这个问题是关于是否需要 Active Directory 来运行终端服务的讨论。但是一系列的答案和评论（主要是我的）提出了一个关于域控制器的相关问题。
在 AD 环境中只有一个域控制器显然是一种糟糕的做法。将每个域控制器放在单独的（物理或虚拟）单一功能服务器上显然也是最佳实践。然而，并不是每个人都能始终遵循最佳实践。
可以使用充当其他角色的服务器作为域控制器吗？
在确定服务器是否“双用途”时应考虑哪些因素？
域控制器角色是否会改变 Windows 操作文件系统或硬件的方式？
Windows Server 的版本之间是否存在差异？
我需要为一个慈善组织设置 5 到 10 台计算机，该组织无法运行专用服务器来为越来越多的员工维护组策略。有没有一种方法可以管理每台计算机的策略，而无需物理更改本地安全策略。这些计算机运行 Windows XP、Vista 和 7 的组合。