桌面虚拟化部署VMware Horizon View 7部署图文教程

Vmware horizon7 实施文档环境：1台DC、1台证书服务器、1台Esxi、1台Vcenter、1台composer、1台connectserver、1台securityserver等所有服务器都加入域服务器步骤：1、安装ESXI主机2、安装Vcenter主机1、安装数据库数据库引擎、管理工具2、安装Vcenter3、安装DC1、配置DC2、配置dns服务器3、配置dhcp4、配置CA证书服务器5、安装composer服务器1、申请证书2、安装composer软件配置sqlDSN创建composer数据库6、安装connectserver服务器1、申请证书2、安装connectserver软件7、配置security服务器1、申请证书2、安装security安全服务器8、设置connectserver服务器1、申请证书2、添加Vcenter服务器3、添加composer服务器9、创建桌面池母板虚拟机1、安装桌面池模板虚拟机2、安装viewagent插件10、创建windows server 2k8 rds服务器1、安装rds服务器2、安装远程桌面组件3、激活远程桌面授权4、安装viewagent插件11、在connectserver服务器中添加rds场1、在DC服务器添加rds用户组，并加入remote user组2、添加rds场2、添加软件并授权1-1证书服务器安装:1-2证书申请：1-3rds组件安装1-4connect服务器配置1-5添加Vcenter和composer服务器。

V m w a r e-H o r i z o n-V i e w搭建过程-CAL-FENGHAI.-(YICAI)-Company One1Vmware vSphere ♪服务器虚拟化♪桌面虚拟化♪客户端目录目录-------------------------------------------------------------------------------------------------------------- 2一、ESXi安装 --------------------------------------------------------------------------------------------------- 41、安装过程 --------------------------------------------------------------------------------------------- 42、通过浏览器访问 ----------------------------------------------------------------------------------- 93、安装vSphere Client ------------------------------------------------------------------------------ 104、登录ESXi主机 ------------------------------------------------------------------------------------ 12二、域控制器【Domain Controller】的安装 -------------------------------------------------------- 141、系统-------------------------------------------------------------------------------------------------- 142、其他搭建域控前的操作------------------------------------------------------------------------ 143、开始搭建 ------------------------------------------------------------------------------------------- 154、搭建完成后登录 --------------------------------------------------------------------------------- 30三、vCenter Server安装 ----------------------------------------------------------------------------------- 32一、ESXi安装两台：192.168.34.113 192.168.34.114【VMware-VMvisor-Installer-5.1.0-799733.x86_64.iso 300MB】1、安装过程插入光盘或者U盘启动盘，开机，进入如下图所示安装界面。

虚拟化实施方案2013年3月孙玉强目录1概述 (6)1.1项目背景 (6)1.2现状分析 (7)2总体架构 (8)2.1总体架构图 (8)2.2架构说明 (9)3vSphere实施配置 (12)3.1刀片服务器配置 (12)3.2ESX主机软件版本 (12)3.3ESX主机命名规范 (12)3.4主机时间同步 (13)4vCenter实施配置 (15)4.1vCenter服务器配置 (15)4.2vCenter Server数据库 (15)4.2.1安装SQL Server 2008 R2数据库 (16)4.2.2创建Single Sign On数据库 (20)4.2.3创建vCenter Server数据库 (25)4.3vCenter Server安装 (28)4.4vCenter Server配置 (41)4.4.1群集配置 (41)4.4.2添加主机 (48)4.5vCenter Server Heartbeat实施 (50)4.5.1Primary安装与配置 (51)4.5.2Secondary安装与配置 (61)4.5.3HeartBeat配置 (62)5.2辅助域控制器 (73)5.3用户计算机管理 (76)6View配置实施 (78)6.1安装View (79)6.2ReplicaServer配置 (85)6.3准备虚拟桌面虚拟机 (86)6.3.1基准桌面 (87)6.3.2克隆桌面 (90)6.3.3配置桌面 (99)6.4配置View Connection Server (101)6.4.1配置License (101)6.4.2配置vCenter Server (102)6.4.3配置管理员及角色 (106)6.4.4Connect Server 策略设置 (107)6.5创建虚拟桌面池 (112)6.6分配虚拟桌面 (117)6.7连接虚拟桌面 (121)6.8配置View Manager日志 (125)7ThinClient配置与虚拟桌面连接 (128)7.1ThinClient配置IP地址和机器名 (128)7.2将计算机加入到域控 (132)7.3实现默认域用户自动登录 (134)7.4实现view Client的单点登录 (136)7.5通过ViewClient登录虚拟桌面： (141)8Vcops配置实施 (148)9系统优化 (161)9.1PCoIP 优化 (161)9.2Windows 操作系统优化 (162)10实施过程中的问题解决 (174)11项目实施周期 (182)1 概述1.1 项目背景不断增长且集中的业务对IT 部门的要求越来越高，所以数据中心需要更为快速的提供所需能力。

