第十四章、桌面虛擬化

1、Horizon View日期：010302View簡介體系結構，各組件功能介紹，安裝準備環(huán)境介紹各組件安裝配置，部署流程講解view整體部署流程。虛擬桌面相關概念登陸原理，與傳統(tǒng)桌面連接原理差別，配置文件等。目目錄錄04實戰(zhàn)項目分享，項目規(guī)劃實戰(zhàn)項目分享，項目規(guī)劃 Horizon View 簡介 Horizon ViewHorizon View體系結構體系結構 介紹介紹ViewView常用組件常用組件 各組件安裝準備介紹各組件安裝準備介紹Horizon View 組件-體系結構ThinAppViewComposerHorizon View 組件-體系結構 Horizon View 組件 Hor

2、izon View 組件-View Connection Horizon View 組件-View Composer View Composer 主要概念 View Composer 鏈接克隆 鏈接克隆依賴于副本 父虛擬機 View 安裝準備-Active Directory系統(tǒng)建議：系統(tǒng)建議： windows windows server 2008 R2 64server 2008 R2 64系統(tǒng)配置：建議系統(tǒng)配置：建議 Cpu Cpu：4vCpu4vCpu 內存：內存：4-6G4-6G 存儲：系統(tǒng)盤存儲：系統(tǒng)盤60G60GView View 支持兩個版本的支持兩個版本的Active Dir

3、ectoryActive Directory： Windows 2003 Active Directory Windows 2003 Active Directory Windows 2008 Active Directory Windows 2008 Active Directory View 安裝準備-DatabaseView View 支持支持SqL ServerSqL Server和和OracleOracle數(shù)據(jù)庫數(shù)據(jù)庫 推薦：推薦： Sql2008R2 Sql2008R2（基于（基于win2008R2 64win2008R2 64）系統(tǒng)建議：系統(tǒng)建議：p windows window

4、s server 2008 R2 64server 2008 R2 64p 系統(tǒng)入域，通過域管理員安裝系統(tǒng)入域，通過域管理員安裝系統(tǒng)配置：建議系統(tǒng)配置：建議 Cpu Cpu：4vCpu4vCpu 內存：內存：6G-8G6G-8G 存儲：系統(tǒng)盤存儲：系統(tǒng)盤60G60G， 數(shù)據(jù)庫磁盤單獨分開數(shù)據(jù)庫磁盤單獨分開 網絡：網絡：1Gbps1GbpsvCentervCenter、ComposerComposer、View administratorView administrator日志數(shù)據(jù)庫都需要數(shù)據(jù)庫日志數(shù)據(jù)庫都需要數(shù)據(jù)庫 View 安裝準備-vCenter系統(tǒng)建議：系統(tǒng)建議： p windows w

5、indows server 2008 R2 64server 2008 R2 64p 系統(tǒng)入域，用域管理員安裝系統(tǒng)入域，用域管理員安裝p 數(shù)據(jù)庫：使用數(shù)據(jù)庫：使用Sql2008R2Sql2008R2（另外的虛擬機安裝）（另外的虛擬機安裝）p 注意：不能安裝注意：不能安裝IISIIS（端口占用沖突）（端口占用沖突）系統(tǒng)配置：建議系統(tǒng)配置：建議 Cpu Cpu：4vCpu4vCpu 內存：內存：8G-10G8G-10G 存儲：存儲：100G100G 網絡：網絡：1Gbps1Gbps View 安裝準備-Connection系統(tǒng)建議：系統(tǒng)建議：p windows server2008 R2 64wi

