Dany Zhang's Blog

作为Hyperv 2.0的一个强大功能，它的部署过程这里就不做详解了。
部署部分感兴趣的朋友可以参考岳雷老师的系列文章：
http://yuelei.blog.51cto.com/202879/197691
本文中，仅对原理来做一个详细的描述。
在所有开始之前，需要明确一个概念。
动态迁移（Hyper-V Live Migration）并非故障状态下的非计划宕机。
该应用场景仅用于升级、硬件更换等计划宕机。
动态迁移步骤：

在源和目标计算机之间建议连接
传送虚拟机配置及设备信息
传送虚拟机内存
暂停（挂起）源虚拟机并传送状态
恢复目标虚拟机
一、在源和目标计..

     一个群集就是一组协同工作以提高服务和应用程序可用性的独立计算机。多台群集服务器（称为节点）之间由物理电缆和软件连接。如果其中一个节点出现故障，另外一个节点就会通过称为故障转移的一个进程开始提供服务。
详细可以参考：
http://technet.microsoft.com/zh-cn/library/cc730692.aspx
在Windows高可用性群集中一共有3中模型：



群集模型
典型部署
群集配置所维护的数据的位置


单节点群集

开发和测试平台。

仲裁资源维护位于群集存储设备或者本地单节点上的群集配置数据的明确定..

CScript.exe 是 Windows 脚本宿主的一个版本，可以用来从命令行运行脚本。 CScript.exe 提供了用于设置脚本属性的，命令行开关。要使用 CScript.exe，可使用下列语法在命令行上键入命令：




cscript [宿主选项...] [脚本名称] [脚本选项与参数]



其中的术语定义如下：





宿主选项 打开或关闭不同的 Windows 脚本宿主功能。宿主选项的前面有两条斜线 (//)。

脚本名称 脚本文件的名称，包括扩展名和必要的路径信息，例如 d:\admin\vbscripts\chart.vbs。

脚本选项与参数 被传递到脚本中。脚本参数的前..

前几天在做一个测试的时候遇到了这问题。
在微软的官方网站上没有找到太多的资料，后来在国外的Blog上找到了正确的解决办法。
首先是运行环境：
物理主机：
Host01
Host02
都是双网卡，并生成两个虚拟交换机：
Public-SW和Private-SW
Host01和Host02上分别运行Guest，APP01和APP02
--------------------------------------
然后我希望APP01和APP02可以实现NLB（单播）。
我尽心一下几种情况下的配置测试（影响结果的设置仅为群集网卡，所有这里仅为群集网卡的变更）：
1、群集网卡为Hyper-V2.0中的虚拟网络适配器，也就是..

对于SCCM OSD过程中DHCP服务器与WDS服务器不在同一台服务器的情况
一直都没有尝试成功。。。所以对这个问题纠结起来。。。
昨天终于把SCCM 2007SP2的RTM下完了。。却发现只是一个升级包。。
不能够部署为主站点。。。直接吐血数升。。。
至少好用Beta版继续，抓包研究一把。。

部署环境：
域控：
名称：DC-BDD.sxt.com
IP地址：192.168.1.2
OS：Windows Server 2003 ENT SP2 R2
用途：域控、DHCP、DNS、CA

SCCM
名称：SCCM-BDD.sxt.com
IP地址：192.168.1.150
OS：Windows Server 2003 ENT SP2 R2
用途：SCCM 2007SP..

=============
已完成章节
DirectAccess浅析（一）
=============
 
在前文中对测试的环境和部署过程中的一些注意事项作了说明。
然后我们来看看，DirectAccess这些配置实现了一些什么：
1、组策略：
组策略一共是两条。如图：

他们分别应用于，之前配置的DirectAccess客户端用户组和DirectAccess服务器


两条策略分别实现了一下配置：
这条是客户端的策略，配置涉及较广，从防火墙到注册表都有涉及：

 
最近折腾了一下DirectAccess。算是除Hyperv2.0以为在Windows Server 2008R2中我最感兴趣的一个东东。
按照微软官方的配置文档搭建了一个测试环境（PS：IIS配置中有一处错误。。稍后会说）

