使用远程域进行用户身份验证（Windows Server 2008 R2）

Question

基本上，我的办公室有一个域，所有服务器和工作站都是该域的成员。这允许任何用户使用他们的单个域用户名和密码登录这些计算机中的任何一台。我在远程位置（数据中心）有一台服务器，它不属于任何域。

我想进行设置，以便远程位置的服务器可以以某种方式验证办公室服务器的远程访问。

我知道我没有理解这个问题的术语，但我想你明白了。有什么建议吗？我在想我是否可以以某种方式将远程服务器加入域，或者在服务器的某个地方设置使用远程域进行身份验证？

先谢谢了，

威廉

Answer 1

我假设远程机器在 VPN 上或者可以以某种方式访问​​办公网络的资源？

将计算机加入域是迄今为止最简单的解决方案，但它也存在一些问题，尤其是当计算机长时间离开域时。如果您的域控制器不在与计算机相同的本地网络段上，也会导致身份验证缓慢，因为它必须针对远程网络上的域控制器进行身份验证。

如果您不想走这条路，您可以手动输入要访问的每个网络资源的凭据。如果您运行的是 Windows 7 或 2008 R2，Credential Manager则可以通过在开始菜单中输入它来找到它。

如果您已打开该选项，则在 Windows 凭据下，您可以为任何您喜欢的内容创建新的已保存凭据。请注意example和example.domain.local可能会导致不同的身份验证匹配，因此请确保您在访问资源的方式上保持一致。