В общем всю жизнь мне попадались домены AD только с .local, а совсем по MS-ому что-то не сталкивался ни разу, представляю только в теории приблизительно. Ну и хотелось бы узнать, как это организуется, собственно?
В локальной сети корневой домен AD (company.ru) пустой, а вся жизнь в дочернем (office.company.ru) домене? Или просто один сразу office.company.ru? Как DNS-ы настраиваются, как внешний сайт резолвится? И т.п. нюансы и подводные камни интересуют.
Можно ссылками покидать.