本节书摘来自异步社区《Windows Server 2012 Hyper-V虚拟化管理实践》一书中的第3章,第3.3节,作者: 王淑江 更多章节内容可以访问云栖社区“异步社区”公众号查看。
3.3 远程管理Hyper-V主机
作为Hyper-V管理员,不可能每次都到部署Hyper-V主机前进行配置和管理,那样不仅费时费力,有时也往往很难实现(例如出差或者在家中)。因此,实现对Hyper-V主机的远程管理,就成为不可或缺的网络管理手段。Windows XP以上版本操作系统中内置了“远程桌面(Mstsc)”工具,通过该工具,管理员可以方便地管理远程计算机。远程桌面连接成功后管理员可以访问远程计算机的所有应用程序、文件和网络资源,好像正坐在工作计算机前面操控计算机一样。
3.3.1 远程桌面管理前提条件
使用“远程桌面”管理运行Hyper-V的计算机,建议Hyper-V主机至少安装2块网络适配器(简称网卡)。一块网卡部署为“虚拟交换机”连接虚拟网络,称之为“虚拟网卡”;另一块连接到管理员可以访问的管理网络,称之为“管理网卡”。管理员可以通过“管理网卡”连接到运行Hyper-V的计算机,实施管理功能,如图3-29所示。
https://yqfile.alicdn.com/30d5de234900537a9b1171292e1b4b6cb77bbdff.png" >
3.3.2 Hyper-V主机启用“远程桌面”功能
运行Hyper-V的远程计算机必须启用“远程桌面”功能,并授权用户访问权限,授权后的用户即可通过“远程桌面”工具连接到远程计算机。下面以Windows Server 2012为例说明。注意,Windows Server 2012默认仅允许2个远程并发连接,即只能有2个用户同时通过远程访问功能访问运行Hyper-V的计算机。使用“远程桌面”功能的计算机默认使用“3389”端口。运行Hyper-V的计算机启用“远程桌面”功能。
第1步,以管理员身份登录运行Hyper-V的Hyper-V主机。开始窗口中,鼠标右键单击“计算机”,窗口下方显示“计算机”常用功能列表,如图3-30所示。
第2步,单击“属性”按钮,打开图3-31所示的“系统”对话框。
第3步,单击“远程设置”超链接,显示图3-32所示的“系统属性”对话框。设置“远程桌面”连接方式。Windows Server 2012的“远程桌面”功能支持2种模式。
选择“不允许连接到这台计算机”选项,可以阻止任何人使用远程桌面或 RemoteApp 连接到该计算机。
选择“允许远程连接到此计算机”选项,但不选择“仅允许运行使用网络级别身份验证的远程桌面的计算机连接”选项,可以允许使用任意版本的远程桌面或RemoteApp的人连接到计算机。如果不知道其他人正在使用的远程桌面连接的版本,这是一个很好的选择,但是安全性较低。
选择“允许远程连接到此计算机”选项,同时选择“仅允许运行使用网络级别身份验证的远程桌面的计算机连接”选项,可以允许使用运行带网络级别身份验证的远程桌面或RemoteApp版本计算机的用户连接到计算机。如果连接到Hyper-V主机用户的计算机中运行的是Windows 7/2008/2008 R2/2012操作系统,这是最安全的选择,因为以上版本操作系统中,远程桌面使用网络级别身份验证。
第4步,单击“选择用户”按钮,打开“远程桌面用户”对话框,如图3-33所示。单击“添加”按钮,将具备远程访问功能的用户添加到列表中。默认状态下,本地管理员组中用户已经具备远程访问的权限。多次单击“确定”按钮后,启用“远程桌面”功能。
https://yqfile.alicdn.com/dca71419a9cf90da2b5d4c5ab98e61becab980a9.png" >
3.3.3 查看“远程桌面”版本
不同操作系统的“远程桌面”工具使用的验证方式不同,因此在运行不同操作系统的用户计算机中,必须选择不同的设置。
1.Windows XP操作系统
打开“远程桌面连接”对话框,单击“图片 33”图标,在弹出的菜单中选择“关于”选项,如图3-34所示。命令执行后,显示图3-35所示的“关于远程桌面连接”对话框,显示当前使用的远程桌面工具是否具备网络级别身份验证。Windows XP以及Windows Server 2003操作系统不具备该功能。
