时间戳

首页 > 解决方案 > 如何在没有 VPN 或点到站点的情况下将本地计算机连接到在 AWS 或 Azure 中运行的 AD DC

amazon-web-services - 如何在没有 VPN 或点到站点的情况下将本地计算机连接到在 AWS 或 Azure 中运行的 AD DC

问题描述

我有几台本地机器，我想对运行在云 Aws 或 Azure 上的 Active Directory（域控制器）中的用户进行身份验证。如何将本地计算机连接到域控制器？哪一个是最好的解决方案

标签： amazon-web-servicesazureactive-directorylocal

解决方案

如果您的域控制器在云提供商中运行，并且您希望本地网络上的机器连接到它，那么这些机器需要连接到各种 AD 服务。您不希望直接通过 Internet 公开这些服务，因此您需要在您的网络和云提供商之间建立某种私有连接。

这可以是 VPN 或使用云提供商之一的直接连接服务，如适用于 Azure 的 ExpressRoute 或适用于 AWS 的 Direct Connect。

更大的问题是您在这里要达到的目标。让您的域控制器位于与您的客户完全不同的位置，依赖与云提供商的连接并不是一个理想的情况。

推荐阅读