规划林根域控制器放置
如果客户端需要访问其域之外的域中的资源,则需要使用林根域控制器来为其创建信任路径。 请将林根域控制器放置在中心位置和托管着数据中心的位置。 如果给定位置中的用户需要访问同一位置中其他域的资源,并且数据中心与用户位置之间的网络可用性不可靠,则可以在该位置添加一台林根域控制器,或者在两个域之间创建快捷方式信任。 在域之间创建快捷方式信任更经济高效,除非有其他理由在该位置放置林根域控制器。
快捷方式信任有助于优化来自任一域中用户的身份验证请求。 有关域之间的快捷方式信任的详细信息,请参阅了解何时创建快捷方式信任一文。
如需获取工作表来帮助你规划林根域控制器的放置,请参阅 Windows Server 2003 部署工具包的作业帮助,下载Job_Aids_Designing_and_Deploying_Directory_and_Security_Services.zip,并打开“域控制器放置”(DSSTOPO_4.doc)。
创建林根域时,需要参考此信息。 有关部署林根域的详细信息,请参阅部署 Windows Server 2008 林根域。