中小企业虚拟机解决方案大全.docx

1、中小企业虚拟机解决方案大全读书笔记之中小企业虚拟机解决方案大全电子工业出版社一 系统升级、网络安全与病毒防范解决问题1， 企业内计算机启动速度越来越慢2， 单位计算机上网慢、上网的时候经常感染病毒、3， 单位计算机经常会中招，每次病毒爆发都会导致整个网络瘫痪4， 员工上班时间看电影、下载软件、占用了网络带宽5， 员工昼夜开机，晚上下载电影，浪费资源，导致安全隐患6， 网络任务繁重：装系统、打补丁、杀毒针对用户1， 具有网络的中小企业、事业单位2， 网络规模50-300台计算机的中小网络涉及知识点1， 使用VMware Server创建、管理、配置虚拟机2， Microsoft ISA Serv

2、er防火墙与代理服务器配置3， WSUS升级服务器4， NOD32杀毒软件局域网升级方法二 托管服务器、网站防黑客入侵的解决方案解决问题1， 网站页面经常被黑2， 黑客通过网站代码漏洞、上传漏洞、SQL server漏洞入侵3， 托管服务器或自由网站服务器被入侵、创建用户的问题4， 网站被挂马的问题针对用户1， 在电信机房托管服务器的用户2， 使用自己的带宽对提供网站服务的用户3， 机关、事业、学校、政府等单位需要自己维护服务器知识点1， Microsoft ISA Server2， SQL Server3， VMware Server4， IIS、虚拟目录、IP地址限制5， VPN三 政府网

3、站服务器合并迁移改造方案解决问题：1， 单位有多个服务器、每个服务器利用率低2， 单位中每个服务器配置不合理3， 服务器的维护、升级费用高4， 服务器的使用费用高方案针对的用户：政府、机关、事业、高校，现在具有多台服务器、每个服务器只有一个网站，或者具有多个服务器但每台服务器使用率极低的单位。使用VMware vCenter Converter 4移动原来的多个物理服务器到虚拟机中涉及知识点 Vmware Server 1.09 Vmware vCenter Converter 4路线1， 开始2， 在预迁移的服务器上安装Vmware vCenter Converter 43， 迁移服务器到中

4、间服务器4， 安装VMware Server5， 重新配置迁移后的虚拟机镜像6， 启动迁移后的每个虚拟机7， 虚拟机代替原服务器对外提供服务8， 结束四 证券交易大厅Netware服务器升级解决方案解决问题 NOVELL网络中netware服务器的升级问题针对客户 证券公司证券交易大厅 其他所有使用netware服务器需要升级的企业五 基于VMware vSphere 4 的高效、低成本虚拟化服务器解决方案方案解决问题 提供高性能虚拟化服务器解决方案 低成本投入，包括软件费用和后期管理费用方案针对客户： 中小企业具有1-3台高性能服务器，需要采用虚拟化技术提供更多高性能虚拟机 对虚拟机性能有一

5、定要求，对一台服务器同时运行的虚拟机数量有更高要求 对投资敏感的用户VMware ESX Server系列虚拟化软件直接运行在裸机上，不需要主机操作系统的支持，即减少主机操作系统的费用，又能充分发挥硬件性能。而VMware ESX Server系列的VMware ESXi系列与VMware Server系列相同，具有相同的内核和性能，且是一个免费版本。它们之间的区别在于VMware VirtualCenter管理工具（此产品收费）VMware ESXi的安装、配置与使用创建和配置虚拟机方案总结 VMware ESXi是一个高效、低成本的虚拟化服务器解决方案，如果是新组建虚拟化方案，可以直接使用

6、VMware Client工具创建虚拟机使用。如果是以前使用的VMware Server的虚拟机，可以将VMware Server虚拟机上传到VMware ESXi中使用。如果VMware Server虚拟机上传后不能使用，可以使用VMware vCenter Converter4转换成VMware ESXi支持的格式然后再上传。六 基于VMware Workstation的多操作系统、多种应用软件的虚拟机解决方案方案解决问题 需要多操作系统的个人、单位用户 在只有一台计算机的情况下需要多种应用环境的个人或单位用户 需要多系统、多环境、多种状态的用户 需要对系统进行快速、反复还原的用户方案针对

