從裸機電腦佈建 Hyper-V 主機或叢集

發行項
03/07/2024

重要

此版本的 Virtual Machine Manager (VMM) 已達到終止支援。建議您升級至 VMM 2022。

請參閱本文，以便在 System Center - Virtual Machine Manager (VMM) 網狀架構中，從不含任何安裝項目的裸機電腦佈建 Hyper-V 主機或叢集。

除了將現有的 Windows 伺服器新增至網狀架構作為 Hyper-V 主機和叢集之外，VMM 還可以探索實體裸機機器、自動安裝作業系統，並將其布建為 Hyper-V 伺服器主機和叢集。

以下是執行此動作的方法：

確認必要條件：確定您在開始之前已具備所有必要條件。
初始設定：在機器上設定 BIOS 以支援虛擬化、將 BIOS 開機順序設定為開機前執行環境， (啟用 PXE) 啟用網路適配器作為第一部裝置，並在每部計算機上設定 BMC 的登入認證和 IP 位址設定。您需要針對電腦名稱建立 DNS 項目和 Active Directory 帳戶，而且建議您預留 DNS 複寫發生的時間。
準備 PXE 伺服器環境：將 PXE 伺服器新增至 VMM 管理 (，如必要條件所述：從 VMM 中的裸機建立主機、主機叢集、Scale-Out 檔案伺服器叢集，以及如何將 PXE 伺服器新增至 VMM.)
將資源新增至 VMM 連結庫：新增包含具有適當操作系統的一般化虛擬硬碟的資源 (，如必要條件：從 VMM 中的裸機建立主機、主機叢集或 Scale-Out 檔案伺服器叢集，) 用來作為基底映射和選擇性驅動程式檔案，以在安裝期間新增至操作系統。
建立設定檔：在程式庫中，建立一或多個實體電腦設定檔。這些配置檔包括組態設定，例如操作系統映像的位置，以及硬體和操作系統組態設定。
建立 Hyper-V 主機或叢集︰根據您要設定獨立主機或叢集而定，您將會執行不同的精靈。

