Horizon-view部署手册.docx

Horizon view部署手册目录1.安装步骤31.1 安装 vsphere （ESXI）31.2 准备域环境（AD）81.3 部署 View Connection Server 141.4 部署 vCenter Server 211.5 部署 View Composer 341.6 准备链接克隆桌面系统模板 431.7 配置 View Connection Server 611.8 创建链接克隆桌面池 671.9 分配虚拟桌面 751.10 连接虚拟桌面 771.11 创建手动桌面池 801.13 配置 View Manager 日志 861.14 配置 view 组策略 871.15 PCoIP 优化 951. 安装步骤1.1 安装 vsphere （ESXI）1、首先获得 esxi 5.1 安装包VMware-VMvisor-Installer-5.1.0.update01-1065491.x86_64.iso 并刻录成光盘（或 U 盘）。2、进入服务器 bios，设置光盘（或 U 盘）启动3、随后进入安装界面4、出现提示界面“欢迎进入 VMware ESXi 5.1 的安装”选择 Continue5、同意用户许可协议6、进入扫描硬件界面7、选择安装的存储设备8、选择键盘布局，选择默认9、到这里，ESXi5 已经安装完毕。下图是启动后的主界面，显示了系统的当前版本、硬件配置、管理工具下载地址（这里是 DHCP 获取到的），F2 可以配置系统或查看日志、F12 可以关闭或重启系统10、进入配置界面，可以再此界面修改密码、网络、键盘、显示系统 log 文件、支持信息等1.2 准备域环境（AD）view 环境中，AD 域是非常重要的一块，通过使用一台虚拟服务器作为系统的 AD 域控制器。如果客户环 境已有域控制器，可以使用现有的 AD 域控制器。域环境如下：域名：域控制器：IP:0DNS:步骤 1：准备一台 Windows 2008 R2 安装光盘或 ISO，插入到系统中，创建第一台域控制器。设置固定 IP 地址，并请将 DNS 设置为 。步骤 2：开始安装域环境，点击“开始/运行”输入“dcpromo”，在出现的 AD 安装向导中点击“下一步”，开始配置域。步骤 3：在域控制器类型中选择“新域的域控制器”，点击“下一步”并在创建一个新域中选择“在新林中的域”。步骤 4：根据测试的环境，输入新的域名。如 VMware 公司，输入 。输入完成后点击 “下一步”，系统将自动生成域的 NETBIOS 名称点击“下一步”。步骤 5：选择域的功能级别为 Windows Server 2008 R2。步骤 6：在域控上配置 DNS 服务器。步骤 7:设置“目录服务还原模式的管理员密码”，点击下一步直到完成域的创建。域控制安装结束后，系 统提示重新启动计算机，域创建完成。3、 创建 View 用户和组View 不需要更改 AD 中的任何信息，不过建议用户在 AD 中创建属于 View 的 OU 和用户组。创建 OU 的目的在于方便应用各种域策略。本次测试环境创建三个 OU： View Group：View 的根组织单元 View Users：用于存放 View 的用户和组 VM Computer：用户存放虚拟桌面计算机 Physics Group：用户存储非 VM 的桌面池创建 View 用户和组：本次测试在 view users OU 中创建一个名为 MKT-Users 的组，并建立 mkt01,mkt02 用户将入到 MKT-Users 组中，作为本次 View 的用户访问帐户1.3 部署 View Connection Server1. 安装 View Connection Server 环境要求 1) 硬件要求硬件组件建议值cpu4 个 vcpu内存至少 4G。视点数多少 而定存储空间60G网络1 Gbps nic2) connection server 支持的操作系统大部分 window server 系统都支持。建议使用 window server 2008 R2 注意：如果条件允许，操作系统包括域控制先安装好最新补丁，防止系统受到病毒侵害和网络冲击。 Connection server 上不能安装 IIS 服务。3) PCoIP 安全网关的操作系统要求在 View5.2 中 Security Server 不再支持 Windows Server 2003 系统，Securit y Server 的操作系 统必须为 64 位 Windows Server 2008 R2。