Domain Controller zeigt alle Clients ohne Subdomain

Dieses ist mir schon klar, nur wenn man zur Standorttrennung unterschiedliche Domänen nimmt, egal ob Trust, untergeordnet oder in der gleichen Gesamtstruktur, sich dann aber doch nur mit dem Benutzer aus einer anderen Domäne anmeldet, weil die ja wie gesagt zur Standorttrennung aufgebaut wurde (ich rede jetzt nicht von einem x-beliebigen Produktivszenario sondern von der oben beschriebenen Bastelumgebung), kann man entweder auf die unterschiedlichen Domänen verzichten, da ja eh keine Anmeldung in den anderen Domänen erfolgt (es ist bescheuert, für zwei Rechner und vermutlich null Benutzer einen eigenen DC zu betreiben) oder man spart sich den Kram mit den Domänen gleich ganz und arbeitet mit lokalen Anmeldungen.

Unsere frühere Holding hatte da eine größere Konstruktion. Es gab bzw. gibt es noch, eine arg verschachteltes AD. Jede Gesellschaft hat eine eigene Domain, da die Verwaltung bei den eigenen Gesellschaften liegen, es gibt aber auch spezielle Domänen, an denen verschiedene Aufgaben hingen. Es gab eine extra Domain, in der nur Exchange-Server waren, da die XNG-Server nicht pro Gesellschaft betrieben wurden sondern für die Gesamtstruktur. Das gleiche gab es noch für verschiedene andere Systeme. Da aber alle Unternehmen zur gleichen Holding gehörten, hätte man auch eine große Domäne bauen können. Bloß wenn an die hundert Gesellschaften in der gleichen Domäne unterwegs sind, gibt das irgendwann Chaos. Zum Teil ist es auch gar nicht möglich, einheitliche Standards durchzudrücken, da jede Gesellschaft andere Anforderungen hat.
Es hatte für uns auch den Vorteil, dass wir uns ohne große Probleme nach dem Verkauf trennen konnten.