Hyper-V als Client Hypervisor Ein praktisches Experiment von Benny Tritsch Technical Director, AppSense

Transkript

1 Hyper-V als Client Hypervisor Ein praktisches Experiment von Benny Tritsch Technical Director, AppSense Bernhard Tritsch. All rights reserved.

2 Agenda Wie funktioniert Hyper-V Ein Experiment: Hyper-V als Client-Hypervisor auf dem Laptop Die Parent Partition im Alltagstest Die Child Partitions für Dienste und Demos Zusammenfassung HINWEIS: Dies ist kein Vergleich mit anderen Hypervisor-Produkten

3 Wie funktioniert Hyper-V Architektur

4 Microkernel Hypervisor Partitioniert Host System Parent Partition Child Partition 1 Admin Console Applications OS + VSPs OS + VSCs Child Partition 2 Applications Operating System IHV Drivers VM Drivers Drivers VHD VHD Hypervisor CPU(s) Memory Harddisk NIC Graphics

5 Geräte im Gastsystem Emulated Virtualisation Services Consumers

6 Netzwerk unter Hyper-V Parent Partition Child Partition App TCP/IP App Virtual Network Switch Protocol Virtual NIC TCP/IP Physical NIC TCP/IP Virtual Network Switch Virtual NIC Physical Network VMBus

7 Ein Experiment: Hyper-V auf dem Laptop Installation und Konfiguration

8 Meine Anforderungen Schnelle Startzeit Gute User Experience für die tägliche Arbeit Nutzung aller Standardanwendungen und Dienste wie unter Windows 7 Netzwerkunterstützung für LAN, WLAN und UMTS auch in den VMs Persönliche VMs oder Service-VMs für spezielle Aufgaben Demoumgebung mit mindestens fünf VMs

9 Installation - Vorbereitung Einbau einer SSD-Platte (+ SATA HD im DVD- Rahmen) Installation von Windows Server 2008 R2 SP1 Nachinstallation von Windows 7 (!) Treibern Netzwerk (LAN und WLAN) + Wireless LAN Service im Server Manager Chipsatz Grafikkarte + Desktop Experience im Server Manager Audiotreiber + Audio Service

10 Hyper-V Hardware-Anforderungen x64 Server mit HW-unterstützter Virtualisierung AMD AMD-V oder Intel VT Erfordert Hardware enabled Data Execution Prevention (DEP) AMD (NX no execute bit) Intel (XD execute disable) Hinweis: Um diese Funktionalitäten im BIOS zu aktivieren, muss der PC aus- und wieder eingeschaltet werden (nur Neustart reicht nicht)

11 Hyper-V Installationssequence Installation of Windows Server 2008 R2 including all drivers Applications Server Manager Operating System IHV Drivers Activating Hyper-V role through Server Manager (Reboot) Applications VMM OS + VSP IHV Drivers VMBus Hypervisor Applications VMM OS + VSP IHV Drivers Creating Child Partitions with Hyper-V Manager VMBus Hypervisor Apps OS + VSC Drivers VHD

12 Demos SERVER MANAGER

13 Die Parent Partition Lokale Dienste und Anwendungen

14 Server Manager

15 Aero Themen Aktivierung von Aero Server Manager: Desktop Experience (incl. Ink and Handwriting Service) Themes Service muss auf den Starttyp Automatisch gesetzt werden Control Panel > Personalization > Aero Themes Optional: Computer > Properties > Advanced system settings > Advanced > Performance > Visual Effects > Best appearance Themen bei Microsoft herunterladen

16 Anwendungen Standard: Microsoft Office 2010, Microsoft Expression 3, Microsoft Silverlight Netzwerk: CheckPoint VPN, Vodafone UMTS Web: IE9, Adobe Flash Player, Adobe Reader Conferencing: Skype, Citrix GoToMeeting, Microsoft Live Meeting Social Media: Tweetdeck, Windows Live (MSN) Grafik: GIMP Video: Camtasia Studio, Epiphan Capture, Windows Media Encoder, Codec Packs

17 Suche für Desktop und Outlook

18 Power-Management ACPI ACPI Advanced Configuration and Power Interface Hyper-V unterstützt kein Hibernation oder Suspend-to-Disk Hyper-V unterstützt auch keinen Standby- Modus

