DC für neuen Hyper-V-Cluster

Question

im Moment haben wir alte physische Server für Domain, DHCP, File Share und SQL. Das Management hat beschlossen, alle Dienste zu virtualisieren, um Kosten zu sparen. Ich möchte einen kleinen Cluster mit 2 Hyper-V-Servern und Synology Shared Storage aufbauen. Da ein Failover-Cluster einen Domain-Controller erfordert, bin ich unentschlossen, wo ich DC installieren soll:

• auf alten oder 2 neue Server kaufen

• auf Hyper-V-Servern

• als virtuelle Maschine

Was denken Sie?

Answer 1

Ein virtueller Domänencontroller (DC) ist eine Möglichkeit!

https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/get-started/virtual-dc/virtualized-domain-controllers-hyper-v

PS: Tatsächlich zwei davon mit aktivierter DC-Replikation.

https://www.windowscrush.com/setting-up-additional-domain-controller-adc.html

Answer 2

Sie können DC problemlos als VM auf Hyper-V-Knoten ausführen, führen Sie es einfach als lokale und nicht als geclusterte VM aus. Separate Server sind möglicherweise die beste Option, wenn Ihnen Kosten und zusätzliche Verwaltung nichts ausmachen.

Die Option mit DC-Rolleninstallation direkt auf dem Host mit Hyper-V widerspricht den Best Practices und kann nicht empfohlen werden. Hier einige Erklärungen -

www.hyper-v.io/Kombinieren-von-Hyper-V-DC-Rollenservern-ist-schlechte-Idee

Answer 3

Da ein Failover-Cluster einen Domänencontroller erfordert, bin ich unentschlossen, wo ich den DC installieren soll:

Warum?

Installieren Sie 2 DC (wie Sie es ohnehin tun sollten – ein DC ist eine Sache: RÜCKSICHTSLOS) auf dem LOKALEN Speicher. Sie sollten ohnehin über einen kleinen lokalen Speicher verfügen, um die Maschinen hochzufahren. Platzieren Sie den DC dort. Ein DC-Image auf dem Server-Core (ja, das funktioniert) ist ziemlich klein.

Ich habe dieses Setup für unsere Entwicklung. Meine Hyper-V-Maschinen booten von lokalen 128-GB-SATA-DOMs. SuperMicro ist so eine Art superkleiner USB-Stick, der in einen SATA-Steckplatz passt (also kein USB). Sie sind auf 3 Schreibvorgänge pro Tag ausgelegt, also gut genug, um Windows auszuführen – und ich habe auf jedem reichlich Platz für 2 DCs.

Es gibt keinen Grund, diese Daten auf dem gemeinsam genutzten Speicher abzulegen, und die Frage wird dadurch vollständig umgangen. UND Sie erhalten eine erheblich bessere Betriebszeit.