服务器 Gind.cn

服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器

只读域控制器用于独立/异地testing位置

有一点需要强调:客户端需要testing由SQL 2008 Server和Windows 2008 Standard Server(应用服务器)组成的支持Active Directory的CRM系统。 据我所知,Active Directory是最终用户身份validation和应用程序到SQL身份validation所必需的。 我们需要将这两台服务器从当前的域环境中提取出来,并安装在具有Internet连接但不在域( foo.local )或任何域上的testing工具上; 他们现在只是工作组中的一堆工作站。 我最初的想法是设置一个IPSec隧道到客户端的位置/从testing设施,但我想知道如果局域网子网重叠将是一个痛苦(pfSense防火墙这里)pipe理和/或如果更改IP地址两台服务器( FOOAPP和FOOSQL )到一个不同的子网,以避免重叠会导致AD域的一些悲痛(即域控制器不会“知道”这些服务器是谁)。 我的另一个想法是设置一个只读域控制器,并把它带到现场的testing设施,但从我粗略阅读的technet文档,这听起来像它需要能够与客户端位置域控制器(s )。 最后,我知道你可以使用caching的凭据脱机validation工作站:会使用成员服务器吗? 我假设不是因为发生在FOOAPP和FOOSQL之间的SQLauthentication可能根本就不使用caching,但是请赐教。 任何其他选项? 澄清 这些服务器目前尚未用于生产。 当他们join到客户的领域时,没有数据,也没有人使用它。 他们现在只是空闲的成员服务器。 SQL数据库将加载testing数据,然后用于培训,但是在用户验收/最终用户培训期结束后(移除testing数据),我们将把它们放回到客户的位置,从而投入生产。 。 我们不能在现场进行testing/培训,因为这对客户的办公室太具有破坏性,他们没有足够的会议室来容纳testing/培训小组。 编辑 我想这可以被解释为两个问题: (只读|可写)域控制器与其他域控制器隔离时会发生什么? 活动目录是否关心IP地址? 也许我可以暂时将这两台服务器放在不同的子网上,并build立一个IPSec隧道,以便testing机构中的这些服务器和工作站可以与客户办公室的域进行通信。