Windows 域控制器：从生产环境创建测试环境

Question

我需要为我们拥有的域创建一个工作测试环境。我需要在测试环境中拥有来自生产环境的所有数据。这样做的最佳方法是什么？

以下是我的一些想法，但我不确定是否有更好/推荐的方法来做到这一点。

1. 使用 Vmware 转换器创建生产 DC 之一的 VM
2. 创建一个虚拟机并在真实域上推广它，然后将虚拟机移动到我的测试环境中。
3. 使用某种备份实用程序来备份域信息并将其恢复到我创建的虚拟机。

在此先感谢您的帮助！

Answer 1

就我个人而言，我只是在生产环境中启动一个 VM 并将其提升为域控制器，并让 AD 完全复制到它。我会在测试环境中将 VM 复制到服务器上并将其放在一边。然后我会将 VM 降级到生产环境之外。

我把试机起一个独立的网络上，抓住所有的FSMO角色，而且从来不曾，EVER再次把它连接到生产网络。（我可能也会把它作为一个 DNS 服务器和一个客户端。）

这绕过了所有与 P2V 相关的活动，并为您提供了一个“干净的”域控制器 VM（没有旧物理机的工件）。

在短时间内，当 VM 域控制器存在于生产环境中时，您可能会获得由 VM 域控制器提供服务的登录。我不认为这是一个主要问题，只要您按照管理程序制造商的建议以正确的方式处理 VM 上的时间同步。