我正在设置内部 AD Windows Server 2012 域。公司名称为 xyz，已经有一个外部域

Question

我正在设置内部 AD 域。公司名称为 xyz，已有一个外部域，该公司不拥有该域或该域未为该公司注册。该域应如何命名？最佳做法是什么？

Answer 1

注册并使用您拥有的顶级域名。请勿使用其他实体拥有、未注册或不知名的顶级域名。使用其他方拥有的域名可能会使客户端容易受到 DNS 劫持。您的 Active Directory 林名称应该是您注册的顶级域名的子域，例如 ad.yourdomain.com 或 corp.yourdomain.net。