SE の雑記

前回の投稿で構成ファイルを共有ディレクトリに配置するところまでができました。
これでワークスペース関連の情報に関しては各サーバーで共有することができますが、MED-V から配信するゲスト OS の
イメージファイルはまだ、各サーバーのローカルに配置されています。

今度は IIS の設定を変更して、ゲスト OS のイメージファイルを共有ディレクトリ上に配置したいと思います。

■UNC 共有の設定

現在 IIS に設定している MED-V 用のイメージ展開のパスは以下の用になっています。

[物理パス] がローカルドライブになっていますので、これをファイルサーバーに変更します。

1. 設定を開く
   IIS マネージャでローカルに設定していた仮想ディレクトリを右クリックし、[仮想ディレクトリの管理] → [詳細設定] を
   クリックします。
   
2. 物理パスの変更
   ローカルドライブになっている物理ドライブを共有ディレクトリに変更します。
   
3. 共有ディレクトリの接続ユーザーの設定
   IIS で UNC 共有を使用したマッピングを行う場合は、その共有ディレクトリへの接続に使用するユーザーを
   仮想ディレクトリ単位で設定することができます。

   [物理パス資格情報] の […] をクリックすると接続に使用するユーザーを指定できます。
    

   今回はドメインユーザーを作成して、ファイルサーバーの共有ディレクトリにアクセス許可を設定しています。
   # ユーザー名は [ドメイン名ユーザー名] の形式で指定します。
   ワークグループ環境の場合は全サーバーで同一ユーザー名 / 同一パスワードのユーザーを作成してミラーアカウントで
   接続を行う必要があります。
    
    

4. BITS の設定
   この設定が微妙なのですが…。
   ログインして IIS マネージャを操作しているユーザーが共有ディレクトリにアクセスができるのであれば問題ありません。
   通常の設定通り、BITS を有効にすれば OK です。

   ただし、ログインしているユーザーが共有ディレクトリにアクセスできない場合はまず、IIS マネージャで仮想ディレクトリを
   開くことができません。
   
   BITS を有効にしようとしても以下のエラーになります。
   
   ひとまず、ネットワークドライブの割り当てで、仮想ディレクトリのマッピングで使用しているユーザーで
   セッションを確立しておきます。
   # [NET USE] コマンドでも大丈夫です。
    
   そうするとエラーの内容が変わります。
   

   [SeSecurityPrivilege] 特権は [監査とセキュリティ ログの管理] の権限だと思ったのですが、既定ではこの権限は
   [Administrators] グループのユーザーにしか付与されていません。
   
   今回は [Domain Users] グループである [MEDV User] を仮想ディレクトリの接続のユーザーに使用しているので
   このユーザーに上記の権限を [ローカル セキュリティ ポリシー] を使用して [ファイルサーバー] に設定します。
   # 今回だと 2008R2-MDOP-03 のローカルセキュリティポリシーに設定します。

   設定が終わったら念のため再起動して、再度ネットワークドライブのセッシ
   ョンを確立してから BITS を有効にします。

IIS の設定は以上で終了です。
両サーバーで操作を実施して、仮想ディレクトリは共有を使用するように設定します。

■MED-V サーバーの設定変更

サーバー側の最後の作業として、設定の変更を実施します。

設定変更は、[MED-V Server Configuration Manager] を使用して実施します。

デフォルトの状態ではローカルのドライブを使用してインストールをしていますので、設定もローカル環境が基準となっています。

これを NLB と共有ディレクトリに変更します。
# NLB の仮想ホスト名は DNS に登録済みです。

変更後はサービスの再起動が必要となります。
[Yes] をクリックしてサービスを再起動します。

クリック後に以下のメッセージが表示された場合は、共有ディレクトリの [PublicKey.xml] の現象が再発しているので
再度ファイルサーバー上の [PublicKey.xml] を削除します。

