新 Hyper-V 叢集的 DC

Question

現在，我們有用於網域、DHCP、檔案共用和 SQL 的舊實體伺服器。管理層決定虛擬化所有服務以節省成本。我喜歡建立一個包含 2 台 Hyper-V 伺服器和 Synology 共享儲存的小型叢集。由於故障轉移叢集需要網域控制器，我對在哪裡安裝 DC 持觀望態度：

• 使用舊伺服器或購買 2 個新伺服器

• 在 Hyper-V 伺服器上

• 作為虛擬機

你怎麼認為？

Answer 1

虛擬網域控制器 (DC) 是一種可行的方法！

https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/get-started/virtual-dc/virtualized-domain-controllers-hyper-v

PS 實際上，其中兩個啟用了 DC 複製。

https://www.windowscrush.com/setting-up-additional-domain-controller-adc.html

Answer 2

您可以輕鬆地將 DC 作為虛擬機器在 Hyper-V 節點上運行，只需將其作為本地虛擬機器而不是叢集虛擬機器運行即可。如果您不介意費用和額外的管理，單獨的伺服器可能是最好的選擇。

直接在具有 Hyper-V 的主機上安裝 DC 角色的選項違反了最佳實踐，因此不建議。這裡有一些解釋 -

www.hyper-v.io/combining-hyper-v-dc-role-server-bad-idea

Answer 3

由於故障轉移叢集需要網域控制器，我對在哪裡安裝 DC 持觀望態度：

為什麼？

在本地儲存上安裝 2 個 DC（無論如何你都應該這樣做 - 一個 DC 是一回事：魯莽）。無論如何，您應該有小型本地儲存來啟動機器，將 DC 放在那裡。伺服器核心上的 DC 映像（是的，有效）非常小。

我為我們的開發做了這樣的設定。我的 Hyper-V 電腦從本機 128gb SATA-DOM 啟動。 SUperMicro 是一款超小型 USB 棒，可插入 SATA 插槽（因此無需 USB）。它們被評為每天 3 次寫入，對於運行 Windows 來說足夠好了 - 而且我每個都有足夠的空間容納 2 個 dc。

沒有理由將其放入共享儲存中，這完全避免了這個問題。並為您提供顯著更好的正常運行時間。