VMware-UEM用户环境管理器以60分钟或更短时间部署

1、VMware 用户环境管理器以60 分钟或更短时间部署在 2015 年 2 月宣布收购 Immidio 仅两个月后， VMware 已经发布了 VMware用户环境管理器。用户环境管理器是一个强大，简单，可扩展的用户环境管理解决方案，可帮助 IT 人员进行配置文件管理和设置动态策略。它是我们更大的 Workspace 环境管理功能的 一部分。我们正在帮助客户实现端到端的应用和用户管理，实时应用交付，应用隔离， SSO 功能，监控等等。用户环境管理器是实现工作区环境管理的重要组成部分。在过去的几个星期里，我一直在与用户环境管理器（UEM ）进行一些内部测试，看看软件的功能以及 VMware UE

2、M 如何帮助管理员管理用户并改善用户体验。收购完成后，我不断听到UEM 部署的容易程度，因为没有额外的基础设施需要配置。除了几个网络文件共享和在用户组织单位（ OU ）上配置的几个组策略对象（ GPO ）之外，没有管理服务器组件。与许多管理软件不同， VMware User Environment Manager 仅需要管理员桌面或多个管理员桌面上的软件。并且每个端点上都必须安装User Environment Manager代理。用户环境管理器可以在虚拟桌面，物理桌面，甚至通过RDSH和XenApp发布的应用程序中使用。鉴于安装方便，我决定记录在不到60 分钟内部署企业级解决方案的简单性。此

3、练习是 50 个链接克隆虚拟桌面的基本部署，您将看到部署和配置的容易程度。对于具有许多站点的企业，您需要做出关于配置网络共享以及将其放置在网络上的位置的决策，但是您可以在60 分钟或更短时间内完成大部分工作。创建两个文件共享（ 10 分钟或更少）通过创建两个文件共享来开始部署：UEM 配置共享和配置文件- 归档共享。UEM 配置共享UEM 配置共享包含 UEM 的中心配置。 UEM 管理控制台用于创建和编辑 UEM 配置。管理员使用 UEM 管理控制台，因此他们需要 “更改 ”权限才能创建和编辑UEM 配置。当用户登录时， UEM FlexEngine应该应用哪个配置。这就是为什么用户只需要会

4、读取该共享中的配置，以确定“读取 ”权限。该共享可以是文件服务器上的任何中央共享或来自SAN 或 NAS 设备的 CIFS共享。对于多站点场景，只要所有客户端设备的共享路径相同，就可以复制此共享。支持 DFS 命名空间。示例共享名称： server UEMshare?管理员的最小共享权限为 “更改 ”，并为用户 “读取 ”。在此共享上设置以下 NTFS 安全权限：UEM 管理员：完全控制UEM 的用户： 读取和执行UEM 档案档案共享?UEM 配置文件- 归档共享用于存储所有用户的个人设置。为每个用户创建一个唯一的子文件夹。在登录或应用程序启动时，从该共享读取个人用户设置，并在应用程序退出或注

5、销时将其写回。用户需要 “更改 ”权限才能将其个人设置存储在此共享中。该共享主要包含 ZIP 文件，即所谓的 UEM 简档档案。该共享的总存储空间取决于用户数量，应用程序数量和备份数量。示例共享名称： server UEMprofile所有用户的最小共享权限应为“更改 ”。在此共享上设置以下NTFS 安全权限：UEM 管理员或帮助台： 完全控制适用于：此文件夹，子文件夹和文件UEM 的用户： 读取并执行 ，并创建文件夹 /追加数据适用于：仅此文件夹创造者所有者： 完全控制适用于：子文件夹和文件此截图显示配置的权限：配置 Windows GPO（10 分钟或更少）部署过程中的下一步涉及配置Win

6、dows 组策略对象。复制 VMware 用户环境管理器GPO在创建 VMware 用户环境管理器 GPO 之前，需要将 GPO 复制到正确的位置。无论是 .ADMX 和的 .adml文件可以下载为VMware 用户环境经理下载的一部分。将这些文件复制到以下位置的一个Active Directory 服务器：?将 .admx文件复制到C： Windows SYSVOL sysvol Policies PolicyDefinitions?将 .adml文件复制到C： Windows SYSVOL sysvol Policies PolicyDefinitions en-US创建VMware用户环

7、境管理器GPO要创建UEM GPO，请完成以下步骤。1.打开组策略管理控制台。创建将应用于将由UEM FlexEngine管理的用户的新组策略对象（ GPO ）。2.右键单击新创建的GPO ，然后单击 编辑 。3.配置以下 UEM 组策略设置。注意：这些策略位于 “用户配置 ”“管理模板 ”“VMware UEM” “FlexEngine ”下。一个。 UEM 配置文件 ：使用此设置 配置 UEM 配置文件 的中心位置供 UEM FlexEngine 使用。一世。输入以下值：一般注意：始终在路径末尾包含 “常规 ”文件夹。II。递归 选择 “处理文件夹 ”选项。湾 配置文件归档 ：使用此设置配

8、置 UEM FlexEngine 用于读取和存储用户配置文件归档的位置以及与配置文件归档相关的其他一些设置。您必须使用每个用户唯一的位置，这就是为什么使用变量 username 。这样，为每个用户创建一个唯一的文件夹。一世。输入以下值：服务器用户名档案II。选择 Compress profile档案。C。 配置文件归档备份：使用此设置配置FlexEngine用于存储配置文件归档备份的位置。一世。输入以下值：服务器用户名备份II。对于每个配置文件归档的备份数量，请选择所需的数量。天。运行 FlexEngine作为组策略扩展 ：选择此设置可以通过运行组策略客户端扩展在登录过程中自动运行FlexEn

9、gine 。一世。 重要提示： 为保证在每次登录过程中运行 UEM FlexEngine 端扩展，您必须选择组策略设置 始终在计算机启动和登录时等待网络组策略客户。此策略在 “计算机 配置 ” “策略 ”“管理模板 ”“系统 ”“登录 ”下可用。II。请确保将此组策略应用于所有Windows 客户端所在的 Active Directory中的 OU 。即 FlexEngine 日志记录 ：使用此设置配置 UEM FlexEngine 日志文件的位置，日志详细信息的级别和日志文件的最大大小。一世。输入以下值： username logsII。日志级别：在生产环境中，日志级别更改为 警告。应将调试

10、III。最大日志文件大小（KB）： 5124.您必须将 UEM FlexEngine注销命令配置为从注销脚本运行。这样，个人设置或用户将在注销时导出。在同一个GPO 中，导航到 用户配置 Windows设置 脚本并配置注销命令。在注销过程中需要运行的UEM FlexEngine注销命令是：C： Program Files Immidio Flex Profiles FlexEngine.exe -s5.作为最佳做法，还应选择以下GPO ：计算机配置 管理模板 系统 登录 始终等待计算机启动和登录时的网络UEM 管理控制台安装（ 10 分钟）在管理员的机器上安装 VMware UEM 管理控制台

11、。这可以是任何计算机，无论是桌面还是用于管理任务的中央服务器。通过执行 VMware User Environment Manager 8.6 x.msi来安装 VMwareUEM 管理控制台。 VMware UEM 安装向导将引导您完成在计算机上安装软件所需的步骤：1.运行 VMware 用户环境管理器8.6 x.msi。2.单击下一步 。3.接受许可协议，然后单击下一步。4.选择安装位置，然后单击下一步。5.选择自定义 。6.确保选择管理控制台，然后单击下一步。7.浏览到许可证文件，然后单击下一步。8.单击安装 。9.单击完成 。UEM 管理控制台配置（ 1 分）启动UEM管理控制台以完成

12、初始配置。首次启动UEM管理控制台时，您将看到以下对话框：输入先前创建的UEM 配置共享的 UNC 路径，然后单击 “确定 ”。之后，您将看到一个设置屏幕。保留默认设置，然后单击 确定 。这完成了 UEM 管理控制台的初始配置。轻松启动配置（ 2 分钟）Easy Start 安装了一组默认的UEM 配置文件，可以快速获得UEM 个性化，用户环境和条件集功能。除了默认配置文件，您还可以选择轻松启动为一个或多个版本的 Microsoft Office 创建 UEM 配置文件和用户环境快捷方式。要使用此选项，只需在工具栏中单击轻松启动 ：之后，您将看到一个选项，可以包含一个或多个 Microsoft

13、 Office 版本的 UEM 配置文件和用户环境快捷方式：选择您正在使用的Office版本，然后单击 确定。弹出消息确认Easy Start配置已完成。UEM代理安装（10 分钟）对于此配置，我将安装代理在一个黄金映像桌面上，我将使用它来部署50 个链接克隆桌面。UEM FlexEngine是UEM代理组件，需要安装在所有由UEM管理的桌面上。您可以在物理桌面和笔记本电脑，虚拟桌面和RDSH 服务器上安装 UEMFlexEngine 。安装 VMware UEM FlexEngine的步骤如下：1.运行 VMware 用户环境管理器8.6 x.msi。2.单击下一步 。3.接受许可协议，然后单击下一步。4.选择安装位置，然后单击下一步。5.选择自定义 。6.确保未选择管理控制台，然后单击下一步。7.浏览到许可证文件，然后单击下一步。8.单击安装 。9.单击完成 。部署 50 个 Horizon Linked-Clone桌面（ 15 分钟）对于此测试，我已经在我的 VMware Horizon 6 虚拟桌面环境中创建了一个新的桌面池。我将使用我在 VMware UEM 代理上安装的黄金映像作为主映像，并部署了 50 个桌面。这些桌面将被添加到配置了 UEM GPO 的 Active Directory 中的 OU 中。概要从这个测试可以看出，我能够在大约 43 分钟内部署 U