[[180494]]

Windows Server 2016 Hyper-V Manager不僅支持多種認(rèn)證賬戶、而且兼容之前版本的Hyper-V，并且對(duì)所支持的管理協(xié)議進(jìn)行了更新。

Hyper-V Manager一直被作為微軟Hyper-V環(huán)境的默認(rèn)管理工具。盡管自從在Windows Server 2008***出現(xiàn)以來(lái)，Hyper-V已經(jīng)實(shí)現(xiàn)了許多重要變化，但是現(xiàn)在的Hyper-V不論從外表還是工作方式上，仍然非常類似于剛剛發(fā)布時(shí)的樣子。事實(shí)上，僅僅從版本號(hào)上甚至無(wú)法對(duì)Windows Server 2016和Windows Server 2012中包含的Hyper-V Manager進(jìn)行區(qū)分。即便如此，微軟依然針對(duì)Hyper-V Manager進(jìn)行了多項(xiàng)重要改進(jìn)。雖然這些改進(jìn)在Hyper-V Manager界面上體現(xiàn)的不是十分明顯，但是其確實(shí)能夠讓Hyper-V變得更加易于管理。

支持多種認(rèn)證賬戶

Hyper-V Manager實(shí)現(xiàn)的***項(xiàng)改進(jìn)就是支持多種認(rèn)證賬戶。Hyper-V Manager是一款以服務(wù)器為中心的管理工具，每臺(tái)Hyper-V服務(wù)器都包含自己的Hyper-V Manager，能夠顯示當(dāng)前服務(wù)器上所運(yùn)行的虛擬機(jī)。即便如此，管理員依舊可以在Hyper-V Manager控制臺(tái)中添加額外的Hyper-V服務(wù)器，也就是說(shuō)可以通過(guò)Hyper-V Manager控制臺(tái)來(lái)管理多臺(tái)Hyper-V服務(wù)器——以及運(yùn)行在這些服務(wù)器中的虛擬機(jī)。

但問(wèn)題是控制臺(tái)只允許管理員連接能夠通過(guò)認(rèn)證的Hyper-V服務(wù)器。如果想要連接位于同一個(gè)域中的Hyper-V服務(wù)器，這種方式能夠正常工作，但是如果想要連接那些位于不同域、甚至根本沒(méi)有加入域的Hyper-V服務(wù)器，這種方式可能會(huì)帶來(lái)問(wèn)題。

而Windows Server 2016中的Hyper-V Manager支持使用多種賬戶連接遠(yuǎn)程Hyper-V服務(wù)器。如果想要使用這種特性，只需要右鍵單擊Hyper-V Manager容器，從彈出的菜單中選擇“連接到服務(wù)器”。之后系統(tǒng)會(huì)彈出一個(gè)對(duì)話框詢問(wèn)用戶需要連接到哪臺(tái)服務(wù)器。如圖A所示，這個(gè)對(duì)話框允許使用其他用戶發(fā)起連接。

Hyper-V Manager現(xiàn)在允許使用其他用戶發(fā)起連接

如上圖所示，新版本Hyper-V Manager當(dāng)出現(xiàn)了“選擇用戶”按鈕。點(diǎn)擊這個(gè)按鈕不僅允許管理員使用不同的賬戶進(jìn)行認(rèn)證，而且系統(tǒng)還可以對(duì)這些賬戶進(jìn)行保存，這樣下次就不需要重復(fù)輸入了。

兼容早期版本Hyper-V

微軟為Hyper-V Manager帶來(lái)的另外一項(xiàng)改進(jìn)是其能夠兼容早期版本的Hyper-V。右鍵單擊Hyper-V Manager容器，從快捷菜單中選擇“連接到服務(wù)器”，就能夠連接到遠(yuǎn)程Hyper-V服務(wù)器了，即便這些服務(wù)器運(yùn)行的并不是Windows Server 2016。

盡管這種特性聽(tīng)起來(lái)十分簡(jiǎn)單，但是管理員應(yīng)該了解兩件事情。首先，Windows Server 2016當(dāng)?shù)腍yper-V Manager并非能夠連接到所有之前版本的Hyper-V。官方支持的Hyper-V版本包括Windows Server 2016、Windows 10、Windows Server 2012、Windows 8、Windows Server 2012 R2 和Windows 8.1。Hyper-V Manager并不能連接到Windows Server 2008或者2008 R2 Hyper-V。

關(guān)于使用Hyper-V Manager連接到老舊版本Hyper-V服務(wù)器，管理員需要了解的另外一件事情是不能使用其他認(rèn)證賬戶進(jìn)行連接。其他認(rèn)證賬戶只支持Windows Server 2016和Windows 10。

支持更多管理協(xié)議

微軟對(duì)Hyper-V Manager進(jìn)行的另外一項(xiàng)重要改進(jìn)就是升級(jí)其所支持的管理協(xié)議。之前版本的Hyper-V允許管理員針對(duì)實(shí)時(shí)遷移等功能使用CredSSP或Kerberos作為認(rèn)證方式。但是CredSSP存在跳數(shù)限制問(wèn)題，管理員只能從服務(wù)器控制臺(tái)上直接進(jìn)行操作。Kerberos更加安全，并且不存在跳數(shù)限制，但是需要管理員啟用強(qiáng)制委派(constrained delegation)功能。

現(xiàn)在微軟對(duì)Hyper-V Manager進(jìn)行了升級(jí)，可以使用WS-MAN協(xié)議連接到底層Hyper-V服務(wù)，意味著CredSSP能夠被更多地應(yīng)用在管理任務(wù)中，因?yàn)樘鴶?shù)不再是個(gè)問(wèn)題。當(dāng)然，使用CredSSP也無(wú)需啟用強(qiáng)制委派(constrained delegation)功能。

微軟針對(duì)Hyper-V Manager進(jìn)行了多項(xiàng)重要改進(jìn)，即便這些改進(jìn)并沒(méi)有在界面上直接體現(xiàn)出來(lái)，但是能夠幫助Hyper-V Manager更好地完成遠(yuǎn)程Hyper-V服務(wù)器管理任務(wù)。