Запуск DC в виртуальной машине на файловом сервере

Question

Я пытаюсь понять, как настроить новый DC и файловый сервер на одном оборудовании. Я хочу знать, каков будет наилучший практический путь, и могу ли я столкнуться с какими-либо серьезными ошибками при выполнении этих действий.

Мои варианты следующие (насколько я могу судить)

1. Я мог бы виртуализировать как DC, так и файловый сервер, используя Esxi, установленный на SD-карте.
2. Я мог бы установить Windows Server на аппаратном обеспечении, запустив его в качестве файлового сервера, и установить Hyper V на этот компьютер, который затем будет DC
3. Я мог бы установить Windows Server на оборудование и просто установить роли DC и файлового сервера на одном компьютере.

Я думаю, что мой лучший вариант - 2, так как его также будет проще всего настроить, но не вызовет ли это проблем в будущем? Я полагаю, что вариант 3 может вызвать проблемы с безопасностью?

Аппаратное обеспечение HP Proliant DL360 Gen 9

Answer 1

Для правильной работы DC 2012 или DC Server 2012 DC должен иметь доступ к TPM на реальном оборудовании.
Боюсь, это не сработает с ESXi.

Вам нужно установить минимальный Windows Server (не интегрированный в домен) с ролью Hyper-V непосредственно на оборудовании.
В Hyper-V вы можете затем настроить виртуальную машину (с транзитным подключением TPM) для DC (возможно, вы захотите использовать интегрированные в AD DNS и DHCP также на этом).
И вы создадите дополнительные виртуальные машины для файлового сервера, sql-сервера, сервера обмена и любой другой вещи, которая может вам понадобиться.

Это на самом деле также установка, которую Microsoft использует в своих лабораторных условиях для учебных курсов.

Answer 2

В зависимости от того, где вам удобнее, вы можете расширить вариант 1 (который я бы предпочел) до 3 различных вариантов:

• а) Как ваш вариант 1
• b) Установите сервер Hyper-V и ваш DC и файловый сервер в отдельных виртуальных машинах (нет встроенного графического интерфейса, такого как гипервизор VMWare ESXi, но можно управлять с помощью RSAT)
• c) Если вам нужен графический интерфейс, установите Windows Server и установите роль Hyper-V. Установите свой DC и Файловые серверы в отдельных виртуальных машинах.

По моему опыту, гораздо проще создавать резервные копии и восстанавливать их в случае чрезвычайной ситуации, например, с помощью Veeam, а затем, если у вас есть какая-либо роль непосредственно на оборудовании. Кроме того, когда вы получите другой хост в будущем, вы будете более гибкими в переносе любой виртуальной машины на новый хост.