Est il risqué d'installer un controleur de domaine ( ou une autre application) sur un serveur faisant office de Firewall-Proxy ( ISA serveur) ?
 
Ou il faut impérativement installer ISA sur un serveur dédié ?

Si tu peux c'est evidemment préférable de ne rien mettre de sensible en 1ere ligne sur ta passerelle, mais techniquement on peut tout a fait mettre ISA sur un controlleur de domaine, c'est meme ce que fait Microsoft dans Small Business Server.

+1
 
Mais par contre, fait attention à l'installation d'un autre firewall qu'ISA, car ceux-ci ont tendence à bloquer les nombreux services qui tournent sur un DC et peu provoquer des erreurs nombreuses.
 
J'ai fait une intervention sur 2 DC sur lesquels une boite avait installé ZoneAlarm... quelle malheure..
 
Les Do You Allow pour des services sur un DC font très mal.

oki merci