[monkkey]

Вообще-то введение IPSec и подразумевает изоляцию домена. Т.е. для взаимодействия с Вашим доменом на остальных DC должны будут иметься соответствующие сертификаты, и т.п.

[AlergeN]

не подскажите, где конкретно про это можно почитать?

[stolyar]

Это есть в учебнике "Microsoft Windows Server: 2003 Сетевая Инфраструктура".

[monkkey]

stolyar,
Вы же не указали серверную ОС.
Примеры использования технологии IPSec
http://www.microsoft.com/rus/windows..._ru/page7.aspx
Установка сервера IPsec Server и изоляции домена с помощью групповой политики Windows Server 2008 Group Policy
В общем, много )

[Diesel315]

Господа почитал приведенные ссылки очень понравилось особенно эта http://www.windowsfaq.ru/content/view/661/90/ Только у меня вопрос (может кто-то внедрял и знает)-Есть машина на границе (прокси+ICS+UG 2.8) все клиенты ходят через UG но есть клиент-банки и всякие там vipnet (а им как известно нужно прямое соединение) поэтому на этих машинах прописал шлюз ака адрес прокси. Есть еще люди (сидят под админами немогу их перевести на опытных) если они просикут эту вещь то могут юзать инет безнаказано (оно мне конечно не нужно (задумывался об прозрачном проксике как пример squid но для win прозрачный режим не поодерживается (а с никсами не в ладах))) так вот суть если на проксике я создав правило и фильтр блокировать TCP 80 (он же web) (ну естественно и пропишу для клиент-банков и тп нужные права) будет инет раздаваться в локалку или будет блокироваться глобально 80 порт