Bonjour,  
 
Je suis en train de monter un serveur KMS pour mon entreprise, et je souhaite l'isoler afin que seule les machines de l'entreprise puisse y avoir acces.
 
Le problème c'est qu'on a pas d'AD mais un serveur Domino qui gère le LDAP et on est sur des DNS BIND. Or j'ai trouvé que des infos sur l'isolation en utilisant un AD.  
 
Du coup je voulais savoir si vous avez d'autres moyen d'isoler/sécurisé le serveur ?  
 
Merci

Isole au niveau réseau ?
 
Après si qqn de l'extérieur se plug sur ton réseau bah ouais il va pouvoir activer son windows mais bon ya pas 10 000 solutions.

J'aimais bien l'idée de la securité Ipsec uniquement pour les membre de l'AD. Mais on dirait qu'il y a pas le choix lorsqu'on est sur un LDAP

tu peux faire du ipsec avec certificat sinon

Ou sinon j'utilise un script pour configurer manuellement les machines clientes pour acceder au KMS.

Ouais, si tu publies pas ton KMS dans le DNS et que tu indiques via script manuellement l'adresse du serveur KMS ça permettra déjà de protéger un peu.
 
Tu peux aussi mettre l'adresse du serveur KMS directement dans ton master si tu fais un master

Effectivement je vais faire ça, un script pour les postes déjà existants et intégration dans le master pour le reste.
 
Merci pour l'aide ;-)