[kim-aa]

а почему файрвол не ставить в домен?

- Эти рекомендации относятся ко всем узлам "бастионного" типа, фаервол лишь один из них.
- А потому что если его взломают, то хакер автоматически окажется в домене.
- В случае существования машины вне домена, ломать придется в двое больше.
- Возможно применение разных политик безопасности. Вобще "игры" с настройками безопасности "по умолчанию"в домене это "Русская рулетка". Т.к. если гакнется, то к вам придет весь Домен, дабы "сказать большое общечечеловеческое спасибо". Почитайте по форуму, в ветке Win2k, поиск по словам "Востановление, контролер, домен".
- На фаерволах обычно отключают множество служб, и Server+Workstation обычно в первую очередь, а без этих служб Домен не виден, и соответственно залогиниться Вы не сможете.