Назад | Перейти на главную страницу

Виртуальные машины с AD / DNS

Запуск Win Server 2008 R2 с ролью Hyper-V. Можно ли иметь контроллеры домена внутри виртуальной машины с другими виртуальными машинами, которые являются частью этого домена? Хост-компьютер не будет частью контроллера домена. Hyper-V настроен так, чтобы задерживать загрузку других виртуальных машин, чтобы убедиться, что контроллер домена запускается первым.

Это нормально, но, как и в любой другой среде, рекомендуется иметь более одного контроллера домена для любого данного домена. Поскольку вы виртуализируете, вам нужно, чтобы каждый DC работал на нескольких аппаратных средствах.

В VMWare вы можете создать правила DRS, чтобы два DC не получали vMotioned в одном физическом блоке, я уверен, что для Hyper-V есть нечто подобное. Или, если вы просто используете его автономно, откройте другой DC где-нибудь за пределами виртуальной среды.

Я занимаюсь этим в своей компании несколько лет, и у нас это хорошо сработало.

У Microsoft есть опубликованные статьи (Вот и Вот), которую вам, вероятно, следует прочитать.

Самое большое предложение, которое у меня есть, заключается в том, что вы не должны выполнять преобразование P2V существующих контроллеров домена. Вместо этого создайте новую виртуальную машину с установленными окнами и выполните на ней DCPromo, а затем списайте старый DC, не забывая переместить правила FSMO.

Да, контроллеры домена могут быть виртуальными машинами на хосте Hyper-V. Я бы не рекомендовал, чтобы они были твоими только хотя контроллеры домена. На мой взгляд, для контроллеров домена предпочтительнее использовать физические машины. Кроме того, не создавайте моментальные снимки и не восстанавливайте контроллеры домена виртуальных машин, как это делали бы с другими виртуальными машинами. Это может вызвать откат USN и устаревшие объекты.

Так что да, вы можете это сделать. Определенно, если это лаборатория или среда разработки. Но для серьезной производственной среды я бы предложил несколько физических контроллеров домена.