AC DC を別の (ローカル) テスト環境ネットワークに公開すると、セキュリティ上のリスクが生じますか?

Question

私の会社では、初期インストール時を除いてインターネットから分離された別のネットワーク上に小さなテスト環境を構築する必要があります。

リソース (時間、費用、人材) が限られているため、このテスト環境専用に AC DC がインストールされた新しい Windows Server をセットアップすることはできません。代替案としては、会社のメイン IT 部門によるサポートを受けて、メインの Office アクティビティで既に使用されているものと同じ DNS、DHCP、認証、その他すべてを使用することです。

しかし、セキュリティ リスクと DC の過負荷を理由にこれを許可するよう説得することはできないようです。過負荷については、ユーザーは同じであり、現在のようにデスクトップで作業するのではなく、VM の RDP を介して作業するため、30 台の VM を追加しても問題ないと思います。セキュリティ上の理由から、ネットワークから分離され、認証が DC によって制御されているため、リスクがないことを説得する方法がわかりません。私の観点からは、テスト ネットワークはインターネットに公開されている Office IT インフラストラクチャに接続されるため、その逆になります。

このようなシナリオにどのように対処するか、必要なものに長所と短所があるかどうか、そしてその点をどのように証明するかについて、専門家の意見を伺うことができますか?

Answer 1

計画されているセットアップについて、もう少し詳しい情報が必要だと思います。

メイン ネットワークの DC への接続を維持しながら、テスト ネットワークをメイン ネットワークからどのように分離していますか? RDP で接続しているユーザーはテスト ネットワーク上にいますか、それともテスト ネットワーク外にいますか?

このようなセットアップを安全に保つためのセットアップ プロセスは、テスト用に基本的な AD サーバーを起動するだけの場合よりも、おそらくあなた (および会社のメイン IT 部門) にとってはるかに困難になるでしょう。これが拡張テストでない限り、ライセンスを回避するために Windows Server のアクティベーション トライアルを使用することもできます。