檔案伺服器與DC建置於同一個VM guest OS上，此作法的安全性疑慮?

檔案伺服器 dc ad

erinhuang 2017-04-12 11:15:52 ‧ 7140 瀏覽

分享至

目前我們檔案伺服器與DC(以及內部DNS)皆已虛擬化，放置於同一台VM且建置在同一個guest OS，工程師建議我們將兩者分開，他們考量安全性和效能等問題，但目前兩者運行效能上並無任何問題，但想請問是否各位都會認為放在一起會有安全性問題?
謝謝~~~

看更多先前的討論...收起先前的討論...

msnman iT邦研究生 1 級 ‧ 2017-04-12 11:25:18 檢舉

有備援嗎？
VM掛了，有其他方案嗎？

窮嘶發發發 iT邦高手 1 級 ‧ 2017-04-12 11:46:16 檢舉

要分開，dc 跟檔案要分開，甚至列印最好也要分開，我們公司都是分開的
因為你合併了，萬一某一個服務有問題，會連帶影響其他服務
而且分開之後，服務才不會互相干擾，我的作法除非服務之間有必要合併，否則我都是拆開的

hsiang11 iT邦好手 1 級 ‧ 2017-04-12 12:29:17 檢舉

檔案伺服器掛掉應該都還是小問題暫時不能抓檔而已
可是DC就不一樣了裡面有不少服務甚至裡面綁的DNS掛了一堆人會跟你說連不上某服務
建議還是最少兩台DC做domain 看你的發文也應該只有一台
還有不要放在同一台VM主機內主機死了還是一樣全死

CalvinKuo iT邦大師 7 級 ‧ 2017-04-12 13:16:43 檢舉

DC當然是越簡單越好，但是軟體授權成本考量，小公司DC應該用不到50G，但是檔案伺服器看用途，有照片、影片的通常都要2T以上吧....
當VM掛掉，還原50G比較快還是2T呢...
另外的作法是檔案分享用的磁碟用iSCSI掛載上去，這會有效能的問題...
反正就是預算、效能、停機時間三者的考量做出最佳的方案...