本文介绍 Active Directory 通过 NAT 的支持边界。
原始 KB 数： 978772
总结
网络地址转换（NAT）是一系列网络技术，用于在传输过程中更改网络流量的地址信息，以删除有关发起网络的详细信息。 网络设备最常执行此操作。 NAT 旨在轻松使用专用网络地址方案，有时用作不太理想的安全措施。
Microsoft不支持 NAT 设备。 需要联系设备的供应商以获取支持。
域控制器 (DC) 到域控制器 (DC) 的通信，以及通过 NAT 进行的客户端到域控制器 (DC) 的通信，是客户在并购场景中可能会遇到的情况。 连接两家公司的网络时，需要提供一项服务是Active Directory（AD）提供的身份验证、授权和目录服务。 AD 只是在这种情况下需要处理的众多服务之一。
Microsoft未使用Active Directory和其他与Active Directory相关的技术测试此方案。 其他技术的示例包括 Kerberos 协议或 DFS。
关于 Active Directory over NAT 的微软声明
- Microsoft未通过 NAT 测试Active Directory，因此不支持它。
- 不要通过 NAT 使用Active Directory。
如果你的任务是使用 NAT 配置网络，并且你计划跨 NAT 运行任何Microsoft服务器解决方案（包括 Active Directory），请使用首选方法联系Microsoft客户支持。 此外，还可以联系Microsoft咨询服务。
没有明确或暗示的保证，遵循任何提供的指导在任何给定方案中都有效，因为它未经测试。 支持团队会在商业上合理可行的努力范围内，处理因使用所提供的指导而产生的问题。
Microsoft 测试并支持的唯一 NAT 配置是：客户端运行在 NAT 的私有网络一侧，而所有服务器都位于 NAT 的公网一侧。 在大多数情况下，NAT 也充当 DNS 服务器。