درکنار هم نصب بودن CA DC

با سلام

بنده یک سوال در خصوص مبحث certificate authority دارم. من در حال حاضر DC, ActiveDirectory , CA,DNS رو روی یک سرور 2012 نصب و استفاده میکنم. به نظرم این روش روش جالبی نیست و باید اینارو از هم جدا کنم. حالا میخواستم بدونم اصولا کدوم یک از این موارد باید حتما جدا از بقیه نصب و استفاده بشه؟ در بعضی مطالب به این اشاره شده که حتما CA جدا از DC نصب بشه آیا این مطلب رو تائید می فرمایید؟

با تشکر