Beim Erstellen von Referenzimages für Windows 10 oder Windows 11 empfiehlt es sich , den Internetzugriff auf diese VM zu blockieren (um unerwünschte Updates zu verhindern). Dies kann natürlich auf Routerebene erfolgen, wenn Sie einen virtuellen Router verwenden, aber Sie können auch die native Hyper-V-Funktionalität verwenden, um den Internetzugang einer einzelnen VM zu blockieren.

Hier ist ein kurzes Skript. In diesem Beispiel is das Standard-Gateway 192.168.60.254:

# Block Internet access for REFLAB01

VM Add-VMNetworkAdapterAcl -VMName REFLAB01 -RemoteIPAddress 192.168.60.254 -Direction Both -Action Deny

Kontrolle: 

# Get rules for the REFLAB01

VM Get-VMNetworkAdapterAcl -VMName REFLAB01


Entfernen:

Get-VMNetworkAdapterExtendedAcl -VMName "REFLAB01" | Remove-VMNetworkAdapterExtendedAcl

 Quelle: 

DeploymentResearch

Seit Windows Server 2012 bringt Hyper-V das Feature der "Shared nothing Live Migration" mit. Die Einrichtung habe ich schon vor längerer Zeit hier beschrieben.

Nun wollte ich das ganze Prozedere ein wenig komfortabler gestalten. Dazu habe ich ein Powershell Script gefunden, das mir die Einrichtung automatisiert. Das Script habe ich von Edwin Lagunijr.

Ich habe das Script noch um einen Zeileneintrag ergänzt. Denn seit Server 2016 muss statt Kerberos die Option "use any authentication protocol" gesetzt werden. Das Script wird auf dem Domänencontroller ausgeführt. Da im Script auch cmdlets aus dem Hyper-V Powershell Modul verwendet werden, muss am DC das Powershell Modul vorher installiert werden.

Powershell Parameter

-TrustedForDelegation konfiguriert "Kerberos"

-TrustedToAuthForDelegation konfiguriert  "use any authentication protocol"

Quelle: Edwin Langunijr

weitere Quellen: hyper-v-server.de

Nested Virtualization (geschachtelte Virtualisierung)  ist ein neues Hyper-V Feature unter Windows Server 2016 und Windows 10. Nested Virtualization ermöglicht es, einen Hypervisor innerhalb einer virtuellen Maschine zu betreiben. Es kann also ein Hyper-V Host selbst virtualisiert werden. Dies ist gerade in Labor Umgebungen eine tolle Sache.

Anforderungen

• Mindestens Windows Server 2016 oder Windows 10 1607 auf dem Hyper-V Host und dem virtualisierten Host
• Hyper-V-VM mit Konfigurationsversion 8.0 oder höher
• mind.  4 GB RAM für den virtualisierten Hyper-V Host
• Ein Prozessor mit Intel Virtualization Technology (Nested Virtualization derzeit nur für Intel Prozessoren verfügbar)

Konfiguration

Um die geschachtelte Virtualisierung zu konfigurieren, müssen folgende Schritte durchgeführt werden:

• Erstellen einer virtuellen Maschine
• Dynamischen Arbeitsspeicher der virtuellen Maschine deaktivieren
• Der virtuellen Maschine mindestens 4 GB RAM zuweisen
• Virtualization Extensions auf der vCPU aktivieren
• MAC Address Spoofing aktivieren

Um Virtualization Extension und MAC Address Spoofing zu aktivieren, werden folgende PowerShell-Befehle am physikalischen Host verwendet. Bitte beachten Sie, dass die virtuelle Maschine den Status "Aus" hat.

Set-VMProcessor -VMName <VMName> -ExposeVirtualizationExtensions 1
Get-VMNetworkAdapter -VMName <VMName> | Set-VMNetworkAdapter -MacAddressSpoofing On

Quelle: www.thomas-krenn.com