这会成为子域名的一个好理由吗？

Question

我正在构建一个 SharePoint 环境，其中将包含开发/生产域。但是，我还将在网络中托管许多基础设施服务器，例如 WSUS、DHCP、WDS 等。

我正在考虑在名为 INFRASTRUCTURE 的父域下创建两个子域，它们由相应的 dev 和 prod sharepoint 环境组成。

这个设计有什么缺陷吗？要么这样，要么森林下有 3 个独立的平坦区域。

谢谢

Answer 1

同一林中的域是管理边界。单独的林是安全边界。

如果您关心的是管理，请使用单独的域（子域或不相交域并不重要）。如果您关心的是安全性，请在必要时使用具有信任的单独林。如果您不关心这两个问题，那么您可能不需要单独的域。我们无法为您回答这个问题。