活动目录物理设置

Question

在各种论坛上有很多关于如何设置mcrosoft活动目录域服务的文章。我对这个领域有点新意，所以请忍受我的无知。我有一个非常基本的查询，其答案我无法找到。我有一个20人的办公室，我想部署AD域服务以更好地控制。我想知道我应该如何设置我的网络物理。我有一个由我的互联网提供商提供的路由器。我应该把我的服务器放在哪里？我可以在网络中的任何地方插入我的服务器并通过域连接用户，或者主要的互联网线应该首先插入服务器，然后用户又连接到服务器。 enter image description here我希望我很清楚。互联网应该从具有AD的服务器“流向”用户，或者我可以将服务器放在拓扑中的任何位置。

Answer 1

在像你这样的小型网络中，1台服务器应该足够了。它应该在路由器后面的某个地方。将它插入交换机是很好的，因为它将有一个内部地址。

您需要在服务器上使用DNS，这将在您升级到DC时安装。您的所有计算机都需要查看您的服务器以获取DNS。您的服务器的DNS应该有ISP DNS或公共DNS的转发器。如果您的服务器或您的路由器执行DHCP并不重要，只要它为DNS提供服务器内部IP。

我该怎么做： 我会将您的ISP插入路由器，将路由器插入交换机，将所有计算机+服务器插入交换机。

Answer 2

您可以将服务器放在拓扑中的任何位置。没有必要通过服务器路由到因特网的所有用户流量。

通过小规模部署（少于25个用户），我通常只是将服务器放在与用户相同的交换机和子网上。