Windows Server活動(dòng)目錄企業(yè)應(yīng)用（微課版）（第2版） 課件全套 楊云 項(xiàng)目1-6 部署與管理AD DS -管理組策略

活動(dòng)目錄企業(yè)應(yīng)用（微課版）項(xiàng)目1部署與管理ADDSWindowsServerHyper-V是微軟的一款虛擬化產(chǎn)品，是微軟第一個(gè)采用類(lèi)似Vmware和Citrix開(kāi)源Xen一樣的基于hypervisor的技術(shù)。Hyper-V角色可讓你利用內(nèi)置于WindowsServer2012R2中的虛擬化技術(shù)創(chuàng)建和管理虛擬化的計(jì)算環(huán)境。通過(guò)Hyper-V功能，利用已購(gòu)買(mǎi)的Windows服務(wù)器部署Hyper-V角色，無(wú)須購(gòu)買(mǎi)第三方軟件即可享有服務(wù)器虛擬化的靈活性和安全性。1.1相關(guān)知識(shí)運(yùn)行Hyper-V的物理計(jì)算機(jī)使用的操作系統(tǒng)和虛擬機(jī)使用的操作系統(tǒng)運(yùn)行在底層的Hypervisor之上，物理計(jì)算機(jī)使用的操作系統(tǒng)實(shí)際上相當(dāng)于一個(gè)特殊的虛擬機(jī)操作系統(tǒng)，和真正的虛擬機(jī)操作系統(tǒng)平級(jí)。物理計(jì)算機(jī)和虛擬機(jī)都要通過(guò)Hypervisor層使用和管理硬件資源，因此Hyper-V創(chuàng)建的虛擬機(jī)不是傳統(tǒng)意義上的虛擬機(jī)，可以認(rèn)為是一臺(tái)與物理計(jì)算機(jī)平級(jí)的獨(dú)立的計(jì)算機(jī)。1.1相關(guān)知識(shí)1.1.1認(rèn)識(shí)Hyper-VHyper-V是一個(gè)底層的虛擬機(jī)程序，可以讓多個(gè)操作系統(tǒng)共享一個(gè)硬件。它位于操作系統(tǒng)和硬件之間，是一個(gè)很薄的軟件層，里面不包含底層硬件驅(qū)動(dòng)。Hyper-V直接接管虛擬機(jī)管理工作，把系統(tǒng)資源劃分為多個(gè)分區(qū)，其中主操作系統(tǒng)所在的分區(qū)叫作父分區(qū)，虛擬機(jī)所在的分區(qū)叫作子分區(qū)，這樣可以確保虛擬機(jī)的性能最大化，幾乎可以接近物理機(jī)器的性能，并且高于VirtualPC/VirtualServer基于模擬器創(chuàng)建的虛擬機(jī)。在WindowsServer2012R2中，Hyper-V功能僅添加了一個(gè)角色，和添加DNS角色、DHCP角色、IIS角色完全相同。Hyper-V在操作系統(tǒng)和硬件層之間添加一層Hyper-V層，Hyper-V是一種基于Hyper-V的虛擬化技術(shù)。1.1.1認(rèn)識(shí)Hyper-V1.1.2Hyper-V系統(tǒng)需求①安裝WindowsServer2012R2Hyper-V功能，基本硬件需求如下。CPU：最少1GHz，建議2GHz以及速度更快的CPU。內(nèi)存：最少512MB，建議1GB。完整安裝WindowsServer2012R2建議2GB內(nèi)存。安裝64位標(biāo)準(zhǔn)版或者數(shù)據(jù)中心版，最多支持2TB內(nèi)存。磁盤(pán)：完整安裝WindowsServer2012R2建議40GB磁盤(pán)空間，安裝ServerCore建議10GB磁盤(pán)空間。如果硬件條件許可，建議將WindowsServer2012R2安裝在Raid5磁盤(pán)陣列或者具備冗余功能的磁盤(pán)設(shè)備中。其他基本硬件：DVD-ROM、鍵盤(pán)、鼠標(biāo)、SuperVGA顯示器等。②Hyper-V硬件要求比較高，主要集中在CPU方面。CPU必須支持硬件虛擬化功能，如IntelVT技術(shù)或者AMD-V技術(shù)。也就是說(shuō)，處理器必須具備硬件輔助虛擬化技術(shù)。CPU必須支持X64位技術(shù)。CPU必須支持硬件DEP（DateExecutionPrevention，數(shù)據(jù)執(zhí)行保護(hù)）技術(shù)，即CPU防病毒技術(shù)。1.1.2Hyper-V系統(tǒng)需求系統(tǒng)的BIOS設(shè)置必須開(kāi)啟硬件虛擬化等設(shè)置，系統(tǒng)默認(rèn)為關(guān)閉CPU的硬件虛擬化功能。請(qǐng)?jiān)贐IOS中設(shè)置（一般通過(guò)【config】→【CPU】設(shè)置）。目前主流的服務(wù)器CPU均支持以上要求，只要支持硬件虛擬化功能，其他兩個(gè)要求基本都能夠滿足。為了安全起見(jiàn)，在購(gòu)置硬件設(shè)備之前，最好事先到CPU廠商的網(wǎng)站上確認(rèn)CPU的型號(hào)是否滿足以上要求。1.1.2Hyper-V系統(tǒng)需求1.2項(xiàng)目設(shè)計(jì)及準(zhǔn)備①安裝好WindowsServer2012R2，并利用“服務(wù)器管理器”添加“Hyper-V”角色。②對(duì)Hyper-V服務(wù)器進(jìn)行配置。③利用“Hyper-V管理器”建立虛擬機(jī)。本項(xiàng)目的參數(shù)配置及網(wǎng)絡(luò)拓?fù)鋱D如圖1-1所示。角色：虛擬機(jī)1，獨(dú)立服務(wù)服務(wù)器主機(jī)名：win2012-1IP地址：/24操作系統(tǒng)：WindowsServer2012R2角色：Hyper-V服務(wù)器主機(jī)名：win2012-0IP地址：00/24操作系統(tǒng)：WindowsServer2012R2角色：虛擬機(jī)2，獨(dú)立服務(wù)器主機(jī)名：win2012-2IP地址：/24操作系統(tǒng)：WindowsServer2012R2圖3-1安裝與配置Hyper-V服務(wù)器拓?fù)鋱D1.2項(xiàng)目設(shè)計(jì)及準(zhǔn)備1.3項(xiàng)目實(shí)施WindowsServer2012R2安裝完成后，默認(rèn)沒(méi)有安裝Hyper-V角色，需要單獨(dú)安裝Hyper-V角色。安裝Hyper-V角色可通過(guò)“添加角色向?qū)А蓖瓿伞?.3.1任務(wù)1安裝和卸載Hyper-V角色完成WindowsServer2012R2安裝后，接著在這臺(tái)計(jì)算機(jī)上通過(guò)“添加角色和功能”的方式來(lái)安裝Hyper-V。我們將這臺(tái)安裝Hyper-V的物理計(jì)算機(jī)稱(chēng)為主機(jī)（Host），也稱(chēng)作Hyper-V服務(wù)器，其操作系統(tǒng)稱(chēng)為主機(jī)操作系統(tǒng)（HostOperationSystem），而虛擬機(jī)內(nèi)安裝的操作系統(tǒng)稱(chēng)為來(lái)賓操作系統(tǒng)（GuestOperationSystem）。

打開(kāi)【開(kāi)始】→【管理工具】→【服務(wù)器管理器】→【儀表板】選項(xiàng)的【添加角色和功能】，持續(xù)單擊【下一步】按鈕，直到出現(xiàn)如圖1-2所示的“選擇服務(wù)器角色”窗口，在其中勾選【Hyper-V】復(fù)選框，單擊【添加功能】按鈕。步驟一1.3項(xiàng)目實(shí)施圖1-2“選擇服務(wù)器角色”對(duì)話框1.3項(xiàng)目實(shí)施步驟二持續(xù)單擊【下一步】按鈕，直到顯示如圖1-3所示的“創(chuàng)建虛擬交換機(jī)”對(duì)話框。在“以太網(wǎng)”列表中，選擇需要用于虛擬網(wǎng)絡(luò)的物理網(wǎng)卡，建議至少為物理計(jì)算機(jī)保留一塊物理網(wǎng)卡。界面中的設(shè)置會(huì)在后面介紹Hyper-V虛擬交換機(jī)類(lèi)型時(shí)再進(jìn)行說(shuō)明。1.3項(xiàng)目實(shí)施圖3-3“創(chuàng)建虛擬交換機(jī)”對(duì)話框1.3項(xiàng)目實(shí)施步驟3持續(xù)單擊【下一步】按鈕，直到顯示如圖1-4所示的“默認(rèn)存儲(chǔ)”對(duì)話框。此界面用來(lái)設(shè)置虛擬硬盤(pán)文件與虛擬機(jī)配置文件的存儲(chǔ)位置。。圖1-4“默認(rèn)存儲(chǔ)”對(duì)話框1.3項(xiàng)目實(shí)施步驟4.單擊【下一步】按鈕，出現(xiàn)“確認(rèn)安裝所選內(nèi)容”對(duì)話框。

步驟5單擊【安裝】按鈕，開(kāi)始安裝Hyper-V角色。安裝過(guò)程中可以關(guān)閉對(duì)話框，依次單擊命令欄中的【通知】和【任務(wù)詳細(xì)信息】，可以查看任務(wù)進(jìn)度或再次打開(kāi)此頁(yè)面。步驟6安裝完成，單擊【關(guān)閉】按鈕，重新啟動(dòng)服務(wù)器完成安裝，這時(shí)服務(wù)器管理器中增加Hyper-V選項(xiàng)，如圖1-5所示。1.3項(xiàng)目實(shí)施圖1-5成功安裝Hyper-V后的服務(wù)器管理器窗口1.3項(xiàng)目實(shí)施1.3.2任務(wù)2配置Hyper-V服務(wù)器

