Administration locale et à distance d'un serveur Hyper V Core R2 et de ses machines virtuelles. I CONTEXTE L entreprise FactorY a déjà virtualisé ses serveurs au sein d un cluster ESX. Elle souhaiterait maintenant diminuer son TCO (Total cost ownership = coût de possession) en remplaçant les PC actuels par des clients légers moins couteux à l achat et en maintenance. Jeune administrateur réseau dans l entreprise on vous confie le projet «Client Léger» qui consiste à comparer deux solutions d intégration de ces clients légers dans le réseau de l entreprise. La première solution consiste à virtualiser les postes client et à les utiliser via le bureau distant depuis les clients légers. La seconde solution consiste à utiliser un «linux terminal server (LTSP)». Ce document concerne la première solution. L outil de virtualisation choisi est HYPER V dans sa version gratuite. Vous devez évaluer ce produit, vérifier qu il peut facilement se connecter à un SAN et tester la facilité de déploiement des postes clients virtuels. Plus précisément, il s'agit ici d'administrer en local et à distance un serveur hyper-v puis de le connecter à un SAN pour enregistrer et déployer des machines virtuelles XP. Vous travaillerez par groupe de deux. Vous disposez de quatre heures de TP. Ce TP doit être terminé avant votre départ en stage, puisque nous le reprendrons peut-être pour le compléter à votre retour de stage. II MATÉRIELS ET LOGICIELS Les dernières versions de Windows Server : 2008, 2008R2 et 2012, proposent un mode d'installation appelée server core. Dans ce mode, toute l'administration du serveur se fait en mode ligne de commande. Cela est aussi le cas pour le serveur de virtualisation hyper-v qui, lorsqu'il est téléchargé dans sa version gratuite, présente le même aspect. Une administration toute simple par des lignes de commandes. Pour réaliser ce TP vous avez donc besoin : D un poste physique sur lequel sera installé votre serveur Hyper V Core R2 ; Ce poste physique doit avoir deux cartes réseau, celle de la carte mère et une autre du même type. Les drivers 64 bits de vos cartes réseau "Realtek PCIe GBE Familly controller" et de votre carte graphique " Intel HD Graphic Familly 2000" sur le site de Dell ou sur le serveur de fichiers ; D un serveur 2012 R2 avec Active Directory disponible dans la ferme de serveurs (à faire donc!) ; D un poste Seven physique (un pour deux élèves) qui fera office de SAN ; Du logiciel STARWIND FREE SAN et d un numéro de licence sur le serveur de fichiers pour construire votre SAN ; D un poste Seven virtuel qui sera client bureau à distance pour les machines virtuelles que vous allez déployer dans l Hyper V ; D un CD d installation ou d une image iso de Windows XP SP3 et d un numéro de licence; D un CD d installation ou d une image Iso de Windows Hyper V 2012 version core (donc sans interface graphique) ; D un commutateur Cisco gérant les Vlan. 1 Marie-pascale Delamare
III LE RÉSEAU À CONSTRUIRE IV INSTALLATION DU SERVEUR HYPER V CORE R2 Commencer par vérifier dans le BIOS que la prise en charge de la virtualisation matérielle est activée. Lancer l'installation. Au moment de choisir la partition dans laquelle installer Hyper V, choisissez GSI que vous pouvez renommer HyperV. L'installation terminée vous constaterez peut-être que votre carte réseau et votre carte graphique ne sont pas reconnues. Dans la console bleue, commencer par changer le nom de votre serveur en respectant le nommage des plots. Puis activer le bureau à distance et l'administration à distance (ce qui provoquera l'activation du powershell désactivé par défaut). (choix 2,7,4). Pour faciliter l'administration locale nous allons utiliser un ensemble de scripts powershell appelé "CoreConfig". Les copier sur une clé USB puis sur le disque dur de votre HYPER V sous le répertoire coreconfig que vous prenez soin de créer. Démarrer ces scripts d'administration semi-graphique en tapant dans une console la commande "Start_Coreconfig.wsf". Attention vos cartes réseau ne sont visibles que si un câble est connecté. 2 Marie-pascale Delamare
