求局域网中管理域用户的最佳方案！

[aredline]

大企业，局域网中有机器4、5百台，（当中有集团的机器和各二级单位的机器）为方便管理都要加入域dalian中，

问题：
1、工作组问题：如果都加入域，则无工作组可言，在网上邻居中只有dalian，下面将显示所有的机器，则管理太不方便，使用也不方便
2、如何在加入dalian域后，仍然可以自己单位只看到自己单位的机器在网上邻居中
3、现有情况是，每家的IP地址划分为了不同的网段，10.10.10.0~255
10.10.20.0~255
10.10.30.0~255
………………
怎么样管理才能比较好呢？

[hux]

多层结构，用域树吧

[猪儿滚滚]

VLAN+多域控制器

[aredline]

域树? 是什么意思?也是多域控制器吧,然后再建立域之间的信任关系是吧
但是只有一个单位有台服务器,而其他的单位没有服务器,这样其他单位在域中还是有很多机器啊

[aredline]

现在是建立了VLAN,把各单位划分了不同的网段,但只有同网段的机器在网上邻居中才能看到,而跨网段的机器之间则无法看到,
如何才能在网上邻居中互相都能看到,然而又不破坏现有的VLAN,然后加入域的机器又不至于在dalian中显示太多且乱

[adz]

建子域如何

[ballatong]

还不如工作组呢！

[callcallme]

顶一下，这个问题也一直想请教，
“如果都加入域，则无工作组可言，在网上邻居中只有dalian，下面将显示所有的机器，则管理太不方便，使用也不方便”

我单位也是一个几百台的局域网，有人嫌加入域后，查找同伴太麻烦，不如工作组方便

[aredline]

多域控制器?
是不是每个二极单位都要搞个机器做域控制器啊，没有那个条件啊，就有一个单位有服务器，
是不是然后域控制器之间做信任关系，然后再放权限