Tôi có một trang web được bảo mật với một miền riêng và miền / Máy chủ In riêng biệt, tất cả các máy in đều nằm trong mạng bảo mật và được thêm vào miền / Máy chủ In trong vùng bảo mật và hoạt động tốt ở đó.
Tôi có một vùng không an toàn cho lưu lượng WiFi / Internet với tên miền riêng và tên miền riêng.
AD trong vùng an toàn và không an toàn liên lạc với nhau trong số những thứ khác cập nhật WSUS. Tôi đã cấp quyền truy cập mạng đầy đủ giữa hai miền thông qua các máy chủ AD. (AD an toàn có thể giao tiếp với AD không an toàn - do đó không phải là một phần của các miền khác).
Tôi muốn cho phép người dùng trong các mạng WiFi / không an toàn có thể sử dụng máy in trong vùng an toàn. Tôi đã cố gắng chỉ đơn giản là thêm các máy in vào AD không an toàn. Bản thân AD có thể in sau đó, vì các mạng được mở để liên lạc giữa các AD.
Tôi dường như không thể triển khai / chia sẻ máy in cho các máy khách trong mạng không an toàn để nó in qua hàng đợi in AD không an toàn, dường như luôn muốn liên lạc qua cổng AD không an toàn - do đó, đến một IP trong mạng đáng tin cậy và không thể truy cập được .
Làm cách nào để hoàn thành việc làm cho AD không an toàn hoạt động đơn giản như một proxy hoặc chuyển hướng / chuyển tiếp, vì vậy khách hàng không an toàn không cần giao tiếp trực tiếp với AD trong mạng an toàn?
Sidenote: AD bảo mật là Win2012 R2, AD không an toàn là Win 2008 R2. Và tôi nhấn mạnh rằng hai miền riêng biệt của nó không có giao tiếp với nhau vì lý do bảo mật.