从裸机预配 Hyper-V 主机或群集

项目
05/11/2023

重要

此版本的 Virtual Machine Manager (VMM) 已终止支持。建议升级到 VMM 2022。

请参考本文以在 System Center - Virtual Machine Manager (VMM) 构造中从裸机预配 Hyper-V 主机或群集。

除了将现有 Windows 服务器添加到 Hyper-V 主机和群集等构造外，VMM 还可发现物理裸机、自动安装操作系统并将其预配为 Hyper-V 服务器主机和群集。

以下是操作方法：

验证先决条件：在开始之前，请确保已具备所有先决条件。
初始配置：在计算机上设置 BIOS 以支持虚拟化，将 BIOS 启动顺序设置为从预启动执行环境启动 (启用 PXE) 的网络适配器作为第一台设备，并在每台计算机上为 BMC 配置登录凭据和 IP 地址设置。需要创建 DNS 条目和计算机名称的 Active Directory 帐户，我们建议为 DNS 复制预留时间。
准备 PXE 服务器环境：将 PXE 服务器添加到 VMM 管理 (，如先决条件：在 VMM 中创建主机、主机群集、从 VMM 中的裸机 Scale-Out 文件服务器群集以及如何将 PXE 服务器添加到 VMM 中所述。)
将资源添加到 VMM 库：添加包含具有适当操作系统 (的通用化虚拟硬盘的资源，如先决条件：从 VMM 中的裸机创建主机、主机群集或 Scale-Out 文件服务器群集) ，以用作在安装期间添加到操作系统的基本映像和可选驱动程序文件。
创建配置文件：在库中，创建一个或多个物理计算机配置文件。这些配置文件包括配置设置，例如操作系统映像的位置以及硬件和操作系统配置设置。
创建 Hyper-V 主机或群集：将运行不同的向导，具体取决于是否要设置独立的主机或群集。

