Hyper-V Security Guide, versione definitiva

E' stata rilasciato da Microsoft la versione definitiva della guida per la protezione di Hyper-V: "Hyper-V Security Guide".

Per scaricare la guida, della dimensione di poco piu' di 1MB, fare clic qui

Buona lettura

Luca

Luca Conte, MCSE/MCSA:Security, MCT, MCITP:Windows 2008
MCTS: Windows Virtualization, VMWare VCP
Consulting Services & Professional Training
Virtualization Discovery - http://www.virtualizationdiscovery.com
Virtualization Technical Days - http://days.virtualizationdiscovery.com
Virtualization Webcast - http://webcast.virtualizationdiscovery.com

Riferimenti
Windows Server 2008 Security Compliance Management Toolkit
Windows Server 2008 Hyper-V
Windows Server 2008 Virtualization with Hyper-V: FAQ
Microsoft Hyper-V Server 2008 FAQ
Hyper-V Planning and Deployment Guide
Performance and Capacity Requirements for Hyper-V
Performance Tuning Guidelines for Windows Server 2008
Planning for Hyper-V Security
Hyper-V Attack Surface Reference Workbook
Virtualization with Hyper-V: Supported Guest Operating Systems
Virtualization WMI Provider
Infrastructure Planning and Design

Hyper-V: Snapshot in produzione...Sì/No?

Ben Armstrong ha scritto un post proprio sulla questione relativa all'utilizzo degli Snapshot di Hyper-V in produzione. La posizione ufficiale di Microsoft per il loro uso in produzione è: "Supportati ma non raccomandati". Personalmente ne sconsiglio l'utilizzo in produzione, oltre che per i "problemi" che Ben enumera nel post, anche per il fatto che - specialmente quando si hanno piu' snapshot - la loro gestione (eliminazione child, eliminazione parent, eliminazione tree, unione ecc.) non è proprio chiarissima e il rischio di fare la classica "bip" aumenta in maniera esponenziale con il numero degli snapshot. Ottimi invece in preproduzione.

Per la produzione se vogliamo crearci un paracadute da possibili problemi derivanti dall'applicazione di Security Patch, Service Pack ecc.. la vecchia regola è sempre valida: Backup!!

Di seguito il post di Ben:

"...
Should virtual machine snapshots be used in production? [Hyper-V]

With all of the information that I have been talking about around snapshotting – one conversation that I have often is whether people should use virtual machine snapshots in production environments (note that this is virtual machine snapshotting I am talking about – not VSS snapshots which are great for backing up production virtual machines).

The short answer is “Virtual machine snapshots are supported in production environments, but not recommended.”  The longer answer is that there are a number of issues you should consider before deciding to use virtual machine snapshots in a production environment.  The are as follows:

• Performance: as virtual machine snapshots use differencing disks, there is a performance overhead to be considered.  This overhead is not too noticeable if you are already using dynamically expanding virtual hard disks, and you only plan to have a small number of snapshots around.  If you are using fixed size virtual hard disks – then there will be a noticeable performance hit to using a virtual machine snapshot.
• Disk space: once again, because virtual machine snapshots use differencing disks, there is an added disk space usage involved with having a virtual machine snapshot.  This is not too significant if you are using dynamically expanding virtual hard disks – but is more pronounced if using fixed size virtual hard disks (hint: do not use fixed size virtual hard disks and virtual machine snapshots together, it works but does not make a lot of sense as you lose most of the benefits of using fixed size virtual hard disks).
• Downtime: if you create a virtual machine snapshot and then delete it, you will have to turn the virtual machine off at some point in the future to let the snapshot AVHD file merge in. 
• Clustering: unfortunately, if you use snapshots on a virtual machine that is part of a cluster, the snapshots will have incorrect network configurations after they have been moved from one node to another.
• Physical disks: if a virtual machine has a physical disk connected directly to it – you cannot use virtual machine snapshots.

So in summary: if you are using dynamically expanding virtual hard disks, have planned the location of your snapshot files, and can tolerate downtime at a later point in time to allow deleted snapshot files to merge – then go for it.  Otherwise you may want to carefully consider the usage of virtual machine snapshots in production.

As a side note – the reason that I most often here for people using virtual machine snapshots in production environments is that they want to have a safe point to return to before applying a patch / installing new software / making a configuration change.  While it is a bit more work you can use VSS snapshots just as well for this sort of scenario – and you avoid the issues that I have outlined above.

..."

fonte: Ben Armstrong (Microsoft)

Per domande e dubbi è possibile scrivere sul forum di VMexperts.org oppure direttamente a lconte@vmexperts.org.

Luca

Luca Conte, MCSE/MCSA:Security, MCT, MCITP:Windows 2008
MCTS: Windows Virtualization, VMWare VCP
Consulting Services & Professional Training
Virtualization Discovery - http://www.virtualizationdiscovery.com
Virtualization Technical Days - http://days.virtualizationdiscovery.com
Virtualization Webcast - http://webcast.virtualizationdiscovery.com

Riferimenti

Should virtual machine snapshots be used in production? [Hyper-V]
Where are my snapshot files? [Hyper-V]
What happens when I delete a snapshot? [Hyper-V]
What happens when a snapshot is being merged? [Hyper-V]
Why does it take so long to delete a virtual machine with snapshots? [Hyper-V]
What happens if I start a virtual machine that is merging snapshot files? [Hyper-V]

Hyper-V Security Guide (Beta) - disponibile per il download

Rilancio la news di Giorgio Malusardi su Microsoft Technet Italia:

"... E’ appena stata annunciata la disponibilità, su Microsoft Connect, la disponibilità della guida alla sicurezza per Hyper-V: Hyper-V Security Guide

Il documento, che fa parte dei solution accelerator, indirizza sostanzialmente tre tematiche:

• Hardening di Hyper-V: si tratta di una serie di linee guida per l’hardening del ruolo server Hyper-V. In aggiunta sono disponibili anche delle best practice per l’installazione del ruolo Hyper-V con un focus sulla sicurezza
• Delega della gestione delle macchine virtuali:si tratta di linee guida per implementare in modo sicuro la delega amministrativa delle macchine virtuali, o di parte delle stesse, a figure diverse all’interno dell’organizzazione
• Protezione delle macchine virtuali: si tratta in questo caso di linee guida per la protezione delle macchine virtuali attraverso una combinazione di permessi a livello di file system, cifratura e auditing

La guida è indirizzata ai professionisti IT, agli esperti di sicurezza, agli architetti di rete. ..."
fonte: Microsoft Technet Italia

Aggiungo, al post di Giorgio, alcuni dettagli sul documento:

Titolo: Hyper-V security Guide
Pagine: 40
Serie: Solution Accelerators
Lingua: Inglese
Dimensione: 905KB (ZIP)

Tabella dei Contenuti
Chapter 1: Hardening Hyper-V
Attack Surface   
Server Role Security Configuration
Management Partition Security
Default Installation Recommendations
Host Network Configuration
Securing Dedicated Storage Devices
Host Management Configuration
Virtual Machine Security
Virtual Machine Configuration
Hardening the Virtual Machine Operating System and Applications
Virtual Machine Configuration Checklist

Chapter 2: Delegating Virtual Machine Management
Using Tools to Delegate Access
Delegating Access with Authorization Manager (AzMan)
System Center Virtual Machine Manager (VMM)
Delegated Administrator Role
Self Service Portal

Chapter 3: Protecting Virtual Machines
Methods for Protecting VMs
Using File System Security to Protect Virtual Machine Resources
Using Encryption to Protect Virtual Machine Resources
Using Auditing to Track Access to Virtual Machine Resources
Maintaining Virtual Machines
Best Practices

Per domande e dubbi è possibile scrivere sul forum di VMexperts.org oppure direttamente a lconte@vmexperts.org.

Luca

Luca Conte, MCSE/MCSA:Security, MCT, VMWare VCP
Consulting Services & Professional Training
Virtualization Discovery - http://www.virtualizationdiscovery.com
Virtualization Technical Days - http://days.virtualizationdiscovery.com
Virtualization Webcast - http://webcast.virtualizationdiscovery.com

Riferimenti
Post originale blog Technet Italia
Invito per partecipare al programma Beta e scaricare la guida
Sito ufficiale dei Solution Accelerators
Blog di Giorgio Malusardi

Software per la verifica dei requisiti Hardware per eseguire Hyper-V

Durante l'organizzazione del Technical Day del 20 Febbraio prossimo dedicato proprio a Microsoft Windows Server 2008 with Hyper-V, mi sono imbattuto nel problema, genuinamente pratico, di come far validare in maniera semplice e veloce la configurazione Hardware dei portatili ai partecipanti.  In particolare la verifica del supporto di OS a 64-bit, la componente di virtualizzazione a livello di CPU ed il DEP nel BIOS.
Il frutto della mia ricerca è questo software, gratuito, della GRC (Gibson Research): SecureAble.
Di dimensioni contenute - ca. 150KB - che non richiede installazione.
Una volta scaricato, basta solo lanciarlo ed il gioco è fatto. Sarà lui a ricavare quelle informazioni necessarie per sapere se il nostro sistema è idoneo o meno per l'installazione di Hyper-V.

