マルチサイト組織のために、Active Directory 構造をゼロから計画しています。根本的なポイントは、サイト A に属するユーザーがサイト B にアクセスすると、まったくログインできないことです。
同時に、ほとんどのユーザーの職場は決まっていて固定されていますが、少数のユーザーは複数のサイトにログインする必要があります (2 ~ 4、すべてのサイトではありません)。
質問: ドキュメントを読んでも、多くの OU を持つ 1 つのドメインだけでこの動作を強制できるのか、それとも必然的に複数のサブドメインが必要なのか明確に理解できません。
ヘルプやヒントをいただければ幸いです。時間を割いていただきありがとうございます、BR、テッド