我如何使用一个域控制器来管理3个独立的小公司


1

当前,我们有一个域控制器,该域控制器具有15个用户和关闭服务(hMailServer,IIS,DNS,Active Directory)。现在,公司的所有者创建了两家新公司,计算机和网络由我负责。现在,我想知道如何准确地加入现有域中的用户。

您是否认为只包含一个域中所有公司的所有计算机和用户是一个好主意,还是有另一种解决方案?你们中有人遇到这种情况了吗?您做了什么?

---编辑---
布伦特,丹感谢信息专家。现在,我将遵循Brent的建议,直到获得要虚拟化的新服务器,而旧服务器将成为我们在不同位置的第二个DC。哎呀,我们甚至可能会想到一些DC冗余的即付即用VPS解决方案。


1
只需确保在虚拟化DC时维护与虚拟化服务器不同的物理DC。即使您的“主数据库”正在虚拟运行,也应始终维护物理DC。
布伦特·帕布斯特

Answers:


6

一个域和林应该很好,将单独的组织资产划分为单独的组织单位。您可以选择根据物理域的位置来分隔域控制器,具体取决于您的WAN功能。就是说,无论如何,您仅在您的域中至少必须有2个域控制器,没有冗余的AD会自杀。


2
+1多个域控制器-常常被忽视
布莱恩

3

如果资源隔离很重要,则您可能应该考虑虚拟化多个域控制器。从正常运行时间的角度来看,还有其他问题,但这取决于业务需求。这不是技术问题。

如果企业需要共享资源并且仍然被视为一家公司,则没有理由将它们分开。相反,您可以使用OU使其分开。否则,请为新域甚至新林启动新控制器。

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.