Стоит ли виртуализировать AD ?
 

Есть организации, у которых AD виртуализирован. Возник вопрос. Стоит ли так делать? Или всё-таки проще поднять домен без виртуалок и на нём запустить сервисы, которые нужны?

hozman, Вы имеете ввиду виртуализировать контроллер домена? Так ведь это удобно, в плане эффективного использования- дозагрузить свободные мощности не тратясь на железо. Получить гибкость в управлении доступными ресурсами для КД- ну там с выделенной оперативкой поиграться, разделами, теми же сетевыми контроллерами и пр. И что важно- получить беспроблемную возможность мигрирования на новый/другой/последующий виртуальный сервер развёрнутый уже на более новом/мощном/исправном оборудовании.

Зависит от масштабов, оборудования и потребностей. Посмотрите ссылки: Планирование виртуализации контроллеров домена и Рекомендации Microsoft по размещению контроллеров домена.

NickM, именно это я и имею ввиду.
Ну так мигрировать... А всё-равно. Даже если систему ставить на виртуалку, оно ж как-то к железу привязывается. Имею ввиду, если железо другое, то придётся не просто перекинуть виртуальную машину, а правильно мигрировать как и с физической машины или я ошибаюсь? Или всё-таки можно бэкапить весь виртуальный диск и чуть-что его перенести т.е. скопировать на другое железо и работать дальше?
Там говорится, что нельзя восстанавливать контроллеры доменов из snapshot'ов. Почему? Я так понимаю имеется ввиду Акронисовские и тому подобные? Ведь есть более серьёзное специализированное ПО под эти задачи насколько я знаю.
Так же в статье говорится о приемуществах и недостатках использования Hyper-V. А не лучше ли использоваться тот же VMware Workstation ? Имею ввиду в палне ресурсозатрат и качестваю. C Hyper-V я не сталкивался, потому и спрашиваю. Приходилось иметь дело только с VMware Workstation.

Нет, эта система привязывается к "виртуальному железу" :) , которое не меняется при переносе ВМ на другое оборудование.
То есть в случае выхода из строя старого сервера вы просто переустанавливаете основную систему (что очень просто), а потом копируете файлы настроек и дисков виртуальных машин. Как следствие, никакой перенастройке контроллера домена делать не потребуется

могу сказать, что рассматривать как решение для виртуализации в рабочей среде - нельзя.
только полноценные гипервизоы (Vmware ESXi, Hyper-V, KVM, Xen), а не VwWs/OVB и прочие настольные игрушки.

А причина какова? Какой тогда прок вообще с VmWare ? Они ж не для пользователей писались видимо изначально, а для серверов. Или я что-то упустил?

Можно ли рассматривать как вариант основной контроллер домена на виртуалке?
Я так понимаю, если домен виртуализирован, то проще всего бэкапить весь виртуальный диск я так понимаю? Разумеется можно и нормально копии делать тем же System Backup'ом или чем-то ещё, но... к чему усложнения то..

Ну так а разница то какая? Будь-то System Backup, будь то копирование диска целиком виртуального... В любом случае, вся информация сохраняется. К чему усложнять что-то?
В случае чего, заменил весь виртуальный диск и делов то! Почему бы и нет?

Неправильный термин.
Есть организации, у которых контроллеры домена работают на виртуальных машинах.

Вы путаете две совершенно разные вещи.
Разумеется, архивные копии (отдельных файлов и состояния системы в целом) контроллера домена делать нужно.
Однако эти архивные копии позволяют только восстановить систему при удалении/повреждении отдельных файлов или выходе из строя жёсткого диска в целом.
А выход из строя всего сервера обернётся очень серьёзными проблемами восстановления системы на иное оборудование.

Зато Windows на виртуальной машине работает (грубо говоря) с "виртуальным оборудованием", которое всегда остаётся одинаковым даже при переносе виртуальной машины на другой физический сервер. То есть достаточно будет просто вставить уцелевшие жёсткие диски в другой системный блок, и всё заработает. Или просто скопировать на другой жёсткий диск файлы виртуальных машин.
Быстрее или медленнее будет работать - это уже в зависимости от характеристик нового оборудования. Можно даже при выходе из строя единственного сервера на период ремонта запустить контроллер домена в аварийном режиме на любом системном блоке. Будет работать очень медленно, но всё же будет :)

Workstation используют для разработки и тестирования софта, либо веб. Например когда вам нужны разные версии IE. Но никак не для серверов.

Разве имеет смысл делать резервную копию vm с КД на борту? USN Rollback.

Конечно, резервное копирование не нужно -)

Если ж речь идёт о Windows Server 2012 R2, то ознакомьтесь с понятием VM Generation ID

Т.е. если кратко: Делается system state backup и после на той же виртуальной машине его восстанавливаем, если произошёл косяк?

Что-то не совсем понятно. Можно как-нить своими словами?