完成这个测试一共需要4台服务器；2台客户端：

DC01:内网域控、DNS、DHCP、CA
APP01: 内网应用、定位（可访问的内部网站）、共享文件夹
DA01:DirectAccess服务器、吊销证书列表发布点
INET01: 模拟ISP，提供DNS、DHCP，以及WEB服务
NAT01:（WIndows 7客户端）实现NAT
CLIENT01: 客户端
拓扑结构如下图：
 

 
配置过程中需要注意的几点：

由于在2008 DNS中添加了一个新的功能 Global Query Block List区域，将WPAD(Web Proxy Automatic Discovery Protocol)，ISATAP(Intra-site Tunnel Addressing Protocol)加入了阻止查询区域。为保障ISATAP隧道正常，需要使用使用命令 dnscmd /config /GlobalQueryBlockList ISATAP将 WPAD记录移除。移除后可以用使用dnscmd /info /GlobalQueryBlockList 检查现在列表记录。

在配置DA01，证书吊销列表虚拟目录CRLD的配置（即配置编辑器）中微软提供的官方文档有误，allowDoubleEscaping值路径，应为system.webServer/security/requestFilterin

由于DirectAccess应用较多协议，所以当发生故障时，根据协议使用netsh interface <协议> show state查看协议状态；也可以在客户端通过使用ipconfig /all查看对应隧道生成的适配器状态来进行分析
 
DirectAccess应用到的协议

Teredo
http://www.microsoft.com/china/technet/prodtechnol/winxppro/maintain/teredo.mspx
6to4
http://baike.baidu.com/view/1175705.htm
IPHTTPS
http://msdn.microsoft.com/en-us/library/dd358571(PROT.13).aspx
ISATAP
http://en.wikipedia.org/wiki/ISATAP
 

 
微软官方文档下载地址
Step By Step Guide: Demonstrate DirectAccess in a Test Lab
http://www.microsoft.com/DOWNLOADS/details.aspx?familyid=8D47ED5F-D217-4D84-B698-F39360D82FAC&displaylang=en
 
PS：借liao0804兄DirectAccess图片一张

已完成的文章链接
=========================
SCCM OSD排错分析(一)
SCCM OSD排错（二）
SCCM OSD排错（三）
SCCM OSD排错（四）
=========================
PS:由于部分日志内容较多，故截图的图片较大。如果无法看清，请点击图片查看原图。

如下图所示，TSPxe进程开始读取策略。
在SCCM中没有一个策略都有其对应的GUID。
通过日志“Setting policy location = http://<mp>/SMS_MP/.sms_pol?{5da93bad-11ea-4cbb-82e6-99878b5013ff}.1_00.”，
我们可以发现在PXE的OSD过程中，策略是通过Http的模式访问获取策..

=============================
目录
SCCM OSD排错分析(一)
SCCM OSD排错（二）
SCCM OSD排错（三）
SCCM OSD排错（四）
=============================
 
接下来是表示当前系统是由PXE引导。
 
上面有一段是比较奇怪的，Media Variable有重复的加载3次。。。。
第一次是来核对媒体密码。。一般是不设置密码的。
第二次是算是证实你的网卡已经被正确识别，并获取到了DHCP分配的IP地址
第三次是任务序列媒体策略获取
接下来就是根据策略的大量参数加载和设置



从上面的日志不难看出，这时的已经得到了MP点的相关信息，并开始响应客户端标志。

最近在WindowsVirtual PC上做SCCM OSD的时候，发现一个比较郁闷的问题。

在设置网卡为“内部网络”时会有一个DHCP存在。
会干扰Pxe OSD的实施，WinPE得到的一个169的IP地址。
在系统中可以查看到Windows网卡的信息：
 

在Windows Virtual PC中找到对应的配置文件，Options.xml
 
可以找到“内部网络”的配置段：
 
DHCP配置的字段，看不太明白。希望哪位高手解释一下。

去掉DHCP比较容易，直接注释掉就可以了。