Скажите пожалуйста, правильно ли будет ставить WSUS 3.0 на машину с установленным центром сертификации, которая является контроллером домена?
Или лучше устанавливать на отдельную машину?
Ещё один минус установки WSUS на DC - проблемы при делегировании, которое может потребоваться в дальнейшем. Это если не брать во внимание вопросы безопасности (MS настоятельно не рекомендует размещать WSUS на DC из-за того же самого IIS)