Windows-Server-2008

如何清除有關在虛擬機上執行域控制器的最佳實踐的警告?

  • July 22, 2016

我有一個在 VMware 虛擬機上執行的 Windows Server 2008 域控制器。伺服器管理器中出現最佳實踐分析器警告,並帶有以下消息:

“域控制器……應該遵守推薦的最佳實踐指南,因為它在 VM 上執行。”

我的問題僅與清除警告有關。我們了解最佳實踐指南,我相信我們正在遵循它們。我沒有看到任何可以清除警告的具體任務。

我是否需要從 BPA 掃描中排除警告,或者當我執行使機器符合準則的操作時它會自動清除?

我不認為它只是因為您在 VM 中執行 DC 而抱怨。它之所以抱怨,是因為在 VM 中執行 DC 時需要執行特定的附加 配置步驟,不僅針對 DC 本身,還針對主機和託管硬體。它檢測到你沒有做其中之一。

簡短的回答:

排除該測試可能是您最好的選擇。

但是……(長答案:)

老實說,如果您在 VM DC 上執行生產環境(尤其是如果它具有 PDC Emulator 角色),那麼您就是在乞求問題。

我在這裡的回答類似:Domain controller not Advertisement as time server / PDC role is down(在文章和評論中。)

Active Directory 非常依賴時間。正常的物理系統時鐘有可能足夠不穩定(尤其是在電源條件不佳、靜電雜訊高,甚至只是硬體故障的地方),當添加一個偽裝成硬體的軟體層時,時間本身變得“草率”。

雖然把Quantum Leap當作一個人可能很酷,但它會讓 Active Directory 生氣。

在推薦站點設置時,我從主站點的兩個物理 DC 開始。(為了彈性。)從那裡他們可能會在該站點補充 VM DC。如果您有其他需要本地 DC 的站點,我會從一個物理 DC(可選地輔以 DC)開始。VM 不具有主要的 FSMO 角色,但我通常將所有內容都設為 GC。虛擬機僅在物理 DC 過載時幫助處理負載。

引用自:https://serverfault.com/questions/317336