中小企业虚拟机解决方案大全.docx
《中小企业虚拟机解决方案大全.docx》由会员分享，可在线阅读，更多相关《中小企业虚拟机解决方案大全.docx（33页珍藏版）》请在冰豆网上搜索。
中小企业虚拟机解决方案大全
读书笔记之中小企业虚拟机解决方案大全
电子工业
一系统升级、网络安全与病毒防
解决问题
1，企业计算机启动速度越来越慢
2，单位计算机上网慢、上网的时候经常感染病毒、
3，单位计算机经常会中招，每次病毒爆发都会导致整个网络瘫痪
4，员工上班时间看电影、下载软件、占用了网络带宽
5，员工昼夜开机，晚上下载电影，浪费资源，导致安全隐患
6，网络任务繁重：
装系统、打补丁、杀毒
针对用户
1，具有网络的中小企业、事业单位
2，网络规模50-300台计算机的中小网络
涉及知识点
1，使用VMwareServer创建、管理、配置虚拟机
2，MicrosoftISAServer防火墙与代理服务器配置
3，WSUS升级服务器
4，NOD32杀毒软件局域网升级方法
二托管服务器、防黑客入侵的解决方案
解决问题
1，页面经常被黑
2，黑客通过代码漏洞、上传漏洞、SQLserver漏洞入侵
3，托管服务器或自由服务器被入侵、创建用户的问题
4，被挂马的问题
针对用户
1，在电信机房托管服务器的用户
2，使用自己的带宽对提供服务的用户
3，机关、事业、学校、政府等单位需要自己维护服务器
知识点
1，MicrosoftISAServer
2，SQLServer
3，VMwareServer
4，IIS、虚拟目录、IP地址限制
5，VPN
三政府服务器合并迁移改造方案
解决问题：
1，单位有多个服务器、每个服务器利用率低
2，单位中每个服务器配置不合理
3，服务器的维护、升级费用高
4，服务器的使用费用高
方案针对的用户：
政府、机关、事业、高校，现在具有多台服务器、每个服务器只有一个，或者具有多个服务器但每台服务器使用率极低的单位。
使用VMwarevCenterConverter4移动原来的多个物理服务器到虚拟机中
涉及知识点
VmwareServer1.09
VmwarevCenterConverter4
路线
1，开始
2，在预迁移的服务器上安装VmwarevCenterConverter4
3，迁移服务器到中间服务器
4，安装VMwareServer
5，重新配置迁移后的虚拟机镜像
6，启动迁移后的每个虚拟机
7，虚拟机代替原服务器对外提供服务
8，结束
四证券交易大厅Netware服务器升级解决方案
解决问题
NOVELL网络中netware服务器的升级问题
针对客户
证券公司证券交易大厅
其他所有使用netware服务器需要升级的企业
五基于VMwarevSphere4的高效、低成本虚拟化服务器解决方案
方案解决问题
提供高性能虚拟化服务器解决方案
低成本投入，包括软件费用和后期管理费用
方案针对客户：
中小企业具有1-3台高性能服务器，需要采用虚拟化技术提供更多高性能虚拟机
对虚拟机性能有一定要求，对一台服务器同时运行的虚拟机数量有更高要求
对投资敏感的用户
VMwareESXServer系列虚拟化软件直接运行在裸机上，不需要主机操作系统的支持，即减少主机操作系统的费用，又能充分发挥硬件性能。
而VMwareESXServer系列的VMwareESXi系列与VMwareServer系列相同，具有相同的核和性能，且是一个免费版本。
它们之间的区别在于VMwareVirtualCenter管理工具（此产品收费）
VMwareESXi的安装、配置与使用
创建和配置虚拟机
方案总结
VMwareESXi是一个高效、低成本的虚拟化服务器解决方案，如果是新组建虚拟化方案，可以直接使用VMwareClient工具创建虚拟机使用。
如果是以前使用的VMwareServer的虚拟机，可以将VMwareServer虚拟机上传到VMwareESXi中使用。
如果VMwareServer虚拟机上传后不能使用，可以使用VMwarevCenterConverter4转换成VMwareESXi支持的格式然后再上传。
六基于VMwareWorkstation的多操作系统、多种应用软件的虚拟机解决方案
方案解决问题
需要多操作系统的个人、单位用户
在只有一台计算机的情况下需要多种应用环境的个人或单位用户
需要多系统、多环境、多种状态的用户
需要对系统进行快速、反复还原的用户
方案针对用户：
