Embora não é literalmente verdade., por uma questão prática, um voltado para a internet web front-end em uma DMZ deve estar em um domínio (ou seja. Não é um servidor autônomo em seu próprio grupo de trabalho pequeno). Não precisa ser no mesmo domínio como o WFE interno(s) e outros servidores (e provavelmente não deveria), Mas ele precisa ser um domínio.
Meus colegas e eu gasto uma quantidade excessiva de tempo sobre uma proposta que incluía o SharePoint pré-requisitos. Isto incluiu uma lista abrangente de configurações de firewall que permitiria o servidor DMZ juntar-se a fazenda e assim por diante. Infelizmente, Nós falha ao adicionar uma frase em algum lugar que disse, para o efeito, "a questão toda dessa configuração é permitir que seu servidor DMZ WFE, em um domínio, para juntar-se a fazenda interna."
Uma tempestade perfeita de eventos, onde basicamente procuramos esquerdos quando nós poderia ter olhado direito, conspiraram para esconder esse problema de nós até bastante tarde no processo de, impedindo-me de chamar minha "contar a má notícia cedo" regra.
Suspiro.
