Müssen Sie schon einmal eine virtuelle Maschine innerhalb einer anderen virtuellen Maschine ausführen? Mit der geschachtelten Virtualisierung von hyper-v können Sie genau das tun. Diese Funktion ermöglicht es IT-Fachleuten, komplexe Testlabore oder DevOps-Pipelines ohne zusätzliche Hardware aufzubauen. Sie ist auch nützlich für Sicherheitstests in isolierten Umgebungen oder Schulungsplattformen, bei denen Flexibilität besonders wichtig ist. Wenn Sie sicher experimentieren oder mehrschichtige Netzwerke auf einem einzigen Server simulieren möchten, ist die geschachtelte Virtualisierung die richtige Lösung.
Was ist Hyper-V-Nestvirtualisierung?
Die Hyper-V-Nestvirtualisierung ermöglicht es Ihnen, die Hyper-V-Rolle innerhalb einer virtuellen Maschine auszuführen, die selbst auf einem physischen Hyper-V-Host läuft. Einfach ausgedrückt bedeutet dies, virtuelle Maschinen innerhalb anderer virtueller Maschinen zu erstellen – alles verwaltet über die integrierte Hypervisor-Technologie von Microsoft. Dies eröffnet Entwicklungsteams, die isolierte Testumgebungen benötigen, oder Administratoren, die produktionsähnliche Umgebungen replizieren möchten, ohne zusätzliche Server kaufen zu müssen, zahlreiche Möglichkeiten.
Virtuelle Verschachtelung wurde erstmals für Intel-CPU in Windows Server 2016 und Windows 10 eingeführt. Die Unterstützung wurde seither auf neuere Versionen von Windows Server und Windows 11 für AMD-Prozessoren ausgeweitet.
Warum geschachtelte Virtualisierung in Hyper-V verwenden?
Geschachtelte Virtualisierung verändert, wie IT-Teams Tests und Bereitstellungsaufgaben angehen. Sie ermöglicht es, mehrstufige Anwendungsstapel vollständig innerhalb eines physischen Hosts aufzubauen – Hardware-Racks sind nicht länger erforderlich! Entwickler können gesamte Cluster innerhalb einer einzelnen VM für Integrationsprüfungen oder Continuous-Delivery-Pipelines erstellen. Trainer können praktische Labore einrichten, in denen Studierende ihre eigenen virtuellen Netzwerke erstellen, ohne die Kerninfrastruktur zu gefährden.
Auch Administratoren profitieren – sie können Konfigurationsänderungen oder Software-Updates in einer isolierten Umgebung testen, bevor sie in die Produktionssysteme übernommen werden. Hatten Sie jemals den Wunsch, Ihre Rechenzentraleinrichtung zu Hause zu klonen? Mit der geschachtelten Virtualisierung von Hyper-V wird dieser Traum Realität.
Anforderungen für die geschachtelte Virtualisierung in Hyper-V
Bevor Sie die geschachtelte Virtualisierung aktivieren, prüfen Sie, ob Ihre Umgebung die strengen Anforderungen von Microsoft erfüllt. Stellen Sie zunächst sicher, dass Ihr physischer Server über die neueste Version von Windows Server (2016 oder höher) oder Windows 10/11 verfügt und alle Updates installiert sind.
Für Intel-CPU:
Für AMD-Prozessoren:
Sie benötigen AMD-V-Unterstützung.
Der Gast-VM erfordert die Konfigurationsversion 9.3+.
Unterstützte Betriebssysteme umfassen Windows Server 2022+ oder Windows 11+.
Hyper-V muss bereits auf dem Host-System installiert sein, bevor Sie fortfahren; Diese Funktion ist nicht standardmäßig aktiviert, auch wenn Ihre Hardware sie unterstützt. Denken Sie auch daran – die VM muss vollständig ausgeschaltet sein (nicht nur angehalten), bevor Sie diese Änderungen vornehmen.
Das Netzwerken bringt eine weitere Ebene mit sich: Wenn Ihre geschachtelten VMs externen Zugriff benötigen, planen Sie im Voraus, indem Sie nach der Aktivierung der geschachtelten Virtualisierung die Optionen zur MAC-Adressen-Spoofing oder NAT-Netzwerkeinrichtung konfigurieren.
