我们在2003服务器上使用了AD,最近安装了2008 DC。
作为转换的一部分,我需要停止运行我们的WSUS应用程序的2003服务器(这不是DC)。
目前我有一个2008 R2 DC(非常标准的DHCP / DNS / AD)和另一台运行pipe理和实用程序的2008服务器。
我需要安装WSUS,我的问题是:哪里/什么是最好的select?
非DC。
只有一个DC应该被用作域控制器,没有别的东西应该安装在它上面。 它可以减less可能会变得棘手的程序的攻击面,降低程序窃取DC的错误更新的风险,WSUS可能会占用大量的空间,具体取决于您select的更新。 最佳实践与否,我绝不会在DC上安装任何额外的angular色。 ADDS,DNS和DHCP,就是这样。