单向 Active Directory 信任的网络带宽要求

Question

我正在考虑在本地 Active Directory 域和远程（跨 WAN VPN）Active Directory 域之间建立一种单向信任关系。由于站点之间的带宽是有限的，我需要估计空闲时信任关系会产生多少额外的网络流量（即有多少带宽可以让它们在必要时保持“同步”），以及每个站点之间有多少额外的流量会话（如果有）。我不希望发生任何额外的使用，但我正在尝试简化用户管理。

Answer 1

没有什么可以保持“同步”。创建信任后，没有空闲流量。生成流量的唯一时间是需要为组成员身份、资源访问、LDAP 查询等内容进行跨林引用时，这通常是最小的。

任何人都无法确定站点之间将使用多少带宽，但除非您有一个疯狂的架构，否则它不应该太多。