Вопросы о DNS и терминальном сервере
 

Доброго вечера всем ..Системным администрированием занялся недавно ...хотелось бы узнать ответы на следующие вопросы :
1 Можно ли запретить пользователю в домене заходить под локальным пользователем и пользователем в AD а сразу авторизировать и подключатся на терминал .....(тоесть logon и ты на терминале а доступ на локальную машину закрыт ) ?
2 Как в Windows server 2003 настроить ДНС без АД.....? (стандартная установка(DNS+AD) решает проблему настройки ДНС ..Но хотелось бы пальчиками ) Желатьльно обьяснить популярно . Можно со ссылками)))
3 На работе в лабораторных условиях запустил сервер на базе WinServ2003 (роли DHCP,AD+DNS,почтовый сервер, файловый, терминал, NAT ) Прекрасно понимаю что это бред так как такое колличество ролей на одном сервере это извращение а тем более AD... поэтому хотелось бы услышать советы по разделению ролей серверов ......

1. Не заводите локальных пользователей или не включайте их в группу Remote Desktop Users
2. DNS это всего лишь роль. Поставьте отдельно http://support.microsoft.com/kb/814591
3. Совмещение ролей вопрос скользкий. Не должны пересекаться терминальный сервер и сервер удаленного доступа (VPN), контроллер домена и сервер БД. При недостатке ресурсов конечно можно сделать комбайн, но лучше 1000 подумать.