Туннель SSH не может соединиться - время соединения, даже при том, что регулярный вход в систему работает
'Должно быть' ограничение, действительно сильно указывает, что DC должен быть во втором сайте. К сожалению. Чтобы лучше обработать 'сетевые отключения электричества и сохранить пропускную способность, AD Сайт должен быть объявлен в каждом месте и DC в каждом.
Кроме того, Microsoft продает их Сервер Малого бизнеса, который является своего рода многофункциональной машиной. DC, Exchange, файлы. Одна машина. Я не помню размера офиса, в котором они передают его, но Вы достаточно близки к тому размеру. Так...
Что составляет легкую загрузку?
Рассмотрение Вас имеет домен с 40 пользователями, Вы, вероятно, не собираетесь подвергаться большой связанной с доменной синхронизацией нагрузке на Ваши машины DC. Это оставляет больше служебное для обслуживания файла-и-печати. Счастливо, файл-и-печать (файл, больше, чем печать) является относительно легким сервисом для офиса только 10. Пока машина является достаточно классом сервера и современный, я выполнил бы и DC и роли Файла без долгого размышления.
Отказ от ответственности: Я - администратор большого магазина, и у нас есть администраторы меньшего магазина, которые часто посещают здесь. Я могу быть от основы :)
Вы, кажется, перепутали, что именно здесь происходит. ssh -p сообщит ssh-клиенту, какой порт прослушивает сервер, а -D сообщит ему, на каком порту он должен прослушивать локально как прокси-сервер SOCKS .
Вы должны использовать его так:
ssh -p 8888 -D 5115 user@host
Протестируйте его с помощью curl вот так:
curl --proxy socks5h://localhost:5115 http://private.example/contacts.html