6、ndows server2008 R2 64p 系統(tǒng)入域，用域管理員安裝系統(tǒng)入域，用域管理員安裝p 需要安裝需要安裝dotnet3.5dotnet3.5系統(tǒng)配置：建議系統(tǒng)配置：建議 Cpu Cpu：4vCpu4vCpu 內存：內存：8G8G以上以上 存儲：系統(tǒng)盤存儲：系統(tǒng)盤60G60G 網絡：網絡：1Gbps1Gbps View 安裝準備-防火墻端口防火墻端口 View 安裝準備-Composer系統(tǒng)建議：系統(tǒng)建議：p windows server2008 R2 64windows server2008 R2 64p 系統(tǒng)入域，用域管理員安裝系統(tǒng)入域，用域管理員安裝p 需要安裝需要安裝dotn

7、et3.5dotnet3.5系統(tǒng)配置：建議系統(tǒng)配置：建議 Cpu Cpu：4vCpu4vCpu 內存：內存：8G8G以上（以上（5050桌面）桌面） 存儲：系統(tǒng)盤存儲：系統(tǒng)盤60G60G 網絡：網絡：1Gbps1Gbps View 安裝準備-兼容性列表如果需要了解更詳細的兼容性的信息，請查閱官方文檔如果需要了解更詳細的兼容性的信息，請查閱官方文檔Horizon ViewHorizon View規(guī)劃指南規(guī)劃指南、Horizon ViewHorizon View安裝指南安裝指南 vSphere 環(huán)境準備 Windows AD服務器安裝與配置 SQL數(shù)據(jù)庫服務器安裝與配置 Connection Se

8、rver安裝與配置 Composer的安裝 桌面的發(fā)布及管理 View client的使用安裝過程與配置安裝過程與配置 vCenter Server 體系結構vCenter Server 是充當是充當 ESXi 主主機及其虛擬機中心管理點的機及其虛擬機中心管理點的服務，服務，并且連接在這樣的網絡上：并且連接在這樣的網絡上： 每個 vCenter Server 實例最多可管理 1,000 臺主機 每個 vCenter Server 實例最多可管理 10,000 個開啟的虛 AD及DNS安裝域服務器 Windows Server 2008 R2 安裝完成之后，安裝vmtools 配置域服務器的 I

9、P 地址。更改域服務器的主機名為:* 。更改主機名需要重新啟動生效。 AD及DNS安裝打開“服務器管理器點擊“添加角色”點擊下一步。選擇添加域服務功能 AD及DNS安裝選擇添加域服務功能 AD及DNS安裝選擇好后點擊下一步，進入安裝頁面，當進入如下頁面時選擇如圖 AD及DNS安裝進入域的配置界面選擇“在新林中建新域”，然后“下一步”輸入目錄根域名，然后下一步域功能級別選擇“Windows Server 2008 R2 AD及DNS安裝進入域的配置界面選擇“在新林中建新域”，然后“下一步”輸入目錄根域名，然后下一步域功能級別選擇“Windows Server 2008 R2“下一步默認直到警告選

10、擇是。安裝目錄默認，下一步 AD及DNS安裝輸入目錄服務還原密碼下一步直到安裝結束并重啟重啟使用域用戶名登陸 AD及DNS安裝輸入目錄服務還原密碼下一步直到安裝結束并重啟重啟使用域用戶名登陸查看配置 AD及DNS安裝 AD及DNS安裝for /f tokens=1,2,3,4,5,6 delims=, %a in (c:office.csv) do dsadd user cn=%a,ou=Office,ou=View Users,ou=View Group,dc=gtcfla,dc=net -samid %a -upn % -fn %c -display %a -ln %b -desc %b%

11、c -email % -dept %f -empid %d -pwd %e -mustchpwd no -pwdneverexpires yes DHCP 服務器安裝用戶建立完成后，安裝用戶建立完成后，安裝 DHCP 服務，點擊服務，點擊“添加角色添加角色” DHCP 服務器安裝用戶建立完成后，安裝用戶建立完成后，安裝 DHCP 服務，點擊添加作用域服務，點擊添加作用域 安裝數(shù)據(jù)庫身份驗證模式，一定要選擇成混合模式，點擊添加當前管理員 安裝數(shù)據(jù)庫將“IPALL”TCP 端口設為“1433”;此處改為1433才能配置為網絡數(shù)據(jù)庫服務器，網絡上的其它主機都能訪問該數(shù)據(jù)庫 連接服務器安裝配置 連接服

