1、DC 虛擬機(jī)克隆結(jié)合虛擬化的守護(hù)服務(wù)完成域控制器虛擬機(jī)的克隆，在很多地方都會(huì)發(fā)揮作用，例如：1.在虛擬機(jī)環(huán)境下的域控制器環(huán)境恢復(fù)2.新的域控制器環(huán)境的快速克隆部署3.域控制器環(huán)境的彈性部署4.快速建立開發(fā)測試的域控制器環(huán)境讓來通過一個(gè)測試完整的體驗(yàn)一下整個(gè)過程。首先說明實(shí)現(xiàn)域控制器虛擬機(jī)的前提條件：域中的域控制器 PDC emulator FSMO (PDCE)角色為 Windows Server 2012在整個(gè)克隆過程中 PDC emulator 需要始終有效被克隆源 Windows Server 2012 運(yùn)行于虛擬機(jī)虛擬化主機(jī)Hypervisor 層支持 VM-Generation ID

2、 (VMGID)在測試環(huán)境里面準(zhǔn)備了一個(gè)域控制器 MCSE-DC01,希望通過快速克隆的方式生成 MCSE-DC02域控制器。測試環(huán)境滿足進(jìn)行域控制器虛擬機(jī)克隆的基本要求：支持 VM-Generation ID(VMGID)的虛擬機(jī) Hypervisor，Windows Server 2012 Hyper-V 3.0DC01 作為 Windows Server 2012 PDCE FSMO 的域控制器克隆的域控制器運(yùn)行 Windows Server 2012（DC02）可以通過命令來查看 FSMO 的角色，如下圖：也可以目錄的ers模塊（在 Windows Server 2012 升級(jí)域控制器

3、服務(wù)器時(shí)會(huì)自動(dòng)安裝的）來顯示當(dāng)前 PDCE 角色的主機(jī)和版本：puter (Get-ADController Discover Service “PrimaryDC”).nameProperty operatingsystemver要制作克隆域控制器，需要前期的準(zhǔn)備工作:1） 需要賦予被克隆源域控虛機(jī)的克隆權(quán)限，通過在域用戶和計(jì)算機(jī)中將源虛擬機(jī) DC02 添加到克隆域控制器安全組實(shí)現(xiàn)，2） 按照文檔要求需要在ers中運(yùn) Get-ADDCCloningExcludedApplicationList，通過這個(gè)命令檢查是否還有不適合作為克隆的應(yīng)用并放入克隆恢復(fù)排除列表中。如果你的環(huán)境比較一樣干凈，通

4、?？梢灾苯雍雎赃@一步，一般也不會(huì)在域控制器上放置很多無關(guān)的應(yīng)用程序，但在的測試環(huán)境中，需要做下面的步驟：運(yùn)行 Get-ADDCCloningExcludedApplicationList -GenerateXml 以生成配置文件。3 ） 現(xiàn)在生成克隆后新生成的域控制器配置文件 DcCloneConfig.xml( 默認(rèn)生成路徑: %systemroot%ntds)，指定新的域控制器主機(jī)名 IP 地址等信息。在測試環(huán)境中，New-ADDCCloneConfigFile Sic -IPv4Address “” -IPv4DNSResolver“0”-

5、IPv4SubnetMask “”puterName“MCSE-DC02”-SiteName“Default-Site-Name”4）現(xiàn)在可以導(dǎo)出源虛擬機(jī)(MCSE-DC01)用于準(zhǔn)備在克隆生成新域控制器虛擬機(jī)(MCSE-DC02)時(shí)使用，利用 Hyper-v 圖形化向?qū)?）通過導(dǎo)入虛擬機(jī)的方式生成新的域控制器虛擬機(jī),指定導(dǎo)入虛擬機(jī)的位置，這一步很重要，一定要選擇并創(chuàng)建新的唯一 ID（好好回顧一下之間的內(nèi)容），導(dǎo)入后虛擬機(jī)的名稱叫做 MCSE-DC01需要把它在 Hyper-V 中修改為 MCSE-DC02，直接改名字就可以或者用 Rename-VM 的ers。6）新的域控制器虛擬機(jī)已經(jīng)生成，現(xiàn)在要只要通過 Start-VM 或者 GUI 界面啟動(dòng)該虛擬機(jī)，接下來就是的時(shí)刻；），你會(huì)發(fā)現(xiàn)之前虛擬機(jī)克隆的邏輯開始生效，一個(gè)新的虛擬機(jī)