我们有一个域控制器（交换箱）托pipe在我们的托pipe服务提供商。 我们需要build立一个本地域控制器，所以我们做一个VPN和本地authentication任务。
我可以使PDC接受来自我们的Office IP的所有连接。 如何使办公室路由器正确地允许PDC（云）和本地DC之间的双向通信。 是否有需要通过本地DC的端口列表？
谢谢！
“PDC”和“BDC”用于清晰 – 我知道这个概念已经过时了。
1）停止称他们PDC和BDC的。 这已经灭绝了十年。
2）如果你有从你的站点到提供者的VPN隧道，你将需要打开一个TON端口，主要是DNS，RPC端点映射等。我不知道具体情况，倾向于允许通过隧道的所有交通。
AD和PDC或BDC没有这样的东西，这些条款适用于NT3和NT4（从13年前）。 有一个PDC模拟器FSMOangular色，但是有些不同。
我build议在你的主机箱和你的networking之间build立某种VPN。 然后运行ADstream量。 有很多不同的方法可以实现这个目标，哪一个适合你的情况取决于你已经拥有什么设备，你愿意花在新软件/硬件上的钱数，你的知识水平以及谁必须维护设置…
你可能想要一个当地的顾问参与。 这不应该太复杂或昂贵。