radiusサーバ構築について

質問

Windows2008Server R2でVPNを実現するためradiusサーバ構築について
Vmplayerを使って、WindowsServerでradiusサーバ構築の勉強をしていますが、以下、しっくりと
来ない点がいくつかあります。

radiusサーバはADを構築したサーバ上に証明書サービス・NPSをインストールするのでしょうか？
構成としては
<クライアントPC>------------<ADサーバ/radiusサーバ>
ＶＰＮ通信

それとも、radiusサーバはADを構築したサーバ上とは別にするのでしょうか？
構成としては、
<クライアントPC>------------<radiusサーバ>-------<ADサーバ>

参考URL
http://news.mynavi.jp/column/winserver/index.html
radiusサーバを利用した証明（１）～（３）

どなたかご教授願います。また、他に参考となるようなサイト等御座いましたら
教えてください。

回答No.1

maesen · ベストアンサー

＞radiusサーバはADを構築したサーバ上に証明書サービス・NPSをインストールするのでしょうか？

ドメインコントローラ（以下、DC）上に構築するか、別のサーバに構築するかという質問だと思いますが、
どちらの構成でも構成は可能ですので考え方次第ということになってしますと思います。

一つのサーバはなるべくシンプルにしたほうが良いという考え方がありますので、
これに従えば、DC、CA、NPSはそれぞれ別のサーバにすることになります。
この考えは障害発生時の問題の切り分けを用意にする、障害の影響範囲を小さくするなどの利点があります。

同じサーバにする場合は、多くはコスト面の問題でしょう。
サーバを分ければそれだけコストが掛かりますので。

ある程度の規模のインフラでは、運用面を考えるとサーバは分ける方が良いと個人的には思います。
小規模や検証環境では同じサーバでも良いでしょう。（もちろん分けても良し）