Как перевести удаленный офис с заведением учетки в AD?

Question

[Drawn]

Имеется КД и Kerio (DHCP,AD,DNS) с коммутаторами 2 уровня (локальный офис) SNR.
Имеется удаленный офис на 20 пользователей на роутере TP-Link, достаточно ли будет для защищенного канала, если организовать VPN-Туннель на kerio и посредством Kerio VPN Client подключаться с удаленного офиса, а также если завести на КД учетку для удаленного офиса, можно будет её потом контролировать (типа смена пароля, смотреть какие файлы под какой учеткой открыты к примеру)?
Или предложите ваш вариант подключения удаленного офиса к головному.

Answer 1

[AntHTML]

На 20 чел предостаточно простого объединения сетей через VPN, правда не знаю как это переварит Туполинк, но думаю можно попробывать.

Answer 2

[Alexey Dmitriev]

Не нужно организовывать point-to-site vpn из удаленного офиса через kerio vpn client.
Создайте site-to-site vpn с роутера ТПлинк (если он может) на Kerio, настройте маршрутизацию подсетей и сможете использовать Domain Controller в головном офисе.

Comments

[Drawn]

Можно поподробней насчет этой процедуры, т.к. ниразу не делал(можно в ЛС написать) буду благодарен

[Alexey Dmitriev]

Drawn, к сожалению нет, нельзя. Если вы это не делали - и не хотите изучать вопрос, гуглить - за вас я сделать это не готов.
Ищите информацию, читайте, изучайте.

[Drawn]

Alexey Dmitriev, а если взять Микротик, на нем возможно сделать site-to-site я правильно понимаю, то есть мы роутер загоняем типо в сеть головного офиса, но при этом выход в инет осуществеляется с провайдера доп.офиса?)

[Diman89]

Drawn, как настроите, так и будет работать. Вы описали только 1 из вариантов

[Alexey Dmitriev]

Drawn, если микротик и керио смогут соединиться по какому-то типу VPN - то да. Я не знаю возможностей Kerio VPN.