小型远程办公室的w/ no DC

Question

我是Active Directory的新手，我需要为一个拥有两个更大的位置和5个更小的位置的组织实现AD，所有这些都是通过MPLS网络连接的。下面是一个简化的网络图：

在这里实现AD的主要原因是集中身份验证和用户维护(以及可能的组策略)。没有漫游配置文件，没有Exchange，没有文件共享或其他资源共享。

偏远地区(C)没有服务器，由于这些地点的工作站数量很少，而且AD的使用有限，我真的不想在这些地点安装带有相关基础设施、成本和管理开销的do。

我计划只使用一个域，但还没有决定on等(但总的来说，我试图保持简单)。

问题：

1. T1s是否足以使用AD (每个位置的5个站点通常每天只登录1-2次)？或者，登录速度可能会非常慢& T1s会陷入泥潭吗？
2. 我能否只使用一个站点(尽管当前有3 3Mbps链接@ site 在2个月内成为10 Mbps)？如果没有，把两个DC都放在A站点怎么样？
3. 这个场景的其他设计建议(还记得吗，我是个广告新手)？

Answer 1

广告认证所需的带宽非常少，特别是如果您不打算通过网络共享文件的话。在我的公司，我们有20多家零售店，POS站运行Windows 7，他们用DSL线路连接到我们的主办公室，其中大部分是3 Mb/s下降和768 Kb/s向上。它们在域认证方面绝对没有问题，我们甚至通过WSUS将Windows更新推到了这些行。我不认为你会有任何问题，在只有一个地方有直流。