Bu sorunun sadece iki doğru cevabı var.
Genel olarak kullandığınız bir etki alanının kullanılmayan bir alt etki alanı. Örneğin, genel web example.comsitenizin dahili AD olması durumunda, ad.example.comveya benzeri bir ad verilmiş olabilir internal.example.com.
Sahip olduğunuz ve başka hiçbir yerde kullanmadığınız kullanılmayan, ikinci seviye bir etki alanı . Örneğin, herkese açık web example.comsiteniz AD ise , kayıt olduğunuz ve başka bir yerde kullanmadığınız sürece adlandırılmış olabilir !example.net example.net
Bunlar sadece iki seçeneğin. Başka bir şey yaparsanız, kendinizi çok acı ve acı çekmeye açık bırakıyorsunuz.
Ama herkes .local kullanır!
Önemli değil. Yapmamalısın. .Local ve diğerlerinin .lan ve .corp gibi TLD'leri kullanmasıyla ilgili blog yazdım . Hiçbir koşulda bunu asla yapmamalısınız.
Daha güvenli değil. Bazılarının iddia ettiği gibi "en iyi uygulamalar" değildir. Ve önerdiğim iki seçenek üzerinde bir faydası yok .
Ancak bunu, genel web sitemin URL’siyle aynı şekilde isimlendirmek istiyorum; böylece kullanıcılar example\userbunun yerinead\user
geçerli, ancak yanlış yönlendirilmiş bir endişedir. Bir etki alanındaki ilk DC'yi yükselttiğinizde, etki alanının NetBIOS adını istediğiniz gibi ayarlayabilirsiniz. Tavsiyemi izlerseniz ve etki alanınızı olacak şekilde ayarlarsanız ad.example.com, alan adının NetBIOS adını examplekullanıcılarınızın oturum açacak şekilde yapılandırabilirsiniz example\user.
Active Directory Ormanları ve Güvenleri'nde, ek UPN sonekleri de oluşturabilirsiniz. Etki alanınızdaki tüm hesapların birincil UPN soneki olarak @ example.com'u oluşturmanızı ve ayarlamanızı engelleyen hiçbir şey yoktur. Bunu önceki NetBIOS önerisiyle birleştirdiğinizde, hiçbir son kullanıcı, alanınızın FQDN'sinin olduğunu göremez ad.example.com. Gördükleri her şey example\ya da olacak @example.com. FQDN ile çalışması gereken tek kişi Active Directory ile çalışan sistem yöneticileridir.
Ayrıca, bölünmüş ufukta bir DNS ad alanı kullandığınızı varsayalım; bu, AD adınızın halka açık web sitenizle aynı olduğu anlamına gelir. Artık, tarayıcılarında example.comöneki olmadıkça www.veya tüm etki alanı denetleyicilerinizde IIS çalıştırmadıkça , kullanıcılarınız dahili olarak erişemez (bu kötüdür). Ayrıca iki küratörlüğün varayrık bir ad alanını paylaşan aynı olmayan DNS bölgeleri. Gerçekten değerinden daha fazla güçlük var. Şimdi, başka bir şirketle bir ortaklığınız olduğunu ve aynı zamanda AD’leri ve dış varlıklarıyla birlikte bir ufuk DNS yapılandırmasına sahip olduklarını hayal edin. İkisi arasında özel bir fiber bağlantınız var ve bir güven yaratmanız gerekiyor. Artık, herhangi bir kamuya açık siteye giden tüm trafiğiniz, yalnızca İnternet üzerinden çıkmak yerine, özel bağlantıdan geçmek zorunda. Ayrıca her iki taraftaki ağ yöneticileri için her türlü baş ağrısı yaratır. Bundan kaçının. Güven Bana.
Ama ama ama ...
Cidden, önerdiğim iki şeyden birini kullanmamak için hiçbir sebep yok. Başka bir şekilde tuzaklar vardır. İşlevsel ve yerinde ise etki alanı adınızı değiştirmek için acele etmenizi söylemiyorum, ancak yeni bir AD oluşturuyorsanız, yukarıda önerdiğim iki şeyden birini yapın.
corpkadar açıklayıcı değilfoo.