１つのネットワークに複数のドメコン

Question

1つのネットワークに2つのドメコンを構築する事はかのうでしょうか。
今、考えておりますのは、今稼働中のドメコンを職員ドメインとして、
新たに同じネットワークにアルバイトドメコンを構築し、
職員とアルバイトで異なるドメインに参加させるというものです。

そして、職員ドメインはグループウェアにアクセス出来て、
アルバイトドメインは、グループウェアにアクセス出来ないといった、
システムログインの管理も、システムとの連携で行いたいと思っております。

この様な構築は出来るものなのでしょうか。

御教示の程、どうぞ宜しくお願い致します。

maesen · Accepted Answer

構成は問題ありません。

表現の問題だけかもしれませんが、
ドメインコントローラ（以下DC）は、ドメインに対して複数設置が可能です。これは主に耐障害性や負荷分散のためです。

今回の質問は、1つのネットワークに複数のドメインという表現が適切なんだと思います。

ただ、この構成は設計に十分な注意をしないときちんとした環境が出来ないと思います。

例えば（まだまだいろいろあると思いますが一例です）
職員、アルバイトの共通なリソースはどうするか
それぞれのドメインでDNSをどのように持ち、DHCPを使用する場合どのように配信するかなど、
1つのネットワークに複数のドメインがあるが故の考慮が必要なものがあると思います。

一つのドメインでアクセス権限で対応出来ないか、ネットワークを分けることは出来ないかという選択肢も考慮した上で決定したほうが良いと思います。

x-1919 · Answer

複数のドメインを混在することは可能だけど、1つのドメイン内のグループ分けでいいんじゃね？
教員だけがアクセスできる共有リソースのアクセス権から明示的に 「アルバイト グループ」 を拒否するようにしちゃえばいいわけだし。

グループウェアがどういう認証をするのかわからんけど、
グループウェアが独自にユーザー管理するタイプなら教員たちのアカウントだけを作ればいいし、Active Directory と連携できるのであれば教員グループだけ利用可能にする（またはアルバイト グループを拒否する） ようにすればいい。

EF_510 · Answer

ActiveDirectoryを使用しているのであれば可能です。ただ、目的からするとわざわざドメインを増設するほどではないのかなぁという気もします。（グループとかで対応可能なのが普通なので）

グループウェア側の認証システムを良く確認してから構成を変えた方が良いと思います。

Windows側では違うドメインに所属していてもアクセス制御を統一することができます。

jjon-com · Answer

できます。Windowsネットワークの通常の機能です。

構成は問題ありません。