Sistema Compatibile
Se il vostro sistema, in particolare penso ai portatili, può eseguire senza problemi l'ambiente di Virtualizzazione Microsoft Hyper-V, SecureAble dovrà restituire il seguente risultato:

Sistema Incompatibile
In tutti gli altri casi in cui una delle voci non risulta verificata il sistema "potrebbe" non essere in grado di eseguire Microsoft Hyper-V. Il condizionale è d'obbligo in quanto per il DEP e/o Intel-VT/AMD-V può essere disponibile un aggiornamento del BIOS presso il sito web del vendor hardware. In questo caso, una volta aggiornato, potrebbe diventare compatibile; il discorso ovviamente non si estende al supporto 64bit. Una macchina a 32bit è incompatibile.

Importante: Non fatevi ingannare dal fatto che l'OS che avete installato è a 32bit. I moderni processori supportano sia OS a 32 che a 64bit, quindi lanciate SecureAble e verificatene la compatibilità. 

Nota: GRC è nota anche per i famosi LeakTest per i personal firewall; di cui consiglio la lettura.

E' possibile scaricare SecureAble direttamente da qui

Importante:...NON MANCATE al Technical Day del 20 Febbraio su Hyper-V. Le iscrizioni si chiudono il 16 Febbraio. I posti sono limitati!! Ulteriori informazioni nel mio precedente post.

Per domande e dubbi è possibile scrivere sul forum di VMexperts.org oppure direttamente a lconte@vmexperts.org.

Luca

Luca Conte, MCSE/MCSA:Security, MCT, VMWare VCP
Consulting Services & Professional Training
Virtualization Discovery - http://www.virtualizationdiscovery.com
Virtualization Technical Days - http://days.virtualizationdiscovery.com
Virtualization Webcast - http://webcast.virtualizationdiscovery.com

Riferimenti

Download GRC SecureAble

Iscrizione ai Virtualization Technical Days
Home Page Virtualization Discovery 2009

Microsoft è sponsor Ufficiale dei Virtualization Technical Days

E' con soddisfazione ed orgoglio che vi comunico che Microsoft Italia è sponsor ufficiale del Virtualization Technical Day su Microsoft Hyper-V che si terrà Venerdì 20 Febbraio presso l'Hotel Holiday Inn Bologna Fiera.

Le iscrizioni sono già aperte, i posti sono limitati a 15 persone/sessione. ISCRIVITI ORA!!

Ulteriori informazioni sui Virtualization Technical Days sono disponibili qui.

Non perdere anche i Webcast di VMexperts.org. L'elenco dei webcast è disponibile qui.

Per ulteriori informazioni sulle date ed i contenuti delle sessioni è possibile consultare il sito web uffciale: http://days.virtualizationdiscovery.com.

Per domande e dubbi è possibile scrivere sul forum di VMexperts.org oppure direttamente a lconte@vmexperts.org.

Luca

Luca Conte, MCSE/MCSA:Security, MCT, VMWare VCP
Consulting Services & Professional Training
Virtualization Discovery - http://www.virtualizationdiscovery.com
Virtualization Technical Days - http://days.virtualizationdiscovery.com
Virtualization Webcast - http://webcast.virtualizationdiscovery.com

Riferimenti
Home Page Virtualization Technical Days
Iscrizione ai Virtualization Technical Days
Home Page Virtualization Discovery 2009

HotFix Hyper-V Backup/Restore

E' stata rilasciata Venerdì 16 Gennaio, una patch per risolvere un fastioso bug che può presentarsi durante le operazioni di backup/restore di VM in esecuzione su Windows Server 2008 con Hyper-V. Il bug non interessa la versione gratuita Hyper-V Server. Il problema è descritto nella knowledge base Microsoft KB959962. La patch va richiesta online direttamente al supporto tecnico Microsoft da questa pagina.

Per domande, commenti, suggerimenti sul forum di VMexperts.org...non mancate ai Virtualization Technical Days su Hyper-V!!

Luca

Luca Conte, MCSE/MCSA:Security, MCT, VMWare VCP
Consulting Services & Professional Training
Virtualization Discovery - http://www.virtualizationdiscovery.com
Virtualization Technical Days - http://days.virtualizationdiscovery.com
Virtualization Webcast - http://webcast.virtualizationdiscovery.com

 

Riferimenti e Approfondimenti
KB959962 - An update is available for Windows Server 2008-based computers to address issues with backing up and restoring Hyper-V virtual machines
Request hotfix downloads
KB958662 - How to back up Hyper-V virtual machines from the parent partition on a Windows Server 2008-based computer by using Windows Server Backup
KB956697 - Windows Server 2008 Hyper-V VSS writer is not used during a backup job because of corrupted or invalid virtual machine configuration files

Windows 7, Windows 2008 R2 (Beta) su Hyper-V

Se volete provare Windows 7 e/o Windows Server 2008 R2 e non avete l'hardware disponibile, ma avete gia' un server Hyper-V allora avete il via libera, potete provarli virtualizzati.

Ovviamente al momento non sono disponibili gli integration services  per Windows 7 e 2008 R2, ma saranno resi disponibili con il rilascio definito. Quindi utilizzate Microsoft Hyper-V Server oppure Microsoft Windows Hyper-V per provare i nuovi prodotti.

Questa modalità è confermata da Ben Armstrong (Microsoft) sul suo blog.

Nota: Se volete provare Hyper-V 2.0 vi server il ferro...non è possibile abilitare il ruolo Hyper-V se lo installate come VM.

Per domande, commenti, suggerimenti sul forum di VMexperts.org

Buon test
Luca

Luca Conte, MCSE/MCSA:Security, MCT, VMWare VCP
Consulting Services & Professional Training
Virtualization Discovery - http://www.virtualizationdiscovery.com
Virtualization Technical Days - http://days.virtualizationdiscovery.com

Riferimenti
Post originale Ben Armstrong
Windows Server 2008 R2: un primo sguardo al nuovo Hyper-V
Windows 7: prime impressioni d’uso

Hyper-V Script - Identificare le VM connesse ad una Virtual Network con Powershell

Lavorando con una infrastruttura Virtuale abbastanza complessa, con diverse VM e Virtual Network, vi sarà sicuramente capitato di trovarvi nella situazione di dover eliminare una Virtual Network.
Se avete ben documentato la vostra infrastruttura virtuale saprete sicuramente quale VM erano/sono connesse alla Virtual Network che vi apprestate ad eliminare. Già adottare una chiara toponomastica aiuta molto.
Nel caso in cui non abbiate documentato la vostra infrastruttura, oppure vi troviate ad intervenire su una infrastruttura preesistente da un cliente e volete fare ordine...Vi troverete nella situazione di chiedervi: quali VM sono connesse ad una Virtual Network ?

Quali strumenti mette a disposizione Hyper-V?
1. Virtual Network Manager
2. Virtual Machine Settings
3. Powershell

1. Virtual Network
Virtual Network Manager di Hyper-V non aiuta molto in quanto, chi ha avuto gia' modo di lavorarci, non fornisce questo tipo di informazione. Possiamo solo creare/configurare/eliminare gli oggetti Virtual Network, poco altro. Il livello di informazioni fornite sulla infrastruttura  è pari a ZERO. Non fa al nostro caso.

Attenzione: Virtual Network Manager vi permette di eliminare VN in uso senza chiedervi conferma. Una volta selezionata la VN, fatto clic su Remove | OK. Ciao Ciao... Ricrearla con lo stesso nome non serve!

2. Virtual Machine Settings
Tramite Hyper-V Manager dovremmo andare ad analizzare la configurazione di ciascuna VM per vedere a quali Virtual Network è connessa. Operazione che, se si tratta di poche VM, possiamo ancora fare a mano ma, nel caso in cui le VM siano tante - nemmeno poi tante a dir la verità - non arrivate alla terza VM che vi siete belli che stufati. Se poi condiamo il tutto con le classiche distrazioni del caso, si rischia di fare, inutilmente, una frittata. Quindi la modalità, per quanto fattibile, risulta poco pratica e soggetta ad errore (umano).

 

3. Powershell
Per risolvere questo problema ed eliminare con sicurezza una Virtual Network basta utilizzare Powershell. Basta utilizzare la Hyper-V Management Library, disponibile gratuitamente su CodePlex, e qualche concetto sul funzionamento di Powershell.
Una volta caricata la Hyper-V Management Library sul nostro server Hyper-V, basterà eseguire, con i privilegi amministrativi, il seguente comando:

PS C:\Users\Administrator> Get-VM -server MT-HPV | List-VMNic | foreach ($_) { if ($_.Network -eq "vLAN") { write-host $_.VM }}

dove:
MT-HPV è il server Hyper-V, se lo eseguite direttamente su Hyper-V non è necessario.
vLAN  è il nome della Virtual Network che vogliamo eliminare.

Una volta lanciato il comando Powershell, sarà restituito l'elenco delle VM che sono connesse alla Virtual Network vLAN. Di seguito uno screeshot del risultato:

Nel mio caso l'eliminazione della Virtual Network vLAN avrebbe disconnesso ben 10 VM...un bel problema!! 

Nota: Le VM elencate sono tutte quelle connesse alla Virtual Network vLAN, indipendentemente dal loro stato (in esecuzione, spenta o in pausa). 

