Windows Server 2022活动目录管理实践( 第2版 微课版)-课件项目2 基于虚拟化技术构建活动目录测试环境.pptx

项目2基于虚拟化技术构建活动目录

测试环境

虚拟化技术SIDVMwareWorkstation虚拟机的克隆技术目录

虚拟化技术

虚拟化技术的基本概念利用虚拟化技术，可以将一台计算机虚拟为多台逻辑计算机。在一台计算机上同时运行多个逻辑计算机，每个逻辑计算机都可以运行不同的操作系统，并且应用程序可以在相互独立的空间内运行而互不影响，从而提高计算机的工作效率。在没有虚拟化技术的情况下，一台计算机只能运行一个操作系统，虽然我们可以在一台计算机上安装多个操作系统，但是运行的操作系统只有一个。利用虚拟化技术，我们可以在一台计算机上创建多台虚拟机，每台虚拟机都运行一个操作系统，每个操作系统上都可以有多个不同的应用程序，并且这些虚拟机及各自的应用程序之间互不干扰。

虚拟化技术的基本概念虚拟机与物理机一样，是运行操作系统和应用程序的计算机，只是虚拟机采用的硬件全部来自宿主计算机的虚拟硬件。因为每台虚拟机都采用隔离的计算环境，所以虚拟机之间互不干扰。VMwareWorkstation是一款功能强大的桌面级虚拟化软件，它可以在一台计算机上模拟网络和计算机环境，并且支持快照、克隆等虚拟机管理功能，成为企业的IT开发人员和系统管理员的重要工具。

虚拟化技术的核心特点资源抽象虚拟化技术将物理资源（如硬件资源）抽象为虚拟资源，使得用户可以像使用物理资源一样使用虚拟资源。隔离性虚拟化技术确保每个虚拟机之间是相互隔离的，这意味着一个虚拟机的崩溃或故障不会影响其他虚拟机的正常运行。灵活性虚拟化技术提供了灵活的资源配置和管理方式，使得用户可以根据实际需求动态调整虚拟机的配置和数量。高效性通过虚拟化技术，可以显著提高计算机资源的利用率，减少资源浪费，从而降低总体拥有成本（TCO）。

虚拟化技术的分类虚拟化技术可以根据不同的应用场景和资源类型进行分类，常见的分类方式包括：1.服务器虚拟化：将服务器物理资源（如CPU、内存等）抽象成逻辑资源，创建多个独立的虚拟服务器。每个虚拟服务器都可以运行自己的操作系统和应用程序，实现资源的高效利用和灵活管理。

虚拟化技术的分类虚拟化技术可以根据不同的应用场景和资源类型进行分类，常见的分类方式包括：2.存储虚拟化：将存储资源（如硬盘、磁带等）整合为一个统一的存储池，提供逻辑存储接口给用户。用户通过逻辑接口进行数据的读写操作，无需关心底层存储设备的物理位置和状态。

虚拟化技术的分类虚拟化技术可以根据不同的应用场景和资源类型进行分类，常见的分类方式包括：3.网络虚拟化：将网络资源（如交换机、路由器等）进行整合和抽象，创建一个或多个虚拟网络。每个虚拟网络都可以独立配置和管理，实现网络资源的灵活分配和使用。4.桌面虚拟化：将计算机的终端系统（也称为桌面）进行虚拟化，使用户可以通过网络访问自己的虚拟桌面环境。这种方式提高了桌面的安全性和灵活性，方便用户随时随地访问自己的工作环境。

虚拟化技术的应用场景数据中心通过虚拟化技术提高资源利用率、降低管理成本和提高系统的灵活性。云计算虚拟化技术是云计算平台的核心技术之一，通过虚拟化技术构建计算资源池和存储资源池，为用户提供按需分配的计算和存储服务。测试和开发环境虚拟化技术可以创建隔离的测试和开发环境，提高开发效率和测试质量。桌面应用桌面虚拟化技术可以为用户提供灵活的工作方式，提高工作效率和安全性。

SID

SID的概念SID（SecurityIdentifiers，安全标识符），是标识用户、组和计算机账户的唯一标识符。在第一次创建账户时，操作系统会给每个账户发布一个唯一的SID。如果存在两台具有相同SID的计算机，那么这两台计算机会被鉴定为同一台计算机。如果两台计算机是通过克隆得到的，那么它们会具有相同的SID，导致在域测试网络中会无法区分这两台计算机。因此，克隆得到的计算机需要重新生成SID，以便区别于其他计算机。

SID的概念用户可以通过在“命令提示符”窗口中输入命令“whoami/user”查看计算机的SID（用户的SID为计算机的SID加上用户编号，因此，用户SID去掉最后一段数字，即为计算机的SID），示例如图所示。

SID作用唯一性识别SID确保了用户、组和计算机账户在网络中的唯一性。即使两个账户具有相同的用户名，只要它们的SID不同，它们就被视为不同的账户。权限控制Windows等操作系统中的内部进程会引用账户的SID而不是账户的用户名或组名来控制权限。这意味着，即使账户的用户名被更改，只要SID保持不变，该账户的权限和属性就不会受到影响。安全验证用户验证后获得访问令牌，作为访问系统资源的凭证。用户访问资源时需提供此令牌，系统检查权限列表后，若允许则授予相应访问权限。

SID号码组成SID是一串特殊的字符串，由计算机名、当前时间、当前用户态线程的CPU耗费时间的总和等参数决定