[Megabizon]

Согласен с Fighter, мне тоже не удалось найти документ, где явно Microsoft рекомендует использование рутового домена. Как правило речь идет, что для повышения безопасности лучше бы использовать рутовый домен. В основном это идет от Федора Зубанова, российский MCS (Microsoft consulting service) методику использования рутового чут-ли не как заповедь глаголит, хотя, когда я спрашивал Федора, где это явно рекомендовано в офицальных публикациях Microsoft, он мне не ответил.
Мне думается надо исходить из требований заказчика: если он требует повышенной безопасности, то рекомендовать использование рутового домена, если нет, то можно без него обойтись. Вообще я считаю, что должный уровень безопасности можно обеспечить и без рутового домена, главное чтоб люди, которые будут выполнять дизайн и дальнейшее обслуживание, были грамотными. С рутовым проще - отделяются Schema Admins и Enterprise Admins, также отделяются мастера Schema master и Domain naming master, что снимает некоторую головную боль.