Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Virtualisation d'Active Directory

ayi

Mon entreprise cherche à virtualiser tous nos serveurs, et nous essayons de déterminer si virtualiser Active Directory est une bonne idée. Est-ce même quelque chose qui peut être fait, et si oui, y a-t-il des inconvénients à avoir cette configuration ? Mon réseau est configuré avec plusieurs serveurs physiques, plusieurs serveurs virtuels et un SAN.
Si vous avez besoin de plus d’informations, n’hésitez pas à me le faire savoir.

ayi_2

Microsoft <a href="http://technet.microsoft.com/en-us/library/virtual_active_directory_domain_controller_virtualization_hyperv(WS.10).aspx#bkmk1_planning_to_virtualize_domain_controllers">recommande de maintenir au moins un contrôleur de domaine physique</a> dans chaque domaine.
Pour la plupart des environnements, cela n’a pas besoin d’être un gros serveur. Même un <a href="http://www.newegg.com/Product/Product.aspx?Item=N82E16816101364">serveur Atom dual-core 64 bits en rack</a>, consommant 25 watts et coûtant moins de 500$ lorsqu’il est configuré avec 4 Go de RAM et une paire de disques durs 2,5" en RAID1, peut fournir un contrôleur de domaine physique/DNS/serveur DHCP très fonctionnel exécutant Server 2008 R2.
Le principal avantage concret de toujours maintenir un contrôleur de domaine physique est d’éviter les problèmes de « démarrage à froid » lors du redémarrage de votre environnement virtualisé après des mises à jour/mises à niveau, des coupures de courant, etc. C’est particulièrement pertinent si vous utilisez des serveurs Hyper-V comme hôtes de virtualisation, car ces machines s’attendront à pouvoir trouver un contrôleur de domaine au démarrage.