我已将以下问题发送到 stackoverflow 网站
我已经在虚拟机上安装了 Windows server 2008 r2，我可以在同一台机器上安装带有域控制器 + IIS + SQL 服务器的 Active Directory 吗？我想制作 Web 应用程序，这个 Web 应用程序将从 Active Directory 对用户进行身份验证，Web 应用程序应该发布在服务器 IIS 上，用户应该使用我机器的域名从他们的家中远程访问它，有人告诉我它非常在同一台机器上拥有 IIS 和 Active Directory 是错误的
我得到了以下答案
您不能通过 Internet 使用 ActiveDirectory。至少不是没有像 VPN 这样的中间人。他们的家用计算机不会加入域，因此没有直通身份验证。
是的，将 AD 放在 Web 服务器上是个坏主意。为什么太复杂了，无法在这里回答。我只想说，即使你这样做了，它也可能不会像你认为的那样工作。
做到这一点并非不可能。例如，许多 Microsoft“小型企业”产品将 IIS、AD 和 SQL Server 放在同一台服务器上。但是，您必须知道自己在做什么才能安全地配置它。
然后我添加以下评论
感谢您的回复。所以您认为最好的方法是什么，因为我之前没有做过类似的事情，我应该在一台机器上安装 Active Directory，在另一台机器上安装 IIS 吗？那么 SQL 我应该将它添加到活动目录的同一台服务器上吗？我也没有提到它将是 Microsoft 动态服务器，它将访问有关工作的一些信息，而且我还必须从 axapta 读取数据？还有什么是 VPN，我如何使用它让用户在任何地方访问我的 Web 应用程序？对不起，我的问题很长，提前致谢
所以请如果有人可以帮助我将不胜感激