用于远程办公的只读域控制器

Question

我们有两个地点，一个在迈阿密(192.168.3.0/24)，另一个在纽约(192.168.5.0/24)。这两个位置通过VPN连接。我想在纽约建立一个只读域控制器(RODC)，服务器和PC在那个位置运行，使用DC进行DNS和身份验证。

我遇到了来自Microsoft的以下RODC教程：

https://tech.iot-it.no/microsoft/microsoft-windows-rodc-setup/

为了实现我在远程办公室寻找的东西(即DNS和身份验证)，我真的需要创建一个新的站点和DNS区域吗？

是否有更简单的配置满足我的需求？

Answer 1

你需要用子网建立一个新的网站吗？是的，你应该这样做。

您需要为您的子网设置一个新的rDNS区域吗？你不需要，但我认为这是最好的做法。