開始之前

注意

VMM 不支援在斷續命名空間中裸機佈建實體機器。為因應上述情況，請遵循下列步驟：

在非脫離的命名空間網域中布建裸機。
從 VMM 移除布建的主機。
在想要的斷續命名空間網域中加入主機。
重新新增主機到 VMM。使用此程式。

請確認符合下列必要條件：

元件	先決條件	詳細資料
實體電腦	支援探索	每台實體電腦必須安裝了啟用頻外管理的基礎板管理控制器 (BMC)。透過 BMC，您可以遠端存取電腦，與作業系統和控制系統功能無關，例如能夠關閉或開啟電腦。 BMC 需求： BMC 必須使用其中一種受支援的頻外管理通訊協定，並在 BMC 設定中啟用管理通訊協定功能。支援的通訊協定包括︰智慧型平台管理介面 (IPMI) 1.5 或 2.0 版、資料中心管理介面 (DCMI) 1.0 版、伺服器硬體系統管理架構 (SMASH) 1.0 版 (透過 WS-Management (WS-Man))、Integrated Lights-Out (iLO) 這類自訂通訊協定。 BMC 必須使用 BMC 型號適用的最新版韌體。 BMC 必須使用登入認證來設定，而且必須使用靜態IP位址或 DHCP。如果您使用 DHCP，建議您設定 DHCP，以使用 DHCP 保留，將常數 IP 位址指派給每個 BMC。 VMM 管理伺服器必須可以存取設定 BMC 的網路區段。
實體電腦	Hyper-V 角色需求	支援 Hyper-V 角色的電腦必須使用 x64 型處理器，並啟用適當的基本輸入/輸出系統 (BIOS) 設定。
實體計算機	DNS	如果您的環境具有多部網域名稱系統 (DNS) 伺服器，其中 DNS 複寫可能會花一些時間，我們強烈建議您為指派給實體電腦的電腦名稱建立 DNS 項目，並允許提供時間讓 DNS 複寫發生。否則，電腦部署可能會失敗。
實體電腦	BIOS/EFI	判斷電腦是使用可延伸韌體介面 (EFI) 或 BIOS。如果您有每種類型的計算機，則必須為每個類型建立個別的配置檔。
實體計算機	作業系統	您可以將 Windows Server 2016 節點新增至 Windows Server 2012 R2 叢集，但受限於先前指定的需求;不過，您無法將 Windows Server 2012 R2 節點新增至 Windows Server 2016 叢集。注意： VMM 2019 UR3 和更新版本支援 Azure Stack Hyper Converged Infrastructure (HCI 版本 20H2) 。
PXE 伺服器	部署需求	您必須擁有一部透過 Windows 部署服務設定的 PXE 伺服器。如果您的環境中已設定 Windows 部署服務的現有 PXE 伺服器，您可以將該伺服器新增至 VMM。接著，您可以使用它，在 VMM 中進行佈建 (而 VMM 只會辨識產生的伺服器)。根據 PXE 伺服器的設定方式，所有其他要求都會繼續處理。如果您沒有現有的 PXE 伺服器，可以在執行支援作業系統 (Windows Server 2012 R2 或更新版本) 的伺服器上部署 Windows 部署服務角色。當您安裝 Windows 部署服務時，應該同時安裝部署伺服器和傳輸伺服器選項。您不需要新增映像。在主機部署期間，VMM 會使用您已建立並存放在資源庫中的虛擬硬碟。此外，您不需要在 [PXE 回應] 索引標籤上設定設定。VMM 提供自己的 PXE 提供者。 PXE 伺服器必須位於與您要佈建的實體電腦相同的子網路中。當您新增 PXE 伺服器時，必須為 PXE 伺服器上擁有本機系統管理員權限的帳戶指定認證資料。您可以輸入使用者名稱和密碼，或指定執行身分帳戶。如果您想要使用執行身分帳戶，可以在開始之前或部署期間建立執行身分帳戶。
PXE 伺服器	開機順序	在每部電腦上，將 BIOS 開機順序設為從支援開機前執行環境 (PXE) 的網路介面卡 (作為第一個裝置) 開機。
虛擬硬碟	作業系統	確定您已在 VMM 連結庫共用中擁有一般化的虛擬硬碟。它應該執行 Windows Server 2012 R2 或更新版本。針對實際執行伺服器，建議您使用固定磁碟 (.vhd 或 .vhdx 檔案格式) 來提高效能，並且協助保護使用者資料。根據預設，當您建立實體計算機配置檔時，VMM 會將動態磁碟轉換成固定磁碟。如果您打算指派客戶驅動程式，他們必須存在於連結庫中。若要建立虛擬硬碟，您可以建立一部虛擬機器，安裝客體作業系統，然後搭配 /generalize 和 /oobe 選項使用 sysprep。您部署在主機或叢集中的虛擬硬碟，其作業系統必須支援從虛擬硬碟 (VHD) 選項開機。如果您使用遠端桌面服務 (RDS) 來管理伺服器，建議您在映像中啟用 RDS 連線。您也可以使用實體電腦設定檔中的回應檔案來啟用 RDS。
網路	邏輯網路	如果您已在 VMM 中設定邏輯網路或邏輯交換器，您可以在實體電腦配置檔中包含這些設定。若要在實體電腦設定檔中納入邏輯交換器以套用至實體 NIC (針對主機或主機叢集)，您必須先採取特定步驟。請確定您已在主電腦或電腦上安裝預期的 NIC 數目。此外，在 VMM 中建立實體電腦設定檔之前，請先建立邏輯交換器。若要在實體計算機配置檔中包含透過邏輯網路控制的靜態 IP 位址，請設定邏輯網路。邏輯網路必須包含至少一個網站和靜態 IP 位址集區。網站也必須可供主機群組或父主機群組使用，您可以在其中指派您要從裸機建立的主機。若要在實體電腦設定檔中納入主機的虛擬 NIC (針對主機或主機叢集)，您必須先採取特定步驟。請確定您已在要成為主機的計算機上安裝預定的實體 NIC 數目。此外，請在 VMM 管理伺服器上，安裝所有必要的虛擬交換器擴充功能和擴充功能提供者，並至少建立一個 VM 網路，然後建立邏輯交換器。在邏輯交換器中，最佳做法是針對虛擬通訊埠納入一或多個通訊埠分類。
實體電腦設定檔	回應檔案	若要讓實體電腦設定檔包含回應檔案 (Unattend.xml 檔案) 或自訂資源 (例如您要在部署後指令碼命令中參考的應用程式安裝程式) 的參照，請在部署之前建立回應檔案或取得自訂的資源，並將它們新增至 VMM 程式庫共用。在程式庫共用內，將自訂資源放在一或多個副檔名為 .CR (自訂資源) 的資料夾中。 VMM 會將其辨識為自訂資源。例如，您可能想要建立回應檔案來啟用遠端桌面服務，並將它放在資源庫共用中。然後，當您設定實體電腦設定檔時，即可選取該檔案。根據預設，當您從裸機部署伺服器或叢集時，VMM 會自動執行下列 (不需要響應檔案或部署後命令) ：安裝 Hyper-V 主機的 Hyper-V 角色。安裝 Hyper-V 叢集的 Hyper-V 角色、容錯移轉叢集功能和多重路徑 I/O (MPIO)。
帳戶	您需要兩個執行身分帳戶。一個執行身分帳戶用來將電腦加入網域。您可以在 [設定] 工作區中建立執行身分帳戶。另一個執行身分帳戶用來存取每一部電腦上的基礎板管理控制器 (BMC)。

