如何清除有关在虚拟机上运行域控制器的最佳实践的警告?

我有一个在VMware虚拟机上运行的Windows Server 2008域控制器。 服务器pipe理器中出现最佳实践分析器警告,并显示以下消息:

“域控制器…应该符合推荐的最佳实践指导原则,因为它在虚拟机上运行。”

我的问题只是清除警告。 我们了解最佳实践指南,我相信我们正在关注这些指南。 我没有看到任何具体的任务来执行,这将清除警告。

我是否需要排除BPA扫描的警告,或者当我做了使机器符合指南的内容时,它会自动清除?

我不认为这只是因为你在虚拟机中运行DC而抱怨。 这是抱怨,因为在虚拟机中运行DC时需要执行特定的额外 configuration步骤,不仅是DC本身,还有主机和托pipe硬件。 它检测到你没有做其中一个。

简答:

不包括那个testing可能是你最好的select。

但是…(长答:)

老实说,如果你正在VM DC上运行一个生产环境(尤其是PDC仿真器angular色),那么你正在寻求问题。

我在这里的回答类似于: 域控制器不作为时间服务器/ PDCangular色广告 (在post和评论中)。

Active Directory非常依赖于时间。 常规的物理系统时钟有可能会不稳定(特别是在功耗不佳,静电噪声较高,甚至是硬件故障的地方),当添加软件层 – 假装硬件,时间本身变得“马虎”。

虽然一个人可能会很酷,但是会让Active Directory生气。

在推荐站点设置时,我从主站点的两个物理DC开始。 (为了弹性。)从那里他们可能在该站点补充虚拟数据中心。 如果您有其他站点担保本地DC,我从一个物理DC开始(可选地补充DC)。 虚拟机没有主要的FSMOangular色,但是我通常把所有东西都做成GC。 如果物理DC过载,虚拟机只能帮助处理负载。

我认为下面的build议可能是绊倒它,但我们从来没有遵循这个build议,从来没有任何严重的问题。 但是,我们使用写保护硬件,电池支持的RAID控制器等,

“为确保Active Directory写入的持久性,请勿在虚拟IDE磁盘上部署虚拟域控制器的数据库文件(Active Directory数据库(NTDS.DIT​​),日志和SYSVOL),而应创build一个连接到虚拟SCSI控制器的第二个VHD并确保在域控制器安装期间将数据库,日志和SYSVOL放置在虚拟机的SCSI磁盘上“
来源:虚拟化部署实践,以避免在technet.microsoft.com