Door Anoniem: Door Anoniem: Ik kan me de tijd nog wel herrinneren dat we de hele kermis (domeincontroller, fileserver, printspooler) op 1 fysieke machine hadden.... Maar in deze tijden van virtualisatie zullen de meeste bedrijven hun domeincontrollers wel op aparte VM's hebben die verder niks anders doen. In een klein bedrijf waar de DC's weinig doen wordt er vaak voor gekozen om 1 (al dan niet virtuele) server te gebruiken voor DC, printers, DNS en DHCP. Dat scheelt dan weer de nodige kosten. Maar ook op DC's die niet als printservers werken, draait de spooler service dus in dit specifieke geval lijk je dan niet beschermd. Beetje off-topic; Kiezen voor "één DC" is kiezen om niet te voldoen aan de AVG. Zonder DC, geen authenticatie mogelijk op bijvoorbeeld SQL server. Geen toegang tot opgeslagen persoonsgegevens is schending van de AVG. Of de bestanden nu versleuteld zijn door een cryptolocker, of dat je er niet bij kunt omdat je identity management server het niet meer doet, is hetzelfde resultaat. ...