[brass_net]

Поднимайте VPN между этим DC и вашей сеткой с компами, настраивайте маршрутизацию между ними, потом уже пытайтесь вводить их в домен.

[exo]

Вообщем вопрос, можно ли создать контроллер домена НЕ в локально сети, и добавлять машины? »

Direct Access

[utya]

вообщем Direct access мне в помощь, а раньше люди спасались, поднятием vpn канала?

[exo]

а раньше люди спасались »

установкой у себя в филиале второго\rodc\дочернего контроллера домена, который соединялся через VPN, и только из соображений безопасности.

[cameron]

Вообщем вопрос, можно ли создать контроллер домена НЕ в клокальнйо сети, и добавлять машины? Ну всё обыскал, нигде нет похожей проблемы? Или я что-то не так ищу. Подскажите. »

подозреваю что принадлежность сетевой карты на сервере - "публичная сеть".
остальное всё очевидно

[utya]

Да все верно, одна сетевая с внешним ip

[exo]

остальное всё очевидно »

при грамотной настройки не всё так очевидно.

[utya]

Direct access, я так понял надо отдельную машину, с двумя сетевухами

[cameron]

при грамотной настройки не всё так очевидно. »

что же вам опять не очевидно? откройте оснастку Windows firewall with advanced security и станет понятно почему нельзя ввести машину в домен при такой настройке.