მიუხედავად იმისა, რომ ეს არ არის სიტყვის ჭეშმარიტი, როგორც პრაქტიკული საკითხია, ინტერნეტ მიმართულ ვებგვერდი წინ დასრულდა DMZ უნდა იყოს domain (i.e. არა standalone სერვერზე თავისი პატარა სამუშაო ჯგუფი). It doesn’t need to be in the same domain as the internal WFE(s) და სხვა სერვერები (და ალბათ არ უნდა), but it needs to be a domain.

My colleagues and I spent an inordinate amount of time on a proposal which included SharePoint pre-requisites. This included a comprehensive list of firewall configurations that would enable the DMZ server to join the farm and so forth. სამწუხაროდ, we failed to add a sentence somewhere that said, to the effect, "the whole bloody point of this configuration is to allow your DMZ WFE server, in a domain, to join the internal farm."

A perfect storm of events, where we basically looked left when we might have looked right, conspired to hide this problem from us until fairly late in the process, thus preventing me from invoking my "tell bad news early" rule.

Sigh.

გამოწერა ჩემი დღიური.