VDI序曲四個人獨享虛擬桌面

1、VDI序曲曲四 個人人獨享虛擬擬桌面場景：BOSS和和中層或重重要領(lǐng)導(dǎo)或或財務(wù)領(lǐng)導(dǎo)導(dǎo)使用1對對1的獨享享獨占虛擬擬桌面因為這些角角色在企業(yè)業(yè)中非常重重要，要求求的安全性性和移動性性都很高，希希望隨時隨隨時都可以以訪問到自自己的辦公公桌面環(huán)境境，并且辦辦公環(huán)境桌桌面里有公公司內(nèi)部常常用的ERRP，OAA，OFFFICE等等，希望自自己的工作作無縫的漫漫游，無論論在何時何何地都可以以方便的讓讓自己熟悉悉的辦公環(huán)環(huán)境隨自己己漫游，并并且不再擔擔心宕機或或者硬件故故障，且不不想與比別別人共享使使用一個桌桌面。物理理客戶端機機器的性能能不會再是是用戶體驗驗的瓶頸。因此這樣的的角色就非非常適合我我們微軟的

2、的個人獨享享虛擬桌面面解決方案案原理是怎么么樣的？用戶可以直直接通過IIE瀏覽器器打開公司司的遠程接接入平臺來來直接訪問問自己的獨獨享虛擬桌桌面辦公環(huán)環(huán)境。換句話說我我們可以這這樣理解，把把公司大廳廳里所有的的電腦搬到到機房集中中管理，大大家通過遠遠程桌面來來訪問。這樣帶來的的安全性更更好，移動動性更好，資資源整合也也更好。繼續(xù)沿用之之前我寫的的“ HYPERLINK /2996778/551641 VDII序曲一 服務(wù)器虛虛擬化”架架構(gòu)我們這里需需要用的服服務(wù)器有WIN-RRDDC：AD+DDNSWIN-RRDSH：會話服務(wù)務(wù)器WIN-RRDCB：代理服務(wù)務(wù)器WIN-RRDWA：WEB服服務(wù)

3、器WIN-RRDVH：虛擬主機機（此角色色必須為物物理服務(wù)器器且必須為為微軟的WWindoows SServeer 20008 RR2）VDP1：虛擬池里里的Winndowss 7桌面面（系統(tǒng)）除VDP11是WINNDOWSS 7 SSP1以外外其他服務(wù)務(wù)器的系統(tǒng)統(tǒng)都是WIIN20008 R22 SP11之前部署的的RDDCC,RDSSH,RDDCB,RRDWA請請參考我之之前寫的序序曲一，二二，三。服務(wù)器的分分布見下圖圖：好了，我們們來實現(xiàn)這這樣的功能能吧我們需要在在DC服務(wù)務(wù)器上添加加DHCPP角色，讓讓IP自動動獲取，方方便我們的的虛擬池的的機器可以以自動獲取取IP地址址。同事在ADD上

4、再創(chuàng)建建一個全局局組ms_vdi_userrs，讓我我們在ADD上方便管管理哪些用用戶可以使使用我們的的VDI虛虛擬桌面1.配置物物理服務(wù)器器2：WIIN-RDDVH在之前的博博文中： HYPERLINK /2996778/551641 VVDI序曲曲一 服務(wù)務(wù)器虛擬化化我們安裝裝了HYPPER-VV角色我們現(xiàn)在再再給這臺服服務(wù)器添加加一個角色色叫虛擬主主機角色（類類似虛擬池池中虛擬機機的媽媽一一樣的角色色，讓媽媽媽可以管理理虛擬池的的孩子們）RemottoFX大大家一定好好奇，為什什么我這不不勾選，因因為這個需需要硬件支支持的哦，后后面的序曲曲我會給大大家講解，在在這我暫時時不勾選。2.準備

5、虛虛擬池的虛虛擬桌面WWIN7首先我們在在RDVHH服務(wù)器上上創(chuàng)建一個個WINDDOWS 7的虛擬擬機創(chuàng)建方法見見： HYPERLINK /2996778/552389 服務(wù)器器虛擬化之之準備母盤盤VHD但創(chuàng)建的時時候需要注注意：我們這創(chuàng)建建的WINN7虛擬機機名稱必須須為域內(nèi)的的FQDNN名稱接著我們裝裝好WINN7系統(tǒng)，注注意這里的的WIN77只能是專專業(yè)版以上上并且裝好我我們的Hyyper-v集成組組件升級以后才才可以使用用我們的SSP1新功功能，動態(tài)態(tài)內(nèi)存大家看到我我的WINN7虛擬機機只有C盤盤，為什么么要這樣做做呢？原因因是我們可可以用到漫漫游，避免免出現(xiàn)本地地磁盤（CC盤除外）讓

6、讓用戶只能能把資料存存在漫游的的位置上。關(guān)于漫游的的配置請參參閱我之前前寫的博文文： HYPERLINK /2996778/554992 VDII序曲二 RemootoAPPP晉級篇篇下面我們來來配置WIINDOWWS 7:首先把我們們的WINN7上開啟啟ADMIINISTTRATOOR帳戶（默默認是禁用用）然后注銷安安裝WINN7時創(chuàng)建建的帳戶，切切換到addminiistraator賬賬戶里，在在控制面板板-用戶帳帳戶里把安安裝WINN7時創(chuàng)建建的帳戶刪刪除掉并刪刪除干凈大家肯定會會問為什么么要這樣做做呢？原因因很簡單，我我們避免留留下多個不不一樣的本本地帳戶造造成有后臺臺漏洞的感感覺。同

