新手AD架設問題

Question

1，架設AD是一定要先架設DNS?
2，目前我是SONET的ADSL，如果要架設AD我應該先從何步驟下手?
3，網路是ADSL的浮動IP，如果去申請固定IP勢必要接台分享器，如果說申請網域名稱，DNS由自己管理，是不是我DNS沒設定好之前
分享器下的電腦都不能上網呢?


找過很多網路論壇文章以及說明目前有所疑惑中，想從區網來架設學習又不想妨礙到室友上網
煩請有經驗的前輩指導一下，謝謝

1.系統會要求我設定DNS，如果我沒有去申請網域名稱只是對內用虛擬的名稱(例如:111.com.tw)可以完成架設嗎?

2.我的對外IP是202.XXX.XXX.XXX
對內IP是192.168.1.5(DC)
接在分享器上的另一台IP192.168.1.6可以加入到.5電腦內的網域下嗎?

Answer 1

我的見解，請參考。
================================
QA1，架設AD是一定要先架設DNS?

DNS 與 Active Directory 輔助應用的。
簡單的說，採用Windows 系統為O/S的Server架設DNS，其DNS管理上就是透過AD來輔助管理的，所以不可或缺。

AD（Active Directory）：
1、是 Windows server 網路架構的基本，並且是不可分的一部分，為分散式網路環境提供目錄服務。
2、供組織有效地共用及管理網路資源及使用者的相關資訊。
3、可作為網路安全的集中授權者，供作業系統能夠驗證使用者的身份，並控制其對網路資源的存取權。


這裡有，我個人的對於DNS與AD回覆請參考。

http://tw.knowledge.yahoo.com/question/question?qid=1607030903719

================================
QA2，目前我是SONET的ADSL，如果要架設AD我應該先從何步驟下手?

Ans、架設AD與ADSL，嚴格講起來沒關係，因為AD是為輔助管理DNS作分散式網路環境提供目錄服務。

================================
QA3，網路是ADSL的浮動IP，如果去申請固定IP勢必要接台分享器，
如果說申請網域名稱，DNS由自己管理，是不是我DNS沒設定好之前
分享器下的電腦都不能上網呢?

Ans、通常DNS不用自己管理，ISP業者所提供的服務，只要你所架設的網站Server數量，
在三個或五個以下（註），皆可免費由ISP提供免費的DNS服務與管理。

註：凡申請固定IP或DomainName者，通常ISP都提供五個，HINET只提供三個DNS應對轉址代管。
================================
QB1.系統會要求我設定DNS，如果我沒有去申請網域名稱只是對內用虛擬的名稱(例如:111.com.tw)可以完成架設嗎?

Ans、缺少固定IP與DomainName，可以在區域網路內LAN架設（私有網域環境內），無法公開在Internet上，
除非透過另一個合法公開的DNS應對轉址，或經由NAT方式轉換，但所設定依舊不是公開性的網域。

================================
QB2.我的對外IP是202.XXX.XXX.XXX

對內IP是192.168.1.5(DC)
接在分享器上的另一台IP192.168.1.6可以加入到.5電腦內的網域下嗎?

Ans、分享器就是NAT的一種應用方式，將你LAN（私有網域環境內）內的，虛擬IP轉成合法IP連上Internet的，
與你的AD、DomainName、DNS無關。

================================

Answer 2

1. 假設AD 之前，系統會先安裝 DNS。
2. AD 是區網用的，跟聯外的 ADSL 沒有什麼關聯的。架設 AD 最少要兩台電腦，一台當 AD 一台當工作站，如果您只有一台電腦，可以使用 VMWare 來作練習
3. 當您接了分享器，區網內的電腦都可以連出去(不管是浮動IP或固定IP)，跟申請網域名稱或管理 DNS 沒有關係。