关于集团公司部暑AD域的几个问题

由于本人没有做个域控，有几个小问题请教一下各位，希望大家给一个思路。在此谢谢各位
2 |% d2 J% P6 L1 V0 `8 q- I- X5 |# P  }3 s7 X* b: Z5 V
1、 公司做AD，所有计算机，要不要做一些命名规则，一般大家公司的命名规则什么，如pc001,和编号一致，还是什么其它更好的。" r4 }, b! r4 ]3 F4 X6 J( b
2、 台式电脑是否需要禁用本地用户登录。( Z+ B: Y( e8 N4 w) c( |; _) H% v
3、 公司有30多台电脑是笔记本，出差要用，要开通本地用户， 开通与不开通访问有什么区别？
5 j/ F1 M. j: }, ~6 g8 r& r     怎么实现只能通过域用户才能访问公司的资源，否则，别人没有必要加入域。你们公司是怎么实现的，要求用户加- Z) Y0 {& Z7 _2 a1 b; |/ E# f8 r7 Y' B
入域。
: U( D) D4 @# i% G" F% i) M4、 目前公司网络为1网段为服务器网，10,20为用户网段，在三层交换机上划分的，服务器组通常是否也要
* z4 I' F5 t3 [" ]2 l2 M    加到域进行管理,是更方便，还是不方便
2 d2 h2 m5 L0 _$ Y# K) ]# \" ?3 b/ Y5、 集团用的域名是abc.com ,昆明和北京也是计划用abc.com ，中间通过深信服的vpn连接，昆明和北京各有一个域控制器，如果加入，是作为什么角色加入进来,如何加入，不想要父子域的关系，就是当集团域挂了后，对地区公司不影响。集团公司的用户去昆明或北京出差，可以通过他们的域认证上网?

1、命名规划肯定各不相同。有的以部门-序号，有的用人名，我用电脑主机编号命名，这能保证唯一性，不重名。9 Y3 I  @# j7 j3 B/ R+ L0 e
2、最好不要禁用本地用户登录，方便以后调试之类用。
) O( B  T6 S( |5 e$ w( q5 @( p. F2 N0 c3、不开通本地权限，给域用户赋权即可。
' E4 `: _0 ]+ s8 `( C4、服务器看是什么应用。灵活处理。比如有文件服务器那肯定是要加域的。
6 @3 Y5 f+ N0 ]0 m5、总部和分部的解决方法，可以用子域。但也可以就一个域，用OU赋权来解决。后者管理更方便些。