Должна ли ферма серверов IIS 7.5 находиться в домене? 2008 R - PullRequest
0 голосов
/ 27 августа 2011

Мы используем Server 2008 R IIS 7.5 с базой данных SQL на серверной части. В настоящее время система работает нормально с тремя серверами, настроенными в ферме балансировки нагрузки, при передаче данных обратно в базу данных SQL. Все эти серверы свободно стоят в своей собственной подсети с общим администратором и паролем. Вопрос в том ... есть ли преимущество в том, чтобы сделать один сервер PDC и создать собственный домен и присоединить остальные запоминающие серверы к домену?

1 Ответ

0 голосов
/ 11 апреля 2012

Я исследовал это при настройке аналогичной веб-фермы, и все ресурсы, которые я запрашивал, говорили, что из соображений безопасности вам определенно не следует объединять веб-серверы в DMZ с доменом в частной сети.

Большинство ресурсов также предположили, что не было хорошей идеей создать отдельный домен в вашей DMZ для веб-серверов.

Поэтому я решил сделать то же самое и просто иметь автономные серверы, которые имеют имя и пароль администратора, и я использую их более года и не жалею о своем решении.

...