This shows you the differences between two versions of the page.
Both sides previous revisionPrevious revisionNext revision | Previous revision | ||
vmware:vsphere [2019/10/18 15:42] – [Test Kernelports auf Jumbo Frames] mschubi | vmware:vsphere [2025/01/28 11:37] (current) – [vTPM & Key Provider] mschubi | ||
---|---|---|---|
Line 3: | Line 3: | ||
====== vSphere ====== | ====== vSphere ====== | ||
+ | ====== Windows mit Secure Boot und VBS ====== | ||
+ | |||
+ | Da das Thema immer mehr nachgefragt wird, hier eine kurze Übersicht, wie man seine VMware Umgebung und VM für UEFI, Secure Boot und Virtual Based Securety (VBS) umstellt. | ||
+ | |||
+ | ===== vTPM & Key Provider ===== | ||
+ | |||
+ | Die meisten aktuellen Server haben einen TPM Chip on Board. Dieser ist jedoch niemals dafür design worden, für 50 oder mehr VMs eine Schlüsselverwaltung zu übernehmen. Der Chip ist schlichtweg damit überfordert. | ||
+ | |||
+ | Deshalb wird von VMware ein vTPM - ein virtuelles Trusted Platform Modul Device - für jede VM bereitgestellt. Die entsprechenden Schlüsselinfos werden in der .nvram Datei der VM gespeichert. Damit nicht " | ||
+ | |||
+ | {{: | ||
+ | {{: | ||
+ | {{: | ||
+ | {{: | ||
+ | |||
+ | ===== vMotion Problem zwischen vCenter ===== | ||
+ | |||
+ | < | ||
+ | config.vpxd.network.allowVmotionBetweenLogicalSwitches = true | ||
+ | </ | ||
+ | ===== VM auf UEFI umstellen ===== | ||
+ | |||
+ | Wie von BIOS auf UEFI umgestellt wird, habe ich im Windows Teil beschrieben: | ||
+ | |||
+ | [[: | ||
+ | |||
+ | ===== VM Parameter für vTPM & VBS ===== | ||
+ | |||
+ | {{: | ||
+ | {{: | ||
+ | |||
+ | ===== VBS in der VM einschalten ===== | ||
+ | |||
+ | Ich habe mich hier der MS Einführung bedient: | ||
+ | https:// | ||
+ | |||
+ | |||
+ | ===== VMFS Datastore per PowerCLI updaten | ||
+ | |||
+ | <code powershell> | ||
+ | $vcs = Connect-VIServer vcsa.yourdomain.de | ||
+ | $tds = (Get-Datastore svc_temp_vmfs_datastore) | ||
+ | $sds = (Get-Datastore svc_esx_datastore_01) | ||
+ | Update-VmfsDatastore -Datastore $sds -TemporaryDatastore $tds -TargetVmfsVersion 6 -Server $vcs -Force | ||
+ | </ | ||
====== VMFS on USB ====== | ====== VMFS on USB ====== | ||
Line 720: | Line 765: | ||
Mittels vMotion können 64 Bit VMs auch bei gleichem Shared Storage zu " | Mittels vMotion können 64 Bit VMs auch bei gleichem Shared Storage zu " | ||
+ | |||
+ | ===== Sonstiges :-) ===== | ||
+ | |||
+ | timcarman.net/ | ||
+ | |||
+ | https:// | ||
+ | |||
+ | https:// | ||
+ | |||
+ | https:// | ||
+ | |||
+ | |||
+ | https:// | ||
+ | |||
+ | https:// | ||
+ | |||
+ | https:// | ||
+ | |||
+ | Zertificatsproblem VCSA | ||
+ | https:// | ||
+ | https:// | ||
+ | https:// | ||