เรากำลังตั้งค่าความเชื่อถือระหว่างโดเมนในสถานที่แบบสแตนด์อโลน (DMZ จากนี้ไป) และโดเมนขององค์กรซึ่งเป็น AD/AAD (ซิงก์) (CORP จากนี้ไป) เพื่อให้ผู้ใช้จาก CORP สามารถเข้าสู่ระบบเซิร์ฟเวอร์ที่เข้าร่วมได้ เขตปลอดทหาร เพื่อให้ชัดเจน พวกมันอยู่ในป่าที่แยกจากกัน
ความตั้งใจของฉันคือการตั้งค่าความน่าเชื่อถือภายนอกที่ไม่สกรรมกริยาจาก DMZ เป็น CORP
ตอนนี้ ประเด็นคือ - โดเมน CORP มีตัวควบคุมโดเมนสองตัวในองค์กร และตัวควบคุมโดเมนสองตัวเป็น VM ใน Azure... ฉันต้องการหลีกเลี่ยงการเพิ่มกฎไฟร์วอลล์สองกฎ (กฎหนึ่งสำหรับ DC ในองค์กร อีกกฎหนึ่งสำหรับ Azure DCs) ฉันจะจำกัดทราฟฟิกโฆษณาใด ๆ จาก DMZ ไปยัง CORP ให้เข้าถึง CORP DCs ภายในองค์กรเท่านั้น มิฉะนั้นจะไม่เป็นที่พึงปรารถนาด้วยเหตุผลใด ๆ นอกจากความซ้ำซ้อน
ฉันเดาว่าเป็นไปได้ หากเป็นไปได้ การดำเนินการนี้จะเกี่ยวข้องกับการกำหนดค่า CORP AD ภายใต้ไซต์และบริการ ซึ่งในกรณีนี้ ฉันอาจมีคำถามตามมาสองสามข้อ :)
ขอบคุณล่วงหน้าและขออภัยสำหรับ noob-ness
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