7、樣，把我我們的這個個VDP11的winn7加入域域中然后用域管管理員登陸陸進去來配配置WINN7讓我們們的物理機機2WINN-RDVVH能夠更更深入的控控制喚醒我我們的虛擬擬池里的WWIN7孩孩子們在系統(tǒng)-遠遠程中我們選擇有有2種1允許運行行任意版本本遠程桌面面的計算機機連接（較較不安全）：如果需要要讓XP的的客戶端可可以連接進進來，那么么我們需要要選擇這項項2僅允許運運行使用網(wǎng)網(wǎng)絡(luò)級別身身份驗證的的遠程桌面面的計算機機連接（更更安全）：如果我們們的客戶端端（終端，瘦瘦客戶機等等）沒有XXP的系統(tǒng)統(tǒng)，全是VVISTAA以上，那那么我們可可以選擇這這項在這里我們們選擇第22項讓XPP也可以進進來

8、體驗WWIN7然后再點選選擇用戶把把ms_vvdi_uuserss組加入進進來加到這個組組大家都熟熟悉吧，就就是允許哪哪些用戶可可以遠程桌桌面到這臺臺電腦。呵呵呵接著運行注注冊表reegediit修改AlllowReemotooRPC的的值從0改改1，修改改具體位置置見下圖：這個0改11的意思是是說遠程桌桌面服務(wù)允允許遠程RRPC打開WINNDOWSS防火墻運運行遠程服服務(wù)管理以管理員方方式運行命命令提示符符輸入下面面命令：紅色標注是是需要你根根據(jù)您的環(huán)環(huán)境改的地地方：(ZZJS）是是域名，嘿嘿嘿wmic /nodde:loocalhhost RDPEERMISSSIONNS whhere T

9、ermminallNamee=RDDP-Tccp CCALL AddAAccouunt zjsWIN-RDVHH$,11wmic /nodde:loocalhhost RDACCCOUNNT whhere (TeerminnalNaame=RDP-Tcp or TermminallNamee=zjjs) and AccoountNName=zjssWINN-RDVVH$ CCALL ModiifyPeermisssionns 0,1wmic /nodde:loocalhhost RDACCCOUNNT whhere (TeerminnalNaame=RDP-Tcp or TermminallN

10、amee=zjjs) and AccoountNName=zjssWINN-RDVVH$ CALLL MoodifyyPermmissiions 2.1wmic /nodde:loocalhhost RDACCCOUNNT whhere (TeerminnalNaame=RDP-Tcp or TermminallNamee=zjjs) and AccoountNName=zjssWINN-RDVVH$ CALLL MoodifyyPermmissiions 9.1Net sstop termmservviceNet sstartt terrmserrvicee運行完成功功以后，我我們就注銷銷吧

11、接著我們給給這個配置置好的WIIN7（VVDP1）打打個快照快照名為：RDV_Rolllbackk這樣我們的的VDP11就配置完完成了。3.協(xié)調(diào)配配置我們在WIIN-RDDCB上打打開“遠程程桌面連接接管理器”我們需要把把在“ReemotooAPP源源”里把WWIN-RRDSH添添加進來。這樣做的的意思等于于是把我們們虛擬池的的虛擬機在在WA（虛虛擬接入平平臺上顯示示出來）接著展開“RD虛擬擬化主機服服務(wù)器”-“個人虛虛擬機”點擊中間的的“配置”輸入我們的的虛擬主機機的完整FFQDN后后點添加輸入我們的的會話主機機的完整FFQDN后后點下一步步直接下一步步點應(yīng)用把分配個人人主機勾去去掉完成，O

12、KK4.為USSER1分分配1對11的個人獨獨享虛擬桌桌面分配的方式式有2種：第一種：我們在WIIN-RDDCB上打打開“遠程程桌面連接接管理器”展開“RDD虛擬化主主機服務(wù)器器”-“個個人虛擬機機”點擊中間的的“分配個個人主機”選擇用戶和和給用戶分分配的虛擬擬機然后點“下下一步”再再點“分配配”。然后點完成成，OK第二種：我們直接在在AD上選選擇USEER1用戶戶屬性的“個人虛擬擬機”選項項卡（只有有AD是WWindoows SServeer 20008 RR2才有這這個選項卡卡）配置個個人虛擬桌桌面4.效果測測試首先我們在在AD里把把USERR1加入到到ms_vvdi_uuserss組里我

13、們在公司司內(nèi)部加了了域的XPP或者WIIN7的電電腦上打開開網(wǎng)頁： HYPERLINK /rdweb httpss:/rdweeb我們會看到到多了1個個圖標叫：“我的桌桌面”而如果用UUSER22或者3登登陸的話就就沒有“我我的桌面”因為我們們沒有為他他們分配個個人獨享虛虛擬桌面USER11點擊“我我的桌面”點“連接”輸入USEER1的帳帳戶和密碼碼我們可以看看到USEER1從網(wǎng)網(wǎng)頁上就登登陸進了我我們虛擬主主機池里的的VDP11虛擬桌面面并且自動掛掛載網(wǎng)絡(luò)磁磁盤和文檔檔漫游，當當然也包括括用戶的配配置文件漫漫游呦，是是不是覺得得很神奇?當然我們們的USEER1登陸陸進的這臺臺WIN77也是可以以有透明效效果和主題題的。注意：XPP客戶端用用網(wǎng)頁登陸陸WA之前前請先升級級RDP（遠遠程桌面連連接）7.0以上！（默認XPP升級到SSP3以后后就是RDDP7.00）VISSTA和WWIN7都都是RDPP7.0了了XP的RDDC下載地地址： HYPERLINK /downloads/zh-cn/details.aspx?FamilyID=72158b4e-b527-45e4-af24-d02938a95683 htttp:/wwww.miccrosooft.ccom/ddownlloadss/zh-cn/ddetaiils.a