Настройте виртуальную машину AD в Hyper-V для предоставления служб AD в пользовательской сети (на одном сетевом адаптере) и ведения журнала в сети управления (на отдельном сетевом адаптере).

user2135737

06.11.2022, 18:03

Как следует из темы, я хочу, чтобы виртуальная машина AD на Hyper-V подключалась к двум разным VLAN (100 и 200), которые являются разными физическими сетями. В одной физической сети (VLAN 100) находятся все рабочие столы пользователей (требуется AD для аутентификации пользователей), а в одной физической сети (VLAN 200) я буду пересылать журналы событий (приложения, события безопасности на виртуальной машине AD).

Это две отдельные сети VLAN, для которых требуются разные физические сетевые карты, чтобы выполнить требование вести журнал в отдельном сегменте.

Как подключить виртуальную машину AD к одному виртуальному коммутатору для сегмента рабочих столов пользователей и к другому виртуальному коммутатору для сегмента ведения журнала? Любые указатели будут высоко оценены!

1 + 1

Semicolon

06.11.2022, 20:16

Просматривали ли вы документацию от Microsoft (и других), что многодомные контроллеры домена не рекомендуются? Вот задокументированный обходной путь (https://support.microsoft.com/en-us/topic/9743befb-e48c-8175-8a16-8e96b68c42a9), хотя, по моему опыту, эти обходные пути не на 100% надежны и могут (в зависимости от того, насколько настроена вторая VLAN) в конечном итоге приводят к сбоям аутентификации и репликации. Если трафик в VLAN200 ограничен, клиенты и другие контроллеры домена могут получить SRV для VLAN200 и попытаться связаться с контроллером домена по этому адресу, но потерпят неудачу.

Ответить

Рейтинг:1

Server

joeqwerty

06.11.2022, 21:31

Как мне подключить виртуальную машину AD к одному виртуальному коммутатору для пользовательского рабочего стола сегмент и к другому виртуальному коммутатору для сегмента регистрации?

Подключите каждую виртуальную сетевую карту к каждому соответствующему виртуальному коммутатору и назначьте каждой виртуальной сетевой карте допустимый IP-адрес в каждой соответствующей сети.

0 + 2

user2135737

09.11.2022, 15:58

Это сработало, спасибо!

Ответить

joeqwerty

09.11.2022, 16:23

Рад помочь...

Ответить

Admin

Этот вопрос на других языках:

EN: Configure AD VM on Hyper-V to provide AD services on user network (on one NIC) and logging on management network (separate NIC)

TH: กำหนดค่า AD VM บน Hyper-V เพื่อให้บริการ AD บนเครือข่ายผู้ใช้ (บน NIC หนึ่งตัว) และเข้าสู่ระบบบนเครือข่ายการจัดการ (NIC แยกต่างหาก)

RO: Configurați AD VM pe Hyper-V pentru a furniza servicii AD în rețeaua utilizatorului (pe o singură NIC) și conectarea la rețeaua de administrare (NIC separată)

RU: Настройте виртуальную машину AD в Hyper-V для предоставления служб AD в пользовательской сети (на одном сетевом адаптере) и ведения журнала в сети управления (на отдельном сетевом адаптере).

VI: Định cấu hình AD VM trên Hyper-V để cung cấp dịch vụ AD trên mạng người dùng (trên một NIC) và đăng nhập vào mạng quản lý (NIC riêng)

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.