VMM系列之安装Virtual Machine Manager 2012 R2

既上篇介绍了SCVMM2012R2之后，本章节主要介绍如何安装VMM2012R2以及在安装中需要注意的相关事项。在关于System Center 2012 R2 Virtual Machine Manager中主要使用以下拓扑进行介绍。

一、创建服务账户

创建的服务账户主要用户安装、配置与管理SCVMM。

1. 登陆DC服务器，打开活动目录用户和计算机（ADUC创建VMM所需的相关服务账户）

1) VMM服务用户账户：BJCloud\VMMsvc

2) VMM运行服务账户：BJCloud\VMMAdmin

3) VMM安全组账户：BJCloud\VMM_Admins

4) SQL服务用户账户：BJCloud\SQLsvc

5) SQL安全组账户：BJCloud\SQL_Admins

您也可以使用如下PowerShell创建以上账户

Import-Module ServerManager

Add-WindowsFeature -Name "RSAT-AD-PowerShell"

New-ADUser -Name "VMMsvc" -SamAccountName

"VMMsvc" -DisplayName "VMM Service Accout" -Enabled

$true -ChangePasswordAtLogon $false -AccountPassword

(ConvertTo-SecureString "type here the password" -AsPlainText

-force) -PasswordNeverExpires $true

$admgroup = [ADSI]"WinNT://./Administrators,group"

$admgroup.Psbase.Invoke("Add",([ADSI]"WinNT://BJCloud/

VMMsvc").Path)

2. 双击VMMAdmin，查看VMMAdmin属性，确保账户密码永不过期以及用户不能更改密码

3. 登陆VMM服务器，打开本地用户和组,将VMM账户添加到本地管理员组中

4. 登陆SQL服务器重复上述操作将SQL账户添加到本地管理员组中

二、配置VMM2012R2所需的相关端口以及协议

当在企业中部署并实施SCVMM时，需要考虑VMM组件之间的通信和文件传输所需的端口。在企业组织中，并不是所有的防火墙都是关闭的，因此需要在防火墙中开放VMM所需的端口。

关于SCVMM所需要的端口信息请参见微软官方网站:

http://social.technet.microsoft.com/wiki/contents/articles/4581.scvmm-2012-ports-communications-for-firewall-configuration.aspx

1. 这里我通过设置活动目录域防火墙策略开放VMM所需的相应的端口

2. 登陆DC服务器，打开组策略管理，右键选择编辑默认域策略

3. 依次展开计算机配置，策略，Windows设置，安全设置，高级安全Windows防火墙。点击“入站规则”

4. 右键“入站规则”选择新建规则

5. 规则类型页面选择端口

6. 协议和端口页面选择TCP，这里选择VMM管理控制台与VMM管理服务器所需的8100端口

7. 操作页面选择允许连接，点击下一步

8. 配置文件页面，这里选择域

9. 名称页面，键入相应的名称，点击完成

10. 重复上述操作开放VMM所需的端口

三、安装VMM2012R2所需的Microsoft SQL Server

在本实验中，使用SQL Server 2012 SP1，关于安装过程，可参见之前写的《安装System Center 2012 R2 数据库》：

http://ericxuting.blog.51cto.com/8995534/1440305

四、安装SCVMM2012R2依赖组件

1. 登陆微软官方网站下载Windows ADK8.1程序

http://www.microsoft.com/zh-cn/download/details.aspx?id=39982

2. 双击Windows ADK8.1安装程序文件adksetup.exe

3. 安装路径保持默认即可，点击下一步

4. CEIP页面，点击确定，点击下一步

5. 用户许可页面，点击Accept

6. 选择安装功能页面，这里安装部署工具以及Windows PE即可

7. 等待Windows ADK8.1安装完成

8. 当安装完Windows ADK8.1之后，能够在开始屏幕中找到它。

9. 微软官方网站下载并安装SQL Server 2012 Command Line Utilities

http://go.microsoft.com/fwlink/?LinkID=239650&clcid=0x409

10.微软官方网站下载并安装Microsoft SQL Server Native Client

http://go.microsoft.com/fwlink/?LinkID=239648&clcid=0x409

11.安装Telnet 客户端。以管理员身份打开Windows PowerShell，执行一行命令

Install-WindowsFeature TelnetClient

12.

五、在 VMM 中配置已分发密钥管理

默认情况下，VMM 使用 Windows 数据保护 API (DPAPI) 对 VMM 数据库中的某些数据（例如来宾操作系统配置文件中的运行方式帐户凭据和密码，以及虚拟硬盘属性上用于虚拟机角色方案和配置的 ProductKey 信息）进行加密。此数据的加密与安装了 VMM 的特定计算机和 VMM 使用的服务帐户相关联。因此，如果你需要将 VMM 安装转移到另一台计算机，则不会保留加密数据。在这种情况下，你将需要手动输入此数据（例如凭据、密码和 ProductKey 信息）以修复 VMM 对象。对于虚拟机角色，如果未保留加密的数据，你将无法手动输入该数据，因此将无法管理虚拟机角色。

有关在 VMM 中使用已分发密钥管理的一些注意事项：

1) 如果要安装高度可用 VMM 管理服务器，则必须使用已分发密钥管理将加密密钥存储在 AD DS 中。在此方案中，已分发密钥管理是必需的，因为当 Virtual Machine Manager 服务将故障转移到群集中的另一个节点时，Virtual Machine Manager 服务仍然需要访问加密密钥才能访问 VMM 数据库中的数据。只有当加密密钥存储在像 AD DS 这样的集中位置中时，才能实现这一点。

2) 对于将来涉及到虚拟机角色的升级，建议你在安装过程中使用已分发密钥管理。这将确保虚拟机角色得以正确升级，并且你可以在升级之后对它们进行管理。

3) 在安装 VMM 之前，你必须在 AD DS 中创建容器。可通过使用 ADSI 编辑器来创建该容器。

4) 你必须使用安装 VMM 时所用的用户帐户在同一个域中创建该容器。此外，如果指定要由 System Center Virtual Machine Manager 服务使用的域帐户，则该帐户也必须位于同一个域中。例如，如果安装帐户和服务帐户都在 corp.contoso.com 域中，则必须在该域中创建容器。因此，如果要创建名为 VMMDKM 的容器，则将容器位置指定为 CN=VMMDKM,DC=corp,DC=contoso,DC=com。

5) Active Directory 管理员创建了容器后，必须为你安装 VMM 所用的帐户提供对 AD DS 中的容器的“完全控制”权限。此外，权限必须应用于容器的“这个对象及全部后代”。

6) 在“配置服务帐户和已分发密钥管理”页上，你必须通过键入来指定容器在 AD DS 中的位置。例如，键入 CN=VMMDKM,DC=corp,DC=contoso,DC=com。

1. 登陆DC服务器，打开ADSI编辑器