我们正计划将虚拟磁盘添加到现有的“Windows 2008 R2”域控制器。
新磁盘将充当域的文件服务器。
(政府说我们应该这样做,以节省许可证和额外的CPU开销。)
我相信这个新的文件服务器共享虚拟磁盘应该被添加为“独立永久”磁盘。 它是否正确? 问题是,如果独立磁盘上的数据是安全的,万一我们拍摄虚拟机的快照? 即使我们回滚快照。
编辑 – 解释简单的虚拟机设置:
我们已经有了disk1,它是带有c:\ windows的系统盘,以及所有的程序和c:\ users,它将保留一个标准的vmware“依赖”磁盘。
只有新的disk2,这将是文件服务器磁盘将是“独立persisttent”。 Disk2将成为所有用户可以放置文件的Windows共享。
在快照的情况下,这应该做正确的事情,不是吗? 如果我今天拍摄一张快照,并在两天内恢复,那么系统磁盘将会及时恢复,但是文件服务器disk2不会。
这与观点相悖,但是我对此感到相当强烈 – 从不使用域控制器作为文件服务器。 创build另一个VM。 一旦它是一个文件服务器,你会大大增加病毒的风险,你不能在不影响文件共享服务的情况下closures它(AD和其他可能的服务,如DNS在其他DC上是多余的)。
DC应该是尽可能多的小马。
关于独立持久性,请阅读Cormac Hogan的这篇文章 。 您使用此设置的目标是什么? 您将有效地在虚拟磁盘上禁用可能影响您的备份,复制或其他操作任务的快照。