这两个域有什么区别？

Question

有林根域abc.cn，

在安装域控制器时，使用 “将新域添加到现有林” 创建子域sc1.abc.cn

在DNS的abc.cn区域上，使用右键菜单的 ”新建域“ 创建的域sc2.abc.cn

请问，这两个域有什么区别呢？

同样

有林根域abc.cn，

在安装域控制器时，使用 “将新域添加到现有林” 创建子域sc1.abc.cn，并委派给DNS S1.sc1.abc.cn

在DNS的abc.cn区域上，使用右键菜单的 ”新建委派“ 创建的域sc2.abc.cn，并委派给DNS S2.sc2.abc.cn

请问，这两个域有什么区别呢？

Answer 1

你好

 

感谢您在问答论坛中发帖。

sc1.abc.cn 和 sc2.abc.cn 的区别

创建方式：

sc1.abc.cn：通过“将新域添加到现有林”创建的子域。这意味着sc1.abc.cn是abc.cn林中的一个子域，继承了林根域的所有策略和设置。它与林根域之间有着紧密的信任关系，用户和计算机可以在这两个域之间进行身份验证。

sc2.abc.cn：通过DNS区域上的“新建域”创建的域。虽然它的名称与sc1.abc.cn相似，但它并不是通过Active Directory的标准方式创建的子域，而是一个独立的域。它可能在逻辑上与abc.cn相关，但在Active Directory的结构中，它并不直接继承abc.cn的策略和设置。

信任关系：

sc1.abc.cn：由于它是一个子域，Active Directory会自动为其创建双向信任关系。这意味着sc1.abc.cn的用户可以访问abc.cn中的资源，反之亦然。

sc2.abc.cn：作为一个独立域，它可能需要手动配置信任关系。默认情况下，sc2.abc.cn与abc.cn之间没有信任关系，除非管理员显式地设置。

管理和策略：

sc1.abc.cn：可以通过林根域的组策略进行集中管理。管理员可以在林根域中设置策略，这些策略会自动应用到sc1.abc.cn。

sc2.abc.cn：需要单独管理，组策略不会自动继承。管理员需要在sc2.abc.cn中单独配置策略。

 

sc1.abc.cn 和 sc2.abc.cn 的委派区别

委派方式：

sc1.abc.cn：在创建时委派给DNS S1.sc1.abc.cn。这意味着在DNS中，sc1.abc.cn的DNS服务器（S1）负责管理该子域的DNS记录。此委派是基于Active Directory的结构，确保了DNS的管理与域的结构相一致。

sc2.abc.cn：通过DNS区域上的“新建委派”创建，并委派给DNS S2.sc2.abc.cn。这种委派是基于DNS的管理，而不是Active Directory的结构。sc2.abc.cn的DNS服务器（S2）负责管理其DNS记录，但它与abc.cn的Active Directory结构没有直接关联。

DNS管理：

sc1.abc.cn：由于它是一个子域，DNS记录的管理是通过Active Directory集成的DNS进行的。这意味着DNS记录可以与Active Directory中的对象（如用户和计算机）紧密集成。

sc2.abc.cn：作为一个独立域，其DNS管理是分开的。虽然可以在abc.cn的DNS中创建委派，但sc2.abc.cn的DNS记录与Active Directory的对象没有直接的集成。

安全性和访问控制：

sc1.abc.cn：由于其与林根域的紧密集成，安全性和访问控制可以通过林根域的策略进行管理。

sc2.abc.cn：需要单独管理安全性和访问控制，可能会导致管理上的复杂性。

 

我希望上面的信息对您有所帮助。

如果您有任何问题或疑虑，请随时告诉我们。

 

此致敬意

Jill Zhou

 

---

如果答案有帮助，请点击“接受答案”并投赞成票。