Nous avons deux forêts AD avec une confiance en place. fwDomain a été protégé par un pare-feu contre l'accès aux ressources de corpDomain.
corpDomain a un DC à l'intérieur de la frontière du pare-feu et a la capacité de communiquer avec les autres DCs de corpDomain.
Le but est de restreindre la confiance de fwDomain \AD vers le DC unique corpDomain à l'intérieur de la même frontière de pare-feu. Les DCs fwDomain ne doivent pas tenter de communiquer avec d'autres DCs corpDomain à l'extérieur du pare-feu. Diagramme de confiance
Ce n'est pas une question de pare-feu. C'est un problème de DNS ou d'ADSS - restreindre l'accès à ldap \kerberos\etc le trafic vers les DCs à l'intérieur de la même frontière de pare-feu.
Un forwarder conditionnel ne fonctionnera pas car les DCs fwDomain reçoivent la résolution pour les DCs corpDomain avec lesquels ils ne peuvent pas communiquer.
Dans le fwDomain, j'ai essayé de créer une zone DNS primaire corpDomain dépouillée avec des enregistrements de service pointant uniquement vers le DC corpDomain unique, mais cela n'a pas fonctionné non plus.
Merci d'avance.