具有多系统、多状态的中小企业、机关、单位、政府、教育培训机构
教育局市考科需要NCRC、公共英语多种报名管理系统的部门
MCSE等需要多系统的高端网络培训班
软件公司需要多系统进行测试的用户
作者、编辑需要进行截图、测试多系统、软件的用户
需要制作各种操作系统、多种应用环境进行视频录像的用户
传统解决方案
1，准备多台计算机，在每台安装一个操作系统
2，采用单台计算机，在计算机上装还原卡，采用还原卡的多系统安装功能，安装多操作系统
3，采用单台计算机，采用第三方软件，如BootStar,PQ-BootMagic软件，安装多操作系统
传统解决方案缺点
成本高，多台计算机成本非常高，
维护量大，无论在多台计算机上，还是在单台计算机上装多系统，维护量都很大
效率低、浪费大。
虽然许多场合需要多系统，但有些系统只是偶尔使用一次，或者使用的时间非常少，为了这种使用准备一台计算机或者使用还原卡划分一个分区，或者使用多系统安装方式安装在主机上，会是一种比较大的浪费
不能同时运行
备份、恢复时间长
VMwareWorkstation虚拟机可以在一台电脑上模拟出来若干台PC，每台PC都可以单独运行操作系统互不干扰，实现一台电脑同时运行几个不同操作系统的目的，还可以将这几个系统连成一个网络。
VMwareWorkstation5特点
1，多次快照与恢复
2，项目，将多台虚拟机组织到一个项目组中一起管理和使用，并且可以对每个虚拟机进行设置和限制其网络带宽。
3，克隆
4，更好的存和网络支持
5，64位支持
6，录像
7，支持V2V，将其它虚拟机如VIRTUALPC导入
8，支持双路虚拟SMP：
支持两路虚拟SMP，可以指派一个或两个CPU给虚拟机使用。
如果使用这项功能，你的主机CPU需要是超线程的或者多个CPU
9，集成VMwarePlayer：
一个免费软件，可以上PC用户在WINDOWS或LINUXPC上很容易地运行虚拟机。
支持的格式的VMwareWorkstaion,GSXServer,ESXServer,MicrosoftvirtualPC,MicrosoftVirtualserver2005虚拟机 ，SymantecLiveStateRecovery的镜像文件等。
10，对windows2000系统的兼容性更好
11，修改显存大小和支持D3D：
5.0提供的虚拟机默认显存为16MB。
从5.5.1开始，提供的虚拟机支持修改显卡显存（可为64/128MB），同时支持对D3D支持。
在windowsxp上安装VMwareWorkstation
在VMwareWorkstation中创建虚拟机
七用VMwareACE实现U盘携带的移动计算机解决方案
方案解决问题
制作随身携带的计算机操作系统
在U盘或活动硬盘上制作适合个人使用的系统环境
方案面对客户
个人、中小企业需要经常出差的用户
不适合携带笔记本计算机但又需要定制个人计算机环境的用户
对操作系统完全性有一定要求但又对资金敏感的用户
虚拟化解决方案
有了VMwareACE（assuredcomputingenviroment）后，当拥有大量活动硬盘或U盘后，可以很容易定制便携式虚拟机当笔记本电脑使用，原因如下：
高速大容量设备的U盘或活动硬盘普及
VMwareACEworkstation定制的虚拟机具有高安全、高可靠性、使用简单方便
随外可见计算机，
基于此，在活动硬盘或U盘上部署经过加密的可移动计算机非常实用。
在本节中，将在一个5G的U上部署一个虚拟硬盘为2.5G，安装有XP的虚拟机，当需要使用时，直接将U盘插到计算机，运行U盘中的VMwarePlayer程序即可。
vmwareserver是提供虚拟化产品的平台，可以为用户提供虚拟机，用于企业用户，为中小企业用户提供虚拟化服务器平台
vmwareworkstation与类似，用于个人用户。
主要为开发人员、网络管理员、技术爱好者等专业人员提供测试与实验环境。
vmwareworkstation6.5
vmwareserver1.09
作为service 启动
否
是
在系统启动时自动启动虚拟机
否
是
远程管理
否
可通过浏览器或vmwarevirtualcenter管理
Virtualsmp（CPUs/VM）
2
2
支持intelVT
是
是
每个VM最大大存
8G
3.6G
所有VM的在总和
无限制
最多64GB
每个VM的IDE控制器/磁盘数
1/4
1/4
每个VM的SCSI控制器/磁盘数
