來自不同 VLAN 的人員如何加入另一個 VLAN 的 Active Directory？

Question

我有兩個 VLAN：

• uservlan
• servervlan（其中存在 DC Server 2003、Web 伺服器）。

我正在使用活動目錄。由於 DC 位於不同的網路 (VLAN) 上，因此人們如何uservlan加入 Active Directory？

我如何實現這種類型的設計？

Answer 1

如果您有第3 層交換機，則只需使用交換機即可在VLAN 之間路由流量，如果沒有，則可以使用路由器（在某些伺服器/電腦上）來完成此操作（您可以使用具有路由和遠端功能的Windows Server）存取服務）或某些裝置（例如 Cisco 路由器或類似裝置），路由器必須具有三個網路介面（一個用於一個 VLAN，一個用於其他，一個用於 Internet 連結）。這將是最簡單的解決方案。