Копировать выбранные учетные записи в ActiveDirectory

Question

Можно ли реплицировать выбранные объекты (учетные записи) в домене Active Directory. Нам необходимо реплицировать выбранные учетные записи через наш брандмауэр на контроллер домена, находящийся в демилитаризованной зоне. Мы не хотим реплицировать все учетные записи на этот компьютер, в случае его взлома.

Любые предложения, помощь или продукты, предлагаемые наиболее ценными.

Answer 1

Это на самом деле не вопрос программирования, но в любом случае ...

Если DC вашего DMZ не находится в другом домене, вам не нужно ничего реплицировать, у него уже есть все. Если он находится в другом домене, что именно вы хотите копировать и почему? Права доступа? Настройки?

Answer 2

Извинения - я только что прояснил потребности с одним из программистов (небольшое недоразумение раньше). Оказывается, нам просто нужно одностороннее доверие от домена DMZ к внутреннему домену для доступа к некоторым внутренним объектам (файлам, SQL). Я думал, что им нужно проверить некоторых внутренних пользователей в DMZ - не так.

Опять извинения, но все оказалось довольно просто.

Спасибо за ответ.