Ищу мнения здесь.
У нас есть три физических местоположения и межсайтовый VPN между всеми тремя. В настоящее время у нас есть контроллеры домена Windows в каждом месте, примерно по 50 клиентов в каждом. В настоящее время домены разделены, и мы планируем объединить три сайта.
Электронная почта (Exchange) будет находиться на первичном сайте, а RPD уже используется во вторичных ветвях для доступа к серверам приложений, также расположенным на первичном сайте. Основная часть нагрузки локального пользователя на двух других сайтах - это просто обмен файлами.
В чем заключаются основные преимущества и недостатки замены локальных контроллеров домена на устройства NAS и сохранения контроллера (ов) домена только на первичном сайте? (при условии, что обновления появятся независимо) При каких обстоятельствах вы бы предпочли одну настройку другой?
Документация Windows довольно ясно говорит о том, что если у вас есть удаленный офис, которому требуется возможность работы, когда его соединение WAN не работает, вам понадобится контроллер домена в этом удаленном офисе. К счастью, с Server 2008 у вас есть возможность использовать контроллеры домена только для чтения, которые могут минимизировать риск кражи вашего DC.
Однако, если вы можете жить, не имея доменных служб, когда VPN не работают, вы можете обойтись без хостинга на удаленных сайтах.