Childdomänencontroller hinter Firewall??

[vision 10]

hallo,

 

Ist-Stand:

 

Root-Domain (2 Server)

Child Domain Deutschland (5 Server über 4 Standorte/sites verteilt)

 

Alle können sich direkt unterhalten (ohne firewall).

 

Jetzt müssen wir eine Child Domain für Schweitz aufbauen.

Zwischen uns und Schweitz steht eine Firewall.

Wir haben einen Child Schweitz bei uns stehen.

Ein andere Child muß in Schweitz vor Ort (hinter der Firewall) stehen.

 

Der Schweitzer Child will mit jedem Domaincontroller kontakt aufnehmen !?

 

Was muß ich tun, um das ganze so zu limitieren, das er nur noch Verbindung mit seinem child-partner bei uns kontakt aufbauen will. verbindung zu einem root wäre auch noch ok.

eine "site" schweitz haben wir schon erstellt, genutzt hat es aber nichts...

 

grüsse

vision

[Lian 2.436]

Hallo,

 

hier zwei Links zu dem Thema (KB & Technet):

 

http://support.microsoft.com/default.aspx?scid=kb;EN-US;q224196

 

http://www.microsoft.com/technet/treeview/default.asp?url=/technet/ittasks/tasks/adrepfir.asp

 

Somit kannst Du schon mal fein-tuning am Netzverkehr vornehmen.

Das funktioniert sehr gut über Firewalls mit den entsprechenden Einstellungen.

 

Für mehr: Bitte poste doch mal eine kleine Zeichnung oder ähnliches :)

 

cu