Executando 1 DC fisicamente e um segundo virtualmente

Question

Eu pretendo criar meu primeiro controlador de domínio e floresta em um servidor físico e, em seguida, quero executar um segundo controlador de domínio em um servidor virtual que replicará o primeiro controlador de domínio. Eu entendo que isso fornecerá redundância para o AD que, se o primeiro controlador de domínio cair, o segundo será retomado até que o primeiro esteja novamente online. Isso funcionaria e como?

    

Answer 1

Sim, um DC em um servidor virtual funcionará bem, mas obviamente ele precisa estar em um servidor físico diferente do seu primeiro DC para ver qualquer benefício na resiliência.

Em versões recentes do Windows, não há um DC principal, no entanto, há várias funções FSMO atribuídas a um ou mais DCs específicos. (por padrão, o seu primeiro)

Quando o seu DC principal desce, o segundo terá uma cópia replicada do seu AD (muito importante) e continuará operando até certo ponto. Se o DC principal estiver inativo permanentemente, você poderá reatribuir os papéis FSMO e continuar.

Um bom conselho não se aplica a um único domínio com 2 CDs, mas você pode pesquisar no Google para FSMO para obter mais informações.

Como as coisas são afetadas por cada uma das funções com uma falha de DC link

    

Answer 2

Para adicionar mais US $ 0,02 ... A Microsoft tem algumas recomendações sobre a virtualização de controladores de domínio que você pode pesquisar. Um grande é NUNCA restaurar um instantâneo e sofrer reversão do USN.

    

Answer 3

Aqui está uma coisa GRANDE para assistir.

link

Certifique-se de que você não faz snapshot / save state e restaure mais tarde - Como echobeach2 apontou corretamente.