VHD和VHDX没有太大的区别，主要是支持最大的容量不一样，用是一样用的，如果要转换，用windows 2012 中的hyper-v 管理器 hyper-v3.0可以转换。 VHD和VHDX简介 　　相对之前的VHD格式，VHDX最大的优势之一在于虚拟硬盘存储容量。在Windows Server 2012之前，Hyper-V虚拟硬盘存在最大2TB的容量限制。而VHDX最大能够达到64TB。而VHDX的优势不只限于容量方面的改进，VHDX为现在的硬盘而设计，相比于VHD文件，其4KB大小的逻辑区域大小有助于提高性…

  说明 在SCVMM2012 R2中，可以通过集成WSUS与WDS，实现一些附加功能，如裸机安装，为基础结构提供定制化补丁更新服务等。 安装WSUS 先创建一台Windows Server 2012 R2的虚拟机，加域全部搞定，然后再添加服务中安装Windows Server更新服务。 至少能上网下载Windows补丁 连接服务器客户端使用SSL。 如果服务器数量较大，使用数据库，用MS SQL做数据库，一般情况使用WID数据库，2种数据库只能选一种。 输入补丁下载的路径 IIS默认即可 安装完成后点击，启动安装…

  说明 SCVMM的现在强大在于他现在已经可以不需要单独部署SCCM等其他东西，很多靠他自己就可以做了，我们昨天已经做了WSUS添加到SCVMM中，今天我们在安装一台WDS，到时候可以靠他来进行裸金属安装了，不过和SCVMM集成主要是为了安装好后，自动安装hyper-v并且添加到群集，成为新的宿主机，如果要真的安装服务器还要有远程控制卡，添加到SCVMM里。   环境说明 安装需要一个域控，DHCP，DNS，在加上WDS服务器，我域控和DNS是现成的不另外装了，所以也不单独写了，我就在WDS上面安装下DHCP服务…

  说明 默认我们的服务器进行开关机操作时，需要直接登陆到宿主机上进行开关机，但是在SCVMM 中已经集成了可以调用服务器的BMC接口来进行管理。 没有集成BMC时，无法开关机 集成后，可以直接开关机   配置方法很简单，服务器上面启用BMC，然后scvmm里添加一下就好 服务器配置 服务器默认你要启用iDrac卡，能够远程管理，这个文档网上一大堆，并保证网络通就可以 启用好了之后进入打开ie，进入iDrac页面 选择启用lan上的IPMI然后再应用就可以了 选择打勾   SCVMM配置 先到SCVMM里添加下iD…

  说明 SCVMM中因为是基于windows的，所以里面的账户都是通过域账户来管理的，我们先在域控上添加一个普通账户，然后在添加到scvmm中。这里我已经事先添加了一个普通账户vmmread。   添加方法 打开设置，选择创建用户角色 选择只读管理员 选择添加，然后输入域控中创建的vmmread账户 选择查看范围 添加库服务器 点击添加 创建账户 创建完成后添加 确认设置后点击完成 参考：https://technet.microsoft.com/zh-cn/library/hh356036(v=sc.12).a…

创建虚拟机模板是提升虚拟化和私有云自动化的基础方法之一，这也是微软在Azure上被普遍使用的方法。通过定制不同的虚拟机模板，可以实现直接交付基础设施即服务（IaaS）的能力，如交付不同的操作系统，包含不同的操作系统补丁，预装定制的软件等。 通过一些较为深入的规划设计，还可以实现平台即服务（PaaS）的能力，如交付IIS平台，PHP平台，Mysql平台，MSSQL平台等，对于用户而言，能够直接使用的是一种平台，至于平台如何搭建，这一点用户不关心，有趣的是，在私有云的中后期管理中，运维人员也很需要费心去特别关注这件事情…

