VMware-Horizon-View-62安裝手冊(cè)詳細(xì)帶排錯(cuò)(ws版)

書(shū)目

一、部署環(huán)境介紹3

1、VIEW環(huán)境架構(gòu)3

2、試驗(yàn)環(huán)境架構(gòu)4

3、組件介紹4

4、相關(guān)軟件版本5

5、測(cè)試環(huán)境信息表6

其次章安裝ESXI6.07

1、集成網(wǎng)卡驅(qū)動(dòng)7

2、安裝7

3、激活7

4、ntp7

第三章AD配置9

1,留意事項(xiàng)9

2、修改本地密碼驗(yàn)證策略12

3、創(chuàng)建組織單位、用戶(hù)14

4、安裝證書(shū)服務(wù)器14

4.1、配置本地服務(wù)器14

4.2、勾選默認(rèn)跳過(guò)此頁(yè)15

4.3、基本選項(xiàng)15

4.4、特殊選項(xiàng)16

4.5、完成基礎(chǔ)安裝16

4.6、基本配置17

4.7、服務(wù)器添加證書(shū)24

第四章SQL服務(wù)器安裝部署30

第五章安裝VCenterServer39

1、創(chuàng)建數(shù)據(jù)源39

2、安裝vCenter43

第六章安裝47

1、環(huán)境打算：47

2、數(shù)據(jù)源47

3、起先安裝,next48

第七章安裝50

第A.章HorizonView基本配置52

1.vSphere初始酉己置52

2.View初始配置53

3.事務(wù)配置59

第九章模板的安裝61

第十章創(chuàng)建桌面池64

第十一章接入測(cè)試68

1、web訪(fǎng)問(wèn)68

2、PC客戶(hù)端68

3、安卓手機(jī)客戶(hù)端69

笫十二章附錄：優(yōu)化Windows7和Windows8客戶(hù)機(jī)操作系統(tǒng)性能71

第一章部署環(huán)境介紹

1、VIEW環(huán)境架構(gòu)

平板電腦Windows客戶(hù)端Mac客戶(hù)端瘦客戶(hù)端

View

Administrator網(wǎng)培

Microsoft

ActiveDirectoryThinApp

連接

2、試驗(yàn)環(huán)境架構(gòu)

I連接服務(wù)器

VCenter服務(wù)器

SQL服務(wù)器

：omposer服務(wù)器

管理控制臺(tái)

3、組件介紹

ESXI

將物理主機(jī)虛擬為資源池

vCenterServer

該服務(wù)可充當(dāng)聯(lián)網(wǎng)VMwareESX/ESX主機(jī)的中心管理員。vCenterServer供應(yīng)了在數(shù)據(jù)中心內(nèi)配置、部署和

管理虛擬機(jī)的中心點(diǎn)。除了將這些虛擬機(jī)作為View桌面池的源，您還可以運(yùn)用虛擬機(jī)來(lái)托管VMwareView的

服務(wù)器組件，包括ConnectionServer實(shí)例、ActiveDirectory服務(wù)器和vCenterServer實(shí)例。您可以將View

Composer和vCenterServer安裝在相同的服務(wù)器上，以創(chuàng)建鏈接克隆桌面池。vCenterServer會(huì)管理向物理服

務(wù)器和存儲(chǔ)安排虛擬機(jī)的狀況，以及向虛擬機(jī)安排CPU和內(nèi)存資源的狀況,

ViewConnectionServer

該軟件服務(wù)充當(dāng)客戶(hù)端連接的代理°ViewConnectionServer通過(guò)WindowsActiveDirectory對(duì)用戶(hù)進(jìn)行身

份驗(yàn)證，并將懇求定向到相應(yīng)的虛擬機(jī)、物理或刀片PC或Windows終端服務(wù)服務(wù)器。

ViewConnectionServer供應(yīng)了以下管理功能：

用戶(hù)身份驗(yàn)證

授權(quán)用戶(hù)訪(fǎng)問(wèn)特定的桌面和池

將通過(guò)VMwareThinApp打包的應(yīng)用程序安排給特定桌面和池

管理本地和遠(yuǎn)程桌面會(huì)話(huà)

