++++++++++ AD 高手请进！请教：OU 可否取代子域？

bandao2002 2008-09-14 06:29:16

最近公司要进行一个AD项目改造，原来的DC服务器都太陈旧。公司有三个办公室，在一个城市内。都设了子域为每个办公室。

原来的AD架构
办公室：A kkk.com (GC)
办公室：B b.kkk.com
办公室：C c.kkk.com

老总的意思是新搭建一个域，结构如下：
办公室：A a.kkk.com
办公室：B kkk.com (GC)
办公室：C c.kkk.com

在新域环境中，我想不设子域，而把那些办公室都设成单独的OU，然后OU中再包含子OU，这样在每个办公室设立三台平级的DC，还可以做互相备份。这样方法可行吗？

在什么情况下可以设成OU而什么情况下只能设子域？

在线等！！！

...全文

103 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

pstdouble 2008-09-17

打赏
举报

回复

平级DC是不需要做域间信任的

从03开始，已经不存在PDC和BDC的区别，域中的DC都是平级的，只是多了五个操作主控而已。

kofken 2008-09-16

打赏
举报

回复

你的思路可以的，因为在同１个城市，你设立办公室为ＯＵ，而不设子域，为你以后的公司网络扩建留了发展空间，也不影响应用．３个平级ＤＣ你要做域间信任的

pstdouble 2008-09-16

打赏
举报

回复

可以是可以，不过你之前的那些权限，可能就要重现设置了。

至于什么情况下可以设成OU而什么情况下只能设子域。我只能说，很多跨国大企业在全球范围内，都只有一个域而已，其他例如中国分公司等等，都只是一个OU而已。

:::::::: :::::::::: ::::::::::: :::::::: ::: ::: :+: :+: :+: :+: :+: :+::+: :+: +:+ +:+ +:+ +:+ +:++:+ +:+ :#: +#++:++# +#+ +#+ +:++#++:++ +#+ +#+# +#+ +#+ +#+ +#++#+ +#+ #+# #+# #+# #+#

目录扫描+JS文件中提取URL和子域+403状态绕过+指纹识别

:bullseye: :spider_web: :blue_book: 多处理（并行）子域检测脚本 :sparkles: :red_triangle_pointed_up: Sub.sh但没有API密钥 :red_triangle_pointed_down: ！，和必须 :pushpin: :blue_book: :check_mark_...

CISP+计算环境安全+课件教程+知识点汇总 9.1 知识子域：操作系统安全 9.2 知识子域：信息收集与系统攻击 9.3 知识子域：恶意代码防护 9.4 知识子域：应用安全 9.5 知识子域：数据安全

CISP+物理与网络通信...8.1 知识子域：物理与环境安全 8.2 知识子域： OSI 通信模型 8.3 知识子域： TCP/IP 协议安全 8.4 知识子域：无线通信安全 8.5 知识子域：典型网络攻击及防范 8.6 知识子域：网络安全防护技术

windows网络管理与配置

6,185

社区成员

60,364

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章