云基础设施平台部署与管理课件 任务5 虚拟桌面的部署与应用

任务5虚拟桌面的部署与应用课程导览01任务导入与概述虚拟桌面应用场景与任务整体介绍02平台部署实施VMwareHorizonView8.1部署全流程03虚拟桌面发布模板创建、桌面发布与客户端连接04知识链接深化桌面虚拟化、VDI与VMwareHorizon理论05任务总结收束学习目标回顾与数据安全意识任务导入与概述01虚拟桌面的应用场景虚拟桌面已广泛应用于各类业务场景业务办理为银行工作人员提供便捷高效的工作环境，通过集中化数据管理和灵活桌面访问，降低

IT运维成本，提升工作效率集中化管理·降本增效客户服务客户无论身处何地，只需通过Internet连接虚拟桌面，即可获得与银行工作人员实时互动的服务体验随时随地·实时互动员工培训通过创建虚拟培训环境，降低培训成本，同时提高培训质量虚拟环境·提质降本010203任务目标本任务旨在帮助读者掌握如何在虚拟化数据中心中应用虚拟桌面。实施流程实施流程涵盖两大模块：5.1平台部署5.2桌面发布硬件要求共需

5台个人计算机，配置要求如下：16GB及以上内存i7处理器固态硬盘任务要求与硬件配置平台部署实施02工单5.1：基本信息与部署目标工单编号

5.1建议学时

4

课时i工单基本信息工单名称VMwareHorizonView8.1桌面虚拟化平台部署所属任务虚拟桌面的部署与应用部署目标实现虚拟桌面的集中管理和交付1配置VMwareHorizonView基础环境2创建和配置VMwareESXi、vCenter3安装VMwareHorizon服务器◎学习目标知识目标掌握VMwareHorizonView的安装和配置方法技能目标能够部署VMwareHorizonView平台；能够使用VMwareHorizon管理控制台进行管理和监控素养目标培养自主学习和解决问题的能力；培养团队合作和沟通协作的能力基础环境配置（一）：IP配置与角色安装准备一台VMwareWorkstation虚拟机，安装

WindowsServer2016

和VMwareTools💻VMwareWorkstation

虚拟机环境准备操作系统：WindowsServer2016+VMwareToolsIP地址配置IP地址0子网掩码默认网关首选DNS角色安装流程1打开服务器管理器

→

选择"管理"→"添加角色和功能"（如图5.3）2选择服务器角色

→

勾选ActiveDirectory域服务、DHCP服务器、DNS服务器（如图5.4），单击"下一步"3确认安装

→

勾选"如果需要，自动重新启动目标服务器"（如图5.5），单击"安装"将服务器提升为域控制器并配置新林

的完整流程域控制器是虚拟桌面基础架构的核心，负责用户账户管理、身份验证和授权。1打开服务器管理器，单击警告图标，选择"将此服务器提升为域控制器"2在"部署配置"界面选择"添加新林"，输入根域名

，单击"下一步"3进入"域控制器选项"界面，设置

DSRM密码，单击"下一步"4保持默认设置连续"下一步"，进入"先决条件检查"界面，单击"安装"5安装完成后系统自动重启，域管理员登录系统基础环境配置（二）：域控制器提升基础环境配置（三）：DNS正向与反向查找区域在DNS管理器中创建正向与反向查找区域，配置区域类型与动态更新策略正向查找区域1打开服务器管理器→工具→DNS，进入DNS管理器2右键

"正向查找区域"

→

"新建区域"3区域类型选择

"主要区域"

，名称输入

4ActiveDirectory区域传送作用域保持默认5动态更新选择

"只允许安全的动态更新"

→完成反向查找区域IPv4网络ID1右键

"反向查找区域"

→

"新建区域"2区域类型

"主要区域"

→选择

"IPv4反向查找区域"3输入网络ID，后续步骤保持默认4动态更新选择

"只允许安全的动态更新"

→完成DHCP核心参数与创建核心参数IP地址范围00-00子网掩码默认网关DNS服务器0父域名阶段一：创建作用域1打开服务器管理器，单击

工具

，选择

DHCP

，打开DHCP管理器2右键单击

IPv4

，选择

新建作用域3输入作用域名称和描述，单击

下一步阶段二：配置地址范围→阶段三：配置网络选项阶段二配置地址范围4输入起始IP地址、结束IP地址与子网掩码起始IP00结束IP00子网掩码

5不添加排除和延迟保持默认租用期限阶段三配置网络选项6选择"是，我想现在配置这些选项"单击"下一步"7输入默认网关

单击"下一步"8输入父域名

，DNS服务器地址

0单击"添加"9WINS服务器无须配置，选择"是，我希望现在激活此作用域"完成创建DHCP地址范围与网络配置配置要素组织单位Horizon管理员容器用户账户HorizonAdmin普通用户（HorizonUser1/2等）权限委派HorizonUsers完全控制操作步骤1打开

