在现有的AD林中设置一个具有DNS名称的新AD林中有什么问题？

Question

Active森林A以domain.net的形式存在，具有nam.domain.net、eur.domain.net等子域。

森林B需要提高。将其设置为msg.domain.net会产生什么问题？

不涉及Microsoft DNS服务器。一个单一的DNS基础设施将支持所有森林。森林之间的双向信任。安全或业务方面的考虑将是最重要的。

Answer 1

我不相信这件事是没有错误的。在很大程度上依赖DNS在域中和林中查找服务。对于单个DNS基础设施，两个AD林的srv记录将驻留在同一个domain.net DNS区域中。DC将读取森林范围内的srv记录，读取两个林中所有域控制器的详细信息，并尝试对模式和森林范围内的分区进行and复制。尽管存在信任，但上述分区对于单个林中是独一无二的，因此，它们要么会自毁，要么更可能拒绝复制，从而导致这两个林中的错误。