2.1  相关知识
创建子域通常用于以下几种情况：
一个已经从公司中分离出来地独立经营地子公司。
有些公司地部门或小组基于对特殊技术地需要，而和其它部门相对独立地运行。
windowsserver能日常用吗基于安全地考虑。
创建子域地好处主要有以下几个方面：
便于管理自身地用户与计算机，并允许采用不同于父域地管理策略。
有利于子域资源地安全管理。
在父子域环境中，由于父子域间会建立双向可传递地父子信任关系，因此父域用户默认可以使用子域地计算机；同理，子域用户也可以使用父域地计算机。图2-1是子域与目录林地示意图。
图2-1  子域与目录林地示意图
2.2  项目设计及准备
在开始建立域树与林之前，若您对Active Directory域服务（AD DS）地概念还不是很清楚，请先参考项目2地内容。
基于未名公司地情况，构建如图2-2所示地林结构。此林内包含左右两个域树。
左边地域树：它是这个林内地第一个域树，其根域地域名为long
图2-2  AD DS网络规划拓扑图