將 PXE 伺服器新增至 VMM 網狀架構

選取 [網狀架構>伺服器>新增>資源>PXE 伺服器]。
在 [計算機名稱] 中，指定 PXE 伺服器名稱。
新增具有 PXE 伺服器本機系統管理員權限之帳戶的認證。您可以指定現有的執行身分帳戶 (，或選取 [ 建立執行身分帳戶 ] 來建立新的執行身分帳戶) ;以domain_name\user_name格式手動輸入用戶認證。選取 [新增]。
在 [作業] 中，確認作業狀態為 [已完成]，並關閉對話框。此作業會設定新的 PXE 伺服器、在 PXE 伺服器上安裝 VMM 代理程式、匯入新的 Windows 預先安裝環境 (Windows PE) 映像，並將 PXE 伺服器的機器帳戶新增至 VMM。
確認 PXE 伺服器已新增至 網狀架構>伺服器>PXE 伺服器>首頁>顯示>網狀架構資源>PXE 伺服器。代理程式狀態應為 [回應中]。

新增並指派驅動程式檔案

如果您打算指派自訂驅動程式，程式庫中必須有驅動程式檔案。您可以標記連結庫中的驅動程式，以便稍後依標籤標篩選驅動程式。新增檔案之後，當您設定實體計算機配置檔時，您可以指定驅動程式檔案。當 VMM 在實體電腦上安裝作業系統時，即會安裝指定的驅動程式。

在實體電腦設定檔中，您可以選擇依標籤篩選驅動程式，或是選擇以實體電腦上相符的隨插即用 (PnP) 識別碼來篩選驅動程式。若您選擇依標籤篩選驅動程式，VMM 會比對您指派給資源庫中驅動程式的標籤以及您在設定檔中指派的標籤，以決定要套用的驅動程式。如果您選取使用相符的 PnP 識別碼篩選驅動程式，就不需要指派自訂標籤。

