VMM-installatie plannen

Dit artikel helpt u bij het plannen van alle elementen die nodig zijn voor een geslaagde installatie van System Center - Virtual Machine Manager (VMM) en bevat informatie voor releases van VMM 2019 en hoger. Gebruik deze vereisten indien van toepassing voor de VMM-versie die u wilt installeren.

Zie het artikel over systeemvereisten voor de versie die u installeert voor meer informatie over de ondersteunde versies van hardware en software.

Implementatievereisten

Controleer de volgende systeemvereisten:

• VMM-beheerserver: controleer de hardware- en besturingssysteemvereisten.
• SQL Server-: Bekijk ondersteunde SQL Server-versies.
• VMM-console: controleer de besturingssysteemvereisten en als u de VMM-console op een afzonderlijke computer wilt uitvoeren.
• VMM-bibliotheek: controleer de hardwarevereisten voor externe VMM-bibliotheekgedeelten.
• Virtualisatiehosts: controleer de ondersteunde besturingssystemen voor Hyper-V- en SOFS-servers in de VMM-infrastructuur. Controleer de vereisten voor VMware-servers.
• Andere infrastructuurservers: controleer de ondersteunde besturingssystemen voor update- en PXE-servers (gebruikt voor bare-metalimplementatieservers).

Aanvullende implementatievereisten

component	Details
Commandohulpprogramma's voor SQL Server	Als u VMM-services wilt implementeren met behulp van SQL Server-gegevenslaag-apps, installeert u de gerelateerde opdrachtregelprogramma's op de VMM-beheerserver. De versie die u installeert, moet overeenkomen met de SQL Server-versie.
ADK (Windows Assessment and Deployment Kit)	Windows ADK voor Windows 10 en 11. U kunt installeren vanuit de setup, of hetdownloaden. U hebt alleen de Deployment Tools en Windows Preinstallation Environment opties nodig. Als er een probleem is met het ADK-bestandspad tijdens het installeren van VMM, kopieert u de bestanden uit de map amd64 in de HOOFDmap van ADK naar de ADK-hoofdmap zelf. Het standaardpad van de ADK-map is C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Deployment Tools\WSIM, maar dit kan verschillen op basis van uw keuze van het mappad tijdens de INSTALLATIE van ADK.
gastbesturingssysteem	Windows-besturingssystemen ondersteund door Hyper-V-. Linux (RHEL, Debian, Oracle Linux, SUSE, Ubuntu, Rocky Linux)
PowerShell	Ondersteunde versies
.NET	Ondersteunde versies
hostagent	VMM 2019/2022 Vereist voor hosts die worden beheerd in VMM.
Monitoring	System Center Operations Manager 2025. U hebt ook SQL Server Analysis Services 2014 of een nieuwere versie nodig.
VMware	vCenter 7.0 en 8.0 ESXi 7.0 en 8.0 vCenter- en ESXi-servers waarop deze versies worden uitgevoerd, kunnen worden beheerd in VMM.
Bare metal voorziening	System Management Architecture for Server Hardware (SMASH) (v1 of hoger) via WS-MAN. Intelligent Platform Interface 1.5 of hoger DcMI (Data Center Manager Interface) 1.0 of hoger. Vereist voor het ontdekken en implementeren van fysieke bare-metal servers.

SPN

Als de VMM-gebruiker die VMM installeert of VMM-installatie uitvoert, geen machtigingen heeft om de naam van de service-principal (SPN) voor de VMM-server in Active Directory te schrijven, wordt de installatie voltooid met een waarschuwing. Als de SPN niet is geregistreerd, kunnen andere computers met de VMM-console geen verbinding maken met de beheerserver en kunt u geen Hyper-V host implementeren op een bare-metalcomputer in de VMM-infrastructuur. Om dit probleem te voorkomen, moet u de SPN als domeinbeheerder registreren voordat u VMM installeert, als volgt:

1. Voer deze opdrachten uit vanuit <SystemDrive>\Windows\System32>, als domeinbeheerder:

   • setspn -u -s SCVMM/<MachineBIOSName> <VMMServiceAccount>
   • setspn -u -s SCVMM/<MachineFQDN> <VMMServiceAccount>

   Voor een cluster moet <MachineBIOSName><ClusterBIOSName> zijn en moet <MachineFQDN><ClusterFQDN> zijn.

2. Navigeer op de VMM-server (of op elk knooppunt in een cluster) in het register naar HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft System Center Virtual Machine Manager Server\Setup.