Hyper-V角色安裝完成后，通過(guò)“Hyper-V管理器”即可管理運(yùn)行在物理計(jì)算機(jī)中的虛擬機(jī)。在使用過(guò)程中，配置Hyper-V分為兩部分：服務(wù)器（物理計(jì)算機(jī)）配置和虛擬機(jī)配置。虛擬機(jī)運(yùn)行在服務(wù)器中，服務(wù)器配置參數(shù)對(duì)所有虛擬機(jī)有效，虛擬機(jī)配置適用于選擇的虛擬機(jī)。服務(wù)器配置對(duì)該服務(wù)器上的所有虛擬機(jī)生效，提供創(chuàng)建虛擬機(jī)、虛擬硬盤(pán)、虛擬網(wǎng)絡(luò)、虛擬硬盤(pán)整理、刪除服務(wù)器、停止服務(wù)以及啟動(dòng)服務(wù)等操作。在“Hyper-V管理器”窗口左側(cè)列表中，選擇【Hyper-V管理器】→服務(wù)器名稱(chēng)（本例為WIN2012-0）選項(xiàng)，右鍵單擊目標(biāo)服務(wù)器WIN2012-0，顯示如圖1-6所示的功能菜單。1.3.2任務(wù)2配置Hyper-V服務(wù)器圖1-6“Hyper——V管理器-功能菜單”窗口1．新建選項(xiàng)創(chuàng)建新的虛擬機(jī)、虛擬硬盤(pán)。2．Hyper-V設(shè)置選項(xiàng)右鍵單擊目標(biāo)服務(wù)器，如圖1-6所示，在彈出的快捷菜單中選擇【Hyper-V設(shè)置】命令，顯示如圖1-7所示的“Hyper-V設(shè)置”窗口。1.3.2任務(wù)2配置Hyper-V服務(wù)器

1.3.2任務(wù)2配置Hyper-V服務(wù)器

圖1-7“Hyper-V設(shè)置”窗口（1）虛擬硬盤(pán)參數(shù)（設(shè)置虛擬硬盤(pán)默認(rèn)存儲(chǔ)文件夾）1.3.2任務(wù)2配置Hyper-V服務(wù)器

步驟1.選擇【服務(wù)器】→【虛擬硬盤(pán)】選項(xiàng)，顯示如圖3-11所示的窗口。默認(rèn)存儲(chǔ)虛擬硬盤(pán)文件夾的位置為%sytemroot%\Users\Public\Documents\Hyper-V\VirtualHardDisk。步驟2.單擊【瀏覽】按鈕，顯示“選擇文件夾”對(duì)話框。本例設(shè)置默認(rèn)存儲(chǔ)虛擬硬盤(pán)文件的文件夾的位置為J:\WindowsServer2012虛擬機(jī)\VirtualHardDisk。步驟3.選擇目標(biāo)件夾后，單擊【選擇文件夾】按鈕，關(guān)閉“選擇文件夾”對(duì)話框，返回如圖1-7所示的“Hyper-V設(shè)置”窗口。1.3.2任務(wù)2配置Hyper-V服務(wù)器

步驟4.單擊【確定】按鈕，完成虛擬硬盤(pán)存儲(chǔ)位置的設(shè)置。（2）VirtualMachines參數(shù)（設(shè)置虛擬機(jī)默認(rèn)存儲(chǔ)文件夾）選擇【服務(wù)器】→【虛擬機(jī)】選項(xiàng)，顯示“虛擬機(jī)配置”窗口，默認(rèn)虛擬機(jī)配置文件存儲(chǔ)文件夾的位置為%sytemroot%\ProgramData\Microsoft\Windows\Hyper-V。設(shè)置方法類(lèi)似（1）。（3）鼠標(biāo)釋放鍵參數(shù)選擇【用戶】→【鼠標(biāo)釋放鍵】選項(xiàng)，顯示如圖

1-8所示的窗口。設(shè)置鼠標(biāo)在虛擬機(jī)中使用時(shí)，切換到物理計(jì)算機(jī)使用的快捷鍵，默認(rèn)快捷鍵為“Ctrl+Alt+向左鍵”，即<Ctrl+Alt+左箭頭>。這里提供了4個(gè)選項(xiàng)，分別為“Ctrl+Alt+向左鍵”“Ctrl+Alt+向右鍵”“Ctrl+Alt+空格鍵”以及“Ctrl+Alt+Shift”。根據(jù)需要選擇即可。1.3.2任務(wù)2配置Hyper-V服務(wù)器

圖1-8“Hyper-V設(shè)置”窗口3．虛擬交換機(jī)管理器右鍵單擊目標(biāo)服務(wù)器，在彈出的快捷菜單中選擇【虛擬交換機(jī)管理器】命令，顯示如圖1-9所示的“虛擬交換機(jī)管理器”窗口，設(shè)置虛擬環(huán)境使用的網(wǎng)絡(luò)參數(shù)。

1.3.2任務(wù)2配置Hyper-V服務(wù)器通過(guò)Hyper-V可以創(chuàng)建以下3種類(lèi)型的虛擬交換機(jī)（參見(jiàn)圖1-10）。

1.3.2任務(wù)2配置Hyper-V服務(wù)器

圖1-10三種類(lèi)型的虛擬交換機(jī)1.3.2任務(wù)2配置Hyper-V服務(wù)器外部虛擬交換機(jī)：此虛擬交換機(jī)所在網(wǎng)絡(luò)就是主機(jī)物理網(wǎng)卡所連接的網(wǎng)絡(luò)，因此你所創(chuàng)建的虛擬機(jī)的網(wǎng)卡如果被連接到這個(gè)外部虛擬交換機(jī)，則它們可以通過(guò)此交換機(jī)與主機(jī)通信，也可以與連接在這個(gè)交換機(jī)上的其他計(jì)算機(jī)通信，甚至可以連接到Internet。如果主機(jī)有多塊物理網(wǎng)卡，則可以針對(duì)每塊網(wǎng)卡創(chuàng)建一個(gè)外部虛擬交換機(jī)。

內(nèi)部虛擬交換機(jī)：連接在這個(gè)虛擬交換機(jī)上的計(jì)算機(jī)之間可以互相通信，也可以與主機(jī)通信，但是無(wú)法與其他網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)通信，同時(shí)它們也無(wú)法連接到Internet。除非在主機(jī)上啟用NAT或路由，例如啟用Internet連接共享（ICS）?？梢詣?chuàng)建多個(gè)內(nèi)部虛擬交換機(jī)。專(zhuān)用虛擬交換機(jī)：連接在這個(gè)虛擬交換機(jī)上的計(jì)算機(jī)之間可以互相通信，但是并不能與主機(jī)通信，也無(wú)法與其他網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)通信（圖1-10所示的主機(jī)并沒(méi)有網(wǎng)卡連接在這個(gè)虛擬交換機(jī)上）?？梢詣?chuàng)建多個(gè)專(zhuān)用虛擬交換機(jī)。1.3.2任務(wù)2配置Hyper-V服務(wù)器

4．編輯磁盤(pán)選項(xiàng)（壓縮、合并及擴(kuò)容虛擬硬盤(pán)）右鍵單擊目標(biāo)服務(wù)器，在彈出的快捷菜單中選擇【編輯磁盤(pán)】命令，啟動(dòng)虛擬硬盤(pán)整理向?qū)В驅(qū)Ц鶕?jù)虛擬硬盤(pán)的設(shè)置整合不同的功能。5．檢查磁盤(pán)選項(xiàng)檢查選擇的虛擬硬盤(pán)的類(lèi)型，如果是差異虛擬硬盤(pán)，則逐級(jí)檢查關(guān)聯(lián)的虛擬硬盤(pán)。6．停止服務(wù)選項(xiàng)1.3.2任務(wù)2配置Hyper-V服務(wù)器

步驟1.右鍵單擊目標(biāo)服務(wù)器，在彈出的快捷菜單中選擇【停止服務(wù)】命令，顯示如圖1-11示的“停止虛擬機(jī)管理服務(wù)”對(duì)話框。圖1-11“停止虛擬機(jī)管理服務(wù)”對(duì)話框1.3.2任務(wù)2配置Hyper-V服務(wù)器

步驟2.單擊【強(qiáng)行關(guān)閉】按鈕，停止虛擬機(jī)管理服務(wù)，管理窗口中將不顯示該物理計(jì)算機(jī)中安裝的任何虛擬機(jī)。7．刪除服務(wù)器選項(xiàng)右鍵單擊目標(biāo)服務(wù)器，在彈出的快捷菜單中選擇“刪除服務(wù)器”命令，直接刪除選擇的服務(wù)器。服務(wù)器刪除后，將返回上級(jí)菜單。

1.3.3任務(wù)3創(chuàng)建與刪除虛擬網(wǎng)絡(luò)Hyper-V支持“虛擬網(wǎng)絡(luò)”功能，提供多種網(wǎng)絡(luò)模式，設(shè)置的虛擬網(wǎng)絡(luò)將影響宿主操作系統(tǒng)的網(wǎng)絡(luò)設(shè)置。對(duì)Hyper-V進(jìn)行初始配置時(shí)需要為虛擬環(huán)境提供一塊用于通信的物理網(wǎng)卡，當(dāng)完成配置后，會(huì)為當(dāng)前的宿主操作系統(tǒng)添加一塊虛擬網(wǎng)卡，用于宿主操作系統(tǒng)與網(wǎng)絡(luò)的通信。而此時(shí)的物理網(wǎng)卡除了作為網(wǎng)絡(luò)的物理連接外，還兼作虛擬交換機(jī)，為宿主操作系統(tǒng)及虛擬機(jī)操作系統(tǒng)提供網(wǎng)絡(luò)通信。

步驟1打開(kāi)“Hyper-V管理器”窗口，單擊菜單欄的【操作】菜單，在顯示的下拉菜單列表中，選擇【虛擬交換機(jī)管理器】命令，或者在“Hyper-V管理器”窗口右側(cè)的“操作”面板中，單擊【虛擬交換機(jī)管理器】超鏈接，如圖1-12所示。1．創(chuàng)建虛擬網(wǎng)絡(luò)