找出您要新增至程式庫的驅動程式套件。
在連結庫共用中，位於與您要部署實體計算機之群組相關聯的連結庫共用中，建立資料夾來儲存驅動程式，然後將驅動程式套件複製到資料夾。
強烈建議您為每個驅動程式套件建立個別的資料夾，而且您不會混合驅動程式資料夾中的資源。如果您包含其他連結庫資源，例如.iso映像、.vhd 檔案或相同資料夾中擴展名為 .inf 的腳本，VMM 連結庫伺服器就無法探索資源。此外，當您刪除資源庫中的 .inf 驅動程式套件時，VMM 會刪除驅動程式 .inf 檔案所在的整個資料夾。
在 VMM 主控台中，開啟 [資源庫] 工作區。在 [ 鏈接>庫伺服器] 中，展開共用所在的連結庫伺服器，以滑鼠右鍵按兩下共用，然後選取 [ 重新整理]。於程式庫重新整理後，您先前建立用來儲存驅動程式的資料夾隨即顯示。
現在，請視需要指派標籤。在 [連結庫] 中，展開您建立以將驅動程式儲存在先前程式中的資料夾，然後選取包含驅動程式套件的資料夾。
在 [實體連結庫物件] 中，以滑鼠右鍵按兩下驅動程式 .inf 檔案，然後選取 [ 屬性]。
在 驅動程式檔名屬性>自定義標籤中，輸入以分號分隔的自定義標籤，或選取 [ 選取 ] 以指派可用的標籤，或建立並指派新的標籤。如果您選取 [ 選取 ]，然後選取 [ 新增標籤]，您可以在選取 [ 確定] 之後變更標籤的名稱。例如，若您新增了一個網路介面卡驅動程式檔案，您可建立一個名為 ServerModel NetworkAdapterModel 的標籤，其中 ServerModel 是伺服器型號，而 NetworkAdapterModel 則是網路介面卡型號。

建立實體電腦設定檔

選取 [連結庫>首頁>建立>實體計算機配置檔]。
在 [ 新增實體計算機配置檔精靈>配置檔描述] 中，輸入名稱和描述，然後選取 [VM 主機]。
在 [OS 映射>虛擬硬碟檔案>瀏覽] 中，選取您新增至連結庫共用的一般化虛擬硬碟。如果是動態磁碟，VMM 預設會在主機部署期間將它轉換成固定磁碟。建議您針對生產伺服器使用固定磁碟來提升效能，並協助保護用戶數據。
在 [硬體組態>管理 NIC] 中，選取用來與 VMM 通訊的網路適配器，以及要使用 DHCP 或靜態位址。如果您想要針對適配卡使用一致的裝置命名 (CDN) ，或設定邏輯交換器和埠，請選取 [實體屬性]。選取 [新增 ] 以新增配接器。
在 [磁碟] 中，指定第一個磁碟的數據分割配置。如果實體電腦設定檔是 EFI，您可以使用 GPT。在 [分割區資訊] 中，選取磁碟區標籤、要使用所有剩餘可用空間或特定的大小，以及是否要將分割區指定為開機磁碟分割。您也可以新增磁碟或磁碟分割。在部署期間，VMM 會將虛擬硬碟檔案複製到開機磁碟分區，並在相同的磁碟上自動建立系統磁碟分區。
在 [驅動程式篩選器] 中，您可以篩選在部署主機時要套用至作業系統的驅動程式檔案。您可以依隨插即用識別碼或特定標籤進行篩選。如果您選取篩選具有相符卷標的驅動程式，請確定您已將驅動程式檔案新增至連結庫並指派對應的標籤。
在 [OS 組態] 中，指定 Hyper-V 主機或叢集應該加入的網域，並指定本機系統管理員認證和身分識別資訊。新增產品金鑰以進行安裝，並設定時區。在 GUIRunOnce 中，指定當使用者第一次登入 Hyper-V 主機時要執行的一或多個命令。
在 [主機設定] 中，指定主機的路徑，以儲存與主機上的虛擬機相關聯的檔案。請勿指定磁碟機 C，因為它無法用於放置。如果不指定路徑，VMM 放置就會決定最適合的位置。
在 [摘要] 中，確認設定。等到 [作業] 顯示已完成的狀態，然後確認 [連結庫>配置檔] 實體計算機配置檔>中的配置檔。

PCP 部署後設定

成功建立和部署PCP之後，您可以使用PCP後腳本來設定其他設定，例如 RDMA、QoS 和 SET。

範例指令碼

以下是設定 RDMA、SET 和 QoS 的範例腳本。

# Install data center bridging
Install-WindowsFeature Data-Center-Bridging

#Enable RDMA, assuming customer chosen switch name for storage as Storage1Switch and Storage2Switch
Enable-NetAdapterRDMA "Storage1Switch"
Enable-NetAdapterRDMA "Storage2Switch"