12、務器安裝配置登錄后，將連接服務器安裝文件拷貝到服務器，然后開始安裝 連接服務器安裝配置選擇安裝連接服務器 連接服務器安裝配置輸入數(shù)據(jù)恢復密碼 連接服務器安裝配置安裝連接服務器的HTML訪問插件 連接服務器安裝配置使用網頁登陸連接服務器：https:/XXXip/admin連接服務器安裝配置使用網頁登陸連接服務器：https:/XXXip/admin View Composer View Composer具有非常強大的功能，可以為企業(yè)快速部署成千上萬的虛擬桌面并為企業(yè)節(jié)省近70%的存儲空間。View Composer 近支持近支持 64 位操作系統(tǒng)，但具有特定要求和限制。在位操作系統(tǒng)，但具有特定

13、要求和限制。在最新的最新的View 5.5中不再要求將中不再要求將 View Composer 安裝在安裝在 vCenter Server所所在的同一物理計算機或虛擬機上。在的同一物理計算機或虛擬機上。 View Composer 安裝安裝前提安裝前提View Composer服務器一定需要加入域，而且DNS必須指向域中的DNS服務器。步驟1：創(chuàng)建View Composer數(shù)據(jù)庫SQL Server 2008 中創(chuàng)建一個名為View Composer的數(shù)據(jù)庫 View Composer 安裝步驟2：在View Composer服務器中配置ODBC在View Composer服務器中打開“控制面

14、板管理工具ODBC數(shù)據(jù)源管理器”，點擊“系統(tǒng)DSN”，點擊“添加”。 View Composer 安裝在“創(chuàng)建數(shù)據(jù)源”中請選擇“SQL Native Client”，點擊“完成”。在“Create a New Data Source to SQL Server”的Name中輸入view_composer”，并選擇SQL Server名稱，點擊“下一步”。View Composer 安裝輸入賬戶憑證，點擊輸入賬戶憑證，點擊“下一步下一步選擇正確的數(shù)據(jù)庫，即之前我們創(chuàng)建的選擇正確的數(shù)據(jù)庫，即之前我們創(chuàng)建的“view_composer”，點擊，點擊“下一步下一步” View Composer 安裝創(chuàng)

15、建完成的效果如圖創(chuàng)建完成的效果如圖 View Composer 安裝步驟步驟3：雙擊：雙擊View Composer安裝包，開始安裝安裝包，開始安裝View Composer。步驟步驟4：在：在“Destination Folder”確定確定View Composer安安裝位置，如果需要修改請通過裝位置，如果需要修改請通過“Change”按鈕選擇您的按鈕選擇您的目標位置。目標位置。View Composer 安裝步驟步驟5：設置：設置View Composer的數(shù)據(jù)庫，在的數(shù)據(jù)庫，在“ODBC DSN Setup”輸入先前設置好的輸入先前設置好的ODBC連接即連接即“view_composer

16、”，并在下方輸入數(shù)據(jù)庫的連接用戶名和密碼。并在下方輸入數(shù)據(jù)庫的連接用戶名和密碼。View Composer 安裝步驟步驟6：設置：設置View Composer通信端口，默認為通信端口，默認為18443沒沒有特殊情況，建議不要修改。點擊有特殊情況，建議不要修改。點擊“Next”，開始安裝，開始安裝View Composer。 準備模板計算機準備模板計算機準備模板計算機安裝安裝win7或者或者xp安裝安裝vmtools安裝安裝view agent系統(tǒng)優(yōu)化，打系統(tǒng)優(yōu)化，打好補丁程序好補丁程序解決鼠標及優(yōu)解決鼠標及優(yōu)化等問題化等問題解決解決view client訪問訪問copycopy配置文件配置文

