我想使用一个 MailCleaner 安装来处理两个不同的域，作为一个集中式垃圾邮件管理系统，共享配置，主要是贝叶斯过滤数据库。两个域在不同位置都有自己的 Active Directory，并且两个 AD 服务器都在 LAN 内。因此无法从 WAN 进行远程访问。
主要问题是在这两个域上设置身份验证，但我无法连接到域控制器，因为它们在 LAN 内受到保护。我已阅读有关 MailCleaner 的主/从配置的信息，但我无法理解这是否适合我的方案，它似乎仅支持故障转移。
另一个想法是在两个域中安装 RODC（只读域控制器）以通过 WAN 进行通信。我不知道这是否是一种好的做法。我只是想弄清楚如何实现这一点。
答案1
如果你无法从外部访问你的 AD，你可以使用 IMAP 或 SMTP 配置用户身份验证
MailCleaner 的集群在这种情况下不会帮助您，它只是为了负载平衡和冗余