1/7
4/60
虚拟硬盘容量（IDE/SCSI）
100MB-950GB
100MB-950GB
虚拟交换机数量
10
4
分组
是
否
快照
可创建多个
只能创建一个
VMRecoding/Replaying
是
否
录制AVI
是
否
主宿机间文件拖曳
是
否
支持64位主机与虚拟机
是
是
价格
189美元
免费
VMwareACE是由专业人员定制虚拟机，定制虚拟机给普通用户使用。
使用过程如下：
1，使用vmwareworkstation创建虚拟机，在虚拟机中安装所需操作系统、数据及应用程序
2，在vmwareworkstation上启动ACE选件，可以通过配置以下策略和控制选项来定制该虚拟机
按端口和通信类型访问网络
按设备类型或ID控制设备
复制保护
过期
密码保护
3，将已定制好的虚拟机打包以便安全、快速地进行部署。
在打包过程中，可通过多种方式以减轻最终用户负担，包括：
在.msi（windows）/.tar（linux）安装程序中包含vmware以便实现无缝部署
自动完成windows客户操作系统的系统准备工具，以实现单到多部署功能
远程域与ACE管理服务器和VPN的集成，允许远程ACE客户端由域工具控制
与activitydirectory完全集成以进行身份验证
4，将vmwareace部署到获得正确许可的PC或便携式设备上，支持多处平台和设备，包括桌面系统、笔记本系统及便携设备上的windows和linux
5，从ACE管理服务器管理vmwareace客户端。
随时跟踪、动态更新或停用vmwareace客户端。
VRM技术
virtualrightsmanagement，是VMware公司的一项新技术，它可以将策略应用于具有以下控制功能的虚拟机上
谁能访问该虚拟机
何时能使用该虚拟机
可以访问哪些网络资源
可以访问主机上哪些硬件
将强制执行哪些复制保护和加密
制作能在U盘运行的虚拟机实录
1，创建XP虚拟机
虚拟硬盘不要太大，网络使用NAT，使用XP系统（占用空间及存小）
2，在虚拟机上安装所需软件
3，为虚拟机启动ACE功能并设置策略
关闭虚拟机-在vmwareworkstation 单击enableACEfeatures-设备策略
4，部署虚拟机到U盘
createPocketACEpackage
5，在U盘上使用虚拟机
八软件防复制、限期使用虚拟化解决方案
方案解决问题
1，使用虚拟机防止软件被非法复制
2，限制软件使用时间
3，可以通过“补丁”方式允许过期软件继续使用
4，通过网络方式随时停止受控虚拟机的运行
针对用户
1，软件开发公司
2，需要保护自己软件知识产权的公司
3，需要对分发的软件进行追踪、管理的公司
传统解决方案
1，硬件/软件加密
2，到用户现场安装测试版
虚拟化解决方案
采用vmwareaceworkstaion，将安装好的测试版软件、测试数据的计算机打包成ACE实例，将打包后的整个虚拟机提供给用户进行测试，这样可以完全展现软件的整个功能和特点。
在打包过程中可以限制软件的使用期限，限制用户不能使用U盘复制虚拟机中的数据等，也可以限制虚拟机访问外网、在虚拟机中安装软件，减少虚拟机中软件被破解、被解密的可能。
如果配合使用vmwareacemanagementserver软件，可以让下发给用户的ACE虚拟机连接到公司的ACEmanagementserver进行验证，随时控制下发给用户的ACE虚拟机的运行。
vmwareaceworkstaion定制的虚拟机是“单机”应用，而vmwareacemanagementserver是vmwareaceworkstaionr的策略管理服务器。
如果不使用策略管理服务器，策略保存在ACE workstation上，如果使用策略管理服务器，策略保存在服务器上，虚拟机启动时要连接到策略管理服务器进行检查并更新策略，同时策略管理服务器也可以控制ACE实例的运行。
单机控制的软件防复制、限制使用虚拟机解决方案
1，创建虚拟机并安装所需软件
2，为虚拟机启用ACE功能并编辑策略
3，将测试好的虚拟机打包
4，最终用户在虚拟机过期后申请延期使用
5，公司管理员为用户提供延期补丁
6，由管理员分发延期策略
通过网络控制的软件防复制、限制使用虚拟机解决方案
如果需要对产品做进一步保护，可以让分发给用户的虚拟机在每次启动前连接到vmwareacemanagementserver，如果用户的虚拟机不能连接到aceserver，则虚拟机不能启动。
