Active Directory externe Website

Moin,

wie Stefan schon sagt, wirst du da sehr lustige Nebeneffekte haben. Aber viel wichtiger:

Warum? Ich sehe da keinen Mehrwert.

Gruß
Doskias

Wenn deine Domain firma.at heisst, muss der Domain Controller auch Anfragen an


hören können und als z.B. dc1.firma.at antworten. Also kann deine Webseite nicht auf firma.at hören, es sei denn, sie läuft auf dem Domain Controller selbst - das tut sie ja nicht.

Zumindest im internen Netz ist das so. Extern kannst du die Webseite ja unter firma.at betreiben, da deine Domain von extern nicht dazwischen funkt und auch nicht erreichbar ist.

Wenn du also von intern auf eine Webseite mit dem Namen firma.at zugreifen möchtest, hättest du der Domain einen anderen Namen geben müssen (Microsoft ist es egal wie du die interne Domain benennst.), z.B. domain.firma.at und der Domain Controller dann dc1.domain.firma.at

Der Content sollte nur auf einem Host erreichbar sein, weil du sonst aus Sicht der Suchmaschine doppelten Content hast.
Entweder über CNAME/A-Kombi oder A/A-Kombi oder Rewrite lösen.
CNAME-"Abflachung" zur Kenntnis nehmen.

Was hat das Eine mit dem Anderen zu tun?


Sauber und eine Lösung? Heute ist erst Mittwoch!

Nein, am Webserver.

Moin


Wieso ist dir klar, dass ich keinen Mehrwert sehe? Ich fühle mich von deiner Formulierung irgendwie angegriffen, und da sinkt bei mir doch nun tatsächlich die Bereitschaft. Kannst du dir das Vorstellen? Du hast nirgends geschrieben wieso du diesen Schritt gehen willst. Wir können nur davon ausgehen was du uns mitteilst, und wenn du keinen Grund mitteilst, dann gehe ich von keinem Grund aus. Denn Glaskugel-Raterei führt nie zum Ziel. In einigen Fällen kommen hier Leute mich Ideen um die Ecke, die, sagen wir mal so, nicht wirklich durchdacht und zielführend sind. Ich sehe das Problem woanders:

Wieso macht "Die Firma", denn sowas. Deiner Aussage aus dem Eröffnungspost:
Warum kann man nicht einfach www davor schreiben? Es handelt sich ja rein technisch um eine externe Website. Daher wäre meiner Meinung www.firma.at korrekt, weil der Webserver nicht bei euch steht. Und überhaupt: Seit wann besteht denn das Problem? Bist du erst kürzlich zum Azure umgezogen und hast die interne Domäne umbenannt. Wie war es denn vorher? Wie wurden vorher denn die Links verschickt? Wenn du von deiner Firma sprichst, die du in deinem Profil angibst, dann gibt es die Firma seit 1986. Wie wurden denn vorher die Links verschickt?

sofern die Website nicht mit dem Domänennamen identisch ist, sollte es egal sein. Du hast nur einen Namen deiner Domäne, wie kann es da um mehrere Websiten gehen? Das erschließt sich mir nicht.

Darüber hinaus, ich weiß nicht ob du neu in der IT bist oder ob das hier nur dein erstes Posting ist: Es ist nicht deine Aufgabe alle Wünsche deiner Kunden (egal ob intern oder extern) umzusetzen. manche wünsche gehen nun mal nicht und es gehört genau so zu den Aufgaben eines Admin zu sagen: "Nein, das geht nicht, weil..." oder "Das machen wir nicht, weil..." oder "Ja, das ging früher so, ist jetzt aber anders, weil...". Man kann nicht alles lösen und umsetzen und so wie ich dich verstanden habe, gibt es zwei saubere Möglichkeiten für dein Problem:

1. Du überzeugst die Firma künftig www.firma.at anstatt firma.at zu verwenden. Das wäre meiner Meinung nach das schnellst und einfachste.

2. du musst deine Domäne ändern. Auf inter.firma.at oder inter-firma.at oder ichweissesauchnicht.at. Der interne Domänenname spielt für die Azure-Anbindung wie gesagt keine Rolle. Wir nutzen aus (historischen Gründen) firma.local mit firma.de im Azure. Funktioniert problemlos (bitte nicht wieder die Diskussion bzgl. der .local TLD).

Ja es gibt noch andere Optionen, die auch hier benannt wurden, aber das sind in meinen Augen keine langfristigen Lösungen. Wenn du deine Kollegen/Firma nicht überzeugen kannst bei verschickten links ein www davor zu setzen, dann wirst du nicht über das Aufsetzen deiner Domäne herumkommen.

Gruß
Doskias

Ich hab ja auch nur gesagt, dass ich mich angegriffen fühle, nicht, dass du mich angreifst. Da ist ein kleiner Unterschied drin. Die Lösung zu deinem Problem steht in der ersten Antwort von @StefanKittel:


Kann man so machen, entspricht aber in keiner Weise einer guten Lösung und keinem Standard. Durch den Webserver wird dein AD zusätzlich anfälliger gegen Attacken. Wenn ich so eine Lösung bei einem Kunden vorfinde, würde ich es als Bastellösung einordnen und das Gefühl haben, dass derjenige der das eingerichtet hat, keine Ahnung von dem hatte, was er da getan hat. Das trifft bei dir ja aber offenbar nicht zu, aber der Eindruck bleibt. Also dann. Entscheide dich:

Option A: Domäne neu aufsetzen mit unterschiedlichem Namen
Option B: Webserver (IIS, Apache, etc) auf dem DC installieren und entsprechend konfigurieren

Gruß
Doskias