Per domande, commenti, suggerimenti sul forum di VMexperts.org

Luca

Luca Conte, MCSE/MCSA:Security, MCT, VMWare VCP
Consulting Services & Professional Training
Virtualization Discovery - http://www.virtualizationdiscovery.com
Virtualization Technical Days - http://days.virtualizationdiscovery.com

Riferimenti
CodePlex - Open Source Project Community
PowerShell management Library for Hyper-V
Ricavare il GUID delle VM con Powershell
Home Page Powershell
KB952627 - Description of the Windows Vista Service Pack 1 Management Tools update for the release version of Hyper-V

Download

	Download PowerShell management Library for Hyper-V
	Download RSAT for Windows Vista Service Pack 1 (32-bit) Edition.
	Download RSAT for Windows Vista Service Pack 1 (64-bit) Edition.
	Download the Update for Windows Vista (32-bit).
	Download the Update for Windows Vista (64-bit).

Hyper-v Server 2008 R2 (Beta) - disponibile per il download

E' disponibile per il download pubblico anche la versione gratuita dell'hypervisor Microsoft.
Le novità di questa beta sono davvero interessanti, tipiche della versione Enterprise di Windows Server 2008, con la sola differenza che Hyper-V Server 2008 R2 è gratuito!!

Ecco le novità più importanti:

• 1 TB di RAM Massima fisica installabile
• 8 Socket
• Supporto del Failover Clustering
• Live Migration

Tabella di confronto fra le versioni di Hyper-V:

fonte: Microsoft

E' possibile scaricare, subito, hyper-v server R2 da qui

Buon download
Luca

Luca Conte, MCSE/MCSA:Security, MCT, VMWare VCP
Consulting Services & Professional Training
Virtualization Discovery - http://www.virtualizationdiscovery.com
Virtualization Technical Days - http://days.virtualizationdiscovery.com

Riferimenti
Post Ben ArmStrong sulle nuove funzionalità di Hyper-V Server R2
Annuncio su Technet Italia
Video su Live Migration
Home Page Hyper-V Server 2008
Hyper-V Server R2 Beta Overview Guide 1.0
VMware VMotion

Download

	Download Hyper-V Server R2 (Beta)
	Download Hyper-V Server 2008 R2 (beta) Configuration Tool Guide

Ricavare il GUID delle VM con Powershell

Per ottenere il GUID di una VM possiamo utilizzare la PowerShell management Library for Hyper-V disponibile gratuitamente su CodePlex. Il GUID è possibile utilizzarlo per la creazione di shortcut così da avviare rapidamente le VM, anche nel caso in cui siano state rinominate - vedi post Tip - Lanciare rapidamente una VM Hyper-V con VM Connection -.

Di seguito il codice Powershell della prima versione, più spartana e breve da scrivere, del codice da utilizzare:
PS C:\Users\Administrator> get-vm -server <NomeServerHyper-V> | Format-table -property ElementName,Name

Dove
<NomeServerHyper-V> - Nome del server Hyper-V. Se lanciate lo script direttamente sul server Hyper-V questo parametro è opzionale.

Lo script deve essere lanciato con privilegi amministrativi e dopo aver caricato la Powershell Library.
Di seguito un esempio d'uso ed il risultato:
PS C:\Users\Administrator> get-vm -server MT-HPV | Format-table -property ElementName,Name

 

Migliorare l'output a video
Volendo infiocchettare meglio l'output a video, ad esempio con delle intestazioni di colonna personalizzate ed un ridimensionamento automatico della larghezza, possiamo utilizzare il seguente codice:

PS C:\Users\Administrator> get-vm -server MT-HPV | Format-table -property @{Label="VM Name";Expression={$_.ElementName}}, @{Label="GUID";Expression={$_.Name}} -autosize

Conoscere il GUID di una sola VM
Se siamo interessati ad una sola VM, basta aggiungere in nome della VM che interessa.

PS C:\Users\Administrator> get-vm MI-SRV02 -server MT-HPV | Format-table -property @{Label="VM Name";Expression={$_.ElementName}}, @{Label="GUID";Expression={$_.Name}} -autosize

Di seguito il risultato

Per domande, commenti, suggerimenti sul forum di VMexperts.org

Luca

 

Luca Conte, MCSE/MCSA:Security, MCT, VMWare VCP
Consulting Services & Professional Training
Virtualization Discovery - http://www.virtualizationdiscovery.com
Virtualization Technical Days - http://days.virtualizationdiscovery.com

Riferimenti
CodePlex - Open Source Project Community
PowerShell management Library for Hyper-V
Tip - Lanciare rapidamente una VM Hyper-V con VM Connection

	Download PowerShell management Library for Hyper-V

Tip - Lanciare rapidamente una VM Hyper-V con VM Connection

Lavorando spesso su un ristretto numero di VM in esecuzione su Hyper-V è possibile configurare VM Connection - Usare VM Connection per Connettersi direttamente alle VM su Hyper-v - affinché avvi solo le VM di interesse.
Volendo ulteriormente  semplificarsi la vita è possibile creare un collegamento al programma VM Connection, passando il server Hyper-V da utilizzare e la VM come parametro, da salvare sul proprio desktop. 
Per visualizzare i parametri che è possibile passare a VM Connection basta digitare:
C:\Program Files\Hyper-V\vmconnect.exe -?

 
 
Creare lo shortcut
Con il tasto destro del mouse fare clic sul desktop e selezionare New > Shortcut

Nel campo Type the location of the item inserire il percorso completo a VM Connection, racchiuso da doppi apici, e poi separti da uno spazio, nel seguente ordine, il nome del server Hyper-V e della VM che sarà utilizzata. Dopodiché fare clic su Next:
"C:\Program Files\Hyper-V\vmconnect.exe" <serverHyper-V> <NomeVM>

ad esempio:
"C:\Program Files\Hyper-V\vmconnect.exe" MT-HPV MT-SCVMM08

 
Nel campo Type a name for this shortcut inserire il nome della VM a cui connettersi e fare clic su Finish

 
Sul desktop sarà così presente il collegamento alla VM.

Basterà fare doppio clic sul collegamento per connettersi alla VM.
 
E' possibile ripetere l'operazione per tutte le VM su cui si lavora frequentemente.

Se la VM è rinominata?
In questo caso è necessario modificare lo shortcut con il nuovo nome. E' comunque possibile utilizzare il parametro -G <GUIDVM> al posto del nome della VM. Il GUID della VM rimane sempre lo stesso anche al variare del nome. Il GUID si ricava dal nome del file XML di configurazione della VM che si trova nella cartella Virtual Machines.
 
Volendo utilizzare il GUID, lo shortcut sarà configurato così
"C:\Program Files\Hyper-V\vmconnect.exe" <serverHyper-V> -G <GUIDVM>
ad esempio:
"C:\Program Files\Hyper-V\vmconnect.exe" MT-HPV -G 184424AD-88F0-4F08-88C7-21D1CFF748E8

Per domande, commenti e suggerimenti sul forum di VMexperts.org

Luca

Luca Conte, MCSE/MCSA:Security, MCT, VMWare VCP
Consulting Services & Professional Training
Virtualization Discovery - http://www.virtualizationdiscovery.com
Virtualization Technical Days - http://days.virtualizationdiscovery.com

Riferimenti
Usare VM Connection per Connettersi direttamente alle VM su Hyper-v

Usare VM Connection per Connettersi direttamente alle VM su Hyper-v

Un utile programma disponibile con gli strumenti amministrativi di Windows 2008 è Virtual Machine Connection.
Nota: VM Connection è disponibile - non in forma nativa - anche per Vista SP1. E' necessario installare i Remote Server Administration Tools + relativo Update. Vedi la sezione Riferimenti.

A cosa serve VM Connection?
Tutte le volte che lavoriamo con una VM di Hyper-V utilizziamo VM Connection. Ogni finestra che apriamo da Hyper-V Manager quando lavoriamo sulle VM è una VM Connection. Il processo è reso trasparente in quanto e' automaticamente lanciato da Hyper-V Manager quando facciamo doppio clic su una VM.

 
Questo comunque presuppone che prima sia aperto Hyper-V Manager e poi sia selezionata la VM su cui lavorare.
Una operazione che a lungo andare può diventa "seccante", mentre invece potremmo/vorremmo lavorare direttamente sulla VM senza bisogno di aprire Hyper-V Manager.
Con VM Connection possiamo fare proprio questo, collegarci alla sola VM che ci interessa. Infatti, una volta selezionato il server Hyper-V su cui la nostra VM è in esecuzione,  basta inserire il nome della VM ed il gioco è fatto.

Usare VM Connection
Se proviamo a lanciare VM Connection da linea di comando, riceveremo l'errore di programma non trovato.

Per lanciarlo da linea di comando dobbiamo inserire il percorso completo:

C:\Program Files\Hyper-V\vmconnect.exe

 
Una volta lanciato, si nota che l'aspetto è molto simile ad una Remote Desktop Connection. A parte questa somiglianza, hanno funzioni ben distinte fra loro.

Virtual Machine Connection	Remote Desktop Connection

Per collegarsi ad una VM in esecuzione su Hyper-V basta compilare i seguenti campi:

Nome Campo	Descrizione
Server	Nome/IP del server Hyper-V
Virtual Machine	Nome della Virtual Machine

Nota: Una volta inserito Nome/IP del server Hyper-V, il campo Virtual Machine è automaticamente compilato.

 
Basta selezionare la Virtual Machine su cui si vuol lavorare e fare clic su OK

Si aprirà la sola Virtual Machine, senza bisogno di passare tramite Hyper-V Manager

 
Adesso è possibile lavorare sulla Virtual Machine...

Una nota, per poter utilizzare VM Connection da macchine Windows Vista, è necessario installare il Service Pack 1 - disponibile via Windows Update oppure come singolo download -. Una volta installato il SP1 è necessario installare il Remote Server Administration Tool  ed il relativo Update-. Solo dopo aver installato l'update KB952627 sarà disponibile VM Connect.

