добрый день.
есть задача сделать изолированный сервер, для доступа к нему по vpn, но необходимо что бы он был в домене, но не имел доступа к расшареным ресурсам.
я сделал для сервера отдельный vlan. в правилах закрыл доступ к портам 445, 137, 138, для того что бы нельзя было расшаренные папки открывать. но с блокировкой этих портов сервер напроч отказывается входить в домен. жалуясь на ошибку доступа к серверу RPC...
можно ли как то решить этот вопрос?

сними галочку на сетевом подключении "служба доступа к файлам и принтерам в сети Microsoft", а порты оставь в покое

снимал
не помагает.

задачу обрисуйте нормально, что нужно и на каких средствах вы хотите это реализовать, какие именно сервисы хотите получить, для чего сервак в домене должен быть...
все гадалки в отпуске

Разрешите полный трафик до контроллера домена (в идеале - без шар), а остальной трафик зарежьте

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc