VMware View虚拟桌面创建实战.doc

在VMworld 2010上，VMware 发布了新一代虚拟桌面产品VMware View 4.5。VMware View 4.5提供了一系列创新，帮助企业扩展了桌面虚拟化的价值。在本文中，我们将介绍基于VMware vSphere 4.1、View 4.5的企业虚拟桌面的应用，并且可以扩展到Internet的应用。1、 VMware View 4虚拟桌面拓扑为了让大家有个更清晰的了解，本文通过图1所网络拓扑，介绍VMware View 4.5的构建。li图1 View 4.5网络拓扑与实验环境在图1所示的环境中，有两台安装了VMware ESX Server 4.1的物理服务器，IP地址分别是与，用于管理VMware ESX Server的VMware vCenter Server(IP是0)、用于管理View虚拟桌面的View Connection Server(IP是31)、View安全连接服务器(IP是1)、以及VMware虚拟桌面虚拟机(本例是Windows XP虚拟机)，全部运行在VMware ESX Server中。在网络中，还有一台TMG 2010的服务器，用于发布View安全连接服务器到Internet，供Internet用户使用。、 VMware View单一虚拟桌面实验拓扑VMware View 4功能比较强大，各组件的功能也比较多，实现的虚拟桌面的方式也不同：可以有运行在虚拟机中的虚拟桌面，也可以使用终端服务实现虚拟桌面，还可以创建基于虚拟机克隆的桌面等。本文首先介绍用于企业内部的虚拟桌面的实现，然后通过安装View安全连接服务器的方式，将私有虚拟桌面发布到Internet。首先，将图1简化成图2拓扑，这是单一虚拟桌面的实现方式。图2 基于虚拟机的虚拟桌面在图2中，具有2台vSphere Server服务器、1台Active Directory的服务器、1个vSphere Client管理工作站、1台准备运行虚拟桌面的工作站。其中vCenter Server与View Connection Server运行在0的虚拟机中(VC4.1需要64位的操作系统)，而基于Windows XP的虚拟桌面运行在的vSphere Server虚拟机中。按照图2的方式准备好网络，并依次准备好每个服务器，包括准备Active Directory服务器、部署View Connection Server虚拟机、将View Connection Server与vCenter Server虚拟机加入到Active Directory网络。2.1 准备Active Directory服务器在5的计算机上，安装Windows Server 2003或Windows Server 2008(本例中是Windows Server 2008)，并升级到Active Directory服务器，设置域名为heinfo.local。然后添加DHCP服务器，配置作用域地址是1 049。2.2 部署View Connection Server虚拟机使用vSphere Client登录到vCenter Server，在第1台VMware vSphere Server中，从现有的Windows Server 2003模板，部署一台Windows Server 2003虚拟机，虚拟机名称为VCS，设置IP地址为31、子网掩码、DNS地址为5.最后，在vSphere Server中，将vCenter、VCS虚拟机，设置为自动启动，如图3所示。图3 设置VC与VCS自动启动在做过这些部署后，接下来配置View Connection Server、创建Windows XP虚拟机模板、部署基于虚拟机的虚拟桌面等。2.3 安装VCS标准服务器在本节中，将介绍View Connection Server(以下简称VCS)的安装、配置。【说明】VMware View 4.5的产品分32位、64位版本，请根据你的系统，选择合适的版本。VCS服务器的安装比较简单，基本上按照默认值就可以完成安装，主要步骤如下：(1)以域管理员帐户的身份登录到VCS的虚拟机。(2)运行View Connection Server 4.5(32位)的安装程序，这是一个名为VMware-viewconnectionserver-4.5.0-293049.exe、大小为432MB大小的安装程序(上一个4.0版本只有132MB)，你可以从VMware网站下载60天试用版，在60天之内，没有任何限制。安装比较简单，完全按照默认值即可以完成完成。安装完成后，不需要重新启动计算机。2.4 初始View管理配置在安装完VCS后，在vSphere Client的计算机上，打开IE，登录VCS的管理地址31/admin，完成初始配置，主要步骤如下：(1)在登录界面，输入域管理员帐户与密码，然后单击Login按钮登录。(2)进入VMware View Administrator管理界面后，单击View ConfigurationProduct Licensing and Usage链接，然后单击Edit License链接，在弹出的对话框中，键入VMware View 4.5的许可序列号，然后单击OK按钮完成添加。(3)然后单击Servers链接，在VCenter Servers中单击Add按钮，添加vCenter Server服务器的IP地址，在本例中，此地址是0。(5)添加完成后，可以在列表中看到vCenter Server服务器。3、 为企业准备模板虚拟机接下来，需要为企业准备模板虚拟机。对于企业而言，如果虚拟桌面统一使用Windows XP，则需要创建Windows XP的虚拟机;如果企业统一使用Windows 7，则需要准备Windows 7的虚拟机。在创建好虚拟机之后，还要专门创建虚拟机的部署规范。3.1 准备Windows XP虚拟机在创建模板虚拟机的时候，要综合考虑vSphere Server服务器的存储空间、需要提供的虚拟桌面的数量、企业用户在运行虚拟桌面时，对应的虚拟机需要分配的磁盘空间大小。在大多数情况下，为Windows XP的虚拟机分配3040GB、为Windows 7的虚拟机分配5060GB、并且只划分一个分区，就可以满足大多数的需求。如果某些用户需要更多的空间，可以在服务器、通过共享文件夹的方式，为用户分配空间。有关用vSphere Client登录vSphere Server创建Windows XP或Windows 7虚拟机的步骤，我们不在介绍。3.2 在虚拟机中安装操作系统与VMware Tools在创建完虚拟机后，启动该虚拟机，并在虚拟机中安装Windows XP Professional，主要步骤如下：(1)登录到XP-Temp虚拟机控制台，连接到本地Windows XP Professional光盘镜像。(2)在磁盘选择页，选中整个硬盘安装Windows XP Professional。(3)安装完成后，安装VMware Tools，在虚拟机中安装需要的第三方软件，例如Office、输入法、视频播放器、杀毒软件，近可能将企业所需要的软件完全安装。(4)安装好所需要的软件后，在虚拟机中，整理磁盘。(5)最后，设置计算机名称为xp-temp，并将计算机加入到域(heinfo)，如图4所示。图4 将计算机加入到域(6)在计算机管理本地用户和组组中，将domain users添加到本地Administrators组中。添加完成后，重新启动计算机。3.3 安装View Agent程序再次登录进入Windows XP模板虚拟机时，以域管理员身份登录，安装View Agent程序，主要步骤如下：(1)在登录到Windows XP的时候，选择heinfo域，然后以Administrator登录。(2)运行View 代理程序，这是一个名为VMware-viewagent-4.5.0-293049、大小为60.1MB的程序，在Custom Setup页，选中所有的组件。(3)安装完成后，按照提示，重新启动虚拟机。3.4 其他可选配置VMware系列产品的虚拟机，显卡性能并不好，即使是安装了VMware Tools之后，其显示性能也一般。在使用VMware ESX Server、VMware Server的虚拟机，并且远程操作这些虚拟机时(直接使用远程桌面登录到虚拟机除外)，鼠标反应比较缓慢。当然，VMware产品的长处并不在此，VMware系列虚拟机的磁盘性能、网络性能，以及系统的可靠性、稳定性与产品的易用性，是所有其他产品无可比拟的。