7、用户： 具有多系统、多状态的中小企业、机关、单位、政府、教育培训机构 教育局市考科需要NCRC、公共英语多种报名管理系统的部门 MCSE等需要多系统的高端网络培训班 软件公司需要多系统进行测试的用户 作者、编辑需要进行截图、测试多系统、软件的用户 需要制作各种操作系统、多种应用环境进行视频录像的用户传统解决方案1， 准备多台计算机，在每台安装一个操作系统2， 采用单台计算机，在计算机上装还原卡，采用还原卡的多系统安装功能，安装多操作系统3， 采用单台计算机，采用第三方软件，如BootStar, PQ-Boot Magic软件，安装多操作系统传统解决方案缺点 成本高，多台计算机成本非常高， 维护

8、量大，无论在多台计算机上，还是在单台计算机上装多系统，维护量都很大 效率低、浪费大。虽然许多场合需要多系统，但有些系统只是偶尔使用一次，或者使用的时间非常少，为了这种使用准备一台计算机或者使用还原卡划分一个分区，或者使用多系统安装方式安装在主机上，会是一种比较大的浪费 不能同时运行 备份、恢复时间长VMware Workstation虚拟机可以在一台电脑上模拟出来若干台PC，每台PC都可以单独运行操作系统互不干扰，实现一台电脑同时运行几个不同操作系统的目的，还可以将这几个系统连成一个网络。VMware Workstation 5特点1， 多次快照与恢复2， 项目，将多台虚拟机组织到一个项目组中

9、一起管理和使用，并且可以对每个虚拟机进行设置和限制其网络带宽。3， 克隆4， 更好的内存和网络支持5， 64位支持6， 录像7， 支持V2V ，将其它虚拟机如VIRTUAL PC导入8， 支持双路虚拟SMP：支持两路虚拟SMP，可以指派一个或两个CPU给虚拟机使用。如果使用这项功能，你的主机CPU需要是超线程的或者多个CPU9， 集成VMware Player：一个免费软件，可以上PC用户在WINDOWS或LINUX PC上很容易地运行虚拟机。支持的格式的VMware Workstaion, GSX Server, ESX Server, Microsoft virtual PC, Micro

10、soft Virtual server 2005虚拟机，Symantec Live State Recovery的镜像文件等。10， 对windows 2000系统的兼容性更好11， 修改显存大小和支持D3D：5.0提供的虚拟机默认显存为16MB。从5.5.1开始，提供的虚拟机支持修改显卡显存（可为64/128MB），同时支持对D3D支持。在windows xp上安装VMware Workstation在VMware Workstation中创建虚拟机七 用VMware ACE实现U盘携带的移动计算机解决方案方案解决问题 制作随身携带的计算机操作系统 在U盘或活动硬盘上制作适合个人使用的系统环

11、境方案面对客户 个人、中小企业需要经常出差的用户 不适合携带笔记本计算机但又需要定制个人计算机环境的用户 对操作系统完全性有一定要求但又对资金敏感的用户虚拟化解决方案 有了VMware ACE（assured computing enviroment）后，当拥有大量活动硬盘或U盘后，可以很容易定制便携式虚拟机当笔记本电脑使用，原因如下： 高速大容量设备的U盘或活动硬盘普及 VMware ACE workstation定制的虚拟机具有高安全、高可靠性、使用简单方便 随外可见计算机，基于此，在活动硬盘或U盘上部署经过加密的可移动计算机非常实用。在本节中，将在一个5G的U上部署一个虚拟硬盘为2.5G

12、，安装有XP的虚拟机，当需要使用时，直接将U盘插到计算机，运行U盘中的VMware Player程序即可。vmware server是提供虚拟化产品的平台，可以为用户提供虚拟机，用于企业用户，为中小企业用户提供虚拟化服务器平台vmware workstation与类似，用于个人用户。主要为开发人员、网络管理员、技术爱好者等专业人员提供测试与实验环境。vmware workstation 6.5vmware server 1.09作为service启动否是在系统启动时自动启动虚拟机否是远程管理否可通过浏览器或vmware virtualcenter管理Virtual smp(CPUs/VM)22

