WS 2012 para alojar máquinas virtuales Linux, ¿debería usar AD/DNS o es mejor el grupo de trabajo?

WS 2012 para alojar máquinas virtuales Linux, ¿debería usar AD/DNS o es mejor el grupo de trabajo?

Estoy configurando un servidor dedicado que ejecutará Windows Server 2012 y alojará aproximadamente 5 máquinas virtuales Linux y 1 máquina virtual Windows. Todas las VM son independientes y no interactúan entre sí. El servidor se utiliza para alojar varios sitios web y aplicaciones en cada VM.

Unas cuantas preguntas:

  1. Puedo configurar WS 2012 como dominio o como grupo de trabajo. ¿Qué es mejor para este propósito y cuáles son las ventajas/desventajas? ¿Alguna razón por la que debería elegir el dominio? El servidor estará alojado en un centro de datos, por lo que me temo que un grupo de trabajo puede no ser tan seguro.

  2. Si elijo el dominio, supongo que también podría configurar AD y DNS en el mismo servidor. Veo el beneficio del DNS, pero no creo que AD sea necesario para mi propósito. ¿Puedo crear un dominio sin tener Active Directory?

  3. En lugar de ejecutar DNS en el host, podría usar los servidores de nombres de mi registrador (Godaddy). ¿Es esto mejor o debería crear y usar mi propio DNS?

  4. Quiero que mi servidor de hosting sea accesible mediante un nombre que se pueda resolver externamente, como myserver.com. Me gustaría poder acceder a las otras máquinas virtuales mediante algo como vm1.myserver.com vm2.myserver.com, etc. ¿Cuál es la mejor manera de configurar esto? a. ¿Puedo crear mi FQDN para mi servidor principal myserver.com en lugar de mainhost.myserver.com? ¿Hay algún inconveniente en esto ya que el sitio que se puede resolver externamente ES el FQDN del servidor principal?

Respuesta1

  1. Un servidor Windows independiente es igual de seguro en modo de grupo de trabajo. Si solo tiene un único hipervisor y máquinas virtuales independientes, el grupo de trabajo se adaptará perfectamente a sus necesidades.

  2. En este contexto "dominio" significa "dominio de Active Directory", por lo que crear "un dominio sin tener Active Directory" no tiene sentido, los dos son sinónimos

  3. Dado que solo tiene un único servidor (GoDaddy tiene múltiples grupos de servidores de nombres) y evidentemente no tiene mucha experiencia manteniendo y operando su propio servidor DNS, le recomendaría que deje cualquier dominio DNS público con su registrador.

  4. No hay forma de responder a esto sin conocer la configuración de la interfaz de red en el host. No hay ningún inconveniente inmediato al simplemente configurar myserver.com para que se resuelva en el servidor, pero es posible que desees configurar ambos.

información relacionada