"ActiveDirectory用户和计算机"，右键

→新建

"组织单位"，输入名称

Horizon2右键

"Horizon"→新建

"用户"，创建

HorizonAdmin，密码

Horizon@123，勾选

"密码永不过期"3同法创建

HorizonUser1、HorizonUser2

等普通用户4新建组织单位

"HorizonUsers"，开启

"高级功能"5右键

"HorizonUsers"→属性→"安全"

选项卡→添加

HorizonAdmin，勾选

"完全控制"基础环境配置（五）：AD组织单位与用户权限创建和配置ESXi与vCenter在VMwareWorkstation中完成ESXi主机安装与vCenterServer部署，并建立数据中心纳管主机1安装ESXi主机在VMwareWorkstation虚拟机中安装ESXi，并按以下网络参数进行配置IP地址0主机名esxiDNS02安装vCenterServer部署vCenterServer，作为集中管理平台的核心组件IP地址DNS03创建数据中心使用vSphereClient创建数据中心，并将ESXi主机加入统一管理vSphereClient登录并进行管理操作数据中心商业银行数据中心添加主机将ESXi主机添加至数据中心安装VMwareHorizon服务器——ConnectionServer8.1安装与配置流程1准备虚拟机，安装WindowsServer2016，设置IP1、DNS0、计算机名

CS，加入域

2下载VMwareHorizonConnectionServer8.1安装包，启动安装向导3安装选项选择

"Horizon标准服务器"，勾选

"安装HTMLAccess"4设置数据恢复密码，防火墙配置保持默认5选择

"授权特定的域用户或域组"，输入管理员用户名6检查安装选项，完成安装7访问

https://localhost/admin

登录Horizon管理控制台，查看服务器状态Horizon服务器安装工单5.1小结核心成果回顾本工单完成了

VMwareHorizonView8.1

桌面虚拟化平台的部署，核心成果包括：工单价值通过完成本工单，可在虚拟化数据中心中建立起虚拟桌面的基础架构，为后续的虚拟桌面应用提供支撑。核心成果01配置

域控制器、DNS、DHCP

等基础服务组件02创建并配置

VMwareESXi

主机和

vCenterServer03成功安装

VMwareHorizonConnectionServer

并登录管理控制台虚拟桌面发布03工单5.2基本信息与目标基本信息工单编号5.2工单名称发布虚拟桌面建议学时4学时所属任务虚拟桌面的部署与应用工单说明配置VMwareHorizonView8.1，为用户提供基于Windows10的虚拟桌面服务。实施步骤1创建模板虚拟机（以Windows10为例）2配置VMwareHorizonView8.1并发布Windows10虚拟桌面3连接虚拟桌面工单5.2学习目标围绕知识、技能、素养三个维度，明确本工单的学习目标KNOWLEDGE知识目标掌握模板虚拟机的制作和优化方法掌握

VMwareHorizonView8.1

的配置和管理方法SKILL技能目标能够制作和发布

Windows10虚拟桌面能够使用

HorizonClient

或

HTMLAccess

连接到虚拟桌面LITERACY素养目标培养自主学习和解决问题的能力培养团队合作和沟通协作的能力创建模板虚拟机操作步骤1创建

Windows10

虚拟机在ESXi主机上创建

Windows10

虚拟机，安装

VMwareTools，加入域环境作为模板虚拟机。2安装

HorizonViewAgent不选择Composer组件，其余组件全选，使用默认设置，安装完成后重启虚拟机。3配置网络控制面板→网络和Internet→网络连接→适配器属性→Internet协议版本4(TCP/IPv4)→自动获得IP地址。模板虚拟机的作用模板虚拟机是虚拟桌面发布的基准镜像，后续所有虚拟桌面将基于此模板进行克隆和交付。Horizon管理控制台登录、许可证编辑与vCenterServer添加流程vCenterServer是Horizon管理虚拟桌面资源的桥梁，必须正确配置才能实现桌面池的自动化管理。1登录管理控制台在连接服务器（

1

）上登录VMwareHorizon管理控制台2编辑许可证进入"许可和使用情况"界面，单击

"编辑许可证"

，输入许可证序列号3添加vCenterServer选择"设置"→"服务器"，在"vCenterServer"选项卡中单击

"添加"4填写vCenter信息输入服务器地址、用户名、密码、端口号等，单击"下一步"5确认存储设置进入"存储"页，存储设置保持默认，单击"下一步"6提交配置进入"即将完成"页，确认配置后单击

"提交"配置Horizon（一）：登录、许可与添加vCenter配置Horizon（二）：添加桌面池（上）目标完成手动桌面池创建的前五步配置1添加桌面池清单

→

桌面

→

添加关键配置—2选择类型类型

→

手动桌面池关键配置—3计算机源计算机源

→

vCenter虚拟机关键配置—4vCenterServervCenterServer→

关键配置—5用户分配用户分配

→

专用关键配置启用自动分配6桌面池标识桌面池标识关键配置ID：test显示名称：test桌面配置Horizon（三）：添加桌面池（下）与提交完成桌面池剩余设置并提交配置验证选择

