如何設置Active Directory環境測試？

Question

我正在開發的這個項目需要授權用戶對AD進行授權，並對其自己的用戶羣進行回退檢查。現在我需要在生產環境之外進行測試。

建立Active Directory測試環境的最佳方法是什麼？目前我正在下載一個Windows 2003虛擬PC image，並規劃一個VMWare虛擬局域網。

這種方法有什麼問題嗎？

Answer 1

此環境是否假設儘可能多地模擬ActiveDirectory安裝，還是僅測試驗證是否對DC有效？

您至少需要設置兩個域控制器，一個主控和一個主控。您還需要設置各種帳戶狀態（密碼過期，帳戶過期，帳戶鎖定等）的帳戶。

其他一些問題需要考慮：

是您的域中運行爲Win2000的功能域？或Windows 2003功能域？ 如果您有多個域，您是否會支持Universal Group成員？ 如果您有多個forrests，您是否會支持跨森林信任關係？

Answer 2

您應該考慮多域和多森林環境，以及在您要驗證的域中只有多個域控制器。你需要的不止是一臺虛擬機來做到這一點。