# set Qos Policy
New-NetQosPolicy "SMB" -NetDirectPortMatchCondition 445 -PriorityValue8021Action 3

# Enable net qos flow control
Enable-NetQosFlowControl  -Priority 3

# Disable net qos flow control other than 3
Disable-NetQosFlowControl  -Priority 0,1,2,4,5,6,7

# Enable net adapter qos on all adapters
Enable-NetAdapterQos  -InterfaceAlias "*"

# set qos traffic class
New-NetQosTrafficClass "SMB"  -Priority 3  -BandwidthPercentage 50  -Algorithm ETS

# Install windows feature
Install-WindowsFeature –Name Hyper-V

Install-WindowsFeature –Name RSAT-Hyper-V-Tools

# set net adapter property "encapsulated overhead"
NetAdapterAdvancedProperty -Name "*" -DisplayName "Encapsulated Overhead" -DisplayValue "160"

#disable ipv6
netsh int ipv6 isatap set state disabled

#Configure SET team mapping between virtual network adapter to physical network adapters. (Note: to get names of adapters, use command Get-NetAdapater. For team mapping use command
$physicalAdapters = Get-NetAdapter -Physical
$virtualStorageAdapter1 = Get-VMNetworkAdapter -ManagementOS | Where-Object {$_.Name -eq "Storage1Switch"}
$virtualStorageAdapter1 = Get-VMNetworkAdapter -ManagementOS | Where-Object {$_.Name -eq "Storage2Switch"}

Set-VMNetworkAdapterTeamMapping -ManagementOS -PhysicalNetAdapterName $physicalAdapters[0].Name -VMNetworkAdapterName $virtualStorageAdapter1.Name
Set-VMNetworkAdapterTeamMapping -ManagementOS -PhysicalNetAdapterName $physicalAdapters[1].Name -VMNetworkAdapterName $virtualStorageAdapter2.Name

#Set firewall rules.
[System.String[]]$Alias=@("vEthernet (WssdStorage2)", "vEthernet WssdStorage1)");
$Profile ='Any'
$Name="File and Printer Sharing"
$rules = Get-NetFirewallRule -DisplayGroup $Name

foreach ($rule in $rules)
     {
   		 $rule | Get-NetFirewallAddressFilter | Set-NetFirewallAddressFilter -  
         LocalAddress Any -RemoteAddress Any
     }

 Set-NetFirewallRule -DisplayGroup $Name -Enabled True -Profile $Profile – InterfaceAlias $Alias
 $Profile='Any'
 $Name=='FPS-LLMNR-In-UDP'
 Set-NetFirewallRule -Name $Name -Enabled True -Profile $Profile
 [System.String[]]$Alias=@("Storage2Switch", "Storage1Switch", "ManagementSwitch");
 $Profile ='Any'
 $Name="Windows Remote Management"
 Set-NetFirewallRule -DisplayGroup $Name -Enabled True -Profile $Profile –InterfaceAlias $Alias

 #Set assurance settings
 reg add HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard /v EnableVirtualizationBasedSecurity /t REG_DWORD /d 1 /f
 reg add HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard /v RequirePlatformSecurityFeatures /t REG_DWORD /d 2 /f
 reg add HKLM\SYSTEM\CurrentControlSet\Control\LSA /v LsaCfgFlags /t REG_DWORD /d 1 /f
 reg add HKLM\SYSTEM\CurrentControlSet\Control\LSA /v DisableRestrictedAdmin /t REG_DWORD /d 0 /f

從裸機佈建 Hyper-V 主機

當您從裸機部署 Hyper-V 主機時，VMM 會進行下列作業：

透過頻外管理來探索實體電腦。
透過實體電腦設定檔，在電腦上部署作業系統映像。
在電腦上啟用 Hyper-V 角色。
讓電腦受 VMM 的管理，使其成為受管理的 Hyper-V 主機。

