大型企业AD架构规划（一）

 

从事IT运维工作是2012年开始至今也有6年多了，以前一直看各位大神的博客，突然想还是把自己在生活中做过的一些项目和技术问题记录和分享出来，不啰嗦了。这个项目是去年2017刚完成（本人现在的企业就我一个管理网络和服务器的）

---

1、项目介绍:

公司是外资企业，在国外有多个分公司，每个公司的都有自己独立的AD域，导致AD帐号去做集团化的验证登录、邮件管理，或分公司出差去其它国家的公司，用AD登录和使用都不是统一的，所以大大提出集团化AD域架构，统一使用唯一集团工号去登录和使用系统和邮件。

2、AD域架构选型

考虑主要从父子域和单域多站点，后再网上搜索一些文档和测试，最终选的单域多站点（其中也有一个原因现所有公司都有VPN专线互联）