Cluster de Host do Hyper-V 2012 - para domínio ou não domínio

Question

Estou planejando implementar um cluster do Hyper-V 2012, em uma configuração de cluster de host.

As máquinas host devem estar em um domínio? Em caso afirmativo, essa máquina DC deve fazer parte do cluster ou de uma máquina separada? Os hosts devem estar no mesmo domínio que as VMs convidadas?

    

Answer 1

A resposta sobre se colocar as máquinas em um domínio ou não depende muito das suas necessidades. Eu lhe direi que o gerenciamento das máquinas provavelmente será muito mais fácil para você se você integrá-las no Active Directory - pelas mesmas razões pelas quais a integração no Active Directory torna o gerenciamento centralizado de tudo melhor apenas em uma coleção de computadores do grupo de trabalho. / p>

Se você optar por um domínio, não posso recomendar nada, exceto duas máquinas físicas (mas modestas) separadas, como controladores de domínio redundantes. Os controladores de domínio não estão em um cluster e eu definitivamente não recomendo que eles sejam as mesmas máquinas que os hosts do Hyper-V. Controladores de domínio devem ser somente controladores de domínio.

"Os hosts devem estar no mesmo domínio que as VMs convidadas?"

Mais uma vez, isso depende. Um domínio é um limite de gerenciamento. Essas VMs são de propriedade e gerenciadas pelas mesmas pessoas que possuem e gerenciam o domínio? Talvez você administre uma empresa de hospedagem gerenciada e essas sejam VMs de clientes. Nesse caso, você não deseja que elas façam parte de seu domínio. Depende.

    

Answer 2

Talvez tenha mudado em 2012 e eu não tenha me deparado com o anúncio, mas em todas as versões anteriores de clusters de servidor deve fazer parte de um domínio.

O Server 2012 não exige que os DCs sejam iniciados como as versões anteriores, mas ainda assim não é recomendável ter todos os seus DCs nas VMs (pelo menos um deve ser físico, preferencialmente dois, por site). Eu vi muito poucos onde eles têm um físico e um ou dois VM DCs. Seus hosts Hyper-V devem ter apenas essa função instalada, eu recomendo altamente o uso do Hyper-V Server (não o Hyper-V Role no Server, um produto separado), pois ajuda a manter sua configuração limpa e tem todos os recursos do Enterprise Server com a função Hyper-V em relação à hospedagem de VMs.

Em instalações muito grandes, é comum usar um domínio de recurso para armazenar recursos e domínios de usuários para usuários, contas de serviço e afins. Eu acho que você tem uma instalação menor, e você provavelmente vai querer tudo no mesmo domínio para simplificar. Lembre-se de que cada domínio requer um novo conjunto de DCs (você deve sempre ter pelo menos dois CDs por domínio por site "normal"; sites pequenos / satélites geralmente têm um DC ou um RODC).

Além disso, não existe um PDC ou BDC (nunca foi chamado SDC) no Active Director (PDC e BDC se referem ao Windows NT 4.0 e antes, isso é 1996, 16 anos atrás ...) O Active Directory é completamente distribuído, não mestre. Existem os papéis FSMO, mas eles não são o que você está pensando. Você pode querer pegar um livro sobre AD Administration, estou tentando não ser ofensivo, mas é claro que você tem uma compreensão muito limitada e antiquada do Windows Domains.