Servidor en Dominio pero en una VLAN distinta

Buenas,

en mi empresa hay algunos servidores dentro del mismo dominio, pero en una VLAN distinta, con lo cual no se ven con el controlador de dominio (al menos a nivel de ping).

1. ¿Esto tiene algún sentido?
2. ¿Puede suponer una brecha de seguridad?

Gracias!
Lo que pasa es que si tienes unos servidores en una vlan y otros servidores en otra vlan, en un mismo dominio y no se ven entre si... como replicaran la información del Active Directory?

Mirate en el visor de sucesos y fijo que estas teniendo problemas de replicación... Esto a la larga te puede dar unos problemones de la ostia...

Lo que deberiais hacer es instalar tarjetas de red que sean compatibles con puertos troncales (puerto troncal = puerto del switch que va con todas las vlan) y que el servidor se conecte a todas las vlan, ya que supongo que la idea es que los pcs clientes esten separados...
¿Y enrutar las VLAN?..igual no todos los equipos..una access list o algo..
@Crosseagle, @morpheo2k

Me lo he encontrado así donde curro. Seguro que no se ven con el dominio. Eso fijo.

Mi pregunta viene por si tiene algún sentido.

Gracias por contestar!
Yo no le veo ningún sentido, quizás lo tenga pero yo no se lo veo.
En mi trabajo tenemos segmentación de VLAN por servidores, por tipos de electronica de red, por sedes, por tipo de estaciónes de trabajo, y luego mediante reglas en el firewall permitimos o denegamos el tráfico en entre las diferentes vlan.

Por ejemplo vlan para sevidores, otra para impresoras, otra para los pc's de una planta, otra para los terminales tontos, otra para la DMZ, otra para la wifi, etc...
Los servidores de dominio aunque no esten en la misma vlan, tienen que tener visibilidad con los pc's del dominio, si o si, y eso se hace o mediante una máscara que lo permita o mediante reglas en el firewall que permita el tramite el tránsito entre ellas.
@wil

Es lo suyo [oki]

Gracias por la explicación.
5 respuestas