Terminalserver auf Domänencontroller

[Ernst3 10]

Hallo.

 

Möchte gerne mal von einigen hören wie die Meinung dazu ist,

 

einen Terminalserver auf einen Domänencontroller zu errichten.

 

 

Wie ist es mit der Sicherheit?

 

 

Danke für eure Meinung.

 

 

Mfg

marko

[CoolAce 17]

Hy,

 

ich finde DC sollte nur DC sein und sonst nix. Ideealfall ist

 

1. DC (nur DC)

2. DC allerhöchstens noch ein bisschen Failserver oder Exchance

3. Server (TS oder whatever)

 

hat nixs mit Security zu tun sondern damit das alles was dem Herzen des Systems nahe kommt schlecht ist. Heist wenn die Hammer Anwendungen laufen und das Ding in die Knie drückt oder der TS abdampft und neu booten musst du wahnsinnige Probleme hast da du den DC der AD ausführst mit booten musst

 

Gruß

 

CoolAce :cool:

[holgi_man 10]

Hallo erstmal

 

@ CoolAce

 

nene die Richtige Antwort müste lauten

 

kommt drauf an, in welchen modus Bitte ???

 

mit den freundlichsten

 

holgi :)

[macabros 10]

hi,

 

ist der Modus hierbei nicht klar?

 

sehe das genauso wie CoolAce! Ein in Anwendungsmodus laufender Terminal Server sollte nichts weiter sein als eine "normale" Workstation ohne jegliche Server Dienste...

 

greez

 

MacabroS

[overlord 10]

jepp @macabros!

höchstens nochn "einfacher" server ohne ADS oder sonstiges Domänenkrams...

[Ritchie 10]

Hallo

 

also diese Konstellation würde ich auch nicht empfehlen.

Auch Microsoft empfiehlt dies nicht. Erst kürzlich im MicrosoftPress-Schinken gelesen.

Die Default Domain Controller Policy und die Policy für die Terminalserverdienste kommen sich massiv ins Gehege.

Wenn Du hier im Forum suchst, findest Du genügend Fälle, die mit diesem Problem zu kämpfen haben

 

Gruss

Ritchie