将外部计算机集成到域中 - 请提供一些建议

Question

鉴于：

• 一家多地点公司。每个办公室都有本地路由器，这些路由器连接到数据中心的中央 VPN 路由器。

到目前为止一切都很好。我们现在需要将一台计算机从现场搬到全球的托管中心，以使其更接近我们工作的一些供应商计算机。它将运行有限的逻辑，但延迟很重要，到目前为止我们的延迟太大了。

这台计算机将位于数据中心内，除管理用途外不需要传入连接，尽管它需要传出连接。遗憾的是，我没有真正的机会将我的 VPN 路由器之一放在那里 - 否则我就没有问题。不推荐使用 RRAS（随着时间的推移，我们在那里遇到了各种问题）。我可以处理它。计算机必须通过 VPN 集成到公司结构中并加入域并被完全“跟踪”（控制性能）。

最好的建议是什么？到目前为止，看起来我最好的选择是通过 RRAS 登录并处理那里出现的任何问题，并使用本地防火墙将到这台计算机的传入连接限制为所需的连接（这会降低到紧急 RDP 连接限额）。有人有更好的主意吗？

Answer 1

检查 DirectAccess 技术： http://www.microsoft.com/en-us/server-cloud/windows-server/directaccess.aspx