Share via

Technische naslagbijlage voor gevirtualiseerde domeincontrollers

In dit onderwerp wordt het volgende behandeld:

Terminology

  • Momentopname : de status van een virtuele machine op een bepaald tijdstip. Het is afhankelijk van de keten van eerdere momentopnamen die zijn gemaakt, op de hardware en op het virtualisatieplatform.

  • Klonen : een volledige en afzonderlijke kopie van een virtuele machine. Deze is afhankelijk van de virtuele hardware (hypervisor).

  • Volledige kloon : een volledige kloon is een onafhankelijke kopie van een virtuele machine die geen resources deelt met de bovenliggende virtuele machine na de kloonbewerking. Voortdurende werking van een volledige kloon is totaal gescheiden van de bovenliggende virtuele machine.

  • Differentiërende schijf : een kopie van een virtuele machine die virtuele schijven deelt met de bovenliggende virtuele machine op een doorlopende manier. Dit bespaart meestal schijfruimte en stelt meerdere virtuele machines in staat om dezelfde software-installatie te gebruiken.

  • VM Kopiëren: een bestandssysteemkopie van alle gerelateerde bestanden en mappen van een virtuele machine.

  • VHD-bestandskopie - Een kopie van de VHD van een virtuele machine

  • Vm-generatie-id : een 128-bits geheel getal dat door de hypervisor aan de virtuele machine wordt gegeven. Deze id wordt opgeslagen in het geheugen en wordt telkens opnieuw ingesteld wanneer een momentopname wordt toegepast. Het ontwerp maakt gebruik van een hypervisor-agnostisch mechanisme voor het zichtbaar maken van de VM-Generation-id op de virtuele machine. De Hyper-V-implementatie toont de id in de ACPI-tabel van de virtuele machine.

  • Importeren/exporteren : een Hyper-V-functie waarmee de gebruiker de hele virtuele machine (VM-bestanden, VHD en de machineconfiguratie) kan opslaan. Vervolgens kunnen gebruikers die set bestanden gebruiken om de machine terug te brengen op dezelfde computer als dezelfde VM (Herstellen), op een andere computer als dezelfde VM (Verplaatsen) of een nieuwe VM (kopiëren)

FixVDCPermissions.ps1

# Unsigned script, requires use of set-executionpolicy remotesigned -force
# You must run the Windows PowerShell console as an elevated administrator

# Load Active Directory Windows PowerShell Module and switch to AD DS drive
import-module activedirectory
cd ad:

## Get Domain NC
$domainNC = get-addomain

## Get groups and obtain their SIDs
$dcgroup = get-adgroup "Cloneable Domain Controllers"

$sid1 = (get-adgroup $dcgroup).sid

## Get the DACL of the domain
$acl = get-acl $domainNC

## The following object specific ACE grants extended right 'Allow a DC to create a clone of itself' for the CDC group to the Domain NC
## 3e0f7e18-2c7a-4c10-ba82-4d926db99a3e is the schemaIDGuid for 'DS-Clone-Domain-Controller"

$objectguid = new-object Guid 3e0f7e18-2c7a-4c10-ba82-4d926db99a3e
$ace1 = new-object System.DirectoryServices.ActiveDirectoryAccessRule $sid1,"ExtendedRight","Allow",$objectguid

## Add the ACE in the ACL and set the ACL on the object

$acl.AddAccessRule($ace1)
set-acl -aclobject $acl $domainNC
write-host "Done writing new VDC permissions."
cd c:
  • Last updated on