Hyper-V-Failover-Cluster 上的域控制器：先有鸡还是先有蛋？

Question

我正在设计一个解决方案，通过目录同步连接将用户移动到 Office 365/RemoteApp 回到现场 AD 服务器以处理本地登录/本地文件服务器。

该计划是为基于 Linux 的本地应用程序配备两台 Hyper-v 服务器（用于弹性），并在其上放置 Active Directory 服务器。问题是 Hyper-v 需要是它作为来宾运行的域的成员。

可以在 Azure 上运行 AD 服务器，基本上只是为了让这些服务器在启动时进行身份验证，但这似乎很复杂。

理想情况下，我们只想在现场拥有这两个服务器。有没有办法解决我失踪的问题？

因此，如果唯一可用的 AD 服务器是 Hyper-v 来宾，并且所有内容最初都处于关闭状态。如何在（域成员）hyper-v 服务器运行的域控制器来宾启动之前启动它们。

Answer 1

答案就在这里：部署一个活动目录分离的集群

在 Windows Server 2012 R2 中，您可以在 Active Directory 域服务 (AD DS) 中为网络名称部署没有依赖项的故障转移群集。这称为与 Active Directory 分离的群集。使用此部署方法，您可以创建故障转移群集，而无需先前在 AD DS 中创建计算机对象所需的权限，也无需请求在 AD DS 中预留计算机对象。

所以它不再是鸡和蛋的情景了。不过也有限制。其中之一是不支持实时迁移。