RDS in DMZ (mit oder ohne DC) ?

[Elharter 11]

Hallo,

 

wir verwenden zurzeit einen 2003 Terminal-Server (virt.) als Hop in einer DMZ. Zum authentifzieren der User wurde seinerzeit ein 2003 PDC in die DMZ gestellt.

Ich soll das ganze nun ablösen und auf 2012 migrieren.

Jetzt stelle ich mir die Frage ob es tatsächlich notwendig ist 2 virt. Maschinen zu betreiben (rds+dc) oder ob es eine Möglichkeit gibt das ganze einfacher mit einer Maschine zu lösen.

 

lg

 

 

Mike

[Dukel 468]

Das will man nicht! Du willst keine Anwender auf einem DC einloggen lassen.

Mit 2012 ist das auch Lizenztechnisch nicht mehr teurer.

[Elharter 11]

Ok gut... also DC+RDS ist also mehr oder minder sowieso notwendig sozusagen.

Ich dachte es gäbe eine alternative Form oder Möglichkeit.

Dass ich natürlich keinen Anwender auf einem DC einloggen lassen will ist/war mir klar.

[testperson 1.858]

Hi,

 

alternativ ein RD Gateway in die DMZ packen: http://blogs.msdn.com/b/rds/archive/2009/07/31/rd-gateway-deployment-in-a-perimeter-network-firewall-rules.aspx

 

Gruß

Jan