Active-Directory

需要多少個域控制器?

  • March 30, 2017

在將 7 個學校站點網路從 Server 2003/XP 遷移到 Server 2012/7 的過程中,希望獲得一些關於多少域控制器最佳的回饋。

目前我們有 4 個 DC。所有 7 個站點都通過 10 GB 光纖鏈路連接,因此我們完全集中(所有伺服器都在總部) 我們支持大約 1800 台 PC/3000 名使用者。我們目前執行 Exchange 2007,但將遷移到 Office 365。

謝謝!

一個 DC 應該能夠很好地處理身份驗證負載。如果您將所有身份驗證流量集中在一個位置,我會從兩個開始並製作兩個全域目錄(用於冗餘),並且僅在需要時添加更多。

您只需要一個 DC,但到目前為止,最好至少有兩個 DC 以實現冗餘。每個地理位置一個或兩個 DC 就可以了。

使用現代硬體,3000 名使用者不應該對 DC 造成壓力。(雖然 Exchange 肯定可以用不明確的名稱解析來打擊 DC。)由於您與遠端站點的連接良好,您可以將域控制器都放在一個位置,但我仍然建議在遠端位置使用 DC萬一網路連接斷開。(您可以在遠端位置使用 RODC,然後您將成為真正的 IT 專業人員!)

引用自:https://serverfault.com/questions/472127