Планирование установки VMM

Дополнительные сведения о поддерживаемых версиях оборудования и программного обеспечения см. в статье о системных требованиях для устанавливаемой версии.

Требования к развертыванию

Проверьте следующие системные требования:

• Сервер управления VMM: проверка требований к оборудованию и операционной системе.
• SQL Server: проверьте поддерживаемые версии SQL Server.
• Консоль VMM: проверьте требования к операционной системе и если вы хотите запустить консоль VMM на отдельном компьютере.
• VMM библиотека: проверьте требования к оборудованию для общих ресурсов удаленной VMM библиотеки.
• Хосты виртуализации: Проверьте поддерживаемые операционные системы для серверов Hyper-V и SOFS в структуре VMM. Проверьте требования к серверам VMware.
• Другие серверы инфраструктуры: проверьте поддерживаемые операционные системы для обновлений и PXE (используемого для развертывания на голом железе).

Дополнительные требования к развертыванию

имя основного объекта службы

Если у пользователя VMM, который устанавливает VMM или запускает установку VMM, нет разрешений на запись имени службы (SPN) для сервера VMM в Active Directory, программа установки завершится с предупреждением. Если SPN не зарегистрирован, другие компьютеры с консолью VMM не смогут подключиться к серверу управления, и вы не сможете развернуть узел Hyper-V на компьютере с чистой установкой в структуре VMM. Чтобы избежать этой проблемы, необходимо зарегистрировать SPN в качестве администратора домена перед установкой VMM следующим образом:

1. Выполните следующие команды из папки <системный_диск>\Windows\System32> от имени администратора домена:

   • setspn -u -s SCVMM/<MachineBIOSName> <VMMServiceAccount>
   • setspn -u -s SCVMM/<MachineFQDN> <VMMServiceAccount>

   Для кластера <MachineBIOSName> следует изменить на <ClusterBIOSName>, а <MachineFQDN> следует изменить на <ClusterFQDN>.

2. На сервере VMM (или на каждом узле в кластере) в реестре перейдите к HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft\System Center диспетчер виртуальных машин Server\Setup.

3. Задайте VmmServicePrincipalNames значение SCVMM/<MachineBIOSName>,SCVMM/<MachineFQDN>. Для кластера: SCVMM/<ClusterBIOSName>,SCVMM/<ClusterFQDN>.

Если это не удается сделать, вы также можете зарегистрировать SPN во время установки VMM. Администратор домена может предоставить разрешения на запись SPN пользователю службы VMM или пользователю настройки.

Таким образом, делегированный пользователь должен быть высоконадежным, и учетные данные учетной записи должны быть защищены. Для этого:

1. Запустите adsiedit от имени администратора домена.
2. Перейдите к поиску пользователя службы VMM. Щелкните правой кнопкой мыши Свойства>Безопасность>Дополнительно. Затем нажмите кнопку "Добавить" и в разделе "Выбор субъекта" укажите пользователя, которому будут предоставлены разрешения.
3. Нажмите кнопку Write servicePrincipalName>OK.

При установке VMM с этой учетной записью пользователя SPN будет зарегистрирован.

Сервер управления VMM

• Не удается запустить сервер управления VMM на сервере Nano Server (применимо к выпускам Windows Server до 2019 г.).
• Имя компьютера сервера управления не может превышать 15 символов.
• Не устанавливайте сервер управления VMM или другие компоненты System Center, отличные от агентов, на серверах с Hyper-V.
• Сервер управления VMM можно установить на виртуальной машине. Если вы это делаете и используете функцию динамической памяти Hyper-V, вам необходимо задать начальный объем ОЗУ для виртуальной машины не менее 2 048 мегабайт (МБ).

• Для обеспечения высокой доступности сервер управления VMM можно установить в отказоустойчивом кластере. Подробнее.

SQL Server и база данных

• Экземпляр SQL Server, который вы используете, должен допускать объекты базы данных, нечувствительные к регистру.

• Имя компьютера SQL Server не может превышать 15 символов в длину.

• Если сервер управления VMM и компьютер SQL Server не являются членами одного домена Active Directory, то двустороннее доверие должно существовать между двумя доменами.

• При установке SQL Server выберите компоненты Службы СУБД и Средства управления — полный комплект.

• Вы можете выполнить обновление на месте до поддерживаемой версии SQL Server (без перемещения базы данных VMM). Убедитесь, что никакие задания не выполняются во время обновления, иначе они могут завершиться ошибкой и потребуется их ручной перезапуск.

• Для базы данных VMM для повышения производительности не сохраняйте файлы базы данных на диске, используемом для операционной системы.

• Если вы используете программное обеспечение сети (SDN) в VMM, все сетевые данные хранятся в базе данных VMM. В связи с этим может потребоваться рассмотреть возможность обеспечения высокого уровня доступности для базы данных VMM с учетом следующих рекомендаций.

  • Поддерживается отказоустойчивая кластеризация, которая является рекомендуемой конфигурацией для обеспечения доступности в центре обработки данных или отдельной географической области. Дополнительные сведения
  • Использование групп доступности AlwaysOn в Microsoft SQL Server поддерживается, но важно проверить различия между двумя режимами доступности, синхронной фиксацией и асинхронной фиксацией. Подробнее.
    • В режиме асинхронной фиксации реплика базы данных может быть устаревшей в течение некоторого периода времени после выполнения каждой фиксации. Это может показаться так, как будто база данных была еще в то время, что может привести к потере данных клиента, непреднамеренному раскрытию информации или возможному повышению привилегий.
    • Режим синхронной фиксации можно использовать в качестве конфигурации для сценариев доступности удаленного сайта.