在用戶(hù)和桌面之間建立平安連接

支持單點(diǎn)登錄

設(shè)置和應(yīng)用策略

在企業(yè)防火墻內(nèi)，您須要安裝和配置一個(gè)至少包含兩個(gè)View連接服務(wù)器實(shí)例的組。其配置數(shù)據(jù)存儲(chǔ)在一

個(gè)嵌入式LDAP書(shū)目?jī)?nèi)，并且在組內(nèi)各成員之間復(fù)制。

在企業(yè)防火墻外部，您可以在DMZ中安裝View連接服務(wù)器并將其配置為平安服務(wù)器。DMZ中的平安服

務(wù)器可與企業(yè)防火墻內(nèi)的View連接服務(wù)器進(jìn)行通信。平安服務(wù)器可確保唯一能夠訪(fǎng)問(wèn)企業(yè)數(shù)據(jù)中心的遠(yuǎn)程桌

面和應(yīng)用程序流量是通過(guò)嚴(yán)格驗(yàn)證的用戶(hù)產(chǎn)生的流量。用戶(hù)只能訪(fǎng)問(wèn)被授權(quán)訪(fǎng)問(wèn)的資源。

平安服務(wù)器供應(yīng)了一個(gè)功能子集，且無(wú)需包含在ActiveDirectory域中。

平安服務(wù)器只起到了代理連接的作用，接受外部的連接然后通過(guò)SSL通道轉(zhuǎn)移到連接服務(wù)器上，所以測(cè)試

環(huán)境中不須要平安服務(wù)器。

ViewAdministrator

這款基于Web的應(yīng)用程序能幫助管理員配置ViewConnectionServer、部署并管理View桌面、限制用戶(hù)

身份臉證并解除最終用戶(hù)遇到的問(wèn)題。ViewAdministrator應(yīng)用程序會(huì)隨ViewConnectionServer實(shí)例一起安

裝。借助該應(yīng)用程序，管理員無(wú)需在他們的本地計(jì)算機(jī)上安裝應(yīng)用程序，即可從任何地方管理ViewConnection

Server實(shí)例。

4、相關(guān)軟件版本

esxi鏡像

5U2AE-2025H-CZN78-NH8N2-8A57A

1F633-28H1M-EZ0L1-DJ972-0AX6T

HA43N-6PJ9N-7ZYV9-F19NM-0CR1M

管理esxi6的桌面客戶(hù)端

VMware-VIMSetup-all-6.0.0-3634788.isoVCenter

4A0N4-6R0EN-HZFY8-9K1N2-3AHN4

4F2VN-0D35M-FZ6A0-JK8NH-2CAP5

VMware-viewconnectionserver-x86_64-6.2.2-3508079.exe云管理服務(wù)

VU5EU-24X8J-UZH0M-LXW7V-W2MZ5

FG38J-0TZ02-AZ54X-Z4Y7X-WAXCV

用于復(fù)用鏡像，大幅削減硬盤(pán)占用

VMware-viewagent-x86_64-6.2.2-3508800.exe裝在模板里的代理

登錄云桌面的客戶(hù)端

驅(qū)動(dòng)集成工具，支持ESXI5.5和6.0

windows_server_2023_r2_spl_x64.iso

cn_sql_server_2023_r2_enterprise_x86_x64_ia64_dvd_522233.iso

SQLServer2023R2SP3-KB2979597-x64-CHS.exe

版本說(shuō)明：

1.“enter的版本不能低于esxi版本，否則在vcenter中會(huì)無(wú)法添加esxi,提示“無(wú)法訪(fǎng)問(wèn)指定的主機(jī)，此主

機(jī)在網(wǎng)絡(luò)上不行用……”

