規劃 VMM 安裝

如需硬體與軟體支援版本的詳細資訊，請參閱所安裝版本的系統需求一文。

部署需求

確認下列 系統需求：

• VMM 管理伺服器：驗證硬體和操作系統需求。
• SQL Server：檢閱支援的 SQL Server 版本。
• VMM 控制台：檢閱作業系統需求，如果您想要在另一部計算機上執行 VMM 控制台。
• VMM 連結庫：檢閱遠端 VMM 連結庫共用的硬體需求。
• 虛擬化主機：檢閱 VMM 網狀架構中 Hyper-V 和 SOFS 伺服器支援的作業系統。 檢閱 VMware 伺服器的需求。
• 其他網狀架構伺服器：檢閱支援的操作系統以進行更新和 PXE（用於裸機部署）伺服器。

其他部署需求

SPN

如果 VMM 使用者安裝 VMM 或執行 VMM 安裝程式，則沒有許可權在 Active Directory 中為 VMM 伺服器寫入服務主體名稱 （SPN），安裝程式將會完成警告。 如果未註冊 SPN，執行 VMM 控制台的其他電腦將無法連線到管理伺服器，而且您無法在 VMM 網狀架構的裸機電腦上部署 Hyper-V 主機。 若要避免此問題，您必須在安裝 VMM 之前將 SPN 註冊為網域系統管理員，如下所示：

1. 以網域系統管理員身分從 <SystemDrive>\Windows\System32> 執行下列命令：

   • setspn -u -s SCVMM/<MachineBIOSName> <VMMServiceAccount>
   • setspn -u -s SCVMM/<MachineFQDN> <VMMServiceAccount>

   若為叢集，MachineBIOSName> 應該是 ClusterBIOSName，MachineFQDN <>>應該是 <ClusterFQDN <<>

2. 在 VMM 伺服器上（或在叢集的每個節點上），在登錄中，流覽至 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft System Center Virtual Machine Manager Server\Setup。

3. 將 VmmServicePrincipalNames 設定為 SCVMM/<MachineBIOSName，SCVMM>/<MachineFQDN>。 若為叢集：SCVMM/ClusterBIOSName，SCVMM>/ClusterFQDN。<><

如果您無法這麼做，您也可以在 VMM 安裝期間註冊 SPN。 網域管理員可以提供SPN寫入許可權給VMM服務用戶或設定使用者。

因此，委派的用戶應該高度信任，而且帳戶認證必須保持安全。 若要這樣做：

1. 以網域系統管理員身分執行 adsiedit。
2. 流覽至尋找 VMM 服務使用者。 以滑鼠右鍵按兩下 [屬性>安全性>進階]。 然後選取 [新增]，然後在 [選取主體] 中，指定將授與許可權的使用者。
3. 選取 [寫入 servicePrincipalName>確定]。

當您使用此使用者帳戶安裝 VMM 時，將會註冊 SPN。

VMM 管理伺服器

• 您無法在 Nano 伺服器上執行 VMM 管理伺服器（適用於 2019 之前的 Windows Server 版本）。
• 管理伺服器電腦名稱不能超過15個字元。
• 請勿在執行 Hyper-V 的伺服器上安裝 VMM 管理伺服器，或代理程式以外的其他 System Center 元件。
• 您可以在 VM 上安裝 VMM 管理伺服器。 如果您這麼做，而且您使用 Hyper-V 的易失記憶體功能，則必須將虛擬機的啟動 RAM 設定為至少 2,048 MB（MB）。

• 為了達到高可用性，VMM 管理伺服器可以安裝在故障轉移叢集上。 深入了解。

SQL Server 和資料庫

• 您使用的 SQL Server 實例必須允許不區分大小寫的資料庫物件。

• SQL Server 的電腦名稱長度不能超過 15 個字元。

• 如果 VMM 管理伺服器和 SQL Server 計算機不是相同 Active Directory 網域的成員，則兩個網域之間必須存在雙向信任。

• 安裝 SQL Server 時，請選取 [資料庫引擎服務] 和 [管理工具 - 完整] 功能。

• 您可以對支援的 SQL Server 版本執行就地升級（不需要移動 VMM 資料庫）。 請確定您執行升級時未執行任何作業，或作業可能會失敗，且需要手動重新啟動。

• 針對 VMM 資料庫，為了提升效能，請勿將資料庫檔案儲存在作業系統所使用的磁碟上。

• 如果您在 VMM 中使用軟體定義網路 （SDN），則所有網路資訊都會儲存在 VMM 資料庫中。 因此，您可能會想要考慮為 VMM 資料庫提供高可用性，請使用下列指導方針：

  • 為了在單一地理區域或資料中心內的可用性，可支援並建議使用容錯移轉叢集組態。 閱讀更多內容。
  • 支援在 Microsoft SQL Server 中使用 Always On 可用性群組，但請務必檢閱兩種可用性模式之間的差異：同步認可和異步認可。 深入了解。
    • 使用非同步認可模式時，資料庫的複本可以在每次認可之後過期一段時間。 這可能會讓資料庫看起來好像回到了時間，這可能會造成客戶數據遺失、不小心洩漏資訊，或可能提高許可權。
    • 您可以使用同步認可模式做為遠端網站可用性案例的組態。

