Controlador de Domínio do Windows: Crie um ambiente de teste a partir de um ambiente de produção

Question

Eu preciso criar um ambiente de teste de trabalho de um domínio que temos. Eu preciso ter todos os dados do ambiente de produção no ambiente de teste. Qual é a melhor maneira de fazer isso?

Aqui estão algumas ideias que tenho, mas não tenho certeza se existe uma maneira melhor / recomendada de fazer isso.

1. Use o conversor Vmware para criar uma VM de um dos DCs de produção
2. crie uma VM e promova-a no domínio real e mova a VM para o meu ambiente de teste.
3. use algum tipo de utilitário de backup para fazer backup das informações do domínio e restaurá-las no meu vm que eu criei.

Agradecemos antecipadamente por qualquer ajuda!

    

Answer 1

Pessoalmente, basta abrir uma VM no ambiente de produção e promovê-la a ser um controlador de domínio e permitir que o AD seja totalmente replicado para ela. Eu faria uma cópia da VM em um servidor no ambiente de teste e a colocaria de lado. Então eu rebaixei a VM para fora do ambiente de produção.

Eu colocaria a máquina de teste em uma rede isolada, ocuparia todas as funções FSMO e nunca, nunca, EVER a conectaria novamente à rede de produção. (Eu provavelmente tornaria um servidor DNS e um cliente de si mesmo também.)

Isso contorna todas as atividades relacionadas a P2V e fornece uma VM de controlador de domínio "limpa" (sem artefatos da máquina física antiga).

Por um curto período, você pode ter logons atendidos pelo controlador de domínio da VM quando estiver no ambiente de produção. Eu não vejo isso como um grande problema, desde que você lide com o tempo de sincronização na VM da maneira correta, como sugerido pelo fabricante do hipervisor.

    

Answer 2

A maneira mais fácil, se o seu ambiente de teste é completamente separado do seu live (que deve ser!), é pegar uma imagem do seu controlador de domínio e restaurá-lo em uma máquina em seu ambiente de teste.

Seja usando o VMware para criar um Vm para o seu DC de teste ou usando uma ferramenta como o Acronis para clonar seu DC em um novo hardware. Dessa forma, você deve poder apenas fazer o backup da nova máquina e estar pronto para uso.

Se você achar que precisa atualizar seu DC de teste com dados do AD da sua rede ativa, sempre é possível fazer um backup do estado do sistema e restaurar o AD no computador de teste.

    

Answer 3

1. é uma boa opção, isso também removerá quaisquer restrições em relação ao harware.

2. pode ficar confuso.

3. Qualquer software de backup do sistema deve funcionar, embora seja necessário restaurá-lo para um servidor com hardware exato ou semelhante.

Certifique-se de fazer um backup ou criar uma imagem da sua imagem no servidor com todas as funções FSMO. Por padrão, esse é o primeiro DC criado em um domínio, mas vale a pena verificar .