Pokud je nezbytně nutné mít na AD serveru souborový antivirus, tak je zapotřebí:
- na x64 systému používat x64 antivirus
- definovat bezpodmínečně výjimky, na které nesmí antivirus sahat. Jelikož nastavování per file nebo dle koncovek je pruda, je nejmenším zlem nastavit adresářové výjimky:
c:\windows\NTDS\
c:\windows\SYSVOL\sysvol\
c:\windows\system32\Dns\