基于VMware View的虚拟桌面，所有的虚拟机都是运行在VMware ESX Server中，所以，为了提高虚拟机的性能、减少对VMware ESX Server主机资源的占用、避免无关的资源浪费，用于虚拟桌面的Windows XP虚拟机，可以进行如下的配置：(1)禁止虚拟机中不使用的硬件，例如COM1端口。(2)关闭Windows XP的主题服务：在控制面板中，从管理工具中选择服务，修改Themes服务状态为己禁用，并停止该服务。(3)调整性能：用鼠标右键单击我的电脑，在弹出的快捷菜单中选择属性，弹出系统属性对话框。(4)其他的设置，则可以关闭索引、为XP安装最新补丁、安装杀毒软件并升级、关闭屏幕保护程序等，这些不一一介绍。完成上述工作后，关闭虚拟机。3.5 转换虚拟机到模板设置完成后，将安装配置的第一台Windows XP虚拟机转换成模板，以后可以从该模板定制虚拟机。在vSphere Client中，用鼠标右键单击XP-Temp虚拟机，如图5所示，从弹出的快捷菜单中选择转换成模板。图5 转换成模板转换成模板后，该虚拟机从列表中移除，并自动添加到ESX Server的模板中。以后将以此虚拟机为模板部署(创建)用于VMware View的虚拟机。【说明】如果使用单一虚拟桌面，则需要虚拟机;如果使用自动桌面池的方式使用VMware View虚拟桌面，则需要使用模板虚拟机并自动从模板虚拟机克隆出所需要数据的虚拟机机;如果使用基于克隆链接的自动桌面池，则需要使用虚拟机，并且需要创建了快照的虚拟机。请注意这几点的区别。4、 启用单一虚拟桌面下面通过一个具体的例子，介绍配置VMware View虚拟桌面的过程。VMware View有单一桌面，也有自动桌面池，本文将只介绍单一桌面的配置。4.1 从模板部署虚拟机VMware View的单一桌面，需要手工创建虚拟桌面，并且每个虚拟桌面在同一时刻只能为一个用户使用。使用vSphere Client登录到VMware ESX Server，从XP-Temp的模板部署一个XP的虚拟机，设置虚拟机名称为XP-W1。4.2 配置虚拟桌面使用浏览器登录View Connection Server的管理地址31/admin，进行下面的配置：(1)在InventoryPools中，单击Add按钮，在Type页，选择Manual Pool，如图6所示。图6单一桌面(2)在Desktop Source中选择vCenter Virtual Machine，在Pool identification中，在ID中键入新建单一虚拟桌面的名称，在本例中为XP-View，其他根据需要设置。设置完成后，单击Finish按钮。【说明】只有在使用单一虚拟桌面，需要使用现有的虚拟机。而在使用自动桌面池或者基于克隆链接的自动桌面池时，VMware View管理工具会从一个模板或一个创建了快照的虚拟机，根据自动桌面池的大小创建出所需要数量的虚拟机，并且这一切都是自动的，并不需要用户进行过多的选择与设置。创建自动桌面池的步骤与创建单一虚拟桌面类似。4.3 将虚拟桌面与用户相关联在添加虚拟桌面完成后，还需要将Active Directory中的用户与添加的虚拟桌面相关联，主要步骤如下：在Pools页，选中新添加的虚拟桌面，单击Entitlements.链接，添加域用户，在此添加Domain Users，如图7所示。图74.4 安装View Client程序要使用VMware View的虚拟桌面，还要安装View Client(客户端程序)。该程序支持Windows操作系统，你可以在Windows XP、Windows Server 2003、Windows 7等计算机上安装该程序。(1)运行View Client安装程序。(2)在Custom Setup页，选中USB Redirection与Log in as current user选项，前者是可以让虚拟桌面使用客户端的USB设备，后者可以直接使用当前的用户登录虚拟桌面。(3)在Default Server页，设置View Connection Server的IP地址，本例中为31，如图8-99所示。(4)如果你当前的工作站，已经加入到域，并且想默认使用域用户登录，则选中设置默认选项，作为当前用户登录。如果你想在登录时选择用户，则只选中显示在连接对话框内。图8 设置VCS服务器地址(5)其他选择默认值，直到安装完成。