Plaatsing van de Forest-hoofddomeincontroller plannen

Foresthoofddomeincontrollers zijn nodig om vertrouwenspaden te maken voor gebruikers die toegang nodig hebben tot resources in andere domeinen dan van hun eigen. Plaats forest root domeincontrollers op hublocaties en locaties die datacenters hosten. Als gebruikers op een bepaalde locatie toegang moeten hebben tot resources van andere domeinen op dezelfde locatie, en de netwerkbeschikbaarheid tussen het datacenter en de gebruikerslocatie onbetrouwbaar is, kunt u ofwel een forest root domeincontroller aan de locatie toevoegen, of een snelkoppelingsvertrouwensrelatie tussen de twee domeinen maken. Het is kosten-efficiënter om een snelkoppelingsvertrouwensrelatie tussen de domeinen te maken, tenzij u andere redenen hebt om een forest root-domeincontroller op die locatie te plaatsen.

Snelkoppelingsvertrouwensrelaties helpen bij het optimaliseren van verificatieaanvragen van gebruikers die zich in een van beide domeinen bevinden. Zie het artikel Understanding When to Create a Shortcut Trust (Een snelkoppelingsvertrouwensrelatie maken) voor meer informatie over snelkoppelingsvertrouwensrelaties tussen domeinen.

Zie Job Aids for Windows Server 2003 Deployment Kit, download Job_Aids_Designing_and_Deploying_Directory_and_Security_Services.zipen open 'Domeincontrollerplaatsing' (DSSTOPO_4.doc) voor een werkblad om u te helpen bij het documenteren van de plaatsing van uw foresthoofddomeincontroller.

U moet deze informatie raadplegen wanneer u het hoofddomein van de forest creëert. Zie Een Windows Server 2008 Forest Root-domein implementeren voor meer informatie over het implementeren van het foresthoofddomein.