通过使用 PCoIP 安全网关组件，采用 PCoIP 显 示协议的 View Client 可以在企业防火墙外部使用 Security Server 而不是 VPN 连接。4) View Connection Server 的虚拟化软件要求View Connection Server 需要安装 VMware 虚拟化软件才能正常运行。 如果要使用 vSphere，则必须使用以下受支持的版本之一：装有 ESXi510-201210001 补丁的 vSphere 5.1 或更高版本 支持 ESX 和 ESXi 主机5) 访问 View Manager 控制台先决条件浏览支持：Internet Explorer 8/9/10 Firefox 6 或更高版本 安装 Flash player 10.X2. 开始安装 View Connection Server步骤 1：设置 View Connection Server 为固定 IP 地址，并指向正确的 DNS。本次测试中 View Connection Server 的 IP 为 1DNS 0。步骤 2：将 View Connection Server 加入域。本次测试的 Connection Server 为 .步骤 3：加入域后，首次登陆系统时必须以域管理员身份登录到 Connection Server 中。域管理员默认为系统管理员的成员。步骤 4：双击“VMware-viewconnectionserver-x86_64-5.2.0-987719.exe”，开始安装 Connection Server。步骤 5：在 Connection Server 安装向导中点击下一步，并接受产品许可协议继续安装。步骤 6：在“Destination Folder”中，确定 Connection Server 安装位置，默认为“C:Program filesVMwareVMware ViewServer”，如果需要修改请通过“Change”来修改。步骤 7：在 Installation Options 中选择“View Standard Server”，点击“Next”。说明：View 标准服务器：即第一台 View Connect ion Server，通过 Connection 可以管理和维护虚拟桌 面、Thinapp 应用。View 副本服务器：安装一个或多个复制现有 View Connection Server，提供高可用性和负载平衡功 能，在完成副本安装后，现有及新安装的 View Connection Server 实例完全相同。View 安全服务器：用于外部网络连接，通过 View 安全服务器外网用户可以使用一个 IP 或者 URL 链 接通过 SSL 方式连接到企业内部的虚拟桌面。View 传输服务器：为本地模式执行检入、检出和复制操作时，提供本地桌面与数据中心之间数据传 输。如果使用 Local Mode 必须有一台 View 传输服务器。步骤 8：输入 Connection Server 恢复备份的认证密码步骤 9：选择自动配置 WINDOWS 防火墙，它会自动在 WINDOW S 2008 R2 上打开 Connection Server 需要的端口，例如 8009，443，4001，4100，4172 等。步骤 10：输入域管理员账号将其授权为 View 的管理员。3. 域管理员账户和密码步骤 11：选择是否参与增加用户体验的活动。步骤 12：通过向导完成 View Connection Server 的安装。1.4 部署 vCenter Server安装 vcenter 前先将 vcenter server 录域。录域方法如上。给 vcenter 配置固定的 ip 地址:2。安装 vcenter 前先安装好.net。步骤 1：安装 net framework 3.5.1安装完后，挂载 vcenter 的安装包到虚拟机上。安装包为：VMware-VIMSetup-all-5.1.0-1065152步骤 2：安装 Single Sign On选择部署类型为：为新的 VCenter Single Sign On 安装创建主节点选择安装基本 VCenter Single Sign On设置 Single Sign On 密码，最低需要 8 位密码 且有密码复杂性要求，此账号为 SSO 管理员账 户，在配置 SSO 时需要登陆此密码。