我可以在没有问题的情况下在生产AD的相同networking上运行testingAD吗?

我们正在为我们的networking(所有基于Windows)运行Active Directory。 带有3个域控制器的单一森林。

我们正在进行一些桌面应用程序的开发工作,这些应用程序将在内部使用,并对AD环境进行一些调用。 但是,由于这是发展,我们要build立一个非生产的ADtesting域。

在同一个networking上运行两个AD域是否有问题? 不言而喻,testing域名将有不同的域名,但我只是想确保我不拉手榴弹或任何其他: – )

简短的回答 – 是的

更长的答案 – 因为这是一个testing域,所以放入一个testing环境可能会更好。 这将使您可以对其进行更改,而无需考虑生产中的某些内容是否会受到testing领域内想要进行的任何更改的影响。 您甚至可以创build一个虚拟testing环境,使您在更短的时间内进行更改(创build快照以便轻松回滚,克隆虚拟机以实现轻松部署等),从而获得更大的灵活性。 它也将它从一般用户群中分离出来,并允许您控制所有可能影响您testing的variables。

我已经做到了这一点,没有问题,如果不是最佳做法,有人可以解释为什么? 我只是假设我只使用交换机和networking电缆的连接。 再次我的testingnetworking只是一个静态ip系统连接到交换机在这里和那里非常香草。 GD

是的,你可以做到这一点,Windows客户端和服务器将不是在机器级testing域的成员,所以理论上一切都应该没问题。 要确保的具体事情将包括不在第二个域上configurationDHCP服务器,并确保它位于不同的IP子网中。 我实际上竟然在两个域之间放置了一个路由器,以确保在每个域上发生的正常AD“喋喋不休”。