我们是一个小型教育网络（大约 70 个客户端），其中有一台运行 Windows Server 2008 Enterprise 的服务器，同时充当域控制器和文件服务器。
作为托管反恶意软件解决方案，Microsoft Forefront Endpoint Protection 2010 的教育定价具有不可抗拒的吸引力，但它需要 System Center Configuration Manager 2007。
我知道最佳做法是不要在域控制器上运行 System Center Configuration Manager，但它是我唯一必须使用的服务器。
在域控制器上安装 SCCM 会导致问题吗？规划部署时可能需要考虑哪些冲突？
答案1
你能将它们全部安装在同一台服务器上，但这确实会降低服务器的负载。SCCM + FFEP 需要 SQL（SSDS、SSRS、SSAS 和 SSIS）。我建议至少使用 8GB RAM（最好是 12+）、4+ 核、一些高速磁盘。这些都是相当重量级的产品。
答案2
我有一个域控制器（只有 DNS 和 DHCP，没有其他的），并在其上安装了 SCCM。我再也不会犯同样的错误了。
SCCM 极其耗费资源。您可以拥有 10 个客户端，但它仍然表现得像您拥有 10,000 个客户端一样。
我会强烈考虑为此获取另一台服务器。
答案3
我们的分支节点只有一台服务器，我们将它们用作只读域控制器和 SCCM 站点服务器。它们有 8GB 的 RAM 和双核 Xeon 处理器。服务器在这种配置下运行良好。虽然您的负载会更大（由于完全访问域控制器和 FFEP），但较少的客户端数量应该可以提供可接受的性能。
在执行此操作之前，请务必备份域（并计划停机，因为我认为您必须进行几次重新启动）。