Ребята, такая проблема: есть всего два сервера в компании: 1) Server

Question

Ребята, такая проблема: есть всего два сервера в компании: 1) Server

2012 R2, крутит Hyper-V с всякими рабочими виртуалками
2) Сервер под бекапы (Ubuntu Server) и в виртуалке на нём AD DC (тоже 2012 R2).

Так вот, нужна реплика AD DC. По-идее, её нужно разместить на другом физическом сервере (который №2) , но как её хоть немного защитить в гипервизоре?

Вот в 2016+ есть всякие плюшки:
https://docs.microsoft.com/en-us/windows-server/virtualization/hyper-v/learn-more/generation-2-virtual-machine-security-settings-for-hyper-v

А в 2012 R2 можно защитить хотя бы от чтения и изменения vhdx?

#cryptocurrency #russian #windows

0

11.09.2021

7 ответов

9 просмотров

Николай П. Автор вопроса

Ну вот не знаю, достаточно ли этого для реплики в домене целиком. Он же немного для других задач

0

12.09.2021

Николай П. Автор вопроса

Хотя на самом деле нужно подумать над этим. В принципе, если основной DC бекапится, лежит на зеркале, то может и достаточно просто для отказоустойчивости по чтению RODC иметь

0

12.09.2021

OlD_NiK

Его не зря вернули в прод как концепцию

0

12.09.2021

ωvgeny Khitrinevich

Он как раз для того, чтобы держать контроллер домена в недоверенной среде

0

12.09.2021

Николай П. Автор вопроса

Да, по это скорее для каких-то филиалов. А ядро домена то имеет как минимум одну полноценную реплику

0

12.09.2021

OlD_NiK

Точно так... Была даже рекомендация что реплика должна быть на железе. Чтоб не попасть в ситуацию замкнутого цикла - типа виртуалке не запускается потому что домен лежит

0

12.09.2021

ωvgeny Khitrinevich · Accepted Answer

ωvgeny Khitrinevich

bitlocker

0

11.09.2021

209 похожих чатов

Ребята, такая проблема: есть всего два сервера в компании: 1) Server

7 ответов

Похожие вопросы