Bonjour,
 
J'ai actuellement dans mon infrastructure un serveur TSE sur mon LAN où les utilisateurs s'authentifie via des comptes AD.  
J'aimerais cependant déplacer ce serveur dans une DMZ. Faut-il que je fasse une interconnexion entre LAN et WAN ? Créer un AD spécifique au WAN ? Ou y a t'il une autre possiblité ?
 
Merci d'avance

 
VPN utilisateur puis accès au serveur.
 
Si pas de VPN, Rodc + serveur en dmz

La solution VPN n'est pas adaptée ici, car la machine sera toujours dans le LAN ce que je veux éviter.

Pour le RODC si j'ai déjà un DC sur mon LAN faut-il créer un nouveau DC dans le WAN ou simplement installer le rôle RODC suffira ?

Finalement j'ai trouvé les différents problèmes je n'avais pas ajouter la machine en tant que serveur sur DC, il y'avait des ports fermées qui bloquait l'accès et un petite erreur au niveau de la passerelle indiqué.
 
Merci pour l'aide en tout cas !