来自不同 VLAN 的人如何加入另一个 VLAN 的 Active Directory？

Question

我有两个 VLAN：

• uservlan
• servervlan（其中 DC Server 2003、webserver 存在）。

我正在使用 Active Directory。由于 DC 位于不同的网络 (VLAN) 上，人们如何uservlan加入 Active Directory？

我该如何实现这种类型的设计？

Answer 1

如果您有 3 层交换机，则只需使用交换机即可在 VLAN 之间路由流量；如果没有，则可以使用路由器来路由流量，路由器可以在某个服务器/计算机上（您可以使用带有路由和远程访问服务的 Windows Server）或某些设备（如 Cisco 路由器或类似设备）上使用，路由器必须具有三个网络接口（一个用于一个 VLAN，一个用于其他 VLAN，一个用于 Internet 链接）。这将是最简单的解决方案。