Windows Server 2022活動(dòng)目錄管理實(shí)踐( 第2版 微課版)-課件項(xiàng)目2 基于虛擬化技術(shù)構(gòu)建活動(dòng)目錄測(cè)試環(huán)境

項(xiàng)目2基于虛擬化技術(shù)構(gòu)建活動(dòng)目錄

測(cè)試環(huán)境虛擬化技術(shù)SIDVMwareWorkstation虛擬機(jī)的克隆技術(shù)目錄虛擬化技術(shù)虛擬化技術(shù)的基本概念利用虛擬化技術(shù)，可以將一臺(tái)計(jì)算機(jī)虛擬為多臺(tái)邏輯計(jì)算機(jī)。在一臺(tái)計(jì)算機(jī)上同時(shí)運(yùn)行多個(gè)邏輯計(jì)算機(jī)，每個(gè)邏輯計(jì)算機(jī)都可以運(yùn)行不同的操作系統(tǒng)，并且應(yīng)用程序可以在相互獨(dú)立的空間內(nèi)運(yùn)行而互不影響，從而提高計(jì)算機(jī)的工作效率。在沒(méi)有虛擬化技術(shù)的情況下，一臺(tái)計(jì)算機(jī)只能運(yùn)行一個(gè)操作系統(tǒng)，雖然我們可以在一臺(tái)計(jì)算機(jī)上安裝多個(gè)操作系統(tǒng)，但是運(yùn)行的操作系統(tǒng)只有一個(gè)。利用虛擬化技術(shù)，我們可以在一臺(tái)計(jì)算機(jī)上創(chuàng)建多臺(tái)虛擬機(jī)，每臺(tái)虛擬機(jī)都運(yùn)行一個(gè)操作系統(tǒng)，每個(gè)操作系統(tǒng)上都可以有多個(gè)不同的應(yīng)用程序，并且這些虛擬機(jī)及各自的應(yīng)用程序之間互不干擾。虛擬化技術(shù)的基本概念虛擬機(jī)與物理機(jī)一樣，是運(yùn)行操作系統(tǒng)和應(yīng)用程序的計(jì)算機(jī)，只是虛擬機(jī)采用的硬件全部來(lái)自宿主計(jì)算機(jī)的虛擬硬件。因?yàn)槊颗_(tái)虛擬機(jī)都采用隔離的計(jì)算環(huán)境，所以虛擬機(jī)之間互不干擾。VMwareWorkstation是一款功能強(qiáng)大的桌面級(jí)虛擬化軟件，它可以在一臺(tái)計(jì)算機(jī)上模擬網(wǎng)絡(luò)和計(jì)算機(jī)環(huán)境，并且支持快照、克隆等虛擬機(jī)管理功能，成為企業(yè)的IT開(kāi)發(fā)人員和系統(tǒng)管理員的重要工具。虛擬化技術(shù)的核心特點(diǎn)資源抽象虛擬化技術(shù)將物理資源（如硬件資源）抽象為虛擬資源，使得用戶可以像使用物理資源一樣使用虛擬資源。隔離性虛擬化技術(shù)確保每個(gè)虛擬機(jī)之間是相互隔離的，這意味著一個(gè)虛擬機(jī)的崩潰或故障不會(huì)影響其他虛擬機(jī)的正常運(yùn)行。靈活性虛擬化技術(shù)提供了靈活的資源配置和管理方式，使得用戶可以根據(jù)實(shí)際需求動(dòng)態(tài)調(diào)整虛擬機(jī)的配置和數(shù)量。高效性通過(guò)虛擬化技術(shù)，可以顯著提高計(jì)算機(jī)資源的利用率，減少資源浪費(fèi)，從而降低總體擁有成本（TCO）。虛擬化技術(shù)的分類虛擬化技術(shù)可以根據(jù)不同的應(yīng)用場(chǎng)景和資源類型進(jìn)行分類，常見(jiàn)的分類方式包括：1.服務(wù)器虛擬化：將服務(wù)器物理資源（如CPU、內(nèi)存等）抽象成邏輯資源，創(chuàng)建多個(gè)獨(dú)立的虛擬服務(wù)器。