acemanagementserver可安装在XP等计算机上。
1，WMwareACEManagementServer2.5的安装
2，配置WMwareACEManagementServer2.5
3，通过vmwareaceworkstation连接WMwareACEManagementServer
4，配置WMwareACE实例
5，使用WMwareACEManagementServer控制ACE实例
九基于VMwareACE的企业虚拟桌面解决方案
方案解决问题
1，企业办公计算机频繁重装系统、软件的问题
2，企业大批量部署操作系统的问题
3，企业外网分离的低成本解决方法
4，统一为企业定制计算机桌面与应用应用软件
方案针对用户
1，需要采用OA、办公自动化进行网上办公的中小企业、机关、政府
2，对企业桌面统一要求的机关、企业与事业单位
VMwareACE2的工作原理
利用VMwareACE2，IT管理员使用VMwareworkstation在安全的虚拟机中创建和打包独立于硬件、由IT管理的PC，并将它部署到获得适当许可的物理PC或便携介质设备中。
使用VMwareACE2管理服务器，可以从集中的控制台控制和管理VMwareACE客户端。
支持动态策略更新，且能够随时激活或停用虚拟桌面系统。
VMwareACE2企业版使用IT管理员为最终用户提供最完整的虚拟桌面系统环境，同时IT管理员仍拥有这些桌面环境的控制权。
为企业统一提供虚拟桌面环境部署实例
用VMwareACE2企业版创建虚拟机、打包虚拟机、部署虚拟机并且同时将虚拟机加入到域。
企业中有一台win2003的服务器，将它升级到activedirectory，域名为,ip=192.168.1.50.在域中创建用户add/add,允许该用户具有将计算机加入域的权限。
创建另一用户linnan/linnan用来登录域。
准备一台xpsp2的虚拟机，安装企业所需要的软件，设置DNS=192.168.1.50，ip=192.168.1.51.关闭该虚拟机后，启用ACE功能，编辑“部署策略”，在策略中允许计算机加入到域，并使用add用户将计算机加入到域。
然后创建安装包，将安装包分发给用户后，用户在安装后的第一次使用，完成将计算机加入到域的工作。
准备activiedirectory服务器
企业网络中，准备一台windows2003服务器，设置该服务器的IP地址为192.168.1.50，设置DNS为127.0.0.1
升级到ActiveDirectory服务器
使用dcpromo命令，升级到ActiveDirectory服务器，设置域名为，步骤：
1，以管理员账户登录，在“运行”对话框输入“dcpromo”，启动活动目录向导，开始活动目录的升级，单击“下一步”进入“操作系统兼容性”对话框，然后单击“下一步”按钮
2，在弹出的对话框中选择“新域的域控制器”，
3，创建一个新域，输入域名，下一步进入“NetBios域名”
4，通过NetBIOS名称与域名的前一部分相同。
5，指定数据库日志文件文件夹，保持默认值即可
6，“共享的系统卷”：
7，ActiveDirectory必须需要安装DNS。
若系统没有安装会自动安装
8，“权限”对话框：
如果网络中还有NT4服务器，选择“与Windows2000之后的服务器操作系统兼容的权限”，如果网络中只有2000或2003服务器，选择“只与2000或2003操作系统兼容的权限“
9，“目录服务还原模式的管理员密码”：
不同于管理员密码，此密码只有在使用目录服务还原模式时才必须输入
10，完成重启。
修改密码策略
windowsserver2003ActiveDirectory默认的密码策略是“强密码”策略，如果允许用户使用如1234等简单密码，则需要修改域控制器策略，如下：
1，管理员账号登录服务器，打开“Activedirectory用户和计算机”，选中“”,属性，组策略，编辑
2，计算机配置，windows设置，安全设置，账户策略，密码策略。
3，进入命令提示符输入gpupdate命令以刷新策略，让组策略立即生效。
创建用户并修改委派权限
默认情况下，只有域管理员才有“将计算机加入到域”的权限。
实际使用中，如果每台计算机在加入到域的时候，都需要管理员到这台计算机前输入密码，是非常不现实的，所以，管理员可以委派权限，委派某些用户具有“将计算机加入到域”的权限
