Windows 11 mit TPM im ESXi - vCenter erstellen
Hallo zusammen,
ich möchte gerne eine Windows 11 VM auf einem unserer ESXi Hosts laufen lassen, da ich daraus mir ein Referenzimage erstellen möchte.
Ich habe bereits viel gegooglet und habe das so verstanden dass man im vCenter einen nativen Schlüsselanbieter erzeugen soll (wie in dieser Anleitung)
Leider schlägt das beim erzeugen mit folgender Fehlermeldung fehl: Der Host unterstützt keine nativen Schlüsselanbieter
Host und vCenter sind auf der aktuellsten Version 7.0.3c. Die Lizenz vom Host ist eine Enterprise Lizenz und wie ich in einem Forum gelesen habe soll man dann versuchen einen Cluster im vCenter zu erstellen und alle Host hinzufügen.
Kann da jemand was dazu sagen ob das wirklich notwendig ist und ob das erzeugen eines Clusters irgendwelche Auswirkungen auf die Hosts hat?
ich möchte gerne eine Windows 11 VM auf einem unserer ESXi Hosts laufen lassen, da ich daraus mir ein Referenzimage erstellen möchte.
Ich habe bereits viel gegooglet und habe das so verstanden dass man im vCenter einen nativen Schlüsselanbieter erzeugen soll (wie in dieser Anleitung)
Leider schlägt das beim erzeugen mit folgender Fehlermeldung fehl: Der Host unterstützt keine nativen Schlüsselanbieter
Host und vCenter sind auf der aktuellsten Version 7.0.3c. Die Lizenz vom Host ist eine Enterprise Lizenz und wie ich in einem Forum gelesen habe soll man dann versuchen einen Cluster im vCenter zu erstellen und alle Host hinzufügen.
Kann da jemand was dazu sagen ob das wirklich notwendig ist und ob das erzeugen eines Clusters irgendwelche Auswirkungen auf die Hosts hat?
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 1863222941
Url: https://administrator.de/contentid/1863222941
Ausgedruckt am: 05.11.2024 um 04:11 Uhr
3 Kommentare
Neuester Kommentar
Moin.
Da das nicht 100%ig trivial zu erledigen ist, würde ich das nur dann machen, wenn Du wirklich Dinge in Bezug auf TPM testen willst. Geht es nur darum, Win11 zu testen, dann nutze die Registrykeys, die Microsoft anbietet, um die TPM-Notwendigkeit außer Kraft zu setzen.
Alternativ nimmst Du Hyper-V oder VMWare Player in aktueller Version - bei beiden ist vTPM ein Leichtes.
Edit ok, Referenzimage... nun, dann nimm Hyper-V.
Da das nicht 100%ig trivial zu erledigen ist, würde ich das nur dann machen, wenn Du wirklich Dinge in Bezug auf TPM testen willst. Geht es nur darum, Win11 zu testen, dann nutze die Registrykeys, die Microsoft anbietet, um die TPM-Notwendigkeit außer Kraft zu setzen.
Alternativ nimmst Du Hyper-V oder VMWare Player in aktueller Version - bei beiden ist vTPM ein Leichtes.
Edit ok, Referenzimage... nun, dann nimm Hyper-V.
@AndreasOC
Ein bisschen Lesestoff für heute Nacht:
https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.securit ...
https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.securit ...
https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.securit ...
Mach dir ggf. auch Gedanken über Backups und Recovery. Es ist auf jeden Fall Vorsicht geboten. Denn wenn du nicht aufpasst kannst du dich im Worst Case vom ESXi oder sogar den VMs ausperren.
Gruß,
Dani
Ich habe die Hoffnung dass vmware demnächst mit einer neuen Version das irgendwie vereinfacht wie bei Hyper-V.
Ich würde nicht darauf wetten... es wird vermutlich zukünftig noch komplizierter. Und Mit Hyper-V bzw. Windows OS kann man es nicht vergleichen. Die Voraussetzungen sind einfach nicht die Gleichen. Die Lizenz vom Host ist eine Enterprise Lizenz und wie ich in einem Forum gelesen habe soll man dann versuchen einen Cluster im vCenter zu erstellen und alle Host hinzufügen.
Hast du noch den Link zum Forum? Das ist pauschal erst mal nicht beurteilen.Ein bisschen Lesestoff für heute Nacht:
https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.securit ...
https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.securit ...
https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.securit ...
Mach dir ggf. auch Gedanken über Backups und Recovery. Es ist auf jeden Fall Vorsicht geboten. Denn wenn du nicht aufpasst kannst du dich im Worst Case vom ESXi oder sogar den VMs ausperren.
Gruß,
Dani