我正在设置一个内部 AD Windows Server 2012 域。公司名称为 xyz 已经有外部域

Question

我正在设置一个内部 AD 域。公司名称为 xyz 已经有一个外部域，该域不属于该公司所有或未为该公司注册。域名应该如何命名？最佳做法是什么？

Answer 1

注册并使用您拥有的顶级域名。不要使用其他实体拥有的、未注册的或不是知名顶级域的域名。使用另一方拥有的域名可能会使客户端容易受到 DNS 劫持。您的 Active Directory 林名称应该是您注册的顶级域的子域，例如 ad.yourdomain.com 或 corp.yourdomain.net。