☰

当 AD 不可见时，如何将计算机添加到远程域？

tag-icon • tag-icon windows-server-2003 windows-xp vpn
当 AD 不可见时，如何将计算机添加到远程域？

将客户端连接到客户端无法看到的网络域的最佳方法是什么？我希望将客户端连接到的网络是服务器上的虚拟网络，客户端是位于公司子网上的物理机器。我有一台服务器，它与两个网络都有连接，并且是虚拟网络域的一部分。

我无法将客户端计算机连接到域，我是否需要在边缘服务器上运行任何其他服务以允许我将客户端连接到域？

编辑：抱歉，忘记提到客户端：XP sp3

操作系统：Windows 2003 R2 x64

答案1

简而言之，您不能。您的 XP 客户端必须能够联系域才能加入。您需要努力在域和客户端之间建立通信。

首先，确保虚拟网络未设置为仅限该服务器上的虚拟机本地 - 该虚拟网络可能无法“物理”访问整个网络。

如果不是这种情况，可能有十几种方法可以使其工作，但最简单的方法是，您应该能够通过 ROUTE ADD 方式访问该域。

答案2

如果是 Windows 7 或 Windows Server 2008 R2，则可以使用脱机加入域 http://technet.microsoft.com/en-us/library/dd392267%28WS.10%29.aspx

我忘了补充一点，您可以将 kerberos 从 udp 切换到 tcp，这在路径上有 VPN 或较低 MTU 时很有用。Vista 和 + 默认使用 tcp。您可以按照此 KB 在 xp 计算机上通过注册表项 + 重新启动进行切换： http://support.microsoft.com/kb/244474

相关内容