Thiết lập niềm tin vào môi trường AD với các DC tại cơ sở và trong Azure, làm cách nào tôi có thể giới hạn lưu lượng truy cập AD chỉ đối với các DC tại cơ sở?

Chúng tôi đang thiết lập sự tin cậy giữa miền tại chỗ độc lập (DMZ từ giờ trở đi) và miền công ty là AD/AAD (được đồng bộ hóa) (CORP từ bây giờ) để người dùng từ CORP có thể đăng nhập vào các máy chủ đã tham gia DMZ. Để rõ ràng, họ đang ở trên những khu rừng riêng biệt.

Ý định của tôi là thiết lập một niềm tin bên ngoài, không chuyển tiếp từ DMZ đến CORP.

Bây giờ, vấn đề là - miền CORP có hai bộ điều khiển miền tại chỗ và hai bộ điều khiển miền dưới dạng máy ảo trong Azure... Tôi muốn tránh phải thêm hai quy tắc tường lửa (một cho DC tại chỗ, một cho Azure DC.) Làm cách nào tôi có thể giới hạn bất kỳ lưu lượng truy cập AD nào từ DMZ đến CORP để chỉ tấn công CORP DC tại cơ sở hoặc điều đó không được mong muốn vì bất kỳ lý do nào ngoài dự phòng?

Tôi đoán nếu có thể thì điều này sẽ liên quan đến cấu hình CORP AD trong các trang web và dịch vụ, trong trường hợp đó tôi có thể có một vài câu hỏi tiếp theo :)

Cảm ơn trước và xin lỗi cho noob-ness.