Krzysztof Stasiak's questions

我想运行 Samba ADDC。我在路由器（带有bind和isc-dhcp的linux）上配置了网络，它管理一些子网（LAN / WAN / DMZ /等）。

我想在一个子网上创建 ADDC，但我想在同一子网中拥有一些其他设备。我有该子网的名称“.subnet.intranet”，以及内部的一些设备。Samba ADDC 有自己的 DNS 服务器，我可以同时使用这两个 DNS 吗？仅 ADDC 需要其他或不同的子网名称吗？我需要为 ADDC 创建单独的 VLAN 和子网吗？我有 IPcam、打印机和其他一些非 Windows 设备。它可以成为该域的一部分（在同一子网中），还是需要我将其移到外部，或者正确的方法是什么？

有人可以解释一下如何使用“混合”设备建立网络的正确方法吗？

当我将带有 ADDC 的 PC 移到公司外部 (.subnet.intranet) 时会发生什么情况，我仍然可以在本地登录和工作（登录到域帐户并在将来处理本地文档，我为 samba 共享和 RDP 启用 openVPN）？

目前我使用 NT4 域 ant 工作正常，但我想升级到 ADDC。子网中的所有PC都是win10pro或win11pro。

我必须为公司建立新的基础设施。 目前有连接到 INTERNET 的网关/NAT 路由器，它在这个子网内提供 LAN 子网（DHCP、DNS、 RevDNS、OpenVPN 和一些不重要的）我有带有文件服务器和一些工作站、打印机和其他设备的 samba NT4 PDC（在同一子网中）。 我想将 NT4 域迁移到 AD-DC 域（或者构建一个新域，如果那样会更容易的话）。我知道 samba 有自己的 DNS 服务（我可以为 DC 提供 FQDN），但我不知道如何配置它。

1. 我需要在 DC 上还是在 GATEWAY 上运行 DHCP？
2. samba DC DNS 是否为同一子网中网络中的其他设备提供静态 DNS？
3. 我可以在一个接口上运行 samba DC 还是我需要第二个（对于域计算机是否需要 NAT）
   4. 移动设备怎么样，用户可以使用网络外的设备吗？
   5. 如何为外部用户提供VPN访问文件服务器，是否需要对DC DNS进行特殊配置？