部署Hyper -V實現(xiàn)桌面虛擬化

一、案例概述

為了方便對公司辦公機桌面系統(tǒng)進行管理，公司研究了幾套桌面虛擬化平臺的方案。經(jīng)過評估后公司運維工程師決定使用微軟公司的Hyper -V虛擬化平臺作為桌面部署方案。

Microsoft Hyper -V服務器虛擬化系統(tǒng)通過更快的應用交付，更高的IT資源可用性和利用率，使數(shù)據(jù)中心變得更加靈活、高效。在提供關鍵工作負載（操作系統(tǒng)、應用和配置）所需的先進功能的同時，也不會犧牲大規(guī)模部署必需的、易于操作的特點。

二、案例前置知識點

1、Hyper -V

Hyper -V是微軟的一款虛擬化產(chǎn)品，是微軟第一個采用類似Vmware和Citrix一樣的基于hypervisor的技術。Hyper -V角色可以利用內(nèi)置于Windows Server中的虛擬化技術創(chuàng)建和管理虛擬化的計算環(huán)境。

2、Microsoft Remote Desktop

Remote Desktop是一種角色，自動完成虛擬桌面大型安裝的創(chuàng)建和交付部分。此向?qū)Ъ闪薓icrosoft桌面虛擬化組件，系統(tǒng)管理員可以快速創(chuàng)建多個桌面。

3、Hyper -V所需組件

安裝Hyper -V角色會安裝其所需的組件，并會安裝管理工具。Hyper -V所需的組件包括Windows虛擬機監(jiān)控程序、Hyper -V虛擬機管理服務、虛擬化WMI提供程序及其他虛擬化組件，如虛擬機總線（BMbus）、虛擬化服務提供程序（VSP）和虛擬基礎結構驅(qū)動 程序（VID）。

4、Hyper -V硬件需求

Hyper -V需要一個64位處理器，特別是具有Intel虛擬化技術（Intel VT）或AMD虛擬化（AMD-V）技術的處理器。另外，還要求硬件強制實施的數(shù)據(jù)執(zhí)行保護（DEP）必須可用且已啟用，也就是必須啟用Intel XD位（執(zhí)行禁用位）或AMD NX位（無執(zhí)行位）。

5、Hyper -V的實際應用

• 建立或擴展私有云環(huán)境。Hyper -V可幫助用戶接觸或擴展共享資源的用途，并隨著需求的變化而調(diào)整利用率，以根據(jù)需要提供更靈活的IT服務。

• 提高硬件利用率。通過將服務器和工作負載合并到數(shù)量更少但功能更強大的物理計算機上，可以減少對資源（如電源和物理空間）的消耗。

• 改進業(yè)務連續(xù)性。Hyper -V可幫助用戶將計劃和非計劃停機對工作負載的影響降到最低程度。

• 建立或擴展虛擬機基礎結構（VDI）。包含VDI的集中式桌面策略有助于提高業(yè)務靈活性和數(shù)據(jù)安全性，還可簡化法規(guī)遵從性及對桌面操作系統(tǒng)和應用程序的管理。在同一物理計算機上部署Hyper -V和遠程桌面虛擬化主機（RD虛擬化主機），從而向用戶提供個人的虛擬機或虛擬機池。

• 提高部署和測試活動的效率。使用虛擬機可以無須重復采購和維護所有硬件，就能夠再現(xiàn)不同的系統(tǒng)環(huán)境。

三、案例實施

此案例需要的工具及光盤請訪問網(wǎng)盤提取：[https://pan.baidu.com/s/1g6AhXkPOfmTgRfMFj5CDEw&shfl=sharepset
提取碼：btzv
(https://pan.baidu.com/s/1g6AhXkPOfmTgRfMFj5CDEw&shfl=sharepset)