在完成SCVMM2012 R2的安装环节后，可以使用SCVMM2012 R2对虚拟化环境进行管理。SCVMM2012 R2不仅可以作为微软虚拟化的管理平台，同时也是库服务器，WSUS服务器吗PXE服务器，vCenter服务器联系的纽带。通过SCVMM2012 R2 管理虚拟机是最终目的，但是为了让这项工作做得更好，将多种组件结合使用就显得势在必行了。 SCVMM2012 R2控制台 独立安装SCVMM2012 R2控制台 SCVMM2012 R2的控制台可以单独安装于非Server系统上，如Win7，Win8，Wi…

  前面我们已经对Hyper-v 2012 R2进行了全面分析。然而某些特性没有展开，比如安装虚拟机，如何优化等。这并非不重要，而是通过微软的System Center 2012 R2，我们可以更好的去管理Hyper-V。在微软私有云管理中，更多的操作是在System Center 2012 R2中进行的，Hyper-V和故障转移群集属于底层平台，在实际操作中，并不需要时时去接触。 System Center 2012 R2 Virtual Machine Manager(以下简称SCVMM2012 R2)是Sys…

  我们可以利用web浏览器搭配远程桌面技术来连接远程计算机，这个功能被称为远程桌面web连接（Remote desktop web connection），要享有此功能，请先在网络上一台windows server 2012计算机内安装远桌面web访问角色服务与web服务器iis，客户端计算机通过网页浏览器连接到远程桌面web访问网站后，再通过此网站来连接远程计算机。 注：可以同时将远程桌面web访问与iis网站安装在要被连接的远程计算机上。 远程桌面web访问网站的设置 先在远程桌面web访问服务器上安装远程桌…

WSUS概述 为了让用户的windows系统与其他microsoft产品能够更安全，更稳定，因此microsoft会不定期在网站上推出最新的更新程序供用户下载与安装，而用户可以通过以下方式来取得这些程序： 手动连接microsoft update网站 通过windows系统的自动更新功能 然而以上两种方式对企业内部来说，都可能会有以下缺点。 影响网络效率：如果企业内部每台计算机都自行上网更新，将会增加对外网络的负担。 与现有软件相互干扰：如果企业内部使用的软件与更新程序发生冲突，则用户自行下载与安装更新程序可能会影…

故障转移群集（Failover Cluster）可以提供一个高可用性应用程序或服务的网络环境，本章将接受如何搭建iSCSI SAN文件服务器故障转移群集。 故障转移群集概述 我们可以将多台服务器组成一个故障转移群集，这些服务器会协同工作以提高一个高可用性的应用程序或群集内每台服务器被称为一个节点（Node），节点之间通过网络硬件与软件连接在一起对用户提供服务，这个过程被称为故障转移，它让用户能够不中断的继续享有服务器提供的服务。 天太热，其他不高兴写，写一些注意事项，然后再把实验过程写一下。 群集仲裁配置 当群集中…

分布式文件系统（Distributed File System,DFS）可以提供文件的访问效率，提高文件的可用性并减轻服务器的负担。 分布式文件系统概述 通过分布式文件系统将相同的文件同时存储到网络上多台服务器后，即可拥有以下功能。 提供文件的访问效率：当客户端通过DFS访问文件时，DFS会引导客户端从最接近客户端的服务器来访问文件，让客户端快速访问到所需的文件。实际上，DFS是提供客户端一份服务器列表，这些服务器内都有客户端所需要的文件，但是DFS会将最接近客户端的服务器，例如客户端同一个AD DS站点（Acti…

  前言 Bitlocker驱动器加密可以将磁盘加密，确保数据的安全。如果被加密保护的磁盘是Windows Server 2012操作系统磁盘，即使他被拿到另外一台计算机启动，除非已解锁，否则无法启动 加密解密操作会增加系统负担，因此系统效率会比启用bitlocker前差。 Bitlocker硬件需求 Windows Server 2012计算机至少需要2个磁盘分区才可以使用Bitlocker 一个用来安装操作系统的NTFS磁盘分区，可以选择是否将此磁盘加密 一个用来启动计算机的磁盘分区，他必须被设置为活动，而且他…

