关于主域与子域的设置

主域与子域创建好后，它们就自动有了双向的信任关系。你注销一下应该可以看到，在区域选择时可用看到两个，一个是主域的域名、一个是子域的域名，你在主域上创建一个用户zhangsan，zhangsan可以在子域登录，但区域选择要选主域的域名。同样，在子域创建的用户lisi，也可以在主域上登录，选子域域名。懂我意思吗？如果是DC，注意设置一下安全策略，允许登录，ok？

1．需要更加准确帐户密码策略的用户。2．以合法方式，需要分离出来的用户与部门，例如一个已经从公司中拖离出来的独立经营的子公司。3．IT的工作人员要分离出来。我偏向于集中的职员管理与公司运营，但有些公司的部门或小组基于对特殊技术的需要，而与其它部门相对独立地运行。在有些情况下，因为地理位置不同IT职员会互相分离，但更特别的是由于他们处在不同的时区。4．安全因素。HR是很典型的例子。然而，一组服务器可以在没有附加域的情况下达到其安全水平。绝不能把添加附加域看作是轻而易举的事，谁也无法担保其所需的额外费用及复杂性。出于管理或安全因素的考虑而要处理孤立的用户，硬件，这只需通过组织结构、策略组和ACL访问控制表就能轻松做到。

可以。经查询服务器的相关资料得知，一台服务器可以管理一个域，也可以管理多个域。服务器(serer)指在网络环境中或在具有客户-服务器结构(参见客户-服务器计算)的分布式管理环境中，为客户的请求提供服务的节点计算机。

---