Učenje trd način — DMZ WFE mora biti v domeni

Čeprav to ni dobesedno res, kot praktično zadevo, na internetnih spletnih vmesnikih na DMZ, mora biti v domeni (i.e. ni nekaterih standalone server v lastno malo delovne skupine). Ni treba biti v isti domeni kot notranji WFE(s) in druge strežnike (in verjetno ne bi smela), vendar mora biti v domeni.

Moji kolegi in jaz porabil neizmerno veliko časa na predlog, ki je vključena predpogoja za SharePoint. To je vključevalo izčrpen seznam požarni zid konfiguracije, ki bi omogočile DMZ strežnika za pridružitev gruči in tako naprej. Na žalost, mi ni bilo mogoče dodati stavek nekje, ki je dejal, o tem, "celotno bistvo te konfiguracije je omogočiti DMZ WFE strežnika, v domeni, da se pridružijo notranjega kmetije."

Popoln vihar dogodkov, kjer smo v bistvu pogledal levi ko smo morda iskali desno, zaroto, da skriti tega problema pri nas dokaj pozno v procesu, tako mi preprečuje, uveljavlja svoj "povej slaba novica zgodaj" pravilo.

Vzdih.

Naročite se na moj blog.

Technorati Tags:

pusti odgovor

Vaš e-naslov ne bo objavljen. Obvezna polja so označena *