使用 IIS 作为本地 AD 网络的 Internet 文件服务器

Question

我有一个关于 Windows 的问题。我们的一些员工向我询问是否可以设置一个 Web 门户，以便他们可以访问我们整个本地网络的活动目录文件夹。这样，如果他们白天在家工作，他们就可以访问文件。

我的第一反应是“不”——虽然我确信我可以用代码破解一些东西；但这需要很强大，因为我们的 AD 网络上存在敏感信息。我的想法是远程桌面也可以达到这个目的——而且在企业界已经得到证实。

不过，再想想；一个 Web 门户确实很方便，而且当你考虑到你必须在防火墙中为远程桌面打开端口（为每个请求 RDP 访问的人手动打开）时——那么它真的比运行 SSL 的 Web 服务器更安全吗？当然，这是假设已经有一个强大的解决方案；我不想自己动手，而且谷歌搜索这类东西还没有找到灵丹妙药。

我们的本地 AD 服务器运行的是 Windows Server 2012，要求如下：1) 远程用户访问公共 Web 域，例如 ournetwork.ourcompany.com（我们有一个静态 IP）2) 用户使用他们通常的 AD 登录凭据登录3) 用户将看到一个基于 Web 的文件夹结构，他们可以浏览并上传/下载文件（假设他们的 AD 凭据具有该文件夹的权限）

类似的东西已经存在了吗？谢谢！

Answer 1

SharePoint 可以作为任何内容的门户，但并不简单，需要管理员甚至开发人员才能成功。

WebDAV 是一个 Web 服务器。可以作为驱动器附加（带有一些脚本或文档）以启用上传。

存在文件同步解决方案，包括 Windows 中的脱机可用性或您选择的云共享存储产品。这些可能不是您要求的 Web 界面和对共享的完全访问权限，但适合离线工作。