Что вы думаете об установке KMS-сервера на DC? Есть недостатки?
Это не имеет большого значения. Лицензирование - такое крошечное приложение, а поверхность атаки - это единственный порт в сервисе, для которого я никогда не видел уязвимости (хотя вы можете проверить это дважды). Если можете, убедитесь, что это 2008 R2, чтобы поддерживалось корпоративное / KMS-лицензирование Office 2010.
Я сделал именно это. Как сказал Хайпи, это приложение с очень низким уровнем воздействия, поскольку все, что оно делает, - это передает данные. Будьте осторожны с версиями KMS, хотя есть некоторые вариации. В итоге я использовал один на 2003, а другой на 2008R2, потому что каждый из них мог лицензировать.