我有一个新的hyperV服务器加入域。因为我没有在新主机上配置生产虚拟机。我想到了用它来测试我的2008 r2 DC生产环境中Win2016 DC的添加。
我用disk2vhd转换了我的生产DC（物理）。将它们复制到虚拟机监控程序，然后将它们重新旋转到新主机上。创建一个虚拟专用交换机，并将该专用交换机分配给每个虚拟机网络。将DC上的IP地址更改为与生产和部署的Windows 2016 core和win10相同，并且分配的IP地址类似于生产网络，而不是自行分配的APIPA，因为我转换后的域无法与APIPA一起使用。
在Windows 2016服务器上安装ADDservices而不影响生产域是安全的，因为它们全部位于专用网络中，但具有相同的ip。我可以看到它确实通过ping达到了生产环境中的主机和其他来宾VM。我想在生产之前将Windows 2016引入进行测试和模拟是可以节省的。出于我必须完成测试的原因，我仍然将domain.local用于内部，因此在生产中添加win 2016 DC之前，我必须进行彻底的测试
如果您的网络是私有网络，还没有到达产品DC，那么它是安全的。但是，是的，如果同时获得WIRESHARK，您会看到所有VM在同一HYPERV或群集中彼此“交谈”。