關於 Domain Controller 的配置

Bomsori

我想請教一下專家，

您所管理的Domain Controller 有進行叢集嗎? 還是多作幾個VM之後分散在各個不同的ESXi Host 上?
感謝指導

shychen

完全看不懂，还是用英语来表达吧

Bomsori

shychen 发表于 2020-1-15 22:50
完全看不懂，还是用英语来表达吧

Hi, thanks for reply.
I just want to know the best practice of configuration for virtualized Domain controller.
Do you usually configure the DCs as a cluster (Windows server level) on the same ESXi host,
or just set Anti-affinity rules to separate the DCs?
Please kindly advise, thanks.

tyler_kwok

放在同一个esxi host上面比较好audit，放着不同esxi host上面提高HA

Bomsori

tyler_kwok 发表于 2020-1-15 23:27
放在同一个esxi host上面比较好audit，放着不同esxi host上面提高HA

我也是覺得分開在不同的ESXi上比較安全。
只是這樣的情況下還要作Windows level 的Cluster嗎?
實務上有人這樣幹嗎?

turquois

一般是把DC放在不同的vCenter，prod and DR sites。在同一个vCenter 里，如果是shared data’s tore(LUN, iSCSI, NFS),可以考虑放在不同的datastore。是不是同一个host不重要，反正可以自动failover到还在工作的host。

Bomsori

turquois 发表于 2020-1-16 00:38
一般是把DC放在不同的vCenter，prod and DR sites。在同一个vCenter 里，如果是shared data’s tore(LUN, i ...

太好了，原來重點是在shared datastore，萬一唯一的這個壞了真的就沒地方跑了
感謝解惑!!

shychen

DC本来就可以相互replicate的，只要别都放同一个host就可以了， esxi的话放不同的host，用ha就足够了。规模大了再考虑，replicating的优化问题

Bomsori

shychen 发表于 2020-1-16 10:00
DC本来就可以相互replicate的，只要别都放同一个host就可以了， esxi的话放不同的host，用ha就足够了。规模 ...

好的，也感謝您熱心指導!!