今回設定した内容がローカルの [ServerSettings.xml] に保存されています。
 

TechNet のクラスターモードの構築方法に書かれていた最後の手順である [ServerSettings.xml] のコピーを実施します。
今回は [2008R2-MDOP-01] → [2008R2-MDOP-02] にファイルをコピーします。

コピー後に 2008R2-MDOP-02 でサービスの再起動をします。
残念ながら、再起動できませんでした…。
 

設定を更新したタイミングで、[KeyPair.xml] ファイルが書き変わっていたようです。
このファイルも [2008R2-MDOP-01] → [2008R2-MDOP-02] にコピーします。

これで設定完了です。
サーバー再起動してサービスが正常に起動していることを確認します。

■MED-V クライアントの設定変更

今まではクライアントは 2008R2-MDOP-01 に接続をしていましたのでそれを NLB の仮想ホストに変更します。

通知領域の MED-V のアイコンを右クリックして [Settings] をクリックします。

[Server address] を NLB の仮想ホスト名に変更して、[OK] をクリックします。

これでようやくクラスターモードの構築は完了です。

 

 

完成した環境がこちら。

一部の設定 (展開先情報) は MED-V サーバー上にも残りますが仮想環境展開に関する情報がファイルサーバーに集約されます。

作った環境のテストはその 3 で投稿したいと思います。

ここ数日は通勤時間や、帰宅してから MED-V のクラスターモードの構築について調べていました。
本日ようやく一通り使えそうな環境まで設定することができました。
最初は構成ファイルの冗長化の手順を。

MED-V の冗長化にはクラスターモードという設定が使われます。
このクラスターモードですがクラスターとついていますが、実際には NLB と共有フォルダで冗長化された構成になります。

以前の投稿にも記載しましたが、基本的な設定方法は以下の URL に記載されています。
Configuring the MED-V Server in Cluster Mode

実は MED-V 日本語のドキュメントもあったりします。
展開、 操作ガイド

こちらのガイドにもクラスターモードについて記載されています。

ただし、上記のガイドに記載されている方法では私はクラスターモードは構築できませんでした。
# これが原因でなかなかクラスターモードについて投稿ができませんでした。

■クラスターモードにする前の構成

まずは NLB を設定した MED-V の 2 ノード構成の環境を用意します。
今回は以下の構成です。
2 台のサーバーそれぞれに MED-V をインストールして、NLB を組んでいます。
現時点では MED-V の設定は各ローカルサーバー上に保持しています。
クラスターモードを構築するためのファイルサーバーはこの時点では共有ディレクトリを持っているだけです。

MED-V はドメイン環境が必須でないため、上記環境はワークグループ環境でも構成可能です。
クラスターモードをワークグループ環境で構築することも可能です。

今回はワークグループ環境の設定も交えながら記載していきたいと思います。
最終的な環境はドメイン環境で。

■クラスターモードを設定 (構成ファイル)

それではいよいよクラスターモードを設定していきたいと思います。

1. 共有ディレクトリを作成
   まずはファイルサーバー 2008R2-MDOP-03 に共有ディレクトリを作成します。
   必要となるディレクトリは以下の 2 種類です。
   # 厳密には分ける必要はありませんが管理上良さそうなので。

   –  構成ファイル保存用ディレクトリ
   – 展開イメージ保存用ディレクトリ

   今回は、C ドライブの下に [MED-V] というディレクトリを作成しその配下に、[Config] / [Images] というディレクトリを
   作成しています。
    

   ディレクトリの準備が終わったら、C ドライブ直下の [MED-V] ディレクトリに共有設定を行います。
   共有設定はドメインかワークグループかによって設定が異なります。

   [ドメイン環境の場合]
   ドメイン環境の場合は、アクセス許可にコンピュータアカウントを使用することができます。
   そのため、共有とフォルダのアクセス許可を以下のように設定します。
    
