windows AD หากติดตั้งใน VM หรือ จะตั้งเครื่องแยก จะมีข้อดี ข้อเสียอย่างไร

พอดีกำลังจะเริ่มใช้งาน VMware ครับ กำลังหาข้อมูลอยู่ว่า จะเอา AD ใส่ไปใน VM หรือจะตั้งเครื่องแยกดีกว่ากัน

รบกวนแนะนำด้วยครับ

ผมมองว่าการนำ Physical ไปใส่ใน VMware ต้องดูว่า ..

 - ระบบมีความสำคัญมากน้อยแค่ไหน
 - VMware ที่ใช้งานมีการรองรับการใช้งาน เช่น VMotion, HA ไหม
 - จำนวน User ที่เข้าไปใช้งานระบบ

หรือตัวแปรอื่น ๆ ที่อยู่ในองค์กรเรา

โดยที่ Windows Active Directory มีหน้าที่หลัก ๆ ในการจัดการ User / Computer ซึ่งในส่วนนี้มองว่าไม่ค่อยจะกิน CPU / Memory สักเท่าไร แต่ถ้าในองค์กรที่มี User จำนวนมาก จะมีผลกระทบกับการ Login ในช่วงเช้า ค่อนข้างมากจึงต้องมีการจัดการกัน Network ไว้ด้วย

ข้อดีที่ผมมองเห็นในการย้ายเข้ามาอยู่ใน VMware
- ลดจำนวน Server ลงไปได้
- นำเอา CPU / Memory ของเครื่อง AD มาใช้งานได้ดี
- มีการทำระบบ HA / Motion ไปอยู่เครื่องอื่นได้ง่าย ในกรณีที่จะ Maintenance ระบบ
- จัดการ Backup ได้สะดวก

ข้อเสีย
- ถ้ามีการเชื่อมต่อกับ User จำนวนมาก ๆ ต้องดูเรื่อง Network ซึ่งควรจะกัน Physical Network ให้กับทง VMware Windows AD ไว้โดยเฉพาะ

ขอเสริมหน่อยนะครับ ยังไง DC ก็ควรมี อย่างน้อย 2 ตัว นะครับคือ PDC (primary DC) และ BDC (Backup DC หรือ จะเรียกว่าAdditional DC
ถึง จะ run บน VM เพราะว่า HA และ Vmotion รวมถึง FT ของ vmware ออกแบบมาให้รองรับ การ fail ของ Host ครับ
ไม่ได้ ป้องกันการล่ม ที่เกิดจาก service หรือ application ที่ run อยู่บน guest นั้น ฉะนั้น ไม่ว่า DC คุณ จะเป็น physical หรือ VM ก็ตาม ก็ควรมี 2 ตัวอย่างน้อย
ถ้าใน กรณีที่ จะเอา DC ทั้ง 2 ตัวเป็น VM ควร แยกให้อยู่คนละ HOST กันนะครับ อย่า run อยู่บน HOST แค่ตัวเดียว เพราะ HOST ล่ม DC ก็ตายคู่ - -