第11章 SMB共享虚拟机 - Windows Server 2012 Hyper-V虚拟化管理实践(附光盘).docx

第11章 SMB共享虚拟机 Windows Server 2012 Hyper-V支持SMB应用程序共享存储，将Hyper-V环境的虚拟机所有文件（配置文件、虚拟硬盘文件、快照等文件）以共享方式进行存储和使用。本章以SMB共享存储为基础，实现基于共享的Hyper-V环境部署、迁移以及解决实际应用中遇到的问题。 11.1 SMB共享应用架构 Windows Server 2012中内置SMB3.0 文件共享协议，部署“SMB应用程序共享”后，不但可以通过“\\服务器名称\共享名称”访问发布的共享文件夹，管理员还可以将虚拟机部署在SMB共享中，虚拟机使用Hyper-V主机的CPU、内存，虚拟硬盘通过文件共享模式访问。因此，保证Hyper-V主机和文件服务器之间的正常网络访问时确保SMB共享存储应用的关键。 11.1.1 SMB共享优点 基于SMB共享存储的虚拟机具备以下优点： ? 易于设置和管理，基于文件共享方式相比较专用的存储设备，更加容易设置和管理。 ? 较高的灵活性，Hyper-V SMB共享存储支持实时迁移功能。 ? 减少成本投资，无需专用存储设备，通过文件服务器（支持SMB 3.0）级别的共享完成虚拟机的存储。 ? 降低管理门槛，管理员无需专业的存储设备管理知识，了解文件服务器即可。 11.1.2 部署条件 网络中部署基于SMB共享存储的虚拟机，必须具备以下条件： ? 部署Active Directory 基础架构。 ? 域控制器不需要运行Windows Server 2012操作系统。 ? Hyper-V 主机必须运行Windows Server 2012操作系统。 ? 文件服务器，除Windows Server 2012 以外，可以选择支持SMB 3.0协议的非 Microsoft文件服务器。 ? Hyper-V主机对SMB共享具备“完全控制”的权限。 ? Hyper-V主机节点不建议部署为SMB存储服务器。 11.1.3 SMB应用部署架构 本例中部署双节点的SMB共享存储应用，包括： ? 一台运行Windows Server 2012的域控制器。 ? 两台运行Windows Server 2012的Hyper-V主机，Hyper-V主机加入到Active Directory中，身份属于成员服务器。 ? 两台Hyper-V主机使用同一管理员域用户，该用户添加到Hyper-V主机的本地管理员组中。 ? 一台运行Windows Server 2012的文件服务器，通过该服务器创建“SMB-应用程序”共享，该共享需要赋予两台Hyper-V主机以及目标管理员“完全控制”的权限。 本例中，双节点SMB共享存储应用架构如图11-1所示。 图11-1 SMB部署架构 11.1.4 部署流程 部署双节点的SMB共享存储应用，建议遵循以下流程： 1. 创建双节点的SMB共享存储应用的专用管理员，并添加到Hyper-V主机的本地管理员组中。 2. Hyper-V主机授权访问SMB共享、虚拟服务（权限委派）。 3. 部署SMB应用程序共享文件夹。 4. “Hyper-V管理器”创建基于SMB共享存储的虚拟机。 5. 实现双节点的SMB共享存储应用中的虚拟机迁移。 11.2 权限委派 本例中双节点的SMB共享存储应用，使用默认的域管理员用户“administrator”作为管理员，默认该用户隶属于“Domain Admins”组，并添加到Hyper-V主机的本地管理员组中。 11.2.1 权限设置关系 Windows Server 2012的“Hyper-V管理器”支持多计算机操作，管理员为了方便可能将所有运行Hyper-V的主机通过一台计算机的“Hyper-V管理器”管理，当在计算机之间迁移虚拟机时，可能会遇到权限委派方面的问题。 例如：Hyper-V主机A通过“Hyper-V管理器”连接Hyper-V主机B，并将主机B中的虚机迁移到主机A中。如果不进行权限委派，使用默认用户权限设置时操作将失败。因为Windows默认使用“Kerberos”验证协议，Hyper-V主机只信任从本机发起的迁移。简而言之管理员只能将当前主机中的资源主动迁移到其他主机中，反之就要对权限进行委派。否则将出现“无法与主机 Hyper-V 建立连接：安全包中没有可用的凭证（0x8009030E）。”的错误。 委派的权限需要设置服务类“CIFS”以及“Microsoft Virtual System Migration Service”，前者代表 SMB，后者是Hyper-V的VMMS服务模块。 11.2.2 委派Hyper-V主机权限 本例中参与迁移的计算机包括“HY01”和“HY03”，两台计算机都加入到域中，为了便于方便，为两台计算机都设置委派权限，可以在