Score:-1

เว็บเซิร์ฟเวอร์สามารถเป็นสมาชิกของโดเมนได้หรือไม่?

ธง cl

ด้วยเหตุผลด้านความปลอดภัย ฉันจะย้ายเว็บเซิร์ฟเวอร์ไปยัง VLAN ของตัวเอง

ปลอดภัยไหมที่จะเก็บไว้ในฐานะสมาชิกโดเมน (ด้วยกฎไฟร์วอลล์ที่ถูกต้องทั้งหมด) หรือควรเป็นเซิร์ฟเวอร์แบบสแตนด์อโลน

Lex Li avatar
vn flag
โดยปกติ คุณอาจตั้งค่า RODC หรือเก็บไว้เป็นเซิร์ฟเวอร์แบบสแตนด์อโลน https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/plan/planning-domain-controller-placement การตัดสินใจต้องใช้ ผู้ดูแลระบบโดเมน/ทีมรักษาความปลอดภัยของคุณเป็นผู้จัดทำ จากนั้นจึงจะสามารถพัฒนา/กำหนดค่าเว็บแอปพลิเคชันได้ตามความเหมาะสม
mx flag
เพื่อให้ AD ทำงานได้ คุณต้องเปิดพอร์ตจำนวนมาก ซึ่งมักจะนำเสนอความเป็นไปได้ใหม่/สูงกว่าที่จะเชื่อมต่อผ่านช่องทางใหม่นี้ นอกจากเรื่องความปลอดภัยแล้ว ฉันไม่เคยชื่นชอบการให้บริการโฆษณาข้ามไฟร์วอลล์เลย แม้แต่กับ RODCไฟร์วอลล์ข้ามโฆษณาจะทำให้เกิดปัญหามากมายตามท้องถนน แค่ไม่คุ้มกับการปวดหัว

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา