檢視緯育 2026-0325 的原始碼

== ESXi 管理實務 ==
講師解釋在 Windows 11 主機的瀏覽器上，透過輸入 EXSi 主機的 IP 位址（如 192.168.10.10-155/ui ），利用主機虛擬網卡（VMnet）的連線機制來存取其網管功能。並指出此單機管理方式的侷限：管理多台主機時需開啟多個網頁。最後預告將介紹更高效的集中式管理工具 V-Center。

=== 網域環境設定回顧 ===
* AD 網域建立
** 第一台伺服器 AD2016 安裝 Windows Server 2016，並設定 AD 與 DNS 服務。
* 網域控制站 (Domain Controller)
** 該伺服器在安裝 AD 後自動提升為網域控制站 (Domain Controller)。
** 其本機管理員帳號同步提升為網域管理員。
* 新成員加入網域
** 本次課程目標為將第二台與第三台主機 ESXi0106、ESXi0206 加入 vSphere6.local 網域，成為網域成員。
=== EXSi 主機的管理方式 ===
* 本機控制台介面 (DCUI)
** 直接在 EXSi 主機上以 F2 登入的介面稱為 DCUI (Direct Console User Interface)。
** DCUI 為終端機等級介面，只提供基礎設定，不包含加入網域 (Join Domain) 選項。
* 單機用戶端管理程式 (Web Client)
** 進階設定（如加入網域）需使用「單機用戶端管理程式」。
** 過去可能需準備獨立虛擬機並安裝作業系統來執行 Client 程式，較浪費資源。
** 現今多為 Web 形式，可直接在底層主機作業系統（如 Windows 11）上使用瀏覽器操作。
* 連線與存取方法
** 在 Windows 11 的瀏覽器（如 Google Chrome）輸入 [EXSi主機的IP位址]/ui 存取主機網管介面。例如：192.168.101.101/ui。
** 登入使用 root 帳號與對應密碼。
** 此為單機網管介面，一次僅能管理一台主機，閒置逾時需要重新登入。
=== 網路連線原理 ===
* 主機虛擬網卡 (Host-only Virtual Network Adapter)
** 主機作業系統 (Windows 11) 與內部虛擬機 (EXSi) 溝通，透過「主機虛擬網卡」進行。
** 每一台虛擬交換機（例如 VNX11）皆對應一張同名主機虛擬網卡，連接至主機作業系統。
* IP 位址自動設定
** 當在虛擬交換機（如 Win11）的網段設定了 IP（例如 192.168.101.0）後，系統會自動將該網段的第一個可用 IP（例如 192.168.10.1）指派給對應的主機虛擬網卡。
** 主機虛擬網卡取得 IP 後，主機上的 Client（瀏覽器）即可與 EXSi 伺服器的網管功能通訊。講師提到，舊版軟體需手動設定此 IP。
* 連線驗證
** 能在瀏覽器看到 EXSi 的登入介面，表示主機與虛擬機之間的網路路徑暢通。
=== 單機管理的實作與限制 ===
* 管理多台主機
** 示範開啟兩個瀏覽器分頁，分別登入 ESXi0106、ESXi0206。
* 單機管理的缺點
** 一次管理一台主機效率低下；若需管理 100 台伺服器，須開啟 100 個網頁，十分不便，被稱為「低階網管」。
* 學習單機管理的目的
** 仍需熟悉單機管理介面，因在集中式管理工具 vCenter 尚未建置完成前，需先以單機介面進行基礎設定（如加入網域）。
[[檔案:2026-0325-02.png|800px]]
=== ESXi 主機資源監控與網域加入 ===
* ESXi 主機資源使用分析
** 實驗環境的 ESXi 主機配置為 4G 記憶體與 40G 硬碟。
** CPU 耗損：極低。範例中總容量 5.2GHz 的兩顆 CPU 僅使用 71MHz，使用率不到 1%，顯示 CPU 資源充裕。
** 記憶體耗損：相對較高。範例中 4G 中已使用 1.08G，約 25–27%，即使僅運行基本網管服務亦然。
* 將 ESXi 主機加入 Active Directory (AD) 網域
