![如何在 VMWare ESXI 中安全地运行 Windows 2008 服务器作为文件服务器?](https://linux22.com/image/617680/%E5%A6%82%E4%BD%95%E5%9C%A8%20VMWare%20ESXI%20%E4%B8%AD%E5%AE%89%E5%85%A8%E5%9C%B0%E8%BF%90%E8%A1%8C%20Windows%202008%20%E6%9C%8D%E5%8A%A1%E5%99%A8%E4%BD%9C%E4%B8%BA%E6%96%87%E4%BB%B6%E6%9C%8D%E5%8A%A1%E5%99%A8%EF%BC%9F.png)
我们计划向现有的“Windows 2008 R2”域控制器添加虚拟磁盘。
新磁盘将作为域的文件服务器。
(管理部门表示我们应该这样做以节省许可证和额外的 CPU 开销。)
我认为这个用于文件服务器共享的新虚拟磁盘应该添加为“独立持久”磁盘。这样对吗?问题是,如果我们拍摄虚拟机的快照,独立磁盘上的数据是否安全?即使我们回滚快照。
编辑-解释简单的VM设置:
我们已经有了 disk1,它是包含 c:\windows 和所有程序以及 c:\users 的系统磁盘,它将保持为标准的 vmware“依赖”磁盘。
只有新的磁盘 2(即文件服务器磁盘)才是“独立持久的”。磁盘 2 将是一个 Windows 共享,所有用户都可以将他们的文件放在上面。
如果是快照,这应该做正确的事情,不是吗?如果我今天拍摄快照并在 2 天内恢复到该快照,这样系统磁盘将回到过去,但文件服务器磁盘 2 不会。
答案1
这只能是个人意见,但我对此深信不疑 - 永远不要将域控制器用作文件服务器。创建另一个虚拟机。一旦它成为文件服务器,就会大大增加病毒的风险,您无法关闭它,否则会影响文件共享服务(其中 AD 和其他可能的服务(如 DNS)在其他 DC 上应该是冗余的)。
DC 应该尽可能只具备一招。
答案2
关于独立持久性,请阅读本文作者:Cormac Hogan。您使用此设置的目的是什么?您实际上会禁用虚拟磁盘上的快照,这可能会影响您的备份、复制或其他操作任务。