虚拟化vmware实验js cp ycp view61管理指南

View管理指南VMwareHorizonView管理指南VMwareHorizon66.1问。ZH_CN-001725-00View管理指南最新的技术文档可以从VMware：VMware还提供最近的更新信息。您如果对本文档有任何意见或建议，请把反馈信息提交至：docfeedback@©2015VMware,Inc.保留所利。和商标信息。VMware,Inc.3401HillviewAve.View管理指南最新的技术文档可以从VMware：VMware还提供最近的更新信息。您如果对本文档有任何意见或建议，请把反馈信息提交至：docfeedback@©2015VMware,Inc.保留所利。和商标信息。VMware,Inc.3401HillviewAve.PaloAlto,CA94304北京办公室上海办公室上海市浦东新区浦东南路999号广州办公室233号7401室2号C8层新梅23楼2VMware,Inc.目录View管理指南 71Administrator 9View连接服务器9ViewAdministrator9ViewAdministrator界面的提示10Administrator中的文本显示故障112View连接服务器13ServerViewComposer13连接服务器23配置客户端会话设置目录View管理指南 71Administrator 9View连接服务器9ViewAdministrator9ViewAdministrator界面的提示10Administrator中的文本显示故障112View连接服务器13ServerViewComposer13连接服务器23配置客户端会话设置23View连接服务器32URL33加入或客户体验计划34ViewLDAP目录343设置使验证因素35验证35验证38使用智能卡WorkspacePortalSAML验证46使用智能卡撤消检查48HorizonClient所提供的“作为当前用户登录”功能用户保存凭据51514配置基于了解使用的委托管理 5353和组委派池和场的管理权54了解权限55对管理员进行管理56管理和查看权限57预定义的组5961和62执行常见任务所需的65管理员用户和组的最佳实践675AdministratorActiveDirectory中配置策略69Administrator中设置策略69VMware,Inc.3View管理指南组策略管理模板文件716组件 75View配置数据75组件服务828383更改证密钥85View的并发连接和重置历史使用情况数据85ActiveDirectory更新常规用户信息86Composer迁移至另一台计算机86ViewComposer上的客户体验改进计划所收集的信息View管理指南组策略管理模板文件716组件 75View配置数据75组件服务828383更改证密钥85View的并发连接和重置历史使用情况数据85ActiveDirectory更新常规用户信息86Composer迁移至另一台计算机86ViewComposer上的客户体验改进计划所收集的信息92917管理克隆虚拟机 107通过计算机刷新减少克隆的大小107更新克隆桌面109重新平衡克隆虚拟机112Composer磁盘1158管理桌面池、计算机和会话 119管理桌面池119管理基于虚拟机的桌面125管理未受管的虚拟机129管理桌面和应用程序会话132信息导出到外部文件中1329管理应用程序池、场和RDS主机管理应用程序池135管理场136RDS主机13713510AdministratorThinApp应用程序ThinApp应用程序的要求141141捕获和应用程序包142ThinApp应用程序分配到计算机和桌面池145AdministratorThinApp应用程序151AdministratorThinApp应用程序并进行故障排除ThinApp配置示例15615311模式的客户端159模式的客户端15912进行故障排除监视系统运行状况1671674VMware,Inc.目录中168的诊断信息168更新支持请求172View连接服务器配对失败的故障172Server撤消检查中的故障173排除智能卡撤消检查中的故障174故障排除信息17413使用vdmadmin命令 175vdmadmin命令用法176目录中168的诊断信息168更新支持请求172View连接服务器配对失败的故障172Server撤消检查中的故障173排除智能卡撤消检查中的故障174故障排除信息17413使用vdmadmin命令 175vdmadmin命令用法176ViewAgent日志178-AIP地址180View连接服务器组名181-F选项更新外部安全主体181-H选项列出并显示运行状况显示器182SyslogView183日志消息184-L选项分配计算机186-M选项显示计算机信息187-N选项配置域过滤器189配置域过滤器191188-O-P选项显示未用户的计算机和策略195Kiosk模式客户端197-R选项显示计算机的首个用户201-U选项显示用户信息202201-V选项或锁定虚拟机203-XLDAP条目204索引205VMware,Inc.5View管理指南View管理指南6VMware,Inc.View管理指南《View管理指南》VMwareHorizon6View管理指南《View管理指南》VMwareHorizon6View连接服务器、如何创建管理员、如何设置用户ViewAdministratorVMwareThinAppView组件进行维护和故障排除。目标读者VMwareHorizon6的。本文档中的信息专门为已熟练掌握虚拟机技术和数据中心操作、并具有丰富经验的Windows或Linux系统管理员编写。VMware,Inc.7View管理指南View管理指南8VMware,Inc.1ViewAdministrator、Viewcmdletvdmadmin所能执行操作的对比，请参阅《View集成指南》文档。本章讨论了以下主题：n1ViewAdministrator、Viewcmdletvdmadmin所能执行操作的对比，请参阅《View集成指南》文档。本章讨论了以下主题：nAdministratorView连接服务器”ViewAdministrator”ViewAdministrator界面的提示”中的文本显示故障”nnnViewAdministratorView连接服务器View提供了一个管理界面。ViewAdministrator界面。nViewAdministrator界面来管理与单个组件。View连接服务器实例组相IPViewAdministrator。nViewAdministrator界面来管理每个View组件。View连AdministratorView连接服务器相关联的安全服务器。每个安全服务器均与一个View连接服务器实例相关联。ViewAdministrator。前提条件n确认已在View连接服务器。nViewAdministratorWebViewAdministrator的要求，请参阅《View安装指南》文档。VMware,Inc.9View管理指南步骤1打开Web浏览器并输入以下URL，其中服务器是View连接服务器实例的主机名。https://服务器/admin注意如果您需要在主机名不可时IP地址。但您连接的主机将SSL不匹配，导致被或的安全性降低。