none
域的拆分 RRS feed

  • 问题

  • 两个分公司N和S在不同的城市,分别有50人左右,两公司间通过site-to-site VPN相连;N公司有两台域控和一台邮件服务器,S公司使用N公司的域控和邮件。邮件后期将全部迁移到office365(也就是N公司内的邮件服务器将不再使用);计划在S公司建一个域控,让两边分离开(邮件迁移后两边除了域认证外没有其他需求,N公司所在地停电的概率有点高,停电后导致S公司内的文件服务器和打印机不能认证),如果新建一个域,那S公司的用户都要重新配置,那很麻烦;不知还有什么其他的办法?谢谢~
    2019年8月7日 2:27

答案

  • 尊敬的客户,您好!

    感谢您在我们的TechNet论坛发帖。

    根据我们的描述,在S分公司新建一个域,当然是最好的,因为如果N公司停电的话,对于S分公司有自己的域和域控,认证方面基本不会产生影响。正如我们所说的,多了一个域,管理方面比之前更复杂一些。


    那么如果在S公司新建一个域控的话,我在我的测试环境中作了一个简单的测试,在N公司停电期间,可能会导致S分公司2个方面的影响:

    1. S公司的旧用户无法更新密码(旧用户就是指的之前使用S公司这个新域控认证过的用户)。
    2. 新的用户无法通过认证,因为新的用户的凭据没有在域控里存储过。



    我大致的测试过程是这样的:

    1. 我有一个域,有3个域控制器,我把主域控和两外一个域控的网卡禁用 (即例如在N公司停电期间)。


    2. 之前登录过的用户无法更改密码,出现如下报错(配置信息无法从域控制器读取,要么机器不可用,要么访问被拒):


    3. 新建的用户无法登录客户端,出现如下报错(没有登录服务器提供登录请求):


    4. 之前登录过的用户可以正常登录客户端,因为之前登录过,所以用户凭据缓存在域控上。

    我们可以根据自己的需求来确定以上的方案。

    可能没有其他更好的方法了,要么把N公司的域控拿一台到S公司(如果可以的话),要么把停电的问题彻底解决。




    此致,
    Daisy Zhou

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 ziteng77 2019年8月9日 0:50
    2019年8月8日 9:19
    版主

全部回复

  • 尊敬的客户,您好!

    感谢您在我们的TechNet论坛发帖。

    根据我们的描述,在S分公司新建一个域,当然是最好的,因为如果N公司停电的话,对于S分公司有自己的域和域控,认证方面基本不会产生影响。正如我们所说的,多了一个域,管理方面比之前更复杂一些。


    那么如果在S公司新建一个域控的话,我在我的测试环境中作了一个简单的测试,在N公司停电期间,可能会导致S分公司2个方面的影响:

    1. S公司的旧用户无法更新密码(旧用户就是指的之前使用S公司这个新域控认证过的用户)。
    2. 新的用户无法通过认证,因为新的用户的凭据没有在域控里存储过。



    我大致的测试过程是这样的:

    1. 我有一个域,有3个域控制器,我把主域控和两外一个域控的网卡禁用 (即例如在N公司停电期间)。


    2. 之前登录过的用户无法更改密码,出现如下报错(配置信息无法从域控制器读取,要么机器不可用,要么访问被拒):


    3. 新建的用户无法登录客户端,出现如下报错(没有登录服务器提供登录请求):


    4. 之前登录过的用户可以正常登录客户端,因为之前登录过,所以用户凭据缓存在域控上。

    我们可以根据自己的需求来确定以上的方案。

    可能没有其他更好的方法了,要么把N公司的域控拿一台到S公司(如果可以的话),要么把停电的问题彻底解决。




    此致,
    Daisy Zhou

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 ziteng77 2019年8月9日 0:50
    2019年8月8日 9:19
    版主
  • 非常好,我收藏了!
    2019年8月8日 9:34
  • 谢谢答复
    2019年8月9日 0:50
  • 尊敬的客户,您好,
     
    感谢您将我的回复标记为答案。很高兴提供的信息对您有用。
     
    一如既往,如果后期遇到什么其他问题,欢迎您随时上帖。我们很高兴协助您!
     
    祝您工作生活顺利!




     
    此致
    Daisy Zhou

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年8月16日 2:15
    版主