Eu quero rodar o Samba ADDC. Tenho redes configuradas no roteador (linux com bind e isc-dhcp) que gerencia algumas sub-redes (LAN/WAN/DMZ/etc.).
Em uma sub-rede quero fazer ADDC, mas quero ter alguns outros dispositivos na mesma sub-rede. Eu tenho o nome "".subnet.intranet" para essa sub-rede e alguns dispositivos dentro dela. O Samba ADDC possui servidor DNS próprio, posso usar os dois DNS? Preciso de outro nome de sub-rede diferente apenas para ADDC? Preciso criar vlan e sub-rede separadas para ADDC? Tenho IPcam, impressoras e mais alguns dispositivos que não são Windows. Ele pode fazer parte deste domínio (na mesma sub-rede), ou preciso movê-lo para fora, ou o que fazer da maneira certa?
Alguém pode me explicar como é a maneira correta de fazer rede com dispositivos "mistos"?
O que acontece quando eu movo o PC com ADDC para fora da empresa (.subnet.intranet), ainda posso fazer login e trabalhar localmente (fazer login na conta do domínio e trabalhar em documentos locais no futuro, eu habilito o openVPN para compartilhamentos de samba e RDP)?
Atualmente estou usando o domínio NT4 e funciona bem, mas quero atualizar para o ADDC. Todos os PCs na sub-rede são win10pro ou win11pro.
Para começar, o AD não tem nada a ver com sub-redes ou VLANs. Sim, existem alguns recursos do AD (como 'sites') que se preocupam com os limites da sub-rede, mas no geral eles realmente não se importam com a topologia da sua rede – trata-se apenas de nomes de domínio e conectividade TCP. Por exemplo, temos cerca de vinte sub-redes que contêm máquinas no mesmo domínio do AD e todas se comunicam com os mesmos AD DCs que estão em sua própria sub-rede de "servidor". (E se quiser, você pode ter vários domínios na mesma sub-rede sem problemas.)
Somente os domínios antigos no estilo NT4 se importavam com VLANs e sub-redes (já que dependiam do NetBIOS para operações), mas eles estão obsoletos há mais de 20 anos – desde que o Active Directory foi introduzido. Não há nada no Active Directory que dependa do NetBIOS atualmente; A descoberta do DC Locator é feita exclusivamente por meio de DNS.
Em relação aos registros DNS: Sim, você pode adicionar livremente quaisquer subdomínios que desejar à sua zona de domínio AD – desde que não modifique o material integrado (por exemplo, os registros SRV). De qualquer forma, a maioria das entradas DNS específicas do AD são armazenadas em uma zona de subdomínio separada (_msdcs). Portanto, se você tem
ad.intranetcomo domínio AD, basta abrir o console de gerenciamento "Servidor DNS" no Windows (ou usar a ferramenta samba do Linux) e criarlaptop.ad.intranetindependentemente de ser uma máquina AD ou não. Você pode até delegar subdomínios inteiros (usando registros 'NS') para um servidor separado.Em relação aos servidores DNS: O domínio principal do AD precisa ser servido pelo Samba. Você pode usar o servidor DNS Samba integrado se funcionar para você, e também é possível usar o servidor DNS BIND9 (geralmente melhor desempenho) – o Samba vem com um módulo DLZ que permite que o BIND leia zonas diretamente do Active Directory.
Seus hosts LAN não precisam necessariamente usar diretamente o servidor DNS Samba; eles podem usar qualquer resolvedor, desde que saiba como encontrar o domínio AD. Portanto, você poderia, por exemplo, ter um resolvedor Unbound central configurado para encaminhar consultas "ad.intranet" para o Samba. (Mas ele precisa saber como resolver “ad.intranet” – os dispositivos clientes AD não podem simplesmente extrair dados DNS do vazio.)