放置 Active Directory 服务的理想位置是什么？
在 Web 层、App 层还是 DB 层？
我想知道这种特殊情况的解决方案，在一个位置有瘦客户端，它使用 Citrix MetaFrame 服务器连接到位于第二个位置的 Windows 服务器，在第二个位置也很少有 Solaris 服务器，该位置的瘦客户端可以一、通过Metaframe服务器（windows的意思）访问Solaris服务器？
我需要关于为我的基础架构使用 AD DS 或 AD LDS 的建议。
我有一个网站，到目前为止还没有任何访问者登录设施，现在我们正在开发一个新的应用程序，以便访问者可以在网站上创建帐户。您能想到的最好的例子是任何电信服务提供商，他们有自己的网站，现在正在为其客户创建登录设施，以便用户可以创建帐户并订阅 ebill 类型的设施。
希望现在情况很清楚。对于这个特定的应用程序，我打算拥有一个 Web 服务器、一个应用程序服务器、一个 DB 服务器、一个 SMTP 服务器和一个 AD 服务器（用于用户身份验证和保存配置文件）。
我的问题从 AD 开始，这里我需要 AD DS 还是 AD LDS，我需要从 AD 获得的是
- 提供用户认证
- 提供基于角色的访问。
这是我的查询。
如果我想为单个应用程序实现 AD LDS，它需要物理硬件还是可以在 Web 服务器或应用程序服务器上安装/启用。通常，如果上述选项不可行，Web 和应用程序服务器将放置在 DMZ 中，我们可以将独立的 AD LDS 服务器放置在 DMZ 中。