從硬件防火牆同步活動目錄

Question

我想通過我的防火牆直接訪問我的活動目錄，以便我可以直接從防火牆對用戶和組用戶進行更改。是否有任何命令或方法來啓用此過程？

Answer 1

警告：將安全隱患暴露給防火牆以外的Active Directory。謹慎行事。

執行此操作的最安全方法是啓用加入到位於防火牆內的域的計算機上的遠程桌面，然後通過防火牆使用VPN連接到該計算機。

另一個不太安全的方法是通過安全LDAP（AKA LDAP over SSL）公開您的域控制器。您可以在防火牆中打開域控制器端口636的漏洞。每個暴露的域控制器都需要一個PKI證書，以便它可以通過SSL進行通信。你需要一個ldap瀏覽器。我建議Softerra Ldap管理員。見http://ldapadministrator.com/（我不認爲微軟的Active Directory計算機和用戶MMC管理單元可以被配置爲通過LDAPS訪問域）

[注：我不建議這第二種方法，因爲它會暴露你的域名直接上網攻擊如暴力破解密碼]