Atendendo aos seguintes requisitos:
1 - um domínio de desenvolvimento virtual
2 - todas as VMs podem acessar a Internet (por exemplo, para o Windows Update)
3 - outros hosts físicos não podem acessar a rede virtual
Qual é a melhor maneira de conseguir isso?
No passado recente, coloquei tudo em uma única VM. Isso geralmente funcionava, mas também resultava no que parecia ser um monte de retrabalho toda vez que a VM precisava ser reconstruída. Além disso, a visão de consenso parece ser a de evitar controladores de domínio multi-homed.
Originalmente, eu executava VMs separadas para um controlador de domínio, um servidor NAT e qualquer outro servidor de desenvolvimento. Isso resultou em um mínimo prático de 3 VMs em execução em um momento que parecia alto.
Existe uma maneira melhor de resolver isso? Existe uma configuração preferencial entre os desenvolvedores para este caso?
Não sei qual tecnologia de virtualização você está usando, mas a rede NAT do VirtualBox deve fornecer a configuração de rede que você está procurando. Todos os hosts terão acesso à Internet por meio da conexão de rede do host, mas as máquinas não poderão ser acessadas de fora da rede virtual, a menos que você configure o encaminhamento de portas através do NAT virtual.