Windows Server 2022活動目錄管理實踐( 第2版 微課版)-課件項目2 基于虛擬化技術(shù)構(gòu)建活動目錄測試環(huán)境

項目2基于虛擬化技術(shù)構(gòu)建活動目錄

測試環(huán)境虛擬化技術(shù)SIDVMwareWorkstation虛擬機(jī)的克隆技術(shù)目錄虛擬化技術(shù)虛擬化技術(shù)的基本概念利用虛擬化技術(shù)，可以將一臺計算機(jī)虛擬為多臺邏輯計算機(jī)。在一臺計算機(jī)上同時運行多個邏輯計算機(jī)，每個邏輯計算機(jī)都可以運行不同的操作系統(tǒng)，并且應(yīng)用程序可以在相互獨立的空間內(nèi)運行而互不影響，從而提高計算機(jī)的工作效率。在沒有虛擬化技術(shù)的情況下，一臺計算機(jī)只能運行一個操作系統(tǒng)，雖然我們可以在一臺計算機(jī)上安裝多個操作系統(tǒng)，但是運行的操作系統(tǒng)只有一個。利用虛擬化技術(shù)，我們可以在一臺計算機(jī)上創(chuàng)建多臺虛擬機(jī)，每臺虛擬機(jī)都運行一個操作系統(tǒng)，每個操作系統(tǒng)上都可以有多個不同的應(yīng)用程序，并且這些虛擬機(jī)及各自的應(yīng)用程序之間互不干擾。虛擬化技術(shù)的基本概念虛擬機(jī)與物理機(jī)一樣，是運行操作系統(tǒng)和應(yīng)用程序的計算機(jī)，只是虛擬機(jī)采用的硬件全部來自宿主計算機(jī)的虛擬硬件。因為每臺虛擬機(jī)都采用隔離的計算環(huán)境，所以虛擬機(jī)之間互不干擾。VMwareWorkstation是一款功能強大的桌面級虛擬化軟件，它可以在一臺計算機(jī)上模擬網(wǎng)絡(luò)和計算機(jī)環(huán)境，并且支持快照、克隆等虛擬機(jī)管理功能，成為企業(yè)的IT開發(fā)人員和系統(tǒng)管理員的重要工具。虛擬化技術(shù)的核心特點資源抽象虛擬化技術(shù)將物理資源（如硬件資源）抽象為虛擬資源，使得用戶可以像使用物理資源一樣使用虛擬資源。隔離性虛擬化技術(shù)確保每個虛擬機(jī)之間是相互隔離的，這意味著一個虛擬機(jī)的崩潰或故障不會影響其他虛擬機(jī)的正常運行。靈活性虛擬化技術(shù)提供了靈活的資源配置和管理方式，使得用戶可以根據(jù)實際需求動態(tài)調(diào)整虛擬機(jī)的配置和數(shù)量。高效性通過虛擬化技術(shù)，可以顯著提高計算機(jī)資源的利用率，減少資源浪費，從而降低總體擁有成本（TCO）。虛擬化技術(shù)的分類虛擬化技術(shù)可以根據(jù)不同的應(yīng)用場景和資源類型進(jìn)行分類，常見的分類方式包括：1.服務(wù)器虛擬化：將服務(wù)器物理資源（如CPU、內(nèi)存等）抽象成邏輯資源，創(chuàng)建多個獨立的虛擬服務(wù)器。每個虛擬服務(wù)器都可以運行自己的操作系統(tǒng)和應(yīng)用程序，實現(xiàn)資源的高效利用和靈活管理。虛擬化技術(shù)的分類虛擬化技術(shù)可以根據(jù)不同的應(yīng)用場景和資源類型進(jìn)行分類，常見的分類方式包括：2.存儲虛擬化：將存儲資源（如硬盤、磁帶等）整合為一個統(tǒng)一的存儲池，提供邏輯存儲接口給用戶。用戶通過邏輯接口進(jìn)行數(shù)據(jù)的讀寫操作，無需關(guān)心底層存儲設(shè)備的物理位置和狀態(tài)。虛擬化技術(shù)的分類虛擬化技術(shù)可以根據(jù)不同的應(yīng)用場景和資源類型進(jìn)行分類，常見的分類方式包括：3.網(wǎng)絡(luò)虛擬化：將網(wǎng)絡(luò)資源（如交換機(jī)、路由器等）進(jìn)行整合和抽象，創(chuàng)建一個或多個虛擬網(wǎng)絡(luò)。每個虛擬網(wǎng)絡(luò)都可以獨立配置和管理，實現(xiàn)網(wǎng)絡(luò)資源的靈活分配和使用。4.桌面虛擬化：將計算機(jī)的終端系統(tǒng)（也稱為桌面）進(jìn)行虛擬化，使用戶可以通過網(wǎng)絡(luò)訪問自己的虛擬桌面環(huán)境。這種方式提高了桌面的安全性和靈活性，方便用戶隨時隨地訪問自己的工作環(huán)境。虛擬化技術(shù)的應(yīng)用場景數(shù)據(jù)中心通過虛擬化技術(shù)提高資源利用率、降低管理成本和提高系統(tǒng)的靈活性。云計算虛擬化技術(shù)是云計算平臺的核心技術(shù)之一，通過虛擬化技術(shù)構(gòu)建計算資源池和存儲資源池，為用戶提供按需分配的計算和存儲服務(wù)。測試和開發(fā)環(huán)境虛擬化技術(shù)可以創(chuàng)建隔離的測試和開發(fā)環(huán)境，提高開發(fā)效率和測試質(zhì)量。桌面應(yīng)用桌面虛擬化技術(shù)可以為用戶提供靈活的工作方式，提高工作效率和安全性。SIDSID的概念SID（SecurityIdentifiers，安全標(biāo)識符），是標(biāo)識用戶、組和計算機(jī)賬戶的唯一標(biāo)識符。在第一次創(chuàng)建賬戶時，操作系統(tǒng)會給每個賬戶發(fā)布一個唯一的SID。如果存在兩臺具有相同SID的計算機(jī)，那么這兩臺計算機(jī)會被鑒定為同一臺計算機(jī)。如果兩臺計算機(jī)是通過克隆得到的，那么它們會具有相同的SID，導(dǎo)致在域測試網(wǎng)絡(luò)中會無法區(qū)分這兩臺計算機(jī)。因此，克隆得到的計算機(jī)需要重新生成SID，以便區(qū)別于其他計算機(jī)。SID的概念用戶可以通過在“命令提示符”窗口中輸入命令“whoami/user”查看計算機(jī)的SID（用戶的SID為計算機(jī)的SID加上用戶編號，因此，用戶SID去掉最后一段數(shù)字，即為計算機(jī)的SID），示例如圖所示。

