情况：A公司购买了公司B.办公室相隔40英里。 每个办公室大约有10名员工。 我们希望让每个人都能够访问与位置无关的所有networking资源。
公司A – Windows 2008 Server域控制器，Win XP和Windows 7工作站。 公司B – Windows 2003 Server域控制器，Win XP和Windows 7工作站。
公司A，有T1连接到互联网和Cisco ASA 5505防火墙。 稍后会添加第二条T1线。 公司B，有25x3Mbs连接到互联网和WatchGuard防火墙。
公司A和B在其内部LAN上有不同的子网地址。
这应该怎么做？
在两个networking之间build立VPN连接（ASA和Watchguard之间的站点到站点链接）。
configuration域之间的双向信任 – 这可能会导致一些DNS更改。 然后，开始适当地分配权限。
这将连接两个networking，并允许他们共享资源。
从长远来看，你可能想把所有的东西都从一个领域转移到另一个领域，但是一个好的开始就是信任。 您还需要将他们的所有stream程转移到您的框架和工具中，如AV，软件许可，监控，备份等。最好是像这样的基础架构stream程进行整合，而不是与两个不同的系统一起运行。
这提出了一个好的观点 – 在build立VPN链接之前，首先对新networking进行审计以确保AV是最新的，并且机器上没有恶意软件，这可能是一个好主意。