需安装iSCSI Target Server角色，创建VHDX虚拟磁盘，新建IQN格式Target并关联磁盘，配置防火墙放行TCP 3260端口，最后在客户端用iSCSI发起程序发现并连接Target。
如果您希望在Windows Server上将服务器配置为iSCSI Target，以向其他客户端（如Windows、Linux或虚拟化平台）提供块级网络存储，则需要启用并配置iSCSI Target Server角色。以下是完成该配置的具体步骤：
一、安装iSCSI Target Server角色
Windows Server本身不默认包含iSCSI Target功能，需通过“添加角色和功能向导”手动安装iSCSI Target Server角色服务。该服务提供创建和管理虚拟磁盘（.vhdx）、定义目标名称及访问控制的能力。
1、以管理员身份登录Windows Server，打开“服务器管理器”。
2、点击左上角“管理”菜单，选择“添加角色和功能”。
3、在“开始之前”页，点击“下一步”。
4、在“安装类型”页，选择“基于角色或基于功能的安装”，点击“下一步”。
5、在“服务器选择”页，确认已选中当前服务器，点击“下一步”。
6、在“服务器角色”页，展开“文件和存储服务”，再展开“存储服务”，勾选iSCSI Target Server，系统将自动勾选依赖项“FSRM（文件服务器资源管理器）”。
7、点击“下一步”，在“功能”页直接点击“下一步”，最后点击“安装”并等待完成。
二、创建iSCSI虚拟磁盘
iSCSI Target必须绑定到一个虚拟磁盘（VHDX文件），该文件作为后端存储卷供客户端挂载。磁盘需存放于NTFS格式的本地卷中，且建议使用固定大小类型以避免动态扩展引发性能波动。
1、打开“服务器管理器”，点击左栏“工具”→“iSCSI Target Server”。
2、在右窗格点击“开始向导”，选择“创建iSCSI虚拟磁盘”，点击“下一步”。
3、指定虚拟磁盘路径：输入完整路径（例如 D:\iSCSI\disk01.vhdx），确保目标文件夹存在且有写入权限。
4、设置虚拟磁盘大小：输入数值（如 100GB），选择“固定大小”类型。
5、点击“下一步”直至完成，系统将初始化并创建该VHDX文件。
三、新建iSCSI Target并关联虚拟磁盘
Target是客户端连接时使用的逻辑标识（类似主机名），每个Target可绑定一个或多个虚拟磁盘，并支持基于IQN的访问策略控制。
1、在iSCSI Target Server管理界面，右键“iSCSI Targets”，选择“创建iSCSI Target”。
2、输入Target名称，格式必须为IQN（例如 iqn.2024-05.com.example:storage01），其中年份、域名反写、自定义标识符不可省略。
3、在“关联虚拟磁盘”页，点击“添加”，从列表中选择刚创建的VHDX文件。
4、在“启动器访问”页，选择“允许所有启动器连接”或“仅允许指定启动器”，若选后者，需提前记录客户端的iSCSI发起程序IQN（如Windows客户端可在“iSCSI发起程序”属性中查看）。
5、完成向导后，新Target状态显示为“已启用”。
四、配置Windows防火墙放行iSCSI流量
iSCSI默认使用TCP端口3260，若服务器启用了域或专用配置文件的防火墙，必须显式放行该端口，否则客户端无法建立会话连接。
1、以管理员身份运行PowerShell。
2、执行命令：New-NetFirewallRule -DisplayName "Allow iSCSI Target" -Direction Inbound -Protocol TCP -LocalPort 3260 -Action Allow。
3、验证规则是否生效：运行 Get-NetFirewallRule -DisplayName "Allow iSCSI Target"，确认Enabled值为True。
五、验证Target可达性与基本连接
在另一台Windows客户端（非本机）上使用iSCSI发起程序测试发现与登录能力，用于确认Target广播正常、网络连通且认证策略无误。
1、在客户端打开“iSCSI发起程序”，若首次运行，点击“是”启用服务。
2、切换至“发现”选项卡，点击“发现门户”，输入服务器IP地址与端口3260（例如 192.168.1.100:3260）。
3、切换至“目标”选项卡，点击“刷新”，应列出已配置的Target名称（如 iqn.2024-05.com.example:storage01）。
4、选中该Target，点击“连接”，勾选“将此连接添加到收藏夹”，点击“确定”。
5、连接成功后，打开“磁盘管理”，新磁盘将显示为“未知”“脱机”，需右键初始化、新建简单卷并格式化为NTFS。
