Confie Domínios fictícios de Confiança de domínio em IPs dinâmicos com o Windows Server 2008 R2

Question

Tenha um cliente com dois escritórios / empresas separados, por exemplo:

domainone.local (Windows Server 2008 R2)
domaintwo.pvt (Windows Server 2008)

Cada escritório tem um IP dinâmico quando se conecta à internet. É possível configurar uma confiança entre os dois e como? Tentei começar a usá-lo, mas não consegui passar do Assistente de Confiança inicial:

"the new trust wizard cannot continue because the specified domain cannot be contacted"

    

Answer 1

Sim, você tem a opção e é o DynDNS. O DNS dinâmico (DDNS ou DynDNS) é um método de atualizar automaticamente um servidor de nomes no DNS, muitas vezes em tempo real, com a configuração DDNS ativa de seus nomes de host, endereços ou outros informação.

Os endereços IP dinâmicos apresentam um problema se o cliente quiser fornecer um serviço a outros usuários na Internet. Como o endereço IP pode mudar com freqüência, os nomes de domínio correspondentes devem ser rapidamente mapeados no DNS, para manter a acessibilidade usando um URL conhecido.

Muitos provedores oferecem serviço de DNS dinâmico comercial ou gratuito para esse cenário. A reconfiguração automática é geralmente implementada no roteador ou computador do usuário, que executa o software para atualizar o serviço DDNS. A comunicação entre o equipamento do usuário e o provedor não é padronizada, embora alguns métodos padrão de atualização baseados na web tenham surgido ao longo do tempo.

    

Answer 2

SupaMonkey. Quando você configura a confiança que opções lhe dão para estabelecer a confiança? oferece confiança no reino e confiança externa? Ao configurar uma relação de confiança, você precisa ser capaz de resolver mais do que apenas o FQDN de um controlador de domínio no outro domínio. Você também precisa ver os outros registros SRV de domínios para que seus DCs possam encontrar um servidor Kerberos para estabelecer uma relação de confiança.

no servidor DNS para domainone.local, tente adicionar uma zona STUB ou um encaminhador condicional que aponta para um servidor DNS autoritativo para o domínio domaintwo.pvt. faça o mesmo em um servidor DNS no domaintwo.pvt apontando para um servidor DNS autoritativo para o domínio domainone.local.

Eu não sei como suas WANs estão configuradas entre seus sites, você tem uma VPN site a site? essa ou alguma outra forma de conexão entre os dois escritórios precisará estar em primeiro lugar, os hosts em cada site podem fazer ping entre si? se não, você precisará resolver isso antes de criar suas confianças.