将 AD 连接到多个网络。使用防火墙规则还是双 NIC？

Question

我们想将 AD 连接到多个网络。这些网络之间有防火墙。我想知道，对于我们来说，为 DNS/AD 打开防火墙规则还是通过在 AD 服务器中安装两个 NIC 分别连接到每个网络是否是最佳做法？

谢谢

Answer 1

对防火墙进行更改可能是最正确的答案。

多宿主 DC 始终存在问题，且 IIRC 不受 Microsoft 支持。

Answer 2

将防火墙改为路由器（或添加路由器）。