   – 共有のアクセス許可 –

   
   – フォルダのアクセス許可 –

   各、コンピュータアカウントにはフルコントロールを許可しておきます。

   [ワークグループ環境の場合]
   ワークグループ環境の場合は、コンピュータアカウントを使用することができません。
   そのため各 MED-V サーバーの設定変更が必要となります。

   通常 MED-V のサービスは、[ローカル システム アカウント] で起動されています。
   

   MED-V のサービスが起動したときに共有ディレクトリ上に構成ファイルを保存している場合、サービスの起動アカウントで、
   共有ディレクトリに接続を試みます。
   ドメイン環境であればコンピュータアカウントでの接続が可能なため、ローカル システム アカウントで起動していても
   最終的にはコンピュータアカウントの権限を使用して接続がされるのですが、ワークグループではコンピュータアカウントを
   使用したアクセス許可が設定できないため、構成を変更した後にサービスが起動できなくなります。

   そこでミラーアカウントを使用して共有ディレクトリに接続を行います。

   具体的には、サービスの起動アカウントをローカルユーザーに変更し、同一のユーザー名 /  パスワードのユーザーを
   ファイルサーバーにも作成して、共有ディレクトリとフォルダに対してフルコントロールを付与します。

   たとえば、2008R2-MDOP-01 / 02 の MEDV Server サービスの起動アカウントを [Administrator] に変更します。
   # 両サーバーで Administrator のパスワードは同一です。
   

   そして、ファイルサーバーである 2008R2-MDOP-03 の Administrator のパスワードも 2008R2-MDOP-01 / 02 と
   同一に設定し、共有とフォルダのアクセス権を以下の用に設定します。

   
   – 共有のアクセス許可 –

    
   – フォルダのアクセス許可 –
   

2. 構成ファイルを共有ディレクトリにコピー
   MED-V の構成ファイルを共有ディレクトリにコピーします。
   今回は初期のマスターは 2008R2-MDOP-01 としています。

   2008R2-MDOP-01 の [C:Program FilesMicrosoft Enterprise Desktop VirtualizationConfigurationServer]ディレクトリを
   2008R2-MDOP-03 の [2008R2-MDOP-01MED-VConfig] にコピーします。
   共有フォルダにアクセスができない場合は一時的に、共有フォルダに書き込みができるユーザーを用意してアクセス権を設定し、
   そのユーザーを使用して共有ディレクトリにファイルをコピーします。
   # ファイルコピー後はアクセス権を削除しておきます。
   　 コンピュータアカウントのアクセス許可だとファイル名を指定して実行から接続できないかもしれません。

   
   – コピー元-

   
   – コピー先 –

3. 構成ファイルの変更
   共有ディレクトリの構成ファイルを使用するように、2008R2-MDOP-01 / 02 の[ServerConfiguration.xml] を変更します。
   このファイルは、上記の手順でコピーした [ConfigurationServer] ディレクトリと同一のディレクトリ内にあります。

    
   このファイルをテキストエディタで開きます。

   このファイル内の [<StorePath>] を以下のように変更します。

    

4. KeyPair.xml ファイルのコピー
   先ほど操作したファイルと同一のディレクトリ内に [KeyPair.xml] というファイルが存在しています。
   このファイルを 2008R2-MDOP-01 から 2008R2-MDOP-02 にコピーし上書きします。
   
5. サービスの再起動
   これで TechNet に掲載されている手順は完了です。
   # ServerSettings.xml はその 2 で同期しようと思っていますので今回は作業はパスします。
   手順に従って MED-V のサービスを再起動します。
   

   きっとこの手順では再起動時にエラーになります。
    

   イベントビューアの [アプリケーション] をみるとこのようなエラーが。
   

   この現象を解決するのに手間取りました…。
   # この現象の解決にインシデントを使おうとしたところ、現状の MED-V のサポートが英語版の Windows 2008 だけだと
   　 教えていただきました。

