跨網域 AD 帳號存取之防火牆 Port 再研究

還是跨網域 AD 帳號登入 IIS 網站之 DC 連線需求議題的延伸。 上次實驗我們得到一個結論，使用跨網域帳號登入 IIS 時，不管走 NTLM 或 Kerberos，IIS 主機都不需直接連線跨網域DC。但這僅涵蓋帳號密碼驗證，若涉及更詳細的資料，例如查詢人員所屬群組，是否就必須直接連上跨網域 ...