braukt a testa laboratorija, kurā kā resursdatora operētājsistēmu tiek izmantota Windows 11 Tas ir viens no ērtākajiem un jaudīgākajiem veidiem, kā mācīties, praktizēt uzņēmuma izvietošanu, eksperimentēt ar drošību vai testēt sensitīvu programmatūru, neriskējot ar savu galveno datoru. Sākot ar iepriekš konfigurētām Windows 11 un Microsoft 365 laboratorijām, ko nodrošina Microsoft, līdz mājas vidēm ar Hyper-V, VMware vai VirtualBox, iespējas ir plašas pat ar relatīvi pieticīgu aparatūru.
Pamatideja ir tāda, Pārveidojiet savu Windows 11 datoru par nelielu virtuālu datu centruVirs resursdatora jūs darbināt virtuālās mašīnas, kas darbojas kā domēna kontrolleri, lietotāju darbstacijas, SQL serveri, draiveru izstrādes vides, Intune un Configuration Manager laboratorijas vai pat pilni Active Directory domēni, kas ir gatavi lietošanai bez bailēm. To visu atbalsta tādas tehnoloģijas kā Hyper-V un Windows Sandbox, kā arī oficiāli komplekti, piemēram, Windows 11 + Office 365 laboratorija vai Virtual Hardware Lab Kit.
Windows 11 kā laboratorijas resursdators: vispārīga koncepcija un laboratoriju veidi
Kad mēs runājam par Windows 11 izmantošanu kā testēšanas laboratorijas resursdatoru, patiesībā Mēs apvienojam trīs daļas:
- Pati resursdatora operētājsistēma.
- Hipervizors (Hyper-V, VMware vai VirtualBox).
- Veidnes vai laboratorijas vides, kuras mēs darbinām virtuālajās mašīnās.
Atkarībā no jūsu mērķiem (korporatīvā IT, drošība, draiveru izstrāde, ātra programmatūras testēšana utt.) varat izvēlēties cita veida laboratoriju.
Microsoft piedāvā vairākus oficiālie laboratorijas komplekti Tās ir ļoti visaptverošas sistēmas, kas darbojas ar Hyper-V un ir paredzētas IT speciālistiem. Viena no interesantākajām ir laboratorijas komplekts Windows 11 un Microsoft 365 (Windows 11 + Office 365 laboratorijas komplekts), kas automātiski izvieto domēna vidi ar vairākām Windows 11 iekārtām, serveri ar konfigurācijas pārvaldnieku, interneta vārteju un perfektu pamatu sasaistei ar Microsoft 365 E5 novērtēšanas abonementiem, Enterprise Mobility + Security un citiem mākoņpakalpojumiem.
Vēl viena svarīga laboratoriju grupa ir orientēta uz mūsdienīgu pārvaldiīpaši Microsoft Endpoint Manager (Intune + Configuration Manager) novērtēšanas vide. Ar tās palīdzību varat praktizēt koppārvaldību, nomnieku saistīšanu, mākoņa pārvaldības vārteju, lietojumprogrammu piegādi, drošības politikas un atbilstību Windows 11 datoros. Tas viss, nepieskaroties reālām klientu vai uzņēmuma vidēm.
Aparatūras un programmatūras prasības operētājsistēmas Windows 11 izmantošanai kā laboratorijas resursdatoram
Pirms sākat iestatīt laboratoriju operētājsistēmā Windows 11, jums jāpārliecinās, vai jūsu dators atbilst prasībām. noteiktas minimālās aparatūras un programmatūras prasībasit īpaši, ja vēlaties darbināt sarežģītas vides, piemēram, Microsoft Windows 11 + Office 365 laboratoriju, kurā ietilpst vairākas vienlaicīgas virtuālās mašīnas (Windows 11 klienti, domēna kontrolleris, SQL serveris, konfigurācijas pārvaldnieka serveris utt.).
