![Active Directory 域与 Web 域相同](https://linux22.com/image/725788/Active%20Directory%20%E5%9F%9F%E4%B8%8E%20Web%20%E5%9F%9F%E7%9B%B8%E5%90%8C.png)
我正在按照 Microsoft 的最佳实践设置一个新的 Active Directory 林这里通过创建与我的公共网站相同的林根域,然后创建子域 sub.example.com。我遇到的问题是内部公共网站名称解析。
我读过很多帖子,从创建 www 记录、让用户在浏览器中输入 www、在 DC 上设置 IIS 等等。Microsoft 的建议是设置从内部 DNS 到外部 DNS 的转发。您可以自行构建外部 DNS,也可以将其设置为 ISP 的 DNS。我尝试将 ISP 的 DNS 添加到林根域和子域中的转发器,但仍然无法在内部解析我的网站。
我缺少什么才能使这个推荐的配置起作用?
答案1
来自您链接到的文档:
将您的内部域设为外部域的子域
您不应该使用与公共网站相同的域名来创建活动目录域名,因为让它们同时运行实在是太困难了。
如果您的公共网站处于 状态example.com
,请将您的活动目录设置whatever.example.com
为 。您的用户仍可以使用用户名登录,方法[email protected]
是将用户的 UPN(用户主体名称)后缀设置为example.com
您仍可以使用example
为域 netbios 名称。
但是不要设置您的完整活动目录域名,example.com
因为这样您将会陷入困境。