   また、共有ディレクトリへのアクセス権が正しくないと以下のエラーになります。
   

6. 共有ディレクトリの [PublicKey.xml] の削除
   上記のエラーは共有ディレクトリの [PublicKey.xml] が影響して発生しているようでした。
   
   一度共有ディレクトリの [PublicKey.xml] を削除します。

   もう一度サービスを起動してみると今回は正常に起動します。
   # サービスは両サーバーで再起動します。
   

   サービスの起動時に共有ディレクトリの [PublicKey.xml] と [ClientSettings.xml] の 2 ファイルを読み込んでいるようです。
   [PublicKey.xml] はサーバーのローカルフォルダにも存在しており、構成ファイル用のディレクトリのものと整合性が取れていないと
   いけないのかもしれないですね。
   構成ファイルの場所を変更した場合は、構成ファイルのディレクトリの [PublicKey.xml] を一度削除しないと同様の
   現象が発生してしまう気がしています。
   # [KeyPair.xml] を各 MED-V サーバーで同一のものを使用しているので、このファイルも関係しているのかと。

長くなってきましたのでその 1 はここまでで。
その 2 でイメージ展開用の IIS の設定を投稿したいと思います。

MED-V の企業利用を想定し設定を検討した内容を投稿していきたいと思います。

初回はエンタープライズ向けの製品を利用する場合の必須検討項目である冗長構成について調べてみました。
# Twitter でつぶやいたきりまとめていなかったので。

本当は実際に冗長化の構成まで組んでみたいのですが、明日 MCP を受験するためこれから追い込みで
勉強しなくてはいけないので今回は冗長化構成の検討までで。

TechNet に MED-V の冗長化について記載されています。
Configuring the MED-V Server in Cluster Mode

■MED-V の構成情報について

MED-V の構成情報ですがデータベースやバイナリデータではなく、XML ファイルが使用されています。

XML ファイルは

– [C:Program FilesMicrosoft Enterprise Desktop VirtualizationServers]
– [C:Program FilesMicrosoft Enterprise Desktop VirtualizationServersConfigurationServer]

の 2 個所に格納されています。

[Servers] 直下の XML ファイルが MED-V サーバーの構成、[ConfigurationServer] の XML ファイルがワークスペースの
設定情報になるようです。

ワークスペース用の設定情報の格納場所に関しては、[ServerConfiguration.xml] の [StorePath] に指定がされており、
デフォルトではインストールディレクトリ内の [Configuration] ディレクトリが設定されています。

この設定を共有ディレクトリに変更することで、ワークスペースの設定情報を複数のサーバーで共有できるようになります。

MED-V の構成情報や、ゲスト OS のイメージは暗号化されている個所があるようなので、冗長構成をとる各サーバーで、
同一の [KeyPair.xml] を使用する必要もあるようですね。
KeyPair.xml の内容が正しくないと、[MEDV Server] サービスが起動できないようです。

この xml はファイルが存在していない場合、サービスの起動時に自動生成されるようなのですが、一度リネームをして
とっておいたファイルをサービスの起動時に生成されたファイルと置き換えたらサービスが起動できなくなりました…。

MED-V で実行されるゲスト OS の仮想ハードディスクですが、[VHD] ではなく [EVHD] というファイルになるんですよね。

[Encrypted Virtual Hard Disk] という暗号化された VHD が使用されているのですがこの復号化と KeyPair.xml の
関連性も気になります。

■MED-V の冗長構成

MED-V の冗長構成は WSFC ではなく NLB で実現することになりそうです。
レポート用のデータベースの配置場所が悩ましいところですが。

冗長化を考えると以下のような構成になると思います。

?