13、支持intel VT是是每个VM最大大内存8G3.6G所有VM的内在总和无限制最多64GB每个VM的IDE控制器/磁盘数1/41/4每个VM的SCSI控制器/磁盘数1/74/60虚拟硬盘容量（IDE/SCSI）100MB-950GB100MB-950GB虚拟交换机数量104分组是否快照可创建多个只能创建一个VM Recoding/Replaying是否录制AVI是否主宿机间文件拖曳是否支持64位主机与虚拟机是是价格189美元免费VMware ACE是由专业人员定制虚拟机，定制虚拟机给普通用户使用。使用过程如下：1， 使用vmware workstation创建虚拟机，在虚拟机中安装所需操作系统

14、、数据及应用程序2， 在vmware workstation上启动ACE选件，可以通过配置以下策略和控制选项来定制该虚拟机按端口和通信类型访问网络按设备类型或ID控制设备复制保护过期密码保护3， 将已定制好的虚拟机打包以便安全、快速地进行部署。在打包过程中，可通过多种方式以减轻最终用户负担，包括：在.msi(windows)/.tar(linux)安装程序中包含vmware 以便实现无缝部署自动完成windows客户操作系统的系统准备工具，以实现单到多部署功能远程域与ACE管理服务器和VPN的集成，允许远程ACE客户端由域工具控制与activity directory完全集成以进行身份验证4，

15、 将vmware ace部署到获得正确许可的PC或便携式设备上，支持多处平台和设备，包括桌面系统、笔记本系统及便携设备上的windows和linux5， 从ACE管理服务器管理vmware ace客户端。随时跟踪、动态更新或停用vmware ace客户端。VRM技术virtual rights management，是VMware公司的一项新技术，它可以将策略应用于具有以下控制功能的虚拟机上 谁能访问该虚拟机 何时能使用该虚拟机 可以访问哪些网络资源 可以访问主机上哪些硬件 将强制执行哪些复制保护和加密制作能在U盘运行的虚拟机实录1， 创建XP虚拟机虚拟硬盘不要太大，网络使用NAT，使用XP系

16、统（占用空间及内存小）2， 在虚拟机上安装所需软件3， 为虚拟机启动ACE功能并设置策略关闭虚拟机-在vmware workstation单击enable ACE features-设备策略4， 部署虚拟机到U盘create Pocket ACE package5， 在U盘上使用虚拟机八 软件防复制、限期使用虚拟化解决方案方案解决问题1， 使用虚拟机防止软件被非法复制2， 限制软件使用时间3， 可以通过“补丁”方式允许过期软件继续使用4， 通过网络方式随时停止受控虚拟机的运行针对用户1， 软件开发公司2， 需要保护自己软件知识产权的公司3， 需要对分发的软件进行追踪、管理的公司传统解决方案1，

17、 硬件/软件加密2， 到用户现场安装测试版虚拟化解决方案 采用vmware ace workstaion，将安装好的测试版软件、测试数据的计算机打包成ACE实例，将打包后的整个虚拟机提供给用户进行测试，这样可以完全展现软件的整个功能和特点。在打包过程中可以限制软件的使用期限，限制用户不能使用U盘复制虚拟机中的数据等，也可以限制虚拟机访问外网、在虚拟机中安装软件，减少虚拟机中软件被破解、被解密的可能。 如果配合使用vmware ace management server软件，可以让下发给用户的ACE虚拟机连接到公司的ACE management server 进行验证，随时控制下发给用户的ACE

18、虚拟机的运行。vmware ace workstaion定制的虚拟机是“单机”应用，而vmware ace management server 是vmware ace workstaionr的策略管理服务器。如果不使用策略管理服务器，策略保存在ACE workstation上，如果使用策略管理服务器，策略保存在服务器上，虚拟机启动时要连接到策略管理服务器进行检查并更新策略，同时策略管理服务器也可以控制ACE实例的运行。单机控制的软件防复制、限制使用虚拟机解决方案1， 创建虚拟机并安装所需软件2， 为虚拟机启用ACE功能并编辑策略3， 将测试好的虚拟机打包4， 最终用户在虚拟机过期后申请延期使用

