У меня проблемы с подключением компьютера за пределами моего здания к домену. Это возможно?
Цель - предоставить этому внешнему компьютеру доступ к общей папке AD на моем сервере, на которой находится Lotus Agenda.
Благодарю.
2 ответа
1
Чтобы присоединиться к AD, вам необходимо иметь:
- Доступ к контроллеру домена. Вот список необходимых портов: https://technet.microsoft.com/en-us/library/dd772723(v=ws.10).aspx .
- Настройте его как ваш DNS-сервер
Лучшее решение здесь - иметь VPN. Попросите свою ИТ-команду создать VPN-сервер и предоставить вам доступ. Затем вы подключаетесь к локальной сети через VPN и работаете как обычно. Такой подход очень распространен, даже Microsoft называет своего VPN-клиента "подключиться к моему рабочему месту": http://windows.microsoft.com/en-ie/windows/set-workplace-remote-connection-vpn#1TC=windows-7
1
Хотя это возможно, это может быть нежелательно.
Для начала нам нужно понять, какую версию Windows Server вы используете.
Проблема с общими папками / дисками Windows заключается в том, что они используют технологии, основанные до появления Интернета. Обычно они используют очень "болтливые" механизмы аутентификации и авторизации, такие как NTLM и Kerberos, которые не очень хорошо работают в Интернете.
Поэтому лучший способ добиться того, чего вы хотите, - это добавить виртуальную частную сеть (VPN). Это создает частный зашифрованный канал через общедоступную сеть Интернет. Существует множество способов настройки VPN с разными продуктами и разными затратами.
Если вы используете последние версии Windows Server, Microsoft Direct Access даст вам возможность создать VPN с использованием интегрированных служб Windows. Он имеет дополнительное преимущество, заключающееся в том, что клиент также встроен в последние версии Windows.