Administrator的连接服务器计算机上配置的类型。（而非，从而提高安全性。）进行连接。该方法可以避免在localhost时DNS选项描述View连接服务器配置一个由CA签WebViewAdministrator。发的。配置了View连接服务器提供的默认自第一次连接时，Web浏览器可能会显示一个页面，警告与该地址相关联的安签名。全不是由受信任的颁发机构颁发的。SSL。View管理指南步骤1打开Web浏览器并输入以下URL，其中服务器是View连接服务器实例的主机名。https://服务器/admin注意如果您需要在主机名不可时IP地址。但您连接的主机将SSL不匹配，导致被或的安全性降低。Administrator的连接服务器计算机上配置的类型。（而非，从而提高安全性。）进行连接。该方法可以避免在localhost时DNS选项描述View连接服务器配置一个由CA签WebViewAdministrator。发的。配置了View连接服务器提供的默认自第一次连接时，Web浏览器可能会显示一个页面，警告与该地址相关联的安签名。全不是由受信任的颁发机构颁发的。SSL。2作为具有凭据的用户登录以ViewAdministrators帐户。当您在副本组中安装ViewView帐户。ViewAdministratorsView连接服务器计算机上的本地管理员组(BUILTIN\Administrators)，也可以是域用户或组帐户。Administrator后，您可以使用View配置>管理员来更改具有ViewAdministrator 和组的列表。ViewAdministrator界面的提示AdministratorViewView对象。Administrator页面。使用搜索过滤器可以选择与搜索对象相关的过滤条件。ViewAdministrator功能。1‑1ViewAdministrator导航和显示功能ViewAdministrator功能描述Administrator页面中前后导航ViewAdministrator页面。单击前进按钮返回当前页面。ViewAdministrator向导或框时单击浏览器的后退按钮，则之前的版本中，您无法使用浏览器的后退和前进按钮在ViewAdministrator内导航。ViewAdministrator窗口提供单独的后退和前进按钮进View5.1版本中已删除。Administrator页面制作书签ViewAdministrator页面制作书签。10VMware,Inc.1ViewAdministratorViewAdministrator（续）ViewAdministrator功能描述多列排序View对象进行排序。对象进行排序。>计算机页面中，您可以单击桌面池以按桌面所在的池为桌面排序。数字1将显示在标题旁边，表示它是主要排序列。您可以再次单击该标题，以便反转排序顺序。排序顺序由向上或向下箭头表示。ViewCtrl键并单击另一个标题。例如，在“计算机”表中，您可以单击用户，根据桌面专属的用户执行辅助排序。数字2将显示在辅助标题旁边。在此示例中，桌面将按池以及每个池中的用户进行排序。Ctrl+Shift组合键同时单击某个排序项可将该项取消。以选择>计算机，单击数据标题，然后按住Ctrl键并单击1ViewAdministratorViewAdministrator（续）ViewAdministrator功能描述多列排序View对象进行排序。对象进行排序。>计算机页面中，您可以单击桌面池以按桌面所在的池为桌面排序。数字1将显示在标题旁边，表示它是主要排序列。您可以再次单击该标题，以便反转排序顺序。排序顺序由向上或向下箭头表示。ViewCtrl键并单击另一个标题。例如，在“计算机”表中，您可以单击用户，根据桌面专属的用户执行辅助排序。数字2将显示在辅助标题旁边。在此示例中，桌面将按池以及每个池中的用户进行排序。Ctrl+Shift组合键同时单击某个排序项可将该项取消。以选择>计算机，单击数据标题，然后按住Ctrl键并单击状态标题。自定义表列利用此功能，您可以大型表（如包含许多列的目录>桌面池）的显示。右键单击任意列标题，显示用于执行以下操作的上下文菜单nnn框显示表中的所有列。您可以选择要显示或隐藏的列。锁定第一列。此选项强制最左侧的列在您水平滚动包含多列的表时一直显ID在您水平滚动以查看其他桌面特征时一直显示。信息Administratorn理该对象的菜单和命令将会激活。n页面，其中会显示该对象的详细信息。池令。ID单元格将显示一个新的页面，其中包含了该池的详细信息。展开框以查看详细信息展开ViewAdministrator 详细信息，如表列中的桌面名称和用户名。要展开框，请将鼠标放在框右下角的点上并拖动该角。对象的上下文菜单上下文菜单，您可以View对象执行操作令。例如，在桌面池页面中，您可以右键单击桌面池以显示添加、编辑、删除、禁用（或启用）置备等命令。ViewAdministrator中的文本显示故障Windows操作系统（Linux、UNIXMacOS）上运行，ViewAdministrator中的文本会无法正常显示。问题ViewAdministrator界面中的文本显示为乱码。例如，单词中间出现空格。AdministratorMicrosoft字体。VMware,Inc.11View管理指南解决方案Microsoft字体。目前，Microsoft不提供Microsoft字体，但您可以从其他进行。View管理指南解决方案Microsoft字体。目前，Microsoft不提供Microsoft字体，但您可以从其他进行。12VMware,Inc.2正在配置View连接服务器ViewvCenterServerViewComposer服务，设置可委托管理员职责的本章讨论了以下主题：，以及计划配置数据的备份。nvCenterServerViewComposer”23页，“配置客户端会话设置”View连接服务器”33URL”nnnnn342正在配置View连接服务器ViewvCenterServerViewComposer服务，设置可委托管理员职责的本章讨论了以下主题：，以及计划配置数据的备份。nvCenterServerViewComposer”23页，“配置客户端会话设置”View连接服务器”33URL”nnnnn34页，“加入或客户体验计划”n页，“ViewLDAP目录”vCenterServerViewComposer要将虚拟机用作ViewvCenterServer通信。要创建和管理克隆桌面池，必AdministratorViewComposer设置。View配置设置。您可ESXi主机回收ESXi主机缓存vCenterServerViewStorageAccelerator。ViewComposerAD操作创建用户帐户ViewComposer在ActiveDirectory中执行特定操作。ViewComposer需要使用该帐户将域中。克隆虚拟机加入到您的ActiveDirectoryViewComposer使用。通过创建单独的帐户，可以确保该帐户不具有其他目的定义的额外。您可以为该帐户授予在指定的ActiveDirectory容器中创建和移除计算机对象所需的最低。例如，ViewComposer帐户不需要域管理员。步骤1DirectoryView连接服务器主机所在域或一个受信任的域中创建用户账户。VMware,Inc.13View管理指南2在用于创建和接收克隆计算机帐户的ActiveDirectory容器中，授予该帐户创建计算机对象、删除计算机对象和写入全部属性权限。