求救，熟悉域站点间复制的进！！

我平时站点间的复制都是在虚拟机中做的，* @2 A( d; V" h; J8 M
但真实的网络环境中没有做过，1 N0 d8 C2 N. M( }' m
一台桥头堡在siteA中，另一台桥头堡在siteB中，8 L' Q  K+ o! w" P
那么SITEA的路由器是否要做端口映射到内网的DC的呀？8 k: Q& x7 _# m5 J
请大家指导一下吧，谢谢了。

DC间站点复制一般通过VPN来实现！用路由器做端口映射不现实，不光DNS,还有RPC的动态端口，GC、LDAP协议、KERBEROS协议端口都要开启！在路由器上做实在不安全！也很麻烦！正常情况下企业都是采用VPN方式实现站点间DC的复制！