ติดตั้ง:
บริษัท ของเรามีโดเมนระดับบนสุดสำหรับผู้ดูแลที่เรียกว่า (ตัวอย่าง) bean.com
แต่ละไซต์จะได้รับโดเมนย่อยของตนเอง [NameOfCity] .bean.com พร้อม (แน่นอน) ตัวควบคุมโดเมนของตัวเองและรายการของตนเองในเว็บไซต์และบริการ
มันใช้งานได้ดี
- ในเว็บไซต์ท้องถิ่นของเราเรามีโดเมนย่อยสำหรับผู้ดูแลระบบของเรา (เช่น mycity.bean.com) และโดเมนการผลิต (เช่น: prod.local)
- มีวิธีการตั้งค่าความสัมพันธ์ที่เชื่อถือได้ทางเดียวระหว่างสองที่ mycity.bean.com สามารถรับรองความถูกต้องใน prod.local
ยังใช้งานได้ดี
- โฮสต์คอมพิวเตอร์ a (Windows 2012R2) เป็นสมาชิกของโดเมน prod.local และมีแอปพลิเคชันซึ่งจะต้องสามารถตรวจสอบสิทธิ์ผู้ใช้จาก city.bean.com
- แอปพลิเคชันได้รับการกำหนดค่าด้วยบัญชีบริการจากโดเมน prod.local
เว็บอินเตอร์เฟส (เอ็นจิ้นของตัวเองไม่ใช่ IIS) แอปพลิเคชั่นนี้นำเสนอสามารถตรวจสอบสิทธิ์ผู้ใช้จาก mycity.bean.com โดยไม่มีปัญหา ... เช่น: ใช้งานได้ดี
เปลี่ยนแปลง:
โดเมน prod.local จะต้องมีการขยายซึ่งเกี่ยวข้องกับการสร้างเว็บไซต์ใหม่ที่มีซับเน็ตใหม่ ก่อนที่จะเพิ่มตัวควบคุมโดเมนฉันต้องการสร้างไซต์ด้วยซับเน็ตของมัน สำหรับสิ่งนี้มีการติดตามขั้นตอนในลิงค์ด้านล่าง https://blogs.technet.microsoft.com/canitpro/2015/03/03/step-by-step-setting-up-active-directory-sites-subnets-site-links/
ด้วยความแตกต่างดังต่อไปนี้:
- Default-First-Site-Name ได้ถูกเปลี่ยนชื่อเป็นชื่อที่เหมาะสมกว่าแล้วดังนั้นจึงกลายเป็น SiteA
- SiteA มีซับเน็ตที่จำเป็นทั้งหมดแล้ว
- SiteB ยังไม่มีตัวควบคุมโดเมนใด ๆ เนื่องจากอยู่ในระหว่างการเตรียมการ
- ไม่มีการสร้างลิงก์ไซต์ใหม่ค่าเริ่มต้นถูกแก้ไขเพื่อให้มีทั้งไซต์ใน prod.local และช่วงเวลาการจำลองแบบถูกตั้งค่าเป็น 15 นาที
ผล:
แอปพลิเคชันที่กล่าวถึงก่อนหน้านี้ไม่สามารถตรวจสอบผู้ใช้จาก mycity.bean.com อีกต่อไป อย่างไรก็ตามการใช้บัญชีจาก mycity.bean.com ฉันยังคงสามารถเข้าสู่ระบบ (RDP) ไปยังโฮสต์ทั้งหมดของ prod.local
แอปพลิเคชันดูเหมือนจะเป็นสิ่งเดียวที่ส่งผลกระทบและคืนค่าการเปลี่ยนแปลงในเว็บไซต์และบริการบนโดเมน prod.local คืนค่าการทำงานในแอปพลิเคชัน
คำถาม:
โดเมน bean.com ดังกล่าวมีชุดไซต์ของตนเองพร้อมซับเน็ตของตนเอง
ไซต์ใหม่ใน prod.local มีซับเน็ตที่มีช่วงที่ทับซ้อนกันใน bean.local
ไซต์ใหม่ใน prod.local ไม่มีตัวควบคุมโดเมน
- & gt; การทับซ้อนนี้อาจเป็นสาเหตุการขาดตัวควบคุมโดเมนในไซต์ที่สร้างขึ้นใหม่หรือฉันขาดหายไปอย่างอื่นหรือไม่