請問windows AD通常都用網域名稱，如果公司沒有網域名稱怎麼辦?

一般windows active directory都是用公司網域名稱，請問用意在哪?
網域名稱不是應該是讓外部的人連線到公司主機用的，但是AD不是都用在公司內部嗎?

如果我公司沒有申請網域名稱怎麼辦?

假網域 連線用實體IP 應該可以吧！

AD裡面設定的網域是內部用的 跟讓外面可以查得到的網域無關

以abc公司為例，你可以內外都用abc.com，只要你設定得好，那是沒問題的。
如果要做區隔的話，你也可以外部用abc.com，內部用abc.local之類的自訂網域。

[QUOTE=cpthk;1013764]一般windows active directory都是用公司網域名稱，請問用意在哪?
網域名稱不是應該是讓外部的人連線到公司主機用的，但是AD不是都用在公司內部嗎?

如果我公司沒有申請網域名稱怎麼辦?[/QUOTE]

一般來說,若是要讓AD的DNS讓網際網路查詢才會架設成與公司所申請的網域名稱相同,若AD的網域只是要提供給內部查詢使用可以,可以設定為abc.local 即可

PS:abc 可以設定與公司英文名稱相同是沒有關係的.

[QUOTE=DarkSkyline;1013782]一般來說,若是要讓AD的DNS讓網際網路查詢才會架設成與公司所申請的網域名稱相同,若AD的網域只是要提供給內部查詢使用可以,可以設定為abc.local 即可

PS:abc 可以設定與公司英文名稱相同是沒有關係的.[/QUOTE]

可是為什麼會有公司想要把AD讓外部可以查詢到呢? 不是應該都是內部網路嗎?

[QUOTE=cpthk;1013793]可是為什麼會有公司想要把AD讓外部可以查詢到呢? 不是應該都是內部網路嗎?[/QUOTE]
通常有規模架設 AD 的公司，也會有 NAT 區隔開內外網路，
然後也要有配套的兩個 DNS Server，分別負責讓內部和外部查詢 IP ，
(不一定要用兩台機器，兩個可以在同一個 DNS Server 負責)
這樣就能完美解決內部上網，和外部無法進入內部工作站的問題了。

一切都看規劃。

[QUOTE=cpthk;1013793]可是為什麼會有公司想要把AD讓外部可以查詢到呢? 不是應該都是內部網路嗎?[/QUOTE]

以安全性來考量,有規模的公司通常會有2台DNS Server,一台負責外面的DNS 查詢,一台負責內部的DNS查詢,而公司內部最常用的就是架構AD網域,讓所有加入AD網域的PC可以用電腦名稱解析到IP位址.

一般來說若是公司的AD的DNS資料讓外部網際網路查詢的話,那公司的整個主機IP資料就一覽無遺了,所以建議還是分開會比較好...^^

那windows怎麼知道我用的是網域名稱，還是netbios名稱?

[QUOTE=cpthk;1013909]那windows怎麼知道我用的是網域名稱，還是netbios名稱?[/QUOTE]

NetBios指的是電腦名稱,透過[NetBios Over TCP/IP]解析電腦名稱與IP位址,網域名稱是你架構時給的名稱,登入AD就是登入到這個網域內,細節部份可以參考AD相關書籍,會有你要的答案...^^