如何设置Active Directory环境测试？

Question

我正在开发的这个项目需要授权用户对AD进行授权，并对其自己的用户群进行回退检查。现在我需要在生产环境之外进行测试。

建立Active Directory测试环境的最佳方法是什么？目前我正在下载一个Windows 2003虚拟PC image，并规划一个VMWare虚拟局域网。

这种方法有什么问题吗？

Answer 1

此环境是否假设尽可能多地模拟ActiveDirectory安装，还是仅测试验证是否对DC有效？

您至少需要设置两个域控制器，一个主控和一个主控。您还需要设置各种帐户状态（密码过期，帐户过期，帐户锁定等）的帐户。

其他一些问题需要考虑：

是您的域中运行为Win2000的功能域？或Windows 2003功能域？ 如果您有多个域，您是否会支持Universal Group成员？ 如果您有多个forrests，您是否会支持跨森林信任关系？

Answer 2

您应该考虑多域和多森林环境，以及在您要验证的域中只有多个域控制器。你需要的不止是一台虚拟机来做到这一点。