在 AD 服务器本身上安装 ADFS 是一个坏主意吗？

Question

与客户端一起配置 ADFS，刚刚在电子邮件中收到了这个：

“我们使用 Server 2008 Enterprise，在同一台机器上运行 AD、GP、DNS 和 DHCP。”

现在他表示他也想在同一个盒子上安装 ADFS。我什至不确定 ADFS 和 AD 是否可以在同一台服务器上，但如果可以，我也想知道这是否是个好主意。

Answer 1

安装在域控制器上应该没问题。只要有合理的查找缓存（用于 DNS）和租约（用于 DHCP），并且您的环境拥有适当数量的 DC（答案永远不是“一个 DC”），ADFS 就不应该产生大量负载。