Microsoft Windows 11 laboratorijas komplekts operētājsistēmā Hyper-V
Saimniekam ir jāievēro dažas diezgan skaidras specifikācijas:
- Ir instalēta Hyper-V loma un ierīcē ir administratora tiesības.
- Vismaz 150 GB brīvas vietas diskā (ieteicams 300 GB).
- Ātra disku apakšsistēma (ļoti ieteicams SSD).
- Vismaz 16 GB pieejamās atmiņas (ļoti ieteicams 32 GB).
- Vidējas un augstas klases procesors, kas ir saderīgs ar aparatūras virtualizāciju, ņemot vērā to, kā datoru mikroshēmas ietekmē iekārtu veiktspēju.
Pašdarinātas virtuālās mašīnas ar Hyper-V
Prasības ir pieticīgākas, taču ir punkti, kurus nevar ignorēt:
- Windows 11 Pro, Enterprise vai Education.
- 64 bitu centrālais procesors ar virtualizācijas atbalstu (Intel VT-x vai AMD-V).
- SLAT (otrā līmeņa adreses tulkošana: EPT Intel operētājsistēmās, RVI AMD operētājsistēmās).
- Vismaz 4 GB RAM kaut kam ļoti vienkāršam, labāk 8 GB, ja gatavojaties palaist Windows 10/11 kā viesis.
- Pietiekami daudz vietas diskā virtuālajām mašīnām. Jo vairāk RAM un ātrāks SSD disks, jo labāka būs lietošanas pieredze.
Windows smilšu kaste
Tā kā tas ir vienreizlietojams un izolēts "mini Windows", jums noteikti būs nepieciešams sekojošais:
- Windows 10/11 Pro vai Enterprise izdevums.
- 64 bitu procesors ar virtualizāciju, kas iespējota BIOS/UEFI.
- Vismaz 4 GB RAM (ieteicams 8 GB vai vairāk).
- Sistēmā ir jābūt iespējotām virtualizācijas funkcijām. Windows Sandbox izmanto Windows virtualizācijas infrastruktūru, tāpēc, ja jūsu centrālais procesors neatbalsta VT-x/AMD-V vai tas nav iespējots, tas nedarbosies.
Pieticīgākos aparatūras scenārijos daži cilvēki izmanto "trikus" Lai instalētu Windows 11, apejot tādas prasības kā TPM 2.0, minimālā atmiņa vai drošā sāknēšana. Tikai izglītības nolūkos instalēšanas laikā ir iespējams modificēt reģistru (pievienojot atslēgas, lai atspējotu TPM, RAM vai drošās sāknēšanas pārbaudes), taču ir svarīgi precizēt, ka šīs instalācijas netiek atbalstītas ražošanas vidēm, ir ieteicamas tikai atsevišķām laboratorijām un nekad netiek instalētas tajā pašā diskā, kurā atrodas jūsu galvenā operētājsistēma.
Hyper-V operētājsistēmā Windows 11: Test Lab Base
Hyper-V Tā ir Microsoft izstrādātā virtualizācijas tehnoloģija. Tas ir integrēts operētājsistēmās Windows 10 un 11 Pro, Enterprise un Education. Tas darbojas kā 1. tipa hipervizors. Tas izveido abstrakcijas slāni starp fizisko aparatūru un virtuālajām mašīnām, ļaujot vairākām viesu operētājsistēmām (Windows, Linux utt.) darboties vienā fiziskajā datorā, efektīvi koplietojot procesora, atmiņas, krātuves un tīkla resursus.
Hyper-V iespējošana operētājsistēmā Windows 11 ir pavisam vienkāršaVispirms pārbaudiet, kura Windows versija jums ir (no Iestatījumi > Sistēma > Par, pārliecinieties, vai tā ir Pro, Enterprise vai Education). Pēc tam pārliecinieties, vai BIOS/UEFI ir iespējota virtualizācija: restartējiet datoru, ievadiet UEFI (F2, F10, Delete, Esc atkarībā no ražotāja), atrodiet opcijas Intel Virtualization Technology vai AMD-V/SVM un iespējojiet tās. Saglabājiet izmaiņas un atgriezieties sistēmā Windows.
