ドメインに参加している5台のWindows Serverマシンと、ワークグループ内の2台のWindows Serverマシンで構成されるオンプレミスのAD DSドメインがあります。ドメインメンバーサーバーとワークグループサーバー間の接続セキュリティルールを作成するには、どの認証方法を選択する必要がありますか？

ドメインに参加しているサーバーとワークグループサーバー間の接続セキュリティルールを作成する場合、Kerberos V5はドメイン環境でのみ機能するため、選択できません。NTLMv2は古い認証プロトコルであり、セキュリティ上の懸念があるため推奨されません。コンピューター証明書は、ドメインメンバーとワークグループメンバーの両方で信頼できる認証方法を提供します。各サーバーに証明書をインストールすることで、相互に識別し、安全な通信チャネルを確立できます。これにより、ドメインの境界を越えても強力な認証が保証されます。