1、 部署域控制器：

配置IP地址和DNS

安裝域服務

默認下一步安裝即可

添加新林

林功能域功能提升到2012 R2，設置密碼單擊下一步

默認下一步安裝即可

登錄域

關閉域防火墻

修改DNS

創(chuàng)建兩個驗證用戶

安裝DHCP

默認下一步安裝即可

安裝完成

配置DHCP

授權

配置完成

新建作用域

編輯作用域名字

設置起始范圍和結束范圍

默認下一步，選擇否，稍后配置這些選項

作用域創(chuàng)建完成

配置DNS服務器

激活作用域

安裝證書服務

勾選證書頒發(fā)機構Web注冊

開始安裝

安裝完成

配置證書服務

角色服務勾選證書頒發(fā)機構和證書頒發(fā)機構Web注冊

類型設置為企業(yè)CA

設置為根CA

選擇創(chuàng)建新的私鑰

加密默認下一步

配置即可

配置完成

2、DC02_Hyper -V：

開啟二層虛擬化

編輯虛擬機硬件設備

虛擬機配置虛擬化

開啟虛擬機配置IP地址和DNS

計算機加入域，重啟計算機

本地管理員登錄域

進入計算機管理，將新添加的硬盤進行聯(lián)機

初始化磁盤

磁盤分區(qū)形式為MBR

新建簡單卷

單擊下一步

默認直接下一步

默認下一步

默認下一步

創(chuàng)建完成

安裝Hyper -V

默認下一步，勾選網(wǎng)絡適配器

單擊安裝

安裝完成，重啟計算機

安裝遠程桌面服務

選擇標準部署

選擇基于虛擬機的桌面部署

角色服務默認下一步

RD連接代理，默認下一步

RD Web訪問默認下一步

RD虛擬主機默認下一步

開始安裝

安裝完成

DC01_AD和DC02_Hyper -V運行cmd，輸入gpupdate /force更新一下策略

點擊遠程桌面服務

添加RD網(wǎng)關

輸入證書名稱

添加即可

添加完成

添加RD授權

添加即可

Hyper -V新建虛擬機

默認下一步

編輯虛擬機名字，自定義虛擬機安裝位置

選擇第一代虛擬機

內(nèi)存設置為1GB，勾選動態(tài)內(nèi)存

網(wǎng)絡選擇未連接

連接虛擬硬盤，設置磁盤大小

直接掛載光盤，（自行復制Win 10操作系統(tǒng)光盤到虛擬機）

配置完成

編輯虛擬交換機

啟動虛擬機

連接

單擊下一步

單擊現(xiàn)在安裝

接受許可條款

自定義安裝

創(chuàng)建50GB分區(qū)格式化，將系統(tǒng)安裝在48GB分區(qū)

快速設置

創(chuàng)建用戶設置密碼

運行cmd，查看DHCP是否自動下發(fā)IP地址

關閉防火墻

運行Sysprep更新SID號

關機之后還是部署RD虛擬主機集合

編輯集合的名稱

選擇個人虛擬機集合

虛擬機模板自動選擇，單擊下一步

啟用自動用戶分配

無人參與安裝

組織單位選擇benet.com域

添加bob;tom用戶，設置虛擬機前綴

新建2臺虛擬機

自定義存儲位置

開始創(chuàng)建

創(chuàng)建完成

打開Hyper -V管理器可以看到創(chuàng)建的兩臺虛擬機

打開瀏覽器訪問，輸入benet\bob登錄

選擇win 10

遠程桌面連接

連接成功，輸入密碼登錄

登錄成功，可以新建文本文檔，證明沒有問題

切換tom登錄

遠程桌面連接

輸入密碼登錄

訪問C盤下的windows下的win 10文件夾

將win 10桌面的文本文檔復制出來即可

將tom加入到administrators組

3、開啟客戶端：

DHCP自動下發(fā)IP地址

在DC02_Hyper -V上打開IIS管理器

編輯網(wǎng)站綁定

刪除http

重新啟動站點

客戶端用瀏覽器訪問，bob登錄

輸入用戶密碼連接Windows 10

將bob加入administrators組

將win 10用戶禁用，注銷重新登錄就有權限了

—————— 本文至此結束，感謝閱讀 ——————