windows – 应该在Active Directory服务器上允许其他功能

发布时间：2020-12-13 23:11:24 所属栏目：Windows 来源：网络整理

导读：过去建议域服务器不包含其他功能. 首席执行官和外部IT公司不断提出他们希望将这些服务器用于其他功能 – 如FTP / Mail /等. 安全性得到改善,使这种情况好吗？我对首席执行官的建议并不感到惊讶,但我很惊讶外部IT公司会提出这样的建议.我是时代背后的人吗？

过去建议域服务器不包含其他功能.

首席执行官和外部IT公司不断提出他们希望将这些服务器用于其他功能 – 如FTP / Mail /等.

安全性得到改善,使这种情况好吗？我对首席执行官的建议并不感到惊讶,但我很惊讶外部IT公司会提出这样的建议.我是时代背后的人吗？

域服务器的妥协看起来非常严重,我将这些机器完全锁定.

编辑 – 感谢您的回应

听起来事情没有改变,DC上也没有安装任何东西.我对外部IT组织的建议感到困惑.他们都暗示这没关系.

我的观点是DC是一个DC而没有别的东西.这些是您组织中最重要的服务器,如果其中任何一个出现问题,您可能会在您知道之前丢失所有内容.任何认为“服务器没有做太多,让我们尽可能多地加载角色”的人都会忽略这一点,可能不知道他们在谈论什么.

还有人认为区议会没有本地帐户;没有本地帐户,第三方软件可能无法正常运行,您可能还会发现其中一些软件需要在管理环境中运行才能运行.您是否会将需要在管理环境中运行的第三方软件放到DC上？特别是考虑到这通常是一个指标,开发人员足够邋from走最小阻力而不是做正确的道路？由软件开发人员制作的这个软件将能够对整个网络做任何事情. (注意：我不是在说严格的规则,就像你可能没有选择的备份代理一样.)

只读DC完全是另一回事.在这种情况下,我会放松“没有别的东西”的政策,但仍会保持一定程度的谨慎.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!