（注：在 vcenter 5.5 有点小改动）选择 Single Sign On 数据库:安装本地 SQLSERVER 2008 EXPRESS（注：在测试的时候，考虑到测试周期一般不会超过一个月，数据信息不会太多，所以可以使用安装本地 的数据库实例。但是在项目实施过程中，定要配置专门的数据库服务器。）在点击下一步后，出现无法关于无法解析域名的错误，在反向区域中增加一条反向指针记录后，报错信息 消失使用网络服务账户接着下一步，等待完成。步骤 3: 安装 Inventory Service下一步选择安装的目标文件夹端口默认 下一步选择部署规模 测试环境选择小型 下一步输入完全限定域名输入 Single Sign On 管理员账户密码（在前面的安装中设置的）安装证书 下一步等待完成步骤 4：安装 vCenter Server 5.1输入许可证，下一步（没有许可证，可以直接下一步）数据选项 实验环境选择默认使用 SQL 2008 Express（再一次标注：如果再项目实施中，一定要建立专门的数据库，方便后期的维护管理）下一步下一步端口类型默认下一步测试环境选择小型 下一步输入 Single Sign On 密码 下一步下一步下一步下一步 等待安装完成1.5 部署 View ComposerView Composer 具有非常强大的功能，可以为企业快速部署成千上万的虚拟桌面并为企业节省近 70%的存储空间。 在部署完 vcenter 之后，接着部署 composer。（注：Composer 可以部署 在 vcenter 上，也可以单独部署在一台虚拟机上。在 vcenter 5.1 以前，composer 必须和 vcenter 必 须和 vcenter 一起安装部署，之后就可以单独安装。考虑到 vcenter 的性能和稳定性，以及从维护上，建 议将 composer 和 vcenter 分开安装。）1、 安装 View Composer 环境要求1) View Composer 支持的操作系统View Composer 仅仅支持 64 位操作系统，但具有特定要求和限制。在最新的 View 5.1 中不再要求将 ViewComposer 安装在 vCenter Server 所在的同一物理计算机或虚拟机上。2) 硬件要求：硬件组件建议值CPU建议 4 VCPU内存建议 4G存储60G 足够网络1Gbps NIC3) View Composer 支持的数据库View composer 可以使用 sql 数据库。View composer 支持与 center sever 一起共同使用一个数据 库，但不能覆盖 vcenter server 的数据库，也可以使用专用的数据库。特别的，在 view 5.2 以后，view composer 可以与 vcenter server 分开安装，所以，最佳实践是单独建议一个虚拟机，用来作为 composer 服务器，在安装 view composer 之前，先安装 sql 2008 R2 数据库。4) 安装前提View Composer 服务器一定需要加入域，而且 DNS 必须指向域中的 DNS 服务器。在 View 5.2 中 View Composer 不再需要和 VCenter 安装在同一台服务器 上面， 所以可以配合 vCenter Server Appliance。（本次教程不使用 vcenter server applicace，欲知详情，请自己参考官方 教程）本次部署的 View Composer 的 IP 3 DNS 0。2、 安装 View Composer步骤一：安装数据库 sql 2008 R2安装过程省略。注意的地方：认证模式设置为混合认证模式，并将域管理员账号添加到管理账号里面。配 置 sa 账号的密码。步骤二：创建 View Composer 数据库SQL Server 2008 数据库中 中创建一个名为 View Composer 的数据库。步骤 2：在 View Composer 服务器中配置 ODBC在 View Composer 服务器中打开“控制面板管理工具 ODBC 数据源管理器”，点击“系统 DSN”，点 击“添加”。在“创建数据源”中请选择“SQL Native Client”，点击“完成”。在“Create a New Data Source to SQL Server”的 Name 中输入“view_composer”，并选择 SQL Server 名称，点击“下一步”。