在小企业中,设置Windows Server 2019最佳实践

分享于 

2分钟阅读

互联网

  繁體

问题:

我尝试在小型企业组织中安装Windows Server 2019,我想知道安装AD 、DC 、DHCP 、SQL Server时应遵循的最佳实践是什么。


答案1:

从安全性的角度建议将角色分开:在一台机器上只运行AD和DNS,在另一台机器上运行SQL Server,DHCP服务在一台机器上,文件服务在另一台机器上,等等。

在实际应用中,你需要根据预算平衡,这需要在某种程度上整合多个服务。


答案2:

如果在VM主机上安装了AD Domain服务,将它删除,并将它安装一个guest上,AD和DNS必须共存。

SQL和文件服务通常也应该在不同的服务器上,但是如果公司非常小,并受操作系统许可证成本的限制,你可以考虑在同一台机器上使用SQL和文件服务,我假设只购买了Windows Server标准许可证,它允许你部署2台虚拟机。

在这种情况下,应该将SQL Max Server内存至少设置为4GB,小于分配给客户端操作系统的物理内存,理论上,SQL在默认情况下会进行动态内存管理,但实际上,如果处理大量文件,则需要一点时间为操作系统释放内存。


答案3

有一个非常实际的原因,就是将Hyper-V主机仅保留为主机,并在VM之间分散服务器角色:在主机之间可以轻松移动和复制VM,实现快速恢复和轻松迁移。

由于Active Directory是Windows域的重要部分,建议不要在域控制器上安装其他内容,只是为了确保AD域的操作,DNS和DHCP是很简单的角色,可以一起放在域控制器上,SQL和Web服务(IIS )更适合托管在另一个VM上。文件共享介于两者之间。

我还建议至少有两个域控制器。



Server  Window  Windows  SET  Setting  总线  
相关文章