O meu servidor de troca também deve ser um controlador de domínio?

Question

Por favor, seja gentil em sua resposta Eu não sou especialista. Eu só quero saber se é uma má idéia ou uma boa idéia para o meu servidor Server 2012 que tem o Exchange 2013 para ser também um controlador de domínio.

Atualmente, temos três servidores configurados como controladores de domínio (um deles é o servidor do Exchange em questão). É melhor ter 2 ou 3 controladores de domínio? Temos cerca de 90 estações de trabalho no domínio.

Eu só estou querendo saber se é melhor ter mais ou menos. Quanto mais você tem mais replicação que precisa estar acontecendo, então estou pensando que ter o servidor de e-mail com mais funções pode ser uma má ideia.

Pensamentos?

    

Answer 1

Praticamente o que o alphamikevictor disse. Eu só queria acrescentar que a Microsoft tem informações contraditórias a esse respeito, ou fez. Sua oferta de Small Business Server (RIP) fornecia um controlador de domínio / Exchange / SharePoint server tudo-em-um, mas fora isso eles dizem :

Microsoft Exchange Server 2013 Setup has detected that the computer you’re attempting to install Exchange 2013 on is an Active Directory domain controller. Installing Exchange 2013 on a domain controller isn’t recommended.

If you install Exchange 2013 on a domain controller, be aware of the following issues:

• Configuring Exchange 2013 for Active Directory split permissions isn’t supported.

• The Exchange Trusted Subsystem universal security group (USG) is added to the Domain Admins group when Exchange is installed on a domain controller. When this occurs, all Exchange servers in the domain are granted domain administrator rights in that domain.

• Exchange Server and Active Directory are both resource-intensive applications. There are performance implications to be considered when both are running on the same computer.

• You must make sure that the domain controller Exchange 2013 is installed on is a global catalog server.

• Exchange services may not start correctly when the domain controller is also a global catalog server.

• System shutdown will take considerably longer if Exchange services aren’t stopped before shutting down or restarting the server.

• Demoting a domain controller to a member server isn’t supported.

• Running Exchange 2013 on a clustered node that is also an Active Directory domain controller isn’t supported.

We recommend that you install Exchange 2013 on a member server.

Pessoalmente, posso garantir que "o desligamento do sistema levará muito mais tempo se os serviços do Exchange não forem interrompidos antes de desligar ou reiniciar o servidor". Em um ambiente all-in-one no estilo SBS sem controlador de domínio de backup, pode levar uma hora para o servidor desligar enquanto o Exchange tenta entrar em contato com um controlador de domínio (que é encerrado antes do Exchange). ("Bueller ... Bueller ... Bueller ... Bueller ...")

A oferta multifuncional do Small Business Server foi substituída por serviços baseados em nuvem.

Como o servidor Exchange já é um controlador de domínio e eles dizem: "Não há suporte para o desmembramento de um controlador de domínio em um servidor membro", essa pergunta é bastante acadêmica.

    

Answer 2

Normalmente, a melhor prática é dividir diferentes tipos de funções em diferentes servidores, de modo que um determinado servidor não desempenhe muitas funções ou apenas evite que um problema com um serviço específico acabe afetando outros serviços em execução no servidor.

Mas, além disso, ele também reproduz seu orçamento e seu tamanho, às vezes não justificando o orçamento extra para mais servidores, portanto, nessas situações, é aceitável ter mais de uma função em um servidor.