DC для нового кластера Hyper-V

Question

прямо сейчас у нас есть старые физические серверы для домена, DHCP, общего доступа к файлам и SQL. Руководство решило виртуализировать все сервисы, чтобы сократить расходы. Мне нравится создавать небольшой кластер с двумя серверами Hyper-V и общим хранилищем Synology. Поскольку отказоустойчивый кластер требует контроллера домена, я не понимаю, где установить DC:

• на старых или купите 2 новых сервера

• на серверах Hyper-V

• как виртуальная машина

Что вы думаете?

Answer 1

Виртуальный контроллер домена (DC) - отличный вариант!

https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/get-started/virtual-dc/virtualized-domain-controllers-hyper-v

PS Двое из них с включенной репликацией DC, собственно.

https://www.windowscrush.com/setting-up-additional-domain-controller-adc.html

Answer 2

Вы можете легко запустить DC как виртуальную машину на узлах Hyper-V, просто запустите его как локальную, а не кластерную виртуальную машину. Отдельные серверы могут быть лучшим вариантом, если вы не против расходов и дополнительного управления.

Вариант с установкой роли DC непосредственно на хосте с Hyper-V противоречит передовым практикам и не может быть рекомендован. Некоторое объяснение здесь -

www.hyper-v.io/combining-hyper-v-dc-role-server-bad-idea