डोमेन नियंत्रकों का वर्चुअलाइजेशन करते समय क्या विचार करें?

यह सवाल अक्सर उठता है कि क्या वर्चुअलाइजेशन तकनीक अतिथि ऑपरेटिंग सिस्टम पर सक्रिय निर्देशिका डोमेन नियंत्रकों को चलाने के लिए इस्तेमाल की जा सकती है या नहीं। Microsoft से उत्तर और अनुशंसाएँ यहाँ हैं: http://technet.microsoft.com/en-us/library/virtual_active_directory_domain_controller_virtualization_hyperv(WS.10).aspx



इसी समय, इस तथ्य के बावजूद कि Microsoft से वर्चुअलाइजेशन तकनीक के लिए सिफारिशों का वर्णन किया गया है, और अन्य वर्चुअलाइजेशन तकनीकों के लिए, आपको इन सिफारिशों का पालन करना होगा।



आप किन बिंदुओं पर ध्यान देना चाहेंगे:

• प्रत्येक डोमेन के लिए, विभिन्न वर्चुअलाइजेशन होस्ट पर चलने वाले कम से कम दो डोमेन नियंत्रकों का होना बेहद वांछनीय है। जब कोई भौतिक सर्वर विफल रहता है तो यह सक्रिय निर्देशिका की अक्षमता से बचा जाता है।
• प्रत्येक डोमेन में, भौतिक मशीन पर कम से कम एक डोमेन नियंत्रक का उपयोग करना वांछनीय है। यह संपूर्ण वर्चुअलाइजेशन प्लेटफ़ॉर्म की वैश्विक विफलता से रक्षा करेगा।
• आपको डोमेन नियंत्रक की भूमिका और मूल विभाजन के साथ वर्चुअल मशीन के बीच एकीकरण घटकों के माध्यम से समय सिंक्रनाइज़ेशन को अक्षम करना होगा। यह सक्रिय निर्देशिका उत्पाद समूह की एक अनुशंसा है और इस तथ्य से संबंधित है कि डोमेन नियंत्रक अपने समय सिंक्रनाइज़ेशन तंत्र का उपयोग करते हैं।
• आपको डोमेन नियंत्रकों के वर्चुअल डिस्क की सुरक्षा सुनिश्चित करनी चाहिए। इस प्रकार, हमें वर्चुअलाइजेशन प्लेटफ़ॉर्म के व्यवस्थापकों को स्वयं ही सीमित करना चाहिए, क्योंकि एक व्यवस्थापक जो एक लेखन योग्य डोमेन नियंत्रक की वर्चुअल डिस्क फ़ाइल तक पहुंच लिखता है, वह आसानी से डोमेन व्यवस्थापक अधिकार प्राप्त कर सकता है और वन व्यवस्थापक अधिकारों की तुलना में थोड़ा अधिक जटिल हो सकता है।
• डोमेन नियंत्रकों की पुनर्प्राप्ति केवल विशेष बैकअप / पुनर्प्राप्ति उपकरण द्वारा की जानी चाहिए जो सक्रिय निर्देशिका पुनर्प्राप्ति का समर्थन करते हैं। अंतर डिस्क, वर्चुअल मशीन स्नैपशॉट का उपयोग करके राज्य को पुनर्स्थापित करना, वर्चुअल डिस्क फ़ाइलों की प्रतिलिपि बनाना सक्रिय निर्देशिका प्रतिकृति के साथ समस्याएं पैदा कर सकता है।

सौभाग्य डोमेन नियंत्रकों का वर्चुअलाइजेशन करता है।