虚拟世界无处不在 如何在其中部署 Windows

核心提示： 相关提示：如果要虚拟化任何域控制器 (DC)，您需要复制尚未升级为 DC 并且尚未加入到域的独立服务器的系统，虚拟世界无处不在 如何在其中部署 Windows(5)，除 Windows Server 2003 Small Business Server EdITion 外，您无法安全地对

相关提示：如果要虚拟化任何域控制器 (DC)，您需要复制尚未升级为 DC 并且尚未加入到域的独立服务器的系统。除 Windows Server 2003 Small Business Server EdITion 外，您无法安全地对 DC 进行磁盘复制。要安全地创建新的 DC，您需要创建准备加入域并升级为 DC 的服务器的磁盘映像。Sysprep 不知道如何在 DC 上安全地更改 SID(在作为单林/单服务器的非常特殊的 SBS 实例中除外)。

最后，除了更改 SID 以及从域中删除计算机外，Sysprep 还更改计算机名。

对虚拟系统进行映像(甚至只是复制)时要执行上述所有任务，这样讲可能显得非常苛刻。但是这样做很关键，尤其是在包含其他实际或虚拟系统的网络上或在域中使用这些系统时，或是在网络上与它们自身的任何其他副本一起使用时。

如果复制虚拟系统时不使用 Sysprep，可能就会遇到大量显而易见的问题(Active Directory 或其他联网冲突)以及许多预料不到的情况。例如，虚拟映像很容易遭受黑客攻击，因为只要攻击了一个映像就能获取对其他映像的访问权限。

驱动程序和硬件抽象层

我提到过，虚拟映像中包含的虚拟设备可能不具有 Windows 的“现成”驱动程序。请确保部署时(或使用 Sysprep 部署磁盘映像时)拥有可供设备使用的驱动程序，因为将虚拟映像从一个存储总线驱动程序移动到另一个时，很容易像使用实际硬件时遇到的情况那样，出现致命的 0x0000007B 驱动程序错误。这同样适用于 NIC。虽然大多数虚拟化产品都致力于提供相当通用的虚拟设备，但可能仍需要辅助驱动程序为其提供支持。

同时，您也不能忽视令人讨厌的硬件抽象层 (HAL)。理论上，如果虚拟化技术支持，您会希望创建支持高级配置和电源接口 (ACPI) 多处理器的虚拟计算机(请参阅 intel.com/technology/iapc/acpi)。通常不支持在 HAL 间进行转换(请参阅 support.microsoft.com/kb/309283 获取更多具体信息)。但是，有些虚拟化技术(或者，更重要的是，许多迁移技术)承诺可安全地将非 ACPI 的 Windows 安装移动到 ACPI 安装，反之亦然。但实际上并非如此;此外，如果出现问题，Microsoft 并不支持因此产生的 Windows 安装。我刚才提到的关于支持网页方面的限制同样适用于虚拟化系统。请参阅图 3 查看 HAL 在我的一台虚拟计算机上“设备管理器”中的呈现示例，在此示例中使用 ACPI 单处理器 HAL 运行。不要将其与单处理器混淆，它可以与其多处理器系列相互交换。