Estou construindo um ambiente sharepoint, que teria domínios dev / prod. No entanto, também hospedarei vários servidores de infraestrutura na rede, como WSUS, DHCP, WDS, etc.
Estou pensando que posso criar dois domínios filhos em um domínio pai chamado INFRASTRUCTURE, que inclui os respectivos ambientes de ponto de compartilhamento de desenvolvimento e desenvolvimento.
Existe alguma falha neste design? É isto ou 3 domínios planos separados sob a floresta.
Obrigado
Domínios na mesma floresta são limites de gerenciamento. Florestas separadas são limites de segurança.
Se sua preocupação for gerenciamento, use domínios separados (filho ou disjunto não importa muito). Se sua preocupação for segurança, use florestas separadas com uma relação de confiança, se necessário. Se sua preocupação não é, provavelmente você não precisa de um domínio separado. Nós não podemos responder isso por você.
Tags active-directory