Czy kontrolery domen w domenie Active Directory mogą być instalowane wyłącznie jako maszyny wirtualne na jednym fizycznym hoście?
Czy kontrolery domen w domenie Active Directory mogą być instalowane wyłącznie jako maszyny wirtualne na jednym fizycznym hoście?
Kontrolery domen mogą być instalowane wyłącznie jako maszyny wirtualne na jednym fizycznym hoście. Ale, jeżeli awarii ulegnie host fizyczny, to choćby na nim było 100 kontrolerów domeny, to nie będę miał ani jednego. Dobrą praktyką więc jest instalacja przynajmniej dwóch kontrolerów domeny, z czego jeden z nich zainstalowany będzie na maszynie fizycznej. Dodatkowo kontroler na maszynie fizycznej powinien pełnić rolę PDC Emulatora, aby uniknąć problemów z synchronizacją czasu na maszynach wirtualnych.
Windows Server 2012 zmienił tę praktykę. Dziś (Windows 2012) można wirtualizować wszystkie kontrolery domeny. PDC Emulator powinien mieć ustawiony zewnętrzny serwer czasu (nie powinien pobierać go z fizycznego hosta).