输入账户凭证，点击“下一步”选择正确的数据库，即之前我们创建的“view_composer”，点击“下一步”。测试 ODBC 连接，保证数据库连接正常。步骤 3：双击 View Composer 安装包，开始安装 View Composer。步骤 4：在“Destination Folder”确定 Vi ew Composer 安装位置，如果需要修改请通过“Change”按钮选择您的目标位置。步骤 5：设置 View Composer 的数据库，在“ODBC DSN Setup”输入先前设置好的 ODBC 连接 即“view_composer”，并在下方输入数据库的连接用户名和密码。 (在下方输入的数据库连接用户名可以填写本地管理员，也可以填写域管理员)步骤 6：设置 View Composer 通信端口，默认为 18443 没有特殊情况，建议不要修改。点击“Next”，开始安装 View Composer。步骤 7：完成 View Composer 的安装。1.6 准备链接克隆桌面系统模板准备一台 Windows XP 或 Windows7 的虚拟机，安装好操作系统并更新最新补丁（安装好 vmwaretools），然后对操作系统录域(AD)。接下来安装流程为：安装 view Agent对链接克隆桌面优化系统准备系统模板（1）安装 view Agent步骤 1：安装 View Agent，双击 View Agent 安装包，并接受许可协议，点击“下一步”继续 安装。步骤 2：在安装组件中，除“PCoIP 智能卡”不选择之外的组件全部选择，如果需要修改 View Agent安装路径可以点击右下角的“更改”。步骤 3：在远程桌面协议配置中选择“启用该计算机的远程桌面功能”即，允许用户通过 RDP 协议对虚 拟桌面连接,点击”下一步”。步骤 4：点击“安装”开始安装，并完成 View Agent 的安装。步骤 5：View Agent 安装结束后，需要重新启动计算机。对链接克隆桌面优化系统（win7 请看另外的文档Horizon View 优化指南 For Windows XP and Windows 7）优化选项 1. 不要在启动时连接软盘或光盘优化选项 2. 禁用而不是删除 COM1 和 COM2优化选项 3. 关闭所有主题增强功能优化选项 4. 禁用屏幕保护程序（空密码保护除外）优化选项 5. 删除所有背景墙纸优化选项 6. 确保硬件完全加速优化选项 7. 删除所有隐藏的更新文件夹（$hf_mig$ 除外）优化选项 8. 禁用自动更新优化选项 9. 禁用索引服务优化选项 10. 优化分页文件优化选项 11. 关闭不必要的声音（开机和关机声音）优化选项 12. 禁用系统还原功能，删除系统还原点优化选项 13. 从系统任务栏中删除闪动图标（如网卡）优化选项 14. 对 C 盘执行磁盘清理优化选项 15. 关闭磁盘性能计数器 (DISKPERFN)优化选项 16. 禁用任何不需要的服务（通过msconfig 命令或者 Sysinternals 等免费工具）优化选项 17. 将优化设置应用到 DefaultUser（有些应用使用可能会被影响，如果使用 persona，则可以在 persona 设置时设置好。）优化选项 18. 创建模板前运行磁盘清理优化选项 19. 将可视化效果调整为最佳性能优化选项 20. 禁用屏幕保护程序优化选项 21. 服务优化禁用以下 Windows 服务 Automatic Updates Wired AutoConfig Indexing Service Themes Security Center Messenger Wireless Zero Configuration步骤 7：将系统的 TCP/IP 设置为自动获取，并在“开始/运行”中输入“ipconfig/release”，关闭计算机。步骤 8：快照。登录到 vCenter Server，在准备好的模板计算机上创建快照名为“Winxp_viewAgent”。（可选）打开 window XP 镜像 将 support/tools/deploy.cab 解压缩到 vCenter 目录下 测试环境vCenter 装在 2008 R2 sp1 上路径为 C:ProgramDataVMwareVMware Virt ualCentersysprep1.7 配置 View Connection Server步骤 1：登录 View Manager 控制台 “https:/您的 View Connecti on Server 的 IP/admin”来访问控制台，输入域用户名和密码。