• SQL Server 服務必須使用具有 Active Directory 網域服務 (AD DS) 存取權限的帳戶。 例如，您可以指定本機系統帳戶或網域用戶帳戶。 請勿指定本機用戶帳戶。

• 您不需要設定定序。 在部署期間，安裝程式會根據伺服器操作系統的語言自動設定 CI 定序。

• 支援動態埠。

• 如果您要在 VMM 安裝之前建立 VMM 資料庫：

  • 請確定您有許可權或建立 SQL 資料庫，或要求 SQL Server 系統管理員執行此動作。

  • 設定資料庫，如下所示：

    1. 使用設定建立新的資料庫：名稱：VirtualManagerDB;定序：Latin1_General_100_CI_AS，但與特定的 SQL Server 實例定序一致。
    2. 將資料庫的db_owner許可權授與 VMM 服務帳戶。
    3. 在 VMM 設定中，您將選取使用現有資料庫的選項，並將資料庫詳細數據和 VMM 服務帳戶指定為資料庫使用者。

程式庫伺服器

• 如果您在 VMM 管理伺服器上執行連結庫伺服器，則必須提供額外的硬碟空間來儲存物件。 所需的空間會根據您儲存的物件數目和大小而有所不同。
• 連結庫伺服器是 VMM 儲存虛擬機範本、虛擬硬碟、虛擬軟盤、ISO 映像、腳本和預存虛擬機等專案的位置。 針對 VMM 連結庫伺服器指定的最佳硬體需求會根據這些檔案的數量和大小而有所不同。 您必須檢查 CPU 使用量和其他系統狀態變數，以判斷最適合您環境中的狀況。
• 如果您想要以 .vhdx 檔案格式管理虛擬硬碟，VMM 連結庫伺服器必須執行 Windows Server 2012 或更新版本。
• VMM 不提供在 VMM 連結庫中復寫實體檔案的方法，或傳送儲存在 VMM 資料庫中之物件的元數據的方法。 相反地，如有必要，您需要在 VMM 外部復寫實體檔案，而且需要使用腳本或其他方式來傳輸元數據。
• VMM 不支援使用適用於 UNIX 的 Windows 服務區分大小寫選項設定的檔案伺服器，因為網路檔案系統 （NFS） 案例控制設定為 [忽略]。

帳戶和網域需求

在準備帳戶之前，請確定下列事項：

• 安裝之後，您無法變更 Virtual Machine Manager 服務帳戶的身分識別。 這包括從本機系統帳戶變更為網域帳戶、從網域帳戶變更為本機系統帳戶，或將網域帳戶變更為另一個網域帳戶。 若要在安裝之後變更 Virtual Machine Manager 服務帳戶，您必須卸載 VMM（如果您想要保留 SQL Server 資料庫，請選取 [保留數據] 選項），然後使用新的服務帳戶重新安裝 VMM。
• 如果您指定網域帳戶，該帳戶必須是計算機上的本機 Administrators 群組成員。
• 如果您指定網域帳戶，建議您建立指定用於此用途的帳戶。 從 VMM 管理伺服器移除主機時，系統會從主機的本機 Administrators 群組中移除 System Center Virtual Machine Manager 服務的帳戶。 如果相同帳戶用於主機上的其他用途，這可能會導致非預期的結果。
• 如果您打算搭配 Hyper-V 虛擬機使用共用 ISO 映像，則必須使用網域帳戶。
• 如果您使用脫離的命名空間，則必須使用網域帳戶。 如需脫離的命名空間的詳細資訊，請參閱 Active Directory 中的電腦、網域、網站和 OU 的命名慣例。
• 如果您要安裝高可用性 VMM 管理伺服器，則必須使用網域帳戶。
• 您安裝 VMM 管理伺服器的電腦必須是 Active Directory 網域的成員。 在您的環境中，您可能會有一個樹系中的用戶帳戶，而您的 VMM 伺服器和主機則位於另一個樹系中。 在此環境中，您必須建立兩個跨樹系網域之間的雙向信任。 VMM 不支援跨樹系網域之間的單向信任。

分散式金鑰管理

根據預設，VMM 會使用資料保護應用程式開發介面 （DPAPI） 加密 VMM 資料庫中的某些數據。 例如，執行身分帳戶認證、客體操作系統配置檔中的密碼，以及虛擬硬碟屬性中的產品密鑰資訊。 數據加密會系結至 VMM 安裝所在的特定電腦，以及 VMM 所使用的服務帳戶。 如果您將 VMM 安裝移至另一部電腦，VMM 將不會保留加密的數據，而且您必須手動輸入。

若要確保 VMM 會跨移動保留加密的數據，您可以使用分散式密鑰管理將加密密鑰儲存在 Active Directory 中。 如果您移動 VMM 安裝，VMM 會保留加密的數據，因為新的 VMM 計算機可以存取 Active Directory 中的加密密鑰。 若要設定分散式密鑰管理，您應該與 Active Directory 系統管理員協調。

• 如果您要安裝高可用性 VMM 管理伺服器，您必須使用分散式密鑰管理將加密金鑰儲存在 Active Directory 中。 您需要分散式密鑰管理，因為如果 VMM 故障轉移至節點，該節點將需要加密金鑰的存取權。
• 當您在安裝程式中設定服務帳戶和分散式密鑰時，您必須在 AD DS 中輸入容器的位置，例如：CN=VMMDKM，DC=corp，DC=contoso，DC=com

下一步

安裝 VMM