VMware View4.6中文快速安装手册.doc

深圳市金证科技股份有限公司 vmware view 4.6中文快速安装手册vmware view是全球首款针对桌面虚拟化的企业级解决方案，据gartner 2010年4 月针对全球使用桌面虚拟化数据分析 vmware view市场占用率高达 56%。vmware view已经在中国掀起了一股桌面虚拟化的热浪，vmware view虚拟桌面技术已经成为it界的讨论的焦点。vmware view架构：vmware view基础架构： n 域控制器：为view的必需组件，为view提供统一帐户和验证支持。n vsphere(esx/esxi)：后台虚拟机支撑架构 n vcenter server：虚拟机管理平台 vmware view组件： n view manager n view security server n view transfer server n view composer n thinapp n view agent n view client目 录一、安装view前准备. 4 1、 准备vsphere(esx/esxi).42、 准备域环境 . 43、 创建view用户和组 . 6 二、安装view connection server . 81、安装view connection server 环境要求 . 82、开始安装 view connection server . 8 三、在vcenter server 上安装view composer 组件 .14 1、view composer安装前提 . 142、安装view composer. 15四、准备模板计算机 . 19 五、配置view connection server . 23六、创建虚拟桌面池 . 25 七、分配虚拟桌面 . 31 八、安装view connection server security server.31 九、配置view security server. . . . 39十、登录虚拟桌面.40一、安装 view 前准备 1、 准备vsphere(esx/esxi) 准备vsphere，在view 4.6中强烈建议使用esxi 4.1，并安装vcenter server。vsphere 4.1中的vcenter server需要 windows 2003/2008 64bit的支持，建议使用2vcpus、3g内存。 本次测试环境如下： esxi ip:8 dns:2 vcenter ip:4 dns:22、 准备域环境 vmware view环境中必须使用域，如果您已经具备域的环境可以直接使用不必再建立。如果没有请参考以下步骤搭建域环境。 本次测试域环境如下： 域名： 域控制器： ip:2 dns: 步骤1：准备一台windows 2003/2008安装光盘或 iso，插入到系统中，创建第一台域控制器。设置固定ip 地址，并请将dns设置为“”。步骤2：开始安装域环境，点击“开始/运行”输入“dcpromo”，在出现的ad安装向导中点击“下一步”，开始配置域。步骤 3：在域控制器类型中选择“新域的域控制器”，点击“下一步”并在创建一个新域中选择“在新林中的域”。步骤4：根据测试的环境，输入新的域名。如abc公司，输入 。输入完成后点击“下一步”，系统将自动生成域的 netbios名称点击“下一步”。步骤 5：设置“目录服务还原模式的管理员密码”，点击下一步直到完成域的创建。系统将自动检查是否有安装 dns 服务，点击下一步系统将自动安装。域控制安装结束后，系统提示重新启动计算机，域创建完成。3、 创建view用户和组 view不需要更改ad 中的任何信息，不过建议用户在ad 中创建属于view的 ou 和用户组。创建ou的目的在于方便应用各种域策略。 本次测试环境创建三个ou： n view group：view的根组织单元 n view users：用于存放view的用户和组 n vm computer：用户存放虚拟桌面计算机 n physics group：用户存储非vm的桌面池创建view用户和组：本次测试创建一个名为bfjz-vmusers，并建立bfjz02,bfjz999 用户将加入到bfjz-vmusers组中，作为本次view的用户访问帐户。二、安装 view connection serve1、安装view connection server环境要求1) 硬件要求硬件组件需要建议中央处理器奔腾 4 2.0g以上两个处理器内存 如果是：windows 2008 64位4g内存以上实际环境中建议使用更高的内存内存 如果是：windows 2003 32位2g内存以上实际环境中建议使用3g内存网络要求1块百兆或千兆网卡1gbps nic2) view connection server支持的操作系统操作系统位数版本服务包windows 2008 r264位standard enterprise无windows 200832位standard enterprisesp2windows 200332位standard enterprisesp2注 意：建议操作系统包括域控制先安装好最新补丁，防止系统受到病毒侵害和网络冲击。编者曾经在项目poc和实施过程中经常遭到病毒骚扰，以至延误工期，而大部分安全问题都可以通过安装补丁方式进行解决。另外，您的计算机如果已经安装了iis 请在安装connection server之前卸载。3) 访问view manager控制台先决条件 浏览支持： l internet explorer 7/8 l firefox 3.0/3.5 l 安装flash player 10.x2、开始安装view connection server 步骤1：设置view connection server为固定ip 地址，并指向正确的 dns。本次测试中view connection server的 ip 为：7dns：2步骤2：将view connection server加入域。步骤3：加入域后，以域管理员身份登录到 connection server中。安装完成后系统将把域管理员设置为view的管理员。步骤4： 双击“vmware-viewconnectionserver-x86_64-4.6.0-366101”，开始安装connection server。