Methode 1: Verschachtelte Virtualisierung über PowerShell aktivieren
PowerShell bietet eine präzise Kontrolle bei der Einrichtung der geschachtelten Hyper-V-Virtualisierung und funktioniert sowohl mit allen unterstützten Versionen von Windows Server als auch mit Client-Editionen.
Zuerst das Wichtigste: Schalten Sie die Ziel-VM vollständig über den Hyper-V-Manager (Ausschalten) oder durch Ausführen von Stop-VM -Name 'YourVMName' in einer PowerShell-Eingabeaufforderung mit erhöhten Rechten auf Ihrem Hostserver aus.
Der nächste Schritt besteht darin, Prozessorerweiterungen freizugeben, die von Hypervisoren auf Gastebene benötigt werden:
Set-VMProcessor -VMName 'YourVMName' -ExposeVirtualizationExtensions $true
Mit diesem Befehl werden die Prozessoreinstellungen der übergeordneten VM so konfiguriert, dass erforderliche Funktionen weitergeleitet werden, sodass das Gastbetriebssystem später Rollen wie Hyper-V selbst installieren kann. Möchten Sie überprüfen, ob es funktioniert hat? Führen Sie Folgendes aus:
Get-VMProcessor -VMName 'YourVMName' | Select ExposeVirtualizationExtensions
Wenn Sie die Verschachtelung später erneut deaktivieren müssen – zum Beispiel zur Fehlerbehebung – wiederholen Sie einfach den ursprünglichen Befehl und ersetzen $true durch $false.
Sobald dies erledigt ist, schalten Sie Ihre VM entweder über PowerShell (Start-VM) oder durch Rechtsklick auf ihren Namen in Hyper-V-Manager (Starten) wieder ein. Melden Sie sich nun wie gewohnt bei diesem Gastbetriebssystem an und installieren Sie bei Bedarf die vollständige Hyper-V-Rolle dort mit Standardmethoden wie Server-Manager (Rollen und Funktionen hinzufügen).
Planen Sie den Netzwerkzugriff zwischen Schichten? Aktivieren Sie das MAC-Adress-Spoofing, damit interne Gäste extern kommunizieren können:
Get-VMNetworkAdapter -VMName 'YourVMName' | Set-VMNetworkAdapter -MacAddressSpoofing On
Für komplexere Einrichtungen, die Internetzugriff von stark geschachtelten Gastsystemen erfordern oder Isolation zwischen Testumgebungen – richten Sie entsprechend interne Switches sowie NAT-Routingregeln in jeder Ebene ein.
Methode 2: Verschachtelte Virtualisierung über die grafische Benutzeroberfläche aktivieren
Obwohl die meisten Kerneinstellungen heute PowerShell-Befehle erfordern, lassen sich einige verwandte Aufgaben mithilfe grafischer Tools wie Hyper-V-Manager einfacher durchführen – besonders wenn mehrere Hosts gleichzeitig verwaltet werden!
Um anzufangen:
1. Öffnen Sie den Hyper-V-Manager und suchen Sie Ihre Ziel-VM unter dem zugewiesenen Hostknoten,
2. Klicken Sie mit der rechten Maustaste auf den Namen und wählen Sie Ausschalten, falls das Gerät noch nicht ausgeschaltet ist,
3. Nachdem die erforderlichen PowerShell-Befehle ausgeführt wurden (da die eigentliche Einrücken-Umschaltung hier nicht verfügbar ist), kehren Sie in den GUI-Modus zurück,
4. Klicken Sie erneut mit der rechten Maustaste auf denselben virtuellen Computer > wählen Sie Einstellungen und navigieren Sie dann zu den Eigenschaften des zugewiesenen Netzwerkadapters,
5. Aktivieren Sie unter erweiterten Funktionen das Kontrollkästchen mit der Bezeichnung MAC-Adressen-Spoofing aktivieren und klicken Sie auf OK.
