active-directory - Active Directory 多站点登录限制：OU 还是多域？

Question

我正在为多站点组织从头开始规划 Active Directory 结构。一个基本点是，属于站点 A 的用户，如果她/他到达站点 B，则根本无法登录。

同时，虽然大部分用户的工作场所是确定和固定的，但少数用户需要在多个站点（2-4个，但不是每个站点）登录。

问题：阅读文档我无法清楚地理解是否只有一个具有许多 OU 的域可以强制执行此行为，或者我必然需要多个子域。

任何帮助或提示将不胜感激，非常感谢您的时间，BR，Ted

Answer 1

您可以使用一个域执行此操作，然后设置您也添加人员的特定组。

这样，您就可以使管理员可以毫无问题地登录所有站点等。但是用户可以位于只能访问其站点的特定站点组中。

子域还可以，但在我看来它们可能会有点混乱。

我想没有正确或错误的答案，这只是你想如何组织它以及你想花多少时间来维护 AD。