• Необходимо, чтобы служба SQL Server использовала учетную запись, имеющую разрешение на доступ к доменным службам Active Directory. Например, можно указать учетную запись локальной системы или учетную запись пользователя домена. Не указывайте локальную учетную запись пользователя.

• Не нужно настраивать параметры сортировки. Во время развертывания программа установки автоматически настраивает параметры сортировки CI в соответствии с языком операционной системы сервера.

• Динамический порт поддерживается.

• Если вы хотите создать базу данных VMM до установки VMM:

  • Убедитесь, что у вас есть разрешения, или создайте базу данных SQL, или попросите администратора SQL Server сделать это.

  • Настройте базу данных следующим образом:

    1. Создайте новую базу данных с параметрами: Имя: VirtualManagerDB; Параметры сортировки: Latin1_General_100_CI_AS, но соответствующие параметрам сортировки конкретного экземпляра SQL Server.
    2. Предоставьте учетной записи службы VMM разрешения db_owner для базы данных.
    3. В настройке VMM вы выберете параметр для использования существующей базы данных и укажите сведения о базе данных и учетную запись службы VMM в качестве пользователя базы данных.

Сервер библиотеки

• Если вы запускаете сервер библиотеки на сервере управления VMM, необходимо предоставить дополнительное место на жестком диске для хранения объектов. Необходимое пространство зависит от количества и размера объектов, которые вы храните.
• Сервер библиотеки является местом, где VMM хранит такие элементы, как шаблоны виртуальных машин, виртуальные жесткие диски, виртуальные дискеты, образы ISO, скрипты и сохраненные виртуальные машины. Оптимальные требования к оборудованию, заданные для сервера библиотеки VMM, зависят от количества и размера этих файлов. Вам потребуется проверить использование ЦП и другие системные переменные состояния, чтобы определить, что лучше всего работает в вашей среде.
• Если вы хотите управлять виртуальными жесткими дисками в формате VHDX-файла, сервер библиотеки VMM должен запускать Windows Server 2012 или более поздней версии.
• VMM не предоставляет метод репликации физических файлов в библиотеке VMM или метод для передачи метаданных для объектов, хранящихся в базе данных VMM. Вместо этого при необходимости необходимо реплицировать физические файлы за пределами VMM, и необходимо передать метаданные с помощью скриптов или других средств.
• VMM не поддерживает файловые серверы, настроенные с опцией учета регистра для служб Windows для UNIX, так как управление чувствительностью к регистру сетевой файловой системы (NFS) установлено на "Игнорировать".

Требования к учетной записи и домену

Перед подготовкой учетной записи убедитесь в следующем:

• Вы не можете изменить учетную запись службы Диспетчера виртуальных машин после установки. Это включает в себя изменение учетной записи локальной системы на учетную запись домена, с учетной записи домена на учетную запись локальной системы или изменение учетной записи домена на другую учетную запись домена. Чтобы изменить учетную запись службы диспетчер виртуальных машин после установки, необходимо удалить VMM (выберите параметр "Сохранить данные", если вы хотите сохранить базу данных SQL Server), а затем переустановите VMM с помощью новой учетной записи службы.
• Если вы указываете учетную запись домена, эта учетная запись должна быть членом локальной группы администраторов на компьютере.
• Если указать учетную запись домена, рекомендуется создать учетную запись, которая будет использоваться для этой цели. При удалении узла с сервера управления VMM учетная запись, под которой выполняется служба System Center Управление виртуальными машинами, удаляется из локальной группы администраторов узла. Если та же учетная запись используется для других целей на узле, это может привести к непредвиденным результатам.
• Если вы планируете использовать общие образы ISO с виртуальными машинами Hyper-V, необходимо использовать учетную запись домена.
• Если вы используете несвязанное пространство имен, необходимо использовать учетную запись домена. Дополнительные сведения о разъединенных пространствах имен см. в разделе Соглашения об именовании для компьютеров, доменов, сайтов и подразделений в Active Directory.
• Если вы устанавливаете высокодоступный сервер управления VMM, необходимо использовать учетную запись домена.
• Компьютер, на котором устанавливается сервер управления VMM, должен быть членом домена Active Directory. В вашей среде могут быть учетные записи пользователей в одном лесу, а сервера VMM и хосты — в другом. В этой области требуется установить двустороннее доверие между двумя межлесными доменами. Односторонние отношения доверия между доменами различных лесов не поддерживаются в VMM.

Распределенное управление ключами

По умолчанию VMM шифрует некоторые данные в базе данных VMM с помощью интерфейса программирования приложений защиты данных (DPAPI). Например, учетные данные учетной записи для запуска, пароли в профилях операционной системы гостя и информация о ключе продукта в свойствах виртуальных жестких дисков. Шифрование данных привязано к конкретному компьютеру, на котором установлена VMM, и учетной записи службы, используемой VMM. Если вы переместите установку VMM на другой компьютер, VMM не будет хранить зашифрованные данные, и вам потребуется ввести его вручную.

Чтобы VMM сохраняла зашифрованные данные во время перемещения, можно использовать распределенное управление ключами для хранения ключей шифрования в Active Directory. При перемещении установки VMM VMM сохраняет зашифрованные данные, так как новый компьютер VMM имеет доступ к ключам шифрования в Active Directory. Чтобы настроить распределенное управление ключами, обратитесь к администратору Active Directory.

• Если вы устанавливаете высокодоступный сервер управления VMM, необходимо использовать распределенное управление ключами для хранения ключей шифрования в Active Directory. Требуется распределенное управление ключами, поскольку при переключении VMM на узел этому узлу потребуется доступ к ключам шифрования.
• При настройке учетной записи службы и распределенного ключа в настройке необходимо ввести расположение контейнера в AD DS, например CN=VMMDKM,DC=corp,DC=contoso,DC=com

Следующие шаги

Установка VMM