19、5， 公司管理员为用户提供延期补丁6， 由管理员分发延期策略通过网络控制的软件防复制、限制使用虚拟机解决方案 如果需要对产品做进一步保护，可以让分发给用户的虚拟机在每次启动前连接到vmware ace management server，如果用户的虚拟机不能连接到ace server，则虚拟机不能启动。 ace management server可安装在XP等计算机上。1， WMware ACE Management Server 2.5的安装2， 配置WMware ACE Management Server 2.53， 通过vmware ace workstation连接WMware ACE

20、 Management Server 4， 配置WMware ACE实例5， 使用WMware ACE Management Server控制ACE实例九 基于VMware ACE的企业虚拟桌面解决方案方案解决问题1， 企业办公计算机频繁重装系统、软件的问题2， 企业大批量部署操作系统的问题3， 企业内外网分离的低成本解决方法4， 统一为企业定制计算机桌面与应用应用软件方案针对用户1， 需要采用OA、办公自动化进行网上办公的中小企业、机关、政府2， 对企业桌面统一要求的机关、企业与事业单位VMware ACE2的工作原理 利用VMware ACE2，IT管理员使用VMware workstat

21、ion在安全的虚拟机中创建和打包独立于硬件、由IT管理的PC，并将它部署到获得适当许可的物理PC或便携介质设备中。 使用VMware ACE 2管理服务器，可以从集中的控制台控制和管理VMware ACE客户端。支持动态策略更新，且能够随时激活或停用虚拟桌面系统。 VMware ACE 2企业版使用IT管理员为最终用户提供最完整的虚拟桌面系统环境，同时IT管理员仍拥有这些桌面环境的控制权。为企业统一提供虚拟桌面环境部署实例 用VMware ACE 2企业版创建虚拟机、打包虚拟机、部署虚拟机并且同时将虚拟机加入到域。 企业中有一台win 2003的服务器，将它升级到active director

22、y，域名为,ip=192.168.1.50.在域中创建用户add/add,允许该用户具有将计算机加入域的权限。创建另一用户linnan/linnan用来登录域。 准备一台xp sp2的虚拟机，安装企业所需要的软件，设置DNS=192.168.1.50，ip=192.168.1.51.关闭该虚拟机后，启用ACE功能，编辑“部署策略”，在策略中允许计算机加入到域，并使用add用户将计算机加入到域。然后创建安装包，将安装包分发给用户后，用户在安装后的第一次使用，完成将计算机加入到域的工作。准备activie directory服务器 企业网络中，准备一台windows 2003服务器，设置该服务器的

23、IP地址为192.168.1.50，设置DNS为127.0.0.1升级到Active Directory服务器 使用dcpromo命令，升级到Active Directory服务器，设置域名为，步骤：1， 以管理员账户登录，在“运行”对话框输入“dcpromo”，启动活动目录向导，开始活动目录的升级，单击“下一步”进入“操作系统兼容性”对话框，然后单击“下一步”按钮2， 在弹出的对话框中选择“新域的域控制器”，3， 创建一个新域，输入域名，下一步进入“NetBios域名”4， 通过NetBIOS名称与域名的前一部分相同。5， 指定数据库日志文件文件夹，保持默认值即可6， “共享的系统卷”：7，

24、 Active Directory必须需要安装DNS。若系统没有安装会自动安装8， “权限”对话框：如果网络中还有NT4服务器，选择“与Windows 2000之后的服务器操作系统兼容的权限”，如果网络中只有2000或2003服务器，选择“只与2000或2003操作系统兼容的权限“9， “目录服务还原模式的管理员密码”：不同于管理员密码，此密码只有在使用目录服务还原模式时才必须输入10， 完成重启。修改密码策略windows server 2003 Active Directory默认的密码策略是“强密码”策略，如果允许用户使用如1234等简单密码，则需要修改域控制器策略，如下：1， 管理员账

25、号登录服务器，打开“Active directory用户和计算机”，选中“”,属性，组策略，编辑2， 计算机配置， windows设置，安全设置，账户策略，密码策略。3， 进入命令提示符输入gpupdate命令以刷新策略，让组策略立即生效。创建用户并修改委派权限默认情况下，只有域管理员才有“将计算机加入到域”的权限。实际使用中，如果每台计算机在加入到域的时候，都需要管理员到这台计算机前输入密码，是非常不现实的，所以，管理员可以委派权限，委派某些用户具有“将计算机加入到域”的权限升级到Active Directory服务器之后，从“管理工具“中运行”Active Directory用户和计算机”

