Bonjour.
Je ne trouve pas vraiment de réponse tranchée sur le sujet, c'est pourquoi je me permets de créer ce topic.
 
Je dois monter un domaine AD 2012 pour mon entreprise à qui appartient le nom "xxxx.fr"
Le site de l'entreprise est accessible à cette adresse http://www.xxxx.fr
La messagerie est hébergée chez MS Office365 avec des adresses mail en ****@xxxx.fr
 
Ma question est la suivante :
Puis-je nommer ce sous domaine "yyyy.xxxx.fr" (à l'ouverture de session les utilisateurs voient donc "yyyy" comme nom de domaine)?
Cela ne pose-t-il pas de problème au niveau des zones DNS,  de la configuration des redirecteurs ?
 
Ces 2 liens me conforte sur la possibilité de nommer mon domaine "yyyy.xxxx.fr" :
http://pbarth.fr/node/5 & https://support.microsoft.com/fr-fr/kb/300684
mais d'autres personnes (techniciens dans des SSII) m'ont affirmé le contraire.
 
Je ne sais plus ....
Merci de m'aider à trancher.

Si je comprends bien, ton entreprise appartient à un groupe qui se nomme XXX.
Pour le moment tu n'as pas de domaine, tu souhaiterais que l'informatique de ta boite puisse accéder aux ressources de XXX ou que ce soit 2 sociétés indépendantes ?

Ma société s'appelle xxxx.
Ce n'est pas une histoire d'accès aux ressources mais plutôt d'attribution de nom à un domaine active directory par rapport au nom de domaine déposé "xxxx.fr"

oui pas de problème, c'est la bonne pratique.
Genre ad.xxxx.fr ou corp.xxx.fr
Perso j'aime pas les domaines ad qui ont le nom de la boite dedans car on sait jamais avec les merge and acquisitions comment ça va se passer mais pourquoi pas.

yyyy.xxxx.fr ou xxxx.fr comme tu veux.
 
Par contre on parle bien hiérarchie DNS là, ne vas pas créer un domaine AD xxxx vide puis un sous-domaine AD yyyy. Reste sur une configuration un domaine/une forêt.

Perso j'aime pas le xxxx.fr parce que si tu as ton site sur http://xxxx.fr ca pointe sur les dc et hors de question d'installer un serveur web sur les dc pour faut une redirection sur www

Merci.

Y a rien de bien sorcier non ? Pour moi les deux solutions se valent je pense.

installer un serveur web sur chaque dc juste pour faire une redirection c'est dégueu ?

Ah non je parle de la redirection côté DNS, pas d'installer IIS sur les DC  

bah ton record root pointe toujours sur tes dc donc tu peux pas rediriger vers www

Pas avec du split-brain non ? C'est la configuration la plus répandue que je vois chez mes clients en tout cas.

avec du split brain tes clients en internes s'ils essaient d'accéder à http://maboite.Fr et que ton domaine ad c'est maboite.fr en interne ça pointera sur les dc.

Je vois. Ca avait provoquer des incidents/blocages chez toi ? Jamais vu de remontées à ce sujet pour ma part (mais mon expérience est forcément limitée).

Ouais deja eu le cas. Obligé d'éduquer les lusers