以下列表显示了该用户帐户需要的所限，包括默认分配的权限：n列出内容重置创建计算机对象删除计算机对象nnnnnn注意如果为桌面池选择配给用户帐户：重用预先存在的计算机帐户设置，则所需的权限较少。确保已将以下权限分n列出内容权限重置nnn3确保该用户帐户的权限可应用于ActiveDirectory容器及其所有子对象。下一步vCenterServerViewComposer域，以及配置和部署ViewAdministrator中指定该帐户。克隆桌面池时，需要在vCenterServerView实例。vCenterServerView在桌面池中使用的虚拟机。如果是在View管理指南2在用于创建和接收克隆计算机帐户的ActiveDirectory容器中，授予该帐户创建计算机对象、删除计算机对象和写入全部属性权限。以下列表显示了该用户帐户需要的所限，包括默认分配的权限：n列出内容重置创建计算机对象删除计算机对象nnnnnn注意如果为桌面池选择配给用户帐户：重用预先存在的计算机帐户设置，则所需的权限较少。确保已将以下权限分n列出内容权限重置nnn3确保该用户帐户的权限可应用于ActiveDirectory容器及其所有子对象。下一步vCenterServerViewComposer域，以及配置和部署ViewAdministrator中指定该帐户。克隆桌面池时，需要在vCenterServerView实例。vCenterServerView在桌面池中使用的虚拟机。如果是在ServerViewViewManager。(SSL)vCenterServer实例。前提条件n连接服务器证密钥。n准备一个ServerViewvCenterServerViewComposer，您必须为该用户授予额外的。vCenterServer用户的详细信息，请参阅《View安装指南》文档。nvCenterServerSSL服务器。在生产环境中，安装由受信任(CA)签发的有效SSL。在测试环境中，您可以使用随vCenterServer一起安装的默认vCenterServer时必须接受。n。CA区。>文件夹中。如果没有，请将根CA请参阅《View安装指南》文档中的“将根Windows本机和中间导入Windows区”。14VMware,Inc.2View连接服务器nServerESXivCenterServerView中添加实例。ServervCenterServer的权限。nnvCenterServerViewComposer最大操作数限制的设置。请参阅19页，“vCenterViewComposer的并发操作数限制”和20页，“设置并发电源操作率来支持风暴”。桌面登录步骤AdministratorView>服务器。vCenterServer选项卡上，单击添加。2View连接服务器nServerESXivCenterServerView中添加实例。ServervCenterServer的权限。nnvCenterServerViewComposer最大操作数限制的设置。请参阅19页，“vCenterViewComposer的并发操作数限制”和20页，“设置并发电源操作率来支持风暴”。桌面登录步骤AdministratorView>服务器。vCenterServer选项卡上，单击添加。vCenterServer设置服务器地址vCenterServer实例的完全限定123(FQDN)。FQDN包含主机名和FQDN中，myserverhost是主机名，则是。注意DNSURLView执行DNS查找来确认管理员之前是否是使DNSIPvCenterServer，则会发生。4键入vCenterServer用户的名称。例如：domain\useruser@vCenterServer用户。5（可选）vCenterServer实例的描述。67TCP端。443。ServerViewComposer操作的并发操作数限制。ViewComposer设置页面。89下一步Composer设置。nvCenterServerSSL签名连接服务器信任根vCenterViewComposer设置页面。n如果vCenterServer实例配置了一个默认，则必须先确定是否接受现有的。请参阅第21SSL的”。vCenterServervCenterServer实例。ViewComposer设置ViewComposer，必须配置Composer服务的设置。ViewComposer可安装在的主机上，也可与vCenterServer安装在同一主机上。ViewComposervCenterServer实例之间必须存在一对一的关系。每个ViewComposer服务相关联。VMware,Inc.15View管理指南ViewAdministratorViewComposer设置，但是必须执行附加步骤来确保迁移86ViewComposer迁移至另一台计算机”。前提条件n确认您在ActiveDirectory中创建了一个从您的克隆所在ActiveDirectory域添加和删除虚拟机13ViewComposerAD操作创建用户帐户”。ServervCenterServer”向导中的Server信息”页面。请参阅14vCenterServerView”。ViewComposervCenterServer实例。View管理指南ViewAdministratorViewComposer设置，但是必须执行附加步骤来确保迁移86ViewComposer迁移至另一台计算机”。前提条件n确认您在ActiveDirectory中创建了一个从您的克隆所在ActiveDirectory域添加和删除虚拟机13ViewComposerAD操作创建用户帐户”。ServervCenterServer”向导中的Server信息”页面。请参阅14vCenterServerView”。ViewComposervCenterServer实例。nn步骤1AdministratorvCenterServer”向导中的“vCenterServer信息”页面。View配置>服务器。vCenterServer选项卡上，单击添加并提供vCenterServer设置。ab2Server”向导会显示“设置”页面，但显示“ViewComposer域”页面。ComposerViewComposer主机的位置。3选项描述ViewComposervCenterServer安装在同一主机上。abvCenterServer一同安装。确保端VMwareHorizonViewComposer服务时指定的端相一致。默认端18443。选择ViewComposerServer。abServerViewComposer主机的完全限定(FQDN)。cComposer用户的名称。例如\useruser@deComposer用户的。相一致。默认端18443。4单击下一步显示“ViewComposer域”页面。下一步Composer域。ViewComposerSSL签名连接服务器信任根vCenternServer”向导会显示“ViewComposer域”页面。nComposer实例配置了默认，则必须先确定是否接受现有的21页，SSL的”。16VMware,Inc.2View连接服务器ViewComposer域ServerViewComposerViewViewAdministratorvCenterServer实例添加ViewComposer域。