19 Demos PARENT PARTITION

20 Hyper-V Virtual Network Manager

21 Network Adapters Wireless LAN Bridge

22 Die Child Partitions Virtuelle Desktops und entfernte Apps

23 Die VMs Interessante Themen Windows 7 oder Windows Server 2008 R2 RDSH? Netzwerkanbindung Benutzerdatenverwaltung und Anti-Virus Grafik und Audio USB-Geräte Anwendungsbereitstellung

24 VM Settings

25 Netzwerkkonfiguration Parent Partition External Connection (LAN): DHCP Internal Connection: Network Bridge (WLAN): DHCP Child Partition External Connection: DHCP Internal Connection: xyz VM Wireless: DHCP

26 Netzwerkstruktur Parent Partition LAN (DHCP) Child Partition WLAN (DHCP) Intern (Fix) Client Side Hypervisor LAN WLAN Internet

27 Benutzerdaten und Anti-Virus Zugriff auf Benutzerdaten Verzeichnisfreigabe auf dem Host und Zugriff über Netzwerkverbindung RDP-Client: Local Resources Local devices and resources Drives Virenschutz (Basisschutz) Host und Windows Server: Microsoft Forefront Endpoint Protection Windows XP und Windows 7: Security Essentials

28 USB-Geräte über RDP RDP Client RDS Server RDP Client TS Service Rdpwsx Smss/Lsm uwdf Host TS User Mode Driver Per Session Apps Device Driver USB Bus Driver USB Host Controller Network Layer Transport Layer Terminal Server Device Driver WinStation Driver Transport Layer (TCP/IP) uwdf Reflector USB Bus Driver Dynamic Virtual Channel Hier: Kompatible PnP USB-Geräte werden von der Hyper-V Konsole durchgereicht

29 Grafik und Audio Testanwendungen Video: Media Player WMV file (Halo, 33 MB) Video: Quicktime Player MOV file (Meat Balls, 33 MB) HD Video: Media Player WMV file (Speed 720, 101 MB) OpenGL (SW): edrawings SolidWorks Seascooter DirectX 9: Rollercoaster by Emil Persson, aka Humus OpenGL (HW): Cloth by Emil Persson, aka Humus

30 RemoteFX Host-Side Rendering Decrypt Uncompress Display Render Capture Compress Encrypt

31 RemoteFX zur Hyper-V-Konsole Voraussetzungen für Hyper-V Windows 7 VM unter Hyper-V mit HW-Unterstützung: CPU beherrscht Intel EPT oder AMD NPT (Intel i5/i7 oder AMD Opteron 2356) High-end Grafikkarten von ATI/AMD oder nvidia RDSH-Sitzung ohne HW-Unterstützung Wie findet man heraus ob es geklappt hat? Ereignisanzeige im Gastsystem Applications and Service Logs Microsoft Windows RemoteDesktopServices-RemoteDesktopServiceMgr

32 RemoteFX RDSH-Sitzung

33 RemoteApp auf Windows 7 Aktivierung von RemoteApp HKLM \SOFTWARE \Microsoft \Windows NT \CurrentVersion \Terminal Server \TSAppAllowList: fdisabledallowlist auf den Wert 1 setzen Für jedes RemoteApp-Programm HKLM \SOFTWARE \Microsoft \Windows NT \CurrentVersion \Terminal Server \TSAppAllowList \Applications \<Appname> Zeichenfolge namens Name und Wert Appname Zeichenfolge namens Path und Wert C:\Windows\System32\Appname.exe.

34 RemoteApp auf Windows 7 RDP-Datei full address:s:<vm-adresse> disableremoteappcapscheck:i:1 alternate shell:s:rdpinit.exe shell working directory:s: remoteapplicationprogram:s: <Appname> gatewayhostname:s: remoteapplicationname:s:appname.exe remoteapplicationcmdline:s:

35 Zusammenfassung

36 Zusammenfassung Positiv Parent Partition ist fast vollständig kompatibel mit 64- Bit Windows 7 SP1 Dank SSD tolle Performance Ideale Demomaschine! Negativ Keinerlei zentrales Management Mehrere lokale Management-Werkzeuge Kein Power-Management

37 Vielen Dank für Ihre Aufmerksamkeit