Перемещение сервера SharePoint из члена домена в рабочую группу

Мне было поручено удалить из домена внешний сервер SharePoint, который находится в нашей демилитаризованной зоне. Я могу это сделать? Я знаю последствия того, что пользователи нашего домена больше не смогут получить доступ к сайту со своими учетными данными домена, но есть ли другие альтернативы для реализации этого сценария? Есть ли подтверждающая документация для поддержки или рекомендации против этого? У нас сервер как бы "заблокирован" ограничением по IP-адресу, но теперь наша служба безопасности хочет полностью удалить его из домена, так как это представляет угрозу безопасности для нашего домена, когда вы сидите в DMZ.

1 ответ

Запуск SharePoint в рабочей группе может быть возможен (в некоторых версиях с некоторыми проблемами), но это определенно не поддерживаемая конфигурация. Поэтому лучше всего работать с "SharePoint требует домен для работы".

Таким образом, у вас, вероятно, есть 2 варианта:

  • Создайте выделенный домен DMZ и перенесите SharePoint в этот домен.
  • Перенесите SharePoint обратно из DMZ в локальную сеть и добавьте обратный прокси-сервер в DMZ для безопасного туннелирования внешнего трафика SharePoint через сеть.
Другие вопросы по тегам