Локальное пространство имён в домене AD?

Question

[scarab]

Многоуважаемый All,


подскажите или ткните носом, где почитать про плюсы и минусы локальных доменов в Active Directory.

Имеется в виду: если у организации есть домен roga-i-kopyta.ru, то в большинстве книжек от MS рекомендуется домен AD делать в соответствии с общедоступным именем.

В то же время не раз встречался с практикой создания доменов AD с локальными именами, типа roga-i-kopyta.loc.


Какие есть грабли в том и другом случаях?

Answer 1

[scatmanoleg]

Есть рекомендации от microsoft делать поддомен к существующему домену. Например — corp.roga-i-kopyta.ru
Это избавит от множества проблем.
домен типа — roga.local вообще не советую, потому как *.local используется в mDNS и сервисе bonjour на маках.
Линк на microsoft — support.microsoft.com/kb/254680

Answer 2

[Иван Тихонов]

Не советую делать локальный домен с тем же именем. Сразу приходит на ум, что на сайт компании трудно будет заходить, www использовать, например, придется. Наверняка еще какие косяки всплывут.

Answer 3

[chmv]

Был у меня домен AD в .local. Никому такого «счастья» не посоветую!

Сделайте себе поддомен в roga-i-kopyta.ru, или зарегистрируйте roga-i-kopyta в другой зоне. Чтобы Вы не выбрали, это будет удобнее и практичнее, чем локальный домен.