![在专用服务器上将公共域加入 Active Directory](https://linux22.com/image/711492/%E5%9C%A8%E4%B8%93%E7%94%A8%E6%9C%8D%E5%8A%A1%E5%99%A8%E4%B8%8A%E5%B0%86%E5%85%AC%E5%85%B1%E5%9F%9F%E5%8A%A0%E5%85%A5%20Active%20Directory%20.png)
服务器环境
- 操作系统:Windows Server 2016 标准版 (桌面版 XP)
- 托管:专用服务器
- NIC:1 个具有静态公共 IP 的 NIC
- 角色:Active Directory 域服务和 DNS
客户端环境
- 操作系统:Windows 10 x64
- 托管:专用服务器
- NIC:1 个具有静态公共 IP 的 NIC
网络
- 防火墙:不可能
- VLAN:不可能
- VPN:不可能
设想
客户端必须加入 Active Directory 服务器。服务器和客户端都具有一个带有公共 IP 的 NIC。如何在没有 VPN 服务器的情况下执行此操作?是否可以从公共服务器加入 DC?如何确保安全?我可以将服务器上的客户端 IP 列入白名单以加入 DC 吗?
感谢帮助
答案1
如果没有防火墙,VLAN 和 VPN 都无法实现,那么您将面临巨大的安全问题,可能的解决方案是:
- 使用启用了 Hyper-V 的单个主机服务器,将 DC 和 Windows 10 作为虚拟机运行,并让它们通过专用虚拟交换机进行通信。
- 如果您必须保持原样,请让负责服务器的人员使用专用 NIC 在内部连接它们,并通过禁用“Microsoft 网络客户端”、“Microsoft 网络文件和打印机共享”和“TCP/IP 上的 NetBIOS”来强化外部 NIC。
请记住,这些不是最好的解决方案,我建议将您的 AD 托管在未暴露于互联网的安全网络上,也许最好转移到另一个托管商(假设您有这么多限制的原因)或 Azure Ad?