DataCenter中的Windows在Office中使用AD进行身份验证

Question

我们希望在DataCentre中放置一个文件服务器，允许用户在回家时上传/下载文件。因为我们有数百个用户，并希望让用户使用我们办公室现有的AD进行身份验证。

基本上，我将设置IIS服务器，允许用户根据用户组列出文件服务器中的各种目录。例如，A组将列出D:\Files\A，B组将列出D:\Files\B ...etc。

经过一些初步研究后，我发现基于PPTP的站点到站点VPN可能适合我们进行身份验证的需要，但我仍然不知道如何让它们将文件上传到服务器。

是否有更好的选择(认证或上传部分)或任何我需要小心的地方？

提前谢谢你。

Answer 1

如果您的文件服务器需要与主办公室中的域控制器对话，那么VPN绝对是您所需要的；至于如何创建它，您有很多选项，这取决于您现有的配置和预算。

您在办公室的现有网络配置是什么？你是如何连接互联网的？你有防火墙吗？您是否已经安装了VPN服务器？您需要实现的解决方案在很大程度上取决于此，因此您应该提供更多的信息。

关于“文件服务器”部分:您真正需要的是FTP服务器；使用web服务器执行此操作是不可能的，除非您能够负担得起编写自己的文件管理web应用程序。IIS内置的FTP服务可以完全满足您的需要.

Answer 2

我不会做VPN+FTP，因为它要求用户安装sonicwall客户端，或者配置Microsoft，然后安装一个FTP客户端并学习如何使用。对于大多数用户来说，这是一个很高的要求。如果您允许非公司机器VPN进入您的网络并拥有完全访问权限(如99%的VPN默认访问权限)，则还会增加安全风险。

一个更好的方法是IIS之上的IIS WebDAV。它将给用户提供与Windows Explorer非常相似的体验，不需要客户端上的额外软件，不允许用户完全访问网络，保持443以上的安全，允许auth，并为您洗衣服。

http://www.dotnetscraps.com/dotnetscraps/post/Did-you-know-Configure-WebDAV-in-IIS-7-75.aspx http://learn.iis.net/page.aspx/350/installing-and-configuring-webdav-on-iis-7/