选择继续访问该 WEB 站点步骤 2：配置 View 的许可证步骤 3：配置 vCenter Server 和 Composer在 View 控制台的“View 配置服务器”的 vCenter Servers 点击“添加”。根据 Vcenter 设置向导来进行 Vcenter Server 设置，首先输入 vCenter 的 IP 地址，用户名和密码，并且在高级设置中确定“最大并发 Vcenter 部署操作数量”用来确定在 VCENTER 中可并发执行虚 拟机克隆和删除操作最大的数量，通过“最大并发电源操作数量”用来确定并发虚拟机开关重置的最大数 量，以及最大并发 VIEW COMPOSER 维护和部署操作数量。点击“下一步”如果没有在 VCENTER 安装有效的证书，请选择接受不可信证书接受证书后是否将 View Composer 可安装在 vCenter Server 主机或独立主机上。在 View Composer 的 Domains 设置中，点击“添加”，将域信息加入。这个帐户权限是能将计算机加入到域，因为之后我们需要采用这个帐户将 Composer 批量的加入到域中。配置主机缓存设置，可通过该设置可对 ESXi 主机进行配置，以缓存虚拟机磁盘数据，这样可以提高 I/O 风暴期间的性能，例如多个桌面同时启动并运行防病毒扫描时。 主机从缓存中读取常用数据块， 而不从磁盘读取操作系统。主机缓存通过减少引导风暴期间的 IOPS，降低了对于存储阵列的需求，并减少了要使用的存储 I/O 带宽。点击结束完成 VCENTER 的设置配置成功后，如下图所示：注意：使用 View Composer 生成虚拟桌面，网络中必须有 DHCP Server 提供分配 IP 地址支持。1.8 创建链接克隆桌面池步骤 1：打开 View 控制台，进入“清单 池”，在右侧单击“添加”。步骤 2：选择虚拟桌面池的类型为“自动池”。步骤 4：设置虚拟桌面生成方式为“View Composer 链接克隆”步骤 6：池参数的设置，使用默认值点击“下一步”。步骤 7：部署设置，输入要生成虚拟桌面的命名格式，数量，开机数量等参数。步骤 8：View Composer 磁盘设置 永久磁盘：持久盘，用户存储用户数据和用户配置文件，Windows 配置文件将被重定向到永久磁盘，永久磁盘不会受到刷新、重构和重新平衡等 View Composer 操作的影响。 一次性文件重定向：非持 久盘，存储操作系统增量数据，在用户会话结束时，请使用该选项将一次性文件重定向到会自动删除的非 永久磁盘中。步骤 9：存储优化设置将不同类型的数据分别放至到不同类型的存储中，可以减少存储成本，提高整体环境的性能步骤 10： vCenter 设置选择模板计算机和快照，VM 文件夹，vSphere 主机和资源池。选择链接克隆后虚拟存储位置，是否需要设置分层存储。步骤 11：高级存储选项设置选择是否启用本地 NFS 快照 (VAAI)以及主机缓存用本地 NFS 快照 (VAAI)：VAAI (用于阵列集 成的 vSt orage API) 是特定存储阵列的一项硬件功能。它利用本地快照拍摄技术提供链接克隆功能。 仅当具有相应的硬件设备时才选择此选项。主机缓存：可对 vSphere 5.0 主机进行配置，以通过缓存特定池数据来提高性能。启用此选 项可将主机缓存用于此池。主机缓存非常适用于频繁读取的共享磁盘，例如 View Composer 操作系统 磁盘。步骤 12：加入域设置，选择 AD 容器中的 OU 为“VM Computers”，即生成的虚拟桌面将自动放 入到 VM Computers 的 OU 中。并选择 QUICK PREP。点击“结束”系统将自动发送命令到 vCenter 中生成虚拟桌面。步骤 13：链接克隆的过程是一个自动化过程，不需要人工干涉。Composer 在生成虚拟桌面时，首先将 模板计算机复制成一份 replica 作为父镜像，再通过父镜像生成其它的虚拟桌面。1.9 分配虚拟桌面步骤 1：打开 View 控制台，进入“清单 池”，并在左侧的桌面池中单击“Desktop-Cloud”，在 “Desktop-Cloud”桌面池中单击“授权”。步骤 2：在 Find User or Group 中输入关键字，点击“Find”。将 MKT-Users 的 AD 组加入。