** 啟用內建 AD 功能：ESXi 主機原生具備經微軟授權的 AD 程式。加入網域前需在 ESXi 管理介面啟用此功能（預設為停用）。
** 操作路徑：於 ESXi Web 管理介面依序點擊「管理」-&gt;「安全與使用者」-&gt;「驗證」，選擇「加入網域」。
** 需要網域管理員授權：必須輸入 Domain Controller 的網域管理員帳號（如 Administrator）與密碼（如 passwordAD2016），而非 ESXi 本機密碼，以維護網域安全。
** 加入網域的指令風暴：執行加入動作時，ESXi 會向 AD Domain Controller 發送一系列驗證與註冊封包。
** 常見失敗原因：ESXi 與 Domain Controller 網路不通，尤其是 ESXi 虛擬網卡未正確連線到指定虛擬網路（如 VMnet11）。
* 在 AD Domain Controller 上驗證
** 驗證方法：於第一台 Domain Controller 開啟「Active Directory 使用者和電腦」。
** 查看位置：已加入網域的成員電腦會出現在「Computers」容器（OU）中，檢查是否出現對應 ESXi 主機名稱（如 EXA-0106）。
** 刷新檢視：必要時手動 Refresh，確保新加入的電腦顯示。
** Domain Controller 的位置：因身份特殊，位於「Domain Controllers」專用容器中。
=== vCenter Server 安裝準備 (vSphere 6.7 版) ===
* vCenter Server 角色與架構
** 定義：vCenter 是含大型資料庫的集中式管理應用程式，可管理少至數台、多至數千台 ESXi 伺服器。
** vSphere 6.7 的特殊性：必須安裝在獨立的實體或虛擬主機上，先行安裝 Windows Server（如 2016 或 2019），不同於 vSphere 7/8 的架構。
** vSphere 7/8 的 vCenter (VCSA)：基於 Linux 的虛擬應用裝置，作為 VM 直接安裝在 ESXi 上，不需獨立 Windows 主機。
* 第四台主機 (vCenter) 的硬體規格規劃
** CPU：分配 2 顆 CPU 核心（2 CPU x 1 Core）。
** 記憶體：關鍵資源；因 vCenter 為大型資料庫應用，需求高。
** 基本要求：管理少量主機（如 2 台，或 "tiny" 等級 ≤10 台）至少需 10GB。
** 設定單位：以 MB 輸入，10GB = 10 * 1024 = 10240 MB。
** 效能建議：如 vMotion 等操作偏慢，可提升至 12GB 或更高以顯著改善。
** 硬碟：建議 300GB，採單一檔案 (single file)，為上限值；實際使用依納管主機數增長。
** 虛擬化引擎設定：此主機僅運行 vCenter，不執行巢狀 VM，故 不需 勾選 CPU 虛擬化引擎（Intel VT-x/EPT 或 AMD-V/RVI）。
* Windows Server 2016 基礎設定 (for vCenter)
** 網路設定 (IP)：
** IP 位址：192.168.101.25
** 子網路遮罩：255.255.255.0
** 閘道 (Gateway)：不需設定。所有實驗主機均在 192.168.101.0/24 同網段，通訊無須經閘道；舊版 VMware Workstation 不設閘道可能異常的 bug 已修正。
** DNS 伺服器：指向第一台 AD Domain Controller：192.168.101.10。
** 其他設定：
** 關閉防火牆。
** 停用 IPv6。
** 透過 VMware Tools 與 AD 主機同步時間。
** 將本機 Administrator 密碼改為 P@ssw0rdvc。
** 取消系統自動登入。
[[檔案:2026-0325-03.png|800px]]