我在虚拟机中安装了以下功能
服务器名称 | 已安装的功能 |
---|---|
易多美 | Active Directory、NFS 文件共享 |
伊柯尔 | Exchange 服务器、Sharepoint、PBX 服务器 |
安全 | NPS、证书颁发机构 |
电子艺术 | Wireshark |
我可以使用一些建议,这些功能是否可以添加到同一台虚拟机或另一台虚拟机/专用虚拟机中?例如,我了解到不建议将 Active Directory 和 Exchange 服务器驻留在同一个虚拟机上。证书颁发机构与 Active Directory 混合使用也是如此,但我不知道为什么。Sharepoint 服务器与 Exchange 服务器以及 PBX 服务器与 Exchange 服务器之间存在同样的问题。
我认为 PBX 服务器需要专用的 VM,但其关键性质可以与 Exchange 服务器相媲美,它们都不能承受失去互联网连接/宕机。
答案1
以下是我对如何将它们结合在一起的建议。
- E-Dom 活动目录:单一/独立。当整个网络中使用的其他服务出现问题时,可保证网络的稳定性。
- NFS 文件共享:可以与 Sharepoint 混合使用
- E-Coll Exchange 服务器:單身/独自地。
- 分享点:可以与 NFS 共享混合
- PBX 服务器:就其本身而言,您可能需要不时重新启动它。
- E-Sec NPS:如果是 Microsoft NPS,则可以与 AD 配合使用。否则就单独使用。
- 证书颁发机构:这可能是 DC,不知道他们为什么告诉你不是这样?我会对此进行一些研究以防万一,但我们一直这样做,从来没有遇到过问题。
- E-Art Wireshark:在其自己的
除了一些有限的例外情况外,几乎所有数据库都希望单独运行。Active Directory 是一个数据库,因此,尽管您甚至可以将其与 NPS 服务器配对,但最好将 NPS 单独运行。然而,这取决于预算和许可等,它们可以一起运行,因为它们都是 Microsoft 产品,而且 NPS 最终依赖于目录。
然后,您有其他网络服务服务器、NFS、SharePoint、PBX、exchange 等。这些其他服务器的诀窍在于,它们可能需要不时重新启动或遇到问题,并且您希望您的公司能够继续工作,即使您的电子邮件服务器今晚被破坏。因此,您将这些分开,这样一件事的问题就不会影响其他两个系统,等等。当出现问题时,限制您的影响范围。
同样,如果您的 NPS 和 Wireshark 服务器运行在相同的操作系统类型上,它们也可以一起工作,就像文件共享服务 (SharePoint、NFS) 可以配对在一起一样。如果您将所有内容分开,则更可靠,但同样,这取决于您的预算和成本。