在VM中托管Active Directory，并使Hyper-V服务器成为域的成员

Question

我正在组装一台Windows 2012 (Standard)服务器，这是一种特殊情况--它需要是一个“一体式”的设备。我实际上没有任何其他的物理服务器我可以使用。作为其中的一部分，我希望拥有这台机器主机虚拟桌面基础设施(VDI) -我需要3-4个客户端才能连接到这个服务器(并运行一个Windows 7 VM)。

根据我的测试，VDI需要Active /域控制器。实际上，除了VDI之外，我不需要任何其他的AD，也不会用于任何东西--网络上的其他机器都不需要它。在主机上托管AD、VDI和Hyper-V都不起作用.

我不能在VM下运行VDI，因为Hyper-V不允许运行VDI。所以它需要在2012年的主机上运行。这意味着AD盒需要是一个VM。但我的主机必须是VDI域的成员。

我的超级V主机作为一个正在运行于它实际托管的VM上的域的成员意味着什么？

我发现了类似的这个问题，但对于它的含义没有真正的答案(除了可能使用ESX之类的东西，这对我来说不太理想)。

Answer 1

想到的第一件事是，您的主机在启动时将永远无法连接到DC，因为DC将是一个来宾VM。这将影响诸如组策略之类的内容，特别是那些仅在启动期间执行的GP方面(例如脚本)。由于GP刷新在后台，不只是在启动期间，大多数其他设置仍将得到应用。

在主机上运行的任何服务，如果配置为使用域帐户运行，都将无法启动。任何服务，你都需要完全依赖当地的账户。

除此之外，你应该没事的。

我确信这样的配置是不推荐的，而且微软可能也不支持这种配置(我现在不容易查看文章)。但我怀疑这不是你关心的问题。