在组策略中使用“Active Directory上的IP安全策略”设置是一种最佳实践？
我最近创build了一个新的GPO，并分配了“服务器（请求安全）”策略。 几乎立即我看到SA开始出现在我的文件服务器上。 这似乎太容易了，不要使用它。
这有什么缺点吗？
每个人都已经这样做了，我从来没有得到这个备忘录吗？
不，除了非Windows系统之外，没有任何不利之处可能会在尝试协商时产生networking延迟。 你会看到更高的cpu利用率。 在需求模式下使用IPsec已经有一段时间了，但几乎没有人会这样做，因为它们有非Windows系统，使IPsec等同于喝一杯热茶，同时还有一个根pipe。 在所有的Windows环境中（甚至大部分是Windows），在需求模式下，基于Kerberos + cert的IPsec（用于非Windows系统）可以实现绝佳的数据丢失和入侵保护。 你可以将这个（域名被保护之后）连接起来，限制networking级别的访问。