設計在 Windows 2000 網域中的命名空間的考量因素

文章翻譯 文章翻譯
文章編號: 285983 - 檢視此文章適用的產品。
本文已封存。本文係以「現狀」提供且不會再更新。
全部展開 | 全部摺疊

結論

您必須仔細考慮如何設計在 Microsoft Windows 2000 網域的內部和外部網路的命名空間。本文提供一些建議,有關實作的命名空間。

其他相關資訊

建立一個命名空間的慣用的方法是建立內部的命名空間不同於外部命名空間。 這會建立您的內部資源與網際網路之間的屏障。 例如:

內部網域: IDEALLAB.INTERNAL
外部網域: IDEALLAB.COM

如需詳細資訊,請按一下下列的文件編號,檢視 「 Microsoft 知識庫 」 中的文件:
300684設定 Windows 針對單一標籤 DNS 名稱的網域的相關資訊
務必要了解網域名稱系統 (DNS) 命名空間與 Active Directory (輕量型目錄存取通訊協定或 LDAP) 之間不同的命名空間。 內部的 DNS 名稱區應該等同於 Active Directory 命名空間。 如果您命名您內部 DNS 名稱區 Ideallab",Active Directory 名稱也應該是 Ideallab 」。 如果您使用 Corp.ideallab.com"的內部名稱,此名稱是 DNS 名稱,但從網際網路完全分離。"Ideallab 「 DNS 名稱放置在.com、.org、.edu、 DNS 階層.gov 層級。

有些優點與缺點分隔內部和外部命名空間如下:

優點:

內部的命名空間未註冊與 Internic。 不公開內部資源。

Proxy 用戶端需要排除只有外部命名空間,可讓任何外部的 DNS 查詢至網際網路,才能繼續透過 Proxy 伺服器。

缺點:

登入和電子郵件名稱不相同。 每一個必須對應至適當的命名空間。

使用者登入名稱將會使用內部的 LDAP 命名空間作為尾碼例如 user@ideallab。 這可以對應到外部命名空間 user@ideallab.com 藉由使用替代的通用主體名稱 (UPN) 尾碼。

如需詳細資訊請參閱下列文章 「 Microsoft 知識庫 」 中:
243280使用者可以使用登入使用者名稱或使用者主要名稱

本範例在來自網際網路的電子郵件名稱會使用 user@ideallab.com 的尾碼。 這可對應到不同的命名空間,包括 LDAP 和簡易郵件傳送通訊協定 (SMTP) 數目。 您的 DNS 伺服器將需要 (mailserver.ideallab.com) 來的郵件交換 (MX) 記錄和對應的主機 (A) 記錄。

屬性

文章編號: 285983 - 上次校閱: 2013年10月23日 - 版次: 4.3
這篇文章中的資訊適用於:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
關鍵字:?
kbnosurvey kbarchive kbmt kbinfo KB285983 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:285983
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com