Сервер базы данных должен быть в другом экземпляре VM как приложение?
Могло бы быть лучшее соответствие с ADFS - я не уверен, поддерживает ли ADAM аутентификацию.
http://www.microsoft.com/WindowsServer2003/R2/Identity_Management/ADFSwhitepaper.mspx
Масштабируемые системы обычно делят приложение и базу данных, таким образом, Вы на правильном пути. Безопасность должна быть хорошей, пока Вы используете встроенную фильтрацию IP pgSQL.
До преимуществ выполнения всего на одном сервере, его определенно легкое для резервного копирования но все это взятия являются одним отказом оборудования, и целое приложение понижается.
Если бы Вы просто начинаете, деньги являются, вероятно, самым большим фактором к не выполнению этого, но я предложил бы, чтобы два физических сервера, выполняющие два VMs каждый (одно приложение, один DB) и установка, смогли к обработке отказа друг другу.
Я сказал бы, что Вы запускаете с одной машины, размещающей и приложение и базу данных. Это - все еще довольно легкое перемещение базы данных к отдельной машине или кластеру или безотносительно при нахождении потребности в нем.
При установке системы просто имейте в виду, что инфраструктура, возможно, должна была бы измениться в будущем. Возможно, присвойте имя хоста для базы данных уже с начала, таким образом, Вам не нужно обновление приложения каждый раз, когда база данных перемещена. Просто укажите на имя хоста на новое местоположение.
Наличие большого количества аппаратных средств (быть этим физический или виртуальный), когда Вы не должны просто приводить к служебным и потенциальным отказам. Вы можете или никогда, возможно, не нуждаетесь в большем количестве ресурсов, но не перерастаете с начала.
Сохраните это простым!