ドメインツリー・フォレストについて

質問

お世話になっております。質問させてください。
ドメインを例えば、kaisha.localをtokyo.kaisha.localやsaitama.kaisha.localと細かくする理由には具体的にどういったメリットがあるのでしょうか？また、この例の場合、各拠点(tokyo/saitama)にそれぞれDCが必要になるのでしょうか？また、同様に同じフォレストに参加するようにドメインツリーをインストールすれば双方向で信頼関係が生まれる
とのことですが、素人考えだと「だったら初めから1つのドメインツリーで良いのでは？」と思ってしまいます。識者の方がいらっしゃいましたら
どうかご教授ください。

回答No.2

Quux · ベストアンサー

はい。
ドメインごとに最低１台のドメインコントローラが必要で、１台のドメインコントローラが複数のドメインのドメインコントローラになることはできません。

お礼

ありがとうございます！

回答No.1

Quux

「だったら初めから1つのドメインツリーで良いのでは？」
そのとおり。
それを踏まえて、別のドメインにしたい理由があるとすれば…
セキュリティの設定(パスワードのポリシーとアカウントロックアウトのポリシー)のグループポリシーが、ドメインレベルでしか設定できないことから、パスワードのセキュリティレベルをドメインごとに分けたい場合。東京ドメインのユーザーは最低8文字のパスワードを強制したいが、埼玉ドメインのユーザーは4文字でもいいことにしたい。
ほとんどの管理権限の分割はOUで代用できるので、これ以外には思い浮かびません。

お礼

ご回答ありがとうございます。
なるほど。となると、saitama.kaisha.localとtokyo.kaisha.lovalの
サブドメイン？に個々のDCが必要ということですね？