完成后如下图所示：1.10 连接虚拟桌面步骤 1：安装 VMware View Client步骤 2：打开 VMware View Client，输入 View Connection Server 的 IP 地址，点击“连接”。步骤 3：在证书凭据验证时，选择继续注意：可以通过组策略设置的方式忽略此步骤步骤 4：输入具有登录到虚拟桌面权限的用户和密码。步骤 5：登录成功后，就可以看到属于该用户的桌面，你可以通过右边的倒三角选择连接的协议（RDP/PCoIP）。双击桌面池的名字，开始连接到虚拟桌面。1.11 创建手动桌面池VMware View 手动池可以将物理计算机、不受 vCenter 管理的虚拟机建立一个桌面池。所有的这些计算机加入手动池之前需要加入域，之后安装 View Agent。步骤 1：安装 View Agent，双击 View Agent 安装程序，开始安装 View Agent。步骤 2：选择 View Agent 组件。步骤 3：创建手动池 打开 View 控制台，进入“清单 池”，点击“添加”。在池类型中选择“手动池”。池的参数设置为默认值，点击“下一步”。将虚拟机添加到该池中。步骤 5： 通过“授权”选项卡，将用户或组添加到该池中。步骤 6： 访问测试。1.13 配置 View Manager 日志步骤 1：创建 View Manger 数据库“view_evt”。步骤 2：确认 SQL SERVER 的认证方式是“SQL SERVER 和 WINDOWS 身份验证模式”步骤 3：确保 sa 账户已经被启用步骤 4：打开 SQL Server Configuration Manager,确认 TCP 端口是静态，将其设置为 1433步骤 5：打开 View 控制台，在“中点击“Edit”。 步骤 6：配置 View Event 的连接数据库信息，注意 Database Server 不能使用 IP 地址，必须使用 FQDN。步骤 7：配置完成后，就可以使用 View Event 功能来收集使用数据，简化 View 环境中的问题了。1.14 配置 view 组策略可以使用 Microsoft Windows 组策略来优化和保护 View 桌面，控制 View 组件的行为，以及配置基于位置的打印功能。组策略设置包含在名为 GPO 的条目中。GPO 与 Active Directory 对象相关联。可以将 GPO 应用于整个域内的 View 组件，以控制 View 环境的各个方面。应用后，GPO 设 置将存储在指定组件的本地 Windows 注册表中。1、 导入 View 组策略模板步骤 1：找到 View ADM 模板文件，并将其复制到 AD 域控制器中View ADM 模板文件安装在 View Connection Server 主机上的 安装目录VMwareVMware View ServerextrasGroupPolicyFiles 目录中。View 各模板功能说明如下表：步骤 2：在 AD 域控制器上运行组策略编辑器。 组策略编辑器打开命令：gpedit.msc步骤 3：从组策略编辑器导入 View 提供的组策略模板 ，打开了组策略编辑器，从管理模板按鼠标右键 “添加/删除模板”步骤 4：导入所复制的 view 组策略模板。步骤 5：导入后 view 的组策略模板都会在管理模板中。2、 使用 View 组策略模板步骤 1：通过“组策略管理控制台”分发策略给特定的组，在运行菜单打开 gpmc.msc，打开组策略管 理控制台。步骤 2：新建一条组策略，在组策略管理控制台的组策略对象鼠标右键按新建，敲入组策略 名称。步骤 3：新建好的组策略可以直接应用到特定的 OU 组上，直接拖动组策略到某一个组。步骤 4：点击某一条组策略，可以显示该组策略被应用到哪些组上。步骤 5： 选择某一条组策略，在设置项中，可以显示该策略中哪些内容被修改过。步骤 6：组策略默认刷新时间为 90 分钟。可以通过更新组策略命令：gpupdate /force，强制组策略立 即更新。组策略更新的命令格式：gpupdate /target:computer| user /force /wait:value /logoff /boot对于计算机配置类型组策略，客户端可以通过重启进行组策略更新对于用户配置类型组策略，客户端可以通过注销再重新登录进行组策略更新3、 编辑 View 组策略模板步骤 1：选择某一条组策略，按鼠标右键编辑，打开组策略编辑器。步骤 2：通过组策略编辑器，直接编辑