Administration et Virtual Server

Installation: simplicité

•Machine « hôte »

–Ordinateur x86/X64

•Windows 2003 (SP1) ou Windows XP (SP2)

•384 Mo de mémoire

–Installation de IIS (site web d’administration de Virtual Server: par défaut port 1024)

–Pas de nécessité de mise en domaine

–Installation du service Virtual Server et du site d’administration sur la même machine ou sur des machines distinctes

•Administration via site web ou script

Création des machines virtuelles

•Méthodes Basiques comme un serveur physique

–Mappage sur un CD/DVD ROM

–Mappage sur une image Bootable ISO ou VFD

•Méthodes Automatiques comme un serveur physique

–Installation “sans assistance”

–RIS (via disquette de démarrage PXE)

–Automated Deployment Services

–Copie de disque + Sysprep (c’est la méthode à recommander pour faire du provisionning)

•Migration Physique vers Virtuelle

–Outil : Virtual Server Migration Toolkit : gratuit permet de migrer un serveur physique dans un environnement virtuelle

Création et configuration des machines virtuelles

Une Architecture pour l’administration

Gestion simplifiée

•Site Web d’administration de Virtual Server

–Permet l’administration et l’accès à distance de façon sécurisée et authentifiée

•Client Virtual Machine Remote Control

•Sécurisation de l’environnement

•Outils et solutions intégrés Microsoft

–Intégration d’Active Directory

–MOM 2005, SMS 2003 SP1

•Équivalence avec les serveurs physiques

–Utilisez les outils de gestion existants (agent de sauvegarde, MMC, Terminal Services…)

•Automatisation par script

Site Web d’administration

•Implémentation de référence de l’API COM

–S’installe sous forme de service sans affichage

–Toutes les actions exécutées peuvent être automatisées via l’API

•Contrôle chaque système virtuel

–État de la machine (Activer, suspendre, désactiver, arrêter, enregistrer l’état)

–Configuration

•Facilite l’accès distant aux systèmes virtuels « Active X »

–Virtual Machine Remote Control (VMRC)

Sécurité

•Permissions au niveau du site web d’administration et de IIS

–Par défaut Authentification Windows intégrée

•Permissions au niveau des paramètres de sécurité de Virtual Server

–Virtual Server security Settings

–Par défaut uniquement les administrateurs locaux de la machine « hôte » ont des droits sur Virtual Server

• Permissions au niveau des fichiers

–Sécurité Machine virtuelle àDroit d’accès sur fichier VMC

–Sécurité réseau virtuel àDroit d’accès sur fichier VNC

–Sécurité disque dur virtuel àDroit d’accès sur fichier VHD

–Sécurité disquette virtuelle , CD\DVD virtuel àDroit d’accès sur fichiers VFD, ISO

•Utiliser VMRC avec SSL

Intégration d’Active Directory

•Gérez les systèmes virtuels comme des machines physiques via la console Gestion de stratégie de groupe

•Permet la délégation de l’administration et un accès sécurisé et authentifié sur les systèmes virtuels

•Permet un contrôle administratif précis des systèmes virtuels

–ACL par système virtuel

•Journaux des événements intégrés à Active Directory et aux consoles d’administration Microsoft

Supervision

•Pack d’administration Virtual Server pour Microsoft Operations Manager 2005

•Gestion des événements et des performances

–Mappage système virtuel - hôte extensible

–Compteurs WMI sur le système hôte

–Journaux des événements également affichés dans le journal des événements hôte

•Les machines virtuelles utilisent les disques/drivers physiques; utilitaire HW (Insight Mgr) ne sont utiles que sur le Hôte.

Outils SMS 2003 SP1 (inventaire, distribution, patch de sécurité, prise de main)

•Composant client de SMS pris en charge sur les systèmes virtuels

–L’agent SMS est pris en charge quand il s’exécute dans un environnement de système virtuel

•Prise en charge de la gestion de configuration pour les systèmes virtuels

–Virtual PC et Virtual Server présentés dans les informations sur l’inventaire du matériel

–Nouveau nœud appelé Système virtuel dans la console d’administration Explorateur de ressources SMS

–Découverte des relations hôte/système virtuel Virtual PC (système virtuel parent/enfant)

Sauvegarde Machine Virtuelle

•Utiliser les mêmes procédures que pour une machine physique

–Lancer le programme de sauvegarde sur la VM

•Via Agent ou Ntbackup

–Sauvegarder le fichier BKF localement ou sur un partage

–Ne pas sauvegarder le fichier VHD sur le Hôte si la VM est démarré (c’est équivalent à débrancher la machine physique)

•Si l’arrêt est permis

–Utiliser un script pour arrêter la machine virtuelle, sauvegarder le disque VHD et re-démarrer la VM

–Valider la procédure

–Valider l’acceptation en production

Fonctions de l’API COM (script)

•Permet un contrôle complet par script des environnements de systèmes virtuels et de l’application Virtual Server

•Automatise le déploiement et les opérations sur les machines virtuelles

–Scripts de reprise pour automatiser des redémarrages

–Scripts de clonage de VM

•Permet l’intégration dans l’infrastructure informatique existante

•Entièrement documentée

–42 interfaces et des centaines de méthodes

•Basée sur COM – les utilisateurs ont le choix entre Visual Basic.NET, C#, Perl, etc.

https://www.microsoft.com/technet/scriptcenter/scripts/vs/default.mspx

Clés de Registre Virtual Server

•Interrogation du Registre

•Présentes sur le système Guest

•Les VM Additions doivent être installées

•HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Virtual Machine\Guest\Parameters

•Keys

–HostName

–PhysicalHostName

–PhysicalHostNameFullyQualified

–VirtualMachineName

Classe et objets WMI

•Class Name : VM Namespace

•NamespaceVersion : //root/vm/virtualserver

•Compatibilité : Windows XP et 2003

•Virtual Machines

–CPU Utilization

–Heartbeat Uptime

–Heartbeat Count

–Disk Space Used

–Disk Bytes Read/Written

–Network Bytes Sent/Received

–Physical Memory Allocated

•Virtual Networks

–Bytes Sent\Received\Dropped

–Packets Sent\Received\Dropped