Luca

Per domande, commenti, suggerimenti sul forum di VMexperts.org

Luca Conte, MCSE/MCSA:Security, MCT, VMWare VCP
Consulting Services & Professional Training
Virtualization Discovery - http://www.virtualizationdiscovery.com
Virtualization Technical Days - http://days.virtualizationdiscovery.com

Riferimenti

	KB941314 - Description of Windows Server 2008 Remote Server Administration Tools for Windows Vista Service Pack 1
	Download RSAT for Windows Vista Service Pack 1 (32-bit) Edition.
	Download RSAT for Windows Vista Service Pack 1 (64-bit) Edition.
	KB952627 - Description of the Windows Vista Service Pack 1 Management Tools update for the release version of Hyper-V
	Download the Update for Windows Vista (32-bit).
	Download the Update for Windows Vista (64-bit).

Aggiungere un server Hyper-V core (Workgroup) a SCVMM 2008

In questo post vedremo come aggiungere un host Hyper-V core affinché sia gestito da SCVMM 2008. L'host hyper-v è in workgroup, mentre SCVMM 2008 è in dominio. Sull'host hyper-v è gia' stato installato l'agent affinché possa essere gestito con SCVMM 2008. L'installazione dell'agent è stata fatta manualmente.

Leggi il mio post Installare SCVMM 2008 Agent su Windows Server 2008 Core con Hyper-V (Workgroup) per la procedura passo-passo.

1. Aggiungere l'Host Hyper-V a SCVMM 2008

2. Selezionare Windows Server-based host on a perimeter network  e fare clic su Next

3. Compilare i seguenti campi:

Nome Campo	Valore	Descrizione
Computer Name or IP Address	192.168.30.9	Indirizzo IP del server Hyper-V, in workgroup, da gestire
Encryption key	ChiaveCondivisaFraAgenteScvmm	E' la Security File Encryption Key definita durante l'installazione dell'agent
Confirm Encryption Key	ChiaveCondivisaFraAgenteScvmm
Security File Path	<securityfilepath>\securityfile.txt	Security File che l'agent salva automaticamente, in locale, nella cartella c:\program files\Microsoft System Center Virtual Machine Manager 2008\ con nome securityfile.txt.

4. Fare clic su Add per aggiungere l'host a SCVMM 2008 e poi su Next

5. Accettare le impostazioni di default e fare clic su Next

6. Se le VM devono essere salvate su uno storage esterno - es. SAN - è possibile specificare il percorso da utilizzare. Se non si specifica niente verrà utilizzato il percorso di default. Fare clic su Next

  

7. A questo punto basta fare clic su Add Host per avviare il processo di aggiunta dell'host.

 

Nota: facendo clic sul pulsante, in basso a destra, view script è possibile visualizzare lo script powershell che eseguirà l'operazione.  

Una volta completata l'aggiunta dell'host hyper-v è possibile visualizzare l'elenco delle VM in esecuzione direttamente dalla consolle di SCVMM 2008, nella sezione Virtual Machines:

Conclusioni
Ho aggiunto al server SCVMM 2008, membro del dominio corp.isaserver.it, un server standalone Hyper-V (192.168.30.9) in esecuzione su una Windows Server 2008 Core con oltre 15 VM in esecuzione. Il processo di aggiunta dell'host non ha presentato problemi o instabilità. Nessuna VM è stata bloccata.

E' importante evidenziare anche un altro aspetto, particolarmente critico in questo caso, è cioè che lo stesso server SCVMM 2008 è una VM in esecuzione sul server hyper-v che ho aggiunto. Quella che nella seguente immagine è evidenziata come MT-SCVMM08 non è altro che il server SCVMM 2008 su cui ho lavorato.

Per domande, commenti, sul forum di VMexperts.org.

Luca


Luca Conte, MCSE/MCSA:Security, MCT, VMWare VCP
Consulting Services & Professional Training
Virtualization Discovery - http://www.virtualizationdiscovery.com
Virtualization Technical Days - http://days.virtualizationdiscovery.com

Riferimenti
Home Page System Center Virtual Machine Manager 2008
Download System Center VMM 2008 VHD
Home Page Windows Server 2008 with Hyper-v
Home Page Hyper-V Server
Download Hyper-V Server

Installare SCVMM 2008 Agent su Windows Server 2008 Core con Hyper-V (Workgroup)

Di seguito vi riporto gli step necessari per Installare l'agent di SCVMM 2008 su una installazione core di Windows 2008 con Hyper-V. Il server Hyper-V è in Workgroup mentre il server SCVMM 2008 è membro del dominio corp.isaserver.it. L'installazione dell'agent sarà eseguita manualmente.

L'agent da installare è presente nella cartella

c:\program files\Microsoft System Center Virtual Machine Manager 2008\Agents

L'Agent che andremo ad installare è la versione a 64bit, presente nella cartella \AMD64.

Nota: E' possibile utilizzare una pennetta USB per installare l'agent; oppure uno share di rete. Volendo utilizzare uno share di rete basta lanciare il comando net use F: \\<IP SCVMM 2008>\agents

0. Posizionarsi nella cartella \AMD64

F:\>cd amd64

1. Installare il componente Visual C (\AMD64\vcredist_x64.exe)

F:\amd64>vcredist_x64 e poi Invio

fare clic su Yes per procedere con l'installazione del componente software

2. Installare l'Agent VMM 2008 (\AMD64\2.0.3444.0\vmmagent.msi)

2.a - Posizionarsi nella cartella ..\2.0.3444.0

f:\amd64>cd 2.0.3444.0

2.b - Avviare il programma di installazione dell'agent

f:\amd64\2.0.3444.0>msiexec /i vmmAgent.msi

Accettare le condizioni di licenza

La cartella di installazione dell'agent, di default è

C:\Program Files\Microsoft System Center Virtual Machine Manager 2008\

Porte utilizzate dall'Agent per comunicare con SCVMM 2008, di default sono la 80 e la 443.

Selezionare il flag This host is on a perimeter network ed inserire una chiave, particolarmente complessa e lunga, che sarà utilizzata per autenticare l'host su SCVMM 2008.

Nota: Il server core NON è server membro del dominio.

Selezionare l'indirizzo IP che sarà utilizzato dall'Agent per comunicare con SCVMM 2008 - se l'host ha più IP selezionare l'IP corretto -.

Fare clic su Install per installare l'agent.

Al termine dell'installazione fare clic su Finish. Non è richiesto il riavvio del server.

Possiamo verificare l'installazione dell'agent utilizzando WMI:
F:\amd64\2.0.3444.0>wmic product list status

Se non abbiamo commesso errori vedremo elencati i due pacchetti software che abbiamo appena installato. Inoltre il valore della colonna InstallState deve essere pari a 5. In caso contrario l'installazione non è andata a buon fine.
Di seguito i valori possibili, con relativo significato, della colonna InstallState:

Valore	Descrizione
-6	Bad Configuration
-2	Invalid Argument
-1	Unknown Package
1	Advertised
2	Absent
5	Installed

Nel prossimo post vedremo l'aggiunta dell'Host Hyper-V a SCVMM 2008

Per domande, suggerimenti basta scrivere sul forum di VMexperts.org

Luca

Luca Conte, MCSE/MCSA:Security, MCT, VMWare VCP
Consulting Services & Professional Training
Virtualization Discovery - http://www.virtualizationdiscovery.com
Virtualization Technical Days - http://days.virtualizationdiscovery.com

Riferimenti
Home Page System Center VMM 2008
Requisiti di Sistema SCVMM 2008 
Download VHD System Center VMM 2008
Home Page Windows Server 2008
Requisiti di sistema Hyper-V
Download Hyper-V Server

Windows Server 2008 R2 (Beta) Reviewers Guide

E' disponibile per il download un white paper che indica quelle che sono alcune delle funzionalità che saranno presenti nella versione R2 di Windows Server 2008. Ovviamente fra le novità è presente anche Hyper-V 2.0(?) con funzionalità molto interessanti - es. Live Migration -. Dell' Over Commitment  della RAM nessuna traccia nel documento; su Internet si dice che ci sarà...almeno stando a questo post ed a conferme che ho ricevuto personalmente.

Il documento è scaricabile da qui

NLB Unicast con Hyper-V: Modificare il MAC delle VM con Powershell

Il prolifico Giulio Martino - Technical writer e supporter di ISAserver.it - ha realizzato uno script powershell per modificare il MAC Address delle VM in esecuzione su Hyper-V. Questo script si è reso necessario per risolvere un problema "noto" e non risolto, quando si utilizza NLB in UNICAST fra VM con Hyper-V.

L'unica soluzione efficace per risolvere questo problema è quella di impostare, a mano, il MAC Address delle VM che fanno parte del cluster NLB UNICAST.

L'operazione e' abbastanza tediosa e soggetta ad errore. La modifica del MAC Address, ovviamente, può essere fatto solo su VM non in esecuzione.

