dns - 使用外部 TLD (Godaddy) 设置 Active Directory 域控制器？

Question

我的任务是集成 Active Directory，以便对用户进行身份验证和管理组策略。我的最终目标是允许用户使用他们的公司电子邮件地址（即 [e-mail]）将他们的设备（Mac 和 PC）注册到 Active Directory。

目前，我们公司使用 Godaddy 来管理我们的 TLD (example.com) 的 DNS。我使用了一个子域来允许公共访问我们的域控制器（dc.example.com - Windows Server 2019）。现在，因为我已将域控制器设为 example.com 的子域，所以当我创建 AD 用户时，我只能在 dc.example.com 命名空间中注册它们。相反，我希望用户能够使用顶级域 example.com 登录。

我一直在阅读域命名最佳实践，所有内容都告诉我使用子域而不是复制根域名。我实际上已经完成了后者......并且它有效。但是，当我尝试将 Mac 计算机注册到 Active Directory 时，它会产生冲突。我不知道为什么。

我不想离开 Godaddy，因为我们在那里存储了许多记录，但必须有更简单的方法来做到这一点？

标签： dnsactive-directoryldapwindows-server