域控制器放置

我一直在研究一些Exchange培训文档（官方的MS电子学习包），并且所有设计方案都隐含了在每个站点中从目录林根域中至少放置一个DC。

我不确定这是否仅与Exchange有关，但是我可以想到我们可以在森林中解决的许多问题。例如，Microsoft支持工程师已声明，子域（即所有工作站和成员服务器）中的每个客户端都需要访问目录林根DC，以检查证书/模板权限，即使在下级CA上也是如此。

我试图找到Microsoft的文档或准则，但是却找不到任何东西。我找到了“域控制器放置指南”，但这只是一种形式-您可以使用它来记录将DC放置在何处，但是它没有提供有关将它们部署在何处的指导。

有谁知道在哪里，或者是否可以找到任何此类文档？

编辑：为澄清起见，我想知道是否有任何文档（特别是Microsoft的文档）使任何人都知道，这表明在每个站点中都有一个林根域DC是有价值的，即使对于专门用于儿童的站点也是如此域。

与CA情况特别相关的是，我们处理过一个案例的MS工程师引用了此Technet博客文章，在其中描述了每个客户（包括工作站）需要访问林根域中DC的问题。但是我找不到的是MS提出的任何有关设计的建筑/建筑文档。

这是系统要求，您可以在此处阅读：

http://technet.microsoft.com/zh-CN/library/aa996719.aspx

“在安装Exchange 2010的每个Active Directory站点中，Exchange 2010必须能够与Exchange 2010所属域的至少一个可写域控制器联系。”