部署和配置 Access PointAccess Point 2.5Access Point 2.6VMware Horizon 在本文档被更新的版本替代之前，本文档支持列出的每个产品的版本和所有后续版本。

要查看本文档的更新版本，请访问/cn/support/pubs。

ZH_CN-001998-00部署和配置 Access Point2 VMware, Inc.最新的技术文档可以从VMware 网站下载：/cn/support/VMware 网站还提供最近的产品更新信息。

您如果对本文档有任何意见或建议，请把反馈信息提交至：docfeedback@版权所有 © 2015, 2016 VMware, Inc. 保留所有权利。

版权和商标信息。

VMware, Inc.3401 Hillview Ave.Palo Alto, CA 北京办公室北京市海淀区科学院南路2号融科资讯中心C 座南8层/cn 上海办公室上海市浦东新区浦东南路 999 号新梅联合广场 23 楼/cn 广州办公室广州市天河北路 233 号中信广场 7401 室/cn目录部署和配置 Access Point51Access Point 简介7基于 DMZ 的 Access Point 设备的防火墙规则8Access Point 拓扑结构122系统要求和部署15Access Point 系统要求15准备 View 连接服务器以便与 Access Point 一起使用16部署 Access Point 设备17使用 VMware OVF Tool 部署 Access Point 设备20Access Point 部署属性233配置 Access Point27使用 Access Point REST API27重置 Access Point REST API 的 admin 密码28系统设置和服务器证书的配置设置29Edge 服务的配置设置30为 Access Point 设备配置 TLS/SSL 证书35选择正确的证书类型35将证书文件转换为单行 PEM 格式36替换 Access Point 的默认 TLS/SSL 服务器证书37更改用于 TLS/SSL 通信的安全协议和密码套件38配置用于 View Edge 服务的安全网关384从 Access Point 设备中收集日志415设置智能卡身份验证43生成 Access Point SAML 元数据43为 View 连接服务器创建 SAML 身份验证器45在 Horizon 7 连接服务器上创建 SAML 身份验证器45在 View 连接服务器 6.2 上创建 SAML 身份验证器46在 View 连接服务器上更改服务提供程序元数据的过期时间47将服务提供程序 SAML 元数据复制到 Access Point48获取证书颁发机构证书48从 Windows 获取 CA 证书49在 Access Point 设备上配置智能卡设置49高级选项的智能卡证书属性51VMware, Inc. 3部署和配置 Access Point6设置双因素身份验证53在 Access Point 设备上配置 RSA SecurID 身份验证53在 Access Point 设备上配置 RADIUS 身份验证55索引594 VMware, Inc.部署和配置 Access Point《部署和配置 Access Point》提供了有关设计 VMware Horizon®部署，以使用 Access Point 对您组织的应用程序（包括 Windows 应用程序、软件即服务 (Software as a Service, SaaS) 应用程序和 View 桌面）进行安全外部访问的信息。

