2019

Anton04 · Конфигурация компьютера

Цитата poisonkit:

Пытаюсь создать виртуальную машину 1 поколения, но при установке Windows 10 выдает ошибку »

А зачем для установки Windows 10 использовать VM первого поколения!? Какой в этом тайный смысл? Чем Вас не устроило 2 поколение?

poisonkit · Отправлено: **15:08, 21-03-2021** | #3

Цитата Anton04:

А зачем для установки Windows 10 использовать VM первого поколения!? Какой в этом тайный смысл? Чем Вас не устроило 2 поколение? »

Со второго раза получилось установить во второе поколение.

Теперь следующая задача:
Стоит 3 виртуальные машины на Windows 10. Подскажите решение, что-бы они имели доступ в интернет и были изолированы от локальной сети, как это осуществить?
В организации на них будут удаленно соеденяться торговые представители через RDP.

Ageron · Отправлено: **20:59, 21-03-2021** | #4

Цитата poisonkit:

Подскажите решение, что-бы они имели доступ в интернет и были изолированы от локальной сети, как это осуществить? »

пропишите на вирт машинах статичный ип, пропишите правильную маску подсети
или vlan настраивайте

Anton04 · Конфигурация компьютера

Цитата poisonkit:

Подскажите решение, что-бы они имели доступ в интернет и были изолированы от локальной сети, как это осуществить? »

Полностью изолированными никак,для этого нужна физически изолированная сеть.Для Вашего случая подойдёт IP адресация отличная от адресации организации и на роутере (или может управляемом свиче) заблокировать доступ из IP адресов Ваших VM в ЛВС организации.

poisonkit · Отправлено: **23:16, 21-03-2021** | #6

Цитата Ageron:

пропишите на вирт машинах статичный ип, пропишите правильную маску подсети
или vlan настраивайте »

Если установлю статический, то что им стоит поменять на динамический? =(
или может я что-то не так понял? можно подробнее?

Ageron · Отправлено: **10:59, 22-03-2021** | #7

Цитата poisonkit:

то что им стоит поменять на динамический? =( »

не давайте права администратора, только группа пользователи.
тогда не смогут.

poisonkit · Отправлено: **18:40, 22-03-2021** | #8

Цитата Ageron:

не давайте права администратора, только группа пользователи.
тогда не смогут. »

Нужны права админа, так как будут устанавливать приложения...
Я подумал следующее решение:
Поднять Active Directory, завести эти виртуальные компьютеры в домен. Через груповые политики запретить сетевое обнаружение и просмотр и этого будет достаточно. Выдать локального админа... Ведь так можно сделать? Раз совсем неполучается изолировать, то хоть так

Ageron · Отправлено: **16:35, 23-03-2021** | #9

Цитата poisonkit:

Через груповые политики запретить сетевое обнаружение и просмотр и этого будет достаточно. »

смысл ради этого AD делать?
это не дает изоляции от локальной сети, просто в проводнике не будут видны другие компьютеры.
по ип все будет доступно.

DJ Mogarych · Конфигурация компьютера

Цитата poisonkit:

Hyper-V и Active Directory »

В одной операционной системе?

На хосте лучше оставить один Hyper-V, а на виртуалке уже поднимать контроллер домена.