圖1-12“操作——虛擬交換機(jī)管理器”菜單

打開(kāi)虛擬網(wǎng)絡(luò)配置對(duì)話框，顯示如圖1-13所示的“虛擬交換機(jī)管理器”窗口。

步驟3單擊【創(chuàng)建虛擬交換機(jī)】按鈕，顯示如圖1-14所示的“虛擬交換機(jī)管理器——新建虛擬網(wǎng)絡(luò)”窗口。在“名稱(chēng)”文本框中，鍵入虛擬網(wǎng)絡(luò)的名稱(chēng)。在“連接類(lèi)型”文本框中，選擇虛擬網(wǎng)絡(luò)類(lèi)型。如果選擇【外部網(wǎng)絡(luò)】和【內(nèi)部網(wǎng)絡(luò)】類(lèi)型，將可以設(shè)置虛擬網(wǎng)絡(luò)所在的“VLAN”區(qū)域。如果選擇【專(zhuān)用網(wǎng)絡(luò)】類(lèi)型，則不提供“VLAN”設(shè)置功能。本例中選擇【內(nèi)部網(wǎng)絡(luò)】類(lèi)型的虛擬網(wǎng)絡(luò)，在網(wǎng)卡下拉列表中選擇關(guān)聯(lián)的網(wǎng)卡。選擇【為管理操作系統(tǒng)啟用虛擬LAN標(biāo)識(shí)】選項(xiàng)，設(shè)置新創(chuàng)建的虛擬網(wǎng)絡(luò)所處的VLAN，如圖1-14所示。

圖1-14虛擬交換機(jī)管理器——新建虛擬網(wǎng)絡(luò)

步驟4單擊【確定】按鈕，完成虛擬網(wǎng)絡(luò)的設(shè)置。同理創(chuàng)建“專(zhuān)用虛擬交換機(jī)”和“外部虛擬交換機(jī)”。

步驟5選擇【開(kāi)始】→【控制面板】→【網(wǎng)絡(luò)和Internet】→【網(wǎng)絡(luò)和共享中心】選項(xiàng)，顯示如圖1-15所示的“網(wǎng)絡(luò)和共享中心”窗口。圖1-15“網(wǎng)絡(luò)和共享中心”窗口

步驟6單擊【更改適配器設(shè)置】超鏈接，顯示如圖1-16所示的“網(wǎng)絡(luò)連接”窗口。盡管“以太網(wǎng)”為宿主計(jì)算機(jī)的物理網(wǎng)卡，但“vEthernet（外部虛擬交換機(jī)）”才是真正用于虛擬機(jī)之間以及與外部連接的網(wǎng)卡。連接已經(jīng)被設(shè)置為虛擬交換機(jī)（可以查看地“以太網(wǎng)”連接的屬性，如圖1-17所示）。圖1-16“網(wǎng)絡(luò)連接”窗口

2．刪除虛擬網(wǎng)絡(luò)當(dāng)已經(jīng)創(chuàng)建的虛擬網(wǎng)絡(luò)不能滿足環(huán)境需求時(shí)，可以刪除已經(jīng)存在的虛擬網(wǎng)絡(luò)。步驟1在打開(kāi)的“虛擬交換機(jī)管理器”窗口中，選擇需要?jiǎng)h除的虛擬網(wǎng)絡(luò)。

步驟2單擊【移除】按鈕，刪除虛擬網(wǎng)絡(luò)。

步驟3單擊【確定】按鈕，完成虛擬網(wǎng)絡(luò)配置的更改。

1.3.4任務(wù)4創(chuàng)建一臺(tái)虛擬機(jī)在WindowsServer2012R2的Hyper-V管理器中提供了虛擬機(jī)創(chuàng)建向?qū)?，根?jù)向?qū)Ъ纯奢p松創(chuàng)建虛擬機(jī)。步驟1打開(kāi)“Hyper-V管理器”窗口，單擊菜單欄的【操作】菜單，在顯示的下拉菜單列表中，選擇【新建】選項(xiàng)，在彈出的級(jí)聯(lián)菜單中選擇【虛擬機(jī)】命令；或者右鍵單擊當(dāng)前計(jì)算機(jī)名稱(chēng)，在彈出的快捷菜單中選擇【新建】選項(xiàng)，在彈出的級(jí)聯(lián)菜單中選擇【虛擬機(jī)】命令，如圖1-18所示。步驟2啟動(dòng)創(chuàng)建虛擬機(jī)向?qū)В@示“新建虛擬機(jī)向?qū)А睂?duì)話框。

步驟3單擊【下一步】按鈕，顯示如圖1-19所示的“指定名稱(chēng)和位置”對(duì)話框。在“名稱(chēng)”文本框中鍵入虛擬機(jī)的名稱(chēng)，默認(rèn)虛擬機(jī)配置文件保存在安裝Hyper-V角色時(shí)設(shè)定的默認(rèn)存儲(chǔ)中（參見(jiàn)圖1-4）。此處可以根據(jù)需要修改虛擬機(jī)存儲(chǔ)的位置。圖1-18虛擬機(jī)功能菜單圖1-19“指定名稱(chēng)和位置”對(duì)話框

步驟4單擊【下一步】按鈕，顯示如圖1-20所示的“指定代數(shù)”對(duì)話框，設(shè)置虛擬機(jī)的代數(shù)。若選擇【第二代】則表示來(lái)賓操作系統(tǒng)至少運(yùn)行WindowsServer2012或64位版本的Windows8。圖1-20“指定代數(shù)”對(duì)話框

步驟5單擊【下一步】按鈕，顯示“分配內(nèi)存”對(duì)話框，設(shè)置虛擬機(jī)內(nèi)存，至少應(yīng)該是512MB。

步驟6單擊【下一步】按鈕，顯示如圖1-21所示的“配置網(wǎng)絡(luò)”對(duì)話框，配置虛擬網(wǎng)絡(luò)，本例中以創(chuàng)建的“內(nèi)部虛擬交換機(jī)網(wǎng)絡(luò)”為例說(shuō)明。圖1-21“配置網(wǎng)絡(luò)”對(duì)話框

步驟7單擊【下一步】按鈕，顯示如圖1-22所示的“連接虛擬硬盤(pán)”對(duì)話框。在其中設(shè)置虛擬機(jī)使用的虛擬硬盤(pán)，可以創(chuàng)建一個(gè)新的虛擬硬盤(pán)，也可以使用已經(jīng)存在的虛擬硬盤(pán)。圖1-22“連接虛擬硬盤(pán)”對(duì)話框本例中為新建一個(gè)虛擬硬盤(pán)，因此選擇【創(chuàng)建虛擬硬盤(pán)】選項(xiàng)。單擊【瀏覽】按鈕，可以改變虛擬硬盤(pán)存儲(chǔ)的位置。由于虛擬硬盤(pán)比較大，建議事先在目標(biāo)磁盤(pán)上建立存放虛擬硬盤(pán)的文件夾，最好不使用默認(rèn)設(shè)置。

步驟8單擊【下一步】按鈕，顯示如圖1-23所示的“安裝選項(xiàng)”對(duì)話框，根據(jù)具體情況選擇是以后安裝操作系統(tǒng)還是現(xiàn)在就安裝。如果現(xiàn)在就安裝，則可以選擇“從引導(dǎo)CD/DVD-ROM安裝操作系統(tǒng)”“從引導(dǎo)軟盤(pán)安裝操作系統(tǒng)”和“從基于網(wǎng)絡(luò)的安裝服務(wù)器安裝操作系統(tǒng)”3種情況中的一種。本例選擇【以后安裝操作系統(tǒng)】。圖1-23“安裝選項(xiàng)”對(duì)話框

步驟9單擊【下一步】按鈕，再單擊【完成】按鈕，完成創(chuàng)建虛擬機(jī)的操作，如圖1-24所示。圖1-24“Hyper-V管理器——完成創(chuàng)建虛擬機(jī)”窗口

1.3.5任務(wù)5安裝虛擬機(jī)操作系統(tǒng)下面以WindowsServer2012R2為例說(shuō)明如何在WindowsServer虛擬化環(huán)境中安裝操作系統(tǒng)。

步驟1在“Hyper-V管理器”窗口的“虛擬機(jī)”面板中，選擇目標(biāo)虛擬機(jī)“win2012-1”，在右側(cè)的“操作”面板中，單擊【設(shè)置】超鏈接，顯示“win2012-1的設(shè)置”窗口。步驟2展開(kāi)“硬件”列表下的“IDE控制器1”選項(xiàng)，選中【DVD驅(qū)動(dòng)器】選項(xiàng)，顯示如圖1-25所示窗口。圖1-25“DVD驅(qū)動(dòng)器”窗口

步驟1在“DVD驅(qū)動(dòng)器”分組框中，選擇【映像文件】選項(xiàng)。步驟2單擊【瀏覽】按鈕，選擇WindowsServer2012R2操作系統(tǒng)的映像光盤(pán)。完成后返回“win2012-1設(shè)置”對(duì)話框，這時(shí)，DVD驅(qū)動(dòng)器下已經(jīng)有了WindowsServer2012R2的系統(tǒng)安裝鏡像文件。單擊【確定】按鈕，再次打開(kāi)“Hyper-V管理器”窗口。步驟5在“Hyper-V管理器”窗口中，選中目標(biāo)虛擬機(jī)，即

win2012-1，在右側(cè)的“操作”面板中，單擊【啟動(dòng)】超鏈接，啟動(dòng)虛擬機(jī)；或者直接在目標(biāo)虛擬機(jī)上右鍵單擊，選擇【啟動(dòng)】命令，啟動(dòng)虛擬機(jī)。虛擬機(jī)開(kāi)始以光盤(pán)啟動(dòng)模式引導(dǎo)。后面的安裝過(guò)程請(qǐng)讀者參考作者的“《WindowsServer2012網(wǎng)絡(luò)操作系統(tǒng)項(xiàng)目教程（第4版）》（ISBN：978-7-115-42210-1，人民郵電出版社，2016.07）”，不再贅述。

