Расположение для сервера сетевых расположений
Я работаю над настройкой Direct Access, и требуется сетевой сервер местоположения. Есть ли лучшая практика, где его установить?
Требуется, чтобы он был доступен только из интрасети. Поэтому я думаю о сервере ADFS, так как на нем есть IIS, другой вариант - контроллер AD.
1 ответ
Решение
Я бы положил его на вашу коробку ADFS. Как правило, вы не хотите, чтобы на ваших контроллерах работал ничего, кроме AD DS. Всякий раз, когда вы можете разделить роли, это хорошая практика, но не всегда реалистичная.