MED-V で使用されるイメージファイル (ゲスト OS のイメージ) も共有ディレクトリに配置させる必要があるかと。
IIS で UNC 共有を使用した仮想ディレクトリを使用する必要があるのかなと考えています。

実際の冗長化された構成の構築に関しては次回検証したいと思います。

MED-V の企業利用を想定し設定を検討した内容を投稿していきたいと思います。

初回はエンタープライズ向けの製品を利用する場合の必須検討項目である冗長構成について調べてみました。
# Twitter でつぶやいたきりまとめていなかったので。

本当は実際に冗長化の構成まで組んでみたいのですが、明日 MCP を受験するためこれから追い込みで
勉強しなくてはいけないので今回は冗長化構成の検討までで。

TechNet に MED-V の冗長化について記載されています。
Configuring the MED-V Server in Cluster Mode

■MED-V の構成情報について

MED-V の構成情報ですがデータベースやバイナリデータではなく、XML ファイルが使用されています。

XML ファイルは

– [C:Program FilesMicrosoft Enterprise Desktop VirtualizationServers]
– [C:Program FilesMicrosoft Enterprise Desktop VirtualizationServersConfigurationServer]

の 2 個所に格納されています。

[Servers] 直下の XML ファイルが MED-V サーバーの構成、[ConfigurationServer] の XML ファイルがワークスペースの
設定情報になるようです。

ワークスペース用の設定情報の格納場所に関しては、[ServerConfiguration.xml] の [StorePath] に指定がされており、
デフォルトではインストールディレクトリ内の [Configuration] ディレクトリが設定されています。

この設定を共有ディレクトリに変更することで、ワークスペースの設定情報を複数のサーバーで共有できるようになります。

MED-V の構成情報や、ゲスト OS のイメージは暗号化されている個所があるようなので、冗長構成をとる各サーバーで、
同一の [KeyPair.xml] を使用する必要もあるようですね。
KeyPair.xml の内容が正しくないと、[MEDV Server] サービスが起動できないようです。

この xml はファイルが存在していない場合、サービスの起動時に自動生成されるようなのですが、一度リネームをして
とっておいたファイルをサービスの起動時に生成されたファイルと置き換えたらサービスが起動できなくなりました…。

MED-V で実行されるゲスト OS の仮想ハードディスクですが、[VHD] ではなく [EVHD] というファイルになるんですよね。

[Encrypted Virtual Hard Disk] という暗号化された VHD が使用されているのですがこの復号化と KeyPair.xml の
関連性も気になります。

■MED-V の冗長構成

MED-V の冗長構成は WSFC ではなく NLB で実現することになりそうです。
レポート用のデータベースの配置場所が悩ましいところですが。

冗長化を考えると以下のような構成になると思います。

 

MED-V で使用されるイメージファイル (ゲスト OS のイメージ) も共有ディレクトリに配置させる必要があるかと。
IIS で UNC 共有を使用した仮想ディレクトリを使用する必要があるのかなと考えています。

実際の冗長化された構成の構築に関しては次回検証したいと思います。

MED-V で確認したいことがあり、Windows Server 2008 R2 に MED-V の環境を構築しています。

■Windows Server 2008 R2 に MED-V をインストール

IIS と SQL Server の導入も終わり、いざインストールしようとしたところ以下の画面が…。

Windows Server 2008 R2 では MED-V サーバーのインストールできませんか…。

ひとまず互換モードでインストーラーを起動してみました。

最初のバージョンチェックを回避し、インストールが完了しました。

ぱっと見は MED-V サーバーが動作しているようです。

?

■クライアントで稼働確認

ひとまずサーバーは準備できたのでクライアントで稼働確認です。

MED-V クライアント (Vista) からワークスペースのダウンロードもできました。

管理コンソールも起動可能です。

MED-V サーバーにイメージのアップロードもできました。
?

ダウロードもできます。
?

本題のアプリケーションの実行も大丈夫そうですね。

?

今まで MED-V は Windows 7 への対応ばかり気にしていたのですが、Windows Server 2008 R2 への対応も
気にしないといけなかったのですね。

MED-V は Beta が出てから 1 年近くたっているのですが日本語の情報ってあまりないですよね。
# 私が見落としているだけかも。

検証環境も再構築できたので、これでようやく確認したかったことの検証ができます。