1.3.6任務(wù)6創(chuàng)建更多的虛擬機(jī)我們可以重復(fù)利用前一節(jié)敘述的步驟創(chuàng)建更多虛擬機(jī)，不過(guò)采用這種方法，每個(gè)虛擬機(jī)占用的硬盤(pán)空間比較大，而且也比較浪費(fèi)時(shí)間。本節(jié)將介紹另一種省時(shí)又省硬盤(pán)空間的方法。1．創(chuàng)建差異虛擬硬盤(pán)此方法是將之前創(chuàng)建虛擬機(jī)Win2012-1的虛擬機(jī)硬盤(pán)當(dāng)作母盤(pán)（ParentDisk），并以此母盤(pán)為基準(zhǔn)創(chuàng)建差異虛擬硬盤(pán)（differencingvirtualdisk），然后將此差異虛擬硬盤(pán)分配給新的虛擬機(jī)使用。當(dāng)啟動(dòng)其他虛擬機(jī)時(shí)，它仍然會(huì)使用win2012-1的母盤(pán)，但是之后在此系統(tǒng)內(nèi)進(jìn)行的任何改動(dòng)都只會(huì)被存儲(chǔ)到差異硬盤(pán)，并不會(huì)改動(dòng)win2012-1的母盤(pán)內(nèi)容。如果使用母盤(pán)的win2012-1虛擬機(jī)被啟動(dòng)，則其他使用差異虛擬硬盤(pán)的虛擬機(jī)將無(wú)法啟動(dòng)。如果母盤(pán)文件發(fā)生故障或丟失，則其他使用差異虛擬硬盤(pán)的虛擬機(jī)也無(wú)法啟動(dòng)。虛擬硬盤(pán)可以單獨(dú)創(chuàng)建，也可以在創(chuàng)建虛擬機(jī)時(shí)創(chuàng)建，如果要使用差異虛擬硬盤(pán)，則建建議使用“虛擬硬盤(pán)創(chuàng)建向?qū)А蓖瓿商摂M硬盤(pán)的創(chuàng)建。

步驟1打開(kāi)“Hyper-V管理器”窗口，單擊菜單欄的【操作】菜單，在顯示的下拉菜單列表中，選擇【新建】選項(xiàng)，在彈出的級(jí)聯(lián)菜單中選擇【硬盤(pán)】命令，或者在“Hyper-V管理器”窗口右側(cè)的“操作”面板中，單擊【新建】超鏈接，在彈出的快捷菜單中選擇【硬盤(pán)】命令，如圖1-26所示。圖1-26“Hyper-V管理器——新建硬盤(pán)”窗口

步驟2啟動(dòng)“虛擬硬盤(pán)”向?qū)?，?chuàng)建新的虛擬硬盤(pán)，顯示“新建虛擬硬盤(pán)向?qū)А睂?duì)話框。步驟3單擊【下一步】按鈕，顯示“選擇磁盤(pán)格式”對(duì)話框，選擇默認(rèn)的新格式（擴(kuò)展名為VHDX）后單擊【下一步】按扭，顯示如圖

1-27

所示的“選擇磁盤(pán)類(lèi)型”對(duì)話框，選擇虛擬硬盤(pán)的類(lèi)型，Hyper-V支持“動(dòng)態(tài)擴(kuò)展硬盤(pán)”“固定大小硬盤(pán)”以及“差異虛擬硬盤(pán)”3種類(lèi)型，本例選擇【差異】。步驟4單擊【下一步】按鈕，顯示如圖1-28所示的“指定名稱(chēng)和位置”對(duì)話框。設(shè)置虛擬硬盤(pán)名稱(chēng)以及存儲(chǔ)的目標(biāo)文件夾，單擊【瀏覽】按鈕，可以選擇目標(biāo)文件夾。名稱(chēng)設(shè)為Server1.vhdx，位置設(shè)為J:\WindowsServer2012虛擬機(jī)\。步驟5單擊【下一步】按鈕，顯示如圖

1-29所示的“配置磁盤(pán)”對(duì)話框，選擇作為母盤(pán)的虛擬硬盤(pán)文件，也就是J:\WindowsServer2012虛擬機(jī)\win2012-1.vhdx。步驟6出現(xiàn)“正在完成新建虛擬硬盤(pán)向?qū)А睂?duì)話框時(shí)單擊【完成】按鈕，完成虛擬硬盤(pán)的創(chuàng)建。

圖1-27“選擇磁盤(pán)類(lèi)型”對(duì)話框圖1-28“指定名稱(chēng)和位置”對(duì)話框

圖1-29“配置磁盤(pán)”對(duì)話框

2．編輯差異虛擬硬盤(pán)虛擬硬盤(pán)配置完成后，或者使用一段時(shí)間之后，硬盤(pán)的占用空間將變大，此時(shí)可以使用硬盤(pán)壓縮功能，整理磁盤(pán)空間。使用差異虛擬硬盤(pán)時(shí)，也可以將子硬盤(pán)合并到父虛擬硬盤(pán)中。步驟1打開(kāi)“Hyper-V管理器”窗口，在窗口右側(cè)的“操作”面板中，單擊【編輯磁盤(pán)】超鏈接，啟動(dòng)磁盤(pán)整理向?qū)В@示“編輯虛擬硬盤(pán)向?qū)А睂?duì)話框。步驟2根據(jù)向?qū)瓿商囟ㄌ摂M硬盤(pán)的編輯。該向?qū)峁?種磁盤(pán)處理功能：壓縮磁盤(pán)、磁盤(pán)轉(zhuǎn)換以及磁盤(pán)擴(kuò)展。壓縮：該選項(xiàng)通過(guò)刪除從磁盤(pán)中刪除數(shù)據(jù)時(shí)留下的空白空間來(lái)減小虛擬硬盤(pán)文件的大小。轉(zhuǎn)換：該選項(xiàng)通過(guò)復(fù)制內(nèi)容將此動(dòng)態(tài)虛擬硬盤(pán)轉(zhuǎn)換成固定虛擬硬盤(pán)。擴(kuò)展：該選項(xiàng)可擴(kuò)展虛擬硬盤(pán)容量。

步驟3持續(xù)單擊【下一步】按鈕，最后單擊【完成】按鈕，顯示磁盤(pán)處理進(jìn)度，處理完成自動(dòng)關(guān)閉該對(duì)話框。3．使用差異虛擬硬盤(pán)創(chuàng)建虛擬機(jī)在WindowsServer2012R2的Hyper-V管理器中提供虛擬機(jī)創(chuàng)建向?qū)?，根?jù)向?qū)Ъ纯奢p松創(chuàng)建虛擬機(jī)。步驟1打開(kāi)“Hyper-V管理器”窗口，單擊菜單欄的【操作】菜單，在顯示的下拉菜單列表中選擇【新建】選項(xiàng)，在彈出的級(jí)聯(lián)菜單中選擇【虛擬機(jī)】命令；或者右鍵單擊當(dāng)前計(jì)算機(jī)名稱(chēng)，在彈出的快捷菜單中選擇【新建】選項(xiàng)，在彈出的級(jí)聯(lián)菜單中選擇【虛擬機(jī)】命令，如圖1-30所示。

圖1-30虛擬機(jī)功能菜單

步驟2啟動(dòng)創(chuàng)建虛擬機(jī)向?qū)В@示“新建虛擬機(jī)向?qū)А睂?duì)話框。步驟3單擊【下一步】按鈕，顯示如圖1-31所示的“指定名稱(chēng)和位置”對(duì)話框。在“名稱(chēng)”文本框中鍵入虛擬機(jī)的名稱(chēng)（Server1），默認(rèn)虛擬機(jī)配置文件保存在安裝Hyper-V角色時(shí)設(shè)定的默認(rèn)存儲(chǔ)中（參見(jiàn)圖1-4）。此處可以根據(jù)需要修改虛擬機(jī)存儲(chǔ)的位置。圖1-31“指定名稱(chēng)和位置”對(duì)話框

步驟4單擊【下一步】按鈕，直到出現(xiàn)如圖1-32所示的“分配內(nèi)存”對(duì)話框，設(shè)置虛擬機(jī)內(nèi)存，至少應(yīng)該是512MB。圖1-32“分配內(nèi)存”對(duì)話框

步驟5單擊【下一步】按鈕，顯示如圖1-33所示的“配置網(wǎng)絡(luò)”對(duì)話框，選擇其虛擬網(wǎng)卡連接的虛擬交換機(jī)，例如將其連接到對(duì)外連接的虛擬交換機(jī)（此交換機(jī)是根據(jù)物理網(wǎng)卡創(chuàng)建的，它屬于外部類(lèi)型的交換機(jī)），單擊【下一步】按鈕。步驟6顯示如圖1-34所示的“連接虛擬硬盤(pán)”對(duì)話框。選擇要分配給此虛擬機(jī)的虛擬硬盤(pán)，我們選擇之前創(chuàng)建的差異虛擬硬盤(pán)Server1.vhdx，單擊【下一步】按鈕。圖1-33“配置網(wǎng)絡(luò)”對(duì)話框圖1-34“連接虛擬硬盤(pán)”對(duì)話框

步驟7單擊【下一步】按鈕，再單擊【完成】按鈕，完成創(chuàng)建虛擬機(jī)的操作，如圖1-35所示。圖1-35“Hyper-V管理器——完成創(chuàng)建虛擬機(jī)”窗口

步驟8由于此虛擬機(jī)是利用win2012-1制作出來(lái)的，因此其SID（SecurityIdentifier）與win2012-1相同，所以建議運(yùn)行SYSPREP.EXE更改此虛擬機(jī)的SID，否則在域環(huán)境下會(huì)有問(wèn)題。SYSPREP.EXE位于C:\windows\system32\sysprep文件夾內(nèi)。請(qǐng)啟動(dòng)Server1虛擬機(jī)，并在Server1虛擬機(jī)的命令窗口或PowerShell窗口輸入命令：C:\windows\system32\sysprep\sysprep.exe。圖1-36系統(tǒng)準(zhǔn)備工具更改SID

4．利用導(dǎo)入、導(dǎo)出選項(xiàng)創(chuàng)建多個(gè)虛擬機(jī)先將已安裝好的虛擬機(jī)導(dǎo)出到某一目錄，然后利用導(dǎo)入選項(xiàng)將導(dǎo)出的虛擬機(jī)再導(dǎo)入Hyper-V服務(wù)器中生成新的虛擬機(jī)，并將虛擬機(jī)改名，最后使用“SYSPREP.EXE”更改該虛擬機(jī)的SID。（1）導(dǎo)出虛擬機(jī)只有在虛擬機(jī)停止或保存的狀態(tài)下，方可導(dǎo)出虛擬機(jī)的狀態(tài)。下面的操作是將win2012-1虛擬機(jī)導(dǎo)出到一個(gè)新建文件夾中，本例導(dǎo)入到J:\test1\文件夾中。步驟1右鍵單擊目標(biāo)虛擬機(jī)，在彈出的快捷菜單中選擇【導(dǎo)出】命令，顯示“導(dǎo)出虛擬機(jī)”對(duì)話框，如圖1-37所示。圖1-37“導(dǎo)出虛擬機(jī)”對(duì)話框

