Мультиролевые Контроллеры домена для Малых офисов (<50 клиентов)
Нет, нет никакого пути. Протокол DNS не обеспечивает ничего для приобретения знаний основных/ведомых отношений из внешней стороны.
Кроме того, сегодня этого различия часто не стало. Много доменов имеют только ведущие устройства, синхронизируемые на общей базе данных.
Можно использовать эвристику (см. предложения Мааса или используйте увеличение порядковых номеров, сервер имени для увеличения будет ведущим устройством), но они ясно не надежны.
'Должно быть' ограничение, действительно сильно указывает, что DC должен быть во втором сайте. К сожалению. Чтобы лучше обработать 'сетевые отключения электричества и сохранить пропускную способность, AD Сайт должен быть объявлен в каждом месте и DC в каждом.
Кроме того, Microsoft продает их Сервер Малого бизнеса, который является своего рода многофункциональной машиной. DC, Exchange, файлы. Одна машина. Я не помню размера офиса, в котором они передают его, но Вы достаточно близки к тому размеру. Так...
Что составляет легкую загрузку?
Рассмотрение Вас имеет домен с 40 пользователями, Вы, вероятно, не собираетесь подвергаться большой связанной с доменной синхронизацией нагрузке на Ваши машины DC. Это оставляет больше служебное для обслуживания файла-и-печати. Счастливо, файл-и-печать (файл, больше, чем печать) является относительно легким сервисом для офиса только 10. Пока машина является достаточно классом сервера и современный, я выполнил бы и DC и роли Файла без долгого размышления.
Отказ от ответственности: Я - администратор большого магазина, и у нас есть администраторы меньшего магазина, которые часто посещают здесь. Я могу быть от основы :)
О единственном реальном риске вот то, что Вы усложняете вещи - проблемы с AD стороной вещей могли потенциально повлиять на сторону файлового сервера (или наоборот) неожиданными способами. Это не должно быть недооценено, но, и при этом это не конец света. Даже это может быть смягчено против при помощи виртуализации для выполнения двух виртуальных серверов на одном поле для разделения ролей - конечно, существует стоимость для этого также с точки зрения сложности, но ничто не свободно в этом мире.
Вы абсолютно правы, что идеально люди только выполнили бы AD и связанные роли на контроллере домена, но много людей в 'реальном мире' добавляет другие роли, и большинство тех людей в 'малом бизнесе / филиал' конец вещей делает так без слишком многих проблем.
Необходимо быть практичными, в конце концов - Microsoft даже имеет продукт, который разработан для совместного использования большого количества ролей, конкретно нацеленных на предприятия малого бизнеса.
Мы выполняем подобную установку с двумя местами и двумя серверами AD/DNS/EX2K/W2K на каждой стороне на одном поле. Единственный недостаток является maintainance. Если необходимо снять одно поле по какой-либо причине, временной, Вы освобождаете все сервисы на тот сайт, (работающий по Вашему соединению WAN, возможно, для замедления)
Мы выполняем 24h/6d производство на обоих сайтах, таким образом, любой maintainance ограничен воскресеньем; - ((