Hyper-V 和 AD --> 对小型站点的建议？

Question

我对如何进行新的 AD/Hyper-V 安装感到进退两难，非常感谢您的意见、经验和建议。

情况：我们是一家拥有单一站点（25 个用户）和少量虚拟化服务器（Websense、SQL、Linux 邮件服务器、ISS、应用服务器等）的小公司，所有这些都在 2008 R2 Hyper-V 主机上作为 VM 来宾运行还安装了文件服务器、传真服务器、DNS 和 AD 角色（我知道不推荐这样做）。这些服务器中没有一个负载很重，但由于我们的业务性质，我们需要所有这些服务器。此配置运行良好多年。

我们现在决定迁移到新硬件和 Hyper-V 版本 2012 r2。在相关问题之上安装什么的选项：

1)保持相同的方法 --> 物理服务器安装了 Hyper-V、文件服务器、AD、DNS 角色，其他所有东西都虚拟化了

• 我知道 Ms 不推荐此设置的事实，但它在 2008 r2 版本中运行良好多年。缺点还在于服务器依赖于硬件。

2)在物理服务器上只有 Hyper-V 角色，所有其他虚拟化，包括 AD

• 我对这种方法有复杂的感觉。它看起来“干净”且有吸引力，但是：Hyper-V 应该是域成员吗？如果是这样，如果 AD VM 无法启动，冷启动时登录会发生什么情况？Hyper-V 不是域成员有什么缺点吗？

注意：我想避免为第二个 AD 服务器使用额外的物理服务器，我们是一个小站点。一切都已正确备份，因此我可以在需要时进行快速恢复。

我确实搜索了网络，包括serverfault，但无法得到一个明确的想法。一些链接：

• http://blogs.msdn.com/b/virtual_pc_guy/archive/2008/11/24/the-domain-controller-dilemma.aspx
• 域控制器上的 HyperV 还是 HyperV 上的 DC？

在我们的情况下你会怎么做？

Answer 1

1. 我的建议是只在主机上安装 Hyper-V 角色，并虚拟化所有其他角色（DC、DNS、文件等）。

2. 现在使用单个主机，我认为不需要将主机加入与虚拟机相同的域。如果您将来获得第二台主机并希望创建故障转移群集，则可以将这些主机加入域。

3. 需要活动 DC 的故障转移群集的 AD 要求已在 Windows Server 2012 和 Windows Server 2012 R2 中得到很大程度的修正。您需要一个活动 DC 来创建故障转移群集，但故障转移群集可以在没有活动 DC 的情况下运行，因此当主机必须在虚拟 DC 启动的同时重新启动时，不会出现“先有鸡还是先有蛋”的情况。请参阅以下链接中有关无 AD 集群引导的说明。

http://blogs.technet.com/b/wincat/archive/2012/08/29/windows-server-2012-failover-cluster-enhanced-integration-with-active-directory-ad.aspx