Мне нужно открыть доступ к Active Directory или, по крайней мере, к функциям адресной книги в Интернете для некоторых почтовых клиентов и других устройств. Стандартный ответ - просто нет или vpn in, однако VPN не подходит для нас с некоторыми аппаратными устройствами.
Некоторые коллажи выставляют свои настройки в Интернете, поэтому я предполагаю, что это должен быть безопасный способ сделать это. Лучший вариант, который я придумал, - установить хост linux ldap, а затем ежечасно синхронизировать соответствующую контактную информацию, однако это кажется большим излишеством.
Я должен согласиться; это звучит как плохая идея.
Задумывались ли вы о настройке экземпляра ADAM (ADLS, если вы используете 2008) и репликации на него важной информации из ADDS? Таким образом, вся информация о вашем домене не будет доступна в Интернете :)
Удачи..