华为云计算IE面试笔记-桌面云用户登录连接流程及故障处理? - Windows

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

1-10：桌面与系统验证成功 http协议

11-19：桌面list（VM列表）获取，选择 http协议

20-30：预连接 29返回的是Address Ticket,login Ticket http协议

31-38：真正连接 HDP协议

39：连接后 HDA向HDC报告登录状态（Connected）

终端输入域名-->vLB-->WI-->vLB-->终端返回登录界面

输入用户信息-->vLB-->WI-->AD-->WI-->vLB-->终端返回登录后的界面

终端-->vLB-->WI-->AD-->WI 返回用户所属用户组信息

WI-->HDC-->DB-->HDC-->WI-->vLB-->终端返回用户虚拟机列表

选择虚拟机-->vLB-->WI-->HDC-->DB 查询注册信息

HDC-->VM-->HDC 预连接成功

VM-->HDC-->VM HDC返回策略文件

HDC-->license-->HDC 返回License判断结果

HDC-->WI-->vLB-->终端返回虚拟机登录信息

终端发起连接请求-->vAG-->HDC-->vAG 返回用户虚拟机IP地址

vLB或vAG向虚拟机发起连接-->VM-->HDC-->VM 返回用户名和密码

VM-->vAG/vLB-->终端连接成功

VM-->HDC（DB）上报虚拟机状态

组件：backup server（备份组件，负责桌面云组件的备份）、DNS、DHCP、AD、DB、ITA、VAG、VLB、HDC、License

AG：1. 连接内外网 2. 连接自主维护平台

***访问虚拟机流程

1）预连接 (HDP经过网关)

l 登录信息包括Address ticket、Login ticket、网关ip和端口。

HDC把IP地址换成Address Ticket来替代，把用户名和密码用login Ticket来替代返回给Client。

2）HDP经过网关

过网关（AG），Client收到Address Ticket，由AG将Address Ticket问HDC翻译成IP+port，由AG将HDP定向到IP+port。（适用于外网User访问内网的VM）

3）预连接 (HDP不经过网关)

4）HDP不经过网关

l 登录信息包括Login ticket、网关ip和端口。

不过网关（AG），Client直接得到IP+port+login Ticket，Client向HDA所在的桌面VM发送请求。（适用于内网（企业网内）User访问内网的VM）

内网到内网也可以经过AG，但是外网到内网必须经过AG。

场景1：HDP过AG（网关）

适用于：用户在WAN（公网）上，而HDA在私网，所以用户不能/无法和桌面VM相通。（外网用户访问内网桌面虚拟机）

场景2：HDP不过AG

User（Client TC/SC）和HDA桌面VM可以路由相通。（内网）

如何知道有没有通过AG？

在HDA里面用netstat –a –n命令，查看里面有没有Client的地址，如果有AG的地址，说明通过了AG。

如何知道谁是AG的地址？

进入ITA，在里面查看即可。

*虚拟机注册流程

1、虚拟机开机后，查看自身注册表，在ListOfHDCs表项中查看HDC的地址（IP或者域名）。

2、如果是域名，向DNS进行地址解析成IP。

3、如果是IP，或者已经解析完，VM向AD请求自己SID。

4、VM携带SID向HDC发起注册请求。

5、如果注册成功，后续VM与HDC保持心跳。

6、如果没有注册成功，该心跳实际就是又一次注册请求。

***故障处理

思路一：

1.确定版本是否配套，Client 和HDA是否匹配，浏览器是否兼容，在 Linux 基础架构服务器中（vAG,vLB, WI, HDC,DB, License , HDA,ITA）中敲 startTools 打开工具菜单，在界面选择 status，查看本地服务状态

2.工具自检，使用自助维护网关通过 VNC 登录虚拟机，使用工具进行一键检查，再一键修复，如果还是无法修复，就强制重启虚拟机，查看重启后的状态；如果还解决不了故障，就使用日志收集工具收集日志，查看是否有明显 error 报错；如果无法 VNC 黑屏，就去 FC 查看

3.检查基础架构虚拟机服务状态，在 ITA 虚拟机中查看告警以及状态监控中查看各服务是否正常；在 windows 服务器中（AD,DNS,DHCP）中点击 win+r 运行，输入 services.msc，查看相关服务是否正常启动