3. Stel VmmServicePrincipalNames in op SCVMM/<MachineBIOSName>, SCVMM/<MachineFQDN,>. Voor een cluster: SCVMM/<ClusterBIOSName>, SCVMM/<ClusterFQDN>.

Als u dit niet kunt doen, kunt u de SPN ook registreren tijdens de installatie van VMM. Een domeinbeheerder kan de SPN-schrijfmachtigingen opgeven voor de VMM-servicegebruiker of installatiegebruiker.

Notitie

Dit is niet de geprefereerde aanpak. Met de machtiging kan de gedelegeerde gebruiker servicePrincipalName zonder beperkingen registreren.

Daarom moet de gedelegeerde gebruiker zeer vertrouwd zijn en moeten de accountreferenties veilig worden gehouden. U doet dit als volgt:

1. Voer adsiedit uit als domeinbeheerder.
2. Navigeer naar de VMM-servicegebruiker. Klik met de rechtermuisknop op Eigenschappen>Beveiliging>Geavanceerd. Selecteer vervolgens Toevoegenen in Selecteer een principal-, specificeer de gebruiker die de rechten krijgt.
3. Kies Write servicePrincipalName>OK.

Wanneer u VMM installeert met dit gebruikersaccount, wordt SPN geregistreerd.

VMM-beheerserver

• U kunt de VMM-beheerserver niet uitvoeren op Nano Server (van toepassing op Windows Server-releases vóór 2019).
• De computernaam van de beheerserver mag niet langer zijn dan 15 tekens.
• Installeer de VMM-beheerserver of andere System Center-onderdelen niet, behalve agents, op servers met Hyper-V.
• U kunt de VMM-beheerserver installeren op een virtuele machine. Als u dit doet en u de functie Dynamisch geheugen van Hyper-V gebruikt, moet u het opstart-RAM-geheugen voor de virtuele machine instellen op ten minste 2048 mb (MB).

• U wordt aangeraden een toegewezen SCVMM-beheerserver te gebruiken en geen andere System Center-onderdelen en beheerhulpprogramma's op dezelfde server te installeren.
• Als u meer dan 150 hosts wilt beheren, raden we het volgende aan:
  • Voeg een of meer externe computers toe als bibliotheekservers en gebruik de standaardbibliotheekshare niet op de VMM-beheerserver.
  • Voer het SQL Server-exemplaar niet uit op de VMM-beheerserver.

• Voor hoge beschikbaarheid kan de VMM-beheerserver worden geïnstalleerd op een failovercluster. Meer informatie.

SQL Server en database

• Het exemplaar van SQL Server dat u gebruikt, moet hoofdlettergevoelige databaseobjecten toestaan.

• De computernaam van DE SQL Server mag niet langer zijn dan 15 tekens.

• Als de VMM-beheerserver en de SQL Server-computer geen lid zijn van hetzelfde Active Directory-domein, moet er een tweerichtingsvertrouwensrelatie bestaan tussen de twee domeinen.

• Wanneer u SQL Server installeert, selecteert u de Database Engine Services- en Beheerhulpprogramma's: voltooi functies.

• U kunt een in-place upgrade uitvoeren naar een ondersteunde versie van SQL Server (zonder de VMM-database te verplaatsen). Zorg ervoor dat er geen taken worden uitgevoerd wanneer u de upgrade uitvoert of dat taken mislukken en handmatig opnieuw moeten worden opgestart.

• Sla voor de VMM-database voor betere prestaties geen databasebestanden op de schijf op die wordt gebruikt voor het besturingssysteem.

• Als u SDN (Software Defined Networking) in VMM gebruikt, worden alle netwerkgegevens opgeslagen in de VMM-database. Daarom kunt u overwegen om hoge beschikbaarheid voor de VMM-database te overwegen aan de hand van de volgende richtlijnen:

  • Failoverclustering wordt ondersteund en is de aanbevolen configuratie voor beschikbaarheid binnen één geografisch gebied of datacenter. Lees meer.
  • Het gebruik van AlwaysOn-beschikbaarheidsgroepen in Microsoft SQL Server wordt ondersteund, maar het is belangrijk dat u de verschillen tussen de twee beschikbaarheidsmodi, synchrone doorvoer en asynchrone doorvoer controleert. Meer informatie.
    • Met de asynchrone doorvoermodus kan de replica van de database gedurende een bepaalde periode na elke doorvoering verouderd zijn. Dit kan ervoor zorgen dat de database terug in de tijd was, wat kan leiden tot verlies van klantgegevens, onbedoelde openbaarmaking van informatie of mogelijk uitbreiding van bevoegdheden.
    • U kunt de synchrone doorvoermodus gebruiken als een configuratie voor beschikbaarheidsscenario's voor externe sites.

