如何在 VMWare ESXI 中安全地将 Windows 2008 服务器作为文件服务器运行?

Alo*_*nez 2 windows-server-2008 file-server vmware-esxi

我们计划将虚拟磁盘添加到现有的“windows 2008 R2”域控制器。

新磁盘将充当域的文件服务器。

(政府说我们应该这样做以节省许可证和额外的 CPU 开销。)

我相信这个用于文件服务器共享的新虚拟磁盘应该添加为“独立的持久”磁盘。这样对吗?问题是,如果独立磁盘上的数据是安全的,万一我们拍摄虚拟机的快照?即使我们回滚快照。

编辑 - 解释简单的 VM 设置:

我们已经有了 disk1,它是带有 c:\windows 和所有程序以及 c:\users 的系统磁盘,它将保持标准的 vmware“依赖”磁盘。

只有作为文件服务器磁盘的新磁盘 2 才会“独立持久”。Disk2 将是一个 Windows 共享,所有用户都可以将其文件放在上面。

在快照的情况下,这应该做正确的事情,不是吗?如果我今天拍了一张快照,两天后恢复到它,这样系统盘会及时回到过去,但文件服务器 disk2 不会。

The*_*ins 10

这接近于意见,但我对此非常强烈 - 永远不要将域控制器用作文件服务器。创建另一个虚拟机。一旦它是一个文件服务器,你就会大大增加病毒的风险,你不能在不影响文件共享服务的情况下关闭它(其中 AD 和其他可能的服务,如 DNS 应该在其他 DC 上是多余的)。

DC 应该尽可能地成为一匹小马。