Proposer une architecture AD sécurité

[panda54]

Bonjour, 

Je suis étudiant en informatique et j'ai un TP à faire, je sais que ce n'est pas le but du forum
mais je vous demandes de l'aide vous êtes plus expérimenter que moi.

En gros, je doit proposer une architecture sécurisé d'une entreprise qui est implémenter sur 3 pays différents où le siège social se trouve à Paris --> Image

Voilà la structure de l’entreprise : organigramme

J'ai quelque idée d'architecture mais ne je sais pas si c'est bon ou pas.

Par exemple il faudrait :

Serveur 1 AD et un autre pour la redondance.
Un serveur DHCP DNS
GPO
  - COMPTE / DROIT ET HABILITATION
  - Stratégie de mot de passe
VEEAM gestionnaire de sauvegarde 
SERVEUR SCCM solution microsoft  : Automatisation de l’AD gestion du parc
SERVEUR DE FICHIER
GLPI SERVEUR GESTIONNAIRE DE TICKET

Est-ce qu'il faudrait crée AD pour les trois implémentation ou chaque implémentation possède un AD.
Comment faire avec les unité d'organisation, faut-il crée les même OU pour chaque implémentions ou pas ?

Voilà je vous demande votre aide s.v.p. Merci d'avance.
 

[Varx]

@panda54A vrai dire concernant ta demande, tu n'auras pas 1 unique réponse.

Tu as le choix:

• De tous héberger dans un datacenter (AD, backup, fileserver etc...) ou les accès se feront depuis n'importe où via des liens Internet redondés
• De t'orienter vers des solutions ou les sites hébergerons leurs propres infra.

De ce choix découlera ensuite ce que tu devras mettre en place, de la structure de ton AD.

Dans les 2 cas, toujours mettre en place de la redondance et penser à la Haute Dispo (AD, DNS, FileServer etc...).

Modifié le 21 février 2022 par Varx

[panda54]

@Varx Merci pour ta réponse. Je vais m'orienter vers le choix des datacenters.