注意：请选择正确的 connection server安装包。步骤5：在connection server安装向导中点击下一步，并接受产品许可协议继续安装。步骤6：在“destination folder”中，确定connection server安装位置，默认为“c:program filesvmware|vmware viewserver”，如果需要修改请通过“change”来修改。点击“next”步骤:7：在installation options 中选择“view standard server”，点击“next”说明： view standard server：即第一台view connection server，通过connection可以管理和维护虚拟桌面、thinapp应用。 view replica server：安装一个或多个复制现有 view connection server，提供高可用性和负载平衡功能，在完成副本安装后，现有及新安装的 view connection server 实例完全相同。 view security server：用于外部网络连接，通过security server外网用户可以使用一个 ip 通过ssl方式连接到企业内部的虚拟桌面。 view transfer server：为本地模式执行检入、检出和复制操作时，提供本地桌面与数据中心之间数据传输。如果使用local mode必须有一台transfer server。步骤8：防火墙设置，点击“next”步骤9：确定安装。点击“install”步骤10：通过向导完成view connection server的安装。三、在vcenter server上安装 view composer组件 view composer具有非常强大的功能，可以为企业快速部署成千上万的虚拟桌面并为企业节省近70%的存储空间。 1、view composer安装前提 view composer必须在 vcenter server中安装，不能在其它服务器上安装，vcenter server不一定需要加入域，但dns必须指向域中的dns 服务器。本次测试的的vcenter server+view composer的 ip：4dns:22、安装view composer 步骤1：创建view composer数据库 view composer可以支持ms sql 2000 sp4， ms sql 2005 express/std/ent， ms sql 2008，oracle 9i release2,10g release 2,11g release1。 本例中讲解在 sql server 2005 express中创建一个名为view composer 的数据库。步骤2：在view composer 服务器中配置odbc 在view composer服务器中打开“控制面板管理工具odbc数据源管理器”，点击“系统dsn”，点击“添加”。在“创建数据源”中请选择“sql native client”，点击“完成”。在“create a new data source to sql server”的name 中输入“view_composer”，并选择 sql server名称，点击“下一步”。选择正确的数据库，即之前我们创建的“view_composer”，点击“下一步”测试odbc连接，保证数据库连接正常。步骤3：双击view composer安装包，开始安装view composer。步骤4：在“destination folder”确定view composer安装位置，如果需要修改请通过“change”按钮选择您的目标位置。步骤5：设置view composer 的数据库，在“odbc dsn setup”输入先前设置好的odbc连接即“view_composer”，并在下方输入数据库的连接用户名和密码。步骤6：设置view composer 通信端口，默认为18443 没有特殊情况，建议不要修改。点击“next”，开始安装view composer。步骤7：完成view composer的安装。四、准备模板计算机准备一台windows xp 或windows7的虚拟机，安装好操作系统并更新最新补丁，安装应用软件配置好用户环境。一切就绪后，确信您的计算机已经安装好了vmware tools 并开始准备view的模板计算机，现在模板机可以不用加入域。 步骤1：安装view agent，双击view agent安装包，并接受许可协议，点击“next”继续安装。步骤2：在安装组件中，除“pcoip smartcard”不选择之外的组件全部选择，如果需要修改view agent安装路径可以点击右下角的“change”。步骤3：在remote desktop protocol configuration 中选择“enable the ”即，允许用户通过rdp 协议对虚拟桌面连接。步骤4：点击“install”开始安装，并完成view agent的安装。步骤5：view agent安装结束后，需要重新启动计算机。步骤6：为pcoip 协议启用双向语音支持，执行“pcoip component installer.exe”。在安装向导中点击“next”。选择“teradici audio driver”并点击“install”开始安装虚拟声卡。安装完成后，teradici提供您修改系统声卡配置。打开“控制面板”进入“声音”，在音频和语声中分别选择“teradici virtual sound card”。步骤 7：将系统的 tcp/ip 设置为自动获取，并在“开始/运行”中输入“ipconfig/release”，关闭计算机。步骤8： 登录到vcenter server，在准备好的模板计算机上创建快照名为“win7-viewagent”。五、配置 view connection server步骤1：登录view manager控制台 “https:/您的view connection server的ip/admin”来访问控制台，输入域用户名和密码。步骤2：配置view的许可证 view 没有许可证是无法工作的，所以第一次登录到 view 控制台，系统将自动提示您输入view的许可证，大家可以通过 vmware官方网站免费获得 60 的view测试许可证。