active-directory – 我正在设置内部AD Windows Server 2012域.该公司的名称是xyz,已经有一个外部域名

我正在建立一个内部AD域.该公司的名称是xyz,已经存在该公司不拥有或未注册该公司的外部域名.该域名应该如何命名？什么是最佳做法？

注册并使用您拥有的顶级域名.不要使用由其他实体拥有但未注册的域名,也不要使用知名的顶级域名.使用另一方拥有的域名可能会使客户端容易受到DNS劫持.您的Active Directory林名称应该是您注册的顶级域名的子域名,例如ad.yourdomain.com,或corp.yourdomain.net.