1. Verhoogd beveiligingsrisico. Als u zowel de rollen van de globale catalogusserver als de infrastructuurmaster op dezelfde domeincontroller plaatst, ontstaat er één storingspunt voor het domein. Als deze server uitvalt, zou dit de toegang tot kritieke domeinbronnen, zoals gebruikersaccounts, groepen en beleid, verstoren.

2. Prestatieproblemen. De rollen van de globale catalogusserver en de infrastructuurmaster zijn beide resource-intensieve rollen. Als u ze op dezelfde domeincontroller plaatst, kan dit prestatieproblemen veroorzaken, vooral in grote domeinen.

3. Administratieve complexiteit. Het beheren van een domeincontroller die zowel de rollen van de globale catalogusserver als de infrastructuurmaster bevat, is complexer dan het beheren van een domeincontroller die slechts één van deze rollen bevat. Dit komt omdat de beheerder bekend moet zijn met de configuratie en het beheer van beide rollen.

Om deze redenen is het een goede gewoonte om de rollen van de globale catalogusserver en de infrastructuurmaster over meerdere domeincontrollers te verdelen. Dit zal de beveiliging, prestaties en administratieve complexiteit helpen verbeteren.

Aanvullende informatie

De rol van de globale catalogusserver is verantwoordelijk voor het repliceren van een subset van de Active Directory-database naar alle andere domeincontrollers in het domein. Deze subset bevat informatie over alle objecten in het domein, zoals gebruikersaccounts, groepen, computers en printers.

De rol van infrastructuurmaster is verantwoordelijk voor het onderhouden van een aantal cruciale domeinbrede objecten, zoals de domein-SID en de primaire domeincontroller (PDC)-emulator. De infrastructuurmaster speelt ook een rol bij de replicatie van Active Directory-wijzigingen.