17、件解決解決綠色軟件綠色軟件及破解問題及破解問題 準備模板計算機注意事項模板機自帶安裝模板機自帶安裝view agent后才能實現(xiàn)聲音等的重定向，后才能實現(xiàn)聲音等的重定向，此時虛擬機不能實現(xiàn)錄音功能，需要安裝另外的聲卡模此時虛擬機不能實現(xiàn)錄音功能，需要安裝另外的聲卡模擬程序組件。為擬程序組件。為PCoIP協(xié)議啟用雙向語音支持，執(zhí)行協(xié)議啟用雙向語音支持，執(zhí)行“PCoIP Component Installer.exe” 準備模板計算機注意事項安裝完成后將聲音驅動器改為安裝完成后將聲音驅動器改為Teradici Audio Driver如果你的另外的驅動器沒禁用，重啟或者重構桌面出來如果你的另外的驅

18、動器沒禁用，重啟或者重構桌面出來后，聲音卡變回原來的卡，以你需要再次手動改。后，聲音卡變回原來的卡，以你需要再次手動改。 準備模板計算機注意事項XP系統(tǒng)在安裝更新包時一定要記得幾個重要的更新包，系統(tǒng)在安裝更新包時一定要記得幾個重要的更新包，不打就成功不了。不打就成功不了。Windows-KB943729-x86-CHSWindowsXP-KB944043-v3-x86-CHS(xp加入加入2008域補丁域補丁)WindowsXP-KB971657-x86-CHSWindowsXP-KB975467-x86-CHS 準備模板計算機做快照 配置connect server步驟步驟1：登錄：登錄Vi

19、ew Manager控制臺控制臺“https:/您的您的View Connection Server的的IP/admin”來訪問控制臺，輸入域用戶名和密碼。來訪問控制臺，輸入域用戶名和密碼。 配置connect server選擇繼續(xù)訪問該選擇繼續(xù)訪問該WEB站點站點 配置connect server步驟步驟2：配置：配置View的許可證的許可證View沒有許可證是無法工作的，所以第一沒有許可證是無法工作的，所以第一次登錄到次登錄到View控制臺，系統(tǒng)將自動控制臺，系統(tǒng)將自動 示您輸入示您輸入View的許可證，大家可的許可證，大家可以通過以通過VMware官方網站免費獲得官方網站免費獲得60天的

20、天的View測試許可證。您也可以測試許可證。您也可以通過左側的通過左側的“View配置配置產品許可和使用情況產品許可和使用情況”中的中的“編輯許可證編輯許可證”來添加來添加/刪除許可證。刪除許可證。 配置connect server步驟步驟3：配置：配置vCenter Server和和Composer在在View控制臺的控制臺的“View配置配置服務器服務器”的的vCenter Servers點擊點擊“添加添加”。 配置connect server根據(jù)根據(jù)Vcenter設置向導來進行設置向導來進行Vcenter Server設置，首先輸入設置，首先輸入vCenter的的IP地址，用戶名和密碼，

21、并且在高級設置中確定地址，用戶名和密碼，并且在高級設置中確定“最大并發(fā)最大并發(fā)Vcenter部署部署操作數(shù)量操作數(shù)量”用來確定在用來確定在VCENTER中可并發(fā)執(zhí)行虛擬機克隆和刪除操作最中可并發(fā)執(zhí)行虛擬機克隆和刪除操作最大的數(shù)量，通過大的數(shù)量，通過“最大并發(fā)電源操作數(shù)量最大并發(fā)電源操作數(shù)量”用來確定并發(fā)虛擬機開關用來確定并發(fā)虛擬機開關重置的最大數(shù)量，以及最大并發(fā)重置的最大數(shù)量，以及最大并發(fā)VIEW COMPOSER維護和部署操作數(shù)量。維護和部署操作數(shù)量。將將 View Composer 添加到添加到 View 之前，請先安裝由可信之前，請先安裝由可信 CA 簽發(fā)的有效簽發(fā)的有效 SSL 證書。

