我们以前在我们当地的办公networking中有一个域控制器。 现在我们已经把服务器移到了数据中心，而直stream电也在那里，位于最前端的TMG防火墙之后。
为了让我的办公室计算机能够对域进行身份validation，我有以下选项我知道：
我可以VPN到一个数据中心服务器networking（VPN网关设置在Forefront TMG），并authentication，如果我在本地networking的域名。 何可以在Windows 7中设置VPN客户端，通过login时自动连接vpn？
我可以通过Forefront发布规则发布DC的Active Directory集成DNS服务器。 设置我的本地networking使用此DNS，以便可以findDC。 并允许通过防火墙的LDAPstream量。
哪一种方法更好？
VPN选项更好，因为您不会不必要地向外部公开LDAP。
注意，我想在我的本地站点至less有一个域控制器。 如果您与数据中心的链接出现故障，则说明您已经搞错了。