步驟2單擊【瀏覽】按鈕，顯示“選擇文件夾”對(duì)話框，選擇保存虛擬機(jī)的目標(biāo)文件夾J:\test1\。步驟3單擊【選擇文件夾】按鈕，關(guān)閉“選擇文件夾”對(duì)話框，返回“導(dǎo)出虛擬機(jī)”對(duì)話框。步驟4單擊【導(dǎo)出】按鈕，導(dǎo)出虛擬機(jī)，在Hyper-V管理器的“任務(wù)狀態(tài)”欄顯示導(dǎo)出進(jìn)度。成功導(dǎo)出的虛擬機(jī)包含一組文件，分別為VirtualMachines、VirtualHardDisks以及Snapshots，如圖1-38所示。圖1-38導(dǎo)出的虛擬機(jī)組件

步驟5依照上述步驟，再將win2012-1虛擬機(jī)導(dǎo)出到J:\test2\虛擬機(jī)文件夾中，記得檢查文件是否導(dǎo)出無(wú)誤。（2）導(dǎo)入虛擬機(jī)下面的操作將導(dǎo)出的虛擬機(jī)（J:\test1\、J:\test2\）導(dǎo)入到Hyper-V管理器。生成2臺(tái)虛擬機(jī)并重命名為win2012-2和win2012-3。步驟1打開(kāi)“Hyper-V管理器”窗口，單擊菜單欄的【操作】菜單，在顯示的下拉菜單列表中，選擇【導(dǎo)入虛擬機(jī)】選項(xiàng)，或者右鍵單擊當(dāng)前計(jì)算機(jī)名稱(chēng)（win2012-0），在彈出的快捷菜單中選擇【導(dǎo)入虛擬機(jī)】選項(xiàng)。步驟2如圖1-39所示，指定TEST1虛擬機(jī)文件夾做導(dǎo)入操作，本例中位置處的值是：J:\test1\win2012-1。特別注意，這是一個(gè)文件夾！

圖1-39導(dǎo)入虛擬機(jī)——定位文件夾

步驟3持續(xù)單擊【下一步】按鈕，直到出現(xiàn)圖1-40所示的“選擇導(dǎo)入類(lèi)型”對(duì)話框，選擇【復(fù)制到虛擬機(jī)（創(chuàng)建新的唯一ID）】單選按鈕。步驟4接下來(lái)，在“選擇目標(biāo)“對(duì)話框中鍵入導(dǎo)入的虛擬機(jī)文件夾的存儲(chǔ)位置，比如：J:\WindowsServer2012虛擬機(jī)\，單擊【下一步】按鈕后，選擇虛擬硬盤(pán)的存儲(chǔ)位置，再單擊【下一步】按鈕。圖1-40導(dǎo)入虛擬機(jī)——選擇導(dǎo)入類(lèi)型

步驟5出現(xiàn)摘要界面，單擊【完成】按鈕，開(kāi)始導(dǎo)入虛擬機(jī)。步驟6導(dǎo)入成功后，在Hyper-V管理器中會(huì)出現(xiàn)與原來(lái)導(dǎo)出的虛擬機(jī)名稱(chēng)一樣的虛擬機(jī)。本例中會(huì)出現(xiàn)兩個(gè)一樣的win2012-1。右鍵單擊剛剛導(dǎo)入的那個(gè)win2012-1，在彈出的菜單中選擇【重新命名】命令，將新導(dǎo)入的虛擬機(jī)名稱(chēng)改為“win2012-2”。步驟7按照上述步驟，將test2虛擬機(jī)導(dǎo)入，并且命名為win2012-3。這時(shí)在“Hyper-V管理器”中間的虛擬機(jī)窗口已出現(xiàn)2個(gè)虛擬機(jī)，名稱(chēng)分別為win2012-2、win2012-3，如圖1-41所示。請(qǐng)啟動(dòng)新生成的2臺(tái)虛擬機(jī)。圖1-41導(dǎo)入生成的2個(gè)虛擬機(jī)

由于此虛擬機(jī)是利用win2012-1虛擬機(jī)制作出來(lái)的，因此其SID（SecurityIdentifier）與win2012-1相同，所以建議運(yùn)行SYSPREP.EXE更改此虛擬機(jī)的SID，否則在域環(huán)境下會(huì)有問(wèn)題。SYSPREP.EXE位于C:\windows\system32\sysprep文件夾內(nèi)。請(qǐng)分別啟動(dòng)win2012-2和win2012-3虛擬機(jī)，并在啟動(dòng)后的虛擬機(jī)的命令窗口或PowerShell窗口輸入命令：C:\windows\system32\sysprep\sysprep.exe。圖1-42系統(tǒng)準(zhǔn)備工具更改SID

1.3.7任務(wù)6利用ping命令測(cè)試虛擬機(jī)目前我們已經(jīng)完成的虛擬機(jī)以及主機(jī)情況如表1-1所示。在本書(shū)中我們將采用這幾個(gè)虛擬機(jī)完成實(shí)訓(xùn)，如果讀者條件受限，也可選擇使用VMWare搭建虛擬網(wǎng)絡(luò)環(huán)境，操作過(guò)程類(lèi)似，不再一一贅述。主機(jī)名稱(chēng)IP及子網(wǎng)掩碼角

色操作系統(tǒng)備

注表1-1本書(shū)中的虛擬機(jī)匯總Win2012-000/24物理機(jī)、Hyper-V服務(wù)器WindowsServer2012R2vEthernet（外部虛擬交換機(jī)）00/24vEthernet（內(nèi)部虛擬交換機(jī)）Win2012-1/24虛擬機(jī)、獨(dú)立服務(wù)器Hyper-V中安裝Win2012-2/24虛擬機(jī)、獨(dú)立服務(wù)器導(dǎo)入生成Win2012-3/24虛擬機(jī)、獨(dú)立服務(wù)器導(dǎo)入生成Server1/24虛擬機(jī)、獨(dú)立服務(wù)器差異虛擬硬盤(pán)

1．關(guān)閉防火墻為了后面的實(shí)訓(xùn)正常進(jìn)行，建議讀者將這4臺(tái)虛擬機(jī)和物理機(jī)的防火墻關(guān)閉，或者放行某些特定的協(xié)議（放行“任何協(xié)議”似乎是較好的選擇）?？蓞⒖甲髡叩摹啊禬indowsServer2012網(wǎng)絡(luò)操作系統(tǒng)項(xiàng)目教程（第4版）》（ISBN：978-7-115-42210-1，人民郵電出版社，2016.07）”中的項(xiàng)目2的“2.3.2任務(wù)2配置WindowsServer2012R2”中的“5．配置防火墻，放行ping命令”。不過(guò)，關(guān)閉防火墻更簡(jiǎn)單。關(guān)閉防火墻的步驟如下。步驟1依次單擊【開(kāi)始】→【控制面板】→【系統(tǒng)和安全】→【W(wǎng)indows防火墻】→【啟用或關(guān)閉Windows防火墻】命令，如圖1-43所示。

圖1-43關(guān)閉Windows防火墻

步驟2單擊【關(guān)閉Windows防火墻】單選按鈕，然后單擊【確定】按鈕即可。2．外部虛擬交換機(jī)的測(cè)試①按表3-1設(shè)置物理機(jī)的vEthernet（外部虛擬交換機(jī)）和vEthernet（內(nèi)部虛擬交換機(jī)）2個(gè)連接的IP地址，同時(shí)設(shè)置4臺(tái)虛擬機(jī)的IP地址。②在物理主機(jī)上測(cè)試與4臺(tái)虛擬機(jī)的通信狀況，使用如下命令：PingPingPingPing都是暢通的。③在虛擬機(jī)win2012-1上使用如下命令：PingPingPingPing00這些是暢通的，但是：ping00卻是不通的。為什么呢？因?yàn)楝F(xiàn)在用的是外部虛擬交換機(jī)，而00是內(nèi)部虛擬交換機(jī)上的連接IP地址。④結(jié)論。

3．內(nèi)部虛擬交換機(jī)的測(cè)試①按表3-1設(shè)置物理機(jī)的vEthernet（外部虛擬交換機(jī)）和vEthernet（內(nèi)部虛擬交換機(jī)）2個(gè)連接的IP地址，同時(shí)設(shè)置4臺(tái)虛擬機(jī)的IP地址。②在物理主機(jī)上測(cè)試與4臺(tái)虛擬機(jī)的通信狀況，使用如下命令：PingPingPingPing都不通?、墼谔摂M機(jī)win2012-1上使用如下命令：PingPingPingPing00這些是暢通的，但是：ping00卻是不通的。為什么呢？因?yàn)楝F(xiàn)在用的是內(nèi)部虛擬交換機(jī)，而00是外部虛擬交換機(jī)上的連接IP地址。請(qǐng)讀者仔細(xì)比較上面這2種網(wǎng)絡(luò)連接方式的不同。

④結(jié)論。內(nèi)部虛擬交換機(jī)：連接在這個(gè)虛擬交換機(jī)上的計(jì)算機(jī)之間可以互相通信，也可以與主機(jī)通信，但是無(wú)法與其他網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)通信，同時(shí)它們也無(wú)法連接Internet。除非在主機(jī)上啟用NAT或路由，例如啟用Internet連接共享（ICS）?？梢詣?chuàng)建多個(gè)內(nèi)部虛擬交換機(jī)。4．專(zhuān)用內(nèi)部虛擬交換機(jī)的測(cè)試①按表3-1設(shè)置物理機(jī)的vEthernet（外部虛擬交換機(jī)）和vEthernet（內(nèi)部虛擬交換機(jī)）2個(gè)連接的IP地址，同時(shí)設(shè)置4臺(tái)虛擬機(jī)的IP地址。②在物理主機(jī)上測(cè)試與4臺(tái)虛擬機(jī)的通信狀況，使用如下命令：PingPingPingPing都不通?、墼谔摂M機(jī)win2012-1上使用如下命令：PingPingPing這些是暢通的，但是：ping00、Ping00卻是不通的。為什么呢？因?yàn)楝F(xiàn)在用的是專(zhuān)用虛擬交換機(jī)！請(qǐng)讀者仔細(xì)比較上面3種網(wǎng)絡(luò)連接方式的不同。④結(jié)論。專(zhuān)用虛擬交換機(jī)：連接在這個(gè)虛擬交換機(jī)上的計(jì)算機(jī)之間可以互相通信，但是并不能與主機(jī)通信，也無(wú)法與其他網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)通信?？梢詣?chuàng)建多個(gè)專(zhuān)用虛擬交換機(jī)。