2.Windows Server 2012
用同样的方法查看Windows Server 2012内置的“远程桌面”工具(如图3-36所示),“关于远程桌面连接”对话框显示Windows Server 2012中的“远程桌面”工具“支持网络级别的身份验证”,如图3-37所示。
3.3.4 远程访问
1.Windows XP操作系统远程访问
如果管理用户客户端计算机运行Windows XP操作系统,可以通过“mstsc”命令连接到目标计算机。
第1步,以具备远程访问功能的用户登录计算机。打开“运行”对话框,在“打开”文本框中键入“mstsc”命令。命令执行后,显示图3-38所示的“远程桌面连接”对话框。在“计算机”文本框中键入需要访问的远程计算机的IP地址或者计算机名称。
第2步,单击“选项”按钮,显示完整的登录设置对话框,如图3-39所示。
https://yqfile.alicdn.com/e572f0cbf4baec23bf91c431c0a1a8ae03d86d32.png" >
第3步,单击“连接”按钮,显示“远程桌面”登录窗口,如图3-40所示。
第4步,选择目标用户,如果用户不存在,单击“其他用户”按钮,键入用户名和密码之后即可登录到远程计算机桌面。登录后的用户可同访问本地计算机一样访问远程计算机的资源,如图3-41所示。
第5步,登录成功后,登录用户即可访问Hyper-V主机的桌面,如图3-42所示。
https://yqfile.alicdn.com/b43b434db1fd45e5d56e80ea964d2180a732ed4a.png" >
2.Windows 8远程访问
如果管理用户客户端计算机运行Windows 8操作系统,除了使用“mstsc”命令之外,还可以登录到“应用商店”下载 “远程桌面”管理工具,然后安装到管理计算机中。安装成功的管理工具(红色图标)如图3-43所示。
https://yqfile.alicdn.com/bddff671c5ea1b988ea477eb85245ce029f4d4e2.png" >
第1步,单击“远程桌面”磁贴,打开远程桌面管理窗口,如图3-44所示。
https://yqfile.alicdn.com/887867e34ca87323a3a031c1f11fb945fe43f9b3.png" >
第2步,在地址栏中键入需要管理的目标计算机的IP地址或者DNS名称,单击“连接”按钮,显示图3-45所示的“输入你的凭据”窗口。
第3步,设置具备管理权限的用户名和密码后,单击“确定”按钮,显示“无法验证远程电脑的身份”安全信息,并显示可能产生此错误的原因,如图3-46所示。单击“仍然连接”按钮,连接到目标计算机桌面。
第4步,连接成功的远程计算机桌面将添加到“远程桌面”窗口中,用户下一次登录目标计算机时,直接单击目标计算机图标,不需要二次输入目标计算机连接地址。如果选择“记住我的凭据”选项,用户不需要输入用户名和密码,就可以直接登录到目标计算机桌面,如图3-47所示。
3.Windows Server 2012远程管理
如果管理用户客户端计算机运行Windows Server 2012操作系统,除“mstsc”命令、“应用商店”之外,还可以通过“服务器管理器”管理目标计算机,其实这3种管理的实质都是通过远程桌面管理协议完成。
第1步,打开“服务器管理器”,鼠标右键单击“所有服务器”,在弹出的快捷菜单中选择“添加服务器”命令,如图3-48所示。
第2步,命令执行后,打开“添加服务器”窗口。在“名称”文本框中键入目标计算机的DNS名称,单击“立即查找”按钮。找到目标计算机后,单击“图片 49”按钮,添加到“已选择”列表中,设置完成的参数如图3-49所示。
https://yqfile.alicdn.com/4514a31e829af388f7a8a136ec6412eb288bd68a.png" >
第3步,单击“确定”按钮,将目标计算机添加到“服务器管理器”的“所有服务器”列表中。需要远程管理目标计算机时,鼠标右键单击目标计算机,在弹出的快捷菜单中选择“远程桌面连接”命令,如图3-50所示。命令执行后,即可连接到目标计算机。
https://yqfile.alicdn.com/7f995256b665c3b24afc1b6eae924755d4d6bd3a.png" >