4.模块日志分析根据问题现象，首先使用工具或者查阅错误码处理知道

思路二：

WI未显示（TC->vLB->WI-DNS）

1、TC、vLB、WI之间通信异常

2、WI、vLB故障

3、DNS故障或者无法通信或者解析条目错误

4、SSL请求失败

5、TC版本不一致

6、浏览器不兼容

7、LB对WI做负载均衡时，出现异常

8、WI提供Web服务异常

WI显示后，不显示虚拟机列表（TC->vLB->WI->HDC->DB）

1、 HDC、DB、WI之间通信异常

2、 HDC、DB故障

3、用户所属用户组异常（被清除）

4、 DB中没有该用户或者条目不一致

5、 DB中user和vm-list之间数据异常

显示虚拟机列表后，点击登录但是转圈圈（预登陆）

1、 vAG故障或者与HDC、TC、HDA无法通信

2、 lic不够

3、 VM未注册或者VM关机

4、组件和客户端版本不一致

5、组件时间不同步

6、 HDC和HDA通信故障

7、 IP获取不可用（IP地址设置错误，或IP不够用了DHCP地址池没地址了）

桌面云登录排错

1. 首先确认FC,FA版本是否配套，先看兼容性列表

2. 如果有VAG情况下，可以使用自主检测工具（自助维护通道）

3. 检查FA组件的服务状态

4. 看日志看告警

5. 如果是个别用户无法登陆虚拟机，先看是否是单点故障，如果是登陆界面上虚拟机是灰色的，一般是虚拟机向HDC注册失败，排查是虚拟机的问题还是HDC的问题，如果虚拟机是蓝色的一直转圈圈登不上，一般是IP获取不可用的原因（IP地址设置错误，或者是IP不够用了DHCP地址池没地址了）

大规模登录不成功排错思路

查看 ITA 上的告警以及状态监控中查看各服务是否正常

查看 FC 平台上的告警，主机是否正常运行，网络：DVS、上行链路、端口组是否有问题，存储是否故障

物理硬件故障：有可能是交换机或者是存储的线缆松动等导致的故障；如果在检查故障的时候，发现其中其他设备故障，有相关告警，这个时候可以将正常的设备与故障设备的配置进行对比，看是不是由于配置改变导致的故障

虚拟机未注册的原因？

1. 虚拟机未开机

2. 虚拟机 HDA 未正常运行

3. 虚拟机未获取到 IP 地址

4. 虚拟机注册表没有 ListOfHDCs 表项或 HDC 域名错误

5. 虚拟机与 DNS 无法正常通信

6. DNS 服务器故障（会大面积未注册，伴有其它故障）

7. DNS 中不存在 HDC 正向解析条目

8. DNS 返回错误 HDC 地址

9. 虚拟机无法与 AD 通信

10. AD 服务器故障（大面积未注册，伴有其它错误现象）

11. AD 中不存在虚拟机的相关条目

12. 虚拟机无法与 HDC 通信

13. 虚拟机从 AD 中获取的 SID 与 HDC 在 DB 中保存的不匹配，验证不通过

虚拟机图标变灰（注册失败）

虚拟机未启动等待

虚拟机状态没有上报HDC 排查网络重新登录

虚拟机与HDC网络不通

HDA组件异常自检工具修复重新安装等

虚拟机转圈圈咋整

预连接失败：HDC 到 HDA 网络故障或者组件故障

License不足

时间不同步

用户排错、管理员排错

用户侧：1. 通过VAG-Vdesk故障检测

1. 日志收集

2. 检测进程是否异常（可以进行自动修复）

2. 通过WI强制重启开关-重启

管理员侧：通过Vtools进行检测

进程异常、日志收集

ITA故障告警

FC故障告警

大规模故障一般是组件或物理硬件的故障。

硬件故障：服务器挂掉、交换机挂掉、服务器线缆松动等。

组件故障：AD、DNS、DHCP挂掉，CNA连接的上行链路的端口故障，VAG故障，后端存储故障，License超过了90天，数据库故障等。

小规模故障（一般三五台左右）一般是虚拟机侧或客户端的故障。

客户端问题：浏览器不兼容，TC/SC侧版本不兼容或TC/SC组件故障

虚拟机侧：虚拟机未注册、HDA组件故障、AD中账户被删除、DHCP地址池地址不足、License不足

答题的时候考官先让把登录过程中会用到的组件先画出来，画的过程中说明这些组件的作用

*登录桌面的时候，什么时候扣除 license？

预链接结束会扣除。

*license类型？什么时候返还？

用户数：可使用桌面云的用户数量。 1800rmb一个左右

并发数：可同时使用桌面云的用户数。 3600rmb一个左右

返还：用户 15 天未登录

*license 默认是多少？

未加载 license 文件时，系统默认只允许接入 50 个用户，且有效期为 90 天。

*用户可以选择某台桌面，但无法登陆，原因有哪些?如何解决?

