读者来信读者心声

处理器核心

我刚刚阅读了您在 2008 年 10 月发表的文章《使用 VMM 2008 管理您的虚拟环境》（网址为 technet.microsoft.com/magazine/cc836456）。是否必须使用虚拟机管理器 (VMM) 才能管理 Hyper-V？不使用 VMM 是否也能管理 Hyper-V 主机？如果没有使用 VMM 管理 Hyper-V 主机，是否就意味着我无法获得 Hyper-V 的全部功能？若要获得 Hyper-V 的全部功能，是否需要购买 VMM？
—Barry C.

管理 Hyper-V 时，VMM 2008 并不是必需的。您可以使用 Hyper-V 主机附带的 Hyper-V Manager Microsoft 管理控制台 (MMC) 来管理所有的 Hyper-V 主机（运行 Windows Vista 的系统可下载获得 MMC）。Hyper-V Manager 可以启用 Hyper-V 的全部功能。VMM 是一个独立的加载项，如果与其他功能（如 P2V、V2V、模板和与 Operations Manager 集成的功能）一起使用，则可以实现多个服务器的集中化管理。
Edwin Yuen，System Center VMM 的 Windows 企业管理部门的技术产品经理

Microsoft 评估与规划工具包

在阅读了 10 月刊中有关 Microsoft 评估与规划 (MAP) 工具包的文章（《用于规划虚拟基础结构的基本工具》，网址为 technet.microsoft.com/magazine/cc895647）后，我在想有没有哪些安全性问题是我应该知道的？
—Louise E.

MAP 工具包无需在单个计算机上使用任何软件代理，即可安全地远程收集每个台式机及服务器的系统资源和其他硬件和设备信息。此外，所有的密码均已加密，并且绝对不会保存。所有的通信也都经过了加密，并且此工具支持域凭据和本地凭据。
—Jay Sauls，Microsoft 解决方案加速器团队的高级项目经理
—Baldwin Ng，Microsoft 解决方案加速器核心工程团队的高级项目经理

防火墙

我刚刚阅读了您的文章《用于规划虚拟基础结构的基本工具》。对于防火墙的配置，我需要先了解哪些信息，才能使用 MAP 工具包？
—Richard K.

只有在允许从 MAP 计算机到经过检查的计算机进行 Windows Management Instrumentation (WMI) 通信的情况下，才能使用此工具。许多基于主机和基于软件的防火墙产品都会对计算机上所有网络适配器的 DCOM 通信进行封锁。若要启用远程 WMI 访问，必须确保在运行软件防火墙的计算机上，TCP/UDP 端口处于打开状态。在运行该工具之前，必须首先实现以下配置：

• 启用远程管理例外：启用 Windows 防火墙时，需要为计算机启用“远程管理例外”。该例外会打开 TCP 端口 135。如果安装了其他主机防火墙，则需要允许网络通信通过此端口。MAP 操作完成后，应该删除此例外。
• 启用文件和打印机共享例外：启用 Windows 防火墙时，必须为计算机启用“文件和打印机共享”例外。该例外会打开 TCP 端口 139 和 445，以及 UDP 端口 137 和 138。如果安装了其他防火墙，则需要允许网络通信通过这些端口。MAP 操作完成后，应该删除此例外。

—Jay Sauls 和 Baldwin Ng

MAP 与 VMM

MAP 工具包与 System Center VMM 有哪些不同？
—Michael A.

MAP 工具包旨在帮助您在规划阶段评估和规划台式机、服务器以及虚拟化项目。MAP 是一款无代理工具，不需要任何预先存在的管理基础结构即可使用，这就使其成为用来帮助实现迁移方案的一种绝佳零空间占用发现工具。具体地说，MAP 可提供虚拟化评估，以在部署之前帮助您确定哪些物理服务器更适合进行虚拟化。开始进行迁移和部署之后，即可使用 System Center 虚拟机管理器来管理您的虚拟工作负载。
—Jay Sauls 和 Baldwin Ng

**您有问题要问吗？**可以向 tnmag@microsoft.com 发送电子邮件与我们联系，或访问我们的博客论坛：blogs.technet.com/tnmag。