HQY 一个和谐有爱的空间

AD域中时间同步主域控制器（PDC）配置时间同步：1.设置主域控制器为时间服务器：w32tm /config /manualpeerlist:"time.windows.com,0x1" /syncfromflags:manual /reliable:YES /update2.启动时间服务：net start w32time3.检查时间同步状态：w32tm /query /status配

如何确定Windows机器己指定的时间源地址CMD右键以管理员身份：w32tm /query /status；使用配置脚本windows系统默认同步时间周期为7天，7天会累计至少20秒误差（误差会累计），建议将同步时间周期设置为1小时同步一次，内网有条件可以部署GPS北斗授时系统，帮助客户提供一键式自动配置服务。Windows AD域控如何配置NTP时间服务器同步？重要：在域环境中，只需设置域控服务器主机的外部时间源即可，其它服务器在添加进域中时将自动设置与域控制器时间同步。  &nb

1）首先确认虚拟化底层的时间是否准确，因为所有虚拟机会自动同步虚拟主机的时间。2）在所有AD服务器上开启时间同步功能一、找到适合的NTP服务器首先需要找一个适合自己网络环境的NTP服务器，因为不同的网络会有不同的NTP服务器起作用，检测NTP服务器的方法为在AD上运行w32tm /stripchart /computer:NTP服务器域名或IP，如w32tm /stripchart /computer:182.92.12.11，若是可以使用会显示如下图若是不可用会显示如下图二、CMD命令指定NT

实验场景：企业中，我们可能有些设备不开放外网，那么我们会发现，这些不开放外网的客户端会出现时间不准确的问题，所以我们可能会有这样一种需求，我们希望域控能和外网时间校准，而域控客户端能和我们域控服务器进行时间校准，这样就能解决不开放外网情况下和外网时间校准的效果。一、域控上，NTP服务器配置1.打开文件扩展名，新建一个记事本，把文件扩展名.txt改成.reg，文件名随意。2.右键编辑，把内容粘贴进去，保存，然后双击运行。Windows Registry Editor 

1、找到foxmail安装目录中的Global/domain.ini文件（比如C:\Foxmail 7.2\Global），将文件中对应报错的账号和域名的值进行修改为1；2、检查下电脑设置的时间是否与本地时区的标准时间不一致

         制作合格的虚拟机模板是管理员最重要的工作之一，如果虚拟模板存在问题，将导致由此模板部署的虚拟机会普遍存在问题，由于这种成倍的放大效应，非常值得花时间去把这件事做好，下面我以最新的windows server 2022 ，在esxi 8.0.3 安装来演示。创建虚拟机        首先需要考虑的是兼容性，也叫硬件版本，如果你的部署环境中还有更低的版本

        随着SSD的价格下降，业务对延迟的要求越来越苛刻，所以SSD在基础架构中的使用越来也多，VMware环境中大家最早接触到SSD可能就是vSAN环境，之前我已经发表了如何查询SSD寿命的方法，分别针对SCSI（SATA可以看成是SCSI的消费级别版本）协议和NVME协议：《通过esxicli了解SSD寿命》《通过esxicli了解SSD寿命之二》        还

     有些时候我们对esxi升级以后，出现了问题，想回退，这时并不需要重新安装就版本，只需要开机的在服务器的控制台上，快速按下Shift + R，注意最好先把键盘的大写打开，然后esxi刚刚开始启动的时候就按下，这个时间窗口很短。        例如我将esxi 8.0.2升级到最新的8.0.3，如果我想回退，就可以采用这个办法，如果启动时按键成功，就可以看到下面这个界面： 

      由于规划不合理，国内的虚拟化环境中，往往最早不够用的资源就是内存，保持CPU，内存和存储合理的比例，在设计中至关重要        本篇说的方法，还处于“Tech Prview”阶段，就是还需要验证，不适合于重要的生产环境，可以在一些不重要的生产环境，测试环境中使用；需要将esxi升级到最新的8.0.3版本，使用NVMe来模拟内存，官方的术语叫做“Memory Tiering

        由于vSAN的高性价比，采用的用户越来越多，我接触的客户，感觉是超过了一半都使用了vSAN，但是很多客户对一些基本的概念没有理解清楚，特别在发生故障的时候，可能会导致错误的操作，造成不可挽回的结果；希望通过本文帮助大家理解vSAN如何应对故障； 每个版本的vSAN故障场景应对都稍微不同，我这里主要针对目前主流的6.7，7.0，8.0三个版本，做个比较笼统的解释。        vSAN是个目标存储，从

