域控制器的分布式部署需要特别注意网络层的连通性，像GC全局编录服务依赖的3268端口必须保证可达，这样才能实现跨网段的资源访问和身份验证请求转发。
不同局域网的主机可以设置在同一域中吗？
实际部署案例中验证过这种架构，主域控位于192.168.1.0网段而备份域控在10.0.0.0网段，跨网段终端不仅能通过任一域控验证登录，还能通过域控间双向复制保持账户信息同步。
跨局域网组建域环境的关键在于网络设备配置，只要交换机和防火墙放行了AD认证所需的53、88、445等核心端口，物理隔离的主机也能正常加入同一域。