私のパブリックWebサイト名とADドメイン名は同じです。ネットワーク内から外部Webサイトにアクセスするにはどうすればよいですか？

example.org会社でドメインを使用しています。www.example.orgウェブサイトを表示するために使用できます。私がしようとした場合http://example.org、私の会社outsiteから問題はありませんが、私は内側からそれをしようとした場合、私のWindows DNSサーバーは、ドメインコントローラのIPアドレスをdeliverthe。

どうすれば解決できますか？DCがexample.orgDNSのように登録されないようにできますか？これは私の環境にとって問題になりますか？

Active Directoryに名前を付けた場合example.org、これを防ぐことはできません。ADに名前を付けるためのMicrosftのベストプラクティスに反しており、症状の1つが表示されています。

いくつかの選択肢があります。

1. 適切な名前のADに移行します。のようなものcorp.example.org。

2. 各DCにWebサーバーをインストールし、Web要求をexample.orgに転送するように構成しますwww.example.org。これは汚れているため、実行すべきではありませんが、それでもオプションです。

3. www.example.org社内に行くようにユーザーをトレーニングします。

AD命名のベストプラクティスについて何度かブログに投稿し、Microsoftの公式ソースにリンクしました。あなたはそれらを読むべきです：

http://www.mdmarra.com/2013/04/best-practices-for-configuring-new.html http://www.mdmarra.com/2012/11/why-you-shouldnt-use-local-in -your.html http://www.mdmarra.com/2013/07/more-documentation-from-microsoft-about.html

ショートバージョンが必要な場合：

外部DNS名と同じ名前で新しいActive Directoryフォレストを作成しないでください。たとえば、インターネットDNS URLがhttp://contoso.comの場合、 将来の互換性の問題を回避するために、内部フォレストに別の名前を選択する必要があります。その名前は一意であり、Webトラフィックには当てはまりません。例：corp.contoso.com。

- http://technet.microsoft.com/en-us/library/jj574166.aspx

DCでExchangeを実行している場合は、PortProxyを設定しないでください。言うまでもなく、ポート80でホストされているExchangeサービスが破損します。

この投稿はかなり古いものですが、DCにIISをインストールしなくてもこれを実行できます。すべてのDCで、外部Webサーバーへのポートプロキシポート80に対して次のコマンドを実行します。

netsh interface portproxy add v4tov4 listenport=80 listenaddress={Static IP v4 address of DC) connectport=80 connectaddress={IP Address of public Web Server}

だから、これが他の誰かを回避したかどうかはわかりませんが、この問題の最善の解決策は、特にDCにあるExchangeまたはホストヘッダーの問題のためにPortProxyを使用できない場合、異なるサフィックスを持つセカンダリドメインを取得することですあなたのウェブホストで。）

例：内部ADドメインがEXAMPLE.comの場合 - 内部使用のためにEXAMPLE.NETを購入するだけです。

これは、内部Webアクセスの最も安価で簡単な回避策です。

それは私たちのために働いた。

URLをドメインとして使用する場合は、各サーバーにdc1.example.comやdc2.example.comなどのマシン名を使用します

適切なサーバーIPアドレスに対してCNAMEが各サーバーに対して適切に設定されていることを確認してください

最初にCNAMEを作成してからサーバーをセットアップし、DNSレコードが伝達されるまで1日待つことでこれを行うことができました。

2つの方法で問題を解決できますが、DCにHTTPサーバーを配置する必要があります。

URLリダイレクト（HTTP 301コード）を使用してリダイレクトを行うことができます。IIS7はそれを行うことができます。または、リバースプロキシ（Apache for Windows）をインストールして次のコードを使用することもできます。

ProxyPass / http://www.example.com/

ProxyPassRever / http://www.example.com/

ProxyPreserveHostオン