1. Maggior rischio per la sicurezza. L'inserimento dei ruoli di server di catalogo globale e master dell'infrastruttura sullo stesso controller di dominio creerebbe un singolo punto di errore per il dominio. Se questo server dovesse guastarsi, interromperebbe l'accesso alle risorse critiche del dominio, come account utente, gruppi e policy.
2. Problemi di prestazioni. I ruoli del server di catalogo globale e del master dell'infrastruttura sono entrambi ruoli ad alto utilizzo di risorse. Il loro posizionamento sullo stesso controller di dominio potrebbe causare problemi di prestazioni, soprattutto nei domini di grandi dimensioni.
3. Complessità amministrativa. La gestione di un controller di dominio che detiene sia il ruolo di server di catalogo globale che quello di master dell'infrastruttura è più complessa rispetto alla gestione di un controller di dominio che detiene solo uno di questi ruoli. Questo perché l'amministratore deve avere familiarità con la configurazione e la gestione di entrambi i ruoli.
Per questi motivi, è consigliabile separare i ruoli del server di catalogo globale e del master dell'infrastruttura su più controller di dominio. Ciò contribuirà a migliorare la sicurezza, le prestazioni e la complessità amministrativa.
Informazioni aggiuntive
Il ruolo del server di catalogo globale è responsabile della replica di un sottoinsieme del database di Active Directory su tutti gli altri controller di dominio nel dominio. Questo sottoinsieme include informazioni su tutti gli oggetti nel dominio, ad esempio account utente, gruppi, computer e stampanti.
Il ruolo di master dell'infrastruttura è responsabile della gestione di una serie di oggetti critici a livello di dominio, ad esempio il SID del dominio e l'emulatore del controller di dominio primario (PDC). Anche il master dell'infrastruttura svolge un ruolo nella replica delle modifiche di Active Directory.
hardware © www.354353.com