요새 AD 때문에 질문이 많네요...
죄송하지만 세가지만 질문 드릴께요
1. AD를 가상머신에 올려서 서비스할 때 그 가상머신이 돌고 있는 호스트 OS도 AD에 가입시켜야 하나요?
2.보통 가상머신에서 AD의 스냅샷을 뜰 때 AD를 스냅샷을 뜨나요 아니면 가상머신 자체를 스냅샷을 뜨나요
3. 도메인 컨트롤러에 어드민으로 로그인시 양쪽 어카운트를 따로 따로 만드나요 아니면 도메인의 administrator 계정을 공통으로 쓰나요
AD 구축하는 것도 그렇지만 정책 정하는 게 레퍼런스라고 할만한게 없어서 참 거시기 하네요..
각 회사마다 다 기준이 다르긴 하겠지만 기본적인 정책 레퍼런스 나와 있는 자료 같은게 있으면 좋겠네요..
2. AD의 스냅샷은 권장하지 않습니다. 간혹 스냅샷 = 백업 이라는 생각을 가지신 분이 종종 계시는데 스냅샷은 말 그대로 스냅샷이지 문제가 생겼을때 복구를 하는 솔루션은 아닙니다.
3. 도메인 어드민이 따로 있습니다. 대부분 분리해서 운용합니다. 잘못하면 AD가 훅 하고 날아갈수도 있기 때문입니다.
레퍼런스는 없습니다. 사람 따로 회사 따로인것처럼 남의 AD정책이 꼭 내 회사의 정책으로는 될 수 없습니다.
1. 라이브 마이그레이션을 사용해야 해서 Hyper-V의 라이브 마이그레이션을 사용하려면 AD가입이 필수더군요
2. 그럼 가상머신 자체를 계속 백업하는 방법이 제일 좋은가요?
3. 도메인 컨트롤러에 기본적으로 있는 도메인 Administrator 계정 말고 따로 생성해서 쓴다는 말씀이신가요? 그리고 3번질문에서 궁금한 거는 두 개의 도메인 컨트롤러에 관리계정을 따로따로 만들어 쓰는지 두개의 도메인 컨트롤러를 하나의 관리자 계정을 만들어 같이 쓰는지가 궁금합니다.
간혹 도메인 admin 계정이 아니면 안되는 작업들이 있더군요.
뭘 더 세팅해야하는지 모르겠고...안될때마다 바꿔서 로그인하기 귀찮아서 요즘은 ad 에 작업할 때는 administrator 계정으로 접속합니다. ㅠㅠ
2. Windows Backup 을 사용하시길 바랍니다.
3. 도메인이 2개면 도메인별로 만들면 됩니다.
컨트롤러가 2개이면 하나의 관리자 계정만 만들어서 쓰시면 됩니다.
제가 일전에 그렇게 썼었는데...가상화 장비 자체 메인터넌스 때문에 장비를 셧다운하면...AD 가 없어서 로그인이 안됩니다.
클라이언트야 인증정보를 캐싱하기 때문에 문제가 안되는데...서버들이 로그인이 안되는 사태가 생깁니다. 물론 로컬계정으로는 로그인이 가능합니다만...귀찮습니다.
그 외에도...파일 공유를 도메인 계정으로 권한을 준 경우 공유폴더 접속이 불가능하다던가...이런저런 귀찮은 일들이 많이 생깁니다.
AD 는 아예 건드릴 일 없는 장비에 따로 두는게 제일 편합니다.
있는지 없는지 생각이 안 들 만큼요. ^^;;
1개 보다는 2개를 따로 두면 훨씬 낫긴 합니다만...어쨌든 호스트 셧다운 시에 항상 신경을 쓰셔야합니다.
시스템 관리 측면에서 잘 생각해보시고 결정하시면 됩니다.