Хост Server 2012 R2, на котором запущены все серверы виртуальных машин, для поддержки небольшой IDE
После сопоставления руководств по SCEP я решил продолжить установку SCCM, хотя SCEP мне нужен только изначально. (Думаю, я начну медленный процесс обучения, чтобы быстро освоить SCCM)
А пока мне нужно его где-то установить. Я подумал, что более мудрые головы могут посоветовать, что делать и чего избегать.
В то время как в следующем сообщении рассматриваются некоторые другие проблемы, дискуссия казалась довольно абсолютной по поводу того, чтобы хост не был DC. Я предполагаю, что это означает, что также не рекомендуется размещать SCCM на хосте.
Должен ли я все еще иметь физический контроллер домена даже после Server 2012?
Итак, если SCCM будет на одной из моих виртуальных машин, можно ли разместить его на контроллере домена виртуальной машины? Или есть какая-то веская причина, по которой он должен быть на собственной виртуальной машине? Есть ли проблемы со сроками запуска и т.п.? У меня небольшая система, всего один хост, и я не хочу слишком быстро использовать лицензии.
Спасибо.
ХОРОШО. Похоже, вы работаете с довольно маленькой средой. Возможно, вы захотите пересмотреть, является ли SCCM набором инструментов подходящего размера. Взгляни на мой ответ на Является ли SCCM излишним для средних организаций? и подумайте над этим. Возможно, вам больше понравится Windows InTune или меньшая, менее сложная и менее функциональная система управления конечными точками.
Я предполагаю, что это означает, что также не рекомендуется ставить SCCM на хост.
Correctomundo! См. Рассуждения ниже, которые я извлек непосредственно из Рекомендации по Windows Server 2012 Hyper-V который я рекомендую вам просмотреть вместе с Эйданом Финном Рекомендуемые методы для Hyper-V.
Не устанавливайте на хосте какие-либо другие роли, кроме роли Hyper-V и ролей служб удаленных рабочих столов (если на хосте будет использоваться VDI).
При установке роли Hyper-V ОС хоста становится «родительским разделом» (квазивиртуальной машиной), а раздел гипервизора помещается между родительским разделом и оборудованием. В результате не рекомендуется устанавливать дополнительные (не связанные с Hyper-V и / или VDI) роли.
Вы хотите, чтобы ваш хост Hyper-V был максимально чистым и легко настраивался. Настоятельно рекомендуется не устанавливать на хост Hyper-V другие приложения или роли, особенно такие сложные, как ConfigMgr..
можно ли иметь [SCCM] на контроллере домена виртуальной машины?
Нет! SCCM - сложное и несколько непростое приложение. Для его установки вам понадобится целый набор предварительных требований, в том числе IIS, Reporting Services, MS SQL и WSUS. Например, для небольшого сайта вы должны объединить эти службы и ролики сайтов на одном сервере, вашем контроллере домена, который также запускает сложное и несколько беспокойное приложение. Я настоятельно рекомендую вам этого не делать.
Взгляни на могут ли контроллеры домена выполнять другие функции?. Раньше было довольно распространено развертывание одного физического сервера, на котором были объединены роли ADDS, DNS, DHCP, File и Print. Однако с распространением и низкой стоимостью виртуализации в экосистеме Microsoft становится все более распространенным развертывание контроллеров домена на специализированных виртуальных машинах, чтобы избежать проблем и изолировать их в случае их возникновения.
Отметим, что я сказал «контроллеры домена». Вам понадобится как минимум два контроллера домена, один из которых является физическим автономным компьютером, если вы планируете кластеризовать хосты Hyper-V. У вас всегда должно быть два контроллера домена (см .: Риски наличия только одного контроллера домена?). Кроме того, вам следует обратить особое внимание на предостережения при беге. виртуализированные контроллеры домена, особенно такие вещи, как клонирование и синхронизация времени.
Я не хочу слишком быстро использовать лицензии
Ага. Я понимаю это, но, пожалуйста, примите во внимание некоторые технические ограничения и опасности, с которыми вы можете столкнуться в будущем. Лицензия Windows Server для центра обработки данных выглядит очень доступной, если SCCM взломал единственный контроллер домена вашего сайта.