Per poter utilizzare lo script powershell è necessario:

- Installare Powershell sulla postazione di amministrazione (vedi riferimenti)
- Scaricare la PowerShell Management Library per Hyper-V (vedi riferimenti)

Utilizzare lo script di configurazione

a. Decomprimere la Powershell Management Library nella cartella C:\HypervMGM

b. Decomprimere ISAserver.it Library nella cartella C:\HypervMGM

A questo punto nella cartella \HypervMGM  saranno presenti i seguenti file:

c. Avviare Powershell come Amministratori

d. Importare le funzioni di gestione nel seguente ordine:

. ./hyperv.ps1

Durante il processo di importazione verrà visualizzato un Security Warning, rispondere Run once
 
continuare importante anche le funzioni di isaserver.it.ps1

. ./isaserver.it.ps1

e. Possiamo lanciare la funzione CAMBIAMAC con la seguente sintassi

CambiaMAC  <serverHyper-V> <MAC-Cluster-NLB-UNICAST-senza-segno-meno>

dove <serverHyper-V> è il server Hyper-V  - es. MT-HPV -. <MAC-Cluster-NLB-UNICAST> è l'indirizzo MAC del cluster NLB. Per ricavare il MAC del cluster basta lanciare su uno dei nodi NLB il seguente comando:
nlb ip2mac <IP Cluster NLB>:

A questo punto possiamo lanciare la funzione CambiaMAC nel seguente modo:

CambiaMAC  MT-HPV  02bfc0a802ea

Inseriamo le VM da modificare separate da virgola seguite da un INVIO ed il gioco è fatto!!

IMPORTANTE: Le VM da modificare devono essere spente. La colonna Stato deve riportare la dicitura Stopped, in caso contrario lo script andrà in errore. Al momento lo script elenca tutte le VM, indicandone lo stato.

Se la VM monta piu' NIC?
Nel caso in cui la nostra VM montasse più vNIC, lo script isaserver.it.ps1 permette di scegliere la vNIC su cui effettuare la modifica:

Basta indicare il numero della vNIC da modificare seguito da INVIO ed il gioco è fatto!

Ecco il risultato ottenuto:

Ovviamente lo script è spartano, mancano alcuni controlli e funzionalità ma verra' integrata. Se volete darci una mano, sul forum di VMexperts.org è attivo il forum su Powershell, dove potersi confrontare e scambiare idee/opinioni.
Se lo utilizzate, lo trovate utile, se lo modificate...scrivetemi una mail a lconte@vmexperts.org oppure direttamente sul forum Powershell.

Per visualizzare le informazioni sullo script, una volta caricate le librerie, vi basta digitare note :

 
Grazie Giulio!!!

Potete scaricare ISAserver.it Library direttamente da qui

Luca

IMPORTANTE: Lo script realizzato da Giulio è fornito AS-IS senza nessuna garanzia alcuna. L'utilizzo è a proprio rischio. Per domande, commenti potete scrivere sul forum Powershell di VMexperts.org.

Riferimenti:
Download ISAserver.it Library
NLB Unicast con Hyper-V: Un problema (quasi) risolto
ZenIT Blog : Hyper-V e Network Load Balancing
Download Powershell
PowerShell management Library for Hyper-V

HVRemote Utility - Amministrare Hyper-V da remoto (Gratis con codice)

Quanti si sono addentrati nelle problematiche connesse all'amministrazione remota di server Hyper-V, in workgroup e/o core, si saranno scontrati con qualche bel problemino da risolvere.

In questi casi, tappa obbligata per risolvere questi problemi, sono i post di J.Howard - Senior Program Manager, Hyper-V team, Windows Core Operating System Division. Ovviamente la procedura è abbastanza lunga e non proprio banale. Un tool che permettesse di automatizzare queste procedure sarebbe stato ideale.

Detto...Fatto!!

Lo stesso J.Howard ha realizzato e reso disponibile una utility per semplificare questo tipo di attività: HVRemote

Una volta installati i tool amministrativi sulla postazione remota, sia in dominio che in workgroup!!, il tutto si riduce ad un:

hvremote /add:lconte   oppure hvremote /add:corp\lconte

per visualizzare le modifiche applicate:

hvremote /show

L'aiuto in linea può essere lanciato come:

hvremote /help o /?

Questa utility è realizzata interamente in VBScript. Il codice sorgente è disponibile sul sito MSDN.

Per consultare la pagina sul blog di J.Howard fare clic qui
Per collegarsi alla pagina MSDN per scaricare il codice e la documentazione fare clic qui

Buon lavoro con Hyper-V

Rilasciato SCVMM 2008 RTM

Oggi 21/10 è stata finalmente rilasciata la versione RTM di Microsoft System Center Virtual Machine Manager (SCVMM) 2008, l'ambiente di gestione Microsoft per infrastrutture virtuali. 
In questa versione:

- Gestione centralizzata di host Hyper-V, Virtual Server, VMware ESX
- Physical to Virtual P2V
- Virtual to Virtual (VMDK > VHD)
- VMotion su VMWare VI
ecc.

La top ten delle funzionalità di SCVMM 2008 è disponibile qui

Ulteriori informazioni su SCVMM sono disponibili qui.

Per scaricare la versione di prova (quasi 3GB) fare clic qui

Microsoft Virtualization – Learning Portal

Una sezione del portale Microsoft Learning dedicato esclusivamente alla virtualizzazione.
Microsoft ha rilasciato una nuova serie di esami specifici sulla Virtualizzazione:

Exam 70-403 TS: System Center Virtual Machine Manager, Configuring (available soon)
Exam 70-643 TS: Windows Server 2008 Applications Infrastructure, Configuring
Exam 70-652 TS: Windows Server 2008 Virtualization, Configuring
Exam 70-656 TS: Microsoft Desktop Optimization Pack, Configuring
fonte: Microsoft.com

Per questi esami è disponibile il second shot GRATUITO.

Sono inoltre disponibili i seguenti corsi ufficiali:
Course 7197A: Managing Enterprise Desktops Using the Microsoft Desktop Optimization Pack (five days)
Course 6422A: Implementing and Managing Windows Server 2008 Hyper-V (three days)
fonte: Microsoft.com

In questa sezione del portale trovate anche i link ai tanti corsi gratuiti disponibili su Microsoft e-learning.
L'elenco completo dei corsi e dei link lo trovate nel mio precedente post: Corsi online gratuiti su Microsoft Hyper-V da Microsoft e-Learning

Hyper-V Server vs VMWare ESXi

Tim Stephan ha scritto sul blog VMWare un interessante post dove mette a confronto Microsoft Hyper-V Server e VMWare ESXi sotto vari aspetti: installazione, consumo risorse, funzionalità ecc.

Il tutto è sintetizzato nella seguente tabella:

Virtualization Needs	Microsoft Hyper-V Server 2008	VMware ESXi Free Hypervisor
Small Disk Footprint	No – 2500MB	Yes – 32MB
Large Host Memory Support	No – 32GB	Yes – 256GB
Maximum Physical CPUs	4	32
Maximum VM Memory	31GB	64GB
Supported Guest OSs	11	30
Memory Over-Commitment	No	Yes
Production-proven	No	Yes
Clustered File System	No - NTFS	Yes - VMFS
Simple Upgrade Path	No	Yes, to full VI3 versions

fonte:VMware.com

Per leggere il post integrale di Tim Stephan fare clic qui

HVConfig.cmd anche sulla Core Standard/Enterprise

Microsoft Hyper-V Server rende disponibile uno strumento, a linea di comando, che semplifica il processo di configurazione del server - es. Cambio nome macchina, configurazione della rete, Join al dominio, configurazione del Desktop Remoto, Impostazioni internazionali ecc. -. Tutte operazioni che, al primo impatto con la Core, fanno tremare le certezze dell'amministratore Windows abituato a lavorare prepotentemente di tasto destro del mouse.

Il tool, presente SOLO su Microsoft Hyper-V Server, è HVConfig.cmd.
Questo tool infatti non è disponibile nelle installazioni Core di Windows 2008:

Quindi, prima di farvi venire un esaurimento nervoso, vi consiglio di copiarvelo sulla vostra installazione Core. Come? Sul blog di Sander Berkouwer è pubblicato un interessante articolo che illustra un metodo, in cinque step, per "migrare" HVConfig da Microsoft Hyper-V Server ad una installazione Core di Windows 2008.

Diciamo subito che di step ne basta UNO SOLO...copia file!! Se vi state chiedendo come copiare file su una core (non configurata) da una Microsoft Hyper-V Server (non configurato)...leggete la seguente TIP.

Prima di iniziare: E' necessario che la versione di Microsoft Hyper-V Server sia nella stessa lingua della vostra installazione Core. Windows Core in italiano (it-IT) => Hyper-V Server in Italiano (it-IT)!! 

# Copiare i file presenti in Hyper-V Server nelle rispettive cartelle della vostra Core

File Sorgente da Microsoft Hyper-V Server (IT)  >>	Cartella di destinazione su  Windows 2008 Core (IT)
C:\Windows\System32\hvconfig.cmd C:\Windows\System32\it-IT\hvconfig.vbs C:\Windows\System32\it-IT\WUA_SearchDownloadInstall.vbs	C:\Windows\System32\ C:\Windows\System32\it-IT\ C:\Windows\System32\it-IT\

Se usate la versione americana vi basta sostituire it-IT con en-US

Tip: Usate un pennetta USB per trasferire i file!!

# Lanciare HVConfig.cmd sulla Core
Una volta copiati i file, è possibile lanciare HVConfig digitando HVConfig.cmd e INVIO.

Nota: HVConfig è un insieme di script/batch - vbs/cmd - quindi potrebbe essere possibile modificarli a proprio piacimento (licenza??) espandendone le funzionalità.

