Alessandro come ti è stato detto il modo più corretto per risolvere il tuo problema di comunicazione è creare una rete esterna come puoi vedere dal seguente
http://technet.microsoft.com/en-us/library/cc816585(WS.10).aspx
La cosa che ti conviene fare è far installare una seconda scheda di rete a cui connetterai la rete virtuale esterna che consentirà alla VM di comunicare
Per quanto riguarda il limite del licensing a cui si riferisce S.NET si tratta del fatto che Ws2008 STD consente con la stessa licenza di avere una VM ma l'intstallazione su macchina fisica deve essere utilizzata solo eseguire il ruolo Hyper-V
e per utilizzare software dedicati alla manutenzione dell'infrastruttura virtuale
http://download.microsoft.com/download/f/d/f/fdf987bb-145d-499b-9ce5-d32161a39d98/WindowsServer2008_Licensing.pdf
Tu mi pare di aver capito che hai usato due licenze diverse per fisico e virtuale e quindi sei esente dalle limitazioni sul fisico
Il concetto è però che è bene avere avere solo il ruolo hyper-v sul server fisico innazitutto per una motivo di sicurezza. Installando altri software o altri ruoli si allarga inevitabilmente la superficie di attacco in quanto si consente
la comunicazione su vari protocolli ed eventuali bug potrebbero consegnare l'hypervisor in mano all'attaccante e con esso tutta l'infrastruttura.
L'architettura consigliata è quindi l'hper-v come unico ruolo sul server meglio se in modalità core per stringere al max la superficie d'attacco e una VM che fa da DC
Anche per la VM che fa da DC per lo stesso motivo non andebbero messi altri ruoli perchè nuovamente chi prende possesso del DC ha in mano l'intera infrastruttura, proprio per questo motivo eviterei di esporre pubblicamente un DC.
A questo link trovi quali sono gli scenari di virtualizzazione dei DC, tra cui c'è anche il tuo con le spiegazioni del perchè non è il più raccomandabile
http://technet.microsoft.com/en-us/library/dd348476(WS.10).aspx
Capisco che probabilmente lo scenario che io e glia altri ti abbiamo proposto non è il più economico e dal momneto che il server è remoto non praticissimo da implementare, ma ti evita il rischio di intrusione che di fatto corrisponde
ad un calo d'immagine dell'azienda e poi di conseguenza tuo.
Ermanno Goletto -
Sysadmin.it
MCTS - MCSA - MCP - MCBMSP - MCBMSS