1. 预连接失败:

a) 桌面未注册

b) 桌面无法开机

c) HDC 到 HDA 通信异常

d) License 不足

2. HDP 连接故障:

a) vAG 故障

b) TC/SC 与 vAG 通讯异常

c) vAG 与 HDC 通讯异常

d) vAG 与 HDA 通讯异常

3. CloudClient、vAG、HDC、HDA 版本不一致

4. CloudCient 与 vAG 建立 SSL 连接失败

如果有自助维护平台，用户可以通常WI登陆自助维护平台，利用桌面内的vdesk工具尝试解决，无法解决或无自助维护平台则联系管理员。

*解释下vLB和vAG，登陆流程中哪些组件是可选的，它俩必须有吗？

vAG：桌面接入网关（ita 场景下配置的）、自助维护平台。三个（连接检修工具，日志收集，华为外设助手）

vLB：支撑 WI 的多节点的实现、完成 WI 的负载均衡、高可用。

不是必须有的。

1) 在小规模的情况下，可以不使用 vLB；

2) 在不需要桌面接入网关和自助维护台网关功能的情况下，可以不部署 vAG。

*vLB、SLB、GSLB？

1. vLB(Virtual Load Balance)虚拟负载均衡器，由终端通过接入层的功能，vLB和vAG (Virtual Access Gateway)功能，接入到用户虚拟机中。vAG作为接入网关，用于桌面协议HDP的接入和自助维护接入。vLB则用于多个WI的负载均衡。其功能的主要作用是在用户访问WI(Web Interface)时，进行负载均衡，避免大量用户访问到同一个 WI。

2. SLB（Server Load Balance）服务通过设置虚拟服务地址（IP），将位于同一地域（Region）的多台云服务器（Elastic Compute Service，简称 ECS）资源虚拟成一个高性能、高可用的应用服务池；再根据应用指定的方式，将来自客户端的网络请求分发到云服务器池中。

3. GSLB（Global Server Load Balance）是全局负载均衡。作用：实现在广域网（包括互联网）上不同地域的服务器间的流量调配，保证使用最佳的服务器服务离自己最近的客户，从而确保访问质量。

*创建虚拟机流程

1.利用虚拟机模板在 FusionCompute 上创建虚拟机

2.通过 DHCP 获取 IP 地址

3.更改计算机名（防止重名）

4.将虚拟机加域

5.添加域 tomcat 账号，创建分配虚拟机的操作会用到此账号

6.虚拟机加入虚拟机组

7.如果有用户磁盘添加用户磁盘并格式化,根据命名规则重命名虚拟机

*DHCP服务正常的情况下，FusionAccess的VM为什么没有分配到IP？

可能发布 VM 的时候选择的端口组不正确，不能正常获得 IP 地址。

也可能是物理交换机上没有放行该 VLAN。

*虚拟机蓝屏处理策略

自动 HA 或者手动重启（在用户侧是可以通过自助维护平台对虚拟机进行强制重启的）

*桌面登陆过程中，与 AD 交互了几次?

3次。第一次是用户身份验证，第二次为获得用户组信息，第三次为VM完成Windows验证登陆。

*与DB交互了几次？

3次。第一次查询用户虚拟机信息（虚拟机组），第二次查询注册信息（VM的IP、port、状态），第三次更新虚拟机状态

*FusionAccess 体系架构

*接入网关和自助维护平台为什么会用到AG？

TC/SC与虚拟机不能直接进行通信，自助维护平台通过VNC登录，VNC由FusionCompute的VRM提供，流量走向：AG->VRM->CNA(->HDA)，VRM只能与管理平面通，TC/SC不与管理平面通，所以需要AG作为代理，AG有两个网络平面，一个面向用户，一个面向虚拟机管理侧

*登录完成后还会不会查license？

不会。

*注册虚拟机流程

1. 从注册表读取ListOfHDCs（注：如果存在ListOfHDCsReal，则读取ListOfHDCsReal的值），然后到DNS依次解析得到各HDC的IP地址。