2.esxi和vsphereclient的版本要一樣，否則無(wú)法管理

3.實(shí)測(cè)viewagent6.0版本usb映射失敗，6.2可以

4.建議viewconnection、viewcomposer,viewagent版本保持一樣

測(cè)試環(huán)境信息表

作用PQDN名IP地址系統(tǒng)軟件和組件

域控dc.sykq242023r2

連接服務(wù)器connection.sykq2023r2

Vcente服務(wù)vcenter.sykq2023r2Sql2023r2sp3

21VMvisor6.0U2

Esxi主機(jī)22

云桌面模板windhcpwin7splx64

第二章安裝ESXI6.0

1、集成網(wǎng)卡驅(qū)動(dòng)

vmware官網(wǎng)下載的esxi有一種是標(biāo)準(zhǔn)版，一種是Rollup版，后者集成了更多的驅(qū)動(dòng)，大部分是專(zhuān)業(yè)的服

務(wù)器網(wǎng)卡驅(qū)動(dòng)。搭建測(cè)試環(huán)境假如選用PC,很有可能是不含驅(qū)動(dòng)的，表現(xiàn)為在安裝esxi過(guò)程中提示沒(méi)有活動(dòng)

的網(wǎng)卡，我的RTL8167網(wǎng)卡就沒(méi)有被檢測(cè)到。到網(wǎng)上下載和自己網(wǎng)卡對(duì)應(yīng)的驅(qū)動(dòng)，vib格式，

運(yùn)用配套的軟件將驅(qū)動(dòng)集成到鏡像中。

2、安裝

將集成好驅(qū)動(dòng)的鏡像刻錄到U盤(pán)或者光盤(pán)上，安裝到PCO安裝過(guò)程略，“下一步”、“同意即可”。安裝過(guò)

程中輸入管理員密碼!@#123qaz

安裝完成后，設(shè)置IP地址，網(wǎng)關(guān)按實(shí)際配置，另外我習(xí)慣把IPv6關(guān)閉。

3、激活

電腦上安裝vsphereclient6,連接，用戶(hù)名root,密碼Passwordl23!

4、ntp

時(shí)間錯(cuò)誤會(huì)導(dǎo)致一些故障，所以為esxi設(shè)置ntp服務(wù)。

第三章AD配置

1、留意事項(xiàng)

環(huán)境:WindowsServer2023R2SP1x64

設(shè)置IP為，網(wǎng)關(guān)，DNS為網(wǎng)關(guān)

設(shè)置帳號(hào)密碼為:administrator!@#123qaz

安裝vmtool、高級(jí)系統(tǒng)設(shè)置〉視覺(jué)效果〉調(diào)整為最佳性能、激活系統(tǒng)、關(guān)閉防火墻、計(jì)算機(jī)名改成de

1.在服務(wù)器上運(yùn)行deprom。進(jìn)行域限制器的安裝部署“運(yùn)用高級(jí)模式安裝”，下一步

2,下一步

3.在新林中新建域，下一步。

4.設(shè)置域名，下一步

5.運(yùn)用默認(rèn)NetBIOS名，下一步。

???■，HiIK勢(shì)衣站l?5J0x

HEH?tBIOS食錦

這是Window.中Kfl版本R勺用戶(hù)用于標(biāo)識(shí)和，的勺名稱(chēng)-

理密翡劈誡我罌物翳族聘務(wù)制止髀解己逸樣了高縱1"式皿115a等

捺我向?qū)傻拿Q(chēng)，&*儺入骸W稱(chēng)，然后?韋??下一步”?

