Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Hyper-v Core in Domäne einbinden

Mitglied: unique24

unique24 (Level 2) - Jetzt verbinden

02.06.2010 um 10:32 Uhr, 6456 Aufrufe, 2 Kommentare

Hallo,

wir haben einen Hyper-V core Server, darauf 1x DC 2008 x64, sowie 1x EX2010 x64

Immer wieder hackt es an div. Stellen, wenn ich den core remote konfigurieren möchte, an den Sicherheitseinstellung (da der core in der Workgroup ist).

Wenn ich nun den Core in die Domäne geben würde, wären alle User gleich mal berechtigt, darauf zu zugreifen, richtig?

Nur die Domäne ist ja virtuell ... heißt wenn der core hochstartet ist die Domäne nie verfügbar.

Kann man den Core dennoch bedenklos in die Domäne hängen?

Danke

Hannes
Mitglied: RedRabbit
02.06.2010 um 11:18 Uhr
Es wird ausdrücklich nicht empfohlen, da man ja dann sozusagen das Paradoxon des sich selbst an den Haaren aus dem Sumpf ziehenden Barons hätte...wenn der DC ausfällt kann sich der Core nirgendwo anmelden und wird nur eine temporäre lokale Sitzung eröffnen. Man kann dann zwar theoretisch die temporäre Sitzung laufen lassen bis der DC oben ist und dann nochmal ab/anmelden, aber ich denke, dies wird trotzdem zu Problemen führen, und spätestens, wenns im AD Probleme gibt oder das Computerkonto des Hypervisors beschädigt ist, wirds ekelig.
Entweder stellt man einen zweiten physischen DC auf ner alten Huddel mit Minimalkonfiguration in die Ecke, an dem sich dann der Core anmelden kann, oder man lässt den DC gleich selbst auf einer physischen Maschine.
Die andere Variante wäre, die Kiste, von der aus du den Core administrierst, auch ausserhalb der Domäne zu lassen in derselben Workgroup wie der Core (also nicht nur lokale Anmeldung, sondern komplett ausserhalb der Domäne). Das bindet allerdings auch wieder einen Rechner, der dann für nichts anderes da ist als für die Core- und Hyper-V-Administration.

Je nachdem, was dir lieber ist.

Zitat: "Wenn ich nun den Core in die Domäne geben würde, wären alle User gleich mal berechtigt, darauf zu zugreifen, richtig?"
Antwort: Theoretisch ja, kann man und sollte man aber über die lokalen Sicherheitsrichtlinien wunderbar wieder unterbinden. Auf den Hypervisor würde ich ums verrecken keinen Normalsterblichen lassen, schon alleine aus lizenzrechtlichen Gründen (wenn denn der Core ein reiner Hypervisor ist und sonst nix macht)
Bitte warten ..
Mitglied: DerWoWusste
02.06.2010 um 13:24 Uhr
Wenn ich nun den Core in die Domäne geben würde, wären alle User gleich mal berechtigt, darauf zu zugreifen, richtig?
Wie kommst Du darauf?
Und wobei hakt es denn? Du kannst doch einen Core remote verwalten über RDP, egal, ob Domänenmitglied oder nicht.
Bitte warten ..
Ähnliche Inhalte
Hyper-V
DualBoot mit Hyper-V Core möglich?
gelöst Frage von Stefan007Hyper-V15 Kommentare

Hi Leute, folgendes Szenario: LAPTOP -> WIN10 installiert. Ich wollte nun Hyper-V 2016 zusätzlich installieren um dann beim Booten ...

Hyper-V
Aufgabenplanung Hyper-V-Core-Server
gelöst Frage von KMP1988Hyper-V1 Kommentar

Servus, ich müsste einen Hyper-V-Core-Server zeitgesteuert herunterfahren Gibt es so eine Art Aufgabenplanung für einen Hyper-V-Server in der Core-Variante? ...

Hyper-V
Hyper-V PCie Karten einbinden?
gelöst Frage von babylon05Hyper-V8 Kommentare

Hallo, ist es möglich eine PCIe Karte von einem Windows 2012 R2 Server der als Host fungiert in den ...

Windows Server

Auf Domäne in Hyper-v von anderer Domäne zugreifen

gelöst Frage von WinuserWindows Server3 Kommentare

Hallo an Alle und ich hoffe, hier kann mir jemand helfen. Ich baue gerade einen neuen Server 2012 R2 ...

Neue Wissensbeiträge
Windows 10

Neue Sicherheitslücke in Windows 10 (Version 1709) durch Google öffentlich geworden

Information von kgborn vor 54 MinutenWindows 10

Vor ein paar Tagen haben Googles Sicherheitsforscher vom Projekt Zero eine Sicherheitslücke im Edge-Browser publiziert. Jetzt wurde eine weitere ...

iOS
IOS 11.2.6 verfügbar
Information von sabines vor 6 StundeniOS

Mit dem Update soll der Bug behoben werden, bei dem eine bestimmte Zeichenkette IOS zum Absturz gebracht hat.

Sicherheit
Sicherheitsrisiko: Die Krux mit 7-Zip
Information von kgborn vor 20 StundenSicherheit7 Kommentare

Bei vielen Anwendern ist das Tool 7-Zip zum Entpacken von Archivdateien im Einsatz. Die Software ist kostenlos und steht ...

Internet

Datendealing im WWW Tracking Methoden immer brutaler

Information von sabines vor 1 TagInternet

Interessanter Artikel zum Thema Tracking im WWW und die immer "besseren" Methoden des Trackings. Professor Arvind Narayanan (Princeton-Universität) betreibt ...

Heiß diskutierte Inhalte
Server
Route-Befehl Unterstützung (unter CMD)
gelöst Frage von FKRR56Server38 Kommentare

Guten Tag , i.M. habe ich Probleme über den CMD-Route-Befehl ein Routing auf einen entfernten Server zuzulassen. Der Server ...

Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing26 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

LAN, WAN, Wireless
VPN Cisco ASA5505 PaloAlto PA-200
gelöst Frage von YannoschLAN, WAN, Wireless20 Kommentare

Hallo zusammen, ich würde gerne ein Site-to-Site VPN zwischen den beiden Standorten aufbauen. PaloAlto PA200 Internetanschluss Deutsche Telekom GK ...

Microsoft
TV-Tipp: Das Microsoft-Dilemma
Information von kgbornMicrosoft17 Kommentare

Aktuell gibt es in Behörden und in Firmen eine fatale Abhängigkeit von Microsoft und dessen Produkten. Planlos agieren die ...