场景是开发人员在 VirtualBox 中构建的。我希望将 DC 与运行服务器核心 2012 的 NAT（2 个 NIC，一个内部，一个 NAT）结合起来。一个关键目标是将（内部）DEV 域隐藏在外部世界之外，同时仍允许内部域上的任何 DEV VM 访问 Windows Update 等。
这是否像在 2012 VM 上添加 NIC、安装操作系统，然后按照以下方法之一进行操作一样简单？教程创建域控制器？我应该采取什么步骤来防止其他物理主机看到 DEV 域？
提前感谢您的任何见解、建议等。
答案1
您想在 dcpromo 之前阻止外部适配器在 DNS 中动态注册自身，否则您将遇到专用网络内部客户端的连接问题。
这篇 Windows 2000 Server 文章在这种情况下仍然有意义。