Windows 域控制器：從生產環境創建測試環境

我需要為我們擁有的域創建一個工作測試環境。我需要在測試環境中擁有來自生產環境的所有數據。這樣做的最佳方法是什麼？

以下是我的一些想法，但我不確定是否有更好/推薦的方法來做到這一點。

1. 使用 Vmware 轉換器創建一個生產 DC 的 VM
2. 創建一個虛擬機並在真實域上推廣它，並將虛擬機移動到我的測試環境。
3. 使用某種備份實用程序來備份域資訊並將其還原到我創建的虛擬機。

提前感謝您的幫助！

就個人而言，我只是在生產環境中啟動一個 VM，並將其提升為域控制器，並讓 AD 完全複製到它。我會將虛擬機的副本複製到測試環境中的伺服器上並將其放在一邊。然後我會將虛擬機降級出生產環境。

我會把測試機器放在一個隔離的網路上，佔據所有 FSMO 角色，並且永遠不會再把它連接到生產網路。（我可能也將其設為 DNS 伺服器和自身的客戶端。）

這繞過了所有與 P2V 相關的活動，並為您提供了一個“乾淨的”域控制器 VM（沒有舊物理機的工件）。

當虛擬機域控制器位於生產環境中時，您可能會在短時間內為其提供登錄服務。我不認為這是一個主要問題，只要您按照虛擬機管理程序製造商的建議以正確的方式處理 VM 上的時間同步。

引用自：https://serverfault.com/questions/72203