Я запускаю проект для веб-сайта, который должен использовать проверку подлинности Windows в IIS для домена активного каталога.Однако веб-сервер не находится в домене.Он находится на отдельном хостинге и в процессе разработки будет на нашей территории.Существуют ли определенные порты на брандмауэре, которые должны быть открыты, чтобы это работало?Нужна ли нам DNS или запись хоста на доменном сервере?Или это абсолютно невозможно?
За исключением этого, могу ли я использовать System.DirectoryServices для аутентификации и выяснения, в каких группах находится пользователь по всей сети, от наших веб-серверов разработки и веб-сервера клиента в DMZ досервер домена?