![来自 Active Directory 的用户帐户身份验证](https://linux22.com/image/734510/%E6%9D%A5%E8%87%AA%20Active%20Directory%20%E7%9A%84%E7%94%A8%E6%88%B7%E5%B8%90%E6%88%B7%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81.png)
我正在研究 Active Directory 用户帐户身份验证。情况是这样的。我在数据中心 1 有一个 Forest DC,在某个站点有一个基础设施子 DC。
我希望基础设施服务器的管理用户帐户从 Forest DC 进行身份验证,并且站点上的其他用户帐户从站点上的基础设施子 DC 进行身份验证。
我的问题是,这是一个好方法吗,或者最好让所有帐户在 Forest DC 进行身份验证。
我的方法的优点是,如果 WAN 发生故障,基础设施子 DC 将能够对本地用户帐户进行身份验证。如果所有帐户都在 Forest DC 上进行身份验证,而 WAN 发生故障,则根本无法对帐户进行身份验证,除非我在站点上有 Forest DC 的 AD 复制?
或者一旦基础设施子 DC 加入林,它们就会自动进行 AD 复制?
有人可以详细说明这种方法吗?
谢谢
答案1
用户向其所属域中的域控制器进行身份验证。
域分区不会复制到林中的其他域。标记为全局编录复制的属性将复制到林中的所有全局编录服务器,但域分区中的用户和计算机帐户不会复制到林中的其他域。