2019 - Настройка сервера с нуля.

[poisonkit]

Доброго времени суток.

Установил сервер, добавил роли Hyper-V и Active Directory

Осталось это дело настроить и у меня тупик... Яндекс поиск не помог =( так как походу задаю неверно вопрос... Но попробую тут задать.



Домен настроил.



Пытаюсь создать виртуальную машину 1 поколения, но при установке Windows 10 выдает ошибку 0x8007025D. До этого был Windows 2012 Server и проблем с этим не возникало, а тут и место выдаю 256гб, и оперативки 8192.. Начинает ставить ОС и при копировании файлов примерно на 72% выдает ошибку... Что не так? Разные образы пробовал =(

Вложения

[Расширение jpg было запрещено, вложение больше недоступно.]

[poisonkit]

Цитата poisonkit:



Пытаюсь создать виртуальную машину 1 поколения, но при установке Windows 10 выдает ошибку

2019 - Настройка сервера с нуля.

А зачем для установки Windows 10 использовать VM первого поколения!? Какой в этом тайный смысл? Чем Вас не устроило 2 поколение?

[RS2019]

Цитата Anton04:



А зачем для установки Windows 10 использовать VM первого поколения!? Какой в этом тайный смысл? Чем Вас не устроило 2 поколение?

2019 - Настройка сервера с нуля.

Со второго раза получилось установить во второе поколение.



Теперь следующая задача:

Стоит 3 виртуальные машины на Windows 10. Подскажите решение, что-бы они имели доступ в интернет и были изолированы от локальной сети, как это осуществить?

В организации на них будут удаленно соеденяться торговые представители через RDP.

[Iska]

Цитата poisonkit:



Подскажите решение, что-бы они имели доступ в интернет и были изолированы от локальной сети, как это осуществить?

2019 - Настройка сервера с нуля.

пропишите на вирт машинах статичный ип, пропишите правильную маску подсети

или vlan настраивайте

[RS2019]

Цитата poisonkit:



Подскажите решение, что-бы они имели доступ в интернет и были изолированы от локальной сети, как это осуществить?

2019 - Настройка сервера с нуля.

Полностью изолированными никак,для этого нужна физически изолированная сеть.Для Вашего случая подойдёт IP адресация отличная от адресации организации и на роутере (или может управляемом свиче) заблокировать доступ из IP адресов Ваших VM в ЛВС организации.

[Angry Demon]

Цитата Ageron:



пропишите на вирт машинах статичный ип, пропишите правильную маску подсети

или vlan настраивайте

2019 - Настройка сервера с нуля.

Если установлю статический, то что им стоит поменять на динамический? =(

или может я что-то не так понял? можно подробнее?

[Anton04]

Цитата poisonkit:



то что им стоит поменять на динамический? =(

2019 - Настройка сервера с нуля.

не давайте права администратора, только группа пользователи.

тогда не смогут.

[poisonkit]

Цитата Ageron:



не давайте права администратора, только группа пользователи.

тогда не смогут.

2019 - Настройка сервера с нуля.

Нужны права админа, так как будут устанавливать приложения...

Я подумал следующее решение:

Поднять Active Directory, завести эти виртуальные компьютеры в домен. Через груповые политики запретить сетевое обнаружение и просмотр и этого будет достаточно. Выдать локального админа... Ведь так можно сделать? Раз совсем неполучается изолировать, то хоть так

[Ageron]

Цитата poisonkit:



Через груповые политики запретить сетевое обнаружение и просмотр и этого будет достаточно.

2019 - Настройка сервера с нуля.

смысл ради этого AD делать?

это не дает изоляции от локальной сети, просто в проводнике не будут видны другие компьютеры.

по ип все будет доступно.

[Anton04]

Цитата poisonkit:



Hyper-V и Active Directory

2019 - Настройка сервера с нуля.

В одной операционной системе?



На хосте лучше оставить один Hyper-V, а на виртуалке уже поднимать контроллер домена.