每個(gè)虛擬服務(wù)器都可以運(yùn)行自己的操作系統(tǒng)和應(yīng)用程序，實(shí)現(xiàn)資源的高效利用和靈活管理。虛擬化技術(shù)的分類虛擬化技術(shù)可以根據(jù)不同的應(yīng)用場(chǎng)景和資源類型進(jìn)行分類，常見(jiàn)的分類方式包括：2.存儲(chǔ)虛擬化：將存儲(chǔ)資源（如硬盤、磁帶等）整合為一個(gè)統(tǒng)一的存儲(chǔ)池，提供邏輯存儲(chǔ)接口給用戶。用戶通過(guò)邏輯接口進(jìn)行數(shù)據(jù)的讀寫操作，無(wú)需關(guān)心底層存儲(chǔ)設(shè)備的物理位置和狀態(tài)。虛擬化技術(shù)的分類虛擬化技術(shù)可以根據(jù)不同的應(yīng)用場(chǎng)景和資源類型進(jìn)行分類，常見(jiàn)的分類方式包括：3.網(wǎng)絡(luò)虛擬化：將網(wǎng)絡(luò)資源（如交換機(jī)、路由器等）進(jìn)行整合和抽象，創(chuàng)建一個(gè)或多個(gè)虛擬網(wǎng)絡(luò)。每個(gè)虛擬網(wǎng)絡(luò)都可以獨(dú)立配置和管理，實(shí)現(xiàn)網(wǎng)絡(luò)資源的靈活分配和使用。4.桌面虛擬化：將計(jì)算機(jī)的終端系統(tǒng)（也稱為桌面）進(jìn)行虛擬化，使用戶可以通過(guò)網(wǎng)絡(luò)訪問(wèn)自己的虛擬桌面環(huán)境。這種方式提高了桌面的安全性和靈活性，方便用戶隨時(shí)隨地訪問(wèn)自己的工作環(huán)境。虛擬化技術(shù)的應(yīng)用場(chǎng)景數(shù)據(jù)中心通過(guò)虛擬化技術(shù)提高資源利用率、降低管理成本和提高系統(tǒng)的靈活性。云計(jì)算虛擬化技術(shù)是云計(jì)算平臺(tái)的核心技術(shù)之一，通過(guò)虛擬化技術(shù)構(gòu)建計(jì)算資源池和存儲(chǔ)資源池，為用戶提供按需分配的計(jì)算和存儲(chǔ)服務(wù)。測(cè)試和開(kāi)發(fā)環(huán)境虛擬化技術(shù)可以創(chuàng)建隔離的測(cè)試和開(kāi)發(fā)環(huán)境，提高開(kāi)發(fā)效率和測(cè)試質(zhì)量。桌面應(yīng)用桌面虛擬化技術(shù)可以為用戶提供靈活的工作方式，提高工作效率和安全性。SIDSID的概念SID（SecurityIdentifiers，安全標(biāo)識(shí)符），是標(biāo)識(shí)用戶、組和計(jì)算機(jī)賬戶的唯一標(biāo)識(shí)符。在第一次創(chuàng)建賬戶時(shí)，操作系統(tǒng)會(huì)給每個(gè)賬戶發(fā)布一個(gè)唯一的SID。如果存在兩臺(tái)具有相同SID的計(jì)算機(jī)，那么這兩臺(tái)計(jì)算機(jī)會(huì)被鑒定為同一臺(tái)計(jì)算機(jī)。如果兩臺(tái)計(jì)算機(jī)是通過(guò)克隆得到的，那么它們會(huì)具有相同的SID，導(dǎo)致在域測(cè)試網(wǎng)絡(luò)中會(huì)無(wú)法區(qū)分這兩臺(tái)計(jì)算機(jī)。因此，克隆得到的計(jì)算機(jī)需要重新生成SID，以便區(qū)別于其他計(jì)算機(jī)。SID的概念用戶可以通過(guò)在“命令提示符”窗口中輸入命令“whoami/user”查看計(jì)算機(jī)的SID（用戶的SID為計(jì)算機(jī)的SID加上用戶編號(hào)，因此，用戶SID去掉最后一段數(shù)字，即為計(jì)算機(jī)的SID），示例如圖所示。