Va detto che le funzioni implementate in HVConfig sono abbastanza banali - NETDOM, NETSH, Intl.cpl, Timedate.cpl, scregedit.wsf - ma HVConfig può far risparmiare tanto tempo a chi è nuovo ai comandi Windows.

# Avviare automaticamente HVConfig all'avvio del Server
Se volete rendere automatico l'avvio del vostro HVConfig sulla core vi basta aggiungere la seguente chiave di Registry nella sezione HKLM\Software\Microsoft\Windows\CurrentVersion\Run :

Nome	Tipo	Valore
HVConfig	REG_SZ  (Stringa)	C:\windows\system32\hvconfig.cmd

Nota: Per rendere immediatamente attiva la modifica fate LogOff e LogOn.

Per leggere l'articolo originale in lingua inglese di Sander Berkouwer basta fare clic qui

Buona Virtualizzazione!!

Luca

Corsi online gratuiti su Microsoft Hyper-V da Microsoft e-Learning

Microsoft, tramite il proprio portale Microsoft e-learning, mette a disposizione GRATUITAMENTE alcuni dei suoi corsi ufficiali.
Fra i corsi gratuiti ne sono presenti alcuni su Microsoft Hyper-V e Windows Server 2008.

I corsi sono in lingua inglese ed hanno una durata di poche ore; il termine più corretto per questo tipo di corsi è Clinic. Nel complesso sono circa 6h - praticamente UN GIORNO di corso tradizionale - di formazione gratuita sulla soluzione di virtualizzazione di casa Microsoft; oltre a circa 10h - praticamente UN GIORNO e MEZZO di corso tradizionale - di formazione gratuita su Windows Server 2008.

Una volta registrati ed avviato il clinic, lo potete seguire quante volte volete anche senza essere connessi ad Internet, infatti è possibile scaricare l'intero Clinic e seguirlo Offline! Il Clinic è utilizzabile per 90gg ed è gratis!!

Ecco l'elenco dei Clinic disponibili, ciascuno di 2h: 

Clinic 5935: Introducing Hyper-V in Windows Server 2008 Clinic 6334: Exploring Microsoft System Center Virtual Machine Manager 2008 Clinic 6335: Exploring Microsoft Application Virtualization

 

Per far fruttare ulteriormente questi moduli formativi, è possibile  affiancarli con i laboratori contenuti nel Workbook di VMexperts.org "Microsoft Hyper-V"; tutti interamente in Italiano. Nota: Sono disponibili anche workbook su Microsoft Virtual Server 2005, VMWare Server 1.0.5, VMWare ESX Server 3.5.  PROMO: Se acquisti il workbook su Microsoft Hyper-V entro e non oltre il 15 Ottobre, puoi averlo a solo 19€*, invece che a 25€*. Nel modulo d'ordine devi inserire il codice promozionale BLHPV00. Per ricevere il modulo d'ordine compila la richiesta online. (*)IVA e spese di spedizione escluse

Sono inoltre disponibili gratuitamente, sempre sul sito Microsoft e-learning, i seguenti Clinic:

Clinic 6336: Exploring Terminal Services in Windows Server 2008 Clinic 5936: Introducing Security and Policy Management in Windows Server® 2008 Clinic 5937: Introducing Branch Office Management in Windows Server®2008 Clinic 5938: Introducing Terminal Services Presentation Virtualization in Windows Server®2008 Clinic 5939: Introducing Server Management in Windows Server®2008

Buon Clinic

Luca

Miscrosoft Hyper-V Server 2008 disponibile per il download

Nel mio precedente post vi avevo segnalato l'imminenza di Microsoft Hyper-V Server per i primi di Ottobre...è arrivato!!
E' infatti disponibile per il download l'hypervisor di Microsoft...solo l'Hypervisor!!

Questa versione è completamente gratuita e liberamente scaricabile.

Microsoft Hyper-V Server non richiede l'acquisto di CAL. Sono invece richieste le licenze per gli OS virtualizzati e le CAL per gli utenti che utilizzano i servizi in esecuzione sulle VM.
 
Microsoft Hyper-V Server è disponibile anche il lingua Italiana.

Di seguito vi riporto una tabella comparatavia fra Microsoft Hyper-V Server e le versioni di Hyper-V su Windows Server 2008.

Microsoft Hyper-V Server è scaricabile da qui

Sito Ufficiale di Microsoft Hyper-V Server

Introduzione su Hyper-V Server sul sito Technet Italia

Webcast Hyper-V: Installazione e Configurazione, i feedback

Si è concluso il Webcast Hyper-V: Installazione e Configurazione, l'esito è stato molto positivo. I feedback al termine del Webcast non sono mai scesi sotto il valore di gradimento 2; tenuto conto che 1: Eccellente e 5: Scarso posso dire con serenità ed orgoglio che è stato più che positivo.

Ancora qualche aggiustamento sia con la piattaforma utilizzata per il webcasting che con la modulazione dei tempi e delle demo, direi che la soluzione e' ottima.

Appuntamento a Domani, 30 Settembre, per il Webcast

Implementare una soluzione ad alta disponibilità (NLB) con Microsoft Hyper-V
Orario: Dalle 14.30 - 15.30
Speaker: Giulio Martino

Il webcast è completo. Nel caso in cui vi fosse disponibilita' di posti sarete inviati LIVE. Iscrivetevi alla pagina http://www.vmexperts.org/training

A domani

Luca

NLB Unicast con Hyper-V: Un problema (quasi) risolto

Un problema che abbiamo affrontato con Hyper-V riguarda la tecnologia di clustering NLB - Network Load Balancing -. In particolare quando 2 o piu' virtual machine (nel nostro caso solo due) operano bilanciando il traffico di rete con NLB.

Le VM sono configurate con gli Integration Services di Hyper-V ed utilizzano, per comunicare in rete, i nuovissimi Synthetic Devices. 

Se si utilizzano i Synthetic Devices e si attiva la modalità UNICAST sul cluster NLB ci si trova davanti una bella sorpresa...il cluster NLB converge ma il VIP è irraggiungibile...Quindi, Problema!!.  

1a Soluzione: Hyper-V mette a disposizione anche delle schede di rete emulate note come Legacy Adapter. 

Se si utilizzano i Legacy Adapter e si attiva la modalità UNICAST del cluster NLB il il cluster NLB converge ed il VIP è raggiungibile!!.

Però...Usare NLB UNICAST con le VM vuol dire rinunciare alle performance fornite dai Synthetic Devices. 

L' articolo della KB Microsoft, precisamente la KB953828 - The NLB host does not converge as expected on Windows Server 2008 Hyper-V virtual machines del 25 giugno 2008 fornisce alcune indicazioni riguardo ad un problema con NLB; ma la KB parla di cluster NON convergente mentre invece il cluster converge ma non risponde. La procedura sembra non applicabile a questo caso.

A questo punto, anche in vista di un prossimo appuntamento a Novembre con Microsoft durante i Microsoft Days, abbiamo chiesto lumi a Giorgio Malusardi - IT Pro Evangelist di Microsoft Italia.

Giorgio ha risposto alla nostra domanda con un post sul suo blog - Hyper-V e Network Load Balancing -; chi ha avuto modo di seguire Giorgio durante le sessioni sa come puo' essere sintetico e chiaro nell'esporre la soluzione di problemi.

Il problema è risolvibile senza installare alcuna Patch ma operando, a mano, sul MAC Address del Synthetic Device utilizzato dal cluster. La parte tediosa è che deve essere ripetuta per tutte le VM che fanno parte del cluster NLB. Considerato che con Hyper-V si creano un bel pò di VM - questo è anche il bello della virtualizzazione - ...l'aspetto puo' destare qualche perplessità nell'utilizzo intensivo dell'NLB fra VM.

La soluzione l'abbiamo provata e funziona!!

Adesso è possibile usare NLB UNICAST con le VM sfruttando la velocità delle interfacce Sintetiche, vero PLUS di Hyper-V.

IMPORTANTE: Questa "anomalia" si presenta solo per la modalità UNICAST. La modalità MULTICAST non crea alcun problema di funzionamento con le VM che appartengono al cluster NLB ed utilizzano i Synthetic Devices.

Per ora abbiamo un Workaround...ma aspettiamo presto da Microsoft una soluzione definitiva a quello che è evidentemente un bug.

Protagonista principale di questa avventura è stato Giulio Martino, con me ha condiviso momenti di riflessione e dibattito sulle possibili cause di questa anomalia. 

Proprio Giulio Martino terrà Martedi 30 Settembre dalle 14.30 alle 15.30 il Webcast - Implementare una soluzione ad alta disponibilità (NLB) con Microsoft Hyper-V.  Durante il Webcast sarà così possibile approfondire ulteriormente il funzionamento del Network Load Balancing e della sua configurazione su Hyper-V.

Al momento il Webcast ha fatto il TUTTO ESAURITO.

Se siete interessati a ricevere la registrazione basta inviare una mail a education<at>vmexperts<d0t>org indicando il titolo del Webcast ed il vostro nick/email utilizzato per registrarvi sul forum di VMexperts.org. Saranno accettate solo un numero limitato di richieste provenienti SOLO dagli iscritti al forum di VMexperts.org.

Webcast VMexperts.org - Posti quasi esauriti

I posti disponibili per i Webcast di Settembre di VMexperts.org sono quasi esauriti.
Di seguito i posti disponibili ed i posti disponibili in lista d'attesa. Chi è presente in lista d'attesa verrà invitato direttamente il giorno stesso del Webcast a cui è iscritto poco prima dell'inizio SOLO nel caso in cui si fossero liberati dei posti.

