我有 2 个站点（HO + Branch），均使用 Win Servers 2003，通过隧道连接。我希望在每个位置都拥有一个 DC，以允许本地登录/身份验证。
有人能告诉我应该为远程分支中的 DC 分配什么角色吗？
我准备在每个位置安装一个 Win 2012 DC，以防万一。
答案1
通常，如果总部规模最大，那么所有 FSMO 角色持有者都位于总部。
分支机构的域控制器应该同时是 DNS 服务器和全局目录。
答案2
从本质上讲，将 FSMO 角色放在哪里并不重要：尽管将 PDCe 放在人员最多的办公室是个好主意，因为那是处理密码更改、锁定等通知的地方。如果只有一个总部和单个分支机构，您不妨将所有 FSMO 角色留在总部，特别是如果该办公室具有更好的硬件和更好的备份。
编辑-如下所述，如果您只有（并且可能只会有）一个域，您可以并且应该简单地将所有 DC 也设为 GC 服务器 - 这不是一个角色，这正是您的问题所要求的。