Hyper-V unter Server 2012 DHCP

[thecounselor 0]

Hallo,

 

Ich beschäftige mich im Rahmen einer Ausarbeitung mit Hyper-V. Neben diversen Integrationsdiensten die am Anfang Probleme verursachten (Updates Windows 7) läuft soweit alles gut. In einer kleinen testumgebung möchte ich hauptsächlich mit AD & DHCP "rumspielen".

 

Das Problem:

 

Der von mir erstellte virtuelle Server vergibt seine IP's an den Client. Der Client und der Server haben VSwitches "Intern", da nur intern zwischen den VM's kommuniziert werden soll. Auf dem Client funktioniert die erneute IP Vergabe mittels ipconfig /Release und danach Renew wunderbar. Ich kann auch den DHCP Server pingen.

 

Allerdings kann ich vom virtuellen DHCP Server den Client nicht anpingen!

 

Führe ich auf dem vServer eine arp -a aus bekomme ich den Client mit seiner zugewiesenen IP vom Typ "dynamisch" angezeigt.

 

Testkonfig:

• Host- Windows Server 2012 Standard-alle updates, mit Hyper-V Rolle
• erste VM-virtualisierter server 2012 standard-alle updates-IC's aktiviert, NIC mit vSwitch-intern erstellt-feste IP Vergeben- DC-DNS-DHCP eingerichtet
• zweite VM-Windows 7- sp1- nur als client welchem automatisch via dhcp vom virtuellen server eine IP zugewiesen wird-alle IC's aktiviert!

 

 

Was könnte die Ursache sein warum ich ausgerechnet vom Server nicht den Client anpingen kann.

Für Eure Hilfe bedanke ich mich im voraus!

 

Gruß

 

 

 

[Dunkelmann 96]

Moin,

 

das Verhalten ist völlig normal und hat zunächst nichts mit der virtuellen Umgebung zu tun.

Die Windows Firewall auf dem Client blockt in der Standardeinstellung eingehendes ICMP und daher gibt es auch keine Antwort auf den ping.

Beim Server wird eingehendes ICMP beim Installieren bestimmter Rollen (z.Bsp. ADDS) mit aktiviert.

[thecounselor 0]

Ich danke Dir! :wink2:

Ich bin noch nicht der Netzwerkcrack, arbeite aber daran.

 

Mal noch ne Frage zu Hyper-V. Ich hab auf dem virtuellem Server ja einen Domänencontroller. 

Eignet sich die Virtualisierung für einen DC? Da gibt es ja diesen Ominösen "USN Rollback" wenn ein Snapshot von einem DC gemacht wurde und dieser beim Zurückspielen eine Inkosistenz im Datanbestand gegenüber den anderen Dc's hat. Windows server 2012 kann durch diese neue Funktion "Generation-ID" ja angeblich diesen Fehler verhindern. Was sind denn die bisherigen Erfahrungen in der Praxis damit?

 

Gruß und schönes We schonmal!

[Dunkelmann 96]

Wie bei allen anderen Dingen, gilt auch bei virtuellen Domain Controllern der Grundsatz 'man sollte wissen, was man da tut' ;)

http://support.microsoft.com/kb/888794

http://technet.microsoft.com/en-us/library/jj574214.aspx

 

Das Thema USN Rollback gilt nicht nur für virtuelle Umgebungen. Auch ein physischer DC, der unsachgemäß aus einem Backup wiederhergestellt wird, zeigt dieses Verhalten und kann das AD zerlegen.

In virtuellen Umgebungen ist es nur 'verführerischer' mal eben einen Snapshot zu ziehen und hinterher ein Revert zu machen.

Generell sind Snapshots oder Checkpoints, bei 2012R2, mit äußerster Vorsicht zu genießen und sollten in Produktivumgebungen vermieden werden - nicht nur bei DCs, sonern generell. In einer Testumgebung sind sie praktisch und können viel Arbeit sparen.

 

Ob die Generation ID wirklich zuverlässig funktioniert, kann ich nicht sagen. Ich habe zwar mal erfolgreich einen Domain Controller in meiner Testumgebung geklont, aber das ist nicht unbedingt repräsentativ.

bearbeitet 24. Januar 2014 von Dunkelmann

[Sunny61 773]

Da werf ich doch den Artikel von Nils in die Diskussion: http://www.faq-o-matic.net/2013/09/11/ist-active-directory-in-windows-server-2012-wirklich-virtualisierungsfest/

[thecounselor 0]

Das hilft mir weiter. Danke für die schnellen Antworten!

Ich versuch halt Leistungsmerkmale und mögliche Vor- und Nachteilevon Hyper-V zu erarbeiten. Gerade in Anbetracht der Konkurrenz (Vmware,CitrixXen).

[IT-Shrek 13]

Hallo,

 

wir haben das bei uns mal ausprobiert und konnten die erfolgreiche Anwendung der Generation ID nachvollziehen.

Einen physikalischen DC pro Domäne gibt es jedoch in meinen Designs weiterhin.

 

Beste Grüße,

Shrek