Стоит ли виртуализировать AD ?

[hozman]

Есть организации, у которых AD виртуализирован. Возник вопрос. Стоит ли так делать? Или всё-таки проще поднять домен без виртуалок и на нём запустить сервисы, которые нужны?

[NickM]

hozman, Вы имеете ввиду виртуализировать контроллер домена? Так ведь это удобно, в плане эффективного использования- дозагрузить свободные мощности не тратясь на железо. Получить гибкость в управлении доступными ресурсами для КД- ну там с выделенной оперативкой поиграться, разделами, теми же сетевыми контроллерами и пр. И что важно- получить беспроблемную возможность мигрирования на новый/другой/последующий виртуальный сервер развёрнутый уже на более новом/мощном/исправном оборудовании.

[User001]

Или всё-таки проще поднять домен без виртуалок и на нём запустить сервисы, которые нужны? »Зависит от масштабов, оборудования и потребностей. Посмотрите ссылки: Планирование виртуализации контроллеров домена (https://technet.microsoft.com/ru-ru/library/dd348476%28v=ws.10%29.aspx) и Рекомендации Microsoft по размещению контроллеров домена (https://social.technet.microsoft.com/Forums/ru-RU/5d039c36-2223-45d9-8757-4377dc582cd6/-microsoft-?forum=ws2008r2ru).

[hozman]

hozman, Вы имеете ввиду виртуализировать контроллер домена? »
NickM, именно это я и имею ввиду.
И что важно- получить беспроблемную возможность мигрирования на новый/другой/последующий виртуальный сервер развёрнутый уже на более новом/мощном/исправном оборудовании. »
Ну так мигрировать... А всё-равно. Даже если систему ставить на виртуалку, оно ж как-то к железу привязывается. Имею ввиду, если железо другое, то придётся не просто перекинуть виртуальную машину, а правильно мигрировать как и с физической машины или я ошибаюсь? Или всё-таки можно бэкапить весь виртуальный диск и чуть-что его перенести т.е. скопировать на другое железо и работать дальше?
Зависит от масштабов, оборудования и потребностей. Посмотрите ссылки »
Там говорится, что нельзя восстанавливать контроллеры доменов из snapshot'ов. Почему? Я так понимаю имеется ввиду Акронисовские и тому подобные? Ведь есть более серьёзное специализированное ПО под эти задачи насколько я знаю.
Так же в статье говорится о приемуществах и недостатках использования Hyper-V. А не лучше ли использоваться тот же VMware Workstation ? Имею ввиду в палне ресурсозатрат и качестваю. C Hyper-V я не сталкивался, потому и спрашиваю. Приходилось иметь дело только с VMware Workstation.

[El Scorpio]

Даже если систему ставить на виртуалку, оно ж как-то к железу привязывается. »
Нет, эта система привязывается к "виртуальному железу" :) , которое не меняется при переносе ВМ на другое оборудование.
То есть в случае выхода из строя старого сервера вы просто переустанавливаете основную систему (что очень просто), а потом копируете файлы настроек и дисков виртуальных машин. Как следствие, никакой перенастройке контроллера домена делать не потребуется

[cameron]

могу сказать, что рассматривать VMware Workstation. » как решение для виртуализации в рабочей среде - нельзя.
только полноценные гипервизоы (Vmware ESXi, Hyper-V, KVM, Xen), а не VwWs/OVB и прочие настольные игрушки.

[hozman]

как решение для виртуализации в рабочей среде - нельзя. »
А причина какова? Какой тогда прок вообще с VmWare ? Они ж не для пользователей писались видимо изначально, а для серверов. Или я что-то упустил?

Можно ли рассматривать как вариант основной контроллер домена на виртуалке?
Я так понимаю, если домен виртуализирован, то проще всего бэкапить весь виртуальный диск я так понимаю? Разумеется можно и нормально копии делать тем же System Backup'ом или чем-то ещё, но... к чему усложнения то..

[cameron]

Какой тогда прок вообще с VmWare ? Они ж не для пользователей писались видимо изначально, а для серверов. Или я что-то упустил? »
вы что-то упустили. попробуйте сравнить буквы, которые написала я, с теми, которые написали вы.
Можно ли рассматривать как вариант основной контроллер домена на виртуалке? »
можно.
Я так понимаю, если домен виртуализирован, то проще всего бэкапить весь виртуальный диск я так понимаю? »
нет понятия "домен виртуализирован".
учите мат.часть.
проще не равно правильно.
нужно делать правильно, а не проще.
Разумеется можно и нормально копии делать тем же System Backup'ом или чем-то ещё, но... к чему усложнения то.. »
ну так то да. к чему усложнения виртуального домена.

[hozman]

ну так то да. к чему усложнения виртуального домена. »
Ну так а разница то какая? Будь-то System Backup, будь то копирование диска целиком виртуального... В любом случае, вся информация сохраняется. К чему усложнять что-то?
В случае чего, заменил весь виртуальный диск и делов то! Почему бы и нет?

[El Scorpio]

Есть организации, у которых AD виртуализирован. »
Неправильный термин.
Есть организации, у которых контроллеры домена работают на виртуальных машинах.

Разумеется можно и нормально копии делать тем же System Backup'ом или чем-то ещё »
Вы путаете две совершенно разные вещи.
Разумеется, архивные копии (отдельных файлов и состояния системы в целом) контроллера домена делать нужно.
Однако эти архивные копии позволяют только восстановить систему при удалении/повреждении отдельных файлов или выходе из строя жёсткого диска в целом.
А выход из строя всего сервера обернётся очень серьёзными проблемами восстановления системы на иное оборудование.

Зато Windows на виртуальной машине работает (грубо говоря) с "виртуальным оборудованием", которое всегда остаётся одинаковым даже при переносе виртуальной машины на другой физический сервер. То есть достаточно будет просто вставить уцелевшие жёсткие диски в другой системный блок, и всё заработает. Или просто скопировать на другой жёсткий диск файлы виртуальных машин.
Быстрее или медленнее будет работать - это уже в зависимости от характеристик нового оборудования. Можно даже при выходе из строя единственного сервера на период ремонта запустить контроллер домена в аварийном режиме на любом системном блоке. Будет работать очень медленно, но всё же будет :)

[dasgespenst]

Workstation используют для разработки и тестирования софта, либо веб. Например когда вам нужны разные версии IE. Но никак не для серверов.

[nokogerra]

Разве имеет смысл делать резервную копию vm с КД на борту? USN Rollback (https://technet.microsoft.com/en-us/library/d2cae85b-41ac-497f-8cd1-5fbaa6740ffe(v=ws.10)#usn_and_usn_rollback).

[Denis Dyagilev]

Разве имеет смысл делать резервную копию vm с КД на борту? USN Rollback. »
Конечно, резервное копирование не нужно -)

Если ж речь идёт о Windows Server 2012 R2, то ознакомьтесь с понятием VM Generation ID (https://msdn.microsoft.com/en-us/library/jj643357%28v=vs.85%29.aspx?f=255&MSPPError=-2147217396)

[hozman]

Разве имеет смысл делать резервную копию vm с КД на борту? USN Rollback. »
Т.е. если кратко: Делается system state backup и после на той же виртуальной машине его восстанавливаем, если произошёл косяк?

Если ж речь идёт о Windows Server 2012 R2, то ознакомьтесь с понятием VM Generation ID »
Что-то не совсем понятно. Можно как-нить своими словами?