简短版:如何防止 Active Directory 2012 R2 域控制器在特定界面上通告域?我希望该网络不被标记为域网络,并且应该没有域服务可用。
环境: 用于管理小型 hyper-v 集群和相关 VM 的独立 AD。DC 还运行 VMM 服务器并可以访问生产网络,因为需要访问 VMM 控制台。
长期目标/潜在解决方案:我希望绝对没有非 VMM 流量到达生产网络。我考虑过只是阻止与 Windows 防火墙的所有非 vmm 传出连接,但我不知道如何在接口上强制使用特定的配置文件。
谢谢!