Servidor Windows Hyper-V 2012 R2 - nome de domínio

Question

Estou começando um novo ambiente do zero executando dois servidores com o Windows Hyper-V Server 2012 R2 instalado. A partir daí, cada servidor executará 2 instâncias do padrão do Windows Server 2012 R2 (DNS, AD, Compartilhamento de Arquivos) e algumas VMs do Linux.

Para os próprios hosts do Hyper-V, você geralmente deixa o domínio como grupo de trabalho ou se associa a eles no AD quando as VMs convidadas têm o AD configurado?

    

Answer 1

Coloque os hosts no domínio. Caso contrário, o gerenciamento deles é mais doloroso do que precisa ser. É também um requisito se você quiser agrupar os dois hosts.

No entanto, como todos os seus controladores de domínio estão lá, se o hyperv for mal, você poderá ter problemas para efetuar login para corrigi-lo, se as credenciais armazenadas em cache não forem válidas.

A solução simples também deve ter uma conta de administrador local em cada host - que você usa somente se suas contas de domínio normais não puderem efetuar login. Dessa conta você pode corrigir o hyperv e iniciar as VMs do controlador de domínio, se necessário.

Um outro conselho, se todos os seus controladores de domínio forem virtuais - faça uma pesquisa sobre como a sincronização de horário funciona. Por padrão, um dos seus controladores de domínio será a fonte de tempo para todo o domínio. Mas as máquinas virtuais são terríveis em manter o tempo. Existem algumas maneiras de consertar isso, então faça uma pesquisa antes que todos os relógios do computador fiquem 20 minutos lentos.

    

Answer 2

A associação ao domínio é recomendada para servidores que executam o Hyper-V pela Microsoft , mas aqui está uma Citação do Microsoft Technet blog :

Be careful when you are adding the Virtual Server host as a member of the same domain as the guest DCs it’s hosting as you may run into a Chicken & Egg problem if a DC is not available during boot time for the host.

É claro que você pode trazer o HyperV Host para o domínio, mas existem diferentes opiniões válidas sobre ele.

Se todos os seus controladores de domínio forem virtualizados, muitos acreditam, não é uma boa ideia levar o host Hyper V para o domínio. Bem, certamente você estará perdendo as vantagens de ter o host HyperV no domínio. E, se necessário, considere ter um servidor físico como controlador de domínio ou convidados dc redundantes em hosts separados. Há muitas discussões disponíveis sobre este tópico na net. Aqui estão alguns links: Hospedar o Active Directory em uma VM e ter um servidor Hyper-V como membro do domínio

link

link