Combine hospedagem com o controlador de domínio - Windows Server 2008 R2

Question

É uma péssima ideia se eu quiser dar várias responsabilidades a um único servidor?

A configuração: o servidor é uma VM (VirtualBox) - 80GB HDD, 4GB de RAM, dois núcleos x 3.4GHz (i7), tudo pode ser mais, se necessário. Eu quero torná-lo um controlador de domínio e usá-lo para hospedagem de site e, adicionalmente, para o meu servidor TFS, possivelmente, o servidor do Lync e outros (estúpidos) srvers.

Como você pode já supor que é principalmente para fins de aprendizado, ele não ficará on-line o tempo todo e não é esperada nenhuma grande carga de trabalho. Pode ser de até 50 pessoas irão visualizar o site e até 4 irão trabalhar com o servidor TFS, mas este será o pico absoluto. O site em si não tem nenhuma lógica complicada ou consultas, mas também não é muito seguro.

Afinal, parece que é uma péssima ideia combinar as coisas, mesmo para uso básico. Muito obrigado pela ajuda.

    

Answer 1

Não sei dizer se suas finalidades são totalmente educacionais ou se você precisa obter um desempenho de negócios real fora dessas máquinas. Se isso é tudo, menos 100% educacional com dados fictícios, vou sugerir strongmente que você não faça isso. Para colocar um site público, que é por sua própria admissão "não muito seguro", em um controlador de domínio é bastante imprudente.

Para falar mais genericamente sobre sua situação, muitos serviços e aplicativos, se não a maioria, funcionarão bem um com o outro se eles tiverem recursos suficientes. Muitas vezes não há razões técnicas pelas quais eles não possam coabitar pacificamente. Os problemas surgem quando você precisa trabalhar no serviço A e isso afeta os serviços B, C, D, etc., simplesmente pelo fato de estar na mesma caixa. Em um ambiente de trabalho, é inaceitável dizer aos usuários que o email ficará inacessível porque o seu servidor TFS exige uma reinicialização. No final, todo mundo perde nesse tipo de configuração.

    

Answer 2

Existe alguma razão pela qual você não pode usar várias máquinas virtuais?

Dessa forma, você pode isolar o controlador de domínio (que você deseja realmente seguro) em uma VM separada e o servidor da Web (com base na suposição de hospedagem pública) em outra VM. Outras funções podem estar em ainda mais VMs ou compartilhadas. Por exemplo. Não vejo problema em um servidor de arquivos e servidor de impressão pouco usados em um servidor / VM, mas o DC e o servidor da Web público não devem ser compartilhados.

    

Answer 3

O site em si não tem nenhuma lógica complicada ou consultas, mas também não é muito seguro. Então é debatível se deve estar online em tudo (um servidor inseguro) na web é um incômodo público nos dias de hoje). Eu certamente não combinaria isso com um papel de controlador de domínio.

Se você precisar seguir adiante, separar as funções com a virtualização pode ser seu amigo aqui, permitindo que você apenas exponha os convidados virtuais que precisam estar on-line. Sem mencionar a possibilidade de publicá-las por meio de algo como uma caixa do Forefront TMG para reduzir ainda mais o risco.

Eu também sugeriria a virtualização como o caminho a seguir para lidar com essa carga em um sistema físico; permitiria que você limitasse os recursos disponíveis para vários serviços, para que eles não passassem fome nas outras funções que você deseja ter em execução ... E, novamente, facilitar o encerramento de tarefas que não são necessárias para liberar recursos para serviços que estão ocupados.