服务器 Gind.cn

服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器

域控制器是我们的理想解决scheme吗?

我们有一个虚拟机只是一个域控制器。 这个想法是使用活动目录来控制用户名,他们的权限,并控制我们的其他Windows虚拟机在补丁星期二后重新启动。 我们有24个虚拟机。 这13个是Windows操作系统的。 其中有8个正在生产,不应该有任何人,但也许我自己或我的老板在罕见的情况下login。 所以这会留下4个虚拟机和域控制器,也许还有5到6个人可能需要login。 我觉得有一个专门的广告虚拟机,或经历了join我们的Linux机器到AD的麻烦是一个成本/时间吸。 虽然不是自动化的,但我可以简单地login到每个盒子,并在每个Windows VM上下载/安装更新。 我已经在补丁周二之后的周末,以确保每个虚拟机回来,我们的平台正在工作。 通常情况下,虚拟机不会重新join域控制器,因为它之前已经重新启动,所以我不得不重新启动它。 所以我的问题是这样的。 1.)除了能够在所有虚拟机上使用相同的用户名和密码之外,还有什么好处,Active Directory是否添加到Linux VM? 2.)在每个用户需要访问的每个盒子上login每个用户的login信息,而不是一个单一的用户名/密码,如果这个用户名/密码被入侵,会让某些人能够访问多台机器? 3.)如果没有活动目录策略,什么是最好的自动化,只是工作,确保我的Windows虚拟机的最新补丁的方法?