AD的部署

全部回复

• 

  

  0

  登录进行投票

  建议采用单林拓扑，单林拓扑可提供最为丰富的邮件功能集。

  2009年8月3日 5:10

  回复

  |

  引用
• 

  

  0

  登录进行投票

  我觉得你的方式比较好
  建立一个空根域控制器，以后扩展比较好

  2009年8月3日 7:47

  回复

  |

  引用
• 

  

  0

  登录进行投票

        我觉得为了方便管理还是建立的同一个DC里面比较好，这样域就和Exchange结合一起，例如公司增加新人就可直接建立Exchange用户，维护起来会更方便。
  
  虽然以后扩展比较方便，但是也得考虑实际因素；例如公司最多容纳多少人？是否有必要增加什么的。
  

  ---

  夜静，月落，风柔，一缕青丝愁几度～～ 人去，影单，梦断，却道红颜苦半生～～～

  2009年8月4日 2:44

  回复

  |

  引用
• 

  

  0

  登录进行投票

  您好！

   

  根据我的经验，我们不建议新建很多域树，因为活动目录只是逻辑结构而不是物理位置。您可以新建额外域控制器，然后创建站点，将不同的DC放入各自的站点中，方便客户端登录到域。站点信息有助于使身份验证更快更有效。当客户端登录到域时，它首先在其本地站点中搜索可用于身份验证的域控制器。通过建立多个站点，可确保客户端利用与它们最近的域控制器进行身份验证，从而减少了身份验证滞后时间，并使通讯保持在 WAN 连接以外。有关创建站点的信息，请参阅以下文章：

   

  创建站点

  http://www.microsoft.com/technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/2404612f-441f-433c-a6fa-ca5f5f18a3de.mspx?mfr=true

   

  关于更多Active Directory 站点和服务的信息，您可以参考以下文章：

  站点概述

  http://www.microsoft.com/technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/a3970162-368d-4d99-b4f0-76503cc927af.mspx?mfr=true

   

  Active Directory 站点和服务的最佳操作

  http://www.microsoft.com/technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/86417143-92b6-431b-8439-91f456e921dd.mspx?mfr=true

   

  希望我的回答对您有所帮助，如果您还有什么问题，请您再和我们联系。

   

  Tom Zhang 张一平

  ---

  Tom Zhang – MSFT

  • 已标记为答案 Tom Zhang – MSFTModerator 2009年8月21日 9:33

  2009年8月4日 10:21

  回复

  |

  引用

  版主
• 

  

  0

  登录进行投票

  请考虑以下问题
  1、EX环境中，只有一台DC，当该台DC出现单点故障时，Exchange服务也无法正常工作
  2、AD环境中，两台DC服务的对象是什么？如果也是普通用户身份验证之类，会与EX环境中的DC形成两套验证机制，用户未必能够记清楚在哪里用哪个账户进行登录。

  2009年8月6日 7:40

  回复

  |

  引用