Si votre carte réseau REALTEK PCIe GBE Familly Controller n est pas reconnue, sélectionnez "Control Panel" puis "Add Driver". Sélectionner sur votre clé USB le driver 64 bits de votre carte réseau (recopié antérieurement) ou insérer le disque contenant les drivers. Redémarrer votre machine. Lancer Start_Coreconfig.wsf. Choisir "Network Settings". Vos cartes apparaissent dans la liste déroulante, les paramétrer de la manière suivante après les avoir renommées : La carte "Administration" est à paramétrer sur l adresse réseau du Vlan de votre active Directory disponible dans la ferme de serveurs (ce sera notre réseau d administration de l Hyper V). La carte "MachinesVirtuelles" est sur le réseau de votre poste client Seven (vlan LAN). Vérifier par la commande Ipconfig, puis par les pings appropriés. Si la carte REALTEK PCIe GBE Familly Controller n est pas visible à l étape précédente : Pour gérer votre carte réseau, toujours pas reconnue, vous devez installer le programme suivant : Microsoft_Nvspbind_package.EXE. Le copier sur une clé USB pour lancer l'installation sur votre Hyper V Core R2 dans le répertoire c:\nvspbind. Taper ensuite la commande "nvspbind.exe" dans une console et constater la présence de la carte "REALTEK PCIe GBE Familly Controller" avec tous les protocoles activés. L'activation de IPV4 et IPV6 ensemble sur notre carte pose quelques problèmes de paramétrage. Nous allons désactiver ipv6 en tapant la commande «nvspbind /d * ms_tcpip6» ce qui désactivera ipv6 sur toutes les cartes. Revérifier les protocoles activés par la commande : nvspbind. Retour au paramétrage des cartes. Passer dans le menu «Advanced» et rafraichir pour retrouver toutes vos cartes réseau afin de pouvoir les paramétrer. L'installation est maintenant terminée. IV.1 INSTALLER UN SAN C'est un poste Seven qui fera office de SAN et qui sera paramétré pour être dans le VLAN Serveur. Vous disposez d'une place disque largement suffisante sur vos Seven. Pour créer le San on utilise le logiciel STARWIND FREE SAN. Lancer l installation. Garder les options par défaut sauf ici : Sur l'écran demandant la clé gratuite du produit, cibler le fichier "licensekey.swk" que vous aurez recopié en local depuis le serveur de fichier répertoire SISR4\TPHyperV. Le nombre de serveur connectés est limité à deux pour cette version gratuite. IV.2 CONFIGURER LE NOUVEAU SAN Commencer par créer un disque virtuel. Pour cela cliquer sur Add Device dans la barre d'outils : 3 Marie-pascale Delamare
Puis créer un disque virtuel : Puis Et Choisir l'emplacement sur votre poste : 4 Marie-pascale Delamare
Puis définir la taille : Continuer sans rien changer aux options de cache, puis : Finaliser la création. IV.3 PARTITIONNER ET FORMATER LE DISQUE DU SAN Sur le poste Seven Client ou sur votre AD, lancer l'initiateur ISCSI, taper l'adresse IP de votre poste SAN, se connecter au SAN et dans l'onglet "volume et périphériques", effacer tout et refaire une configuration automatique. Lancer votre gestionnaire de disque, mettre le disque en ligne et créer un volume DATA de 50 GB. Le formater en NTFS. Voilà le SAN est prêt. (Attention la version gratuite est limitée à deux connexions si vous êtes plusieurs à utiliser le même SAN, déconnectez le poste Seven). IV.4 CONNECTER L'HYPER V AU SAN Sur L Hyper V, dans la partie Networking de l'outil d'administration semi-graphique coreconfig, choisir ISCSI configuration et activer le service ISCSI. 5 Marie-pascale Delamare