1.3.8任務(wù)8通過(guò)Hyper-V主機(jī)連接Internet前面介紹過(guò)如何新建一個(gè)屬于外部類(lèi)型的虛擬交換機(jī)，如果虛擬機(jī)的虛擬網(wǎng)卡連接到這個(gè)虛擬交換機(jī)，就可以通過(guò)外部網(wǎng)絡(luò)連接到Internet。如果新建屬于內(nèi)部類(lèi)型的虛擬交換機(jī)，Hyper-V也會(huì)自動(dòng)為主機(jī)創(chuàng)建一個(gè)連接到虛擬交換機(jī)的網(wǎng)絡(luò)連接，如果虛擬機(jī)的網(wǎng)卡也連接在這個(gè)交換機(jī)，這些虛擬機(jī)就可以與Hyper-V主機(jī)通信，但是卻無(wú)法通過(guò)Hyper-V主機(jī)連接Internet，不過(guò)只要將Hyper-V主機(jī)的NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）或ICS（Internet連接共享）啟用，這些虛擬機(jī)就可以通過(guò)Hyper-V主機(jī)連接到Internet，具體步驟如下。步驟1新建內(nèi)部虛擬交換機(jī)。請(qǐng)參考前面內(nèi)容。步驟2完成后，系統(tǒng)會(huì)替Hyper-V主機(jī)新建一個(gè)連接到這個(gè)虛擬交換機(jī)的網(wǎng)絡(luò)連接——圖1-44所示的vEthernet（內(nèi)部虛擬交換機(jī)）。

圖1-44vEthernet（內(nèi)部虛擬交換機(jī)）步驟3如果要讓連接在此虛擬交換機(jī)的虛擬機(jī)通過(guò)Hyper-V主機(jī)上網(wǎng)，只要將主機(jī)內(nèi)可以連上Intenret的連接vEthernet（外部虛擬交換機(jī)）的Internet連接共享啟用即可：右擊【vEthernet（外部虛擬交換機(jī)）】，單擊【屬性】，再單擊【共享】按鈕，如圖1-45所示，選擇【允許其他網(wǎng)絡(luò)用戶通過(guò)此計(jì)算機(jī)的Internet連接來(lái)連接】，然后單擊【確定】按鈕。

圖1-45vEthernet（外部虛擬交換機(jī)）步驟3系統(tǒng)會(huì)將Hyper-V主機(jī)的“vEthernet（內(nèi)部虛擬交換機(jī)）”連接的IP地址改為，而連接內(nèi)部虛擬交換機(jī)的虛擬機(jī)，其IP地址也必須為192.168.137.x/24的格式，同時(shí)默認(rèn)網(wǎng)關(guān)必須指定到這個(gè)IP地址。不過(guò)因?yàn)镮nternet連接共享具備DHCP的自動(dòng)分配IP地址功能，也就是連接在內(nèi)部虛擬交換機(jī)的虛擬機(jī)只要將IP地址的取得方式設(shè)置為自動(dòng)獲取即可，不需要手動(dòng)配置。

1.4.1認(rèn)識(shí)VMWareWorkstationVMwareWorkstation是一款功能強(qiáng)大的桌面虛擬計(jì)算機(jī)軟件，它可在一部實(shí)體機(jī)器上模擬完整的網(wǎng)絡(luò)環(huán)境，以及虛擬計(jì)算機(jī)，對(duì)于企業(yè)的IT開(kāi)發(fā)人員和系統(tǒng)管理員而言，VMwareWorkstation在虛擬網(wǎng)路，快照等方面的特點(diǎn)使它成為重要的工具。通過(guò)虛擬化服務(wù)，可以在一臺(tái)高性能計(jì)算機(jī)上部署多個(gè)虛擬機(jī)，每一臺(tái)虛擬機(jī)承載一個(gè)或多個(gè)服務(wù)系統(tǒng)。虛擬化有利于提高計(jì)算機(jī)的利用率，減少物理計(jì)算機(jī)的數(shù)量，并能通過(guò)一臺(tái)宿主計(jì)算機(jī)管理多臺(tái)虛擬杌，讓服務(wù)器的管理變得更為便捷高效。1．VMwareWorkstation的快照技術(shù)磁盤(pán)“快照”是虛擬機(jī)磁盤(pán)文件（.vmdk）在某個(gè)時(shí)間點(diǎn)的復(fù)本。系統(tǒng)崩潰或系統(tǒng)異常，用戶可以通過(guò)使用恢復(fù)到快照來(lái)還原磁盤(pán)文件系統(tǒng)，使系統(tǒng)恢復(fù)到創(chuàng)建快照的位置。如果用戶創(chuàng)建了多于一個(gè)的虛擬機(jī)快照，那么，用戶將有多個(gè)還原點(diǎn)可以用于恢復(fù)。為虛擬機(jī)創(chuàng)建每一個(gè)快照時(shí)，都會(huì)創(chuàng)建一個(gè)delta文件。當(dāng)快照被刪除或在快照管理里被恢復(fù)時(shí)，這些文件將自動(dòng)刪除。快照文件最初很小，快照的增長(zhǎng)率由服務(wù)器上磁盤(pán)寫(xiě)入活動(dòng)發(fā)生次數(shù)決定。擁有磁盤(pán)寫(xiě)入增強(qiáng)應(yīng)用的服務(wù)器，諸如SQL和Exchange服務(wù)器，它們的快照文件增長(zhǎng)很快。另一方面，擁有大部分靜態(tài)內(nèi)容和少量磁盤(pán)寫(xiě)入的服務(wù)器，諸如Web和應(yīng)用服務(wù)器，它們的快照文件增長(zhǎng)率很低。當(dāng)用戶創(chuàng)建許多快照時(shí)，新delta文件被創(chuàng)建并且原先的delta文件變成只讀的了。1.4企業(yè)案例利用VMWare構(gòu)建活動(dòng)目錄實(shí)訓(xùn)環(huán)境

2.VMwareWorkstation的克隆技術(shù)VMwareWorkstation可以通過(guò)預(yù)先已安裝好的虛擬機(jī)A快速克隆出多臺(tái)同A相類(lèi)似的虛擬機(jī)A1、A2……此時(shí)源計(jì)算機(jī)A和克隆計(jì)算機(jī)A1和A2的硬件ID不同（如網(wǎng)卡MAC），但操作系統(tǒng)ID和配置完全一致（如計(jì)算機(jī)名、IP地址等）。如果計(jì)算機(jī)間的一些應(yīng)用和操作系統(tǒng)ID相關(guān)，則會(huì)導(dǎo)致該應(yīng)用出錯(cuò)或不成功，因此通常克隆的計(jì)算機(jī)還必須手動(dòng)修改系統(tǒng)ID。在活動(dòng)目錄環(huán)境中，計(jì)算機(jī)的系統(tǒng)ID不允許相同，因此克隆的計(jì)算機(jī)必須修改系統(tǒng)ID信息?？寺∮袃煞N方式：完整克隆和鏈接克隆。（1）完整克隆完整克隆相當(dāng)于拷貝源虛擬機(jī)的硬盤(pán)文件(．vmdk)，并新創(chuàng)建一個(gè)和源虛擬機(jī)相同配置的硬件配置信息，完整克隆的虛擬機(jī)大小和源虛擬機(jī)大小相同。由于克隆的虛擬機(jī)有自己獨(dú)立的硬盤(pán)文件和硬件信息文件，因此克隆虛擬機(jī)和被克隆虛擬機(jī)被系統(tǒng)認(rèn)為是兩個(gè)不同虛擬機(jī)，它們可以被獨(dú)立運(yùn)行和操作。由于克隆的虛擬機(jī)和源虛擬機(jī)的系統(tǒng)ID相同，通常克隆后都要修改系統(tǒng)ID。（2）鏈接克隆鏈接克隆要求源虛擬機(jī)創(chuàng)建一個(gè)快照，并基于該快照創(chuàng)建一個(gè)虛擬機(jī)。如果源虛擬機(jī)已經(jīng)有了多個(gè)快照，鏈接克隆也可以選擇一個(gè)歷史快照創(chuàng)建新虛擬機(jī)。鏈接克隆由于采用快照方式創(chuàng)建新虛擬機(jī)，因此新建的虛擬機(jī)磁盤(pán)文件大小很小。類(lèi)似于差異存儲(chǔ)技術(shù)，該磁盤(pán)文件僅保存后續(xù)改變的數(shù)據(jù)。鏈接克隆需要的磁盤(pán)空間明顯小于完整克隆，如果克隆的虛擬機(jī)數(shù)量太多，那么由于所有的克隆虛擬機(jī)都要訪問(wèn)被克隆虛擬機(jī)的磁盤(pán)文件，大量虛擬機(jī)同時(shí)訪問(wèn)該磁盤(pán)文件將會(huì)導(dǎo)致系統(tǒng)性能下降。由于克隆的虛擬機(jī)和源虛擬機(jī)的系統(tǒng)安全標(biāo)識(shí)符(SecurityIdentifiers，SID）相同，通常克隆后都要修改系統(tǒng)SID。

SID是標(biāo)識(shí)用戶、組和計(jì)算機(jī)賬戶的唯一的號(hào)碼。在第一次創(chuàng)建該賬戶時(shí)，將給網(wǎng)絡(luò)上的每一個(gè)賬戶發(fā)布一個(gè)唯一的SID。如果存在兩個(gè)同樣SID的用戶，這兩個(gè)賬戶將被鑒別為同一個(gè)賬戶，但是如果兩臺(tái)計(jì)算機(jī)是通過(guò)克隆得來(lái)的，那么它們將擁有相同的SID，在域網(wǎng)絡(luò)中將會(huì)導(dǎo)致無(wú)法唯一識(shí)別這兩臺(tái)計(jì)算機(jī)，因此克隆后的計(jì)算機(jī)需要重新生成一套SID以區(qū)別于其他的計(jì)算機(jī)。用戶可以通過(guò)在命令行界面中輸入“whoami/user”命令查看SID，如圖1-46所示。圖1-46查看SID

