windows-server-2008-r2 – 我应该如何拆分这些Windows Server 2

发布时间：2020-12-13 23:02:37 所属栏目：Windows 来源：网络整理

导读：我正在从服务器2003到2008 R2转换一堆角色和其他功能(我不确定它们是否都是严格的“角色”),我想知道我应该如何分解它们. 具体来说,我应该将哪些角色与其他人隔离开来,等等我是Windows Server管理的新手,但已经做了一些阅读.我已经读过的东西包括不要在域控

我正在从服务器2003到2008 R2转换一堆角色和其他功能(我不确定它们是否都是严格的“角色”),我想知道我应该如何分解它们.

具体来说,我应该将哪些角色与其他人隔离开来,等等我是Windows Server管理的新手,但已经做了一些阅读.我已经读过的东西包括

>不要在域控制器上运行RRAS
>尽量避免在域控制器上运行Exchange

我们的办公室有40-50个用户,大约100台个人电脑 – 应该可以了解工作量.

以下是角色列表：

> AD(单林,单域) – 在单独的硬件上冗余
> DNS – 在单独的硬件上冗余
> DHCP
> RADIUS的IAS
> RRAS for VPN
> WSUS
>交流
> IIS(仅限网络邮件)
> KMS
>证书管理器/密钥库服务(不确定名称)

我目前的计划是：

> VM 1：AD,DNS1,DHCP1,IAS,证书管理器
> VM 2：AD,DNS2,KMS,WSUS
> VM 3：Exchange 2010(所有3个角色,我认为我们足够小),IIS
> VM 4：RRAS

我原本希望从2台服务器/虚拟机开始,然后从那里开始,但鉴于我不想在DC上使用Exchange或RRAS,我的假设是配置和安全性的额外服务器许可证的价值是值得的.我不知道是否值得保持一个DC尽可能纯净并且用另一个基本系列加载另一个DC,或者我应该将它们分成50/50.

我应该做出什么样的改变？在少于4个虚拟机中执行此操作是否可行？我还没有发现任何冲突吗？

更新：我正在将两个物理主机之间的VM分开.每个物理主机上有一个DC.

我不认为您可以在域控制器上运行AD证书服务,因此您可能必须将其移动到其他位置.对于一个小地方,这可能很好,否则.虽然,我总是建议尽可能尝试在DC上运行AD和DNS.如果有任何方法可以吵出另一个盒子,那么最好将IAS,证书服务,DHCP和WSUS放在上面.

在阅读了Holocryptic写的内容之后,我重新阅读了你的问题.我没有意识到你把所有这些都放在一个物理主机上.你肯定会想要至少两个物理服务器.您不希望在其上安装DC的主要原因之一是它会导致所有磁盘I / O.如果您将它们放在同一个物理主机上,那么您可能会共享磁盘并面临相同的争用问题.你真的需要至少两个物理盒子.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!