SID作用唯一性識別SID確保了用戶、組和計算機(jī)賬戶在網(wǎng)絡(luò)中的唯一性。即使兩個賬戶具有相同的用戶名，只要它們的SID不同，它們就被視為不同的賬戶。權(quán)限控制Windows等操作系統(tǒng)中的內(nèi)部進(jìn)程會引用賬戶的SID而不是賬戶的用戶名或組名來控制權(quán)限。這意味著，即使賬戶的用戶名被更改，只要SID保持不變，該賬戶的權(quán)限和屬性就不會受到影響。安全驗證用戶驗證后獲得訪問令牌，作為訪問系統(tǒng)資源的憑證。用戶訪問資源時需提供此令牌，系統(tǒng)檢查權(quán)限列表后，若允許則授予相應(yīng)訪問權(quán)限。SID號碼組成SID是一串特殊的字符串，由計算機(jī)名、當(dāng)前時間、當(dāng)前用戶態(tài)線程的CPU耗費時間的總和等參數(shù)決定，以保證其唯一性。在通常情況下，SID是唯一的，但如果賬戶無限制增加，理論上可能會產(chǎn)生重復(fù)的SID。然而，在實際情況中，由于SID的生成算法和參數(shù)的選擇，這種情況非常罕見。VMwareWorkstation虛擬機(jī)的

克隆技術(shù)VMwareWorkstation虛擬機(jī)的克隆技術(shù)VMwareWorkstation可以根據(jù)預(yù)先安裝好的虛擬機(jī)快速克隆出多臺虛擬機(jī)。此時，源計算機(jī)和克隆的虛擬機(jī)的硬件ID不同（如網(wǎng)卡MAC），但是操作系統(tǒng)SID和配置完全一致（如計算機(jī)名稱、IP地址等）。如果計算機(jī)的一些應(yīng)用程序和操作系統(tǒng)SID相關(guān)，則會導(dǎo)致該應(yīng)用程序出錯，因此克隆的虛擬機(jī)通常需要手動修改操作系統(tǒng)SID。在活動目錄環(huán)境中，計算機(jī)的操作系統(tǒng)SID不能相同，因此克隆的虛擬機(jī)必須修改操作系統(tǒng)SID。源虛擬機(jī)計算機(jī)名：VMIP：192.168.100.1/24MAC：08：00：20：0A：8C：6D克隆虛擬機(jī)計算機(jī)名：VMIP：192.168.100.1/24MAC：08：00：20：0A：8C：6CVMwareWorkstation虛擬機(jī)的克隆技術(shù)克隆的方式有兩種，分別是完整克隆和鏈接克隆。1）完整克隆完整克隆是復(fù)制源虛擬機(jī)的硬盤文件（.vmdk）并創(chuàng)建硬件配置相同的虛擬機(jī)?？寺『?，兩者被視為獨立運行的虛擬機(jī)，但通常需修改操作系統(tǒng)SID以避免沖突。源虛擬機(jī)克隆虛擬機(jī)VMwareWorkstation虛擬機(jī)的克隆技術(shù)源虛擬機(jī)出現(xiàn)故障時，完整克隆虛擬機(jī)不受影響源虛擬機(jī)克隆虛擬機(jī)VMwareWorkstation虛擬機(jī)的克隆技術(shù)2）鏈接克隆鏈接克隆基于源虛擬機(jī)的快照創(chuàng)建新虛擬機(jī)，支持選擇歷史快照進(jìn)行克隆。其磁盤文件小，采用差異存儲技術(shù)僅記錄變更數(shù)據(jù)，顯著節(jié)省空間。然而，大量克隆同時訪