跪求高手答疑，我公司要做AD域详细规划书，我公司网络环境,建立AD域要求如下：

2. 一定要注册的，不注册的话在互联网上是不合法的。

a，你说的那个什么东西指向他，那个东西便是DNS，无论是什么服务，只要你需要和互联网通信，就必须依靠DNS，然后将公网IP映射到你的域名。

b，并不是内网才安全，如果不是内网的话，你得买很多的公网才能完成那么多的服务，而成本问题，所以用内网来NAT，DNS就是解析本地的，外面的地址就靠路由器了。

3.这个 网上很多图文教程

4.用户策略的话，运行GPEDIT.MSC，在用户配置的管理模式里根据需求改。

5.这个的话，需要在你的防火墙上面设置规则的，默认防火墙是不允许外网访问内网。

6，需要啊，只要是加入了域控的主机必须对他们设置允许权限。

7，不好给你出方案的，因为不知道你是几台服务器。

你的基本意思应该是其中1台服务器坏了不影响总体的使用~

那就这样，首先4台服务器，1台主域控，1台副域控，这2个双机互备做个推拉，这样如果不出现什么天灾人祸基本不影响域的使用。

然后1台exchange服务器，1台备用，也是做推拉。

异地之间组件域环境关键是要实现各个子网络之间的互联。

首先租用专线是效果最好的办法，连接稳定且延迟小，但是专线费用高；

如果想要廉价的方案，可以考虑各地使用光纤接入Internet，然后在总公司和各分公司部署VPN网关，通过VPN设备在各个公司之间建立IPsec通道，这样就可以实现异地互联的效果。根据你们公司内网拓扑结构的不同，可能在总公司需要部署3层交换机，用以做内网不同网段之间的路由。

具体部署方式请参考我上传的拓扑图。

---