Надеюсь, кто-нибудь сможет помочь новичку в области сетей и серверов понять, как работают домены в AD.
Я работаю в организации с двумя серверами AD в двух разных странах, например, в США и Великобритании, и они настроили домены США и Великобритании соответственно. Учетные записи настроены таким образом, что все сотрудники в обеих странах имеют учетные записи US\user и UK\user.
В чем разница, если пользователь из Великобритании войдет в систему с помощью US\user с локального компьютера в Великобритании, и RDP (удаленный рабочий стол) на сервер в США с помощью US\user?
Спасибо за вашу помощь.
EDIT: Я не уверен, как узнать, является ли это "той же сетью", но, учитывая, что они географически разные, похоже, что они находятся в разных локальных сетях? Я обнаружил, что при обоих способах входа все домены Великобритании и США "доступны для поиска" с помощью функции "поиск в активном каталоге" в разделе "сеть" -- если это поможет.
По-видимому, есть 2 причины для наличия разных учетных записей. (1) Некоторое программное обеспечение имеет ограниченную лицензию на установку, так что в настоящее время пользователям необходимо подключаться по RDP к удаленному компьютеру, чтобы использовать его (это глупо, я не знаю, почему). (2) Некоторое программное обеспечение разрешает доступ только пользователям в домене, с которого оно установлено, пользователи из других доменов не могут подключиться к нему.
решение1
Похоже, что оба связаны; но учетные записи в двух доменах полностью разделены (звучит как очень ошибочная настройка). Не зная больше ничего о вашей ситуации, я действительно не могу дать никаких рекомендаций (объединение доменов может быть вариантом, но, опять же, каждая ситуация индивидуальна).