Active Directory 다중 사이트 로그인 제한 : OU 또는 다중 도메인?

Question

다중 사이트 조직의 경우 처음부터 Active Directory 구조를 계획하고 있습니다. 기본적으로 사이트 A에 속한 사용자가 사이트 B에있는 경우 은 전혀 로그인 할 수 없으며입니다.

동시에 대부분의 사용자의 작업장이 결정되고 수정되지만 소수의 사용자는 여러 사이트 (2-4 개이지만 모든 사이트가 아닌)에서 로그인해야합니다.

질문 : 문서 읽기 많은 OU가있는 도메인 하나에서만이 동작을 적용 할 수 있는지, 아니면 필연적으로 여러 개의 하위 도메인이 필요한지 명확히 이해할 수 없습니다.

어떤 도움이나 힌트

당신의 시간, BR, 테드에 대한 많은 감사를 감상 할 수있다

당신은 하나 개의 도메인과 너무 사람을 추가 한 후 설정 특정 그룹이 하나를 수행 할 수 있습니다

Answer 1

.

그런 식으로 관리자가 모든 사이트에 문제없이 로그인 할 수 있도록 만들 수 있습니다.하지만 사용자는 자신의 사이트에만 액세스 할 수있는 특정 사이트 그룹에 속할 수 있습니다.

하위 도메인은 괜찮지 만 내 의견으로는 약간 지저분 할 수 있습니다.

나는 옳고 그른 대답이 없다고 생각합니다. 당신이 그것을 어떻게 조직하고 싶은지 그리고 얼마나 오래 광고를 유지하기를 원하십니까?