¿Cómo puedo ejecutar de forma segura el servidor Windows 2008 como servidor de archivos en VMWare ESXI?

¿Cómo puedo ejecutar de forma segura el servidor Windows 2008 como servidor de archivos en VMWare ESXI?

Estamos planeando agregar un disco virtual a un controlador de dominio "Windows 2008 R2" existente.

El nuevo disco actuará como servidor de archivos para el dominio.

(La administración dijo que deberíamos hacerlo de esta manera para ahorrar una licencia y la sobrecarga adicional de la CPU).

Creo que este nuevo disco virtual para los recursos compartidos del servidor de archivos debería agregarse como disco "persistente independiente". ¿Es esto correcto? La pregunta es, ¿si los datos en el disco independiente están seguros, en caso de que tomemos instantáneas de la VM? Incluso si retrocedemos las instantáneas.

EDITAR - para explicar la configuración simple de VM:

Ya tenemos el disco1, que es el disco del sistema con c:\windows y todos los programas y c:\users y seguirá siendo un disco estándar "dependiente" de vmware.

Sólo el nuevo disco 2, que será el disco del servidor de archivos, será "persistente independiente". Disk2 será un recurso compartido de Windows en el que todos los usuarios podrán colocar sus archivos.

En el caso de una instantánea, esto debería hacer lo correcto, ¿no? Si tomo una instantánea hoy y en 2 días vuelvo a ella, de esta manera el disco del sistema retrocederá en el tiempo, pero el disco 2 del servidor de archivos no.

Respuesta1

Esto roza la opinión, pero lo creo bastante: nunca utilice un controlador de dominio como servidor de archivos. Cree otra máquina virtual. Una vez que es un servidor de archivos, aumenta en gran medida los riesgos de virus, no puede cerrarlo sin afectar los servicios de intercambio de archivos (donde AD y otros servicios probables, como DNS, deberían ser redundantes en otros DC).

Los DC deberían ser ponis de un solo truco tanto como sea posible.

Respuesta2

En lo que respecta a Independiente Persistente, leaEste artículopor Cormac Hogan. ¿Cuál es su objetivo previsto al utilizar esta configuración? En realidad, estaría deshabilitando las instantáneas en el disco virtual, lo que puede afectar su copia de seguridad, replicación u otras tareas operativas.

información relacionada