域控制器布局

我一直在通过一些Exchange培训文档(官方的MS e-learning软件包),所有的devisescheme都暗示在每个站点至less放置一个来自林根域的DC。

我不确定这是否与交易所有关,但我可以想一想,我们在森林中经历的一些问题将由此得到解决。 例如,一位微软支持工程师指出,子域中的每个客户端(即所有工作站和成员服务器)都需要访问林根DC以检查证书/模板权限,即使在从属CA上也是如此。

我试图find来自Microsoft的文档或准则,但一直未能find任何东西。 我find了“域控制器安置指南”,但这只是一个表格 – 你可以用它来logging你的DC放置位置,但是没有给出你应该在哪里部署的指导。

有谁知道在哪里,或者如果我能find任何这样的文件?

编辑:澄清,我想知道是否有任何文件(特别是从微软),任何人都知道,在每个站点有一个森林根域DC的价值,即使是专门为儿童的网站域。

具体涉及CA的情况,工作在我们打开的案例的MS工程师引用了这个Technet博客文章 ,他们描述了每个需要访问森林根域中的DC的客户端(包括工作站)。 但是我没能find的是来自MS的任何devise/build筑文档都暗示了这种devise。

这是一个系统要求,你可以在这里阅读:

http://technet.microsoft.com/en-us/library/aa996719.aspx

“在安装Exchange 2010的每个Active Directory站点中,Exchange 2010必须能够联系至less一个Exchange 2010所属域的可写域控制器。”