2. 依次循环向各个IP尝试注册，直到成功。

到AD获取自己的SID（虚拟机唯一标识）

上报注册请求信息（携带SID）

解析注册响应消息，如果成功则跳出循环

3. 注册成功后，HDA周期性向HDC上报心跳消息（心跳消息跟注册消息实际上是同样的消息，如果没有注册HDC就当做注册消息；如果已注册就当心跳消息）

注册成功后，在FA Portal的桌面管理中可以查询到虚拟机的状态为已就绪；在WI上看到的虚拟机图标会变为蓝色（对应未注册状态虚拟机图标为灰色）。

注册的目的是确定虚拟机是否就绪可供连接。另外，单击虚拟机图标时，WI根据虚拟机是否注册决定是否要对虚拟机检查上电状态（未注册则调用FC检查上电状态，未上电则上电）。

*如果用户能登录WI，也可以看见桌面列表，但是还无法登录，分析原因？

同小规模排错。可以是虚拟机点击登录但是转圈圈和虚拟机图标变灰的那些答案

*Ticket 里面包括了什么东西?

不管是 Login Ticket 还是 Address Ticket，其里面都不包含任何实质内容，其中是作为与 HDC 换回相应信息的票据，本质上只是一串字符串。

*FusionAccess桌面云一定需要AD吗?

不一定。有以下两种情况下，不需要 AD。第一种是无域环境，第二种是使用 LDAP 服务，例如 R6 版本集成的 LiteAD。

LDAP是认证系统，和AD差不多。

*虚拟机的状态查询

1.运行状态：获取虚拟机列表时查询。

2.登录状态和分配状态：正式登陆的时候，HDC到DB中查询的。

*为什么获取WI登录界面，返回时WI不直接返给TC，而是要VLB转发？

因为 WI 认为 VLB 是客户端，WI 不知道 TC 的存在。

*VLB的作用有哪些？

1.实现负载均衡。

2.实现 WI 的冗余。避免 WI 的单点故障

*虚拟机在哪一步判断 License?

预登录、请求并返回策略文件之后；

*虚拟机未注册如何排查？说下思路？

VM 注册流程：

1. VM 从注册表读取 ListOfHDCs，然后到 DNS 依次解析到各 HDC 的 IP 地址；

2. 到 AD 上获取 SID；

3. 携带 SID 依次循环向 HDC 尝试注册，直到成功；

4. 注册成功后，每分钟向 HDC 做一次心跳；

VM 本身原因：

1. VM 关机；

2. HDA 未运行；

3. 未获得 IP 地址；

4. 注册表没有 ListOfHDCs 表项或 HDC 域名错误；

VM 与其它组件通信问题： AD、DNS、HDC

DNS 故障：

1. DNS 本身故障；

2. DNS 中不存在 HDC 正向解析条目；

3. DNS 返回错误 HDC 地址； 

AD 故障：

1. AD 服务器故障；

2. AD 中不存在虚拟机的相关条目；

*虚拟机列表显示的桌面名称是怎样的?

桌面组类型为专用的桌面，显示的是桌面的名称。

桌面组类型为静态池的桌面，未分配(首次登陆)前显示桌面组名称，后续显示桌面名称。

桌面组类型为动态池的桌面，桌面使用过程中显示桌面名称，退出桌面(解分配)或首次登陆前显示桌面组名称

*假如我登录了桌面云，又跑到另一个地方，能不能再登录？如何实现？

WI 是允许抢占的，多点登录没有问题；

单用户：同一用户登录同一桌面会抢占，

特别的只有在静态多用户的情况下才会出现多个用户登录同一桌面的可能性，此时不抢占，提示已有其它用户登录；

池化场景：会提示用户已经登录，不能再登录

*在客户端输入的是谁的域名？

有 vLB 的情况下，输入的是 vLB 浮动 IP 对应的域名；

在没有 vLB 的情况下，输入的是 WI 的域名。

*虚拟机系统坏了怎么处理？

如果是 HDA 出现故障，可以使用 vAG 登陆自助维护网关排查，系统故障就重新部署虚拟机，将原来的卷挂载到新的虚拟机上。

*引起IO风暴的原因有哪些？

开机风暴、杀毒、更新还原等。

*自助维护平台的功能有哪几种？

连接检修工具、日志收集工具、华为外设助手。

*桌面云规划设计

计算资源：

1、根据业务类型及规模，选择足够的 CNA，部署不同的集群

2、业务类型不同，封装不同的模板

3、提高模板效率，每个 CNA 开启 icache，提供加速

存储资源：

1、选择共享存储，虚拟化存储，方便HA

2、尽量选择SSD

网络资源：

1、尽量选择多网卡绑定，通过 vlan 或者物理隔离

2、为FusionAccess中各个基础业务虚拟机规划一个内部网络，保障各个组件之间互通，规划一个业务网络，为VLB/VAG、WI等预留业务网络资源，对外提供桌面云业务使用。

