Administration locale et à distance d'un serveur Hyper V Core R2 et de ses machines virtuelles. I CONTEXTE L entreprise FactorY a déjà virtualisé ses serveurs au sein d un cluster ESX. Elle souhaiterait maintenant diminuer son TCO (Total cost ownership = coût de possession) en remplaçant les PC actuels par des clients légers moins couteux à l achat et en maintenance. Jeune administrateur réseau dans l entreprise on vous confie le projet «Client Léger» qui consiste à comparer deux solutions d intégration de ces clients légers dans le réseau de l entreprise. La première solution consiste à virtualiser les postes client et à les utiliser via le bureau distant depuis les clients légers. La seconde solution consiste à utiliser un «linux terminal server (LTSP)». Ce document concerne la première solution. L outil de virtualisation choisi est HYPER V dans sa version gratuite. Vous devez évaluer ce produit, vérifier qu il peut facilement se connecter à un SAN et tester la facilité de déploiement des postes clients virtuels. Plus précisément, il s'agit ici d'administrer en local et à distance un serveur hyper-v puis de le connecter à un SAN pour enregistrer et déployer des machines virtuelles XP. Vous travaillerez par groupe de deux. Vous disposez de quatre heures de TP. II MATÉRIELS ET LOGICIELS Les dernières versions de Windows Server : 2008, 2008R2 et 2012, proposent un mode d'installation appelée server core. Dans ce mode, toute l'administration du serveur se fait en mode ligne de commande. Cela est aussi le cas pour le serveur de virtualisation hyper-v qui, lorsqu'il est téléchargé dans sa version gratuite, présente le même aspect. Une administration toute simple par des lignes de commandes. Pour réaliser ce TP vous avez donc besoin : D un poste physique sur lequel sera installé votre serveur Hyper V Core R2 ; Ce poste physique doit avoir deux cartes réseau, celle de la carte mère et une D-link DGE-528T. Des drivers 64 bits de votre carte réseau "Realtek PCIe GBE Familly controller" et de votre carte graphique " Intel HD Graphic Familly 2000" sur le site de Dell ou sur le serveur de fichiers ; De votre serveur Windows 2008 R2 avec Active Directory disponible dans la ferme de serveurs ; D un poste Seven physique (un pour deux élèves) qui fera office de SAN ; Du logiciel STARWIND FREE SAN et d un numéro de licence sur le serveur de fichiers ; D un poste Seven virtuel qui sera client bureau à distance pour les machines virtuelles que vous allez déployer dans l Hyper V ; D un CD d installation ou d une image iso de Windows XP SP3 ; D un commutateur Cisco gérant les Vlan. 1
III LE RÉSEAU À CONSTRUIRE IV INSTALLATION DU SERVEUR HYPER V CORE R2 Commencer par vérifier dans le BIOS que la prise en charge de la virtualisation matérielle est activée. Lancer l'installation. Au moment de choisir la partition dans laquelle installer Hyper V, choisissez GSI que vous pouvez renommer HyperV. L'installation terminée vous constaterez peut-être que votre carte réseau et votre carte graphique ne sont pas reconnues. Dans la console bleue, commencer par changer le nom de votre serveur en respectant le nommage des plots. Puis activer le bureau à distance et l'administration à distance (ce qui provoquera l'activation du powershell désactivé par défaut). (choix 2,7,4). Pour faciliter l'administration locale nous allons utiliser un ensemble de scripts powershell appelé "CoreConfig". Les copier sur une clé USB puis sur le disque dur de votre HYPER V sous le répertoire coreconfig que vous prenez soin de créer. Démarrer ces scripts d'administration semi-graphique en tapant dans une console la commande "Start_Coreconfig.wsf". Attention vos cartes réseau ne sont visibles que si un câble est connecté. 2
Si votre carte réseau REALTEK PCIe GBE Familly Controller n est pas reconnue, sélectionnez "Control Panel" puis "Add Driver". Sélectionner sur votre clé USB le driver 64 bits de votre carte réseau (recopié antérieurement) et celui de votre carte graphique. Redémarrer votre machine. Lancer Start_Coreconfig.wsf. Choisir "Network Settings". Vos cartes apparaissent dans la liste déroulante, les paramétrer de la manière suivante : La carte REALTEK PCIe GBE Familly Controller est à paramétrer sur l adresse réseau du Vlan de votre active Directory disponible dans la ferme de serveurs (ce sera notre réseau d administration de l Hyper V). La carte Dlink est sur un réseau 192.168.x.0, ce sera le réseau de vos machines virtuelles (un différent pour chaque groupe). Vérifier par la commande Ipconfig, puis par les pings appropriés. Si la carte REALTEK PCIe GBE Familly Controller n est pas visible à l étape précédente : Pour gérer votre carte réseau, toujours pas reconnue, vous devez installer le programme suivant : Microsoft_Nvspbind_package.EXE. Le copier sur une clé USB pour lancer l'installation sur votre Hyper V Core R2 dans le répertoire c:\nvspbind. Taper ensuite la commande "nvspbind.exe" dans une console et constater la présence de la carte "REALTEK PCIe GBE Familly Controller" avec tous les protocoles activés. L'activation de IPV4 et IPV6 ensemble sur notre carte pose quelques problèmes de paramétrage. Nous allons désactiver ipv6 en tapant la commande «nvspbind /d * ms_tcpip6» ce qui désactivera ipv6 sur toutes les cartes. Revérifier les protocoles activés par la commande : nvspbind. Retour au paramétrage des cartes. Passer dans le menu «Advanced» et rafraichir pour retrouver toutes vos cartes réseau afin de pouvoir les paramétrer. L'installation est maintenant terminée. IV.1 INSTALLER UN SAN C'est un poste Seven qui fera office de SAN. En effet vous disposez d'une place disque largement suffisante sur vos Seven. Pour créer le San on utilise le logiciel STARWIND FREE SAN. Lancer l installation si celleci n est pas déjà faite. Garder les options par défaut sauf ici : Sur l'écran demandant la clé gratuite du produit, cibler le fichier "licensekey.swk" que vous aurez recopié en local depuis le serveur de fichier répertoire SISR4\TPHyperV. Le nombre de serveur connectés est limité à deux pour cette version gratuite. IV.2 CONFIGURER LE NOUVEAU SAN Commencer par créer un disque virtuel. Pour cela cliquer sur Add Device dans la barre d'outils : 3
Puis créer un disque virtuel : Puis Et Choisir l'emplacement sur votre poste : 4
Puis définir la taille : Continuer sans rien changer aux options de cache, puis : Finaliser la création. IV.3 PARTITIONNER ET FORMATER LE DISQUE DU SAN Sur le poste Seven physique ou sur votre AD, lancer l'initiateur ISCSI, taper l'adresse IP de votre poste SAN, se connecter au SAN et dans l'onglet "volume et périphériques", effacer tout et refaire une configuration automatique. Lancer votre gestionnaire de disque, mettre le disque en ligne et créer un volume DATA de 50 GB. Le formater en NTFS. Voilà le SAN est prêt. (Attention la version gratuite est limitée à deux connexions si vous êtes plusieurs à utiliser le même SAN, déconnectez le poste Seven). 5
IV.4 CONNECTER L'HYPER V AU SAN Sur L Hyper V, dans la partie Networking de l'outil d'administration semi-graphique coreconfig, choisir ISCSI configuration et activer le service ISCSI. Connecter ensuite le SAN à votre HYPER V. Dans l onglet «Volumes et Devices» vérifier que le disque apparait même sans lettre associée. (Si ce n'est pas le cas, cliquer sur Auto-configure) 6
V CRÉER SA PREMIÈRE MACHINE VIRTUELLE Là vous avez besoin du gestionnaire Hyper V ou alors vous allez devoir créer nos machines virtuelles en mode commande. Soit lancer votre Active Directory, soit installer les outils d administration sur votre poste seven physique. Vous pouvez télécharger ces outils d administration pour Seven ici. Rattacher votre Hyper V Core R2 à votre domaine. Ajouter la fonctionnalité Outils d administration de serveurs distants > Outils d administration de rôles > Gestionnaire Hyper V sur votre serveur Windows 2008 R2 AD. Lancer le gestionnaire Hyper V. Commencer par paramétrer votre réseau virtuel en choisissant le menu «Gestionnaire réseau virtuel». Choisir externe, donner lui le nom «Administration» et l associer à votre carte réseau REALTEK PCIe GBE Familly Controller. On peut ici, si on active «Activer l identification LAN Virtuelle pour le système d exploitation de gestion», étiqueter directement les trames sortant par cette carte (la carte doit le permettre). 7
Continuer à paramétrer votre réseau virtuel en choisissant le menu «Gestionnaire réseau virtuel». Choisir externe, donner lui le nom «MachineVirtuelle» et l associer à votre carte réseau D-LINK DGE-528T. Attention sur ce commutateur virtuel ne pas «Autoriser le système d exploitation de gestion à partager cette carte réseau». Choisir ensuite «Nouveau» et créer une nouvelle machine virtuelle XP en utilisant un fichier iso, en l enregistrant sur le disque SAN et en choisissant le commutateur virtuel «MachineVirtuelle». VI SE CONNECTER AUX MACHINES VIRTUELLES DEPUIS UN CLIENT RÉSEAU Installer les outils d intégration HYPER V. Activer le bureau à distance sur la machine virtuelle XP HYPERV. Lancer une connexion à distance depuis le client Seven Workstation. En utilisant ce tutoriel, réaliser une machine XP modèle de base puis déployer d autres XP à partir de cette machine de base : http://www.dzintegrateur.com/formation/systeme/virtualisation/hyper-v-cree-clone-vm/. Si vous manquez de temps vous disposez sur le serveur de fichiers d un disque XPBASE.VHD, contenant cette machine XP de base. VII POUR ALLER PLUS LOIN Question : Que signifie «Autoriser le système d exploitation de gestion à partager cette carte réseau»? Question : Comment, compte tenu de votre réseau et de celui du lycée, faire sortir vos machines virtuelles HYPER V sur internet? Recherche : Expliquer les différents paramétrages des commutateurs virtuels HYPER V Question : Comment mettre deux serveurs HYPER V en cluster? 8