Det er noen få grunner til at den globale katalogserveren og infrastrukturmasterrollene ikke er tilgjengelige på samme domenekontroller.

1. Økt sikkerhetsrisiko. Plassering av både den globale katalogserveren og infrastrukturmasterrollene på samme domenekontroller vil skape et enkelt feilpunkt for domenet. Hvis denne serveren skulle svikte, ville det forstyrre tilgangen til kritiske domeneressurser, for eksempel brukerkontoer, grupper og retningslinjer.

2. Ytelsesproblemer. Den globale katalogserveren og infrastrukturmasterrollene er begge ressurskrevende roller. Plassering av dem på samme domenekontroller kan føre til ytelsesproblemer, spesielt i store domener.

3. Administrativ kompleksitet. Å administrere en domenekontroller som har både den globale katalogserveren og infrastrukturmasterrollene er mer kompleks enn å administrere en domenekontroller som bare har én av disse rollene. Dette er fordi administratoren må være kjent med konfigurasjonen og administrasjonen av begge rollene.

Av disse grunnene er det best praksis å skille den globale katalogserveren og infrastrukturmasterrollene på tvers av flere domenekontrollere. Dette vil bidra til å forbedre sikkerhet, ytelse og administrativ kompleksitet.

Tilleggsinformasjon

Den globale katalogserverrollen er ansvarlig for å replikere et undersett av Active Directory-databasen til alle andre domenekontrollere i domenet. Dette undersettet inkluderer informasjon om alle objekter i domenet, for eksempel brukerkontoer, grupper, datamaskiner og skrivere.

Infrastrukturmesterrollen er ansvarlig for å vedlikeholde en rekke kritiske domene-omfattende objekter, for eksempel domene-SID og den primære domenekontrolleren (PDC) emulator. Infrastrukturmasteren spiller også en rolle i replikeringen av Active Directory-endringer.