域控、域树和域森林和实施

域控、域树和域森林和实施1、基本概念 域：域是一种管理单元,也是一个管理边界,在同一个域内共享某些功能和参数;一个域可以有 多台域控制器，domain ;就我公司而言，江苏春宇，上海总部就分 别代表两个独立的域。域树：域树是指基于在 DNS 命名空间,如果一个域是另一个域的子域,那么这两个域可以组 成一个域树，就我公司而言，如果陆家嘴成立新的办公室，设置域控管理，在张江和陆家嘴 办公室VPN联通后，创建一个新的域，我们定义为I，那么这个域就和 张江办公室的 这个域组成一个域树。域森林:域林是指一个后多个不连续DNS名的域（树）的集合;如上海总部suni 和江 苏春宇 这 2 个域设置相互信任关系后，就可以组成域森林。方案一：域树、域林+单域组合 整体域森林的架构如下图所示：w回史眾俅做*、|氷史elnlffiluoyuolu 一p 佟 M luozrouns m luoo.&s!0MSLX ()张氷史e叵凌只金$、杰艇廿屋域，寸 Iwgln Eoo.ouns m、(w富 只聊祐兰监、8* Nd i )ww塑只料心聊祐、?01 cn w倉M廿抵偻w只料心聊祐、w EOO.UOEip聊祐础QQEI眦 7 屋wluozrouns 宦舉祐症wprm、Eoo.ouns.W2只聊祐世叵)础 QQffltFK、Eoo.ouns-5zan-W2SEoo.ouns 只础 Qaw坦廿M、摩抵w只、Eoo.ouns 只wss症wgr J方案二：域林+单域组合si双向信任关系域森林说明如下：1、上海总部办公室设置，并设置为林域根2、陆家嘴办公室为 ，美国办公室为 ，天津办公室为，并设置3地域为域林中的独立域3、江苏春宇设置为,已经设置为新林中的域根，与域林组成一个新 的域森林4、域林中 suni 、chuny 、chem on .com、surpr in 这 4 个域组成域森林，默认域根为双向信任关系5、配置 分别于 域林中所有域根双向信任关系6、配置完成后，实现实现任何域中建立用户，域森林中的所有域能够同步更新，实现域用户在域森林中自动漫游。