Windows服务器通过VPN加入

Question

好吧，这就是我想要达到的目标。我的服务器分布在世界各地的数据中心。我希望他们都加入同一个域。我不想实现ADFS并将Active Directory服务器放在每个数据中心，因为这需要做太多的工作。

相反，我希望在一个数据中心中只有一个服务器/集群，比如US。然后，我希望世界各地的所有服务器都有一个始终连接的VPN虚拟网络适配器，并且我希望通过这个VPN连接将所有与Active Directory相关的通信发送到实际Active服务器所在的美国东方数据中心网络。这样，据服务器所知，它们都与服务器位于同一个网络上。

请注意，我不想设置站点到站点VPN。我希望它是点对点VPN从每个“叶”服务器通过点到点VPN从每台服务器进入主根网络。我也不想通过VPN发送所有的网络流量，只有实际与相关的网络流量。

还请注意，VPN连接应该是持久的，并且可以重新启动，并且在断开连接时应该自动重新连接。

任何关于如何做到这一点的指导都将是令人惊奇的。我还没有找到任何关于如何做到这一点的好指南，但我非常肯定，这在Windows 2022中是可能的。

Answer 1

2022年不可能。问题是多方面的，可以归结为Windows受到限制(不是“按协议”)，而您的需求是如此的不寻常，以至于说明了如何以一种易于管理的方式设置问题。

最糟糕的是：

我也不想通过VPN发送所有的网络流量，只有实际与相关的网络流量。

这完全是一回事:在Windows中，路由不是如何工作的--没有办法通过端口号等来区分。通过适当的网络选择，您可以获得其中的大部分内容，但“大多数”并不能满足非常具体的要求。