Controlador de domínio no Hyper-V-Failover-Cluster: Chicken and Egg?

3

Estou criando uma solução para mover usuários para o Office 365 / RemoteApp Com uma conexão Dirsync de volta aos servidores do AD no site para lidar com logons locais / servidor de arquivos local.

O plano é ter dois servidores Hyper-v (para resiliência) para aplicativos locais baseados em Linux e também abrigar os servidores do Active Directory neles. O problema é que o Hyper-v precisaria ser um membro do domínio que está executando como convidado.

Pode ser possível executar um servidor do AD no Azure basicamente apenas para esses servidores autenticarem enquanto inicializam, mas isso parece complicado.

Idealmente, queremos apenas ter esses dois servidores no site. Existe uma maneira de contornar isso que estou perdendo?

Portanto, se os únicos servidores do AD disponíveis são Hyper-v guests, e tudo é desativado inicialmente. Como faço para iniciar os servidores hyper-v (membro do domínio), antes que os convidados do Controlador de Domínio que eles estão executando sejam iniciados.

    
por Michael B 14.04.2016 / 14:54

3 respostas

3

Os Clusters de Failover do Hyper-V do Windows Server 2012 R2 suportam autoinicialização sem DC, portanto, o Cluster será inicializado sem a necessidade de um DC estar disponível, portanto, não há cenário "ovo ou galinha". Realmente não há necessidade de um cluster desmembrado do Active Directory. Crie suas VMs DC, crie seu domínio do AD, junte os hosts do Hyper-V ao domínio e crie seu Cluster de Failover.

    
por 14.04.2016 / 18:12
5

A resposta está aqui: Implantar um cluster com o Active Directory-Detached

In Windows Server 2012 R2, you can deploy a failover cluster without dependencies in Active Directory Domain Services (AD DS) for network names. This is referred to as an Active Directory-detached cluster. Using this deployment method enables you to create a failover cluster without the previously required permissions for creating computer objects in AD DS or the need to request that computer objects are prestaged in AD DS.

Portanto, não é mais um cenário de galinha e ovo. Existem limitações, no entanto. Um deles é que Live Migration não é suportado.

    
por 14.04.2016 / 14:59
1

Oi, como afirmam alguns dos outros colaboradores, isso realmente não é um problema hoje. Primeiro de tudo, eu sempre consideraria o Cluster dos hosts do Hyper-V, você precisará de armazenamento compartilhado para hospedar suas VMs, mas ele fornecerá proteção em caso de falha. Em segundo lugar, verifique se os dois DCs implantados como VMs estão colocados em hosts separados. em operação normal, o host 1 do Hyper-V executará o DC1 e o host 2 do Hyper-V executará o DC2.

Se você decidir instalar um Cluster de failover, não precisará implantar um cluster do AD Detached, conforme indicado na outra resposta, poderá decidir por outros motivos, mas não pelos motivos da sua pergunta. um cluster anexado normal fará.

finalmente, mesmo que você decida não armazenar em cluster os servidores host do Hyper-V, ainda poderá associá-los ao domínio e colocar um controlador de domínio no host 1 e o segundo controlador de domínio no host 2. Eu consideraria ter certeza de que o comportamento de inicialização dos controladores de domínio está definido para Sempre iniciar esta máquina virtual automaticamente, pense em usar a migração ao vivo se oyu quiser diminuir um host para manutenção e trazer apenas um host do Hyper-V de cada vez. / p>     

por 14.04.2016 / 16:16