关闭。这个问题是off-topic .它目前不接受答案。
想改善这个问题吗？ Update the question所以它是 on-topic对于堆栈溢出。
8年前关闭。
Improve this question
我正在为多站点组织从头开始规划 Active Directory 结构。
一个基本点是属于站点 A 的用户，如果她/他到达站点 B，根本无法登录 .
同时，虽然大多数用户的工作场所是确定和固定的，但少数用户需要在多个站点(2-4 个，但不是每个站点)登录。
问题:阅读文档我无法清楚地理解是否只有一个具有多个 OU 的域可以强制执行此行为，或者我必须需要多个子域。
任何帮助或提示将不胜感激，非常感谢您的时间，BR，
泰德
最佳答案
您可以使用一个域执行此操作，然后设置您也添加人员的特定组。
这样你就可以做到让管理员可以毫无问题地登录所有站点等。但是用户可以位于只能访问其站点的特定站点组中。
子域没问题，但在我看来它们可能会变得有点困惑。
我想没有正确或错误的答案，只是你想如何组织它以及你想花多少时间来维护 AD。
关于active-directory - Active Directory 多站点登录限制 : OU or multi-domain?，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/13952193/