,或NetBIOS巷稱(chēng)8):|DH，AO

<上一步g>>［下一步OQ>|取泗|

6.選擇合適的林功能級(jí)別，為發(fā)得到最好的特性運(yùn)用WindowsServer2023R2,下一步。

QlActiveDirdorjrKflK努安裝向?qū)?/p>

設(shè)置林功松級(jí)別

選擇林功能級(jí)制。生

林功能級(jí)另ij(E)

YindowsServer2008林功能

***Directory，或麒旁時(shí)

WindowsServer2008R2i4

.童君混腰胤雪產(chǎn)添加運(yùn)行Wind—Server2008R2或更高版

有關(guān)垓加林mKi級(jí)另崢評(píng)好信息

〈上一步6)|下一步<M)>|取消

7.勾選"DNS服務(wù)器〃在域限制器即本機(jī)上安裝DNS服務(wù),假如局域網(wǎng)內(nèi)己經(jīng)有WindowsDNS服務(wù)器，這個(gè)勾

可以不選，但本機(jī)DNS要指向己有DNS服務(wù)器，下一步。

8.是。

服務(wù)器的委混，層I無(wú)姿扶姿1有旗1威的文區(qū)

WindowsDNS卵彩:

應(yīng)在父區(qū)域中羊云地:故DNS

域如be.comM以并

操作o

是否要繼續(xù)?

是00||否QO一

9.下一步。

KYKW?l.W

D1co>>v、t-i-立仕，?料SYSVOLR今

為好Q”EWF白勺，■nt：華口e?收??ht?i?f口欣;art"n"1u?EFI句0上?

即、八，

WG3

：MWar>

V上一*3」K—+8KMSU*

10.下一步，設(shè)置書(shū)目還原模式密碼:!@#123qaz

11.下一步

12.等待5分鐘左右,AD和DNS己經(jīng)安裝完了，點(diǎn)完成重啟服務(wù)器.

13.重啟服務(wù)器后，系統(tǒng)管理工具內(nèi)會(huì)新增ActiveDirectory管理工具和DNS管理工具。

14.進(jìn)到DNS管理工具查看域DNS結(jié)構(gòu)有沒(méi)自動(dòng)生成，假如沒(méi)有生成，可能是本機(jī)DNS沒(méi)有配成自己，則須

要修復(fù)或者重裝。假如勝利生成則說(shuō)明域服務(wù)器己經(jīng)部署完成，可以正常運(yùn)用。

15.de的dns地址會(huì)自動(dòng)變成，然后會(huì)目動(dòng)生成指向網(wǎng)關(guān)的dns轉(zhuǎn)發(fā)器。

協(xié)設(shè)版本<CTcr/ir^4)Ktt

京蛆I

設(shè)15。舌貝k

C自動(dòng)獲mIP靖劃:(0)

k使咫下面的IP地址CS)

IP地址CO:

子網(wǎng)報(bào)0QO：

默認(rèn)網(wǎng)關(guān)6):

門(mén)口動(dòng)京陽(yáng)且艮亮器地址⑴)

e彳史用下西的DMS月鼻”22地：hh00

?選DRS版勢(shì)器5)：I1270

備用DXS廂外器S):

L退心寸蚣證設(shè)缶)

16.加域后會(huì)新增一項(xiàng)域防火墻，同樣關(guān)閉

2、修改本地密碼驗(yàn)證策略

17.為了測(cè)試簡(jiǎn)潔點(diǎn)，修改本地組策略，把密碼困難性要求都禁用。

■在“管理工具>>本地平安策略?帳戶(hù)策略?密碼策略”里面的設(shè)置就變成灰色，各個(gè)屬性都是不行

編輯的。

緣由：我們更改的是本地的策略，而此時(shí)的計(jì)算機(jī)是在域中，受到域的管理。

解決：詳細(xì)步驟如下:

a、打開(kāi)“組策略管理〃界面：管理工具>>組策略管理，假如找不到該功能，則須要先安裝，在“服務(wù)管理

器“里面"添加新功能”。

（或者:起先運(yùn)行g(shù)pmc.msc）

b、依次打開(kāi)"林">>"域”>>"組策略對(duì)象">>"DefaultDomainPolicy”。

c、右鍵“DefaultDomainPolicy”,選擇“編輯”,找到"密碼策略"，如下圖。

工

T.?拄WIO??雙優(yōu)955仝》曾理工?