Hyper-V aktivizēšana tiek veikta no "Iespējot vai atspējot Windows funkcijas" Vadības panelī atzīmējiet izvēles rūtiņu Hyper-V un pārliecinieties, vai ir iekļauta gan platforma, gan pārvaldības rīki. Windows instalēs nepieciešamos komponentus un aicinās jūs restartēt. Ja viss noritēs labi, pēc restartēšanas varat meklēt "Hyper-V Manager" izvēlnē Sākt un atvērt konsoli, lai sāktu virtuālo mašīnu izveidi.
Kā virtuālo mašīnu izveideHyper-V vednis palīdzēs veikt galvenos soļus: nosaukuma un atrašanās vietas piešķiršana (virtuālās mašīnas ieteicams grupēt atsevišķā mapē, piemēram, "HYPERV"), paaudzes izvēle (1. paaudze maksimālai saderībai, 2. paaudze modernām sistēmām ar UEFI, drošu sāknēšanu un VHDX diskiem), atmiņas piešķiršana (varat izmantot dinamisko atmiņu, ja vēlaties, lai virtuālā mašīna pielāgotu savu patēriņu atbilstoši slodzei), virtuālā tīkla komutatora piesaistīšana, virtuālā diska lieluma definēšana un instalējamās operētājsistēmas ISO pievienošana.
Virtuālo mašīnu uzlabota konfigurācija Hyper-V
Kad virtuālā mašīna ir izveidota, laboratorijas patiesā jauda tiek atbrīvota, pielāgojot papildu aparatūras, programmaparatūras, drošības, atmiņas un tīkla iestatījumus. Tas ļauj precīzi pielāgot katras virtuālās mašīnas darbību atbilstoši scenārijam:
- Programmaparatūra: Pēc operētājsistēmas instalēšanas var mainīt sāknēšanas secību, kas ir ļoti noderīgi. Parasti vispirms tiek startēts no virtuālā DVD diska (ISO), lai instalētu Windows vai Linux, un, kad process ir pabeigts, virtuālais cietais disks tiek pārvietots uz sāknēšanas secības augšdaļu, lai nodrošinātu ātrāku un tiešāku startēšanu.
- DrošībaHyper-V ļauj iespējot drošo sāknēšanu un virtuālu TPM. Drošā sāknēšana novērš neparakstītas vai potenciāli ļaunprātīgas programmaparatūras vai koda ielādi startēšanas laikā; varat atlasīt veidnes Windows sistēmām vai Linux distribūcijām.
- atmiņa: Tas ietver dinamiskās atmiņas opcijas, kur jūs definējat piešķirto apjomu, minimālo un maksimālo apjomu un ļaujat Hyper-V pielāgoties atbilstoši faktiskajam lietojumam.
- procesors: Tas ļauj piešķirt vCPU skaitu un kontrolēt katras virtuālās mašīnas piekļuvi fiziskajam centrālajam procesoram. Varat iestatīt minimālās rezervācijas, maksimālās robežas un relatīvo svērumu.
- Uzglabāšana: Hyper-V izmanto SCSI kontrollerus, lai savienotu virtuālos cietos diskus, DVD diskdziņus (ISO) un, ja nepieciešams, fiziskos diskus, kas tieši piešķirti VM. Laboratorijai paplašinoties, varat pievienot vairāk disku.
- Tīkla adapteri: Ir koncentrētas daudzas kritiski svarīgas opcijas: sākot ar virtuālā komutatora izvēli, VLAN, joslas platuma ierobežošanu, aparatūras paātrinājumiem, piemēram, VMQ vai IPsec atslodzes samazināšanu, līdz pat uzlabotām funkcijām, piemēram, statiskai MAC adresei, MAC viltošanai, DHCP aizsardzībai, maršrutētāja aizsardzībai, aizsargātiem tīkliem, portu spoguļošanai datplūsmas analīzei vai NIC apvienošanai viesu sistēmā.
