김윤술 2011-05

AD는 트래픽을 많이 먹는일은 정책 배포 이외에는 거의 없습니다만 문제는 AD는 공인존에 넣지않고 사설존에 넣어서 VPN 같은 터널링으로 인증을 타야 한다는거죠. 그리고 AD를 써야될 이유를 알아야 하는데 디렉토리 서비스를 이용할거라면 전부다 RPC를 넘어야 할 VPN이 장벽입니다. AD 공인존에 넣으면 위험하죠. VPN 밑단에 AD1,2 를 구성하고 클라이언트나 도메인 가입을 위한건 VPN을 사용해야 됩니다. 그런데 AD 왜써요?
그렇게 자원통합을 위한게 있나요?

채영진 2011-05

사내에 전산실을 만들지 않으려는 의도로 보이는데요

대강 구색갖춰 구성해놓으시고, 연말쯤 오피스365 서비스 받으면 될 것 같습니다.

강태욱 2011-05

공인존에는 보안이슈를 최소화하려면 Win2008 기능중 RODC로 배치하면 될것 같은데요 물론 권장사항은 아닙니다 만, 그리고 네트웍상 공인존과 사설존과의 후단통신이 가능해야합니다 후단통신이 가능하다면 방화벽이나 기타 보안장비에서 MS쪽에서 사용하는 기본포트와 RPC포트가 열려야 정상적인 서비스 연동이 가능합니다 RPC포트라는게...참 맹점이 많아서... 어찌됐든 MS제품들은 거의 RPC를 사용합니다.

전근현 2011-05

김윤술님, 채영진님, 강태욱님 답변 감사합니다.

첫째로 제일 중요한 보안 문제 때문에 안된다는 말씀 같습니다. 제가 사실 AD가 어떻게 돌아가는지 자세히는 몰라서 여쭤봤는데 답변을 봐도 제가 잘 모르겠네요 흑

아무래도 그냥 서버 2대를 사무실로 가져와야 겠네요. 네트웍 구성도 잘 모르니 이런 우매한 질문을 드렸군요

에휴 좀더 공부해야겠네요

감사합니다. ^^