业务资源：

1、根据业务类型不同设置 VAG/VLB 负载均衡以及网关资源

2、根据业务类型不同选择不同的桌面组/用户组，做到不同类型虚拟机不同用户访问，实现业务隔离。

3、根据不同的需求选择不同的桌面组策略

4、链接克隆虚拟机，根据使用场景不同，选择是否保存个性化数据

*license类型（license验证）

1. 用户数License控制类型：此类型的License会给每个登录连接VM帐号分配一个License，即每个用户都会消耗一个License。此类型License的消耗不与计算机或设备相关联；消耗该License之后，用户可以在不同的计算机上运行多个会话，而只消耗一个 License，直到License文件中预先配置的时段过期。用户消耗License后，该License会一直占用将不会被释放，直到用户距离上次退出登录超过15天，该用户占用的License才会被自动释放。当License已使用数达到购买的License总数的1.1倍时，则拒绝新的用户建立新的HDP协议连接。

2. 并发用户数License控制类型：此类型的License会给每个登录连接VM 帐号分配一个 License，即每个登录的用户都会消耗一个License。此类型License的消耗不与计算机或设备相关联；消耗该License之后，用户可以在不同的计算机上运行多个连接（会话），而只消耗一个License。当该用户的所有连接（会话）都断开时，则会释放该用户消耗的License。当License已使用数达到购买的License 总数的1.1倍时，则拒绝新的用户建立新的HDP 协议连接。

3. 用户数和并发用户数License控制类型混配：此类型的License，会为不同的 Desktop 指定不同控制类型的License，以Desktop 为单位，分别消耗不同控制类型的 License。任何一个控制类型License已使用数达到购买的License 总数的1.1倍时，则使用该控制类型 License的 Desktop拒绝新的用户建立新的HDP协议连接。

企业有1000个员工需要使用桌面云进行办公，但这 1000个员工会进行轮班，有 500个员工上白班，500个员工上夜班，任何时候都不会超过500个员工同时使用桌面云，即桌面云的同时在线人数最大为500。则可以按“并发用户数”购买500个License。

企业有1000个员工需要使用桌面云进行办公，这1000 个员工作息时间一致，不会进行轮班，在某一时间段会同时使用桌面云。则可以按“用户数”购买 1000个License。

企业同时存在两种办公场景。例如电信运营商同时存在“营业厅”（不需要倒班）和“呼叫中心”（需要倒班）两种办公场景。“营业厅”有1000员工，最大同时在线有1000 人；“呼叫中心”有600员工（200白班，200中班，200夜班）最大同时在线只有200人。则可以按“用户数”购买1000个License（营业厅使用），按“并发用户数”购买200个License（呼叫中心使用）。

*虚拟机和用户的关系保存在哪里？是以什么类型保存的？以数据库条目保存在HDC？

虚拟机和用户的关系保存在高斯数据库中。

以文件类型保存的。

以数据库条目保存在HDC的。

*预连接是否默认经过网关？

不是。默认没有经过网关。需要在 ITA 的系统设置中桌面组件设置， WI 集群配置中设置。

*如果桌面部署公网访问需要设置什么？

需要在 WI 设置开启业务接入网关。然后设置支持 NAT 访问

*用户无法打开WI，有哪些原因？

1. 域名解析问题：

a) TC/SC无法访问DNS

b) DNS 无相应条目

c) DNS 记录错误

2. 连接性问题：

a) TC/SC与LB或WI 不通

b) LB与WI 不通

3. 浏览器兼容性问题

4. SSL证书错误或失败

*用户获取的虚拟机列表为空，有哪些原因？

1. 该用户不在桌面云指定的用户组里

2. HDC故障或异常

3. DB故障或异常

4. DB数据不一致导致HDC访问的DB 无记录

登录所有流程走完了，流量交互还过不过HDC ?