     在vSAN 7.0 U3之前，要关闭一个vSAN集群，特别是vCenter也运行在其中的那种，虽然这种场景不多的，是比较麻烦的，具体的步骤可以参考：https://knowledge.broadcom.com/external/article/327033/shutting-down-and-powering-on-a-vsan-clu.html        你需要手工关闭所有应用，然后关闭DRS和与之相关的vCL

过虚拟化是普遍的需求，最近接触到一些中小企业，见到VMware的普遍部署，但VMware的部署实在太原始，多是单机方式部署，技术人员很少有合规的虚拟化技术，所以可以出现VMFS券损坏的这类的严重故障，以至于客户想退回到物理机的原始状态；这些中小企业往往有3-5个重要业务，加上其他不重要的系统，一般也就20个虚拟机以内，虽然这些业务不像银行那样要求的可用性，但中国在数字化转型方面是走在了世界前列，特别在日常消费领域，通过移动端APP和客户关联，使得这些系统必须具备高可用，否则在业务端就会造成损失，

        现在的SSD价格越来越亲民，特别是我们的长江存储也可以量产NAND 存储芯片，在市场上站稳脚跟，而且芯片行业的成本往往遵从指数曲线，所以可以预见未来SSD的性价比会越来越好；另外一个维度就是用户体验上，人们对延迟越来越没有耐心，所以也迫使服务商必须采用延迟更低的SSD作为存储。        VMware可以说比较早就押注SSD，在vSAN 6.X,7.X的版本中就已经支

一个Horizon系统，结果无法增加新的桌面了，经过进一步了解，根本问题就是在vCenter中，将资源池作为虚拟机目录使用，由于某个原因关闭DRS后，所建立的资源池也被删除，而桌面部署中选择了资源池来部署，所以增加桌面的操作就会失败，这位朋友的环境中，应该有上百台虚拟机，其也没有备份过vCenter，所以要恢复其资源池结构很不容，还好，最后其有用RVTOOL导出过配置，我查了下，在RVTOOLS导出的表格中，确实有一栏是资源池的数据，所以他可以按这个数据，将其资源池的结构，和每个虚拟机所属的资源

        "伊朗化"这个词是我发明的，我先解释下：        伊朗这个国家很早就和美国闹翻了，所以美国公司是不能和其进行正常贸易，更不要说虚拟化软件这种有些涉及安全的产品，但是如果你去找VMware技术资料的时候，你会发现伊朗却有多个网站提供了多方面的技术支持，包括软件，补丁，原厂培训教材，技术书籍等，可以说比现在的博通的网站使用起来还方便；当然那

        2024年10月21日 博通发布了有关vCenter的修补https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24968修补的办法：备注：在我的公众号只会发布vSphere相关，CRITICAL级别的安全报警，因为我相信会影响大多数的客户，其他产品的安全报警，需要访问：https:/

用RVTools收集VMware环境配置，这个工具已经有16年的历史，最早的版本是2008年，我大约也用了10年，早期的网站上，作者做了自我介绍，我印象是一个北欧国家的工程师，所以其产品也确实是有那种北欧人的严谨和简洁，而且每个版本都有更新手册，只可惜只有英文版本，现在估计作者老了，RVTools已经卖给了DELL，DELL承诺会一直继续维护产品，而且保持免费。        RVTools可以收集vSphere方方面面的信息

VMware Horizon的团队被保留了下来，在被KKR收购后，现在变成一个独立公司；按朋友的说法，是一切都没有变，只是新下单的许可也变成了订阅式，当然之前购买的永久许可也一直可以用下去。        新的这个公司的网站：https://www.omnissa.com/        之前的用户或合作伙伴的账户，可以重新注册，看到的内

   接触到vSAN的朋友，只要稍不留意就会或多或少知道延伸集群，从厂商的宣传资料，到实施的要求，让人感觉似乎是vSAN皇冠上的明珠，特别是工程师，很容易掉进这种“技术至上”陷阱，包括我自己。        可能有些朋友第一接触这个概念，可以先参考官方的中文微博：https://blogs.vmware.com/china/2018/12/29/vsan-%e5%bb%b6%e4%bc%b8%e9%9b%86%e7%be%a4-stre

        我知道还有不少客户还在使用vSphere6.7，这些客户会关心产品的支持和安全性，所以将6.7支持和版本情况做一个说明。        VMware的产品支持策略类似下图        vSphere 6.7是从22年10月15日开始失去General Support，进入Technical Guidance 阶段，可以参考下文：https://blogs.vm