Ikdienas laboratorijas vadība un problēmu risināšana
Kad virtuālās mašīnas ir izveidotas un konfigurētas, ir pienācis laiks... vadīt laboratoriju Ikdienas lietošanā Hyper-V piedāvā kontrolpunktus (momentuzņēmumus), kas fiksē virtuālās mašīnas pilnīgu stāvokli noteiktā brīdī, tostarp atmiņu, disku un konfigurāciju.
Jums vajadzētu arī izlemt, kā virtuālās mašīnas uzvedas, kad resursdators ir ieslēgts vai izslēgtsAutomātiskās palaišanas darbībā varat atstāt virtuālo mašīnu izslēgtu, līdz to manuāli startējat, vai arī iestatīt, lai tā startētos automātiski, ieslēdzot fizisko datoru. Tas ir ļoti noderīgi, ja vēlaties vidi, kas vienmēr ir gatava lietošanai. Automātiskās izslēgšanas darbībā varat konfigurēt viessistēmas izslēgšanu bez kavēšanās, stāvokļa saglabāšanu vai vienkārši atvienošanos.
L sāknēšanas kļūmes Šīs problēmas parasti ir saistītas ar resursu trūkumu (nepietiekama RAM atmiņa, pilns disks), bojātiem virtuālajiem diskiem vai programmaparatūras konfigurācijas kļūdām. Resursdatora notikumu skatītāja, īpaši Hyper-V žurnālu, pārskatīšana bieži vien sniedz skaidras norādes.
Tīkla problēmas virtuālajās mašīnās gandrīz vienmēr ietekmē virtuālais slēdzis Problēma varētu būt adaptera konfigurācijā. Piemēram, nepareiza komutatora izvēle, resursdatora bezsaistes stāvoklis, pārāk stingri ugunsmūra noteikumi vai slikti definēti maršruti. IP adreses, DNS un vārtejas pārbaude virtuālajā mašīnā, kā arī ugunsmūra politiku pārskatīšana parasti ir pirmais solis veselīgas tīkla infrastruktūras diagnostikā un uzturēšanā.
Laikā viesu operētājsistēmu instalēšana Visbiežāk sastopamās kļūdas ir bojāti datu nesēji (bojāts ISO), trūkstoši draiveri vai mēģinājumi instalēt versijas, kuras neatbalsta izvēlētā VM paaudze. Ieteicams lejupielādēt ISO attēlus no oficiāliem avotiem, pārbaudīt ar 2. paaudzi saderīgo sistēmu sarakstus un, ja rodas šaubas, atgriezties pie 1. paaudzes, lai nodrošinātu plašu saderību.
Windows Sandbox: vienreiz lietojama vide ātrai testēšanai
Papildus “klasiskajām” virtuālajām mašīnām Windows 11 piedāvā Windows smilšu kasteTā ir izolēta, pagaidu un vienreizējai lietošanai paredzēta vide, kas izmanto sistēmas virtualizācijas iespējas. Praktiski tā ir tīra, startējama mini Windows, kurā var palaist apšaubāmu programmatūru, atvērt aizdomīgus pielikumus vai pārbaudīt instalācijas, neietekmējot galveno operētājsistēmu.
Windows Sandbox nav tipiska pastāvīga virtuālā mašīna. Katru reizi, kad to aizverat, viss tiek dzēsts, un, kad to atverat atkārtoti, jūs nonākat tikko izvietotā vidē. Tas padara to... ideāls instruments specifiskiem testiemNav nepieciešams pārvaldīt momentuzņēmumus, virtuālos diskus, lietotājus vai licences vidē. Turklāt tā nemanāmi integrējas ar Hyper-V un citām sistēmas virtualizācijas tehnoloģijām.