*歲

?1*

Z2

—，gg全Windows6火?0

2累

拆i+.IHEB0

N

⑥任”計(jì)到伊方0

K彳

M?4*??”0

2

M69U?f0Q優(yōu)化9E動(dòng)”0

⑥琳姬旭,20北

K0

M不維

20券

質(zhì)性3也愎Ml

N0

（&用于WindowsPowerSh...0

K品

0

2IN0S

33個(gè)西日正-個(gè)U0日1.19KB

d、雙擊各個(gè)屬性設(shè)置，修改相應(yīng)的策略。

/G3驚師ei

hoa9付回，3<<9^9

，LZ3Window*tft?交gUHfi便用通陽(yáng)1天

>QS3定碼■長(zhǎng)ffc以F限4N天

兇玄（《矢鈾）

??m/喲45HMMW歷史24個(gè)記住的&科

/%Hwg?

%用R汪原m力口E*郁存as四已葭用

-a:_

la[7K?rk>orodWIRtt

?佯日一

筌限eiMiu

w軍長(zhǎng)九赧務(wù)

文《QJKE

e、在服務(wù)器上以管理員身份運(yùn)行"gpupdate/force",強(qiáng)制更新策略。

3、創(chuàng)建組織單位、用戶(hù)

創(chuàng)建域管理員：admin密碼：！@#123qaz加入domainadmins組

啟用域管理員：administrator密碼：！@#123qaz

創(chuàng)建組織單位view：viewuser,viewcomputer

創(chuàng)建用戶(hù)組：viewusers

創(chuàng)建用戶(hù)：test密碼：test,加入viewusers用戶(hù)組

文件g提作s）aer（v）幫助on

??」力扃I口I回揄寸//

,ActiveDtrectory用戶(hù)和i+算也宜國(guó)

用戶(hù)

It)保存的宣詢(xún)

用戶(hù)

日43democom3uxer2

用戶(hù)

臼."JBuiItiniu?*r3

安全

回jCo*put?rs

W，汨DomainControiler*

w，二)FortyPrinciy

OTLZ3MenacedServiceAccour

口Users

aall

二一viewcoaputer

一viewus?r

18.假如網(wǎng)絡(luò)中沒(méi)有dhcp服務(wù)器，還要為de增加dhcp角色，安排dhep池。假如有，則須要留意將dhep安

排的dns指向de。其實(shí)dhcp的作用就是為云桌面安排IP,只要確保云桌面能拿到ip,并且dns指向de就

可以了。

為dhcp設(shè)置分發(fā)的dns為自己:

4、安裝證書(shū)服務(wù)器

4.1.配置本地服務(wù)器

服務(wù)器管理JS?儀表板?@Iri,ii

fa—<a

VADDS

ADNS

4.2.勾選默認(rèn)跳過(guò)此頁(yè)

4.3.基本選項(xiàng)

選擇服務(wù)器角色

開(kāi)始之前

安餐受室加

?K??SAc*Dirwctoryg.

(ADFS)?供安軌竄臺(tái)

ttifiOWeba-MKSSOKM.

AOFS包的，合皿

聽(tīng)jiaa^websso.

4.4、特殊選項(xiàng)

此處分兩次安裝，第一次只選擇紅色選項(xiàng)安裝，其次次再安裝藍(lán)色(假如同時(shí)安裝將會(huì)出錯(cuò))

添加角色和功皖向?qū)?/p>

選擇角色服務(wù)

開(kāi)始之防^ActiveOirecto?y證書(shū).務(wù)通第1?麗舊8?

安裝美里

艇為n選程證號(hào)StZrtWj(CA)網(wǎng)于髭Bio莒理證

*.可以SM多個(gè)CA*0公物?