前提条件nDirectoryADViewComposer用户。此域用户必须具有在包含克隆的ActiveDirectory域中添加和移除虚拟机的权限。有关此用户所需权限的信息，请参阅第13页，ComposerAD操作创建用户帐户”。2View连接服务器ViewComposer域ServerViewComposerViewViewAdministratorvCenterServer实例添加ViewComposer域。前提条件nDirectoryADViewComposer用户。此域用户必须具有在包含克隆的ActiveDirectory域中添加和移除虚拟机的权限。有关此用户所需权限的信息，请参阅第13页，ComposerAD操作创建用户帐户”。vCenterServer”向导中的“vCenterServer信息”和“ViewComposer设置”页面中的设置。n步骤Composer域”页面中，单击添加ADViewComposer用户。12ActiveDirectry域的例如：。3Composer用户的域用户名，包括例如：\admin。键入帐户 单击确定。要添加在部署45克隆池的其他ActiveDirectory域中具有的域用户帐户，请重复以上的步骤。67单击下一步显示“设置”页面。下一步ViewViewStorageAccelerator。vSphere回收克隆虚拟机中的磁盘空间5.1ViewvSphere5.1开始，View能够以高效的磁盘格式创建 克隆虚拟机，这种磁盘格式ESXi主机回收克隆中未使用的磁盘空间，从而减少克隆所需的总空间。随着用户与克隆桌面的交互，克隆的操作系统磁盘会逐渐增大，最终会使用几乎与完整克隆桌面相同的磁空间回收有助于减少操作系统磁盘的大小，无需刷新或重构以及用户与 桌面交互时，都可以回收空间。克隆。在虚拟机处于开启状态时对于无法利用空间节省策略（例如，注销时刷新）的部署来说，磁盘空间回收功能尤其有用。例如，在专用桌面上安装用户应用程序的知识型员工在桌面刷新或重构时，可能会丢失的个人应用程序。通过磁盘空间回收，View可以将克隆的大小保持在接近于这些克隆初次置备后启动时的较小大小。此功能由两部分组成：节省空间的磁盘格式和空间回收操作。vSphere5.19或更高版本，无论是否启用空间回收操作，View都会创建具有能节省空间的操作系统磁盘的克隆。ViewAdministratorvCenterServer的空间回收，并回收各桌面池的vCenterServer实例管理的桌面池上禁用此vCenterServer的该功能会覆盖桌面池级别的设置。VMware,Inc.17View管理指南以下指导原则适用于空间回收功能：n仅对 克隆上能节省空间的操作系统磁盘有效。n这Composer磁盘。n仅适用于vSphere5.1或更高版本且虚拟硬件版本为9或更高版本的虚拟机。不适用于完整克隆桌面。nnSCSIIDE器。nWindows7Windows8桌面。NFS(VAAI)9或更高版本的 VAAI，因为这些操作系统磁盘始终是节省空间的，即使您禁用了空间回收操作。前提条件n确认vCenterServer和ESXi主机（包括群集中的所有ESXi主机）版本为5.1，且具有View管理指南以下指导原则适用于空间回收功能：n仅对 克隆上能节省空间的操作系统磁盘有效。n这Composer磁盘。n仅适用于vSphere5.1或更高版本且虚拟硬件版本为9或更高版本的虚拟机。不适用于完整克隆桌面。nnSCSIIDE器。nWindows7Windows8桌面。NFS(VAAI)9或更高版本的 VAAI，因为这些操作系统磁盘始终是节省空间的，即使您禁用了空间回收操作。前提条件n确认vCenterServer和ESXi主机（包括群集中的所有ESXi主机）版本为5.1，且具有ESXi5.1 补丁程序ESXi510-201212001或更高版本。步骤1AdministratorvCenterServer”向导中“设置”页面之前的各页面。View>服务器。vCenterServer选项卡上，单击添加。完成“vCenterServer信息”、“ViewComposer设置”和“ViewComposer域”三个页面。abc2在“设置”页面中，确保选中启用空间回收。View5.2View5.1或更早版本升级到View5.2或更高版本，则必须选中启用空间回收。下一步在?ViewStorageAccelerator。中的磁盘空间回收配置，需要为桌面池设置空间回收。vCenterServerViewStorageAccelerator5.0ESXi主机配置为缓存虚拟机磁盘数据。这项称为ViewStorage可以在发生I/O风暴（大量虚拟机同时启动或同时运行多个防）View性能。对于需要频繁加载应用程序或数据的管理员或用户来说，这项功能同样有益。主机不再从系统中一遍遍地读取整个操作系统或应用程序，而是从缓存中常规数据块。StorageAccelerator降低了对View部署。vCenterServerViewStorageAccelerator设置，ESXi主机上的缓存功能。ViewStorageAccelerator。vCenterServer盘，再置备克隆。可以通过将池重构为新的快照或者将池重新平衡为新的数据来创建新副本。仅当桌面池中的虚拟机处于关闭状态时，才能为它们配置摘要文件。18VMware,Inc.2View连接服务器您可以在包含ViewStorageAccelerator。储中，而不是ViewViewStorageAccelerator搭配使用在性能方面并没有太大的实质性提升，但是通过将副本到单独的数据，还是能够带来一些容量方面的好处。因此，我们对这种组合方式进行了测试，并提供支持。前提条件nvCenterServerESXi5.0或更高。ESXi5.0版或更高版本。2View连接服务器您可以在包含ViewStorageAccelerator。储中，而不是ViewViewStorageAccelerator搭配使用在性能方面并没有太大的实质性提升，但是通过将副本到单独的数据，还是能够带来一些容量方面的好处。因此，我们对这种组合方式进行了测试，并提供支持。前提条件nvCenterServerESXi5.0或更高。ESXi5.0版或更高版本。vCenterServervCenterServer中被分配了全局>充当vCenterServern。请参阅《View安装指南》vCenterServerViewViewComposer特权进行了说明。步骤1AdministratorvCenterServer”向导中“设置”页面之前的各页面。aView>服务器。vCenterServer选项卡上，单击添加。完成“vCenterServer信息”、“ViewComposer设置”和“ViewComposer域”三个页面。bc2在“设置”页面上，确保选中ViewStorageAccelerator复选框。该复选框默认为选中。指定默认的主机缓存大小。ServerESXi主机。1,024MB100MB2,048MB之间。要为单个ESXi主机指定不同的缓存大小，请选择ESXi主机并单击编辑缓存大小。34在“主机缓存”框中，选中覆盖默认主机缓存大小。ab键入一个介于100MB和2,048MB之间的主机缓存大小值，并单击确定。5在“设置”页面上，单击下一步。6vCenterServer、ViewComposer和设置。下一步配置客户端会话和连接设置。