• De SQL Server-service moet een account gebruiken dat toegang heeft tot Active Directory Domain Services (AD DS). U kunt bijvoorbeeld het lokale systeemaccount of een domeingebruikersaccount opgeven. Geef geen lokaal gebruikersaccount op.

• U hoeft geen sortering te configureren. Tijdens de implementatie configureert Setup automatisch CI-sortering volgens de taal van het serverbesturingssysteem.

• Dynamische poort wordt ondersteund.

• Als u de VMM-database wilt maken vóór de VMM-installatie:

  • Zorg ervoor dat u over machtigingen beschikt of een SQL-database maakt of vraag de SQL Server-beheerder dit te doen.

  • Configureer de database als volgt:

    1. Maak een nieuwe database met instellingen: Naam: VirtualManagerDB; Sortering: Latin1_General_100_CI_AS, maar afgestemd op de specifieke sortering van SQL Server-exemplaren.
    2. Verdeel db_owner machtigingen voor de database aan het VMM-serviceaccount.
    3. In de VMM-installatie selecteert u de optie voor het gebruik van een bestaande database en geeft u de databasegegevens en het VMM-serviceaccount op als databasegebruiker.

Bibliotheekserver

• Als u de bibliotheekserver uitvoert op de VMM-beheerserver, moet u extra schijfruimte opgeven om objecten op te slaan. De benodigde ruimte varieert op basis van het aantal en de grootte van de objecten die u opslaat.
• De bibliotheekserver is waar VMM items opslaat, zoals sjablonen voor virtuele machines, virtuele harde schijven, virtuele diskettes, ISO-installatiekopieën, scripts en opgeslagen virtuele machines. De optimale hardwarevereisten die zijn opgegeven voor een VMM-bibliotheekserver variëren, afhankelijk van de hoeveelheid en grootte van deze bestanden. U moet het CPU-gebruik en andere variabelen voor de systeemstatus controleren om te bepalen wat het beste werkt in uw omgeving.
• Als u virtuele harde schijven wilt beheren in de bestandsindeling .vhdx, moet de VMM-bibliotheekserver Windows Server 2012 of hoger uitvoeren.
• VMM biedt geen methode voor het repliceren van fysieke bestanden in de VMM-bibliotheek of een methode voor het overdragen van metagegevens voor objecten die zijn opgeslagen in de VMM-database. In plaats daarvan moet u, indien nodig, fysieke bestanden buiten VMM repliceren en u moet metagegevens overdragen met behulp van scripts of andere methoden.
• VMM biedt geen ondersteuning voor bestandsservers die zijn geconfigureerd met de hoofdlettergevoelige optie voor Windows Services voor UNIX, omdat het NFS-casebeheer (Network File System) is ingesteld op Negeren.

Account- en domeinvereisten

Wanneer u VMM installeert, moet u de VMM-service configureren voor het gebruik van een van de volgende accounts:

• Het lokale systeemaccount (kan niet worden gebruikt voor een maximaal beschikbare VMM-implementatie) of
• Een domeingebruikersaccount of
• Een door een groep beheerd serviceaccount (gMSA)

Controleer het volgende voordat u een account voorbereidt:

• VMM-serviceaccount moet zich aanmelden als een service machtiging op de VMM-server.

