Active Directory y Exchange

Buenos días,

A la hora de diseñar una estructura en w2003 server me ha surgido esta
duda
a la hora de mirar la seguridad:

El dominio de recursos (ficheros, impresoras) debería albergar también
los servidores de exchange e intranet? Estos últimos son públicos con lo
que
eso podría suponer.

Tenía pensado crear:



dominio.principal.es
(catálogo,)
/
\
wan.dominio.principal.es(exchange e intranet)
lan.dominio.principal.es (recursos)
DC .
DC


Sería posible que cada DC tuviese las cuentas de su dominio y el principal
el de todos?

Qué me recomendáis?

Gracias!!!!