Windows Server 2022活動目錄管理實踐( 第2版 微課版)-課件項目2 基于虛擬化技術構建活動目錄測試環(huán)境

項目2基于虛擬化技術構建活動目錄

測試環(huán)境虛擬化技術SIDVMwareWorkstation虛擬機的克隆技術目錄虛擬化技術虛擬化技術的基本概念利用虛擬化技術，可以將一臺計算機虛擬為多臺邏輯計算機。在一臺計算機上同時運行多個邏輯計算機，每個邏輯計算機都可以運行不同的操作系統(tǒng)，并且應用程序可以在相互獨立的空間內(nèi)運行而互不影響，從而提高計算機的工作效率。在沒有虛擬化技術的情況下，一臺計算機只能運行一個操作系統(tǒng)，雖然我們可以在一臺計算機上安裝多個操作系統(tǒng)，但是運行的操作系統(tǒng)只有一個。利用虛擬化技術，我們可以在一臺計算機上創(chuàng)建多臺虛擬機，每臺虛擬機都運行一個操作系統(tǒng)，每個操作系統(tǒng)上都可以有多個不同的應用程序，并且這些虛擬機及各自的應用程序之間互不干擾。虛擬化技術的基本概念虛擬機與物理機一樣，是運行操作系統(tǒng)和應用程序的計算機，只是虛擬機采用的硬件全部來自宿主計算機的虛擬硬件。因為每臺虛擬機都采用隔離的計算環(huán)境，所以虛擬機之間互不干擾。VMwareWorkstation是一款功能強大的桌面級虛擬化軟件，它可以在一臺計算機上模擬網(wǎng)絡和計算機環(huán)境，并且支持快照、克隆等虛擬機管理功能，成為企業(yè)的IT開發(fā)人員和系統(tǒng)管理員的重要工具。虛擬化技術的核心特點資源抽象虛擬化技術將物理資源（如硬件資源）抽象為虛擬資源，使得用戶可以像使用物理資源一樣使用虛擬資源。隔離性虛擬化技術確保每個虛擬機之間是相互隔離的，這意味著一個虛擬機的崩潰或故障不會影響其他虛擬機的正常運行。靈活性虛擬化技術提供了靈活的資源配置和管理方式，使得用戶可以根據(jù)實際需求動態(tài)調(diào)整虛擬機的配置和數(shù)量。高效性通過虛擬化技術，可以顯著提高計算機資源的利用率，減少資源浪費，從而降低總體擁有成本（TCO）。虛擬化技術的分類虛擬化技術可以根據(jù)不同的應用場景和資源類型進行分類，常見的分類方式包括：1.服務器虛擬化：將服務器物理資源（如CPU、內(nèi)存等）抽象成邏輯資源，創(chuàng)建多個獨立的虛擬服務器。每個虛擬服務器都可以運行自己的操作系統(tǒng)和應用程序，實現(xiàn)資源的高效利用和靈活管理。虛擬化技術的分類虛擬化技術可以根據(jù)不同的應用場景和資源類型進行分類，常見的分類方式包括：2.存儲虛擬化：將存儲資源（如硬盤、磁帶等）整合為一個統(tǒng)一的存儲池，提供邏輯存儲接口給用戶。用戶通過邏輯接口進行數(shù)據(jù)的讀寫操作，無需關心底層存儲設備的物理位置和狀態(tài)。虛擬化技術的分類虛擬化技術可以根據(jù)不同的應用場景和資源類型進行分類，常見的分類方式包括：3.網(wǎng)絡虛擬化：將網(wǎng)絡資源（如交換機、路由器等）進行整合和抽象，創(chuàng)建一個或多個虛擬網(wǎng)絡。每個虛擬網(wǎng)絡都可以獨立配置和管理，實現(xiàn)網(wǎng)絡資源的靈活分配和使用。4.桌面虛擬化：將計算機的終端系統(tǒng)（也稱為桌面）進行虛擬化，使用戶可以通過網(wǎng)絡訪問自己的虛擬桌面環(huán)境。這種方式提高了桌面的安全性和靈活性，方便用戶隨時隨地訪問自己的工作環(huán)境。虛擬化技術的應用場景數(shù)據(jù)中心通過虛擬化技術提高資源利用率、降低管理成本和提高系統(tǒng)的靈活性。云計算虛擬化技術是云計算平臺的核心技術之一，通過虛擬化技術構建計算資源池和存儲資源池，為用戶提供按需分配的計算和存儲服務。測試和開發(fā)環(huán)境虛擬化技術可以創(chuàng)建隔離的測試和開發(fā)環(huán)境，提高開發(fā)效率和測試質(zhì)量。桌面應用桌面虛擬化技術可以為用戶提供靈活的工作方式，提高工作效率和安全性。SIDSID的概念SID（SecurityIdentifiers，安全標識符），是標識用戶、組和計算機賬戶的唯一標識符。在第一次創(chuàng)建賬戶時，操作系統(tǒng)會給每個賬戶發(fā)布一個唯一的SID。如果存在兩臺具有相同SID的計算機，那么這兩臺計算機會被鑒定為同一臺計算機。如果兩臺計算機是通過克隆得到的，那么它們會具有相同的SID，導致在域測試網(wǎng)絡中會無法區(qū)分這兩臺計算機。因此，克隆得到的計算機需要重新生成SID，以便區(qū)別于其他計算機。SID的概念用戶可以通過在“命令提示符”窗口中輸入命令“whoami/user”查看計算機的SID（用戶的SID為計算機的SID加上用戶編號，因此，用戶SID去掉最后一段數(shù)字，即為計算機的SID），示例如圖所示。