升级到ActiveDirectory服务器之后，从“管理工具“中运行”ActiveDirectory用户和计算机”，创建“ADD”和“LINAN”用户，设置密码为add与1234。
创建用户后，创建委派控制，允许add用户具有“将计算机加入到域”的权限。
步骤：
1，管理员打开“Activedirectory用户和计算机”，右键“”，“委派控制“，打开“欢迎使用控制委派向导”
2，“用户和组”：
添加，“选择用户、计算机或组”，
3，“要委派的任务”：
委派下列常见任务，选中“将计算机加入到域”
4，完成委派
更新虚拟机的硬件版本
1，在VMwareACEWorkstation中，打开虚拟机，选择“虚拟机”-“更新硬件”
准备xp虚拟机
1，在VMwareACEWorkstation6.02中，定位到要启动ACE功能的XP虚拟机，单击“克隆为ACE虚拟机模版”
2，在克隆源对话框中选择“虚拟机的当前状态”
3，在“克隆类型”选择“创建一个克隆”
4，在“新ACE模版名称”，为克隆后的ACE虚拟机设置新的名称以及选择保存的路径。
本便中，名称=xp,保存路径=”E:
\vms\xp-ace-ma”
5，不使用“ACE管理服务器”
6，克隆完成后，关闭
VMwareACE的部署设置
克隆ACE模版后，返回到vmwareworkstation，定位到新创建的ACE虚拟机，单击“编辑安装包设置”进入安装包设置页
1，在“实例定制”，选中启用实例定制，输入产品ID。
2，在“系统选项”：
输入计算机名称、组织的模版。
3，在“工作组或域”：
设置计算机加入的域名为“jz”,用户名为“add”
4，创建策略完成后，单击确定
5，返回到vmwareworkstation后，单击“启动该ACE虚拟机模版”，进入虚拟机后，修改IP地址，设置DNS=192.168.1.50，修改虚拟网卡为 桥接，然后关闭虚拟机
复制Sysprep文件
在使用vmwareACE的部署功能时，用到了windows提供的sysprep工具。
此工具位于操作系统安装光盘“support\tools”文件夹中的deploy.cab压缩文件中。
sysprep有版本之分，因为部署的虚拟机安装的是xpsp2,所以必须使用xpsp2的sysprep
1，插入XPSP2的安装盘，将deploy.cab文件解压、
2，将解压的文件复制到C:
\ProgramFiles\VMware\VMwareWorkstation\Resources\SysprepTools\xpsp2文件夹
创建VMwareACE虚拟机的预览
创建正式的包之前，可以使用预览功能，测试部署设置是否正确，在确定无误之后，才可以创建正式的安装包。
1，返回到vmwareworkstation定位到要创建包的虚拟机，单击“vmwareplayer中预览”
2，在“指定域加入密码”输入jz\add用户密码
3，此时，vmwareaceworkstation自动启动虚拟机，并且将C:
\ProgramFiles\VMware\VMwareWorkstation\Resources\SysprepTools\xpsp2文件夹中的sysprep.exe及其相关文件复制到虚拟机中，并且创建定制sysprep脚本，并随后在虚拟机中运行sysprep.exe程序。
4，当虚拟机中sysprep.exe程序运行后，会自动关闭虚拟机
5，当sysprep.exe定制完毕计算机（需要定制的xp虚拟机）后，会自动调用vmwareplayer程序。
6，在启动的vmwareplayer后，player首先加密当前的ACE实例，
7，进入虚拟机后，会继续执行sysprep.exe脚本，执行完成后，会重新启动计算机、
8，当虚拟机再次启动后，按ctrl+alt+insert组合键登录，然后单击“选项”按键，在“登录到”下列列表中选择“JZ”域，在“用户名”输入linnan,在“密码”输入密码，登录到域
9，登录到虚拟机后，打开系统属性，在计算机名选项卡中，可以看到计算机名称更改。
10，测试完成后，关闭预览中的vmwareplayer,至此，测试完成。
打包vmwareACE虚拟机
1，在vmwareworkstation窗口，定位要打包的虚拟机，单击“创建新安装包”
2，在“安装包名称”设置安装包名称、位置、注释
3，“安装包类型”：
完整
4，“安装包发布格式”：
网
升级会员 