• U kunt de identiteit van het Virtual Machine Manager-serviceaccount niet wijzigen na de installatie. Dit omvat het wijzigen van het lokale systeemaccount in een domeinaccount, van een domeinaccount naar het lokale systeemaccount of het wijzigen van het domeinaccount in een ander domeinaccount. Als u het Virtual Machine Manager-serviceaccount na de installatie wilt wijzigen, moet u VMM verwijderen (selecteer de optie Gegevens behouden als u de SQL Server-database wilt behouden) en installeert u VMM opnieuw met behulp van het nieuwe serviceaccount.
• Als u een domeinaccount opgeeft, moet het account lid zijn van de lokale groep Administrators op de computer.
• Als u een domeinaccount opgeeft, wordt u aangeraden een account te maken dat voor dit doel moet worden gebruikt. Wanneer een host wordt verwijderd van de VMM-beheerserver, wordt het account waaronder de System Center Virtual Machine Manager-service wordt uitgevoerd, verwijderd uit de lokale groep Administrators van de host. Als hetzelfde account wordt gebruikt voor andere doeleinden op de host, kan dit onverwachte resultaten veroorzaken.
• Als u van plan bent gedeelde ISO-afbeeldingen te gebruiken met Hyper-V virtuele machines, moet u een domeinaccount gebruiken.
• Als u een niet-aaneengesloten naamruimte gebruikt, moet u een domeinaccount gebruiken. Zie Naamconventies in Active Directory voor computers, domeinen, sites en OE's voor meer informatie over niet-aaneengesloten naamruimten.
• Als u een maximaal beschikbare VMM-beheerserver installeert, moet u een domeinaccount gebruiken.
• De computer waarop u de VMM-beheerserver installeert, moet lid zijn van een Active Directory-domein. In uw omgeving hebt u mogelijk gebruikersaccounts in het ene forest en uw VMM-servers en -host in een andere. In deze omgeving moet u een tweerichtingsvertrouwensrelatie tot stand brengen tussen de twee forestdomeinen. Eenrichtingsvertrouwensrelaties tussen domeinen in verschillende forests worden niet ondersteund in VMM.

• Als u gMSA wilt maken en gebruiken, raadpleegt u het artikel over gMSA en maakt u de gMSA op basis van de beschikbare richtlijnen. Zorg ervoor dat de servers waarop de VMM Management-service wordt geïnstalleerd, machtigingen hebben om het wachtwoord van het gMSA-account op te halen.

  Notitie

  U hoeft de SPN (Service Principle Name) niet op te geven bij het maken van gMSA. VMM-service stelt de juiste SPN in voor gMSA.

Gedistribueerd sleutelbeheer

VMM versleutelt standaard bepaalde gegevens in de VMM-database met behulp van de Data Protection Application Programming Interface (DPAPI). Bijvoorbeeld uitvoeren als-accountreferenties, wachtwoorden in gastbesturingssysteemprofielen en productcodegegevens in eigenschappen van virtuele harde schijven. Gegevensversleuteling is gekoppeld aan de specifieke computer waarop VMM is geïnstalleerd en het serviceaccount dat door VMM wordt gebruikt. Als u de VMM-installatie naar een andere computer verplaatst, blijven de versleutelde gegevens niet behouden en moet u deze handmatig invoeren.

Om ervoor te zorgen dat VMM versleutelde gegevens behoudt tijdens verplaatsingen, kunt u gedistribueerd sleutelbeheer gebruiken om versleutelingssleutels op te slaan in Active Directory. Als u de VMM-installatie verplaatst, behoudt VMM de versleutelde gegevens omdat de nieuwe VMM-computer toegang heeft tot de versleutelingssleutels in Active Directory. Als u gedistribueerd sleutelbeheer wilt instellen, moet u samenwerken met uw Active Directory-beheerder.

Notitie

• U moet een container maken in AD DS voordat u VMM installeert. U kunt de container maken met ADSI Edit (geïnstalleerd vanuit Serverbeheer>Remote Server Administration Tools.)
• U maakt de container in hetzelfde domein als het gebruikersaccount waarmee u VMM installeert. Als u opgeeft dat de VMM-service gebruikmaakt van een domeinaccount, moet dat account zich in hetzelfde domein bevinden. Als het installatieaccount en het serviceaccount zich bijvoorbeeld beide in het corp.contoso.com domein bevinden, moet u de container in dat domein maken. Als u dus een container met de naam VMMDKM wilt maken, geeft u de containerlocatie op als CN=VMMDKM,DC=corp,DC=contoso,DC=com. Het account waarmee u VMM installeert, heeft machtigingen voor volledig beheer nodig voor de container in AD DS. De machtigingen moeten van toepassing zijn op dit object en op alle onderliggende objecten.

• Als u een maximaal beschikbare VMM-beheerserver installeert, moet u gedistribueerd sleutelbeheer gebruiken om versleutelingssleutels op te slaan in Active Directory. U hebt gedistribueerd sleutelbeheer nodig omdat als VMM een failover naar een knooppunt uitvoert, dat knooppunt toegang nodig heeft tot de versleutelingssleutels.
• Wanneer u het serviceaccount en de gedistribueerde sleutel in de installatie configureert, moet u de locatie van de container in AD DS typen, bijvoorbeeld: CN=VMMDKM,DC=corp,DC=contoso,DC=com

Volgende stappen

VMM- installeren