽带是光纤4M的，要想保证VPN的速度和稳定性，无锡的宽带最低需要什么样的？ADSL 2M可以吗？

rechard

说到带宽这个问题,怎么说呢...如果有严格要求的话,另算...vpn对带宽要求并不是非常严格.当然你想让访问速度之类有质的提升,那高带宽是要肯定的.

企业宽带2m带宽没有什么问题...关键看分部的员工数量.当有2个以上的dc.对于用户验证来说默认是动态的...所以具体的带宽,要根据你们的应用,以及你们的要求来计算...

rechard

   可以加我的qq:20290037讨论...这种案例我做过几次...