磁盘存储上的虚拟活动目录 - 良好实践

Question

我来这里是为了问一个困扰我的问题。当我有两台物理服务器和一个磁盘阵列时，虚拟化 Active Directory 的最佳方法是什么？我知道我至少需要两个域控制器。为了实现这一目标，我需要在 hyper-v 上放置两个虚拟服务器。然后我可以执行以下操作：在磁盘阵列上运行两个虚拟服务器，其中 hyper-v 服务位于故障转移群集中？我是否应该将这些虚拟机放在故障转移群集之外，将一个放在节点 1 上，将下一个放在节点 2 上？也许还有其他更好的方法？对我来说，当 AD 已经在磁盘存储上时的情况是一周的选择。存储出现故障，AD 丢失。请发表您的意见。

Answer 1

将 DC 作为集群内的集群共享卷上的 VM 并不是最好的主意，因为有时如果位于集群资源上的域控制器不可用，集群将无法启动。DC 不可用可能会导致连接或授权问题，从而导致集群无法正常工作。这是一个恶性循环，需要很长时间才能打破。

不建议将 Active Directory 服务与 Hyper-V 和 Microsoft 故障转移群集角色一起部署，但如果将 DC 部署为与主机操作系统一起位于直连存储上的本地虚拟机，则可以避免上述情况。

以下是Microsoft 提供的一些相关供应商特定建议和更多详细信息，可能也会有所帮助。