Konfigurieren der Windows Server-Virtualisierung - Original Microsoft Training für Examen 70-652

Vorgeschlagene Übungen 511

Übung mit Fallbeispiel: Planen einer Ressourcenpool-

Sicherheitsstrategie

In den folgenden Übungen mit Fallbeispiel wenden Sie Ihr Wissen über das Schützen von

Hosts und virtuellen Computern an. Die Antworten auf die Fragen finden Sie im Abschnitt

„Antworten“ am Ende dieses Buchs.

Sie sind der Ressourcenpooladministrator für Lucerne Publishing. Der Ressourcenpool von

Lucerne

besteht

aus

12

virtuellen

Hauptcomputern,

die

auf

3

Hosts

laufen.

Alle

Hosts

werden

mit SCVMM verwaltet und auf allen Hosts wird nur Hyper-V verwendet. Ein neuer Host ist

hinzugekommen, um eine höhere Verfügbarkeit der Computer auf Ihren Maschinen zu er-

reichen. Außerdem betreibt Lucerne in anderen Hostgruppen Test- und Entwicklungsum-

gebungen.

Vor Kurzem hat einer Ihrer IT-Manager an einer Präsentation teilgenommen, in der es um

Virtualisierung ging. Der Redner sprach viel über Sicherheit und die potenziellen Bedrohun-

gen, die sich bei der Verwendung von virtuellen Computern im Produktiveinsatz ergeben

können. Nun reagiert Ihr Manager etwas alarmiert und verlangt einige Antworten auf einige

schwierige

Fragen.

Er

hat

sich

den

Hyper-V

Security

Guide

heruntergeladen

und

fragt,

welche

Sicherheitsmaßnahmen in Ihrem Ressourcenpool getroffen wurden. Er besteht darauf, diese

Sicherheitsmaßnahmen zu dokumentieren. Insbesondere verlangt der Manager Antworten

auf folgende Fragen:

1. Wie ist der Ressourcenpool konfiguriert und welche Komponenten werden auf ihm

ausgeführt?

2. Welche Wechselwirkungen bestehen zwischen den Ressourcenpoolkomponenten?

3. Wie werden die virtuellen Computer geschützt, die auf dem Ressourcenpool ausge-

führt werden?

Vorgeschlagene Übungen

Führen Sie die folgenden Übungen durch, um den in diesem Kapitel vorgestellten prüfungs-

relevanten Stoff einzuüben.

Hyper-V-Sicherheit

■ Übung 1 Nehmen Sie sich die Zeit, mit den verschiedenen virtuellen Netzwerk-

karten zu arbeiten, die in Hyper-V verfügbar sind. Schließen Sie an jeden Kartentyp

verschiedene virtuelle Computer an, um deren Netzwerkdatenverkehr zu isolieren. Das

ist eine nützliche Übung für die Prüfung.

■ Übung 2 Erstellen Sie neue Ordner für die Speicherung der Dateien von virtuellen

Computern. Sehen Sie sich genau an, welche NTFS-Berechtigungen festgelegt werden

müssen, damit diese Speicherorte von ihren Standardpositionen verschoben werden

können. Eine gute Methode dafür ist es, die Sicherheitseinstellungen der Standardorte

zu untersuchen.