Bonjour à tous,
 
Je me pose des questions au sujet des relations d'approbations inter forêt et inter domaine.
Actuellement nous avons une forêt avec un seul domaine, le tout en 2003 nommons-le tintin.com. Bien entendu nous avons des ressources, des sites web des serveurs d'applications qui sont intégrés dedans.
Mais c'est un peu la bazar dans cet AD, il n'y a pas de gestion optimale, tout le monde fait un peu ce qui veut.
 
Nous avons pour projet de migrer vers 2008 mais nous voulons repartir sur une base vierge tout en gardant l'existant à côté. Et ainsi établir des relations pour que les ressources puissent être utilisées par tout le monde.
Ma question est donc: est-il mieux de créer un nouveau domaine racine (milou.com) 2008 dans ma forêt actuelle tintin.com et établir les relations d'approbation qui vont bien ? ou créer carrément une autre forêt à côté ?
 
Quel est votre avis ?
 
Merci d'avance.
Bon week-end.

Si tu crées un autre arbre, la relation est automatiquement créée car dans la même foret.
 
Si tu crées une forêt à coté tu devras créer une relation d'approbation.
 
Perso je réorganiserai le domaine existant plutôt sauf si pleins d'ACL ont été mises un peu partout à l'arrache

"Un peu partout à la rache" c'est ce qui se passe. Donc je pense partir sur le choix d'une deuxième forêt.
 
Mais y a t-il des différences entre une relation inter domaine et inter foret en terme d'authentification, d'accès à des ressources et à des services ?
Un cas concret: j'ai donc mes deux forêts tintin.com et milou.com. J'ai un serveur d'applications sur tintin et le serveur SQL est sur milou. Est ce mon serveur d'application (SharePoint par exemple) pourra utiliser correctement et voir mon serveur SQL server ?
 
Merci encore de ton temps.

Ca dépend des softs.

Pour les produits SharePoint, je pense qu'il n'y aura pas de problème. Non ?

Faut regarder technet

Ok pas de problème.
 
En tout cas merci de ton temps.
 
Bon week end.