AD RMS (AD权限管理服务)能够确保企业内部数字文件的机密性，例如，用户即使有权限读取受保护的文件，但是如果未被许可，就无法复制与打印该文件。 AD RMS概述 虽然可以通过NTFS权限来设置用户的访问权限，然而NTFS权限还有不足之处，例如你开放用户可以读取某个包含机密数据的文件，此时用户就可以复制文件内容或将文件存储到其他位置，这样可能让这份机密文件泄露出去，尤其现在便携存储媒体盛行，用户可以轻易地将文件带离公司。 AD RMS是一种信息保护技术，在搭配支持AD RMS的应用程序后，文件的所有者可以将其设…

  进入dhcp配置模式 打开cmd界面 输入netsh 输入dhcp 输入server   查看DHCP地址池 输入show scope查看现有的dhcp地址池   添加删除作用域 Add scope 172.29.16.0 255.255.252.0 引力楼5F 输入show scope查看是否添加成功 删除作用域 使用delete scope 172.29.16.0   添加删除地址段 切换到我们刚才的作用域 scope 172.29.16.0 然后添加地址池 Add iprange 172.29.16.1 …

  Windows server 2012提供了易于使用的管理工具，让系统管理员更有效的管理服务器的资源。 安装文件服务器管理工具 添加角色-安装管理器 安装完成后直接可以在工具中打开 打开之后可以配置邮件服务器 此功能经过测试发现一定要exchange服务器或安装iis集成的smtp服务 我们零时插播下怎么用iis自带的smtp服务器 安装SMTP服务器 打开iis 6.0管理器 选择现有的smtp虚拟服务器，右键属性 选择访问控制中的身份验证，确认现在是匿名访问 中继限制中选择可以进行访问smtp服务器来发件的…

  漫游与强制用户配置文件 漫游与强制用户配置文件只适合于给域用户使用，本地用户无法使用，因为只有域用户账户才可以到域内的各计算机登录。 漫游用户配置文件：由于域用户到域内的任何一台计算机登录时会到网络服务器上读取相同的漫游用户配置文件，因此可以拥有统一的桌面工作环境。当用户注销时，其桌面工作环境的更改会自动保存到漫游用户配置文件内，供下一次登录时使用。 强制用户配置文件:它也属于漫游用户配置文件，不过他是只读的，不可以更改。一般来说，此配置文件的内容是由系统管理员事先设置好的，当用户注销时，其桌面环境的更改并不会…

  系统管理员可以通过组策略的强大功能，来充分管理网络用户与计算机的工作环境，从而减轻网络管理的负担。 组策略概述 组策略是一个能够让系统管理员充分管理用户工作环境的功能，通过它来确保用户拥有应有的工作环境，也通过他来限制用户。因此，不但可以让用户拥有适当的环境，也可以减轻系统管理员的管理负担。 组策略包含计算机配置与用户配置两部分。计算机配置仅对计算机环境产生影响，而用户设置只对用户环境有影响。可以通过以下两个方法来设置组策略。 本地计算机策略:可以用来设置单一计算机的策略，这个策略内的计算机配置只会背应用到这台…

  说明 默认我们的windows防火墙是不会开启日志功能的，我们需要到组策略中手动开启，否则我们无法看到防火墙的连接日志，不方便我们在系统出问题时排查具体问题。   操作步骤 打开具有高级安全性的组策略管理控制台向 Windows 防火墙"。 在详细信息窗格中，在 概述 部分中，单击 Windows 防火墙属性。 对于每个网络位置类型 （域、 专用、 公用），执行以下步骤。 单击对应于网络位置类型的选项卡。 在下 日志记录, ，请单击 自定义。 日志的默认路径是 %windir%\system32\logfile…

    前言 我们按照下图来创建第一个林中的第一个域。创建方法为先安装一台Windows服务器，然后将其升级为域控制器。然后创建第二台域控制器，一台成员服务器与一台加入域的Win8计算机。 环境 网络192.168.100.1 子网掩码 255.255.255.0 网关192.168.100.2 域名 contoso.com DC1 192.168.100.11/24 DC2 192.168.100.12/24 Server 192.168.100.13/24 PC1 192.168.100.14/24 创建域的必…