不经过。登录成功后，客户端HuaweiAccessClient与VM中的HDA使用HDP协议进行点对点通信。

客户端或者vag直连虚拟机

分配虚拟机流程

分配虚拟机：给虚拟机绑定用户账号，添加到 HDC 中，以便虚拟机能在 HDC 上注册

分配虚拟机的操作：选择虚拟机桌面组类型（静态池，动态池，专有），选择用户类型（静态多用户，单用户），绑定用户到虚拟机，分配用户权限。

1.ITA 将虚拟机加入虚拟机组（HDC）

2.ITA 将用户加入虚拟机权限组(VM)

3.ITA 将添加信息加入数据库(DB)

4.ITA 在虚拟机注册表写入 HDC 地址(VM)

5.ITA 根据命名规则重新命名(VM)

6.重启虚拟机（ITA-VRM）

7.将除添加的域账号外，其它账号都删除，所以创建分配完虚拟机后，只有用户账号能够登录，其它账号都无法登录

发放虚拟机流程

创建虚拟机的操作有：选择虚拟机组，选择桌面组，选择集群，选择虚拟机模板，选择命名规则，配置虚拟机硬件规格，配置虚拟机 IP（静态？DHCP？）选择创建虚拟机的数量，选择域信息，虚拟机所在 OU。

快速封装发放流程要点

1. 创建虚拟机

2. 改名、加域、写注册表 ListOfHDCs

3. 加入桌面组，关联用户

4. 用户加入权限组

tomcat 账户的作用

用户的关联解关联。虚拟机升级打补丁远程协助

FusionAccess 虚拟机的开关机

ITA 发送关机指令给 VRM，由 VRM 来对 VM 进行关机

ITA 发送开机指令给 VRM，由 VRM 调用 BMC 对 VM 进行开机

考试追问：

发放50%，有可能是什么问题？

我回答可能是添加域出现了问题，考官又接着问那怎么样可能出现这个问题？出现了这个问题怎么进行排错？

50是添加域 70好像是获取ip出问题 20多好像是创建虚拟机失败

考排错思路

比如可以根据WI界面显示报错来排查，或者ITA后台查看告警，然后查到故障点再具体排查，比如DHCP地址池 AD域故障等等

vAG是一定要吗？vAG的作用？

这里点评说，除了内外网隔离，自助维护网关以外。外网访问的情况，是要vAG的。

不一定要，VAG提供接入网关服务和自助维护网关。

vag是什么，作用是什么？

桌面接入网关，自助维护平台。作用是连接外网，就是说用户可以通过公网访问桌面云。

追，还有吗，答了可以对数据进行加密，在产品文档上看到的。

追，加密是怎么加密的。

答，不太了解，但应该是某种算法。

追，vag还有什么作用吗

答，我了解的就这些了。

追，知道nat吗，vag有个nat的作用，转换的是谁的IP

答，知道。出考场后才想到应该是vlb的.

为什么VAG的NAT转换的是VLB的IP？

因为我们客户端输入的域名ip就是vlb的

用户登录完成之后鼠标突然不动了，在其他桌面可以用，是什么原因，主要原因是什么？

禁用了鼠标外设，在ita上策略选项中可操作

昨天登陆今天不能登陆怎么回事？

ip满了 dhcp故障客户端坏掉了 AD故障用户把网卡禁用了等

5个虚拟机，都是蓝的，但是有2个虚拟机不能登陆。

说预登陆失败的原因

昨天5个虚拟机，今天只能看到4个虚拟机怎么回事？

数据库可能没有虚拟机信息，可以上去查看，追问怎么去数据库查看，我抽了可以问400。点评说要了解怎么查看数据库信息。不能问400

未注册，HDA进程故障，数据库表项被删除等。用数据库的增删改查命令查看

从用户和桌面状态去分析，部分不见可能用户组将用户删除，可能是桌面被解分配；全部不见可能是用户被删除，有可能是组件故障或组件间无法通信。

所有组件网络都正常，获取ip失败是什么原因？

我回答dhcp故障，考官说了，所有组件正常，后面想了想答到dhcp地址池不足，他问还有吗？我说暂时想到这个，最后点评说还有设置端口组不对。与dhcp无法通信，点评说我还少答了dns这个组件。

虚拟机列表有5台虚拟机，第二天发现只有2台，是什么问题，如何排错？