我的交换服务器也应该是域控制器吗？

Question

请善待你的回答，我不是专家。我只想知道将 Exchange 2013 也用作域控制器的 Server 2012 服务器是一个坏主意还是一个好主意。

我们目前有 3 台服务器配置为域控制器（其中一台是有问题的交换服务器）。有 2 个或 3 个域控制器更好吗？我们在域上有大约 90 个工作站。

我只是想知道是多还是少更好。您拥有的复制越多，需要进行的复制就越多，因此我认为让邮件服务器具有更多角色可能是一个坏主意。

想法？

Answer 1

alphamikevictor 所说的差不多。我只是想补充一点，微软在这方面有矛盾的信息，或者确实有。他们的 Small Business Server (RIP) 产品提供了一个多合一的域控制器/Exchange/SharePoint 服务器，但除此之外，他们说：

Microsoft Exchange Server 2013 安装程序检测到您尝试安装 Exchange 2013 的计算机是 Active Directory 域控制器。不建议在域控制器上安装 Exchange 2013。

如果您在域控制器上安装 Exchange 2013，请注意以下问题：

• 不支持为 Active Directory 拆分权限配置 Exchange 2013。

• 当 Exchange 安装在域控制器上时，Exchange 可信子系统通用安全组 (USG) 将添加到域管理员组。发生这种情况时，域中的所有 Exchange 服务器都被授予该域中的域管理员权限。

• Exchange Server 和 Active Directory 都是资源密集型应用程序。当两者都在同一台计算机上运行时，需要考虑性能影响。

• 您必须确保安装了 Exchange 2013 的域控制器是全局编录服务器。

• 当域控制器也是全局编录服务器时，Exchange 服务可能无法正确启动。

• 如果在关闭或重新启动服务器之前没有停止 Exchange 服务，系统关闭将花费更长的时间。

• 不支持将域控制器降级为成员服务器。

• 不支持在也是 Active Directory 域控制器的群集节点上运行 Exchange 2013。

我们建议您在成员服务器上安装 Exchange 2013。

我个人可以保证“如果在关闭或重新启动服务器之前没有停止 Exchange 服务，系统关闭将花费更长的时间。” 在没有备份域控制器的 SBS 风格的多合一环境中，当 Exchange 尝试联系域控制器（它在 Exchange 之前关闭）时，服务器可能需要一个小时才能关闭。（“布勒……布勒……布勒……布勒……”）

Small Business Server 一体化产品已被基于云的服务所取代。

由于 Exchange 服务器已经是域控制器，并且他们说“不支持将域控制器降级为成员服务器”，因此这个问题非常学术化。