请参阅第23页，“配置客户端会话设置”。要完成View中的ViewStorageAccelerator设置，请为桌面池配置ViewStorageAccelerator。请参阅《在View中设置桌面和应用程序池》文档中的“为桌面池配置ViewStorageAccelerator”。vCenterServerViewComposer的并发操作数限制ServerViewvCenterServer设置时，可以配置多个选项，这些选项用来设置ServerViewComposer所执行的并发操作的最大数量。您可以在vCenterServer信息页上的“高级设置”面板中配置这些选项。VMware,Inc.19View管理指南ServerViewComposer的并发操作数限制设置描述vCenter置备操作数量vCenterServer实例中置备和删除完整虚拟机的最大并发请求数。默认值为20。此设置仅适用于完整的虚拟机。最大并发电源操作数量View连接服务器所管理的虚拟机上可以发生的最大并发电源操作数（启动、关闭、挂起等等）。默认值为50。20页，“设置并发电源操作率来支持桌面登录风暴”。此设置适用于完整的虚拟机和克隆。维护操作数量刷新、重构和重新平衡操作数。默认值为12。必须先注销包含活动会话的桌面，然后才能开始维护操作。如果强制用户在维护操View管理指南ServerViewComposer的并发操作数限制设置描述vCenter置备操作数量vCenterServer实例中置备和删除完整虚拟机的最大并发请求数。默认值为20。此设置仅适用于完整的虚拟机。最大并发电源操作数量View连接服务器所管理的虚拟机上可以发生的最大并发电源操作数（启动、关闭、挂起等等）。默认值为50。20页，“设置并发电源操作率来支持桌面登录风暴”。此设置适用于完整的虚拟机和克隆。维护操作数量刷新、重构和重新平衡操作数。默认值为12。必须先注销包含活动会话的桌面，然后才能开始维护操作。如果强制用户在维护操作开始时立即注销，则需要注销的桌面上的最大并发操作数将只达到所配置的值的12。此设置仅适用于克隆。置备操作数量作数。默认值为8。克隆上可以发生的最大并发创建和删除操此设置仅适用于克隆。设置并发电源操作率来支持设置用于桌面登录风暴Server实例的量。这一限制默认设置为50。当大量用户同时登录其桌面时，可更改此值以支持开机峰值速率。作为最佳实践，您可通过试运行来确定此设置的正确值。有关指导原则，请参阅《View体系结构指南》文档中的“体系结构设计元素与指导原则”。的电源操作限制值就是桌面启动所花费的总时间乘以开机峰值速率。例如，桌面的平均启动时间在二到三分钟之间。因此，并发电源操作限制值应是开机峰值速率的3倍。默认设5016个桌面的开机峰值速率。系统等待桌面启动的最长时间为。如果启动时间更长的话，有可能会出现其他错误。为了保守起见，您可将并发电源操作限制值设为开机峰值速率的5倍。采用这种谨慎方法，默认设置50可以支持每分钟10个桌面的开机峰值速率。9:00之间登录，时段为一小时，40%8:258:35102000名用户，其中20%的用户关闭了桌面，那么这40040%发生在这10分钟之内。开机峰值速16个桌面。20VMware,Inc.2View连接服务器接受默认SSL的ServerViewComposervCenterServerViewComposer实例的SSLvCenterServerViewComposer一起安装的默认仍然存在，则必须确定是否接受这些的。vCenterServerViewComposerCA签发的，且根连接服务器信任，则无需接受CA签发的。无需采取任何操作。替换默认 连接服务器不信任根，则必须确定是否接受（例如之前接受的。）相同。是注意WindowsServervCenterServerViewComposer，它们可以使用相同的SSL ，但必须单独为每个组件配置。有关配置SSLViewViewServerSSL”。vCenterServerViewAdministratorvCenterServerViewComposer。如果不受信任而您也未接受vCenterServerViewComposer。添加这些服务器后，您可以在“编辑vCenterServer”框中重新配置它们。注意vCenterServerViewComposer不受信任，或者您使用不受信任的替换了受信任，您也必须接受。AdministratorServerViewComposer图标会变为红色，并会显示“检测到无效的”框。您必须单击验证并按照所显示的步骤进行操作。ViewAdministratorSAML2View连接服务器接受默认SSL的ServerViewComposervCenterServerViewComposer实例的SSLvCenterServerViewComposer一起安装的默认仍然存在，则必须确定是否接受这些的。vCenterServerViewComposerCA签发的，且根连接服务器信任，则无需接受CA签发的。无需采取任何操作。替换默认 连接服务器不信任根，则必须确定是否接受（例如之前接受的。）相同。是注意WindowsServervCenterServerViewComposer，它们可以使用相同的SSL ，但必须单独为每个组件配置。有关配置SSLViewViewServerSSL”。vCenterServerViewAdministratorvCenterServerViewComposer。如果不受信任而您也未接受vCenterServerViewComposer。添加这些服务器后，您可以在“编辑vCenterServer”框中重新配置它们。注意vCenterServerViewComposer不受信任，或者您使用不受信任的替换了受信任，您也必须接受。AdministratorServerViewComposer图标会变为红色，并会显示“检测到无效的”框。您必须单击验证并按照所显示的步骤进行操作。ViewAdministratorSAMLViewSAML服务器连接服务器信任，您必须确定是否接受。如果不接受View中配置SAML步骤1Administrator显示“检测到无效的” 框时，单击查看。2检查“信息”窗口中的。3vCenterServerViewComposer实例配置的。ServerViewComposerMMCWindows区。avCenterServerViewComposer。bc单击“详细信息”选项卡显示。SAMLSAML 4验证“信息”窗口中的vCenterServerViewComposer实例的相匹配。同样还需要验证这些是否与SAML 验证器相匹配。5确定是否接受。选项描述匹配。单击接受以使用默认。不匹配。进行故障排除。例如，您可能为vCenterServer或ViewComposerIP地址。VMware,Inc.21View管理指南ViewvCenterServer实例vCenterServer实例之间的连接。移除后，ViewvCenterServer实例中创建的虚拟机。前提条件删除所有与vCenterServer实例关联的虚拟机。请参阅第124页，“删除桌面池”。步骤View>服务器。vCenterServervCenterServer实例。单击移除。123将显示一个 告您View将不再能够单击确定。由此vCenterServerView管理指南ViewvCenterServer实例vCenterServer实例之间的连接。