Ab hier verwenden Sie vertraute Assistenten innerhalb des Gastbetriebssystems oder des übergeordneten Systems, um weitere Rollen/Funktionen hinzuzufügen, einschließlich zusätzlicher Switches, die für tiefere Verschachtelungsebenen erforderlich sind! Beachten Sie jedoch: Jede Änderung, die die Bereitstellung von Prozessorerweiterungen betrifft, erfordert immer zuerst eine PowerShell-Intervention.
So sichern Sie geschachtelte Hyper-V-Virtuelle Maschinen mit Vinchin Backup & Recovery
Um einen zuverlässigen Schutz geschachtelter Hyper-V-Virtueller Maschinen sicherzustellen, greifen Organisationen auf Vinchin Backup & Recovery zurück – eine professionelle Lösung auf Unternehmensebene, die über fünfzehn gängige Plattformen unterstützt, darunter VMware, Proxmox, oVirt, OLVM, RHV, XCP-ng, XenServer, OpenStack, ZStack und mehr – mit leistungsstarken Funktionen, die speziell auf Hyper-V-Umgebungen sowie die oben aufgeführten anderen Plattformen zugeschnitten sind.
Vinchin Backup & Recovery bietet wesentliche Funktionen wie ständige inkrementelle Sicherung, Daten-Deduplizierung und Komprimierung, granulare Wiederherstellungsfunktionen, geplante Sicherungsrichtlinien sowie Cloud-/Bandarchivoptionen – alles darauf ausgelegt, die Speichereffizienz zu maximieren, den Verwaltungsaufwand zu minimieren und eine schnelle Wiederherstellung über unterschiedliche Infrastrukturen hinweg sicherzustellen.
Die intuitive Vinchin Backup & Recovery-Webkonsole macht den Schutz von Hyper-V-VMs einfach:
Schritt 1: Wählen Sie die zu sichernde Hyper-V-VM aus.
Schritt 2: Wählen Sie den Sicherungsspeicher aus.
Schritt 3: Sichern Sie die Sicherungsstrategie.
Schritt 4: Übermitteln Sie den Auftrag.
Weltweit anerkannt mit Spitzenbewertungen bei Unternehmenskunden weltweit – und von Tausenden vertraut – bietet Vinchin Backup & Recovery eine voll ausgestattete kostenlose Testversion, die sechzig Tage lang gültig ist; klicken Sie unten, um noch heute damit zu beginnen, Ihre Umgebung abzusichern!
Häufig gestellte Fragen zur Hyper-V-Nested-Virtualisierung
F1: Kann ich einen laufenden Gast migrieren, der eine geschachtelte Virtualisierung verwendet?
Nein—Sie können Hosts auf übergeordneter Ebene nicht während des Live-Migrationsvorgangs verschieben, solange deren Gastsysteme eine aktive Schachtelung aufweisen, da dies aufgrund technischer Einschränkungen von Microsoft derzeit nicht zulässig ist (siehe offizielle Dokumentation).
F2: Wie überwache ich die Ressourcennutzung über mehrere Ebenen hinweg?
Verwenden Sie integrierte Tools wie den HYPER-V-Manager sowie PowerShell-Cmdlets wie GET-VM in Kombination mit GET-PERFORMANCECOUNTERDATA gleichzeitig sowohl im übergeordneten als auch im untergeordneten Betriebssystem!
F3: Was soll ich tun, wenn mein innerster Gast plötzlich die Netzwerkverbindung verliert?
Überprüfen Sie, ob die MAC-ADRESS-SPOOFING-Option überall dort aktiviert ist, wo dies erforderlich ist > überprüfen Sie die Firewall-/NAT-Regeln > starten Sie gegebenenfalls betroffene Adapter/Dienste neu.
Fazit
Mit der geschachtelten Virtualisierung von Hyper-V gewinnen Sie eine leistungsstarke Flexibilität beim Aufbau sicherer Labore und Schulungsumgebungen – und das alles ohne zusätzliche Hardware-Investitionen! Die Einrichtung dauert nur wenige Minuten, sobald die Voraussetzungen erfüllt sind, und das laufende Management bleibt dank moderner, nativ bereitgestellter Tools einfach sowie robuster Lösungen von Drittanbietern wie Vinchin, die Backups noch weiter vereinfachen und das Risiko insgesamt reduzieren!
