22、活动目录配置、管理与维护全解析

活动目录配置、管理与维护全解析

一、新分支办公室支持的思考实验

假设你是 TreyResearch.net 的网络管理员，公司决定扩展业务，在东海岸开设一家分支办公室。初期，该办公室将位于共享空间，人员限于销售和行政人员，现场没有全职 IT 人员，与主数据中心的连接带宽有限。针对此情况，有以下几个问题需要考虑：
1. 是否应为新办公室创建单独的子域？
2. 办公室是否需要域控制器？如果需要，应使用哪种类型？
3. 是否应指定一名行政人员作为域管理员来支持新办公室的运营？

二、域控制器配置要点

2.1 克隆域控制器的准备命令

若要准备克隆域控制器 trey - dc - 03，可使用以下命令（多选）：
- A. Get - ADDCCloningExcludedApplicationList - GenerateXML
- B. Get - ADDCCloningAllowedList - GenerateXML
- C. Get - ADComputer trey - dc - 03 | Foreach - Object {Add - ADGroupMember - Identity “Cloneable Domain Controllers” $_.SamAccountName }
- D. Get - ADDomainController trey - dc - 0