recomendaciones virtualizar directorio activo (best practices)

[rtorrecillas]

Hola a todos,

Existe algún documento con las recomendaciones para virtualizar directorio activo?

Gracias

Un saludo.

Raúl.

[asolana]

Hola Raúl,

En el siguiente enlace dispones de recomendaciones prácticas para virtualizar exitosamente Directorio Activo: http://viops.vmware.com/home/docs/DOC-1223. En general el site es muy completo y proporciona recomendaciones a la hora de virtualizar distintos tipos de aplicación.

Espero que te sea de utilidad.

Alejandro.

[jose_maria_gonz]

"Lamentablemente" Microsoft no soporta ningún proceso que hace una instantánea de los elementos del directorio activo:

Microsoft does not support any other process that takes a snapshot of the elements of an Active Directory domain controller’s system state and copies elements of that system state to an operating system image. Unless an administrator intervenes, such processes cause a USN rollback. This USN rollback causes the direct and transitive replication partners of an incorrectly restored domain controller to have inconsistent objects in their Active Directory databases.

Yo personalmente prefiero hacer un DCPROMO en una maquina virtual destinada para ser AD y mover los roles del FSMO

Saludos,

Jose Maria Gonzalez,

-

---

VMware vExpert 2009

-

---

If you find this or any other answer useful please consider awarding points by marking the answer helpful or correct.

[http://www.josemariagonzalez.es|http://feedproxy.google.com/ElBlogDeVirtualizacionEnEspanol]

[rtorrecillas]

muchas gracias a los que me habéis respondido.

-

---

Raúl

[edzava]

Es un tema interesante el de virtualizar AD, supongo que hasta que microsoft no tenga su hipervisor más optimizado y que realmente pueda competir contra vmware creo que no vamos a tener soporte en este asunto. Es interesante el tema de levantar el AD en virtual machines y migrar los roles más importantes a un server físico.

Alguien lo tiene hecho en entornos de producción?, podrían comentar como tienen la topología?

Saludos,

Eduardo

[jose_maria_gonz]

Hola Edzava,

Hay muchas compañías con su AD virtualizado (incluido VMware si no recuerdo mal) y funciona sin problemas como comentaba nuestro compañero Asolana.

Solo que hay que tener "especial" cuidado cuando haces un PV2 de tu AD.

La mejor manera para mí de no meter la "pata" es hacer un DCPROMO en una MV destinada a tal efecto y transferir los roles del FSMO. De esta forma te aseguras que no tendrás ningún problema de stamp en los objetos de tu AD, o al menos esa es la intención.

Saludos,

Jose Maria Gonzalez,

-

---

VMware vExpert 2009

-

---

If you find this or any other answer useful please consider awarding points by marking the answer helpful or correct.

[http://www.josemariagonzalez.es|http://feedproxy.google.com/ElBlogDeVirtualizacionEnEspanol]

[danito]

Hola pues curiosamente, en mi empresa hace ya 1 año vino gente de Microsoft y recomendó virtualizar todos los Domain Controllers ... con Virtual Server.

Efectivamente hubo bastantes problemas.

Ahora estamos volviendo a dejarlos en máquinas físicas.

Un saludo.

[asolana]

Hola Danito,

Lo mismo los problemas venían más por Virtual Server, no?

El 01/05/2009, a las 13:29, "danito" <communities-emailer@vmware.com>

escribió:

asolana,

A new message was posted in the thread "recomendaciones virtualizar

directorio activo (best practices)":

http://communities.vmware.com/message/1240667#1240667

Author : danito

Profile : http://communities.vmware.com/people/danito

Message:

[jose_maria_gonz]

Hola Danito,

Puedes virtualizar tu directorio activo sin problemas, no es difícil.

Muchas compañías lo han hecho ya. Solo tienes que tener cuidado con el "Time Synchronization" - para ello utiliza (opción a) el servicio W32Time o (opción b) las VMware tools para sincronizar la maquina virtual con la consola.

Saludos,

Jose Maria Gonzalez,

-

---

VMware vExpert 2009

-

---

If you find this or any other answer useful please consider awarding points by marking the answer helpful or correct.

[http://www.josemariagonzalez.es|http://feedproxy.google.com/ElBlogDeVirtualizacionEnEspanol]

[MiguelAngelAlon]

Hola a todos sé que llego muy tarde a este POSt pero yo si que el tengo clarísimo:

1- Lo que dice José María con el "Time"

2- Clonación en frío

Exito 99% asegurado

[jose_maria_gonz]

Miguel, bienvenido a los foros VMware:)

Saludos,

Jose Maria Gonzalez,

Founder and President of JmGVirtualConsulting.com

-

---

See http://www.JmGVirtualConsulting.com for official Vi3 and vSphere consultancy

See http://www.josemariagonzalez.es for my blog on VMware training and tips

See http://www.twitter.com/jose_m_gonzalez for some twittering

VMware vExpert 2009

Autor del libro <a href="http://www.lulu.com/product/tapa-blanda/101-secretos-de-vmware-vsphere/6345031" target="_blank">101 Secretos de VMware vSphere</a>

Autor del libro VMware ESX y VMware VCP Hecho Fácil

-

---

If you find this or any other answer useful please consider awarding points by marking the answer helpful or correct.

<a href="http://feedproxy.google.com/ElBlogDeVirtualizacionEnEspanol">!http://feedproxy.google.com/ElBlogDeVirtualizacionEnEspanol.2.gif!</a>