有关活动目录的 10 个问题：)

Question

我正在建立一个包含大约 20 台计算机、10 台服务器和 3 台打印机的网络。但有很多事情我不确定。所以开始吧...

1. 我读到过，在网络上安装两个域控制器是一种很好的做法。对于服务器宕机不会产生太大影响的小型网络来说，这仍然适用吗？

2. 假设 PC 支持网络启动，是否可以使用活动目录来部署 Windows ？

3. 用户文件是存储在本地还是域控制器上？是否有一个功能允许您集中管理文件服务器中的文档文件夹？

4. 是否有一个选项可以让用户在服务器宕机时登录？

5. 服务器 CPU 功率是否重要（在合理范围内）或者较慢的 CPU 是否会增加登录时间？

6. 如果软件具有自动安装程序或脚本，是否可以远程安装在所有计算机上？

7. 有没有什么可以让你拥有群组或角色来赋予用户不同的权限？

8. Active Directory 是否具有任何类型的“Web API”，以便它可以与单独的基于 Web 的用户管理系统绑定？

9. 是否可以通过 CMD 或 Power Shell 访问所有或大多数 Active Directory 设置和功能？

10. 是否可以按照计算机（而不是组许可证）来管理 Windows 许可证，就像每个 Windows 副本都是使用自己的密钥单独购买的一样？

提前致谢。

Answer 1

1. 如果您不介意可用性的上限约为 99%，那么一个域控制器就足够了。当服务器宕机时，您的公司会做什么？您的备份和灾难恢复策略是什么？
2. 您可以在有或没有 AD 的环境中执行此操作，但设置需要时间、研究和测试。
3. 是的。
4. 是的。
5. 不用担心 CPU 性能。
6. 是的。
7. 是的。
8. 是的。阅读有关 LDAP 和 ADFS 的信息。
9. 是的。
10. 是的，但请阅读有关 CAL 的资料。