26、，创建“ADD”和“LINAN”用户，设置密码为add与1234。创建用户后，创建委派控制，允许add用户具有“将计算机加入到域”的权限。步骤：1， 管理员打开“Active directory用户和计算机”，右键“”，“委派控制“，打开“欢迎使用控制委派向导”2， “用户和组”：添加，“选择用户、计算机或组”，3， “要委派的任务”：委派下列常见任务，选中“将计算机加入到域”4， 完成委派更新虚拟机的硬件版本1，在VMware ACE Workstation中，打开虚拟机，选择“虚拟机”-“更新硬件”准备xp虚拟机1， 在VMware ACE Workstation 6.02中，定位到要启动

27、ACE功能的XP虚拟机，单击“克隆为ACE虚拟机模版”2， 在克隆源对话框中选择“虚拟机的当前状态”3， 在“克隆类型”选择“创建一个链接克隆”4， 在“新ACE模版名称”，为克隆后的ACE虚拟机设置新的名称以及选择保存的路径。本便中，名称=xp, 保存路径=”E:vmsxp-ace-ma”5， 不使用“ACE管理服务器”6， 克隆完成后，关闭VMware ACE的部署设置克隆ACE模版后，返回到vmware workstation，定位到新创建的ACE虚拟机，单击“编辑安装包设置”进入安装包设置页1， 在“实例定制”，选中启用实例定制，输入产品ID。2， 在“系统选项”：输入计算机名称、组织

28、的模版。3， 在“工作组或域”：设置计算机加入的域名为“jz”,用户名为“add”4， 创建策略完成后，单击确定5， 返回到vmware workstation后，单击“启动该ACE虚拟机模版”，进入虚拟机后，修改IP地址，设置DNS=192.168.1.50，修改虚拟网卡为桥接，然后关闭虚拟机复制Sysprep文件在使用vmware ACE的部署功能时，用到了windows提供的sysprep工具。此工具位于操作系统安装光盘“supporttools”文件夹中的deploy.cab压缩文件中。sysprep有版本之分，因为部署的虚拟机安装的是xp sp2,所以必须使用xp sp2的syspr

29、ep1， 插入XP SP2的安装盘，将deploy.cab文件解压、2， 将解压的文件复制到C:Program FilesVMwareVMware WorkstationResourcesSysprepToolsxpsp2文件夹创建VMware ACE虚拟机的预览创建正式的包之前，可以使用预览功能，测试部署设置是否正确，在确定无误之后，才可以创建正式的安装包。1， 返回到vmware workstation定位到要创建包的虚拟机，单击“vmware player中预览”2， 在“指定域加入密码”输入jzadd用户密码3， 此时，vmware ace workstation自动启动虚拟机，并且将

30、C:Program FilesVMwareVMware WorkstationResourcesSysprepToolsxpsp2文件夹中的sysprep.exe及其相关文件复制到虚拟机中，并且创建定制sysprep脚本，并随后在虚拟机中运行sysprep.exe程序。4， 当虚拟机中sysprep.exe程序运行后，会自动关闭虚拟机5， 当sysprep.exe定制完毕计算机（需要定制的xp虚拟机）后，会自动调用vmware player程序。6， 在启动的vmware player后，player首先加密当前的ACE实例，7， 进入虚拟机后，会继续执行sysprep.exe脚本，执行完成后，会重新启动计算机、8， 当虚拟机再次启动后，按ctrl+alt+insert组合键登录，然后单击“选项”按键，在“登录到”下列列表中选择“JZ”域，在“用户名”输入linnan,在“密码”输入密码，登录到域9， 登录到虚拟机后，打开系统属性，在计算机名选项卡中，可以看到计算机名称更改。10， 测试完成后，关闭预览中的vmware player,至此，测试完成。打包vmware ACE虚拟机1， 在vmware workstation窗口，定位要打包的虚拟机，单击“创建新安装包”2， 在“安装包名称”设置安装包名称、位置、注释3， “安装包类型