
建物の外にあるコンピューターを自分のドメインに接続できません。それは可能ですか?
目標は、この外部コンピューターが、Lotus Agenda を保持しているサーバー上の AD 共有フォルダーにアクセスできるようにすることです。
ありがとう。
答え1
AD に参加するには、次のものが必要です。
- ドメイン コントローラーへのアクセス。必要なポートのリストは次のとおりです。https://technet.microsoft.com/ja-jp/library/dd772723(v=ws.10).aspx より。
- DNSサーバーとして設定する
ここでの最善の解決策は、仮想プライベートネットワークIT チームに VPN サーバーを作成してアクセスを提供するよう依頼します。その後、VPN を介してローカル ネットワークに接続し、通常どおり作業します。このアプローチは非常に一般的で、Microsoft も VPN クライアントを「職場への接続」と呼んでいます。http://windows.microsoft.com/en-ie/windows/set-workplace-remote-connection-vpn#1TC=windows-7
答え2
これは可能ではありますが、お勧めできません。
まず、使用している Windows Server のバージョンを把握する必要があります。
Windows の共有フォルダ/ドライブの問題は、インターネット以前の技術を使用していることです。通常、NTLM や Kerberos などの非常に「チャット」な認証および承認メカニズムが使用されていますが、これらはインターネット上ではそれほどうまく機能しません。
したがって、目的を達成する最善の方法は、仮想プライベート ネットワーク (VPN) を追加することです。これにより、インターネットのパブリック ネットワーク上にプライベートな暗号化チャネルが作成されます。VPN を設定する方法は数多くありますが、製品やコストはそれぞれ異なります。
最新バージョンの Windows Server を使用している場合、Microsoft Direct Access を使用すると、統合された Windows サービスを使用して VPN を作成できます。最新バージョンの Windows にクライアントが組み込まれているという利点もあります。