сквид закрывает соединение при дарившем “Несанкционированные 401”

Учитывая, что Ваш тест, который конфигурация DHCP использует MAC-адреса для присвоения регулярного дюйм/с, можно ограничить объем для включения только известных MAC-адресов. Таким образом, даже если кто-то помещает его на основную сеть случайно, это не раздаст дюйм/с, потому что ни один из запросов не соответствует ни одному из MAC в его объеме. До потенциальных проблем помещения тестового DC в Вашей основной сети это зависит от нескольких вещей:

1) Надо надеяться, Вы используете отдельную подсеть для испытательной сети, чем основная сеть.напр. Протестируйте сеть = 172.16.0.0 и основную сеть = 10.0.0.0. Это ограничит тестовый доступ DCS для наполнения в основной сети, пока это не может добраться до маршрутизатора, который знает об обеих подсетях и установлен направить между ними. 2) Как тестовый DC был создан? Если бы это было присоединено к основной сети сначала, чтобы захватить AD данные через репликацию и затем удаленный и вставить тестовую среду, то это все еще знало бы о другом DCS в основной сети и попыталось бы копировать в них, после того как это подошло. Это очень плохо по очевидным причинам... Если это было создано в тестовой среде и имеет уникальное доменное имя, отдельное от основного доменного имени, то Вы хороши пойти.

То, что я подразумевал "под большими проблемами", то, что, если люди помещают DCS на основную сеть случайно затем, кто-то должен давать им некоторое обучение при использовании Hyper-V вместо того, чтобы пытаться ограничить повреждение в случае, если они делают! Я был бы очень возбужден, если бы у меня были люди DEV, играющие с DCS (тест или не) вокруг моей рабочей сети... Вам можно было разделить их рабочие станции Hyper-V еще больше на другой подсети в целом из основной сети?