VMWare Horizon 7 集成指南VMware Horizon 7 7.5目录Horizon 7 集成51 Horizon 7 集成简介6Horizon 7 组件6Horizon 7 的集成接口72 将Horizon 7 与事件数据库相集成8事件数据库表和结构定义8Horizon Connection Server 事件10Horizon Agent 事件15Horizon Administrator 事件16事件消息属性24示例数据库查询和视图253 在VMware Cloud on AWS 上部署Horizon 7 28VMware Cloud on AWS 上的Horizon 7 部署方案30VMware Cloud on AWS 上的Horizon 7 的网络配置30为Horizon 7 部署配置VMware Cloud on AWS 31用于在VMware Cloud on AWS 上部署Horizon 7 的连接和防火墙配置31准备Active Directory 以在VMware Cloud on AWS 上部署Horizon 7 32VMware Cloud on AWS 上的Horizon 7 环境33将VMware Cloud on AWS 上的Horizon 7 与内部部署的Horizon 7 相链接34链接VMware Cloud on AWS 上的Horizon 7 容器34Horizon 7 混合云部署入门354 自定义LDAP 数据36LDAP 配置数据简介36修改LDAP 配置数据375 使用WMI 查看PCoIP 会话统计信息42使用PCoIP 会话统计信息42常规PCoIP 会话统计信息43PCoIP 音频统计信息44PCoIP 图像处理统计信息44PCoIP 网络统计信息45PCoIP USB 统计信息47使用PowerShell cmdlet 查看PCoIP 统计信息的示例486 使用启动会话脚本设置桌面策略49获取启动会话脚本的输入数据49使用启动会话脚本的最佳做法49准备Horizon 7 桌面以使用启动会话脚本50示例启动会话脚本52Horizon 7 集成《Horizon 7 集成指南》文档介绍如何将Horizon 7™软件与第三方软件集成，例如Windows PowerShell 和商业智能报告引擎。

Horizon view 7 安装手册席雷目录Horizon view 7 安装手册 (1)安装环境 (4)1、实现拓扑 (4)2、规划表单 (4)一、安装前说明 (6)二、AD\DNS\DHCP安装 (7)1、搭建AD域 (7)2、DHCP的搭建 (11)三、安装SQL server、composer 、connection 、agent模版机 (14)1、安装SQL server (14)2、composer server安装 (16)3、connection server安装 (20)4、模版机的安装 (27)四、view administrator的web页面配置 (29)1、登录web:10.10.10.105/admin (29)3、vcenter sever的配置 (29)3、桌面池的配置 (33)五、连接桌面 (40)1、在本地计算机安装VMware View Client (40)2、打开client，并添加服务器，输入connection server 地址：10.10.10.9 (41)3、信任证书，并继续 (41)4、输入用户名和密码：user01/Passw0rd (41)5、登录成功，并点击桌面云 (42)6、显示虚拟化桌面 (42)安装环境1、实现拓扑2、规划表单服务器操作系统Ip 用户名&密码安装文件AD\DNS\DH CP WindowServer200810.10.10.administrator系统自带安装：运行dcpromo域名：3 \Passw0rdConnectio n server WindowServer200810.10.10.105administrator\Passw0rdVMware-viewconnectionserver-x86_64-7.0.1-3988955.exeSOL server WindowServer200810.10.10.103sa\vmwarecn_sql_server_2008_r2_enterprise_x86_x64_ia64_dvd_522233.isovcenter Windowserver2008 10.10.10.9administrator\Passw0rdVMware-VIMSetup-all-6.0.0-3634788-vcenter.isoComposer server WindowServer200810.10.10.15Administrator\Passw0rdVMware-viewcomposer-7.0.1-3978853.exeAgent模版机Window200710.10.10.202Administrator\Passw0rdVMware-viewagent-x86_64-7.0.1-3989057.exeEXSI主机ESXI6.0 10.10.10.1Root\P@ssw0rdVMware-VMvisor-Installer-6.0.0.update02-3620759.x86_64-esxi.iso一、安装前说明1、部署EXSI主机2、创建6台虚机，并在5台安装window server2008系统剩下一台部署window 7/8系统作模版机3、先部署AD域，再分别安装vcenter、connection server 、SQL server、agent4、关闭agent模版机，并制作快照。

