资源描述
域控、域树和域森林和实施1、基本概念 域:域是一种管理单元,也是一个管理边界,在同一个域内共享某些功能和参数;一个域可以有 多台域控制器,domain ;就我公司而言,江苏春宇,上海总部就分 别代表两个独立的域。域树:域树是指基于在 DNS 命名空间,如果一个域是另一个域的子域,那么这两个域可以组 成一个域树,就我公司而言,如果陆家嘴成立新的办公室,设置域控管理,在张江和陆家嘴 办公室VPN联通后,创建一个新的域,我们定义为I,那么这个域就和 张江办公室的 这个域组成一个域树。域森林:域林是指一个后多个不连续DNS名的域(树)的集合;如上海总部suni 和江 苏春宇 这 2 个域设置相互信任关系后,就可以组成域森林。方案一:域树、域林+单域组合 整体域森林的架构如下图所示:w回史眾俅做*、|氷史elnlffiluoyuolu 一p 佟 M luozrouns m luoo.&s!0MSLX ()张氷史e叵凌只金$、杰艇廿屋域,寸 Iwgln Eoo.ouns m、(w富 只聊祐兰监、8* Nd i )ww塑只料心聊祐、?01 cn w倉M廿抵偻w只料心聊祐、w EOO.UOEip聊祐础QQEI眦 7 屋wluozrouns 宦舉祐症wprm、Eoo.ouns.W2只聊祐世叵)础 QQffltFK、Eoo.ouns-5zan-W2SEoo.ouns 只础 Qaw坦廿M、摩抵w只、Eoo.ouns 只wss症wgr J方案二:域林+单域组合si双向信任关系域森林说明如下:1、上海总部办公室设置,并设置为林域根2、陆家嘴办公室为 ,美国办公室为 ,天津办公室为,并设置3地域为域林中的独立域3、江苏春宇设置为,已经设置为新林中的域根,与域林组成一个新 的域森林4、域林中 suni 、chuny 、chem on .com、surpr in 这 4 个域组成域森林,默认域根为双向信任关系5、配置 分别于 域林中所有域根双向信任关系6、配置完成后,实现实现任何域中建立用户,域森林中的所有域能够同步更新,实现域用户在域森林中自动漫游。
展开阅读全文