![]() |
#5 |
Участник
|
Цитата:
Единственное, с чем НЕ стоит совмещать другие роли (веб-сервер, сервер БД, AOS) с точки зрения безопасности, - это контроллер домена. В самых простых сценариях, конечно, можно сделать домен из одного сервера и поставить туда все подряд, но в реальной практике так никогда (здравомыслящие люди) не делают, потому что на DC учетная запись LocalSystem имеет полный доступ к AD, а под LocalSystem часто запускают всякие посторонние службы, которыми можно удаленно управлять... Последний раз редактировалось gl00mie; 27.05.2008 в 11:54. |
|