Question : permettre la réplique d'ANNONCE par l'intermédiaire d'IPsec sur les contrôleurs existants de domaine

J'ai un domaine existant d'ANNONCE avec de nombreux emplacements.  Actuellement, nous permettons la réplique d'ANNONCE par les murs à l'épreuve du feu avec la méthode « de fromage suisse », permettant le RPC, etc.  Pour équilibrer ceci vers le bas, nous voudrions commencer à employer l'encapsulation d'IPsec pour la réplique d'ANNONCE entre DCS.  Je suis actuellement cet article : le target= » _blank " de " http://technet.microsoft.com/en-us/library/bb727063.aspx » de href= du

le om/en-us/library/bb727063.aspx

There de http://technet.microsoft.c est une anomalie en cet article qui est troubling je, cependant.  Il indique que je dois aller :
Start | Programmes | Outils administratifs | La sécurité locale Policy

However, ceci n'est pas disponible sur un contrôleur de domaine.  J'ai seulement « la politique de sécurité de domaine » et « la politique de sécurité de contrôleur de domaine ».  Si je commence à définir des politiques d'ipsec using le lien « de politique de sécurité de contrôleur de domaine » au lieu « de la politique de sécurité locale », ces politiques n'obtiendront-elles pas repliées à tout le DCS ?  Est-ce que ce sera une issue ? le

Ideally, je voudrais permettre l'ipsec sur certain DCS comme essai, et le roule dehors à l'autre DCS comme je vérifie que cela fonctionne.  Je ne veux pas faire une configuration globale d'ipsec et l'activer sur chaque C.C simultaneously. class= de

Réponse : permettre la réplique d'ANNONCE par l'intermédiaire d'IPsec sur les contrôleurs existants de domaine

Merci pour votre entrée, je conviens que cela l'application des arrangements d'ipsec par l'intermédiaire de la politique de groupe n'est pas une bonne idée, comme vous avez énoncé. Je certainement appliquerais des arrangements à 2 contrôleurs de domaine par l'intermédiaire de secpol.msc et m'assurerais que la configuration est filtrée par l'intermédiaire de l'IP address

Signalé par l'intermédiaire du mobile de l'EE