移除后，ViewvCenterServer实例中创建的虚拟机。前提条件删除所有与vCenterServer实例关联的虚拟机。请参阅第124页，“删除桌面池”。步骤View>服务器。vCenterServervCenterServer实例。单击移除。123将显示一个 告您View将不再能够单击确定。由此vCenterServer实例管理的虚拟机。4View无法再vCenterServer实例中创建的虚拟机。ViewViewComposerServerVMwareHorizonViewComposer服务之间的连接。ViewViewComposer创建的克隆虚拟机。如果仍存在任何关联的克隆，View会ComposerViewComposer的连接之后，View将无法置备或管理新的克隆。步骤ViewComposer创建的克隆桌面池。1Administrator中，选择>桌面池。ab选择克隆桌面池并单击删除。这时将出现一个告您将从View中 删除克隆桌面池。如果克隆虚拟机是使用磁盘配置的，您可以分离或删除单击确定。磁盘。cvCenterServerViewComposer数据库条目以及由ViewComposer创建的副本。ViewComposer创建的每个克隆桌面池，均重复上述步骤。dView>服务器。ViewComposervCenterServer实例。单击编辑。在“ViewComposerServer设置”下，单击编辑，选择ViewComposer，然后单击确定。2345vCenterServer实例中创建理完整虚拟机桌面池。克隆桌面池，但您可以继续在vCenterServer实例中创建及管22VMware,Inc.2View连接服务器下一步ViewVMwareHorizonViewComposer服务，则必须执行一些额外的步骤。请参阅89页，“迁移不包含Composer”。ViewvCenterServer2View连接服务器下一步ViewVMwareHorizonViewComposer服务，则必须执行一些额外的步骤。请参阅89页，“迁移不包含Composer”。ViewvCenterServerID如果在您的环境中配置了多个vCenterServer实例，添加新实例时可能会因为唯一ID而失败。问题。两个vCenterServer实例不能使用相同的唯一ID，默认情况下，vCenterServer唯一ID是随机生成的，但您可以对它进行编辑。解决方案1vSphereClient中，单击>vCenterServer>运行时设置。键入一个新的唯一ID，然后单击确定。vCenterServerIDvSphere文档。2备份View连接服务器ViewViewComposer配置数据进行定期备份。View配置的信息，请参阅75View配置数据”。配置客户端会话设置连接服务器实例或副本组管理的客户端会话和连接。您可以设置会话超时长度，显示登录前消息和警告消息，以及设置安全相关客户端连接选项。设置客户端会话和连接选项您可以配置全局设置，以确定客户端会话和连接的工作方式。全局设置并不专门View连接服务器实例。它们会影响由 连接服务器实例或副本实例组管理的所有客户端会话。Horizon客户端与桌面之间使用直接的非安全加密链路连接。请参阅第29页，“配置安全加密链路和PCoIP安全网关”，了解有关配置直接连接的信息。前提条件和26页，“客户端会话和连接的全局安全性设置”。步骤1AdministratorView>全局设置。VMware,Inc.23View管理指南2选择要配置常规设置还是安全性设置。选项描述常规全局设置在“常规”窗格中，单击编辑。全局安全性设置在“安全性”窗格中，单击编辑。3配置全局设置。单击确定。4下一步您可以更改安装过程中提供的数据恢复。请参阅第24页，“更改数据恢复”。更改数据恢复5.1或更高版本时，需要提供一个数据恢复ViewAdministrator中更改此ViewLDAP配置时需要提供此。LDAPLDIFView配置，必须提供数据恢复。包含的字符必须介于1到128个之间。请遵循组织的最佳实践来生成安全。步骤AdministratorView管理指南2选择要配置常规设置还是安全性设置。选项描述常规全局设置在“常规”窗格中，单击编辑。全局安全性设置在“安全性”窗格中，单击编辑。3配置全局设置。单击确定。4下一步您可以更改安装过程中提供的数据恢复。请参阅第24页，“更改数据恢复”。更改数据恢复5.1或更高版本时，需要提供一个数据恢复ViewAdministrator中更改此ViewLDAP配置时需要提供此。LDAPLDIFView配置，必须提供数据恢复。包含的字符必须介于1到128个之间。请遵循组织的最佳实践来生成安全。步骤AdministratorView>全局设置。12在“安全”窗格中，单击更改数据恢复。3键入并再次键入新的。4（可选）提醒。注意下一步vdmimportView配置时，请提供新。客户端会话的全局设置ViewAdministratorWindowsServer作为支持的桌面操作系统。ViewHorizonClient。24VMware,Inc.2View连接服务器2‑2客户端会话的常规全局设置设置描述ViewAdministrator会话超时Administrator会话持续闲置多久后超时。重要事项ViewAdministrator会话超时值设置较高会增加未方使用ViewAdministrator的风险。闲置会话持续较长时间时应慎重考虑。14320分钟（72小时）间的任何值。强制断开用户连接桌面和应用程序是被用户何时打开的，都将同时断开连接。的客户端，如果此设置的值为从不或大于1200分钟，将应1200分钟的最大超时值。600分钟之后。(SSO)Windows会话便可启动桌面或应用程序。默认值为已启用。注意2View连接服务器2‑2客户端会话的常规全局设置设置描述ViewAdministrator会话超时Administrator会话持续闲置多久后超时。重要事项ViewAdministrator会话超时值设置较高会增加未方使用ViewAdministrator的风险。闲置会话持续较长时间时应慎重考虑。14320分钟（72小时）间的任何值。强制断开用户连接桌面和应用程序是被用户何时打开的，都将同时断开连接。的客户端，如果此设置的值为从不或大于1200分钟，将应1200分钟的最大超时值。600分钟之后。(SSO)Windows会话便可启动桌面或应用程序。默认值为已启用。注意凭据。用户必须提供登录凭据才能启动新桌面或新应用程序，或者重新连接到任何SSOView连接服务器的连接或View连接服务器。但是，如果桌面是从WorkspacePortal中启动，当桌面被锁定时，将SSO凭据。对于支持应用程序的客户端。SSO凭据:…分钟之后，SSO桌面会话断开连接。用户必须重新登录以重新连接被断开的应用程序或者启动新的桌面或应用程序。重要事项用户必须注意，当他们同时打开了应用程序和桌面时，应用程序会因为超时而断开连接，桌面则会保持连接。用户不能依赖此超时来保护他们的桌面。默认值为从不。SSO凭据。其他客户端。SSO凭据:在指定的分钟后放弃SSO凭据。此设置适用于不支持应用程序…分钟之后View时起达到指定分钟数后，用户必须重新登录以连接到桌面，而不管客户端设备上的用户活动情况如何。如果设置为从不，View将HorizonClient或达到强超时值为止（以先发生者为准）。15分钟之后。