Здравствуйте.
У меня немного каша в голове, т.к. я больше по передачи данных, а не по всем этим серверам и сервисам. Помогите разобраться.
Есть некий офис с сетью 192.168.0.0/24
В нем есть сервер с samba в режиме контроллера домена и файлопомойки одновременно.
Небольшая часть людей из этого офиса переезжает в другую часть города, там будет свой провайдер и лвс 192.168.10.0/24
Соединить эти 2 сети через ipsec site-to-site не проблема.
Вопрос у меня, как быть с пользователями и их авторизацией на этом самом контроллере домена. Если вручную прописать им доступ к соответствующим папкам на сервере через \\ip-адрес_сервера\<папка>, то доступ, наверное будет?, т.к. их учетные записи пока удалять не планировалось (пускай через запрос их логина/пароля).
Вопрос, как быть с непосредственной аутентификацией на контроллере домена при входе в виндюки, ну и с возможностью дальнейшего подключения к домену новых компьютеров?
Можно ли как-то добиться того, чтобы пользователи при входе в виндюки проходили аутентификацию на контроллере домена через этот самый vpn (и подключение нового компьютера к домену можно было через него же сделать), с учетом того, что сети то будут разные.