active-directory - Active Directory 多站点登录限制 : OU or multi-domain?

Question

关闭。这个问题是off-topic .它目前不接受答案。












想改善这个问题吗？ Update the question所以它是 on-topic对于堆栈溢出。

8年前关闭。




Improve this question




我正在为多站点组织从头开始规划 Active Directory 结构。
一个基本点是属于站点 A 的用户，如果她/他到达站点 B，根本无法登录 .

同时，虽然大多数用户的工作场所是确定和固定的，但少数用户需要在多个站点(2-4 个，但不是每个站点)登录。

问题:阅读文档我无法清楚地理解是否只有一个具有多个 OU 的域可以强制执行此行为，或者我必须需要多个子域。

任何帮助或提示将不胜感激，非常感谢您的时间，BR，
泰德

Answer 1

您可以使用一个域执行此操作，然后设置您也添加人员的特定组。

这样你就可以做到让管理员可以毫无问题地登录所有站点等。但是用户可以位于只能访问其站点的特定站点组中。

子域没问题，但在我看来它们可能会变得有点困惑。

我想没有正确或错误的答案，只是你想如何组织它以及你想花多少时间来维护 AD。