Connecter ensuite le SAN à votre HYPER V. Dans l onglet «Volumes et Devices» vérifier que le disque apparait même sans lettre associée. (Si ce n'est pas le cas, cliquer sur Auto-configure). Si le disque n a pas de lettre de lecteur attribuée, en console tapez DISKPART, puis changer la stratégie du système pour la gestion des SAN en tapant SAN POLICY ONLINEALL. Pour vérifier faire LIST DISK pour vérifier la présence du disque, puis SELECT DisqueSAN (et s il n est pas online ONLINE DISK). Le disque SAN devrait être connecté. Il faut maintenant vérifier le contenu du disque par la commande DETAIL DISK, vous devez voir apparaître votre volume et les droits d accès sur le disque. Par défaut les disques SAN sont en lecture seule, il faudra donc modifier les droits par la commande ATTRIBUTES DISK CLEAR READONLY. Vérifier de nouveau par la commande DETAIL DISK. 6 Marie-pascale Delamare
V CRÉER SA PREMIÈRE MACHINE VIRTUELLE Là vous avez besoin du gestionnaire Hyper V ou alors vous allez devoir créer vos machines virtuelles en mode commande. Pour cela lancer votre Active Directory et ajouter la fonctionnalité Outils d administration de serveurs distants > Outils d administration de rôles > Gestionnaire Hyper V. Rattacher votre serveur core Hyper V à votre domaine AD. Lancer le gestionnaire Hyper V depuis votre AD et choisir «Se connecter au serveur» et rechercher dans l AD votre serveur core Hyper V. Commencer par paramétrer votre réseau virtuel en choisissant le menu «Gestionnaire réseau virtuel». Choisir externe, donner lui le nom «Administration» et l associer à votre première carte réseau. On peut ici, si on active «Activer l identification LAN Virtuelle pour le système d exploitation de gestion», étiqueter directement les trames sortant par cette carte (la carte doit le permettre). Continuer à paramétrer votre réseau virtuel en choisissant le menu «Gestionnaire réseau virtuel». Choisir externe, donner lui le nom «MachinesVirtuelles» et l associer à votre deuxième carte réseau. Attention sur ce 7 Marie-pascale Delamare
commutateur virtuel ne pas «Autoriser le système d exploitation de gestion à partager cette carte réseau». (Cette carte devient invisible au serveur physique). Choisir ensuite «Nouveau» et créer une nouvelle machine virtuelle XP en utilisant un fichier iso, en l enregistrant sur le disque SAN et en choisissant le commutateur virtuel «MachineVirtuelle». VI SE CONNECTER AUX MACHINES VIRTUELLES DEPUIS UN CLIENT RÉSEAU Installer les outils d intégration HYPER V. Activer le bureau à distance sur la machine virtuelle XP HYPERV. Lancer une connexion à distance depuis le client Seven. En utilisant ce tutoriel, réaliser une machine XP modèle de base puis déployer d autres XP à partir de cette machine de base : http://www.dzintegrateur.com/formation/systeme/virtualisation/hyper-v-cree-clone-vm/. Si vous manquez de temps vous disposez sur le serveur de fichiers d un disque XPBASE.VHD, contenant cette machine XP de base. VII POUR ALLER PLUS LOIN Question : Que signifie «Autoriser le système d exploitation de gestion à partager cette carte réseau»? Question : Comment, compte tenu de votre réseau et de celui du lycée, faire sortir vos machines virtuelles HYPER V sur internet? Recherche : Expliquer les différents paramétrages des commutateurs virtuels HYPER V A faire : virtualiser une machine lubuntu ou debian pour les forcenés (avec lubuntu pas de pb) Question : Comment mettre deux serveurs HYPER V en cluster? Remarque : Ce tp peut être réalisé en virtuel sous vmware workstation, il suffit de faire croire à vos hyper V qu'ils ne sont pas virtualisés. Pour cela dans le fichier de configuration de la machine virtuelle hyper V rajouter les lignes suivantes : hypervisor.cpuid.v0 = "FALSE" mce.enable = "TRUE" vhu.enable = "TRUE" 8 Marie-pascale Delamare