2 votes

Une machine virtuelle partageant une connexion Internet avec son hôte partage-t-elle également des droits AD ?

Je ne suis pas tout à fait sûr de la meilleure façon de formuler la question, alors j'accepte les suggestions.

Par exemple, disons que vous venez de recevoir un ordinateur Mac mais que vous avez besoin d'utiliser Windows pour une raison quelconque. Vous créez une VM et lui faites partager la connexion Internet avec l'hôte (mais vous n'avez pas joint Active Directory dans la VM Windows, alors que le Mac l'a fait) - lorsque la VM Windows fait des demandes, est-elle traitée de la même manière que l'ordinateur hôte ?

Peut-il encore accéder à des choses comme les partages de fichiers qui vérifient simplement que vous êtes connecté à Active Directory en tant qu'utilisateur avec les bonnes permissions ?

1voto

Charles Ludlow Points 477

Pour ce qui est d'émuler directement les perms du Mac, non.

Réseau ponté

En supposant que l'adresse IP de votre VM Windows se trouve dans le sous-réseau de votre réseau AD, qu'il s'agisse d'un réseau DHCP ou statique, tout ce que vous avez à faire est de louer vos informations d'identification AD et vous devriez être prêt. Pour ce qui est de la connexion de la VM Windows à l'AD, vous pouvez avoir des problèmes ou non, cela dépend de votre logiciel VM.

Réseau NAT

Cela peut être un peu étrange, car techniquement votre logiciel de virtualisation se fait passer pour un routeur en prenant votre connexion Internet et en créant un sous-réseau séparé pour celle-ci. À partir de là (comme un routeur), au lieu d'utiliser le schéma IP de votre machine hôte, il en utilise un autre. Il configure également un DHCP et un DNS NON connectés à AD de quelque manière que ce soit pour les VM.

Veuillez noter : En fonction de votre logiciel VM, il se peut que vous ne puissiez pas établir de connexion.

Les options courantes (Hyper-V*, VMWare et Virtualbox) prennent toutes en charge les réseaux pontés et n'entravent en aucun cas la connexion, à ma connaissance. Cela ne signifie PAS qu'un autre logiciel ne le fera pas.

Cependant, avec le NAT, il est possible que le logiciel bloque les ports nécessaires à la communication correcte d'AD, notamment AD Auth (LDAP), DHCP (IP) et DNS (résolution d'hôte), etc.

Note pour Hyper-V - Il n'est pris en charge que sur Windows 8.0 et supérieur ainsi que sur Windows Server 2008 et supérieur.

Suggestion

Je vous recommande d'utiliser Virtualbox plutôt que VMWare ou Parallels. Vous pouvez le trouver ici. https://www.virtualbox.org/wiki/Downloads

  1. C'est gratuit.
  2. Il fonctionne sur presque tous les systèmes d'exploitation modernes
  3. Il prend en charge la plupart des formats de disque virtuel de toutes les autres solutions. Exemples : VHD - Hyper-V/VPC, VMDK - VMWare, HDD - Parallels, etc.

https://www.virtualbox.org/manual/ch01.html#hostossupport

https://www.virtualbox.org/manual/ch05.html#vdidetails

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X