Alguém já usou links de sites SMTP?

12

Uma pergunta simples da vida real, inspirada em um comentário aqui :

O Active Directory oferece suporte à replicação entre sites usando SMTP em vez de RPC direto desde sua primeira introdução no Windows 2000.

Mas alguém realmente o usou?

Se sim, por que foi escolhido?
Foi fácil ou problemático de configurar e manter?
Foi confiável?

active-directory smtp replication

— Massimo
fonte

Essa é uma ótima pergunta e é algo que eu sempre me perguntei. Eu nunca precisei dessa funcionalidade, mas suponho que se a VPN de site a site não fosse uma opção, os links de site SMTP / TLS para um site remoto podem ser uma alternativa decente. Esse é realmente o único caso de uso em que consigo pensar.

— EEAA

aproximadamente na metade deste artigo, ele discute os links de sites SMTP em profundidade. technet.microsoft.com/library/Cc961785

— BoxerBucks

1

O problema é que, olhando para a documentação (eu nunca os usei também), parece que esses links de sites não usam entrega de email SMTP real ... eles usam o protocolo SMTP , mas com TCP direto conexões entre controladores de domínio.

— Massimo

Além disso, a partir do artigo, é apenas para sincronização entre domínios, não dentro de um domínio. "Portanto, a replicação entre sites por SMTP é suportada apenas para replicação de esquema, configuração e catálogo global"

— mfinni

2

A razão pela qual você não a vê, e provavelmente nunca o verá, foi porque foi projetada para oferecer suporte a redes que não se conectam ou interagem com a Internet. A Internet e seus protocolos (IPv4 e IPv6) praticamente "venceram"; é incrivelmente raro encontrar uma rede que não os suporte mais. Ainda mais para uma rede usando o Active Directory.

— Chris S
fonte

1

Achei isso como uma possível explicação no artigo do technet:

O SMTP é melhor usado entre sites onde o RPC sobre IP não é possível. Por exemplo, o SMTP pode ser usado por empresas que possuem um backbone de rede que não seja baseado em TCP / IP, como empresas que usam um backbone X.400

Além disso, existe a possibilidade de que você não possa ter todas as portas RPC abertas entre sites (135 + portas altas). Apenas usar a porta 25 pode ser sua única opção.

— BoxerBucks
fonte

Link para o artigo?

— Luqmaan

Link para o artigo: Como replicação do Active Directory Topologia Works, Microsoft TechNet, 2014/11/19, technet.microsoft.com/en-us/library/cc755994

— StackzOfZtuff

0

Gostaria de saber se alguém usa isso para passar por um firewall. Eu nunca gostei da idéia de abrir portas RPC do Windows através de um firewall

— uSlackr
fonte

0

Provavelmente desnecessário hoje em dia pelas razões expostas acima. Além disso, se alguém estiver preocupado com problemas de firewall, você pode forçar os controladores de domínio a usarem portas estáticas.

— Dave P
fonte