Domain Controller DMZ

[Microweich 0]

Hallo,

 

wir sind gerade dabei die Möglichkeiten eines Domain Controllers in der DMZ auszuloten. Passwort Management mit zwei getrennten Domänen ist schon bei wenigen Accounts in der zweiten Domäne problematisch. Sicherheit spielt dabei natürlich eine ganz große Rolle. Es sollten keine externen Accounts in der internen (one.local) Domäne existieren. Externe Accounts sollen nur in der externen (two.local) Domäne existieren. Dazu haben wir uns zunächst folgenden Microsoft Artikel angeschaut:

 

http://technet.microsoft.com/de-de/library/dd728030(v=ws.10).aspx

 

Wir haben uns für die Variante "Forest trust model" entschieden. Wir planen damit Dienste wie z.B. Request Tracker an das AD anzubinden. In einem Testsetup sieht das im Moment folgendermaßen aus: 

 

ForestA / Domain: one.local

ForestB / Domain: two.local

 

Im moment ist es noch ein two-way trust. Soll aber in der Produktiv Umgebung in ein one-way trust (two.local vertraut one.local) umgestellt werden.

Frage, können andere Dienste wie z.B. Request-Tracker Benutzer aus beiden Domänen abfragen?

Ein ldapsearch gegen den DC aus Domäne two.local liefert leider nur die Benutzer aus ForestB.

 

Danke

[Sunny61 806]

Zukünftig bitte immer in beiden Foren auf das jeweilige andere Posting hinweisen: http://social.technet.microsoft.com/Forums/de-DE/f084c682-af0c-433b-bf72-80850b9efefe/domain-controller-in-dmz?forum=active_directoryde Danke.