启用自动状态更新Administrator左上角的全局状态窗格是否每隔几分钟显示一次状态更新。ViewAdministrator的默认情况下不启用此设置。板页面也会每隔几分钟更新一次。显示登录前的消息Client用户登录时，向其显示免责或其他消息。在“全局设置”框的文本框中键入您的信息或说明。如果不希望显示任何消息，请不要选中该复选框。强制注销前显示警告（如要开始桌面刷新操作）被强制注销时，显示一条警告信息。此设置还可确定从显示警告到注销用户之间的时间间隔。选中该框可显示警告消息。5分钟。键入您的警告消息。您可以使用默认的消息的工作。VMware,Inc.25View管理指南（续）设置描述WindowsServer桌面Server2008R2WindowsServer2012R2计ViewAdministrator将显示所有可用的WindowsViewserver组件的计算机。注意Viewserver软件组件（包括安全服务器、ViewComposer）共存于同一虚拟机或物理机上。Mirage服务器配置Miragemirage://server-name:port或mirages://server-name:port格式指定URLserver-name是完全限定。如果不指定端，则将使用默认端8000。注意View管理指南（续）设置描述WindowsServer桌面Server2008R2WindowsServer2012R2计ViewAdministrator将显示所有可用的WindowsViewserver组件的计算机。注意Viewserver软件组件（包括安全服务器、ViewComposer）共存于同一虚拟机或物理机上。Mirage服务器配置Miragemirage://server-name:port或mirages://server-name:port格式指定URLserver-name是完全限定。如果不指定端，则将使用默认端8000。注意您可以通过在桌面池设置中指定Mirage服务器来覆盖此全局设置。MirageMirage客户端MirageViewAdministrator中指Mirage文档（位于）。客户端会话和连接的全局安全性设置用于安全服务器连接。验证、是否启用消息安全模式以及是否使用IPSecViewAdministratorSSLView部署使用负SSL连接。请参阅31SSL连接负载分流到中间服务器”。2‑3客户端会话和连接的全局安全性设置设置描述进行验证否必须对用户凭据重新进行验证。如果选择此设置，当安全加密链路连接中断时，HorizonClient会要求用户重新进行验证，然后才能重新连接。权限。输入凭据的情况下，将无法自动获得对不使用安全加密链路时，此设置无效。桌面的消息安全模式确定用于在各个组件之间JMS消息的安全机制nViewJMS消息进行签名和验证。n当此模式设置为已增强时，将会通过相互SSLJMSJMS主题的来提供安全性。27页，“View组件的消息安全模式”。将保留在先前版本中使用的设置。26VMware,Inc.2View连接服务器（续）设置描述增强安全状态（只读）字段根据阶段显示进度nViewView连接服务器主机上的VMwareHorizonViewMessageBus组件服务。nViewMessageBus组件服务后，系统开始将所有桌面和安全服务器的消息安全模式更改为已增强。n2View连接服务器（续）设置描述增强安全状态（只读）字段根据阶段显示进度nViewView连接服务器主机上的VMwareHorizonViewMessageBus组件服务。nViewMessageBus组件服务后，系统开始将所有桌面和安全服务器的消息安全模式更改为已增强。n已增强是最终状态，表明所有组件现在正使用已增强消息安全模式。命令行实用程序JMS消息安全模式”。进度。请参阅第28页，“使用vdmutilIPSec进行安全服务器连接ViewInternet协议安全性(IPSec)。默认情况下，已启用安全连接（使用IPSec）来进行安全服务器连接。注意5.1或更高版本，全局设置SSL进行客户端连接会显示ViewView的所有ViewAdministratorSSLView5.1或更高版本时不显示View配置中启用了该设置，升级后也显示此设置。SSL进行客户端连接设置，HorizonClientHTTPS连接将失败，除非它们HTTP进行接续连接的中间设备。请参阅31SSL连接负载分流到中间服务器”。View组件的消息安全模式ViewJMS消息时使用的安全机制。息安全模式列表中选择所需选项。2‑4消息安全模式选项框窗口中的消选项描述已禁用禁用消息安全模式。混合启用消息安全模式，但并非强制使用。ViewView3.0的组件。View连接服务器生成的日志文件包含这些组件的相关信息。不建议使用此设置。仅使用此设置发现需要升级的组件。已启用已使用消息签名和加密组合启用了消息安全模式。如果签名丢失或无效或者消息在签名后被修改，将拒绝JMS消息。某些JMS消息进行了加密，因为其中包含用户凭据等敏感信息。如果使用已启用设置，则还可以使用IPSecViewJMS消息进行加密。注意不ViewView组件通信。已增强SSLJMSJMSJMS消息。View连接服务器实例可以仅发6.1ViewView6.1实例通信。注意DMZViewTCP端口4002。VMware,Inc.27View管理指南有设置不变。重要事项Horizon66.11VMwareHorizonViewMessageBus组件服务，或View连接服务器实例。View连接服务器实例会在所有桌面和安全服务器上重新配置消息安全模式，从而将此模式更改为已增强。AdministratorView>全局设置。当所有组件都已转换为“已增强”模式时，安全选项卡上的增强安全状态项将显示已增强。23vdmutil命令行实用程序JMSView管理指南有设置不变。重要事项Horizon66.11VMwareHorizonViewMessageBus组件服务，或View连接服务器实例。View连接服务器实例会在所有桌面和安全服务器上重新配置消息安全模式，从而将此模式更改为已增强。AdministratorView>全局设置。当所有组件都已转换为“已增强”模式时，安全选项卡上的增强安全状态项将显示已增强。23vdmutil命令行实用程序JMS消息安全模式”。进度。请参阅第28页，“使用vdmutil实用程序配置6.1ViewView6.1实例通信View环境从已禁用更改为已启用或从已启用更改为已禁用，请在做出最终更改前将其短时模式。例如，如果您当前的模式为已禁用，请先更改为混合模式并保持一天，然后再更改为已启用混合模式下，签名将被附加到消息中，但未验证，这消息模式的更改到整个环境中。vdmutilJMS消息安全模式vdmutilJMSView组件之间传递时所使用的安全机制。实用程序的语法和位置Viewlmvutil命令相同的操作。此外，vdmutil命令还拥有可确定正在使用的消息安全模式和Windows命令提示符vdmutil命令格式。vdmutilcommand_option[additional_optionargument]...您可以使用的附加选项取决于命令选项。本主题重点介绍消息安全模式的选项。有关与CloudPodArchitecture相关的其他选项，请参阅《管理ViewCloudPodArchitecture》文档。