Guide / windows-server
windows-server-ibrido · Capitolo 1 di 6
Windows Server 2022 su Proxmox: UEFI, VirtIO e il disco che manca
L'installazione non vede nessun disco perché Windows non ha il driver VirtIO. Tipo di macchina, firmware, e lo snapshot da fare prima di tutto il resto.
La prima macchina di un laboratorio di identità ibrida è un Windows Server destinato a diventare domain controller. Crearla richiede dieci minuti, e c’è esattamente un momento in cui il primo tentativo si ferma sempre: l’installazione arriva alla schermata di scelta del disco e non mostra niente.
Le licenze, prima di tutto
La macchina virtuale
| Impostazione | Valore | Perché |
|---|---|---|
| Tipo di macchina | q35 | Chipset moderno, PCIe |
| BIOS | OVMF (UEFI) | Necessario per Secure Boot e per un’installazione moderna |
| Disco EFI | su local-lvm | UEFI ha bisogno di dove salvare le variabili |
| Controller SCSI | VirtIO SCSI single | Paravirtualizzato, molto più veloce dell’emulato |
| Rete | VirtIO | Stesso motivo |
| Tipo di CPU | host | Espone il set di istruzioni reale invece di un modello generico |
| vCPU / RAM / disco | 4 / 4-8 GB / 64 GB | Un DC con la sincronizzazione ci sta comodo |
I dispositivi VirtIO sono paravirtualizzati: esistono per essere veloci, e il prezzo è che il sistema ospite deve avere un driver. Windows non ce l’ha.
Il disco che non c’è
Il rimedio è caricare il driver durante l’installazione, il che significa avere una seconda ISO già collegata prima di cominciare:
- Collega la ISO virtio-win alla VM come secondo lettore CD, accanto a quella di Windows.
- Alla schermata del disco vuoto clicca Carica driver.
- Sfoglia la ISO virtio fino a
vioscsi\2k22\amd64e caricalo. - Il disco compare. Prosegui normalmente.
Dopo l’installazione
- Installa il QEMU guest agent dalla stessa ISO virtio. Senza, Proxmox non può spegnere la VM in modo pulito né riportarne l’indirizzo IP.
- Imposta un IP statico. Un domain controller non deve prendere l’indirizzo dal DHCP.
- Imposta il nome host prima della promozione a domain controller: rinominarlo dopo si può, ma non è una cosa che vuoi fare.
- Porta a termine Windows Update.
Lo snapshot da fare adesso
Fanne un secondo, dc-promosso, quando il ruolo è installato e funziona. Fra questi due punti sta la decisione più difficile da annullare, che è l’argomento del capitolo successivo.
Due cose sullo strato di virtualizzazione
Vale la pena dirle perché sono facili da dimenticare quando quello a cui stai pensando è tutto ciò che sta sopra l’hypervisor.
Le ISO montate hanno conseguenze più avanti. Lasciare collegate quella di Windows e quella virtio dopo l’installazione è innocuo fino al momento in cui qualcosa prova ad abilitare BitLocker, che si rifiuta di partire in presenza di supporti avviabili. Scollegale una volta installati i driver.