1.4.2案例項(xiàng)目描述及網(wǎng)絡(luò)拓?fù)湮疵緮M通過(guò)WindowsServer2012域管理公司用戶和計(jì)算機(jī)，以便網(wǎng)絡(luò)管理部的員工盡快熟悉WindowsServer2012域環(huán)境。為了構(gòu)建企業(yè)實(shí)際網(wǎng)絡(luò)拓?fù)洵h(huán)境，網(wǎng)絡(luò)管理部擬采用虛擬化技術(shù)，預(yù)先在一臺(tái)高性能計(jì)算機(jī)上配置網(wǎng)絡(luò)虛擬拓?fù)?，并在此基礎(chǔ)上創(chuàng)建虛擬機(jī)，模擬企業(yè)應(yīng)用環(huán)境。網(wǎng)絡(luò)拓?fù)淙鐖D1-47所示。圖1-47未名公司網(wǎng)絡(luò)拓?fù)鋱D

通過(guò)在虛擬化技術(shù)構(gòu)建的企業(yè)應(yīng)用環(huán)境中實(shí)施活動(dòng)目錄，不僅可以讓網(wǎng)絡(luò)管理部員工盡快熟悉AD的相關(guān)知識(shí)和技能，并能為企業(yè)前期部署AD可能遇到的問(wèn)題提供寶貴的解決經(jīng)驗(yàn)，確保企業(yè)AD的項(xiàng)目實(shí)施順利進(jìn)行。1.4.3案例項(xiàng)目拓分析通過(guò)在一臺(tái)普通計(jì)算機(jī)安裝VMwareWorkstation12.0，配置虛擬網(wǎng)卡VMnetl和VMnet2，即達(dá)到搭建公司VLAN1和VLAN2的虛擬網(wǎng)絡(luò)環(huán)境的要求，其中VLAN1對(duì)應(yīng)VMnet1，VLAN2對(duì)應(yīng)VMnet2。在VMwareWorkstation上創(chuàng)建虛擬機(jī)，并命名為【win2012母盤(pán)】，并通過(guò)WindowsServer2012R2安裝盤(pán)，按向?qū)О惭bWindowsServer2012操作系統(tǒng)，完成第一臺(tái)虛擬機(jī)的安裝。通過(guò)VMwareWorkstation的克隆技術(shù)可以快速完成“域服務(wù)器”和“網(wǎng)關(guān)服務(wù)器”的安裝。同理，可在VMwareWorkstation上創(chuàng)建虛擬機(jī)，并命名為【win10母盤(pán)】，并通過(guò)Windows10安裝盤(pán)按向?qū)О惭bWindows10操作系統(tǒng)，完成虛擬機(jī)的安裝。通過(guò)VMwareWorkstation的克隆技術(shù)可以快速完成客戶機(jī)的安裝。

項(xiàng)目實(shí)現(xiàn)步驟如下：①將【win2012母盤(pán)】鏈接克隆出兩臺(tái)新虛擬機(jī)：【域服務(wù)器】和【網(wǎng)關(guān)服務(wù)器】；將【win10母盤(pán)】鏈接克隆出一臺(tái)虛擬機(jī)：【客戶機(jī)】。②將【域服務(wù)器】的網(wǎng)卡連接到VMnet1，啟動(dòng)該虛擬機(jī)，并修改系統(tǒng)SID，配置網(wǎng)絡(luò)適配器的IP地址和網(wǎng)關(guān)。③增加【網(wǎng)關(guān)服務(wù)器】虛擬機(jī)網(wǎng)卡數(shù)量為2個(gè)，并配置其中一塊網(wǎng)卡連接到VMnet1，另一塊連接到VMnet2。啟動(dòng)該虛擬機(jī)，并修改系統(tǒng)SID，配置網(wǎng)絡(luò)適配器的IP地址，啟用【LAN路由】。④將【客戶機(jī)】的網(wǎng)卡連接到VMnet2，啟動(dòng)該虛擬機(jī)，并修改系統(tǒng)SID，配置網(wǎng)絡(luò)適配器的IP地址和網(wǎng)關(guān)。⑤測(cè)試【客戶機(jī)】和【域服務(wù)器】的連通性。

1.4.4實(shí)施步驟 1．鏈接克隆虛擬機(jī)

打開(kāi)【VMwareWorkstation】軟件，右鍵單擊【win2012母盤(pán)】，在彈出的快捷菜單中依次選擇【管理】→【克隆】，如圖1-48所示。圖1-48打開(kāi)【克隆虛擬機(jī)向?qū)А?/p>

步驟2在彈出的【歡迎使用克隆虛擬機(jī)向?qū)А恐袉螕粝乱徊桨粹o，在【克隆自】中選擇【虛擬機(jī)中的當(dāng)前狀態(tài)】，如圖1-49所示。步驟3在【克隆類(lèi)型】中選擇【創(chuàng)建鏈接克隆】，如圖1-50所示。圖1-49選擇【克隆源】圖1-50選擇【克隆方法】

步驟4輸入【新虛擬機(jī)名稱(chēng)】并選擇【新虛擬機(jī)位置】，如圖1-51所示。步驟5單擊【完成】按紐，完成鏈接虛擬機(jī)的創(chuàng)建，如圖1-52所示。圖1-51【新虛擬機(jī)名稱(chēng)及位置】圖1-52完成虛擬機(jī)克隆

步驟6使用同樣的方式，在【win2012母盤(pán)】鍵接克隆出【網(wǎng)關(guān)服務(wù)器】虛擬機(jī)。步驟7使用同樣的方式，在【win10母盤(pán)】鏈接克隆出【客戶機(jī)】虛擬機(jī)。2．修改系統(tǒng)SID和配置網(wǎng)絡(luò)適配器步驟1右鍵單擊【VMwareWorkstation】中的【域服務(wù)器】虛擬機(jī)，在彈出的快捷菜單中選擇【設(shè)置】，在彈出的對(duì)話框中選擇【網(wǎng)絡(luò)適配器】并將【網(wǎng)絡(luò)連接】改成【VMnet1】，如圖1-53所示。

步驟1啟動(dòng)【域服務(wù)器】虛擬機(jī)。步驟3在啟動(dòng)后的虛擬機(jī)的命令窗口或PowerShell窗口輸入命令：C:\windows\system32\sysprep\sysprep.exe。在彈出的【系統(tǒng)準(zhǔn)備工具3.14】中勾選【通用】復(fù)選框，重新生成SID。如圖1-54所示。圖1-54系統(tǒng)準(zhǔn)備工具更改SID

步驟4系統(tǒng)重新啟動(dòng)完成之后，右鍵單擊任務(wù)欄上的【開(kāi)始圖標(biāo)】，在彈出的快捷菜單中選擇【網(wǎng)絡(luò)連接】，在彈出的【網(wǎng)絡(luò)連接】對(duì)話框中選擇【Ethernet0】網(wǎng)卡，并設(shè)置其IP地址為“”，子網(wǎng)掩碼為“”，默認(rèn)網(wǎng)關(guān)為“54”。步驟5使用同樣的方式，在【網(wǎng)關(guān)服務(wù)器】虛擬機(jī)中再添加一塊網(wǎng)卡，第一塊網(wǎng)卡的【網(wǎng)絡(luò)連接】改成【VMnet1】；第二塊網(wǎng)卡的【網(wǎng)絡(luò)連接】改成【VMnet2】。步驟6將【網(wǎng)關(guān)服務(wù)器】虛擬機(jī)開(kāi)機(jī)并重新生成SID。步驟7配置【網(wǎng)關(guān)服務(wù)器】虛擬機(jī)【Ethernet0】網(wǎng)卡IP地址為“54”，子網(wǎng)掩碼“”，默認(rèn)網(wǎng)關(guān)為空；【Ethemet1】網(wǎng)卡IP地址為“54”，子網(wǎng)掩碼為“”，默認(rèn)網(wǎng)關(guān)為空。

步驟8使用同樣的方式，將【客戶機(jī)】網(wǎng)卡的【網(wǎng)絡(luò)連接】改成【VMnet2】。步驟9將【客戶機(jī)】虛擬機(jī)開(kāi)機(jī)并重新生成SID。步驟10配置【Ethernet0】網(wǎng)卡，設(shè)置其IP地址為““，子網(wǎng)掩碼為“”，默認(rèn)網(wǎng)關(guān)為“54”。3．啟用【LAN路由】步驟1在【網(wǎng)關(guān)服務(wù)器】的【服務(wù)器管理器】主窗口下，單擊【添加角色和功能】，在【選擇服務(wù)器角色】中勾選【遠(yuǎn)程訪問(wèn)】復(fù)選框，在【選擇服務(wù)角色】中勾選【路由】復(fù)選框并添加其所需要的功能，如圖1-55、圖1-56所示。

圖1-55選擇【服務(wù)器角色】圖1-56選擇【角色服務(wù)】

步驟2在【服務(wù)器管理器】主窗口下，單擊【工具】，選擇【路由和遠(yuǎn)程訪問(wèn)】，在彈出的【路由和遠(yuǎn)程訪問(wèn)】界面中右鍵單擊，在彈出的快捷菜單中選擇【配置并啟用路由和遠(yuǎn)程訪問(wèn)】，如圖1-57所示。圖1-57【配置并啟用路由和遠(yuǎn)程訪問(wèn)】

步驟3在彈出的【路由和遠(yuǎn)程訪問(wèn)服務(wù)器安裝向?qū)А繉?duì)話框中選擇【自定義】并勾選【LAN路由】復(fù)選框并【啟動(dòng)服務(wù)】，如圖1-58所示。圖1-58啟用【LAN路由】