默认情况下，vdmutilC:\ProgramFiles\VMware\VMwareView\Server\tools\bin。PATH环境变量中。验证将管理员的委托管理”。阅534章“配置基于vdmutil命令包括用于指定进行验证时使用的用户名、域和的选项。2‑5vdmutil命令验证选项选项描述--authAsView管理员用户的名称。使用domain\username或用户主体名称(UPN)格式。--authDomain--authAsView管理员用户的完全限定。--authPasswordView--authAs管理员用户的"*"来代替会导致vdmutil命令提示输入，并且在命令历史中保留敏感 。必须将--help--verbosevdmutil命令选项结合使用。28VMware,Inc.2View连接服务器JMS消息安全模式的选项--help命令行选项。操作0；操作失败时，将返回故障特定的非零代码。vdmutil命令会将错误消息写选项启用了详细日志用美国英语将输出写入标准输出。2‑6vdmutil命令选项时，vdmutil命令会使选项描述--activatePendingConnectionServer。--countPendingMsgSecStatus计算转换到已增强模式或从已增强模式转换的计算机数量。--createPendingConnectionServer。--getMsgSecLevelView环境中所有组件JMS消息安全模式从已启用更改为已增强的过程有关。--getMsgSecMode获取本地容器的消息安全模式。--help--help，例--setMsgSecMode--help。--listMsgBusSecStatus列出本地容器中所有连接服务器的消息总线安全状态。--listPendingMsgSecStatus2View连接服务器JMS消息安全模式的选项--help命令行选项。操作0；操作失败时，将返回故障特定的非零代码。vdmutil命令会将错误消息写选项启用了详细日志用美国英语将输出写入标准输出。2‑6vdmutil命令选项时，vdmutil命令会使选项描述--activatePendingConnectionServer。--countPendingMsgSecStatus计算转换到已增强模式或从已增强模式转换的计算机数量。--createPendingConnectionServer。--getMsgSecLevelView环境中所有组件JMS消息安全模式从已启用更改为已增强的过程有关。--getMsgSecMode获取本地容器的消息安全模式。--help--help，例--setMsgSecMode--help。--listMsgBusSecStatus列出本地容器中所有连接服务器的消息总线安全状态。--listPendingMsgSecStatus25个条目。--setMsgSecMode设置本地容器的消息安全模式。--verbose启用详细的日志。您可以将此选项添加到任何其他选项，以获取详细令输出。vdmutil命令可写入标准输出。配置安全加密链路和PCoIP安全网关HTTPS连接。ClientView连接服务器或安全服务器主机建启用PCoIPPCoIP显示协议连接到器或安全服务器主机再建立一个安全连接。View连接服务View连接服务器或安全服务器主机，直接在客户端系统与桌面虚拟机之间建立会话。这种连接类型被称为直接连接。重要事项ViewAdministrator启View连接服务器实例。ViewAdministratorView连接PCoIP安全网关。前提条件n更高版本。View连接服务器实例进行配对，请确认该安View4.6或更高版本。nVMware,Inc.29View管理指南步骤1AdministratorView>服务器。连接服务器实例，然后单击编辑。配置是否使用安全加密链路连接。23选项描述启用安全加密链路连接选择使用安全加密链路连接计算机。禁用安全加密链路连接取消选中使用安全加密链路连接计算机。默认情况下，安全加密链路连接为启用状态。配置是否使用PCoIP安全网关。4选项描述启用PCoIP安全网关选择PCoIPPCoIP连接禁用PCoIP安全网关取消选择PCoIPPCoIP连接PCoIP安全网关。单击确定保存更改。5HTMLAdministratorBlast安全网关提供对HTML。HTMLAccess连接到BlastView连接服务器和View管理指南步骤1AdministratorView>服务器。连接服务器实例，然后单击编辑。配置是否使用安全加密链路连接。23选项描述启用安全加密链路连接选择使用安全加密链路连接计算机。禁用安全加密链路连接取消选中使用安全加密链路连接计算机。默认情况下，安全加密链路连接为启用状态。配置是否使用PCoIP安全网关。4选项描述启用PCoIP安全网关选择PCoIPPCoIP连接禁用PCoIP安全网关取消选择PCoIPPCoIP连接PCoIP安全网关。单击确定保存更改。5HTMLAdministratorBlast安全网关提供对HTML。HTMLAccess连接到BlastView连接服务器和户终端设备上无需安装客户端软件。BlastWebHTMLAccessBlast安全网关与机建立直接连接。桌面虚拟重要事项为外部用户提供安全连接的常规网络配置通常都包含安全服务器。要启用或禁用安全服务器上的BlastViewView连接服务ViewBlast安全网关。前提条件n桌面，请确认已安装和配置了WorkspacePortalViewSAML2.0验证服务器配对。n确认已启用安全加密链路。如果安全加密链路被禁用，则Blast安全网关将无法启用。步骤1AdministratorView>服务器。连接服务器实例，然后单击编辑。Blast安全网关。23选项描述Blast安全网关选择BlastHTMLAccessBlast安全网关取消选中BlastHTMLAccess默认情况下，Blast安全网关为启用状态。30VMware,Inc.2View连接服务器4单击确定保存更改。HTMLAccess使用的端口规HTMLAccessWindows防火墙中启用该规则，以与该端口进行通信。HTMLAccessTCP8443Blast安全网关的连接。步骤n2View连接服务器4单击确定保存更改。HTMLAccess使用的端口规HTMLAccessWindows防火墙中启用该规则，以与该端口进行通信。HTMLAccessTCP8443Blast安全网关的连接。步骤nAccess。WindowsVMwareView连接服务器(内置Blast)规则。HTMLAccessWindows(Blast)规则。VMwareView连n将SSL连接负载分流到中间服务器（这View连接服务器实例或安全服务器），SSL负载分流到中间服务器。将SSL负载分流服务器的导入到ViewServer如果将SSL连接负载分流到中间服务器，您必须将中间服务器的View连接服务器实例或连接到中间服务器的安全服务器中。同一个SSL服务器Viewserver中。有相同的SSL 您不必ViewSSL。View连接服务ViewSSL。在这种情况下，Viewserver的Client连接的中间服务器上的不一致。负载平衡与SSL负载分流。前者适用于任何被配置为提供SSL负载分流功能的设备，包括某些类型的负载平衡程序。但是，单纯的负载平衡不要求在设备之间。将 入server区”。ViewServer外部URL设置为将客户端指向SSL负载分流服务