远程办公室的只读域控制器

Question

我们有两个地点，一个在迈阿密 (192.168.3.0/24)，另一个在纽约 (192.168.5.0/24)。这两个地点通过 VPN 连接。我想在纽约设置一个只读域控制器 (RODC)，服务器和 PC 在该地点运行，并使用该 DC 进行 DNS 和身份验证。

我遇到了 Microsoft 的以下 RODC 教程：

https://tech.iot-it.no/microsoft/microsoft-windows-rodc-setup/

为了在远程办公室实现我所寻找的功能（即 DNS 和身份验证），我是否真的需要创建一个新的站点和 DNS 区域？

是否有更简化的配置可以满足我的需求？

Answer 1

您是否需要使用子网设置新站点？是的，您应该这样做。

您是否需要为子网设置新的 rDNS 区域？您不需要，但我认为这是最佳做法。