什么是面向 Internet 的 Active Directory 站点？

Question

我正在考虑在 Internet 上安装 Exchange 2010，在我的研究中发现的一件事是，您必须有一个面向 Internet 的 Active Directory 站点。

这意味着什么？我只有一个内联网，一个森林，一个域。没有一个是在互联网上。我不知道我必须做什么才能将 AD 放到 Internet 上。

Answer 1

我不知道你从哪里得到这些信息，但要么你得到它的网站是错误的，要么你误解了（更有可能）。

您不必将 Active Directory 服务器直接连接到 Internet（顺便说一下，永远不要这样做）。这意味着您必须有一个具有 Internet 连接的 Active Directory 站点，通常通过路由器，最好也通过防火墙。

Exchange 服务器确实需要直接暴露给 Internet（边缘传输或集线器传输，这是您的设计选择），这通常通过 Exchange 路由器上的 NAT 端口（即 25 用于 SMTP，443 用于 OWA）完成服务器。Exchange 服务器还需要连接到 Active Directory 才能运行，但 Active Directory 不需要直接暴露给 Internet 来实现这一点。