遠端 RDP 一旦在網路變更後中斷,沒有現場人員可處理時,Hyper-V 主機可能暫時失去管理途徑。
最快的安全做法是先核對 AMD-V、NPT、SLAT 與韌體設定,再規劃虛擬交換器、虛擬機資源、備份及復原路徑,最後安裝角色並先用測試虛擬機驗證;安裝成功不代表網路與遠端管理已經設定妥當。
本文適合準備把 Windows Server 2025 設為 Hyper-V 主機的管理員,以及需要在獨享伺服器上規劃多台 Windows 或 Linux 虛擬機的團隊。
若主要透過 RDP 管理、沒有現場人員可協助的運維人員,應特別留意外部虛擬交換器變更前後的連線與恢復檢查。
里程碑一:先確認硬體與失聯時的恢復途徑
AMD 伺服器能不能安裝 Hyper-V?
可以,但不能只憑處理器品牌判斷。Hyper-V 主機需要硬體虛擬化支援、SLAT、足夠的記憶體,以及已在韌體中啟用的虛擬化功能;AMD 平台需確認 AMD-V 與 NPT 等條件。可先依照 Microsoft Learn 的 Hyper-V 主機硬體要求核對實際平台,而非假定每台 AMD 主機都已符合設定。
還要區分「在實體 Windows Server 主機上執行 Hyper-V」與「在 Hyper-V 來賓虛擬機內再執行 Hyper-V」:前者檢查主機虛擬化條件即可;只有規劃巢狀虛擬化,才需要另外確認來賓與主機的支援條件。主機可安裝 Hyper-V,也不表示每種來賓作業系統都符合支援或授權要求。Windows 來賓的支援版本應以 Microsoft 的 Hyper-V 來賓作業系統清單核對;Linux 來賓則應另查其發行版與版本文件。
正式變更前,先確認重開機後如何重新連線、如何處理網卡設定錯誤,以及是否有可用的現場或其他管理途徑。若唯一的生產主機沒有可驗證的恢復路徑,就先在非關鍵環境測試,不要把角色安裝或交換器變更當作可遠端無風險執行的工作。
Windows Server 2025 的支援週期可在 Microsoft Lifecycle 頁面查閱:列出的主流支援結束日為 2029 年 11 月 14 日,延伸支援結束日為 2034 年 11 月 15 日。長期維運規劃仍應以該頁最新資料及組織採用的授權條款為準。
里程碑二:依來賓需求分配記憶體與儲存
獨立伺服器跑多台虛擬機,資源怎麼規劃?
先列出每台來賓的作業系統、用途、預估常態與尖峰需求,以及資料成長與備份方式。不要把主機可用資源全部分配給來賓:管理作業系統本身也需要資源,過度承諾記憶體可能造成來賓效能不穩。Microsoft 的 Hyper-V 記憶體效能說明可作為規劃依據,但實際配置應以負載監測與應用程式需求調整。
磁碟規劃要同時納入虛擬硬碟、檢查點、暫存與備份所需空間。確認虛擬硬碟放置位置、可用容量與成長策略,並把資料副本存放在主機以外的位置;同一台主機上的第二份檔案,不能替代機外備份。若網站或供應方案沒有明確列出可用容量與磁碟冗餘方式,就先以實際產品資料確認,不要從「有多顆磁碟」推斷一定具備硬體 RAID 或資料保護。
同樣重要的是核對來賓作業系統的官方支援條件。主機能啟動 Hyper-V,不代表預定的 Windows 或 Linux 版本、應用程式及裝置需求都適合放進虛擬機。若涉及 Windows Server 虛擬化授權,應按實際部署情境查看 Microsoft 的 Windows Server 虛擬化授權指南,並以 Microsoft 最新授權條款為準。
里程碑三:安裝 Windows Server 2025 Hyper-V 角色
Windows Server 2025 怎麼安裝 Hyper-V 角色?
