第11章SMB共享虚拟机-WindowsServer2012Hyper-V虚拟化管理实践(附光盘)..docxVIP

第11章 SMB共享虚拟机Windows Server 2012 Hyper-V支持SMB应用程序共享存储，将Hyper-V环境的虚拟机所有文件（配置文件、虚拟硬盘文件、快照等文件）以共享方式进行存储和使用。本章以SMB共享存储为基础，实现基于共享的Hyper-V环境部署、迁移以及解决实际应用中遇到的问题。11.1 SMB共享应用架构Windows Server 2012中内置SMB3.0 文件共享协议，部署“SMB应用程序共享”后，不但可以通过“\\服务器名称\共享名称”访问发布的共享文件夹，管理员还可以将虚拟机部署在SMB共享中，虚拟机使用Hyper-V主机的CPU、内存，虚拟硬盘通过文件共享模式访问。因此，保证Hyper-V主机和文件服务器之间的正常网络访问时确保SMB共享存储应用的关键。11.1.1 SMB共享优点基于SMB共享存储的虚拟机具备以下优点：易于设置和管理，基于文件共享方式相比较专用的存储设备，更加容易设置和管理。 较高的灵活性，Hyper-V SMB共享存储支持实时迁移功能。减少成本投资，无需专用存储设备，通过文件服务器（支持SMB 3.0）级别的共享完成虚拟机的存储。降低管理门槛，管理员无需专业的存储设备管理知识，了解文件服务器即可。11.1.2 部署条件网络中部署基于SMB共享存储的虚拟机，必须具备以下条件：部署Active Directory 基础架构。域控制器不需要运行Windows Server 2012操作系统。Hyper-V 主机必须运行Windows Server 2012操作系统。文件服务器，除Windows Server 2012 以外，可以选择支持SMB 3.0协议的非 Microsoft文件服务器。Hyper-V主机对SMB共享具备“完全控制”的权限。Hyper-V主机节点不建议部署为SMB存储服务器。11.1.3 SMB应用部署架构本例中部署双节点的SMB共享存储应用，包括：一台运行Windows Server 2012的域控制器。两台运行Windows Server 2012的Hyper-V主机，Hyper-V主机加入到Active Directory中，身份属于成员服务器。两台Hyper-V主机使用同一管理员域用户，该用户添加到Hyper-V主机的本地管理员组中。一台运行Windows Server 2012的文件服务器，通过该服务器创建“SMB-应用程序”共享，该共享需要赋予两台Hyper-V主机以及目标管理员“完全控制”的权限。本例中，双节点SMB共享存储应用架构如图11-1所示。图11-1 SMB部署架构11.1.4 部署流程部署双节点的SMB共享存储应用，建议遵循以下流程：创建双节点的SMB共享存储应用的专用管理员，并添加到Hyper-V主机的本地管理员组中。Hyper-V主机授权访问SMB共享、虚拟服务（权限委派）。部署SMB应用程序共享文件夹。“Hyper-V管理器”创建基于SMB共享存储的虚拟机。实现双节点的SMB共享存储应用中的虚拟机迁移。11.2 权限委派本例中双节点的SMB共享存储应用，使用默认的域管理员用户“administrator”作为管理员，默认该用户隶属于“Domain Admins”组，并添加到Hyper-V主机的本地管理员组中。11.2.1 权限设置关系Windows Server 2012的“Hyper-V管理器”支持多计算机操作，管理员为了方便可能将所有运行Hyper-V的主机通过一台计算机的“Hyper-V管理器”管理，当在计算机之间迁移虚拟机时，可能会遇到权限委派方面的问题。例如：Hyper-V主机A通过“Hyper-V管理器”连接Hyper-V主机B，并将主机B中的虚机迁移到主机A中。如果不进行权限委派，使用默认用户权限设置时操作将失败。因为Windows默认使用“Kerberos”验证协议，Hyper-V主机只信任从本机发起的迁移。简而言之管理员只能将当前主机中的资源主动迁移到其他主机中，反之就要对权限进行委派。否则将出现“无法与主机 Hyper-V 建立连接：安全包中没有可用的凭证（0x8009030E）。”的错误。委派的权限需要设置服务类“CIFS”以及“Microsoft Virtual System Migration Service”，前者代表 SMB，后者是Hyper-V的VMMS服务模块。11.2.2 委派Hyper-V主机权限本例中参与迁移的计算机包括“HY01”和“HY03”，两台计算机都加入到域中，为了便于方便，为两台计算机都设置委派权限，可以在各自的“Hyper-V管理器”中，方便的迁移对方主机中的虚拟机。设置主机“HY01”的委派权限第1步，以域管理员身份打开“Active Directory用户和计算机”