VMware与Hyper-V活动目录域名控制器虚拟化技巧(1)

一定要对虚拟域名控制器设置固定或直通磁盘

建议为存储域名控制器的数据库(NTDS.DIT)和日志文件设置固定或直通磁盘类型，这样域名控制器会更有效率。应用其他的磁盘类型(如差分磁盘虚拟硬盘)会降低虚拟域名控制器的性能。

注意：直通磁盘类型是微软Hyper-V的一个功能，相当于VMware虚拟化平台上的Raw磁盘。

不要复制域名控制器虚拟机

大多数虚拟化厂商为快速部署提供了复制虚拟机的功能。强烈建议不要对域名控制器进行复制。如果你需要这样做，我们建议使用SysPrep.exe这个工具，它可以移除安全标示符(SID)副本。

千万不要使用虚拟化产品的导出功能

在导出过程将相关文件导出之前，导出功能会把域名服务器置为已保存状态。然后虚拟机才能继续提供服务。

我们强烈建议除非万不得已，否则不要暂停域名控制器上的服务。停止这些服务可能会导致使用活动目录作为验证提供程序的网络应用程序停止。

禁用或设置Automatic Start Action

虚拟机可以设置为虚拟主机故障后自动启动。微软Hyper-V和VMware都提供此功能。

Automatic Start Action功能避免了人为操作，但对于活动目录域名控制器来说这不是一个很好的功能。假如虚拟主机停机，所有的虚拟域名控制器都不能设置为自动重启。

使用此功能会导致启动域名控制器的延迟。例如，子域名控制器不应该在根域名控制器运行前启动。因此，建议禁用此功能或为子域内的虚拟机域名控制器的初次启动设置延迟。

（编辑：应用网_扬州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!