您也可以通过左侧的“view configurationproduct licensing”中的“edit license”来添加/删除许可证。步骤3：配置vcenter server和 composer在view控制台的“view configurationserver”的 vcenter servers点击“adds”。输入 vcenter 的 ip 地址，连接 vcenter 的用户名和密码，并在下方选择“enable view composer”。在view composer的domains 设置中，点击“add”，将域信息加入。这个帐户权限是能将计算机加入到域，因为之后我们需要采用这个帐户将composer批量的加入到域中。配置成功后，如下图所示：说明：使用view composer生成虚拟桌面，网络中必须有dhcp server提供分配ip 地址支持。六、创建虚拟桌面池步骤1：打开view控制台，进入“inventorypools”，在右侧单击“add”步骤2：选择虚拟桌面池的类型为“automated pool”。说 明： n automated pool：桌面池中的计算机通过 vsphere平台自动生成。 n manual pool：桌面池中的计算机是物理机或其它虚拟机。 n terminal services pool：池中的计算机是微软的终端服务器。步骤3：选择用户分配方式为“dedicated”并选择“enable automatic assignment”说 明： dedicated：永久桌面池，手动为用户分配桌面池中的计算机。 dedicated并选择enable automatic assignment：永久桌面池，系统自动为用户分配桌面池的计算机，即首次使用该计算机的用户为该计算机的使用人，分完为止。 floating：非永久桌面池即动态的桌面池，桌面池的计算机以动态分式分配给用户，用户不会永久占用该虚拟桌面。步骤4：设置虚拟桌面生成方式为“view composer lined clones”说 明： n full virtual machines：即完整克隆，速度慢而且将会消耗大量的存储空间。 n view composer linked clones：即通过composer链接克隆，速度快并且可以节约近70%的存储空间。步骤5：设置池识别信息id：池的唯一识别号，不能与其它的池相同，display name：用户连接到池的名称步骤6：池参数的设置，使用默认值点击“next”。步骤7：设置用户数据盘和增量盘的大小 persistent disk：持久盘，用户存储用户数据和用户配置文件 disposable file redirection：非持久盘，存储操作系统增量数据步骤8：链接克隆设置 启用provisioning settings选项。设置链接克隆生成桌面池的名称和数量。步骤9：池的vcenter设置 选择模板计算机和快照，vm文件夹，vsphere主机和资源池选择链接克隆后虚拟存储位置，是否需要设置分层存储。步骤10：加入域设置，选择 ad container的ou为“vm computers”，即生成的虚拟桌面将自动放入到vm computers 的ou中。点击“finish”系统将自动发送命令到 vcenter中生成虚拟桌面。步骤11：链接克隆的过程是一个自动化过程，不需要人工干涉。composer在生成虚拟桌面时，首先将模板计算机复制成一份 replica作为父镜像，再通过父镜像生成其它的虚拟桌面。 七、分配虚拟桌面 步骤 1：打开 view 控制台，进入“inventorypools”，并在左侧的桌面池中双击“desktop-cloud”，在“desktop-cloud”桌面池中单击“entitlement”。步骤2：在 find user or group 中输入关键字，点击“find”。将 bfjz-vmusers的 ad组加入。 八、安装安全服务器隔离区 (dmz) 是指安全内部网络和不安全外部网络之间存在的部分受保护子网。此空间范围内的服务可供两个网络使用，并为访问安全环境内应用程序的外部用户提供入口点。view connection server security server（安全服务器）安装在 dmz 中，可增加一层网络保护，从而确保仅经过身份验证的用户才可通过提供单一访问点从外部位置连接到内部网络。由于 dmz 服务的入站通信受到防火墙策略的严格控制，因此，内部网络泄露的风险将大幅度降低。注释 ：在基于 lan 的部署中，不要求使用安全服务器，因为用户可从其内部网络与任何 view connection server 直接相连。如下图所示：含有多个 view connection server 实例的 dmz 部署安全服务器可实施部分 view connection server 功能，且无需驻留在 active directory 域中。此外，安全服务器还不包含 view ldap 配置存储库，且不访问任何其他身份验证存储库，例如，active directory 或 rsa authentication manager。1、开始安装view connection server security server（安全服务器）步骤1：设置view connection server为固定ip 地址，并指向正确的 dns。本次测试中view connection server的 ip 为：5dns：2步骤2： 双击“vmware-viewconnectionserver-x86_64-4.6.0-366101”，开始安装view connection server security server。注意：请选择正确的 connection server安装包。步骤3：在安装向导中点击下一步，并接受产品许可协议继续安装。步骤4：在“destination folder”中，确定connection server安装位置，默认为“c:program filesvmware|vmware viewserver”，如果需要修改请通过“change”来修改。步骤5：在installation options 中选择“view security server”，点击“next”步骤6：填写需要连接的connection server的ip地址，点击“next”步骤7：与co