SID作用唯一性識(shí)別SID確保了用戶、組和計(jì)算機(jī)賬戶在網(wǎng)絡(luò)中的唯一性。即使兩個(gè)賬戶具有相同的用戶名，只要它們的SID不同，它們就被視為不同的賬戶。權(quán)限控制Windows等操作系統(tǒng)中的內(nèi)部進(jìn)程會(huì)引用賬戶的SID而不是賬戶的用戶名或組名來(lái)控制權(quán)限。這意味著，即使賬戶的用戶名被更改，只要SID保持不變，該賬戶的權(quán)限和屬性就不會(huì)受到影響。安全驗(yàn)證用戶驗(yàn)證后獲得訪問(wèn)令牌，作為訪問(wèn)系統(tǒng)資源的憑證。用戶訪問(wèn)資源時(shí)需提供此令牌，系統(tǒng)檢查權(quán)限列表后，若允許則授予相應(yīng)訪問(wèn)權(quán)限。SID號(hào)碼組成SID是一串特殊的字符串，由計(jì)算機(jī)名、當(dāng)前時(shí)間、當(dāng)前用戶態(tài)線程的CPU耗費(fèi)時(shí)間的總和等參數(shù)決定，以保證其唯一性。在通常情況下，SID是唯一的，但如果賬戶無(wú)限制增加，理論上可能會(huì)產(chǎn)生重復(fù)的SID。然而，在實(shí)際情況中，由于SID的生成算法和參數(shù)的選擇，這種情況非常罕見(jiàn)。VMwareWorkstation虛擬機(jī)的

克隆技術(shù)VMwareWorkstation虛擬機(jī)的克隆技術(shù)VMwareWorkstation可以根據(jù)預(yù)先安裝好的虛擬機(jī)快速克隆出多臺(tái)虛擬機(jī)。此時(shí)，源計(jì)算機(jī)和克隆的虛擬機(jī)的硬件ID不同（如網(wǎng)卡MAC），但是操作系統(tǒng)SID和配置完全一致（如計(jì)算機(jī)名稱、IP地址等）。如果計(jì)算機(jī)的一些應(yīng)用程序和操作系統(tǒng)SID相關(guān)，則會(huì)導(dǎo)致該應(yīng)用程序出錯(cuò)，因此克隆的虛擬機(jī)通常需要手動(dòng)修改操作系統(tǒng)SID。在活動(dòng)目錄環(huán)境中，計(jì)算機(jī)的操作系統(tǒng)SID不能相同，因此克隆的虛擬機(jī)必須修改操作系統(tǒng)SID。源虛擬機(jī)計(jì)算機(jī)名：VMIP：192.168.100.1/24MAC：08：00：20：0A：8C：6D克隆虛擬機(jī)計(jì)算機(jī)名：VMIP：192.168.100.1/24MAC：08：00：20：0A：8C：6CVMwareWorkstation虛擬機(jī)的克隆技術(shù)克隆的方式有兩種，分別是完整克隆和鏈接克隆。1）完整克隆完整克隆是復(fù)制源虛擬機(jī)的硬盤文件（.vmdk）并創(chuàng)建硬件配置相同的虛擬機(jī)?？寺『?，兩者被視為獨(dú)立運(yùn)行的虛擬機(jī)，但通常需修改操作系統(tǒng)SID以避免沖突。源虛擬機(jī)克隆虛擬機(jī)VMwareWorkstation虛擬機(jī)的克隆技術(shù)源虛擬機(jī)出現(xiàn)故障時(shí)，完整克隆虛擬機(jī)不受影響源虛擬機(jī)克隆虛擬機(jī)VMwareWorkstation虛擬機(jī)的克隆技術(shù)2）鏈接克隆鏈接克隆基于源虛擬機(jī)的快照創(chuàng)建新虛擬機(jī)，支持選擇歷史快照進(jìn)行克隆。其磁盤文件小，采用差異存儲(chǔ)技術(shù)僅記錄變更數(shù)據(jù)，顯著節(jié)省空間。然而，大量克隆同時(shí)訪