準備Windows 2003 R2模板虛擬機

圖5 從清單移除虛擬機

在要托管的服務器上安裝至少4塊硬盤，采用RAID 5，劃分至少兩個分區(qū)，其中第一個分區(qū)大小為5GB～30GB，用來安裝VMware ESXi；剩余的空間劃分為另一個分區(qū)，用來保存虛擬機。

安裝之后，創(chuàng)建Windows Server 2003虛擬機模板，安裝 Windows Server 2003，創(chuàng)建管家婆服務器與工作站端虛擬機以及ISA Server虛擬機（VPN），最后在各個虛擬機中安裝對應的軟件。首先介紹準備Windows Server 2003“模板虛擬機”內容。

使用vSphere Client登錄到 VMware ESXi，新建名為WS03-TP的虛擬機，為虛擬機分配1個網卡、2GB內存、2個CPU、60GB精簡置備磁盤，虛擬機網卡為lan。

之后啟動虛擬機，在虛擬機中安裝Windows Server 2003 R2操作系統，并將整個60GB的硬盤劃分為1個分區(qū)。這也是我們規(guī)劃的原則：為系統使用一個單獨的虛擬磁盤，如果以后需要數據磁盤，則添加一個虛擬磁盤用于數據即可。

安 裝Windows Server 2003完成后，安裝VMware Tools，并 對 Windows 2003虛擬機做一些設置，例如取消“必 須 按 Ctrl+Alt+Del登錄”等這些設置，安裝WinRAR必需的工具軟件、更新最新補丁等，不一一介紹。最后，復制newsid程序到該虛擬機。準備好模板虛擬機之后，關閉該虛擬機。

準備好的模板虛擬機，以后如無必要，一般不再重新啟動，所以為了避免啟動該虛擬機，在 vSphere Client中，右擊WS03-TP虛擬機，選擇“從清單中移除”（如圖5），這樣，該虛擬機就不會出現在虛擬機列表中了。

創(chuàng)建VPN虛擬機

在安裝好模板虛擬機之后，創(chuàng)建名為ISA的虛擬機。該虛擬機在創(chuàng)建時不分配硬盤，等創(chuàng)建完虛擬機之后，復制模板虛擬機硬盤到ISA虛擬機文件夾中，再修改虛擬機的設置，使用復制后的虛擬硬盤。最后，要為ISA虛擬機添加兩塊虛擬網卡，修改內存為2GB、2個CPU等參數。主要步驟如下。

1.使用vSphere Client登錄 VMware ESXi，新建虛擬機，將虛擬機保存在ESXData存儲中，指定虛擬機的名稱為ISA_10.1.0.254，為虛擬機分配2個CPU、先不創(chuàng)建虛擬硬盤。

2.在“配置→存儲”中，右擊ESX-Data存儲，選擇“瀏覽數據存儲”。

3.瀏覽選擇WS03-TP文件夾，復制“WS03-TP.vmdx”虛擬硬盤，然后再選 中ISA_10.1.0.254文件夾，在右側空白空格中選擇“粘貼”，復制已經安裝好Windows Server 2003的虛擬硬盤。復制之后，關閉存儲器瀏覽窗口。

4.返回到vSphere Client，修改ISA_10.1.0.254虛擬機的配置，添加虛擬硬盤，選擇上一步已經復制到ISA_10.1.0.254文件夾中的WS03-TP.vmdx虛擬硬盤文件。然后再添加二塊網卡，其中二塊網卡屬性為“l(fā)an”，另一塊網卡屬性為“wan”。

創(chuàng)建管家婆服務器與工作站虛擬機

參照前面介紹的步驟，分別創(chuàng)建管家婆服務器與工作站虛擬機，并復制模板虛擬硬盤到各個虛擬機中，主要步驟如下。

1.對于“管家婆”服務器虛擬機，設置虛擬機名稱為GJP_10.1.0.2，對于“管家婆”工作站虛擬機，設置虛擬機名稱為gjp_ws_10.1.0.10。

2.設置“管家婆”服務器虛擬機為4GB內存、兩個CPU、使用LAN虛擬網卡、并添加一個40GB的“厚置備磁盤”。

3.設置“管家婆”工作站虛擬機為1GB內存、1個CPU、兩塊虛擬網卡（分別為wan與lan）。

4.在“配置→虛擬機啟動和關機”設置中，將ISA Server、管家婆服務器及工作站這三個虛擬機，添加到“自動啟動”中。

準備好各個虛擬機之后，依次啟動每個虛擬機，安裝相關的軟件并進行配置。

在VPN服務器的虛擬機中，啟動虛擬機，修改虛擬機名稱，安裝ISA Server并創(chuàng)建策略，在系統中創(chuàng)建VPN用戶等，下面一一介紹。