VMWare Horizon 7 安装指南VMware Horizon 7 7.5目录Horizon 7 安装61 服务器组件的系统要求7Horizon 连接服务器的要求7Horizon Administrator 要求9View Composer 的要求92 客户机操作系统的系统要求12Horizon Agent 支持的操作系统12独立Horizon Persona Management 支持的操作系统13远程显示协议和软件支持133 在IPv6 环境中安装Horizon 7 19在IPv6 环境中设置Horizon 7 19IPv6 环境中支持的vSphere 数据库和Active Directory 版本20IPv6 环境中Horizon 7 Server 支持的操作系统20IPv6 环境中桌面和RDS 主机支持的Windows 操作系统21IPv6 环境中支持的客户端21IPv6 环境中支持的远程协议21IPv6 环境中支持的身份验证类型22IPv6 环境中其他受支持的功能224 以FIPS 模式安装Horizon 7 25以FIPS 模式安装Horizon 7 的概述25FIPS 模式的系统要求265 准备Active Directory 27配置域和信任关系27为远程桌面创建OU 28为Kiosk 模式客户端帐户创建组织单位和组29创建用户组29为vCenter Server 创建用户帐户29为独立的View Composer Server 创建用户帐户29为View Composer AD 操作创建用户帐户30为即时克隆操作创建用户帐户31配置受限制的组策略31使用Horizon 7 组策略管理模板文件32为智能卡身份验证准备Active Directory 32在SSL/TLS 中禁用弱密码356 安装View Composer 37准备View Composer 数据库37为View Composer 配置SSL 证书45安装View Composer 服务45对从View Composer 进行的vCenter 和ESXi 连接启用TLSv1.0 47为View Composer 配置基础架构487 安装Horizon 连接服务器50安装Horizon 连接服务器软件50安装Horizon 连接服务器的前提条件51使用新配置安装Horizon 连接服务器51安装Horizon 连接服务器副本实例58配置安全服务器的配对密码64安装安全服务器65Unified Access Gateway 设备优于VPN 的方面72Horizon 连接服务器的防火墙规则73使用备份配置重新安装Horizon 连接服务器74Microsoft Windows Installer 命令行选项76使用MSI 命令行选项静默卸载Horizon 7 组件778 为Horizon 7 Server 配置TLS 证书80了解Horizon 7 Server 的TLS 证书80TLS 证书设置任务概述82获取CA 签发的TLS 证书83配置Horizon 连接服务器、安全服务器或View Composer 以使用新TLS 证书84配置客户端端点以信任根证书和中间证书89为服务器证书配置证书撤消检查91配置PCoIP 安全网关以使用新TLS 证书92将Horizon Administrator 设置为信任vCenter Server 或View Composer 证书96使用CA 签发的TLS 证书的优势96Horizon 连接服务器和安全服务器上的证书问题故障排除969 首次配置Horizon 7 98为vCenter Server、View Composer 和即时克隆配置用户帐户98首次配置Horizon 连接服务器103配置Horizon Client 连接114替换Horizon 7 服务的默认端口121调整Windows Server 设置以支持您的部署12710 配置事件报告129为Horizon 7 事件添加数据库和数据库用户129为事件报告准备SQL Server 数据库130配置事件数据库130为Syslog 服务器配置事件日志记录132Horizon 7 安装《Horizon 7 安装指南》介绍如何安装VMware Horizon® 7 服务器和客户端组件。

