相关疑难解决方法(0)

这是一个关于 Active Directory 域命名的规范问题。

在虚拟环境中对 Windows 域和域控制器进行试验后，我意识到将 Active Directory 域命名为与 DNS 域相同的名称是个坏主意（这意味着example.com当我们拥有example.com域名时，将 Active Directory 名称作为 Active Directory 名称是不好的）注册用作我们的网站）。

这个相关问题似乎支持该结论，但我仍然不确定命名 Active Directory 域还有哪些其他规则。

是否有关于 Active Directory 名称应该是什么或不应该是什么的最佳实践？

刚刚加入我们公司的一家律师事务所的 MSP 正在使用 FQDN 作为内部 AD 域，并且显然已经这样做了一段时间。他们有这个问题，因为他们有一个在异地托管的相同 FQDN 的网站，所以当他们尝试浏览http://theirdomain.com 时，他们获得了他们 DC 的 IIS7 页面，而不是我们（在他们的网站之外）本地网络）见。 http://www.theirdomain.com内部工作正常，因为他们在 DC 上进行了前向查找，但是我已经要求他们对网站的无主机 A 记录执行相同的操作，MSP 表示需要先进行研究，并且可能必须按照以下方式处理一个项目，因为对本地域和 RDS 环境的影响。是这种情况吗？不是所有的 AD 域查找都是通过 UNC 和 IP 而不是 DNS 查找完成的吗？