Lai instalētu Windows Sandbox, varat izmantot PowerShell vai grafisko saskarni.PowerShell, darbojoties kā administrators, vienkārši ierakstiet: Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online un restartējiet datoru. Ja vēlaties vienkāršu klikšķi, dodieties uz sadaļu "Ieslēgt vai izslēgt Windows funkcijas", atlasiet "Windows Sandbox" un noklikšķiniet uz Labi. Pēc instalēšanas restartējiet datoru, un lietojumprogramma būs pieejama izvēlnē Sākt.
Pirmā Windows Sandbox palaišana ir nedaudz lēnāka. jo tas ģenerē savu bāzes vidi, bet turpmākajās palaišanas reizēs tas aizņem tikai dažas sekundes.
Šāda veida smilšu kaste ir Lieliski piemērots tiem, kas bieži rotaļājas ar savu datoruVarat atvērt aizdomīgo pielikumu, izmēģināt beta rīku, palaist nezināmus skriptus vai instalēt programmatūru, kurai nevēlaties atstāt pēdas. Ja vēlāk jums būs nepieciešams kaut kas izturīgāks un sarežģītāks (piemēram, domēna vide, vairākas virtuālās mašīnas un pastāvīgi dati), tad ir saprātīgāk pāriet uz Hyper-V vai citu hipervizoru ar momentuzņēmumiem.
Specializētās laboratorijas: galapunktu pārvaldnieks, kodola atkļūdošana un iespiešanās testēšana
Kad Hyper-V bāze ir gatava, Windows 11 var mitināt augsti specializētas laboratorijasMūsdienīgai administrēšanai Microsoft Endpoint Manager komplekti ļauj praktizēt nomnieku asociācijas scenārijus, kopīgu pārvaldību starp Intune un Configuration Manager, Win32 lietojumprogrammu izplatīšanu, Windows Update for Business konfigurēšanu un veiktspējas analīzi, izmantojot Endpoint Analytics, kā arī salīdzināt opcijas profilu pārvaldības etalonā uzņēmuma vidēm.
Drošības un atbilstības ziņā varat strādāt ar gandrīz visu Microsoft arsenālu. Attiecībā uz Windows 11 virtuālajām mašīnām: BitLocker politikas, Microsoft Defender Antivirus noteikumi, Windows Hello uzņēmumiem, Credential Guard, Application Guard, Application Control, ievainojamību mazināšanas pasākumi un to integrācija ar Microsoft Defender for Endpoint pilnībā kontrolētā vidē.
Kontrolieru izstrādes un atkļūdošanas jomāĪpaši interesanta ir WinDbg un KMDF laboratorijas iestatīšana operētājsistēmā Windows 11. Klasiskā iestatīšana ietver resursdatora datoru (kurā tiek programmēta un atkļūdota) un mērķa datora vai virtuālās mašīnas (kurā tiek instalēts testa draiveris) savienojumu, izmantojot Ethernet. Jūs instalējat Visual Studio vai citas Windows 11 IDE, SDK un Windows WDK, kompilējat parauga draiveri (piemēram, KMDF Echo), parakstāt to testa režīmā, izvietojat to mērķa datorā un konfigurējat tīkla kodola atkļūdošanu ar KDNET.
Ar WinDbg resursdatorā un mērķa datoru, kas ir palaists ar iespējotu atkļūdošanuVarat iestatīt pārtraukuma punktus kontrollera funkcijām, sekot soli pa solim izpildei, pārbaudīt izsaukumu steku, skatīt procesus un pavedienus, vaicāt IRQL, apstrādāt PDB simbolus un izpētīt Plug and Play ierīču kokus.
Galu galā, Izmantojiet Windows 11 kā testa laboratorijas resursdatoru Tas ļauj mājās vai testa vidē atkārtot daudzus scenārijus, ko atradīsiet korporatīvajā vidē. Ar nelielu aparatūras plānošanu, labu Hyper-V izmantošanu un oficiālajiem Microsoft komplektiem jūsu dators pārtop no vienkāršas darbstacijas par neticami jaudīgu un daudzpusīgu mācību platformu.