安装完成后，按照提示，重新启动计算机。【说明】VMware View Client还有一个支持离线虚拟桌面的版本，使用这个版本，虚拟桌面可以脱离服务器在本地计算机上运行。但这样一来，对本地计算机的配置要求就比较高了。而虚拟桌面、尤其是运行在服务器中的企业虚拟桌面，对本地工作站的配置都比较低的情况下，离线虚拟桌面用处并不是很大。4.5 使用虚拟桌面在安装好View Client程序后，运行该程序，使用View虚拟桌面，步骤如下：(1)在VMware View Client对话框中，在Connection Server中键入VCS服务器的地址，在本例中是31，然后单击连接按钮。(2)然后输入域用户名与密码，在本例中，域用户为add。(3)在登录到VCS后，会显示出当前用户可用的虚拟桌面，如图，单击连接按钮。(4)随后会登录到虚拟桌面，如图9所示。在默认情况下，View Client会使用PCoIP协议，登录到虚拟桌面。图9 可用虚拟桌面列表图10 登录到虚拟桌面(5)如果在桌面的时候使用Microsoft RDP协议(如图11所示)，则登录到虚拟桌面后，本地的盘符将会映射到VMware View的虚拟桌面虚拟机中。图11选择其他协议(6)如图11所示，这是使用RDP协议登录后，在资源管理器中看到的本地盘符，你可以直接在虚拟机中，与本地磁盘传送数据。图12 使用RDP协议登录如果在登录后，想切换到其他虚拟桌面，或者修改登录的协议，可以在Options菜单中选择选项切换桌面其他桌面，这样会返回到图11的登录页，从中选择即可。当不使用虚拟桌面后，你可以像使用正常的计算机一样，关闭虚拟机。如果要使用虚拟桌面，只要运行View Client连接到VCS，并通过VCS服务器就会启动并连接到相应的虚拟桌面。5、 将虚拟桌面发布到Internet在部署好企业内部VMware View虚拟桌面后，只要安装View安全连接服务器，并将其发布到Internet，就可以供Internet用户使用企业内部虚拟桌面。5.1 安装View安全连接服务器使用VI登录vCenter Server，在现有的Windows Server 2003模板虚拟机中，创建一台Windows Server 2003虚拟机，为此虚拟机指定1、计算机名称为vcs(当然也可以是其他名称)、设置DNS地址为Active Directory计算机的IP地址(本例为5)，然后启动该虚拟机，并在虚拟机中安装View Connection Server，并且在安装的过程中，选择VCS为安全连接服务器，主要步骤如下：(1)首先使用IE登录View Connection Server，在View ConfiguratiorServer处，选中View Connection Server，单击More Commands，在弹出的快捷菜单中选择Specify Security Server Pairing Password，如图13所示，为后面将要安装VCS安全连接服务器指定一次性密码(该密码默认在在30分钟内有效)。图13 为将要安装的VCS安全连接服务器指定一次性连接密码(2)然后切换到将要安装VCS安全连接服务器的虚拟机，运行View Connection Server安装程序，在安装属性中，选择View Security Server，如图14所示。图14 选择属性为安全服务器(3)在Paired View Connection Server中，指定View Connection Server服务器的IP地址或计算机名称，在本例中为view4-vcs.heinfo.local。(4)在Paired View Connection Server Password处，输入步骤(1)中指定的密码。如果时间超过30分钟，需要重新指定。(5)在View Security Server Configuration页，指定VCS安全连接服务器对外提供服务的地址，默认为https:/vcs:443，在此改为VCS安全连接服务器对外的域名，并且修改端口为1443，在本例中，域名为，则地址为:1443。【说明】在本例中，需要在的域名管理中，添加vcs的A记录，并且该A记录指向TMG2010防火墙的外网地址，并稍后在TMG2010中，发布TCP的1443端口到VCS安全连接服务器。(6)其他选