Hyper-V和AD – >小站点的build议?

对于如何进行新的AD / Hyper-V安装,我有一个两难的问题,并且非常感谢您的观点,经验和build议。

情况:我们是一个拥有25个用户的单个站点,还有less量虚拟化服务器(Websense,SQL,Linux邮件服务器,ISS,应用服务器等),都作为2008 R2 Hyper-V主机上的虚拟机客户运行。也有文件服务器,传真服务器,DNS和ADangular色安装(我知道这不是build议)。 这些服务器都没有负担很重,但是由于我们业务的性质,我们需要所有这些服务器。 这种configuration运行良好多年。

我们现在决定转向新的硬件和Hyper-V版本2012 R2。 在相关问题的基础上安装什么选项:

1)保持相同的方法 – >物理服务器有Hyper-V,文件服务器,AD,DNSangular色安装,其他一切虚拟化

  • 我知道这个设置不是由Ms推荐的,但是它在2008 R2版本上运行良好。 缺点也是服务器依赖于硬件。

2)在物理服务器上只有Hyper-V的angular色,其他的都是虚拟化的,包括AD

  • 我对这种方法有着复杂的感受。 它似乎“干净”和有吸引力,但是:Hyper-V应该是域名成员吗? 如果是这样,如果AD虚拟机启动失败,login冷启动会发生什么情况? Hyper-V是否有任何缺点?

注意:我想避免为第二个AD服务器增加物理服务器,我们是一个小型站点。 一切正常备份,所以我可以做快速恢复,如果需要的话。

我没有searchnetworking,包括serverfault,但无法得到一个清晰的想法。一些链接:

  • http://blogs.msdn.com/b/virtual_pc_guy/archive/2008/11/24/the-domain-controller-dilemma.aspx
  • 域控制器上的HyperV或HyperV上的DC?

你会在我们的情况下做什么?

  1. 我的build议是只在主机上安装Hyper-Vangular色,并虚拟化所有其他angular色(DC,DNS,文件等)。

  2. 现在,对于单台主机,我并不认为需要将主机join与虚拟机相同的域。 如果将来再获得第二台主机,并且希望创build故障转移群集,则可以将主机join域。

  3. Windows Server 2012和Windows Server 2012 R2在很大程度上已经修复了需要活动DC的故障转移群集的AD要求。 您需要一个活动的DC来创build一个故障转移群集,但是故障转移群集可以在没有活动DC的情况下运行,因此当虚拟DC启动的同时主机必须重新启动时,不会出现“鸡肉或鸡蛋”的情况。 请参阅以下链接中关于无AD群集引导的说明。

http://blogs.technet.com/b/wincat/archive/2012/08/29/windows-server-2012-failover-cluster-enhanced-integration-with-active-directory-ad.aspx