如何在 LAN 網路之外加入我的網域？

Question

我在將大樓外的電腦連接到我的網域時遇到問題。那可能嗎？

目標是使該外部電腦能夠存取我的伺服器上保存 Lotus Agenda 的 AD 共用資料夾。

謝謝。

Answer 1

要加入 AD，您需要具備：

• 存取網域控制器。以下是您需要的連接埠清單：https://technet.microsoft.com/en-us/library/dd772723(v=ws.10).aspx。
• 將其配置為您的 DNS 伺服器

這裡最好的解決方案是VPN。請您的 IT 團隊建立 VPN 伺服器並為您提供存取權限。然後，您可以透過 VPN 連接到本地網路並照常工作。這種方法很常見，甚至微軟也將其 VPN 用戶端稱為「連接到我的工作場所」：http://windows.microsoft.com/en-ie/windows/set-workplace-remote-connection-vpn#1TC=windows-7

Answer 2

雖然這是可能的，但可能並不可取。

首先，我們需要了解您使用的 Windows Server 版本。

Windows 共用資料夾/磁碟機的問題在於它們使用基於互聯網出現之前的技術。通常，他們使用非常「​​囉嗦」的身份驗證和授權機制，例如 NTLM 和 Kerberos，但這些機制在 Internet 上的工作效果並不好。

因此，實現您想要的效果的最佳方法是新增虛擬私人網路 (VPN)。這在互聯網的公共網路上創建了一個私有的加密通道。設定 VPN 的方法有很多種，不同的產品和不同的成本也不同。

如果您使用的是最新版本的 Windows Server，Microsoft Direct Access 將使您能夠使用整合的 Windows 服務建立 VPN。它還有一個額外的優勢，就是客戶端也內建在最新版本的 Windows 中。