服務(wù)0畬色□聯(lián)m4初U

功能□RMMsas*

ADCS■逶書(shū)Web的

%口由湖ew*■號(hào)

■從□證書(shū)注冊(cè)一.Wefcirt

4.5、完成基礎(chǔ)安裝

添加角色題功*8向每BE1x

確認(rèn)安裝所選內(nèi)容

右■招0圖?上安?以下角段.角色36唯.青?壬?安?\

安裝類(lèi)型BC2UW.白圮W巖力目員陰■

■另理選程可唾會(huì)由比卯■上旦示可的稼聞苫皿I).國(guó)為已自初色點(diǎn)這些動(dòng)也SK給?￡愛(ài)這也可曲

?.??壬?上fTI網(wǎng)”聞"

等為我角色

功解J1ETFramework4.593ft

ADCSASP.NET4.5

角色鬣另WCFK9

HTTPB^

W?b麻多21角色(11$)

ActiveDirectofy證書(shū)?務(wù)

角色事多

證型燙發(fā)機(jī)為

WA證書(shū)加機(jī)由Web注冊(cè)

iI*??WebRS

w?b

WebMB

?KHTTP?|

IkmsEl

9±EK￡ji

蚱管第

添加角色和功U5向?qū)?/p>

安裝進(jìn)度tMt<K

Mm.BKDGtestcom

ActiveDirtctoryUEHVS

為7IM目標(biāo)Mm上的ActiveDirectcxy)2韋格海.還森執(zhí)行舞他幾個(gè)像■

配?日麗務(wù)■上的ActmDirectory法書(shū)

江時(shí)?衣機(jī)構(gòu)

日個(gè)■友機(jī)將Web總展

■稽虹w*bKfi

.NtTFramework4.5U)ft

ASP.NET4.S

結(jié)果

WCF

HTTFB*

webssn(ns)

體可以則W而不G"正在運(yùn)行的任*■（財(cái):*超?令W中療通知句任務(wù)由€M諄，以

BMS^aflOW切面.

4.6、基本配置

部署后配置

ADCSKB

目值321

憑據(jù)DC.testcom

指定憑據(jù)以配置角色服務(wù)

角色最多

若要安縝以下焦色量務(wù).你4瀕■于本第Admini$trMo”i&

?81立證書(shū)安發(fā)值

?證書(shū)3t機(jī)《JWeb小

?MMOWF

若饕安裝以下角色屋務(wù).你■于EnterpmeAdmimffi:

?企業(yè)證書(shū)筮發(fā)機(jī)構(gòu)

?江書(shū)莊用像-Web

?證書(shū)=Web旗

?網(wǎng)絡(luò)設(shè)備注冊(cè)18務(wù)

UftTEST\Admini$trat<x

■等Anrc

aADCSRH

目除*務(wù)d

角色服務(wù)DC.tcstcom

憑據(jù)選擇要配置的角面艮務(wù)

角色里名

號(hào)［書(shū)?2的5Web；領(lǐng)

WRta?3S?

□網(wǎng)珞琰曲

□證書(shū)注冊(cè)Web服務(wù)

□證書(shū)NAMMWebIR務(wù)

，關(guān)ADCS登務(wù)■角色的更多值星

ADCS￡S

設(shè)置類(lèi)型DCtestcom

憑更指定CA的設(shè)置類(lèi)型

角色展務(wù)

設(shè)置類(lèi)型企業(yè)邁由SttM(CA)可出使用AcMDirEo<yWS?JME化證書(shū)的苫理及立CA不使用AD

DS猊眥曲|理證書(shū).

CA類(lèi)生

?_企業(yè)瓜(E)

必明

^^SPW^fstsa并且通#處于族機(jī)狀態(tài)以服發(fā)證書(shū)或證書(shū)aw.

DQS

CA名稱(chēng)OSffiCA(A)

投立可以是成此二旭SSL不案要可比殳.網(wǎng)啕回的*況值曲下

有效期CA8ECAADDS.8

證書(shū)敗據(jù)庫(kù)

確認(rèn)

,關(guān)設(shè)■?曲面0皂

ADCSBSBoX

口味**

CA類(lèi)型