关于域控制器的问题

Question

我开始从事一个安全项目，其中包括为我的公司设置域控制器。

我有几个问题：

1. 当网络上有域控制器时，我需要代理吗？
2. 域控制器和防火墙之间是否存在交互？如果是，这些交互是什么？
3. 如何管理前往客户现场的人员的笔记本电脑？
4. 拥有域控制器对使用 Outlook 有任何影响吗？

Answer 1

说实话，如果你问这些问题，你准备好接手安全项目了吗？英语是你的第一语言吗？

我会尝试一下：-

代理服务器是代表他人提供服务的服务器。我假设您说的是用于互联网访问的代理服务器？这是一个与是否拥有域控制器无关的决定。例如，内部 wifi 网络上的移动电话不会通过 Active Directory 进行身份验证。（除非您有一些非常严格的 IT 政策，如果有的话，这个问题就不会出现在这里 :) ）

域控制器和防火墙之间没有交互，除非您希望向物理网络之外的计算机提供服务，例如，如果您有 Exchange 服务器，并希望提供对 OWA 的访问权限 - 那么会有一些相互作用域控制器和防火墙之间（可能是端口转发，但即便如此，这也是网络行为，而不是域控制器行为）。

当您说管理前往客户站点的人员的笔记本电脑时，我假设您是在谈论通过 VPN 连接？这是一个新问题！我可以在这里回答，但我做了一个很大的假设，因为管理是一个开放的词，您如何管理现有的系统？（很大的问题） - 提出一个新问题，它是免费的 :)“我如何管理使用公司笔记本电脑的远程工作人员？”

Outlook 不依赖于域控制器 - 尽管您可以通过拥有 EXCHANGE 服务器来提高 Outlook 中的工作效率。我相信这就是您的问题所在。再次，也许可以问一个新问题 - “在拥有大量 Outlook 用户的环境中使用 Exchange 有什么好处？”