22、在測試環(huán)境中，您可以使用隨證書。在測試環(huán)境中，您可以使用隨 View Composer 安裝的默認自安裝的默認自簽名證書，但必須接受證書指紋。簽名證書，但必須接受證書指紋。 配置connect server接受證書后是否將接受證書后是否將View Composer 可安裝在可安裝在 vCenter Server 主機或獨立主機或獨立主機上主機上配置connect server在在View Composer的的Domains設置中，點擊設置中，點擊“添加添加”，將域信息加入。，將域信息加入。這個帳戶權限是能將計算機加入到域，因為之后我們需要采用這個帳這個帳戶權限是能將計算機加入到域，因為之后我們

23、需要采用這個帳戶將戶將Composer批量的加入到域中。批量的加入到域中。配置connect server配置主機緩存設置，可通過該設置可對配置主機緩存設置，可通過該設置可對 ESXi 主機進行配置，以緩存虛主機進行配置，以緩存虛擬機磁盤數(shù)據(jù)，這樣可以擬機磁盤數(shù)據(jù)，這樣可以 高高 I/O 風暴期間的性能，例如多個桌面同風暴期間的性能，例如多個桌面同時啟動并運行防病毒掃時。時啟動并運行防病毒掃時。 主機從緩存中讀取常用數(shù)據(jù)塊，而不從磁主機從緩存中讀取常用數(shù)據(jù)塊，而不從磁盤讀取操作系統(tǒng)。主機緩存通過減少引導風暴期間的盤讀取操作系統(tǒng)。主機緩存通過減少引導風暴期間的 IOPS，降低了對，降低了對于存儲

24、陣列的需求，并減少了要使用的存儲于存儲陣列的需求，并減少了要使用的存儲 I/O 帶寬。帶寬。 配置connect server配置完成后如圖所示配置完成后如圖所示 創(chuàng)建虛擬桌面池步驟1：打開View控制臺，進入“清單池”，在右側單擊“添加”。創(chuàng)建虛擬桌面池步驟2：選擇虛擬桌面池的類型為“自動池”。說 明： 自動池：桌面池中的計算機通過vSphere平臺自動生成。 手動池：桌面池中的計算機是物理機或其它虛擬機。 終端服務池：池中的計算機是微軟的終端服務器。 創(chuàng)建虛擬桌面池步驟3：選擇用戶分配方式為“專有”并選擇“啟用自動分配”。專有專有：永久桌面池，手動為用戶分配桌面池中的計算機。永久桌面池永久

25、桌面池：系統(tǒng)自動為用戶分配桌面池的計算機，即首次使用該計算機的用戶為該計算機的使用人，分完為止。浮動桌面池浮動桌面池：非永久桌面池即動態(tài)的桌面池，桌面池的計算機以動態(tài)分式分配給用戶，用戶不會永久占用該虛擬桌面。 創(chuàng)建虛擬桌面池步驟4：設置虛擬桌面生成方式為“View Composer 鏈接克隆”。 完整虛擬機：即完整虛擬機：即完整克隆，速度慢而完整克隆，速度慢而且將會消耗大量的存且將會消耗大量的存儲空間。儲空間。 View Composer 鏈鏈接克?。杭赐ㄟ^接克?。杭赐ㄟ^Composer鏈接克隆，鏈接克隆，速度快并且可以節(jié)約速度快并且可以節(jié)約近近70%的存儲空間。的存儲空間。創(chuàng)建虛擬桌面池步

