Hyper-V的实际部署

Hyper-V的实际部署

介绍Windows2012Server 的虚拟桌面技术时曾经提到过，它的VDI可以基于虚拟机进行发布，微软其实很早就在其系统集成了VPC(虚拟PC) 却一直没有引人关注，各方面的表现也差强人意，Hyper-V 在历经几次版本升级已经非常给力，不仅在其性能上大有提升，而且在现在又与其原生的桌面虚拟化融合，使我们可以更加灵活组合搭配应用环境，进行各种场景下的桌面交付。 1.在“服务器管理器”中添加角色，列表中选择“Hyper-V”
2.选择搭建虚拟环境网络环境所要指定的映射网卡，关于此项设置以前有安装调试过VMware Workstation 的朋友一定不会陌生...
3.关于虚拟机迁移时的身份验证模式的设置，Hyper-V的定位是服务器虚拟化，虚拟机迁移功能是必备的，在扩容、备份、集群组建时，迁移功能是非常有用的，而且在很多实际场景下我们会物理物理器迁移到虚拟机服务器中，也有可能要对多台虚拟服务器进行集群间的迁移，而且这种迁移是需要在工作状态下保证业务不断的前提下进行的。Hyper-V 在设计已经具备了相关的功能。
4.文件存放位置，我们在Hyper-V中所创建的虚拟机都有对应用VHD 文件（以及其他配置文件）产生，这些文件存放在什么地方需要指定一个默认的路径。提醒一下为了提高Hyper-V的存储性能，存放虚拟机文件所在磁盘组应该要高速的企业级设备上，在条件允许的情况下可以考虑SAS RAD 与 SSD 等；在硬件性能上保障大量并发读写时的可靠性。
5.Hyper-V角色功能已经添加完成，在服务器管理器中展开“Hyper-V管理器”。 1.在“操作”菜单中打开“新建”、“虚拟机”
2.为这台虚拟机命名、设置内存分配的大小、选择桥接的网卡...创建虚拟机文件的存放路径设置...配置光驱.（可以指定一个ISO 映射为光盘 ） 1.选中这台机器鼠标右键菜单中选择连接, 我们将可以直接从窗口中控制这台机器了...
2.展开的窗口中我们可以像平常操作VM 的虚拟机一样对这台Hyper-V虚拟机进行完全控制。
3.Hyper-V的虚拟机会从之前设置ISO 光盘引导，一步步的完成系统的安装与配置; 作为安全最佳实践，记住，要在Server Core操作系统上安装Hyper-V角色，而不是使用完整版本的Windows操作系统。因为Server Coer没有GUI，因此将攻击面降到了最低；没有Hyper-V管理客户端文件，减少了文件攻击面。在Hyper-V物理服务器上使用Server Core主要有下面三大安全优势：
1. 最小化管理操作系统的攻击面。
2. 减少电脑痕迹。
3. 改善了系统运行时间，因为有更少的组件需要Windows更新。 BitLocker是内置在Windows操作系统中的，建议对Hyper-V和虚拟机文件的存储卷启用BitLocker。即使在服务器关闭后，BitLocker保护仍有效。
即使磁盘被偷，上面的数据仍受保护。BitLocker还能防止攻击者使用不同的操作系统或运行软件黑客攻击来访问磁盘内容。
注意：只在Hyper-V管理操作系统中使用BitLocker驱动器加密。不要在虚拟机上运行BitLocker驱动器加密。BitLocker驱动器加密是不受虚拟机支持的。 免费学习微软虚拟学院MVA 课程，即可领取微软官方认证 Hyper-V 咨询工程师证书 。在活动期间内，学员只要全部完成指定8门课程并通过自测，即可获得 ，证书每月评定并颁发一次！