Posti disp.	Posti disp. in Attesa	Webcast
1	5	1 - Installazione e Configurazione di Hyper-V Lunedì 29 Settembre - 14:30 alle ore 16:00 Speaker: Luca Conte
3	5	2 - Implementare una soluzione ad alta disponibilità (NLB) con Hyper-V Martedì 30 Settembre - 14:30 alle 15:30 Speaker: Giulio Martino

Per registrarsi al Web Cast fare clic qui

Buon Webcast

Luca

Due WEBcast gratuiti su Hyper-V a Settembre

VMexperts.org ha organizzato DUE Webcast della durata di 1h, 1h e 30' sulla soluzione di virtualizzazione Microsoft Hyper-V.

1 - Installazione e Configurazione di Hyper-V

Lunedì 29 Settembre - 14:30 alle ore 16:00

Speaker: Luca Conte

2 - Implementare una soluzione ad alta disponibilità (NLB) con Hyper-V

Martedì 30 Settembre - 14:30 alle 15:30

Speaker: Giulio Martino

La partecipazione al webcast è gratuita solo per i membri della Community di VMexperts.org.

Possono partecipare al Webcast solo le prime 15 persone, ne saranno comunque registrate 20.

Per diventare membri basta registrarsi sul forum di VMexperts.org.

Ulteriori informazioni sul programma e sui requisiti software per partecipare sono presenti nella pagina Training di VMexperts.org.

Buon webcasting

Luca

Microsoft Technet Magazine (Ottobre) - un intero numero sulla virtualizzazione Microsoft

Sul sito Microsoft Technet Magazine è disponibile, gratuitamente, un intero numero dedicato alla virtualizzazione Microsoft, agli strumenti di amministrazione e di gestione. La versione in Italiano non è ancora disponibile.

Gli argomenti di questo numero sono molto interessanti:

• An Introduction to Hyper-V in Windows Server 2008
• Manage Your Virtual Environments with VMM 2008
• Getting Started with Microsoft Application Virtualization
• Achieving High Availability for Hyper-V
• Backup and Disaster Recovery for Server Virtualization
• Essential Tools for Planning Your Virtual Infrastructure

 

Alcuni degli argomenti trattati in questo numero saranno anche argomento di due dei prossimi Webcast di VMexperts.org: Introduzione a Microsoft Hyper-V e Implementare una soluzione NLB con Hyper-V.

Settimana prossima saranno definite le date e saranno aperte le iscrizioni. I posti sono limitati a 15. Ulteriori informazioni seguiranno sul blog di VMexperts.org. I Webcast sono riservati ai membri della Community.

Luca

Microsoft Hyper-V Server 2008 - Nuovo & Gratis

Sta gia' soffiando il vento di sfida fra Microsoft e VMware....
Fra la fine del mese di Settembre e la prima metà di Ottobre Microsoft renderà disponibile gratuitamente una versione di Windows che incorpora in forma nativa il proprio Hypervisor: Microsoft Hyper-V Server 2008.

Dovrebbe essere - leggendo su Virtualization.info - una Windows Server 2008 Core ulteriormente alleggerita, che permetta l'esecuzione e l'utilizzo di Hyper-V e nient'altro. Quanto di Windows Server 2008 ci sarà in Microsoft Hyper-V Server 2008 è ancora da vedere.

Un aspetto è da mettere subito in evidenza:
Nessun costo di licenza per Microsoft Hyper-V Server 2008

Direttamente dal sito Microsoft:

"...
Microsoft Hyper-V Server will be available as a free download. CALs are only required for Windows Server and all Windows Server images that are virtualized, regardless of virtualization platform. No CALs are required for Microsoft Hyper-V Server.
..."

Gli OS Guest  supportati sono elencati nella KB954958 - Guest operating systems that are supported on a Hyper-V virtual machine. Quindi anche ditribuzioni Linux SUSE. Ovviamente l'articolo della KB parla solo dei supportati... 

Non è previsto un Upgrade da Microsoft Hyper-V Server a versioni Windows Server 2008 Standard ecc.

Il numero massimo di OS Guest eseguibili è 128.

Microsoft Hyper-V Server 2008 è gestibile con il nuovo System Center Virtual Machine Manager (SCVMM); il rilascio è ormai prossimo, se non proprio in contemporanea con il rilascio di Hyper-V Server.

Per ulteriori info e approfondimenti vi rimando al sito Microsoft. Per accedere alla pagina dedicata a Microsoft Hyper-V Server 2008 fai clic qui.

A presto
Luca

Hyper-V RTM disponibile per il download

E' disponibile per il download la versione definitiva di Hyper-V. Dopo poco il rilascio della RC1 è stata rilasciata la versione definitiva....davvero incredibile la tempestività.

Giorgio Malusardi ha reso disponibile un ricca ricca serie di link consutabili direttamente sul sito Technet Italia.

Dall'8 Luglio sarà disponibile via Windows Update.

Informazioni sugli OS supportati sono riportate nell'articolo della Knowledge base Microsoft KB954958. E' presente il supporto per Windows XP SP3 e Windows Vista SP1 (a partire dalla edizione Business). Non tutti hanno disponibili gli Integration Services (l'equivalente delle VM Additions di Virtual Server).

Per scaricare Hyper-V 1.0 fare clic qui

Webcast su Microsoft Hyper-V di VMexperts.org

VMexperts.org ha organizzato un Webcast della durata di 1h e 30' sulla soluzione di virtualizzazione Microsoft Hyper-V. Si terrà Lunedì 30 Giugno dalle ore 14:30 alle ore 16:00.

La partecipazione al webcast è gratuita.

Possono partecipare al Webcast solo 15 persone, ne saranno comunque registrate 20.

La partecipazione al Webcast è riservata ai membri della Community di VMexperts.org. Per diventare membri  basta registrarsi sul forum di VMexperts.org.

Ulteriori informazioni sul programma e sui requisiti software per partecipare sono presenti nella pagina Training di VMexperts.org.

Buon webcasting

Luca

MAP Tool 3.1 Beta - Disponibile per il Download

Microsoft ha reso disponbile la versione aggiornata del suo tool di Assestment - Micosoft Assestment and Planning -. MAP 3.1 è disponibile per piattaforma x86 e x64. Questa nuova versione è scaribile dal sito Connect di Microsoft. E' necessario un account Live ID per potervi accedere.

Di seguito la descrizione dal sito Microsoft:

"...The Microsoft Assessment and Planning Toolkit (or MAP) is the next-generation version of the agent-less assessment platform from Microsoft. In this new version, MAP has expanded its capabilities into assessment areas of Hyper-V server virtualization, desktop security, and SQL 2008 migration.
MAP 3.1 assessment areas now include:

• Server Migration Reports and Proposals (Windows Server 2008)
• Server Consolidation Reports and Proposals (Virtual Server 2005 R2 and Hyper-V) (NEW!) Desktop Security Assessment to determine if desktops have anti-virus and anti-malware programs installed or if the Windows Firewall is turned on (NEW!)
• Application Virtualization Assessment Reports (Microsoft Application Virtualization, formerly SoftGrid)
• SQL 2008 Migration Assessment Reports (NEW!)
• Windows Vista and Microsoft Office 2007 Hardware Assessment Reports and Proposals ..."

E' attivo anche il blog Technet di supporto a MAP. Per connettersi al blog fare clic qui.

Per scaricare la versione MAP 3.1 Beta - ca. 100MB il download completo - fare clic qui.

Virtual Network con Hyper-V RC1

Una volta completata l'installazione di Hyper-V RC1, la prima attività che è necessario svolgere per creare l'infrastruttura virtuale è la creazione di Virtual Network.

Le Virtual Network permettono lo scambio dati fra le Virtual Machine, la rete fisica - sfruttando le interfacce di rete del server Hyper-V - ed il server Hyper-V stesso.

Quando connettiamo una Virtual Machine ad una Virtual Network noi eseguiamo l'operazione che nel mondo reale corrisponde a connettere il cavo di rete di un server fisico ad una porta dello switch. 

Possiamo tranquillamente pensare ad una Virtual Network come costituita da uno Switch Virtuale a cui sono connesse Virtual Machine.

Le logiche che stanno alla base di uno switch virtuale sono equivalenti a quelle di uno switch fisico; la principale differenza fra i due è che il primo è interamente software, il secondo è in parte software e in parte hardware. 

Virtual Server 2005 vs Hyper-V:
Le virtual Network di VS 2k5 incorporano anche un DHCP Server; in Hyper-V non è disponbile. 
VS 2k5 salva le virtual network come file XML con estensione VNC; Hyper-V salva la configurazione delle Virtual Network nel Registry di Windows Server 2008.
VS 2k5 non supporta le VLAN; Hyper-V invece Sì.

Il processo di creazione di una Virtual Network con Hyper-V è estremamente semplice. Le uniche scelte che dovremo fare quando creiamo una Virtual Network riguardano il nome ed il tipo - Internal, Private, External -; al massimo definire il VLAN ID - se usiamo VLAN -. Quindi la difficoltà è scegliere la giusta Virtual Network.

Tipi di Virtual Network
Possiamo scelgliere fra uno dei tre tipi disponibili:

• Internal
• Private
• External

Virtual Network Internal
La Virtual Network di tipo Internal mette in comunicazione le virtual machine e l'host Hyper-V su cui sono in esecuzione.

