請問windows AD通常都用網域名稱,如果公司沒有網域名稱怎麼辦?



贊助商連結


頁 : [1] 2

cpthk
2008-04-17, 08:42 AM
一般windows active directory都是用公司網域名稱,請問用意在哪?
網域名稱不是應該是讓外部的人連線到公司主機用的,但是AD不是都用在公司內部嗎?

如果我公司沒有申請網域名稱怎麼辦?

贊助商連結


b0913
2008-04-17, 09:34 AM
假網域 連線用實體IP 應該可以吧!

D2K8X8
2008-04-17, 09:53 AM
AD裡面設定的網域是內部用的 跟讓外面可以查得到的網域無關

mis339
2008-04-17, 10:40 AM
以abc公司為例,你可以內外都用abc.com,只要你設定得好,那是沒問題的。
如果要做區隔的話,你也可以外部用abc.com,內部用abc.local之類的自訂網域。

DarkSkyline
2008-04-17, 10:53 AM
一般windows active directory都是用公司網域名稱,請問用意在哪?
網域名稱不是應該是讓外部的人連線到公司主機用的,但是AD不是都用在公司內部嗎?

如果我公司沒有申請網域名稱怎麼辦?

一般來說,若是要讓AD的DNS讓網際網路查詢才會架設成與公司所申請的網域名稱相同,若AD的網域只是要提供給內部查詢使用可以,可以設定為abc.local 即可

PS:abc 可以設定與公司英文名稱相同是沒有關係的.

cpthk
2008-04-17, 12:45 PM
一般來說,若是要讓AD的DNS讓網際網路查詢才會架設成與公司所申請的網域名稱相同,若AD的網域只是要提供給內部查詢使用可以,可以設定為abc.local 即可

PS:abc 可以設定與公司英文名稱相同是沒有關係的.

可是為什麼會有公司想要把AD讓外部可以查詢到呢? 不是應該都是內部網路嗎?

threesecond
2008-04-17, 01:41 PM
可是為什麼會有公司想要把AD讓外部可以查詢到呢? 不是應該都是內部網路嗎?
通常有規模架設 AD 的公司,也會有 NAT 區隔開內外網路,
然後也要有配套的兩個 DNS Server,分別負責讓內部和外部查詢 IP ,
(不一定要用兩台機器,兩個可以在同一個 DNS Server 負責)
這樣就能完美解決內部上網,和外部無法進入內部工作站的問題了。

一切都看規劃。

DarkSkyline
2008-04-17, 04:49 PM
可是為什麼會有公司想要把AD讓外部可以查詢到呢? 不是應該都是內部網路嗎?

以安全性來考量,有規模的公司通常會有2台DNS Server,一台負責外面的DNS 查詢,一台負責內部的DNS查詢,而公司內部最常用的就是架構AD網域,讓所有加入AD網域的PC可以用電腦名稱解析到IP位址.

一般來說若是公司的AD的DNS資料讓外部網際網路查詢的話,那公司的整個主機IP資料就一覽無遺了,所以建議還是分開會比較好...^^

cpthk
2008-04-18, 12:37 PM
那windows怎麼知道我用的是網域名稱,還是netbios名稱?

DarkSkyline
2008-04-18, 09:17 PM
那windows怎麼知道我用的是網域名稱,還是netbios名稱?

NetBios指的是電腦名稱,透過[NetBios Over TCP/IP]解析電腦名稱與IP位址,網域名稱是你架構時給的名稱,登入AD就是登入到這個網域內,細節部份可以參考AD相關書籍,會有你要的答案...^^