AD和dns，isa 都在同一台服务器上。现在的问题是客户机可以加入域。但是客户机不能获取组策略。 问题处在ISA上 你看看是不是ISA 阻止了客户机跟DC的同步 ISA应该有允许客户机与DC相互访问的策略微软不建议把ISA 安装到DC上。
应用服务器和数据库服务器在同一台主机上，有风险吗？ 你好！应用服来务器一源般是对外的，对外也就2113是相当于公开5261，是相对有风险的，不过说句4102实话如1653果小型使用就不应在意（这个要自己去评估），做一些防范就行，因为没有被黑的价值。分开也很简单，也就是多了一台服务器，应用服务器跟数据库服务器在统一内网，然后应用那边链接字符串通过内网去连，数据库服务器不开外网，这样就至少保证数据库是本地隔离的，肯定是比在一起安全的。至于你说的备份迁徙，应用不用动，数据库服务器安装好数据库后，把应用的数据库拷贝过去即可，最后去切换应用的数据库连接方式就行了。
客户/服务器系统中的客户机和服务器必须在一台计算机上吗 正常C/S系统是分开的，就是服务器安装服务器端软件，客户机安装客户端软件，也就是说是安装在不同的电脑上。
