如何设置Active Directory环境测试？

Question

我正在研究的项目需要针对AD授权其用户，并作为针对其自己的用户群的后备检查。现在我需要在生产环境之外进行测试。

设置Active Directory测试环境的最佳方法是什么？目前我正在下载Windows 2003 Virtual PC image，并计划VMWare虚拟LAN。

这种方法有问题吗？

Answer 1

此环境是否假设尽可能多地模拟ActiveDirectory安装，或者仅测试验证是否适用于DC？

至少，您需要设置两个域控制器，即主节点和辅助节点。您还需要设置具有各种帐户状态的帐户（密码已过期，帐户已过期，帐户锁定等）。

要考虑的其他一些问题：

您的域名是否作为Win2000功能域运行？或Windows 2003功能域？ 如果您有多个域，是否支持Universal Group会员？ 如果您有多个权益，您是否会支持跨森林信托关系？

Answer 2

您应该考虑多域和多林环境，以及在您要进行身份验证的域中只有多个域控制器。您将需要多个VM来执行此操作。