准备工作

注意

VMM 不支持对非连续命名空间中的物理计算机进行裸机预配。若要解决此问题，请执行以下步骤：

在非不连续命名空间域中预配裸机。
从 VMM 中删除预配的主机。
将主机加入感兴趣的非连续命名空间域。
将主机重新添加回 VMM。使用此过程。

请确保满足以下先决条件：

组件	先决条件	详细信息
物理计算机	支持发现	每台物理计算机必须安装启用带外管理的基板管理控制器 (BMC)。通过 BMC，你可以远程访问计算机，独立于操作系统和控制系统功能，例如关闭或打开计算机的能力。 BMC 要求： BMC 必须使用其中一个受支持的带外管理协议，并且必须在 BMC 设置中启用该管理协议。受支持的协议包括：智能平台管理接口 (IPMI) 1.5 或 2.0 版；数据中心管理接口 (DCMI) 1.0 版；WS-Management (WS-Man) 上的服务器硬件的系统管理体系结构 (SMASH) 1.0 版；自定义协议，如 Integrated Lights-Out (iLO) BMC 应使用 BMC 模型的最新版本固件。 BMC 必须使用登录凭据进行配置，并且必须使用静态 IP 寻址或 DHCP。如果使用 DHCP，建议将 DHCP 配置为为每个 BMC 分配固定 IP 地址，例如，使用 DHCP 预留。 VMM 管理服务器必须能够访问在其上配置 BMC 的网段。
物理计算机	Hyper-V 角色要求	支持 Hyper-V 角色的计算机必须使用基于 x64 的处理器，并启用适当的基本输入/输出系统 (BIOS) 设置。
物理计算机	DNS	如果环境有多个域名系统 (DNS) 服务器（其中的 DNS 复制可能要花费一段时间），我们强烈建议为将分配给物理计算机的计算机名创建 DNS 条目，并留出时间来进行 DNS 复制。否则，计算机可能部署失败。
物理计算机	BIOS/EFI	确定计算机是使用可扩展固件接口 (EFI)，还是使用 BIOS。如果有每种类型的计算机，则必须为每个类型创建单独的配置文件。
物理计算机	操作系统	可以向Windows Server 2012 R2 群集添加Windows Server 2016节点，但不能将Windows Server 2012 R2 节点添加到Windows Server 2016群集。注意： VMM 2019 UR3 及更高版本支持 Azure Stack 超聚合基础结构（HCI，版本 20H2）。
PXE 服务器	部署要求	必须使用 Windows 部署服务配置 PXE 服务器。如果环境中配置了 Windows 部署服务的现有 PXE 服务器，则可以将该服务器添加到 VMM。然后可以将其用于在 VMM 中进行预配（VMM 将仅识别此过程生成的服务器）。所有其他请求继续由 PXE 服务器根据配置方式进行处理。如果没有现成的 PXE 服务器，可以在运行受支持的操作系统的服务器（Windows Server 2012 R2 或更高版本）上部署 Windows 部署服务角色。安装 Windows 部署服务时，应同时安装部署服务器和传输服务器选项。无需添加映像。在主机部署过程中，VMM 使用已在库中创建和存储的虚拟硬盘。此外，无需在“PXE 响应”选项卡上配置设置。VMM 提供自己的 PXE 提供程序。 PXE 服务器必须位于要设置的物理计算机所在的同一子网中。在添加 PXE 服务器时，你必须为在 PXE 服务器上有本地管理员权限的帐户指定帐户凭据。你可以输入用户名和密码，或指定运行方式帐户。如果要使用运行方式帐户，可在部署开始前或进行中创建运行方式帐户。
PXE 服务器	启动顺序	在每台计算机上，将 BIOS 启动顺序设置为从启用预启动执行环境 (PXE) 的网络适配器（作为第一台设备）启动。
虚拟硬盘	操作系统	确保 VMM 库共享中具有通用化虚拟硬盘。它应运行 Windows Server 2012 R2 或更高版本。我们建议为生产服务器使用 .vhd 或 .vhdx 文件格式的固定磁盘，以便提高性能并帮助保护用户数据。默认情况下，创建物理计算机配置文件时，VMM 会将动态磁盘转换为固定磁盘。如果计划分配客户驱动程序，它们必须存在于库中。若要创建虚拟硬盘，可以创建虚拟机，安装来宾操作系统，然后使用具有 /generalize 和 /oobe 选项的 sysprep。在主机或群集上部署的虚拟硬盘的操作系统必须支持从虚拟硬盘 (VHD) 选项启动。如果你使用远程桌面服务 (RDS) 来管理服务器，我们建议你在映像中启用 RDS 连接。还可以使用物理计算机配置文件中的应答文件来启用 RDS。
联网	Logical networks	如果已在 VMM 中配置了逻辑网络或逻辑交换机，则可以将这些配置包含在物理计算机配置文件中。若要在物理计算机配置文件中包含要应用于物理 NIC 的逻辑交换机（对于主机或主机群集），必须先执行某些步骤。确保已在主计算机或计算机上安装了预期数量的 NIC。此外，先创建逻辑交换机，再在 VMM 中创建物理计算机配置文件。若要在物理计算机配置文件中包含通过逻辑网络控制的静态 IP 寻址，请配置逻辑网络。逻辑网络必须至少包含一个网络站点和静态 IP 地址池。网络站点还必须可供主机组或父主机组使用，你要在其中分配从裸机创建的主机。若要将主机的虚拟 NIC 包含在物理计算机配置文件中（适用于主机或主机群集），必须先执行某些步骤。确保在要成为主机的计算机或计算机上安装了预期数量的物理 NIC。此外，可在 VMM 管理服务器上安装所有必要的虚拟交换机扩展和扩展提供程序，至少创建一个 VM 网络并创建一个逻辑交换机。最佳做法是，在逻辑交换机中包含虚拟端口的一个或多个端口分类。
物理计算机配置文件	应答文件	如果需要物理计算机配置文件包含对应答文件（Unattend.xml 文件）或自定义资源（例如，在部署后脚本命令中引用的应用程序安装程序）的引用，可在部署前创建应答文件或获取自定义资源，并将它们添加到 VMM 库共享。在库共享中，将自定义资源放在扩展名为 .CR（自定义资源）的一个或多个文件夹中。 VMM 会将它们识别为自定义资源。例如，用户可能需要创建应答文件来启用远程桌面服务，并将其放在库共享中。配置物理计算机配置文件时，可选择该文件。默认情况下，从裸机部署服务器或群集时，VMM 会自动执行以下 () 不需要应答文件或部署后命令：为 Hyper-V 主机安装 Hyper-V 角色。安装 Hyper-V 角色、故障转移群集功能和用于 Hyper-V 群集的多路径 I/O (MPIO)。
帐户	需要两个运行方式帐户。一个运行方式帐户用于将计算机加入到域中。可以在“设置”工作区中创建运行方式帐户。一个运行方式帐户用于访问每台计算机上的基板管理控制器 (BMC)。

