需求：
公司在上海，台北，深圳，都有子公司，上海有2台主备AD，台北也有2台主备AD，深圳没有AD，需要加入上海AD，后面分公司如青岛，福州等也都会加入上海AD
这里假设上海跟台北通过 IPSecVPN 已建立连接，深圳跟上海通过 IPSecVPN 已建立连接，深圳跟台北网络是不通的。
我们把上海跟深圳的域控制器和计算机放到一个站点内，把台北的域控制器和计算机放到另一个站点内。这样的话，上海，深圳和台北的用户在登录时会优先选择本站点内的域控制器登录，KCC（知识一致性检查器）在规划复制拓扑时也会自动地优先考虑在本站点内的域控制器之间进行AD复制。更好的是，如果AD需要垮站点复制，AD内容还可以经过压缩后再进行复制到对端站点，然后再彼此站点内在互相复制，显然站点在设计时已经充分考虑到了对带宽的充分利用
综上而言使用站点的优点有：
（1）优化复制；通过在站点内更为频繁（与站点之间复制信息相比）地复制信息，Active Directory 平衡对最新目录信息的需求与对优化带宽的需求。您还可以配置站点间连接的相对开销，进一步优化复制。
（2）身份验证；站点信息有助于使身份验证更快更有效。当客户端登录到域时，它首先在其本地站点中搜索可用于身份验证的域控制器。通过建立多个站点，可确保客户端利用与它们最近的域控制器进行身份验证，从而减少了身份验证滞后时间。
环境准备
本例虚拟机均通过VMware创建
1个网关服务器，4台DC，1台win10客户机，域名：xielong.local
如何搭建网关服务器请至
https://blog.csdn.net/mshxuyi/article/details/127686426
如何搭建AD域控服务器请至
https://blog.csdn.net/mshxuyi/article/details/117433756
网关服务器 需要 4 张网卡
| IP | 子网掩码 | 网关 | DNS |
1048
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