VS 2k5 vs Hyper-V: In VS2k5 questo stesso comportamento è ottenibile con una virtual network di tipo External associata al Microsoft Loopback Adapter. Microsoft Loopback Adapter deve essere installato, in quanto non è presente di default. Per l'installazione del Microsoft Loopback Adapter consultare l'articolo KB842561. 

Virtual Network Private
Questo tipo di virtual network permette di creare una rete virtuale completamente isolata. Possono comunicare fra loro SOLO Virtual Machine. Ideale per effettuare dei test senza mettere a rischio la rete di produzione.

VS 2k5 vs Hyper-V: In VS2k5 questo stesso tipo di comportamento è ottenibile con una Virtual Network di tipo Internal.  

Virtual Network External
In questo caso le VM possono dialogare con la nostra rete di produzione tramite l'interfaccia di rete dell'Host Hyper-V. L'interfaccia di rete dell'host Hyper-V da utilizzare è definita durante l'installazione di Hyper-V stesso. L'interfaccia di rete fisica fa solo da tramite fra le Virtual Machine ed i server/client fisici.

Nota: Nessun tipo di servizio o protocollo - ad eccezione del Microsoft Virtual Network Switch Protocol - è associato alla interfaccia di rete selezionata durante l'installazione di Hyper-V

Il TCP/IP delle Virtual Machine, affinchè possano comunicare con gli host della rete di produzione, dovrà essere configurato conformemente al piano di indirizzamento della rete fisica. Questa operazione sarà semplificata se utilizziamo un server DHCP. Le Virtual Machine potranno così uscire su Internet, essere aggiunte al dominio di produzione, scaricare patch, aggiornamenti software e policy al pari dei server e client fisici.

IMPORTANTE: Le Virtual Machine, una volta connesse alla rete di produzione, sono indistinguibili dai server/client fisici. Quindi è necessario fare molta attenzione quando si connettono Virtual Machine a Virtual Network di tipo External.

In questo breve articolo abbiamo introdotto i tipi di Virtual Network creabili con Microsoft Hyper-V, nel prossimo vedremo la creazione di una Virtual Machine.

Luca

Webcast Windows Server Virtualization with Hyper-V

Oggi ho tenuto il primo Webcast su Hyper-V riservato ai partecipanti di Virtual Discovery 2008. L'esito è stato più che positivo. Per dopo l'estate i Webcast di VMexperts.org diventeranno una costante durante l'anno, come momento di confronto/incontro fra i membri della Community.

Durante questa sessione abbiamo analizzato le caratteritiche principali di Hyper-V, dalla sua installazione alla creazione/configurazione di Virtual Machine. La creazione di Snapshot e lo loro gestione. E' stato analizzato il modello di Networking di Hyper-V confrontandolo con quello di Microsoft Virtual Server 2005 R2 SP1. Sono stati inoltre analizzati i tipi di Virtual Disk creabili con Hyper-V.

La sessione è durata piu' di 90'.

Prossimi Webcast
Per la prossima settimana è in programma il primo Webcast ISAserver.it dedicato a Microsoft Forefront TMG, il successore di ISA Server 2006 - il firewall Microsoft -. Il webcast è riservato ai membri della community di ISAserver.it. Il numero massimo di partecipanti è 15.

Per Luglio è in programma un Webcast di VMexperts.org sulla beta di SCVMM 2008, anche questo della durata di non oltre 90'. Il webcast è gratuito. Ulteriori dettagli seguiranno sul forum.

Installare Microsoft Hyper-V RC1

Microsoft Hyper-V è la nuova soluzione di virtualizzazione Microsoft,  integrata nel sistema operativo Windows Server 2008 e disponibile già a partire dalla versione Standard. Le versioni che incorporano Hyper-V sono tre: Standard, Enterprise, Datacenter. Per chi voglia risparmiare i ca. 28$ di Hyper-V può optare per le versioni "..without Hyper-V".

Ovviamente Hyper-V è disponibile solo per le versioni Windows Server 2008 a 64bit ed è utilizzabile solo su processori Intel-VT o AMD-V con il modulo DEP - Data Execution Protection - attivo. Server certificati per l'esecuzione di Hyper-V devono essere cercati direttamente sul Microsoft Windows Server Catalog e devono riportare la dicitura Certified for Windows Hyper-V.

Nota: Se il nostro hardware soddisfa i requisiti per l'esecuzione di Hyper-V (x64 + Intel-VT/AMD-V+DEP) ma non è presente nel Windows Catalog NON è detto che questo non possa essere installato e eseguito con successo. Windows Catalog riporta solo l'hardware certificato per l'esecuzione di Windows Server 2003/2008 e Hyper-V.

Una volta che ci siamo procurati l'hardware necessario per poter eseguire Hyper-V RC1 di Windows Server 2008 possiamo procedere con l'installazione di Windows Server 2008 x64 e l'installazione di Hyper-V, oggetto di questo articolo.

Nota: L'installazione di Windows Server 2008 è stata fatta con la versione Enterprise in lingua Inglese, disponibile per il download dal sito Microsoft. Dato che stiamo installando un RC1 è consigliabile utilizzare sempre le versioni in lingua inglese dell'OS, mantenendo le impostazioni regionali e layout di tastiera in lingua inglese (default).

Nel corso di questo articolo faremo riferimento al server Hyper-V con il nome host VD-HPV.

VD-HPV è un server IBM System x3550 con  CPU Intel Xeon 5140 2.3GHz Dual Core, 3GB di RAM e due dischi SATA in RAID 1 da 250GB. Sono presenti due NIC Broadcom BCM5708 NetXtreme II® Gigabit Ethernet.

Il server VD-HPV non è membro di un dominio Active Directory. L'essere membro del dominio NON è un prerequisito per installare Hyper-V.

Una volta fatto logon sul server possiamo lanciare Server Manager da Start | Server Manager oppure direttamente dalla barra delle Applicazioni.

Microsoft ha fatto un ottimo lavoro per semplificare l'installazione di Hyper-V. Infatti è visto da Windows Server 2008 come un ruolo, al pari del DNS Server e del DHCP Server. Così come è facile installare/rimuovere un DNS Server, altrettando facile è installare/rimuovere  Hyper-V.

In una manciata di minuti Hyper-V è pronto per essere utilizzato.

Dalla consolle di Server Manager ci basta selezionare dalla barra dei comandi Action | Add Roles,  così è avviato il Wizard di installazione.

Fatto il primo clic su Next passiamo alla sezione di scelta del ruolo da installare.

Fra i vari ruoli vediamo, circa a metà dell'elenco proprio Hyper-V. Ci basta selezionarlo e fare clic su Next. Nuovamente clic su Next.

E' visualizzata la sezione Create Virtual Networks dove sono elencate tutte le interfacce di rete installate sul nostro server. Su VD-HPV sono disponibili due schede di rete.

Perchè è necessario scegliere una scheda di rete?

L'obiettivo di questa scelta - peraltro non obbligatoria - è quella di consentire alle nostre macchine virtuali di comunicare direttamente con la rete fisica a cui è connesso il server VD-HPV - es. VM Web Server, VM WSUS, VM Proxy Server ecc. -.    

In questo modo è dedicata una interfaccia di rete alle virtual machine che devono erogare servizi sulla rete fisica, mentre l'altra interfaccia è utilizzata per gestire le macchine virtuali ed il server VD-HPV. Come vedremo in un prossimo articolo l'interfaccia di rete dedicata alle VM è configurata in maniera particolare rispetto alle altre.

Nota: E' consigliabile assegnare un nome più rappresentativo alle connessioni di rete al posto del Local Area Connection. Possiamo identificare la connessione di rete utilizzata dalle VM con il nome VM-Network mentre invece la rete di gestione come MGM-Network. Sul server VD-HPV, dovendo scegliere una interfaccia di rete per le VM è scelta la VM-Network.

L'effetto della scelta sarà evidente quando analizzeremo le proprietà della interfaccia di rete scelta una volta completata l'installazione di Hyper-V.

Selezionamo l'interfaccia di rete che sarà utilizzata dalle VM e facciamo clic su Next.

A questo punto possiamo avviare l'installazione facendo clic su Install.

Per completare l'installazione facciamo clic su Close e riavviamo il server VD-HPV.

Completato il riavvio possiamo fare logon su VD-HPV. Sarà visualizzata la finestra informativa Resume Configuration Wizard; facciamo clic su Close per chiuderla e completare definitivamente l'installazione.

Possiamo verificare che Hyper-V è stato installato andando a guardare fra gli strumenti di amministrazione. Infatti troveremo una nuova utility: Hyper-V Manager.

Hyper-V Manager è richiamabile sia direttamente che da Server Manager.

Nota: altro cambiamento che è avvenuto sul nostro server, chiaro segno della presenza di Hyper-V, è la creazione di una NUOVA connessione di rete. Sul server VD-HPV sono presenti solo due schede di rete, mentre invece adesso fra le connessioni di rete ne abbiamo tre.

Lanciamo Hyper-V Manager e prepariamoci per la creazione della nostra prima Virtual Machine con Hyper-V.

Gli amministratori che hanno esperienza con l'ambiente di virtualizzazione hosted Microsoft Virtual Server 2005 R2 SP1 si troveranno facilmente a proprio agio, dopo un breve periodo di adattamento, con Hyper-V.

Nel prossimo articolo vedremo la creazione di una prima Virtual Machine con Hyper-V. Per domande e commenti vi aspetto sul forum di VMexperts.org.

Luca