VMWare Horizon 7 管理指南VMware Horizon 7 7.5目录Horizon 7 管理指南61使用 Horizon Administrator7Horizon Administrator 和 Horizon 连接服务器7登录到 Horizon Administrator7有关使用 Horizon Administrator 界面的提示8排除 Horizon Administrator 中的文本显示故障102配置 Horizon 连接服务器11配置 vCenter Server 和 View Composer11备份 Horizon 连接服务器23配置客户端会话设置23禁用或启用 Horizon 连接服务器35编辑外部 URL35加入或退出客户体验计划36View LDAP 目录373设置智能卡身份验证39使用智能卡登录39在 Horizon 连接服务器上配置智能卡身份验证40在第三方解决方案上配置智能卡身份验证45为智能卡身份验证准备 Active Directory46验证智能卡身份验证配置48使用智能卡证书撤消检查494设置其他类型的用户身份验证53使用双因素身份验证53使用 SAML 身份验证57配置生物身份验证625在不需要凭据的情况下对用户进行身份验证64为已发布的应用程序提供未验证访问64使用基于 Windows 的 Horizon Client 所提供的“以当前用户身份登录”功能69在移动和 Mac Horizon Client 中保存凭据69设置 True SSO706配置基于角色的委托管理95了解角色和特权95使用访问组委派池和场的管理权96了解权限97对管理员进行管理98管理和查看权限99管理和查看访问组101管理自定义角色103预定义的角色和特权105执行常见任务所需的特权108针对管理员用户和组的最佳实践1117在 Horizon Administrator 和 Active Directory 中配置策略112在 Horizon Administrator 中设置策略112使用 Horizon 7 组策略管理模板文件1148维护 Horizon 7 组件120备份和还原 Horizon 7 配置数据120监控 Horizon 7 组件128监视计算机状态129了解 Horizon 7 服务130更改产品许可证密钥131监视产品许可证使用情况132从 Active Directory 更新常规用户信息133将 View Composer 迁移至另一台计算机134更新连接服务器实例、安全服务器或 View Composer 上的证书139客户体验改进计划1409在 Horizon Administrator 中管理 ThinApp 应用程序141 Horizon 7 对 ThinApp 应用程序的要求141捕获和存储应用程序包142将 ThinApp 应用程序分配到计算机和桌面池145在 Horizon Administrator 中维护 ThinApp 应用程序152在 Horizon Administrator 中监视 ThinApp 应用程序并进行故障排除155ThinApp 配置示例15810设置 Kiosk 模式的客户端160配置 Kiosk 模式的客户端16011对 Horizon 7 进行故障排除170使用 Horizon Help Desk Tool170使用 VMware 登录监视器180使用 VMware Horizon 性能跟踪器184监视系统运行状况187在 Horizon 7 中监视事件188收集 Horizon 7 的诊断信息189更新支持请求193排除安全服务器与 Horizon 连接服务器配对失败的故障193排除 Horizon 7 Server 证书撤消检查中的故障194排除智能卡证书撤消检查中的故障195更多故障排除信息19512使用 vdmadmin 命令197vdmadmin 命令用法198使用 -A 选项在 Horizon Agent 中配置日志200使用 -A 选项覆盖 IP 地址202使用 -F 选项更新外部安全主体204使用 -H 选项列出并显示运行状况监视器204使用‑I 选项列出并显示 Horizon 7 运行报告206使用‑I 选项以 Syslog 格式生成 Horizon 7 事件日志消息207使用‑L 选项分配专用计算机208使用 -M 选项显示有关计算机的信息209使用 -M 选项回收虚拟机上的磁盘空间211使用 -N 选项配置域过滤器212配置域过滤器214使用‑O 和‑P 选项显示未授权用户的计算机和策略218使用 -Q 选项在 Kiosk 模式下配置客户端219使用 -R 选项显示计算机的首个用户224使用 -S 选项移除连接服务器实例或安全服务器条目224使用 -T 选项为管理员提供辅助凭据225使用 -U 选项显示用户信息227使用 -V 选项解锁或锁定虚拟机227使用 -X 选项检测和解决 LDAP 条目和模式冲突229Horizon 7 管理指南《Horizon 7 管理指南》介绍了如何配置和管理 VMware Horizon® 7，其中包括如何在 Horizon Administrator 中配置 Horizon 连接服务器、创建管理员、设置用户身份验证、配置策略以及管理 VMware ThinApp®应用程序。