Directory質問0サインインして投票お世話になっております。Directoryドメインを構築しているのですが、インターネット経由でもドメインに参加できるようにしたいと思っています。そのような事は、可能でしょうか?初歩的な質問かもしれませんが、よろしくお願い致します。広域イーサ)なりで拠点間接続を構成するのが一般的でしょう。コントローラーを設置する方が良いようには思います。8:37返信|引用0サインインして投票チャブーンです。ドメインコントローラが無い拠点からドメインに参加する場合、VPN接続以外で考えると、新規にドメインコントローラを設置するといった形をとった方がいいのでしょうか?ドメインコントローラを設置しない方法などはないでしょうか?ドメインコントローラーに、最低限アクセスが必要な状況は。ドメインに参加する際の操作この操作は「オフラインドメイン参加」という機能で、クライアントは直接接続しないで作業を行うことは可能です。代わりに管理者がサーバー・クライアント双方で作業の必要があります。ドメインアカウントでサインインする場合、アカウント資格情報をドメインコントローラーから得る必要があり、Windowsのみの仕様ではコレは避けられません。いうわけですので、何らかのかたちでドメインコントローラーとの通信が必要になります。Directory複製」を行わせないとダメですので、ただ新しく作ればよい、といったたぐいではありません。VPNを構成することです。クライアントに「オフラインドメイン参加」を事前に行っておけば、「初めてのドメインユーザーのサインイン」を透過的に行うことは可能です。この方法はWindowsクライアントが「Enterprise」エディションという法人向けOSである必要があり、初めての方には、それなりに敷居が高いです。考えると、Hebikuzureさんからコメントいただいている「サイト間VPN」(外部ルーターによるVPN構成)が最善であり、それ以外は難しいという結論となるでしょう。フォーラムは有償サポートとは異なる「コミュニティ」です。ご一読のうえ、お楽しみください。6:03返信|引用モデレータすべての返信0サインインして投票チャブーンです。この件ですが、そのようなことは残念ですが、できません。Directoryの参加に必要なポートをインターネットに開放する」ことで対応できますが、それを行った場合、内部侵入に関して完全に無防備となり、要は「鍵をかけない扉に泥棒をお招きしている」状態になってしまいます。そのような場合、まずVPNで社内ネットワークに安全に接続する方法を確立してから、その状態でドメイン参加を行えるようにするといった工夫が必要です。このケースでも、ドメイン参加のためにネットワーク設定を変更した場合にVPNが切れてしまう危険があること、インターネット経由でドメイン参加しようとすること自体がリスク(誰がどう操作しているか基本的にはわからないのです)があるため、こういったことは行わないことが賢明です。フォーラムは有償サポートとは異なる「コミュニティ」です。ご一読のうえ、お楽しみください。回答ありがとうございます。ドメインコントローラが無い拠点からドメインに参加する場合、VPN接続以外で考えると、新規にドメインコントローラを設置するといった形をとった方がいいのでしょうか?ドメインコントローラを設置しない方法などはないでしょうか?初歩的な質問かもしれませんが、よろしくお願い致します。広域イーサ)なりで拠点間接続を構成するのが一般的でしょう。コントローラーを設置する方が良いようには思います。8:37返信|引用0サインインして投票チャブーンです。ドメインコントローラが無い拠点からドメインに参加する場合、VPN接続以外で考えると、新規にドメインコントローラを設置するといった形をとった方がいいのでしょうか?ドメインコントローラを設置しない方法などはないでしょうか?ドメインコントローラーに、最低限アクセスが必要な状況は。ドメインに参加する際の操作この操作は「オフラインドメイン参加」という機能で、クライアントは直接接続しないで作業を行うことは可能です。代わりに管理者がサーバー・クライアント双方で作業の必要があります。ドメインアカウントでサインインする場合、アカウント資格情報をドメインコントローラーから得る必要があり、Windowsのみの仕様ではコレは避けられません。いうわけですので、何らかのかたちでドメインコントローラーとの通信が必要になります。Directory複製」を行わせないとダメですので、ただ新しく作ればよい、といったたぐいではありません。VPNを構成することです。クライアントに「オフラインドメイン参加」を事前に行っておけば、「初めてのドメインユーザーのサインイン」を透過的に行うことは可能です。この方法はWindowsクライアントが「Enterprise」エディションという法人向けOSである必要があり、初めての方には、それなりに敷居が高いです。考えると、Hebikuzureさんからコメントいただいている「サイト間VPN」(外部ルーターによるVPN構成)が最善であり、それ以外は難しいという結論となるでしょう。フォーラムは有償サポートとは異なる「コミュニティ」です。ご一読のうえ、お楽しみください。返信ありがとうございます。お二方のいうとおり、サイト間VPN接続で構築してみたいと思います。Hebikuzureさん、チャブーンさん、ご意見ありがとうございます。情報を無料ニュースレターで入手|日本での個人情報の取り扱い|サイトマップ|特商法に基づく表示|使用条件|商標|プライバシ。