S
у меня из АД приезжает и то и то...
Size: a a a
2020 January 22
SK
адресс рендж у вас не может из АД приезжать...
AP
приезжает
S
из АД
Q
Глупый вопрос, но на который я не смог найти однозначный ответ. Boundary Groups лучше делать на базе Boundaries на базе IP address range или на базе Active Directory Site? Я склоняюсь, что верный ответ IP address range. Но чёткой аргументации у меня нет
AD sites зависят от воли АД админов
Q
Если им есть доверие - то можно пользоваться
Q
Если нет - то нельзя )
AP
есть подозрение, что мешать в BG и IPRange и AD site не есть хорошо
AP
или я не прав?
SK
дада...какие быстрые...
ну так вот
если у вас в АД будет одна большая сеть привязана к site a, например
а потом небольашя подсеть "выкушена" из этого диапазона, например...
что будет с вашим CM-DP?
например
10.0.0.0/8 -> SiteA
10.1.0.0/16 ->SiteB
ну так вот
если у вас в АД будет одна большая сеть привязана к site a, например
а потом небольашя подсеть "выкушена" из этого диапазона, например...
что будет с вашим CM-DP?
например
10.0.0.0/8 -> SiteA
10.1.0.0/16 ->SiteB
SK
это полностью валидно для АД и не валидно для CM
AP
то это не верно заданные подсети)))
AP
и одмену открутить голову
SK
не верно заданные для CM, а для АД -логика работает правильно, более узкая сеть в приоритете
VR
ну да, главное ведь виноватого найти
AP
ну так в итоге, как лучше делать то?
VR
Если им есть доверие - то можно пользоваться
VR
Если нет - то нельзя )
SK
Дальше, создали сетку, привязали к сайту...
удалили сайт...
Что будет в СМ?..... кто знает без подсказки? (Паша не учавствует)
удалили сайт...
Что будет в СМ?..... кто знает без подсказки? (Паша не учавствует)