Implementação de controlador de domínio com domínios públicos já existentes

[Cristiano Tiesen]

Salve pessoal

 

alguém aqui tem experiência com implementação de controlador de domínio AD?

 

explicando de forma rápida:

Meu cliente possui um servidor físico local com o Windows Server 2019 Essentials;

Ele tem dois domínios públicos já registrados e usando eles para sites e emails, com contas na Microsoft (plano Microsoft 365 Business Basic); 
 - nomedaempresa.com

 - nomedaempresa.com.br

 

A ideia é implementar um AD usando o servidor físico local dele para aplicar políticas de segurança que o AD fornece.. pois hoje estão usando só Workgroup, e vincular essas contas de usuários locais do AD com as contas do Office 365 online, para usar o recurso de login único.

 

Alguém aí já pegou um cenário assim e que esteja com tempo pra dar umas dicas pra mim

[Buga Laza]

Um controlador de domínio é autoritativo para os domínios registrados no seu DNS.

Se você não possui ao menos dois endereços IP públicos e dois controladores de domínio, não utilize os nomes de domínio públicos na sua rede.

O que você pode fazer, sem nenhum problema, é cadastrar os domínios públicos como sufixos UPN e, opcionalmente, utilizar no seu controlador de domínio um subdomínio desses domínios públicos, como local.nomedaempresa.com.br ou corp.nomedaempresa.com.br.

Desta forma, poderá cadastrar os usuários com o login [email protected].