Как правильно использовать публичный домен для AD?

Question

[Groowe]

Есть корпоративный сайт компании - company.ru. Решили поднять AD с привязкой к company.ru, то есть [e-mail]. Как правильно настроить DNS, чтобы в локалке виделся и сайт компании и AD работало, а во внешке только сайт? AD на samba 4.10.

Answer 1

[akelsey]

Когда то давно я развернуто отвечал на этот вопрос тут. Относительно этого моё мнение не поменялось.

Answer 2

[vreitech]

не привязывайтесь к имени домена второго уровня, это плохая практика. заведите себе corp.company.ru для домена AD.

Comments

[Сергей]

Чем плохо?)

[vreitech]

Сергей, Как правильно использовать публичный домен для AD?

[Сергей]

vreitech, вилами на воде)

Answer 3

[ky0]

Split-view.

Answer 4

[Wexter]

а проблема то в чём? открыть мануалы и почитать?
какая разница какой домен у вас на сайте и домен AD? если вам нужны почтовые ящики с привязкой к учёткам в AD так и поднимайте почтовик с авторизацией через AD