Автор: kikoz [Иркутск] (---.118.irtel.ru)
Дата: давно
Как я понимаю, физически сетевое пространство, в данном случае, единое. Одной половине даем одну сетку (допустим 192.168.0.0), другой половине другую (например 172.16.0.0). Каждой половине выделяем по DC, на втором DC делаем два ip (из обеих подсетей) - он будет служить шлюзом для второй сетки (чтоб они могли ходить на общие ресурсы в первую сетку). Если надо чтобы первая подсетка ходила во вторую делаем то же для первого DC. Настраиваем клиентские тачки, раздаем права доступа на общие ресурсы. Особо умные юзера, конечно, могут дать себе по два ip и прекрасно себя чувствовать, но тут уже ничего не поделаешь - надо делить сеть физически (да и в любом случае безопасность будет обеспечиваться через аутентификацию в конкретном домене). Только на хер нужна вся эта байда, если всеравно один админ на две конторы??? ;)
| |