Всем привет, в поиске не нашел, в книгах тоже.
есть 3 филиала, соединены с центральным офисом, всюду 512 Кб каналы.
Сейчас 1 - в одном домене с центральным, 1 - как поддомен центрального.

Стоит ли в этих разных сайтах делать поддомены или один домен?
С одной стороны, MS рекомендует второе, дескать чем проще тем лучше; с точки зрения отказоустойчивости и назначения прав это вроде тоже лучше.
С другой стороны, при поддоменах кажется трафик поменьше и время аутентификации.

Что скажете?

вариант такой как по дополнительному контроллеру домена в каждый сайт, оставив единственный домен не проходит? тогда и логинится пользователи будут к тому КД, который в их сайте находится

GGenerator

точно ....

а трафик бкдет только при репликации между контроллерами , так его можно и на ночь перевести

Да так и сделано (более того, эти дополн. контр. надо сделать GC)

Например, представьте, что нужно пароль поменять и юзера завести, а эмулятор PDC не доступен
а когда поддомен - нет этой траблы и т.п.

Не все так просто...

192.168.0.1
в сети есть сервера на НТ 4.0? иначе зачем эмулятор PDC

Хотя в 2000 все контролеры равноправны, среди них более равные
существует 5 ролей которые должны выполняться на определенных серверах, среди них роль- эмулятор PDC,
(когда есть НТ4, то 2000 сервер с этой ролью будет для них PDC).
Смена паролей делается на PDC, вход для 9х клиентов (если не установлен ADclient) - тоже (запись netbios 1C)...

RTFM, однако...

192.168.0.1
Ну знаешь ли, не так уж и часто приходится юзверей заводить или пароли им менять - уж как нибудь потерпят одну ночь, либо принудительно сделай репликацию вручную.

PowerUser

ну во-первых, не потерпят, во-вторых - трафик не проблема, каналы толстые,
но: когда толпа юзеров полезет на разные файлы и винда начнет проверять-перепроверять права и т.п. ерунду,
то начнутся жалобы (уже начались) - "...медленнее стало..."

Интересуют именно теоретические плюсы/минусы этих двух вариантов

192.168.0.1
ну за ликбез конечно спасибо.
но надо начальные условия задавать корректней
я так понял что у тебя есть и NT и 9x клиенты, или ты только для примера это привел?