IIS 5.0 in einer DMZ

[Kreftig 10]

Ich hätte da mal eine Frage an die Hosting - Profis unter euch. Folgendes Scenario:

Internet --- ISA2000 --- Internes AD

|

DMZ

w2k als Webserver

Gibt es eine Möglichkeit, den Webserver für die Nutzerauthentifizierung gegen das AD laufen zu lassen, obwohl er nicht Mitglied der AD ist? Ich dachte da an Radius, habe aber keine Idee, wie ich ein stand alone w2k server gegen einen Radius authentifizieren soll...

Die andere Variante wäre: eigene Domäne in der DMZ, Vertrauenstellung einseitig gegen das AD. Ich habe aber kein Drive ca. 120 Accounts des Webservers in eine Domäne zu überführen..

Ich bin für (fast) alles zu haben.

Dank' euch, Krefti.

[solinske 10]

Was passiert denn auf diesem Webserver? Reicht vielleicht auch eine HTTPS Verbindung?

[Kreftig 10]

Das Problem ist, dass es auf diesem Server Bereiche gibt, auf denen per NTFS Berechtigung der Zugriff auf bestimmte, interne Nutzergruppen eingeschränkt werden soll. Würde der Content intern liegen - kein Thema. Das hätte allerdings zur Folge, das man den Content immer zweimal veröffentlichen müßte - einmal intern (für die internen User) und einmal extern (für den Zugriff für externe User). Und das birgt wieder Fehlerquellen für den Webdesigner....:(