Виртуализация контроллера домена, как правильно?

Question

[freeSTUD]

всем привет. встал вопрос есть старый комп на котором крутится контроллер домена server 2012 и я хочу с помощью VMware vCenter Converter Standalone Client перегнать его на виртуалку и чтобы он работал по vmware

я вроде перегнал, но контроллер отказывается работать.
почитал в интернете и оказывается контроллеры не поддаются виртуализация и для них нужно создавать с нуля виртуальную систему и через понижения прав на физическом сервере передать все права на вирутальный.

это действительно правда? или все таки я туплю?

Answer 1

[Максим Гришин]

Если нужен просто виртуальный DC, поднимайте новый, перекидывайте роли и выводите старый - вуаля, контроллер домена на виртуалке. Главное потом заморочиться на синхронизацию времени, чтобы не было такого, что КД получает время от хоста, а хост от КД.

Comments

[freeSTUD]

понял спасибо! это просто вы имеете ввиду поднять NTP сервер?

[Максим Гришин]

freeSTUD, не совсем - КД поднимает свой NTP-сервер для домена, чтобы керберос работал, и нужно сделать так, чтобы в настройках синхронизации времени внутри сети не было циклов, в частности, синхронизация времени средствами vm-tools (любого вендора виртуализации) не шла кругами. А то как-то попалась мне настройка, где хост гипервизора тянул время с виртуального КД, ну и кто-то включил time sync на ВМ контроллера - всё разъехалось в хлам.

[Павел Межуев]

freeSTUD, на гипервизоре в VM Options для КД отключите Synchronize guest time with host.

[freeSTUD]

Павел Межуев, Павел, доброе утро. но у меня не гипервизор, а обычная wMware

[Павел Межуев]

freeSTUD, а конкретнее что за продукт? И это в любом случае гипервизор, вопрос какого типа.

Answer 2

[CityCat4]

Что за бред? Standalone Converter ничего не делает с машиной - он тупо заливает поблочно диск, пропуская пустые блоки, своп, файл гибернации и прочее, что не нужно.
Сконвертили без автозапуска, отключили старый, включили новый.

Comments

[Максим Гришин]

Есть вариант, что на физическую машину перед конвертацией надо дрова для виртуальных устройств залить, и на это ТС и наткнулся, но объяснить не смог.

[CityCat4]

Максим Гришин, По-моему, converter сам устанавливает vmware-tools. Но даже если и нет - там vmware-tools ставятся через сферу, автоматом, правда придется пару раз перегружаться, когда винда дрова найдет. Там главное - чтобы дрова на vmxnet3 встали.

[pindschik]

Максим Гришин, виртуализация Windows ВНЕЗАПНО идеально совместима c Hyper-V. Там точно никаких доп. сервисов интеграции и дров не требуется.

[CityCat4]

pindschik, Это да, потому что там они есть изначально - в винде херова куча служб, которые запускаются по необходимости, среди них и сервисы интеграции с hyper-v присутствуют. Они никому не мешают, когда неактивны.

[pindschik]

CityCat4, вот я и намекаю, что если контроллер НЕ СТАРТУЕТ, то возможно его стоит - хотя бы временно приподнять на Hyper-V, а там уже по обстоятельствам...
К сожалению автор указал только "контроллер отказывается работать", поэтому простор для фантазии: то ли загрузочный раздел не видит контроллер дисков, то ли на хосте не тот режим загрузки (UEFI/BIOS), то ли сетевуха не в сети...

[Максим Гришин]

pindschik, ОП писал что у него вмварь, я и удивился, и предположил, что таки не хватает дров на скажем контроллер дискового массива.

[freeSTUD]

Максим Гришин, Максим не совсем так, после переноса КД через Converter он запустился у меня wmware но на нем почему то не было даже упонимания что это контроллер домена т.е. не было на нем ролей что это КД (даже в пуске не было ссылок на запуск Active Directory - домены и доверие, Пользователи и компьютеры Active Directory ит.д. ) и вот это меня больше озадачило.

[freeSTUD]

CityCat4, после установки Converter я не перезагружал сервер какой переносить собрался возможно в этом и дело. Сегодня еще раз попробую. Спасибо!

[freeSTUD]

pindschik, тоже думал о Hyper-V но особо ее так и не получилось пощупать поэтому немного побаиваюсь ее в боевом режиме сразу тестить

[freeSTUD]

pindschik, он не то что не стартует, его на перенесенной ВМ даже как бы и нет, т.е. все перенеслось, а самой роли нет на нем. но сверху был комментарий что надо было после установки converter перезагрузить сервер. я сегодня это и попробую сделать.

[pindschik]

freeSTUD, клонируйте прежний контроллер с исходного варианта, но другим способом. Например disk2vhd, или Image For Windows.

[CityCat4]

pindschik, Да, так можно. Это конечно дольше, это требует больше места (потому что конвертер пропускает пустые блоки, а конвертилка дисков может не уметь такого делать - но может и уметь), но я вот почему-то уверен, что роли там либо не было, либо она никуда не делась, потому что не приходилось мне сталкиваться с тем, чтобы конвертер что-то удалял :)

[freeSTUD]

CityCat4, тогда как такое может быть? ведь в переносе сложно что то накосячить(((

Answer 3

[pindschik]

С виртуализацией контроллеров доменов есть только одна рекомендация - хотя бы один из них держать в "железе". Но это на самом деле очень необязательно.
Еще надо не забывать про время в домене и время на гипервизоре. Чтоб не получалось, что гипервизор закидывает контроллеру домена свое неправильное время через службы интеграции.
А в вашем случае скорее всего слетела сетевуха, зайдите и настройте новую, так же, как была старая.