mvpskill.com | Forum

ก่อนอื่นต้องขอสวัสดีครับ

คือผมมีเรื่องที่ต้องการสอบถามเกี่ยวกับการออกแบบระบบ domain และ การกำหนด policy ดังนี้ครับ

1 เครื่อง server ที่ บริษัทมีอยู่ 3 เครื่อง
- เครื่องที่ 1เป็นระบบ ERP server ตัวแรกในระบบ และ จะเป็น ad หลัก domain : psidc1.com
- เครื่องที่ 2 เป็น server ระบบงาน HR
- เครื่องที่ 3 เป็นระบบงาน fram

เรื่องมีอยู่ว่า
1 ผมต้องการให้ client join domaim กับ server ตัวที่ 1 domain : psidc1.com ทุุกเครื่อง
2 ผมต้องการให้ client บางคนใช้งานได้ทั้งสามระบบงาน และ client บางเครื่องเมื่อ join domain แล้ว สามารถใช้งานระบบ hr ได้อย่างเดียวไม่ให้เห็นตัว ERP กับ fram

ไม่ทราบว่าพอจะมีวิธีการออกแบบอย่างไรได้บ้าง หรือผมต้อง สร้าง AD DOMAIN ทั้ง 3 เครื่อง แล้วกำหนดใน policy เอาเอง

supachoke

เบื้องต้นอยากทราบก่อนว่า user หรือคอมพิวเตอร์ในระบบมีกี่เครื่องครับ ถ้ามีมาก การเอา ad ไปผูกกับ erp นั้นจะทำให้เกิด load ที่เพิ่มสูงข้นครับ จะทำให้ erp ซึ่งเป็น business software มีการใช้งานช้าหรือเปล่าครับ

ส่วนที่ถามว่าถ้าอยากให้ user เข้าได้เฉพาะบาง app บนบาง server อันนี้ต้องย้อนกลับไปดูแล้วว่าการเข้า app แต่ละ app เข้าอย่างไร เพราะโดยโครงสร้างแล้ว network มันจะเห็นถึงกันหมดเลยครับ ต่อให้แยก domain ไปก็ไม่ได้ประโยชน์

วิธีการที่ดีที่สุดคือการสร้าง user สำหรับผู้ใช้งานแต่ละคนแยกกันไป และทำการกำหนดสิทธิให้ชัดเจนว่า user คนไหน มีสิทธิใช้ app อะไรได้บ้าง จะได้ผลดีที่สุดครับ

เป็นความรู้ใหม่ที่ดีมากๆ สำหรับมือใหม่อย่างผมเลยฮะ