将 PXE 服务器添加到 VMM 构造

选择“ 构造>服务器>”“添加>资源>”“PXE 服务器”。
在“计算机名称”中，指定 PXE 服务器名称。
为在 PXE 服务器上有本地管理员权限的帐户添加凭据。可以指定现有的运行方式帐户 (或选择“ 创建运行方式帐户 ”以创建一个新运行方式帐户) ;以 domain_name\user_name 格式手动输入用户凭据。选择添加。
在 “作业”中，验证作业状态是否为“已完成”并关闭对话框。作业将设置新 PXE 服务器，在 PXE 服务器上安装 VMM 代理，导入新的 Windows 预安装环境 (Windows PE) 映像，并将 PXE 服务器的计算机帐户添加到 VMM。
验证 PXE 服务器已添加到“构造”“服务器”“PXE 服务器”“主页”“显示”“结构资源”“PXE 服务器”。代理状态应为“正在响应”。

添加并分配驱动程序文件

如果计划分配自定义驱动程序，则驱动程序文件必须存在于库中。可以在库中标记驱动程序，以便以后可以按标记筛选它们。添加文件后，配置物理计算机配置文件时，可以指定驱动程序文件。 VMM 在物理计算机上安装操作系统时，会安装指定的驱动程序。

在物理计算机配置文件中，你可以选择按标记对驱动程序进行筛选，或者可以选择使用物理计算机上的匹配即插即用 (PnP) ID 对驱动程序进行筛选。如果选择按标记对驱动程序进行筛选，VMM 会通过将分配给库中的驱动程序的标记与配置文件中分配的标记匹配，从而确定要应用的驱动程序。如果选择用匹配的 PnP ID 筛选驱动程序，则无需分配自定义标记。

找到要添加到库的驱动程序包。
在与要在其中部署物理计算机的组关联的库服务器上的库共享中，创建一个文件夹来存储驱动程序，然后将驱动程序包复制到该文件夹。
强烈建议为每个驱动程序包创建单独的文件夹，并且不要混合驱动程序文件夹中的资源。如果在同一文件夹中包含其他库资源，例如.iso映像、.vhd 文件或文件扩展名为 .inf 的脚本，则 VMM 库服务器无法发现这些资源。并且，从库中删除 .inf 驱动程序包时，VMM 将删除驱动程序 .inf 文件所在的整个文件夹。
在 VMM 控制台中，打开“库”工作区。在 “库>库服务器”中，展开共享所在的库服务器，右键单击共享，然后选择“ 刷新”。库刷新之后，你创建用于存储驱动程序的文件夹将出现。
如果需要，现在将分配标记。在 “库”中，展开在上一过程中创建的用于存储驱动程序的文件夹，然后选择包含驱动程序包的文件夹。
在 “物理库对象”中，右键单击驱动程序 .inf 文件，然后选择“ 属性”。
在“驱动程序文件名属性自定义标记”>中，输入用分号分隔的自定义标记，或选择“选择”以分配可用标记或创建并分配新标记。如果选择“ 选择” ，然后选择“ 新建标记”，则可以在选择“ 确定”后更改标记的名称。例如，如果添加了网络适配器驱动程序文件，可以创建一个名为 ServerModel NetworkAdapterModel 的标记，其中 ServerModel 是服务器型号， NetworkAdapterModel 是网络适配器型号。

创建物理计算机配置文件

选择“ 库>主页>”“创建>物理计算机配置文件”。
在“新建物理计算机配置文件向导”“配置文件描述”中，键入名称和描述，然后选择“VM 主机”。
在 “OS 映像>虚拟硬盘文件>浏览”中，选择添加到库共享的通用虚拟硬盘。默认情况下，如果磁盘为动态，VMM 会在主机部署过程中将其转换为固定磁盘。对于生产服务器，建议使用固定磁盘来提高性能并帮助保护用户数据。
在 “硬件配置>管理 NIC”中，选择用于与 VMM 通信的网络适配器，以及是使用 DHCP 还是静态地址。如果要对适配器使用一致的设备命名 (CDN) 或配置逻辑交换机和端口，请选择“物理属性”。 选择“ 添加” 以添加适配器。
在“磁盘”中，为第一个磁盘指定分区方案。如果物理计算机配置文件为 EFI，可使用 GPT。在“分区信息”中，选择卷标，选择使用所有剩余可用空间，还是使用特定大小，以及选择是否将分区指定为启动分区。还可添加新磁盘或分区。在部署期间，VMM 将虚拟硬盘文件复制到启动分区，并在同一磁盘上自动创建系统分区。
在“驱动程序筛选器”中，筛选将在主机部署过程中应用于操作系统的驱动程序筛选器。可通过即插即用 ID 或特定标记进行筛选。如果选择筛选具有匹配标记的驱动程序，请确保已将驱动程序文件添加到库中并分配相应的标记。
在 “OS 配置”中，指定 Hyper-V 主机或群集应加入的域，并指定本地管理员凭据和标识信息。添加产品密钥用于安装，并设置时区。在 GUIRunOnce 中，指定要在用户首次登录到 Hyper-V 主机时运行的一个或多个命令。
在 “主机设置”中，指定主机的路径，以存储与放置在主机上的虚拟机关联的文件。不要指定驱动器 C，因为其不可用于放置。如果不指定路径，VMM 放置将确定最适合的位置。
在“摘要”中，验证设置。等待作业显示已完成状态，然后在“库”“配置文件”“物理计算机配置文件”中验证配置文件。