開始前記錄目前的網卡名稱、主機網路狀態及 RDP 連線方式,並安排重開機窗口。安裝必須使用具備相應管理權限的帳戶;角色完成安裝後需要重新啟動主機。Microsoft 提供的 Hyper-V 安裝指南列有圖形介面及 PowerShell 作法。
在有桌面體驗的伺服器上,可依序開啟「伺服器管理員」→「管理」→「新增角色及功能」,選擇角色型安裝,指定目標伺服器,再勾選 Hyper-V。按精靈提示加入所需管理工具,確認變更後完成安裝。這個角色安裝流程可參考 Microsoft 的伺服器管理員角色與功能說明。
若採用 PowerShell,使用系統管理員權限開啟工作階段,再執行:
Install-WindowsFeature -Name Hyper-V -IncludeManagementTools -Restart
-Restart 會在角色安裝後重新啟動伺服器。若不希望命令自行重開機,可省略此參數,先完成變更,再依維運窗口安排重啟;不要在尚未確認遠端恢復方式時,於唯一生產主機上直接執行會重啟的安裝。
Server Core 與桌面體驗的本機管理介面不同。Server Core 通常以 PowerShell 或遠端管理工具操作,不應照搬 Windows 用戶端的「開啟或關閉 Windows 功能」流程。安裝完成並重新連線後,確認 Hyper-V 角色已啟用、主機網路可用,再進入交換器設定。
里程碑四:建立虛擬交換器並復核 RDP
Hyper-V 虛擬交換器有三種常見用途:外部交換器讓虛擬機透過實體網卡連接外部網路;內部交換器供主機與虛擬機之間通訊;專用交換器只連接同一部主機上的虛擬機。選擇前先畫出主機管理網路與來賓網路的需求,再參照 Microsoft 建立 Hyper-V 虛擬交換器的指南檢查網卡與管理作業系統共用選項。
在 Hyper-V 管理員中,開啟「虛擬交換器管理員」,選擇交換器類型、指定實體網卡,並確認是否允許管理作業系統共用該網路介面。PowerShell 方式可先列出網卡,再使用實際介面名稱建立交換器:
Get-NetAdapter
New-VMSwitch -Name "External" -NetAdapterName "實際網卡名稱" -AllowManagementOS $true
不要直接把範例名稱當成實際網卡名稱。外部交換器設定可能改變主機網路路徑,造成短暫中斷或 RDP 失聯;尤其是管理連線與虛擬機流量共用網卡時,應先安排維護窗口並準備已確認可行的復原方式。
網路變更後 RDP 中斷時:不要反覆新增或刪除交換器來猜測原因。先透過預先安排的替代管理途徑檢查實體網卡、主機 IP 與交換器共用設定;確認主機連線恢復後,再重新測試虛擬機網路。若沒有替代途徑,應在變更前先完成測試及復原安排。
交換器建立成功只是設定完成,不是部署驗收。至少要確認主機仍可透過 RDP 管理、測試虛擬機能依預期取得連線,而且主機管理流量沒有因網卡調整而中斷。本站的 Windows 伺服器連線說明可供規劃遠端接入時參考;實際連線資訊仍以所選服務與作業系統設定為準。
里程碑五:以測試虛擬機驗證啟動、網路與復原
先建立非生產用測試虛擬機,選擇已核對支援條件的來賓系統,指定虛擬交換器及合理的處理器、記憶體與虛擬硬碟配置。可透過 Hyper-V 管理員的「新增虛擬機器」精靈建立,也可按 Microsoft 的 Hyper-V 虛擬機建立文件逐項核對設定。
測試時依序確認虛擬機能正常啟動、網路符合設計、主機仍可遠端管理,並檢查正常關機與重新啟動行為。完成後再遷入業務負載;不要只以管理介面顯示虛擬機「正在執行」作為驗收結果。
檢查點適合在特定維護或測試流程中記錄虛擬機狀態,但不是獨立備份。檢查點及其虛擬磁碟仍依賴所在主機的儲存;主機故障、儲存損毀或誤刪時,不能假設檢查點一定能提供可用復原。Microsoft 說明的 Hyper-V 檢查點與生產檢查點適用方式應與組織的備份流程分開看待。正式上線前,將機外備份、還原測試、主機補丁、磁碟空間及 RDP 復原方式一併列入驗收。
上線前的部署方式判斷
下表用來區分部署位置與主要風險,不代表任何平台能自動提升效能;資源需求仍須依業務負載驗證。
| 選項 | 適用條件 | 主要限制或風險 | 決策動作 |
|---|---|---|---|
| Windows Server 2025 安裝於獨享實體主機 | 需要自行管理 Hyper-V 主機、固定規劃主機資源,並承擔主機維護的團隊 | 需自行規劃虛擬交換器、來賓資源、備份及復原 | 先核對硬體、主機網路與管理途徑,再安裝角色 |
| 在既有虛擬機內執行 Hyper-V | 確定需要巢狀虛擬化,且外層平台明確支援相關功能 | 需同時符合外層平台、來賓系統與 Hyper-V 的支援條件 | 先取得外層平台支援確認,不以一般虛擬機可用推論相容 |
| 使用共享虛擬機執行業務 | 負載較小、資源需求可變,且不需要自行管理 Hyper-V 主機 | 主機層與底層資源控制權較少,部分平台不允許啟用 Hyper-V | 先確認巢狀虛擬化與網路功能是否可用,再決定架構 |
依實際規格選擇主機,再安排上線
Windows Server 2025 Hyper-V 獨立伺服器部署是否合適,關鍵不在於「能否安裝角色」,而在於主機資源、虛擬交換器、資料保護與管理連線能否共同滿足業務需求。小規模且資源需求變動大的團隊,應先比較自行維運 Hyper-V 的管理負擔與實際需求;若需要穩定長期執行多台來賓系統,則應以獨享主機的可控資源和自行規劃能力作為評估條件。
採用 CloudUDP AMD 獨立伺服器前,先在方案頁面核對實際可選的 Windows Server 版本、記憶體、NVMe、網路與計費項目,再確認其是否符合預定的 Hyper-V 主機需求。共享雲端虛擬機可能有底層資源與管理權限限制,也未必允許啟用 Hyper-V;若需要自行控制主機層並長期承載多台虛擬機,CloudUDP 的獨享 AMD 物理主機會是更適合評估的方向。安裝、虛擬機備份與故障復原仍須由部署團隊自行規劃,不能以租用主機取代驗證。
EPYC 7543P 獨享實體主機,每月 $454 起
