Printable View
با سلام
مشکلی که با اون سرو کله می زنیم به این صورت که دو zone داریم که رنج ip هر دو متفاوت هستش
یکی DMZ و دیگری Farm Server .
توی farm server یه دی سی داریم
50 تا از کامپیوتر های توی DMZ باید join به دامین توی farm server بشن اما از اونجایی که توی رنج متفاوتی هستن نمی تونن DC رو ببینن .
چکار کنم؟!!!!
اینکه 50 تا کامپیوتر توی DMZ هستند . . . اشکال طراحی هست . . . فقط باید سرورهایی که ممکنه از بیرون نیاز به دسترسی داشته باشند ، توی DMZ گذاشته بشند . . . نه کامپیوتر های معمولی. . .
حالا به هر حال ، شما خیلی ساده یک Additional DC Read Only روی DMZ بذار . . . یک رول هم روی فایروالت تعریف کن که ارتباط DMZ به Farm Server و بالاعکس رو Allow کنی روی پروتوکلهای LDAP
عزیز این 50 تا کامپیوتر همگی سرور هستن. که از بیرون باید دیده بشن.به ما گفتن باید این 50 تا توی یه Child Domain برن.در حالی که DC توی Farm Server هستش که رنج IP جدایی داره و با فایروال ارتباطش با DMZ بسته شده.
چرا باید یه ادیشنال توی DMZ درست کنم؟
البته توی این DMZ بالای 50 تا سرور وجود داره.
که فقط 50 تای خاص باید بیان توی Chaild Domain .
در ضمن مسئول امنیت اجازه نمی ده که یه RODC یا هر سرور DC دیگه به مجموعه اضافه کنیم .
هومن جان یه نظر دیگه لطف کن. منتظریم ها....
