现网中有一台AD域，如何新建一台只同步现网AD域的组织

1、现网中有一台AD域控主要用于桌面云，想新建一台AD域做上网认证，只同步现网中的组织用户。策略不做同步。

2、第二台如何选择是做子域还是其它。