SID作用唯一性識別SID確保了用戶、組和計算機賬戶在網(wǎng)絡中的唯一性。即使兩個賬戶具有相同的用戶名，只要它們的SID不同，它們就被視為不同的賬戶。權限控制Windows等操作系統(tǒng)中的內(nèi)部進程會引用賬戶的SID而不是賬戶的用戶名或組名來控制權限。這意味著，即使賬戶的用戶名被更改，只要SID保持不變，該賬戶的權限和屬性就不會受到影響。安全驗證用戶驗證后獲得訪問令牌，作為訪問系統(tǒng)資源的憑證。用戶訪問資源時需提供此令牌，系統(tǒng)檢查權限列表后，若允許則授予相應訪問權限。SID號碼組成SID是一串特殊的字符串，由計算機名、當前時間、當前用戶態(tài)線程的CPU耗費時間的總和等參數(shù)決定，以保證其唯一性。在通常情況下，SID是唯一的，但如果賬戶無限制增加，理論上可能會產(chǎn)生重復的SID。然而，在實際情況中，由于SID的生成算法和參數(shù)的選擇，這種情況非常罕見。VMwareWorkstation虛擬機的

克隆技術VMwareWorkstation虛擬機的克隆技術VMwareWorkstation可以根據(jù)預先安裝好的虛擬機快速克隆出多臺虛擬機。此時，源計算機和克隆的虛擬機的硬件ID不同（如網(wǎng)卡MAC），但是操作系統(tǒng)SID和配置完全一致（如計算機名稱、IP地址等）。如果計算機的一些應用程序和操作系統(tǒng)SID相關，則會導致該應用程序出錯，因此克隆的虛擬機通常需要手動修改操作系統(tǒng)SID。在活動目錄環(huán)境中，計算機的操作系統(tǒng)SID不能相同，因此克隆的虛擬機必須修改操作系統(tǒng)SID。源虛擬機計算機名：VMIP：192.168.100.1/24MAC：08：00：20：0A：8C：6D克隆虛擬機計算機名：VMIP：192.168.100.1/24MAC：08：00：20：0A：8C：6CVMwareWorkstation虛擬機的克隆技術克隆的方式有兩種，分別是完整克隆和鏈接克隆。1）完整克隆完整克隆是復制源虛擬機的硬盤文件（.vmdk）并創(chuàng)建硬件配置相同的虛擬機?？寺『?，兩者被視為獨立運行的虛擬機，但通常需修改操作系統(tǒng)SID以避免沖突。源虛擬機克隆虛擬機VMwareWorkstation虛擬機的克隆技術源虛擬機出現(xiàn)故障時，完整克隆虛擬機不受影響源虛擬機克隆虛擬機VMwareWorkstation虛擬機的克隆技術2）鏈接克隆鏈接克隆基于源虛擬機的快照創(chuàng)建新虛擬機，支持選擇歷史快照進行克隆。其磁盤文件小，采用差異存儲技術僅記錄變更數(shù)據(jù)，顯著節(jié)省空間。然而，大量克隆同時訪