4．測(cè)試【客戶機(jī)】和【域服務(wù)器】的連通性。步驟1在【客戶機(jī)】中打開(kāi)【命令提示符】并輸入“ping”測(cè)試能否和【域服務(wù)器】通信，測(cè)試結(jié)果顯示，【客戶機(jī)】是能夠和【域服務(wù)器】進(jìn)行通信的，如圖1-59所示。圖1-59測(cè)試連通性

步驟2在【域服務(wù)器】中打開(kāi)【命令提示符】并輸入“ping”測(cè)試能否和【客戶機(jī)】通信，測(cè)試結(jié)果顯示，【域服務(wù)器】是能夠和【客戶機(jī)】進(jìn)行通信的，如圖1-60所示。

一、填空題1．Hyper-V硬件要求比較高，主要集中在CPU方面。建議使用2GHz以及速度更快的CPU。并且CPU必須支持

、

、

。2．Hyper-V是微軟推出的一個(gè)底層虛擬機(jī)程序，可以讓多個(gè)操作系統(tǒng)共享一個(gè)硬件。它位于

和

之間，是一個(gè)很薄的軟件層，里面不包含底層硬件驅(qū)動(dòng)。3．配置Hyper-V分為兩部分：

和

。4．在虛擬機(jī)中安裝操作系統(tǒng)時(shí)，可以使用光盤(pán)驅(qū)動(dòng)器和安裝光盤(pán)來(lái)安裝，也可以使用

來(lái)安裝。5．Hyper-V提供了3種網(wǎng)絡(luò)虛擬交換機(jī)功能，分別為

、

、

。二、選擇題 1．為Hyper-V指定虛擬機(jī)內(nèi)存容量時(shí)，下列哪個(gè)值不能設(shè)置？（）A．512MB B．360MB C．400MB D．357MB2．以下（）不是WindowsServer2012R2Hyper-V服務(wù)支持的虛擬網(wǎng)卡類(lèi)型。A．外部 B．橋接 C．內(nèi)部 D．專(zhuān)用1.5習(xí)題

實(shí)訓(xùn)項(xiàng)目安裝與配置Hyper-V服務(wù)器一、實(shí)訓(xùn)目的掌握安裝與卸載Hyper-V角色的方法。掌握創(chuàng)建虛擬機(jī)和安裝虛擬操作系統(tǒng)的方法。掌握在Hyper-V中服務(wù)器和虛擬機(jī)的配置方法。掌握創(chuàng)建虛擬網(wǎng)絡(luò)和虛擬硬盤(pán)的方法與技巧。掌握使用差異硬盤(pán)、導(dǎo)入導(dǎo)出創(chuàng)建更多虛擬機(jī)的方法。3．當(dāng)應(yīng)用快照時(shí)，當(dāng)前的虛擬機(jī)配置會(huì)被（）覆蓋。A．完全 B．部分 C．不 D．以上都不對(duì)4．虛擬機(jī)運(yùn)行在服務(wù)器中，服務(wù)器配置參數(shù)對(duì)（）有效。A．所有虛擬機(jī) B．指定的虛擬機(jī)C．正在運(yùn)行的虛擬機(jī) D．已關(guān)閉的虛擬機(jī)

二、項(xiàng)目環(huán)境未名公司新購(gòu)進(jìn)一臺(tái)服務(wù)器，硬盤(pán)空間為500GB。已經(jīng)安裝了WindowsServer2012R2網(wǎng)絡(luò)操作系統(tǒng)，計(jì)算機(jī)名為win2012-0。現(xiàn)在需要將該服務(wù)器配置成Hyper-V服務(wù)器，并創(chuàng)建、配置虛擬機(jī)。WindowsServer2012R2的鏡像文件已保存在硬盤(pán)上。拓?fù)鋱D參照?qǐng)D1-1。

三、項(xiàng)目要求實(shí)訓(xùn)項(xiàng)目要求如下：安裝與卸載Hyper-V服務(wù)器。連接服務(wù)器。創(chuàng)建一臺(tái)虛擬機(jī)。使用差異硬盤(pán)、導(dǎo)入導(dǎo)出創(chuàng)建多臺(tái)虛擬機(jī)。設(shè)置不同虛擬交換機(jī)，利用ping命令進(jìn)行測(cè)試。通過(guò)Hyper-V主機(jī)連接到Internet。四、做一做根據(jù)實(shí)訓(xùn)項(xiàng)目錄像進(jìn)行項(xiàng)目的實(shí)訓(xùn)，檢查學(xué)習(xí)效果。重復(fù)1.4節(jié)的企業(yè)案例?；顒?dòng)目錄企業(yè)應(yīng)用（微課版）項(xiàng)目2

建立域樹(shù)和林WindowsServer2.1相關(guān)知識(shí)創(chuàng)建子域通常用于以下幾種情況：一個(gè)已經(jīng)從公司中分離出來(lái)的獨(dú)立經(jīng)營(yíng)的子公司。有些公司的部門(mén)或小組基于對(duì)特殊技術(shù)的需要，而與其他部門(mén)相對(duì)獨(dú)立地運(yùn)行?；诎踩目紤]。創(chuàng)建子域的好處主要有以下幾個(gè)方面：便于管理自身的用戶和計(jì)算機(jī)，并允許采用不同于父域的管理策略。有利于子域資源的安全管理。在父子域環(huán)境中，由于父子域間會(huì)建立雙向可傳遞的父子信任關(guān)系，因此父域用戶默認(rèn)可以使用子域的計(jì)算機(jī)；同理，子域用戶也可以使用父域的計(jì)算機(jī)。圖2-1是子域和目錄林的示意圖。圖2-1子域和目錄林的示意圖2.2項(xiàng)目設(shè)計(jì)及準(zhǔn)備在開(kāi)始建立域樹(shù)和林之前，若您對(duì)ActiveDirectory域服務(wù)（ADDS）的概念還不是很清楚，請(qǐng)先參考項(xiàng)目2的內(nèi)容?；谖疵镜那闆r，構(gòu)建如圖2-2所示的林結(jié)構(gòu)。此林內(nèi)包含左右兩個(gè)域樹(shù)。左邊的域樹(shù)：它是這個(gè)林內(nèi)的第一個(gè)域樹(shù)，其根域的域名為根域下有兩個(gè)子域，分別是與，林名稱(chēng)以第一個(gè)域樹(shù)的根域名稱(chēng)來(lái)命名，所以這個(gè)林的名稱(chēng)就是。右邊的域樹(shù)：它是這個(gè)林內(nèi)的第二個(gè)域樹(shù)，其根域的域名為。根域下只有一個(gè)子域。建立域之前的準(zhǔn)備工作與如何建立圖中第一個(gè)域的方法，都已經(jīng)在項(xiàng)目2中介紹過(guò)了。本項(xiàng)目將只介紹如何建立子域（例如圖中的）與第二個(gè)域樹(shù)（例如圖中的）。圖2-2ADDS網(wǎng)絡(luò)規(guī)劃拓?fù)鋱D2.3項(xiàng)目實(shí)施2.2.1任務(wù)1創(chuàng)建子域及驗(yàn)證下面通過(guò)將圖2-2中升級(jí)為域控制器的方式來(lái)建立子域，這臺(tái)服務(wù)器可以是獨(dú)立服務(wù)器或隸屬于其他域的現(xiàn)有成員服務(wù)器。請(qǐng)先確定圖2-2中的根域已經(jīng)建立完成。1．創(chuàng)建子域

步驟1在dc2上以管理員賬戶登錄，打開(kāi)“Internet協(xié)議版本4（TCP/IPv4）屬性”對(duì)話框，按圖2-2所示配置dc2計(jì)算機(jī)的IP地址、子網(wǎng)掩碼以及DNS服務(wù)器，其中DNS服務(wù)器一定要設(shè)置為自身的IP地址和父域的域控制器的IP地址。

步驟2添加“ActiveDirectory域服務(wù)”角色和功能的過(guò)程，請(qǐng)參見(jiàn)2.2.1小節(jié)中的“2.安裝ActiveDirectory域服務(wù)”，這里不再贅述。

步驟3啟動(dòng)ActiveDirectory安裝向?qū)В▎?dòng)方法請(qǐng)參考2.2.2小節(jié)中的“4．安裝活動(dòng)目錄”），當(dāng)顯示“部署配置”窗口時(shí)，選擇【將新域添加到現(xiàn)有林】單選按鈕，單擊“未提供憑據(jù)”后面的【更改】按鈕，出現(xiàn)“Windows安全”對(duì)話框，輸入有權(quán)限的用戶：long\administrator及其密碼，如圖2-3所示。單擊【確定】按鈕。圖2-3“部署配置”窗口

步驟4出現(xiàn)提供憑據(jù)的“部署配置”界面，如圖2-4所示。請(qǐng)選擇或輸入父域：，鍵入新域名：beijing。（注意?。﹫D2-4提供憑據(jù)的“部署配置”界面

步驟5單擊【下一步】按鈕，顯示“域控制器選項(xiàng)”對(duì)話框。①選擇是否在此服務(wù)器上安裝DNS服務(wù)器（默認(rèn)會(huì)）。②選擇是否將其設(shè)定為全局編錄服務(wù)器（默認(rèn)會(huì)）。③選擇是否將其設(shè)置為只讀域控制器（默認(rèn)不會(huì)）。④設(shè)置目錄服務(wù)還原模式的密碼。

步驟6單擊【下一步】按鈕，顯示如圖2-5所示的“DNS選項(xiàng)”的對(duì)話框，默認(rèn)選中【創(chuàng)建DNS委派】復(fù)選按鈕。單擊【下一步】按鈕，設(shè)置“NetBIOS”名稱(chēng)，單擊【下一步】按鈕。圖2-5指定DNS委派選項(xiàng)如果此處不選擇“創(chuàng)建DNS委派”選項(xiàng),創(chuàng)建子域完成后,可以打開(kāi)域的“DNS管理器”→右鍵單擊“”域→單擊“新建委派”（如圖2-6所示）→輸入被委派的子域名稱(chēng)：beijing（如圖2-7所示）→單擊“添加”按鈕→輸入“”被委派的DNS服務(wù)器名稱(chēng)→單擊“解析”按鈕→自動(dòng)解析出此NS記錄的IP地址→單擊“確定”按鈕（如圖2-8所示），按提示完成DNS的區(qū)域委派。圖2-6