Active Directory，我应该使用哪种林模型

Question

我需要我的用户属于不同的安全组，并具有委派控制的能力。我可以/应该使用哪种森林模型？为什么？

Answer 1

问题中没有太多细节需要任何特殊的 Active Directory 架构。如果您只需要组和委派，那么只需放入一个域控制器就可以了。

这是具有单个域的单林拓扑。它简单、有效，并且最初几乎不需要专业知识。

通常，如果您问我应该使用哪一个问题，那么您应该从一个简单的拓扑开始，直到您拥有必要的理解和经验。