DMZ区中Exchange该如何设置

alanyu

第一个问题，公司现在一台DC、一台Exchange服务器(域成员服务器非DC)，可以把Exchange服务器放到DMZ区供内网和外网访问么？如果可以的话该如何设置？谢谢！！

第二个问题，目前我把Exchange地址设为192.168.2.1，DC地址为192.168.1.1. Exchange放在DMZ区，如果在DMZ区和内网之间双向放行的话，Exchange可以完成加入域的动作，但在加入域以后用域管理员登录提示当前域不可用。如果只允许内网单向访问DMZ区，则Exchange不能加入域，提示找不到域控制器。
个人以为内网到DMZ首先就是单向的，不然DMZ就没有太大意义，但是如果单向的话，Exchange如何得到域用户列表？是不是DMZ区也要放一台DC那这样的话，DMZ区的DC和内网的DC又该如何同步？求解答~~~

abdxj

如果你把ex放到dmz，那么你需要开放很多端口，可以把ex放到另一个网端，这样也好控制，

tech68

能不能说的详细些。菜鸟啊!

钉子

建议把dc和ex放在同一个区域。

chrisqian

建立FE+BE的Exchange部署，防火墙设置好相关的策略。