bonjour,
 
pour des questions de sécurité, Je voudrais cloisonner l'accés a mon Infra a un seul controleur de domaine.
les pc "cloisonné" seraient sur un vlan derrière un firewall. Ils ne devront accéder qu'a 1 ce ldap
 
 
si sur mes pc isolé, je met comme serveur dns cet ad. Lors de l'ouverture de session, la recuperation de gpo et autre, ces pc ne vont ils pas aller potentiellement les recuperer sur les autres ldap ?
Faut il que je spécifie dans le paramétre AD sur la gestion des "site", spécifié ce contrôleur de domaine pour cette plage d'ip ?
 
C'est jouable ?