PCP 后期部署设置

成功创建和部署 PCP 后，可以使用 PCP 后期部署脚本配置其他设置，如 RDMA、QoS 和 SET。

示例脚本

下面是用于配置 RDMA、SET 和 QoS 的示例脚本。

# Install data center bridging
Install-WindowsFeature Data-Center-Bridging

#Enable RDMA, assuming customer chosen switch name for storage as Storage1Switch and Storage2Switch
Enable-NetAdapterRDMA "Storage1Switch"
Enable-NetAdapterRDMA "Storage2Switch"

# set Qos Policy
New-NetQosPolicy "SMB" -NetDirectPortMatchCondition 445 -PriorityValue8021Action 3

# Enable net qos flow control
Enable-NetQosFlowControl  -Priority 3

# Disable net qos flow control other than 3
Disable-NetQosFlowControl  -Priority 0,1,2,4,5,6,7

# Enable net adapter qos on all adapters
Enable-NetAdapterQos  -InterfaceAlias "*"

# set qos traffic class
New-NetQosTrafficClass "SMB"  -Priority 3  -BandwidthPercentage 50  -Algorithm ETS

# Install windows feature
Install-WindowsFeature –Name Hyper-V

Install-WindowsFeature –Name RSAT-Hyper-V-Tools

# set net adapter property "encapsulated overhead"
NetAdapterAdvancedProperty -Name "*" -DisplayName "Encapsulated Overhead" -DisplayValue "160"

#disable ipv6
netsh int ipv6 isatap set state disabled

#Configure SET team mapping between virtual network adapter to physical network adapters. (Note: to get names of adapters, use command Get-NetAdapater. For team mapping use command
$physicalAdapters = Get-NetAdapter -Physical
$virtualStorageAdapter1 = Get-VMNetworkAdapter -ManagementOS | Where-Object {$_.Name -eq "Storage1Switch"}
$virtualStorageAdapter1 = Get-VMNetworkAdapter -ManagementOS | Where-Object {$_.Name -eq "Storage2Switch"}

Set-VMNetworkAdapterTeamMapping -ManagementOS -PhysicalNetAdapterName $physicalAdapters[0].Name -VMNetworkAdapterName $virtualStorageAdapter1.Name
Set-VMNetworkAdapterTeamMapping -ManagementOS -PhysicalNetAdapterName $physicalAdapters[1].Name -VMNetworkAdapterName $virtualStorageAdapter2.Name

#Set firewall rules.
[System.String[]]$Alias=@("vEthernet (WssdStorage2)", "vEthernet WssdStorage1)");
$Profile ='Any'
$Name="File and Printer Sharing"
$rules = Get-NetFirewallRule -DisplayGroup $Name

foreach ($rule in $rules)
     {
   		 $rule | Get-NetFirewallAddressFilter | Set-NetFirewallAddressFilter -  
         LocalAddress Any -RemoteAddress Any
     }

 Set-NetFirewallRule -DisplayGroup $Name -Enabled True -Profile $Profile – InterfaceAlias $Alias
 $Profile='Any'
 $Name=='FPS-LLMNR-In-UDP'
 Set-NetFirewallRule -Name $Name -Enabled True -Profile $Profile
 [System.String[]]$Alias=@("Storage2Switch", "Storage1Switch", "ManagementSwitch");
 $Profile ='Any'
 $Name="Windows Remote Management"
 Set-NetFirewallRule -DisplayGroup $Name -Enabled True -Profile $Profile –InterfaceAlias $Alias

 #Set assurance settings
 reg add HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard /v EnableVirtualizationBasedSecurity /t REG_DWORD /d 1 /f
 reg add HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard /v RequirePlatformSecurityFeatures /t REG_DWORD /d 2 /f
 reg add HKLM\SYSTEM\CurrentControlSet\Control\LSA /v LsaCfgFlags /t REG_DWORD /d 1 /f
 reg add HKLM\SYSTEM\CurrentControlSet\Control\LSA /v DisableRestrictedAdmin /t REG_DWORD /d 0 /f