Nous avons un certain nombre de postes de travail qui seront installés dans des lieux distants où nous n'aurons pas nécessairement une bonne sécurité physique. Nous devons nous assurer d'avoir un accès complet à ces machines (via le bureau à distance, la stratégie de groupe, IPMI/KVM à distance, etc.) donc nous utiliserons des VPN matériels à chacun des emplacements. Comme nous utilisons un VPN matériel, cela signifie qu'en théorie, quelqu'un pourrait brancher un appareil sur le port du VPN, mais cette personne aurait besoin de connaître notre infrastructure réseau, nos noms d'utilisateur/mots de passe, etc., et nous bloquerons également tout le trafic entrant vers notre bureau au niveau du pare-feu, sauf pour le trafic Active Directory.
Ainsi, cela a soulevé la question, quel type de contrôleur de domaine utiliser? Au début, j'ai configuré un contrôleur de domaine en lecture seule qui est membre de notre domaine principal, mais cela nous mettait mal à l'aise. De plus, cela comporte sa propre série de soucis, donc maintenant je considère d'autres options avant de vraiment commencer à utiliser le système (il est encore en développement).
Je pense que je vais soit configurer un sous-domaine, soit opter pour un domaine entièrement séparé. Je devrais quand même établir des relations de confiance entre les domaines, car je veux que les utilisateurs de mon bureau puissent gérer facilement les ordinateurs distants sur le terrain, mais c'est uniquement à des fins de gestion et la connexion peut être interrompue à tout moment tout en laissant les ordinateurs sur le terrain entièrement opérationnels. Oui, je pourrais ne pas avoir de relations de confiance du tout, mais j'aimerais gérer la plupart des ressources utilisateur à partir d'un seul domaine si possible. La clé ici est que nous avons la capacité de gérer et d'accéder à distance à ces ordinateurs sans permettre qu'ils compromettent la sécurité de notre réseau de bureau.
Y a-t-il une meilleure façon de faire cela? Qu'ont fait les autres dans des situations comme celle-ci? Merci!