26、驟5：設置池識別信息ID：池的唯一識別號，不能與其它的池相同，Display Name：用戶連接到池的名稱 創(chuàng)建虛擬桌面池步驟6：池參數(shù)的設置，使用默認值點擊“下一步” 創(chuàng)建虛擬桌面池步驟7：部署設置，輸入要生成虛擬桌面的命名格式，數(shù)量，開機數(shù)量等參數(shù)。 創(chuàng)建虛擬桌面池步驟8：View Composer磁盤設置永久磁盤永久磁盤：持久盤，用戶存儲用戶數(shù)據(jù)和用戶配置文件，Windows 配置文件將被重定向到永久磁盤，永久磁盤不會受到刷新、重構和重新平衡等 View Composer 操作的影響。一次性文件重定向一次性文件重定向：非持久盤，存儲操作系統(tǒng)增量數(shù)據(jù)，在用戶會話結束時，請使用該選項將一次性

27、文件重定向到會自動刪除的非永久磁盤中。創(chuàng)建虛擬桌面池步驟9：存儲優(yōu)化設置 創(chuàng)建虛擬桌面池步驟10： vCenter設置 創(chuàng)建虛擬桌面池步驟10： vCenter設置 創(chuàng)建虛擬桌面池步驟11：高級存儲選項設置選擇是否啟用本地 NFS 快照 (VAAI)以及主機緩存用本地 NFS 快照 (VAAI)：VAAI (用于陣列集成的 vStorage API) 是特定存儲陣列的一項硬件功能。它利用本地快照拍攝技術 供鏈接克隆功能。僅當您具有相應的硬件設備時才選擇此選項。主機緩存：可對 vSphere 5.0 主機進行配置，以通過緩存特定池數(shù)據(jù)來高性能。啟用此選項可將主機緩存用于此池。主機緩存非常適用于頻

28、繁讀取的共享磁盤，例如 View Composer 操作系統(tǒng)磁盤。 創(chuàng)建虛擬桌面池 創(chuàng)建虛擬桌面池步驟12：加入域設置，選擇AD 容器中的OU為“VM Computers”，即生成的虛擬桌面將自動放入到VM Computers的OU中。并選擇QUICK PREP 創(chuàng)建虛擬桌面池 分配桌面步驟1：打開View控制臺，進入“清單池”，并在左側的桌面池中單擊“Desktop-Cloud”，在“Desktop-Cloud”桌面池中單擊“授權”。 分配桌面步驟2：在Find User or Group中輸入關鍵字，點擊“Find”。將MKT-Users的AD組加入。分配桌面步驟2：在Find User

29、or Group中輸入關鍵字，點擊“Find”。將MKT-Users的AD組加入。連接虛擬桌面步驟1：安裝VMware View Client步驟2：打開VMware View Client，輸入View Connection Server的IP 地址，點擊“連接”。 連接虛擬桌面步驟3：在證書憑據(jù)驗證時，選擇繼續(xù) 連接虛擬桌面步驟4：登錄成功后，就可以看到屬于該用戶的桌面，你可以通過右邊的倒三角選擇連接的協(xié)議（RDP/PCoIP）。 連接虛擬桌面 桌面相關知識 ADAD活動目錄活動目錄 配置文件配置文件 組策略組策略組策略組策略組策略主要提供以下功能：帳戶策略設定案例如：用戶密碼長度、密碼使用期限、帳戶鎖定策略。本地策略例如：審核設置、用戶權限指派、安全性能設置。腳本(scripts)的設定 例如:登錄/注銷、啟動/關機腳本的設置用戶工作環(huán)境的設定 例如：隱藏用戶桌面上的圖標等。軟件的安裝與刪除 例如：用戶登錄或計算機啟動時，自動為用戶安裝軟件、自動修復應用軟件或自動刪除應用軟件。限制軟件的運行 例如：主要用來限制對軟件的使用。文件移動 例如：改變“我的文檔”、“開始菜單”等文件夾的存儲位置。計算機配置 例如：當啟動計算機時，系統(tǒng)就會根據(jù)“計算機”配置的內容來配置計算機的環(huán)境。用戶配置 例如：主要是用來設定用戶的工作環(huán)境。計算機配置計算機配置 用戶配置