Bonjour à tous,
 
Voici la Situation :
- 1 serveur de fichier/impression avec des utilisateurs et des droits mais sans domaine AD installé.
- 1 serveur Exchange 2000 / DomainController avec des utilisateurs ayant des boîtes au lettre configurées. (il se trouve sur un autre réseau)
 
Suite à la réception d'un nouveau serveur (avec Win srv 2003) de fichier destiné à remplacer l'ancien pour contrôler/sécuriser un domaine..quelle serait la/(les) méthode(s) les plus intéréssantes en terme de performance et sécurité pour intégrer ce serveur ? :  
 
Configuration d'un nouveau DC dans une même forêt avec nouveaux utilisateur.
Configuration d'un nouveau DC dans une forêt différente avec nouveaux utilisateur.
Configuration d'un Domaine Secondaire avec approbation des 2 serveurs pour une arborescence AD commune.
...?
 
Autre paramètre: L'installation d'un microsoft CRM 3.0 et l'intégration d'un nouveau serveur Exchange (2007) pour remplacer l'ancien sera prévu par la suite.
 
J'espère avoir été assez claire.  
Merci par avance de votre aide..

Ca dépend si tu veux faire gicler tes users ou si tu veux faire une migration.
Tu peux essayer de faire un DC dans le même domaine si possible comme ça tu gardes tes users

Tu veux dire donc un contrôleur de domaine secondaire ?
Non en effet je pense qu'il sera mieux de garder les users de l'AD d'exchange.

passer ton nouveau serveur comme pdc et basculer l'ancien comme secondaire voir meme comme simple membre du nouveau domaine.
 
donc migration vers une autre machine de l'AD.
 
 
Ensuite ton exchange ne sera normalement pas perturbé car le domaine restera dispo ...  
 
pas de soucis pour la migration vers un nouvel exchange.
 
 
pour tes fichiers, il suffit de récupérer les données, créer des partages et ... mettre des droits !

Merci de ton aide shreckbull.  
Simplement je ne comprends pas quand tu me dis "donc migration vers une autre machine de l'AD. " ?
 
Sinon dans mon cas il est préférable que le domaine soit redondé sur le serveur exchange au lieu que celui reste un simple membre de l'AD..?

up

il vaut mieux séparer les rôles qd même

ok merci à toi.