Actuellement tous les rôles FSMO sont sur une VM du Cluster, ne faudrait-il pas les mettre en dehors du cluster sur la VM de
l'hote SRV1?
Dans quel but ? Au cas ou tu aurais un soucis avec le cluster dont les serveurs sont intégré à l'AD ?
Tu as une panne les rôles FSMO sont indisponibles, tu ne pourras pas :
-créer de domaine enfant, bon pas sur que cela soit ta première préoccupation
- les autres DCs ne pourront pas obtenir une nouvelle plage d'identifiant RID, s'ils ont épuisés la plage actuelle .
etc...
Mais l'absence ponctuelle des rôles FSMO ne sera pas la source du problème, si tu n'a pas d'opération spécifique.
L'impact immédiat sera nettement plus grand si tu n'as pas de catalogue global disponible à un moment donnée. Si un DC ne peut être récupéré il est possible de prendre le rôle avec
un autre DCs.
L'absence ponctuelle des rôles FSMO n'est pas une catastrophe.
Si tu as un contrôleur de domaine
physique il est préférable de mettre les rôles sur celui-ci. Il est plus difficile de corrompre un DC physique avec un snapshot... Mais si c'est pour le mettre sur une autre VM.
NOTE : La virutalisation des DCs n'est pleinement supporté qu'à partir de 2012 et s'ils sont hébergés par des hyperviseurs compatibles.
