Windows 환경이 처음이고 AD 및 도메인 컨트롤러를 설정하려고 합니다.
는Active Directory 도메인그리고DNS 도메인기술적으로 같은 것을 언급하고 있습니까? 그것들은 전혀 동일해야 합니까? 예를 들어 내 DNS 도메인이 "company.com"인 경우 내 AD 도메인도 "company.com"이어야 합니까?
이 질문을 하는 이유는 다음 관찰 때문입니다.
워크스테이션이 도메인에 가입하는 것을 본 적이 있는데, 확실히 그렇습니다.아니다실제로 유효한 도메인 이름(예: xxx.local)
서로 다른 서버 호스트 이름/도메인 이름(FQDN)을 사용하는 2개의 서로 다른 네트워크에서 2개의 서로 다른 도메인 컨트롤러를 보았습니다. 예:
dc1.가지.com,
dc1.가지b.com
자체 네트워크의 워크스테이션이 서버 DNS 도메인 이름과 전혀 관련이 없는 동일한 활성 디렉터리 도메인(xxx.local)에 로그인할 수 있도록 허용합니다.
뭔가 빠졌나요?
답변1
Active Directory는 DNS 시스템을 기반으로 하며 Active Directory 도메인 컨트롤러는 Active Directory 도메인에 대한 권한 있는 DNS 서버입니다. 가장 좋은 방법 중 하나는 Active Directory에 대한 전용 도메인 이름을 선택하는 것입니다(따라서 "company.com"은 웹 공개에 사용하는 것이 최선이 아니라고 생각합니다). 세 번째 수준의 도메인 이름은 괜찮습니다(예: 'ad.company.com').
당신을 위한 링크: