Оцените план инфраструктуры

[DIvan2]

Хочу развернуть с нуля AD на предприятии. Рабочих станций 60-70. Из серверов на данный момент есть интернет-шлюз, mssql и файловый сервер на отдельных машинах, все под 2003. Хочу добавить еще одну машинку помощнее, на ней поднять в отдельных виртуальных машинах под 2008 R2 контроллер домена и mssql. Затем на втором сервере по той-же схеме виртализировать файловый сервер + второй контроллер домена. Третий сервер остается в качестве резервного + как место для бекапа виртуальных образов. Интернет-шлюз, опрееленно, будет переделан, но вопрос о целесообразности его виртуализации пока обдумываю.
Посоветуйте, пожалуйста:
1. Насколько такая архитектура оптимальна по отказоустойчивости и простоте обслуживания.
2. Что выбрать в качестве хост-ОС и гипервизора.
3. Как можно красиво включить в домен учетки юзеров и права с файлового сервера? Там довольно много сделано, не хотелось бы руками перелопачивать.

[exo]

2. Что выбрать в качестве хост-ОС и гипервизора. »
хост ос Windows Server R2 DATACENTER Edition - там все виртуальные машины бесплатны.
или
хост ос с ролью только Huper-V - в этом случае хостовую ОС лицензировать не нужно.
1. Насколько такая архитектура оптимальна по отказоустойчивости и простоте обслуживания. »
на виртуальных машинах проще для восстановления, по производительности - не знаю...
3. Как можно красиво включить в домен учетки юзеров и права с файлового сервера? Там довольно много сделано, не хотелось бы руками перелопачивать. »
я кроме рук средств не знаю...

[DarkTwin]

DIvan2
Простите, а зачем вам виртуализировать файловый сервер ?

[VladDV]

DIvan2, если все таки надумаете виртуализировать контроллеры, бэкапы контроллеров доменов имеют некоторые ограничения, с которыми обязательно нужно ознакомиться:

http://technet.microsoft.com/ru-ru/library/dd363545(WS.10).aspx

Но я бы как минимум один контроллер домена оставил на физическом компьютере. Благо для такой сети под него подойдет любой ПК. То же самое со шлюзом. А mssql и файловый сервера можно разместить на оставшиеся машины. Второй контроллер можно совместить с файловым или mssql сервером, или при желании на них разместить виртуальный контроллер.

[DIvan2]

Простите, а зачем вам виртуализировать файловый сервер ? »
Хочу упростить себе жизнь в плане отказоустойчивости и быстроты восстановления серверов.
бэкапы контроллеров доменов имеют некоторые ограничения, с которыми обязательно нужно ознакомиться »
спасибо, это важно
Но я бы как минимум один контроллер домена оставил на физическом компьютере. »
А почему, собственно? Я изначально планировал поднять два контроллера домена, и если один из них ложится - ничего не восстанавливая, поднимать на виртуалке следующий, и вводить в домен вместо упавшего. Ситуация с отсутствием важных данных на реплике для меня вряд ли актуальна, т.к. оба контроллера будут сидеть на одном свиче в одной стойке.

хост ос с ролью только Huper-V - в этом случае хостовую ОС лицензировать не нужно. »
Спасибо, пока так и планирую. Это не призыв к холивару, но не будет ли весомых аргументов в пользу VMWare workstation? Хотя, боюсь, ее волшебная способность создавать снапшоты в условиях AD будет бесполезна.

[exo]

странно.. а куда делася мой пост?
Хотя, боюсь, ее волшебная способность создавать снапшоты в условиях AD будет бесполезна. »
снепшоты 2008 прекрасно может создавать и сама.