外部コンピューターをドメインに統合する-いくつかの推奨事項をご覧ください

与えられた：

• マルチロケーション企業。すべてのオフィスには、データセンター内の中央のVPN対応ルーターに接続するローカルルーターがあります。

これまでのところ問題ありません。コンピューターをサイト外の世界中のホスティングセンターに移動して、私たちが働いている一部のサプライヤーコンピューターに近づける必要があります。実行されるロジックは限られていますが、レイテンシは重要であり、これまでのレイテンシは大きすぎます。

このコンピューターはデータセンターにあり、送信接続が必要ですが、管理目的以外は受信接続を必要としません。悲しいことに、私は自分のVPNルーターの1つをそこに配置する本当のチャンスはありません-それ以外の場合は問題ありません。RRASの使用は推奨されません（時間の経過とともにさまざまな問題が発生しました）。対処できました。コンピューターはVPNを介して企業構造に統合され、ドメインに参加し、完全に "追跡"（パフォーマンスの制御）される必要があります。

最良の提案は何ですか？これまでのところ、私の最善の策は、RRAS経由でログインし、そこで発生するすべての問題に対処することに加えて、ローカルファイアウォールを使用して、このコンピューターへの着信接続を必要なものに制限することです（緊急のRDP接続許可まで実行されます）。誰か良いアイデアはありますか？

DirectAccessテクノロジを確認します。http： //www.microsoft.com/en-us/server-cloud/windows-server/directaccess.aspx

OpenVPNを使用してMikrotikに接続するように設定します。ブートサービスとして設定できます。

私は、ネットワークの外部にあるホストされたマシンで同様のことを行います。私の経験では、RRASをいじくるよりもはるかに良いです。

起動時のOpenVPN