請以下列方式進行佈建︰

選取 [網狀架構>伺服器>首頁>][新增>資源>][Hyper-V 主機和叢集]。
在 [ 新增資源精靈>資源位置] 中，選取 要布建為虛擬機主機的實體計算機。
在 [認證和通訊協定] 中，選取具有 BMC 存取權限的執行身分帳戶。在 [ 通訊協定 ] 清單中，選取您的BMC 使用的頻外管理通訊協定。如果您想要使用資料中心管理介面 (DCMI) ，請選取 [智慧型平臺管理介面 (IPMI) ]。雖然未列出 DCMI 1.0，但它受到支援。確定已選取正確的埠。
在 [探索範圍] 中，指定包含 BMC IP 位址的 IP 位址範圍。您可以輸入一個單一 IP 位址、IP 子網路或 IP 位址範圍。
- 如果您要佈建單一計算機，您可以指定單一IP位址，或指定以預定IP位址開頭和結尾的IP位址範圍。如果您指定單一IP位址，當您選取 [ 下一步] 時，計算機就會重新啟動。
- 如果您指定IP位址範圍，當您選取 [ 下一步] 時，會顯示計算機的相關信息，而且您可以確認您已指定所要的電腦。
如果您在上一頁指定單一 IP 位址，請跳過此步驟。否則，會出現 [目標資源] 頁面。檢閱探索到的 BMC 清單 (依 IP 位址識別)，並選取您想要佈建為主機的項目。如果您沒有看到您預期的所有 BMC，請確認它們位於 VMM 伺服器可存取的網路，並視需要選取 [ 重新整理]。
在 [布建選項] 中，選取新 Hyper-V 主機的主機群組。選取您想要套用的實體電腦設定檔。
在 [部署自訂] 中，再次檢閱電腦清單，並提供您想要包含之每一部電腦的相關資訊。
- 如果您看到不想要包含的計算機，請選取IP位址所識別的 BMC () ，然後選取[ 移除]。
- 若要設定計算機，請選取 BMC IP 位址。
- 指定不含萬用字元的唯一電腦名稱。
- 選取或清除 「Skip Active Directory for this computer name」 (跳過此電腦名稱的 Active Directory)。如果電腦帳戶已經存在，Active Directory 檢查即會阻止部署。這有助於避免部署與現有電腦同名的電腦。如果您略過 Active Directory 檢查，而且 AD DS 中現有的電腦帳戶不是實體電腦配置檔中指定的執行身分帳戶，部署程式就無法將計算機加入網域。
針對您要設定的計算機，選取左側) 的網路適配器 (。您可以修改組態，或填寫詳細資訊 (...)。
您可以指定管理 NIC (而非 BMC) 的 MAC 位址，以及此網路介面卡的靜態 IP 設定。如果您指定位址，請選取邏輯網路，並在適用時選取IP子網。如果選取的 IP 子網路包含 IP 位址集區，則可勾選 [取得與所選子網路對應的 IP 位址]。否則，請輸入位於邏輯網路或其子網路內的 IP 位址。如果您選取IP子網，請確定它對應至您要部署主機的實體位置，以及適配卡所連線的網路。否則，部署可能會失敗。
針對每張網路介面卡，進行介面卡設定。

注意

如果計算機中的實體網路適配器數目不符合實體計算機配置檔中定義的實體網路適配器數目，您必須指定適配卡遺失的任何資訊。例如，如果您決定不要 (立即布建這部計算機，例如，如果需要安裝或卸載實體硬體) ，您可以從清單中選取計算機的 BMC IP 位址，然後選取 [ 移除]。

針對清單中的每個 BMC IP 位址重複進行設定。當您填入您要佈建之所有計算機的資訊時，請選取 [ 下一步]。
在 [摘要] 中，確認設定，然後選取 [ 完成 ] 以部署新的 Hyper-V 主機，並將其帶入 VMM 管理之下。視您的設定而定，[ 作業 ] 對話框可能會顯示。請確定作業中的所有步驟的狀態為 [已完成]，然後關閉對話框。
若要確認主機已新增，請選取 [ 網狀架構>伺服器>所有主機> ] 主機群組，並確認新的 Hyper-V 主機出現在群組中。

從裸機佈建 Hyper-V 叢集

當您從裸機部署 Hyper-V 叢集時，VMM 會執行下列動作：

透過頻外管理探索實體電腦。
使用實體電腦設定檔在電腦上部署作業系統映像。
安裝容錯移轉叢集功能，以及 Hyper-V 角色和 MPIO 功能。
將佈建的叢集納入 VMM 管理。