"清单"→"桌面"，查看桌面池

"test"1桌面池设置勾选

"显示分配的计算机名称"→下一步2远程显示设置勾选

"已启用"→下一步3虚拟机选择勾选

"win-云桌面"→下一步4高级存储选项保持

默认配置→下一步5提交配置单击

"提交"

完成✓

配置完成桌面池用户授权流程

与HorizonClient连接虚拟桌面的完整步骤用户授权3步1选择"用户和组"，单击"授权"选项卡，选择

"添加桌面授权"2输入查找用户

Horizon，单击"查找"，勾选目标用户，单击"下一步"3勾选目标桌面池，单击"提交"，查看授权结果连接虚拟桌面5步1在Windows10虚拟机安装

HorizonViewClient，重启后打开客户端2单击

"添加服务器"，输入服务器名称

1，单击"连接"3安全提示中单击

"继续"4输入用户名

HorizonAdmin

与密码

Horizon@123，单击"登录"5主窗口中单击授权桌面，即可显示发布的虚拟桌面用户授权与连接虚拟桌面工单5.2小结本工单完成了虚拟桌面的发布与连接，核心成果包括：”从模板到桌面，从配置到连接，完整的虚拟桌面交付链路已打通。1模板虚拟机创建创建基于

Windows10

的模板虚拟机，并完成

HorizonViewAgent

的安装。Windows10·ViewAgent2桌面池发布配置

VMwareHorizonView8.1，成功发布

test桌面池。HorizonView8.13客户端连接验证使用

HorizonClient

连接虚拟桌面，验证服务可用性。HorizonClient知识链接深化04桌面虚拟化概念与特征什么是桌面虚拟化桌面虚拟化是将个人计算机桌面环境通过云计算模式从物理机分离，成为可对外提供的桌面服务。资源集中——计算与存储资源集中于中央服务器，替代客户端本地资源。按需分配——资源共享、可伸缩，提升利用率。云计算三大特征一对用户呈现为桌面服务具备云计算共性特征的桌面虚拟化服务形态二资源可弹性管理资源支持弹性伸缩与灵活调配三通过网络提供桌面服务经由网络对外交付用户仅需瘦客户端或联网设备，通过专用程序或浏览器即可访问服务器端桌面及应用，体验与本地计算机相同。降低成本·强化安全·绿色节能降低总体拥有成本大量使用低功耗瘦客户端及集中化资源，降低机房电源、制冷等基础设施成本，减少运营维护支出。瘦客户端无硬盘、无风扇设计，故障率低，使用寿命长。8～10年瘦客户端使用寿命01强化数据安全所有数据与计算在数据中心完成，终端仅接收加密图像数据，防止敏感数据外泄。集中存储极大简化备份、容灾与恢复流程，为企业智力资产提供统一可靠的安全保障。加密图像终端仅接收，敏感数据不外泄集中存储简化备份、容灾与恢复02实现绿色节能瘦客户端能耗仅为传统个人计算机的十分之一。即便计入数据中心服务器能耗，整个虚拟桌面系统总耗电量仍可降至传统模式的五分之一以下。>150W传统个人计算机功耗vs<20W瘦客户端功耗03桌面虚拟化核心优势（一）桌面虚拟化核心优势（二）管理效率·灵活接入·服务可靠提升管理效率与资源弹性数据中心统一管控配置、策略、升级与软件安装动态分配计算、存储与网络资源，按需弹性伸缩降低运维成本，提升整体资源利用率支持灵活接入与快速交付任何地点、多种设备安全访问个人桌面高度移动性与接入灵活性创建完整虚拟桌面仅需数分钟，交付效率显著提升增强服务可靠性与稳定性集中运行在高可用架构数据中心计算、存储、网络全环节冗余备份远超传统桌面的服务可靠性与稳定性集中管控弹性交付可靠运行VDIVirtualDesktopInfrastructure（虚拟桌面架构）是一种基于虚拟化的技术，用于将操作系统、应用程序和工作负载等从传统的物理桌面迁移到数据中心，并通过网络将虚拟桌面呈现给用户。核心组件1虚拟化服务器运行ESXi主机，创建并承载多个虚拟机2存储设备存储虚拟机的磁盘文件等数据3网络设备管理网络连接，传输数据4虚拟桌面用户访问虚拟化环境的接口，支持个性化配置5客户端设备用户终端，用于连接虚拟桌面VDI概念与核心组件工作流程1ESXi主机物理服务器运行ESXi主机2创建虚拟机多个虚拟机拥有独立操作系统与应用程序，共享计算资源3连接虚拟桌面用户通过客户端设备连接虚拟桌面4相同体验获得与物理桌面相同的使用体验主要优点可管理性集中管理和维护，轻松管理大量用户和桌面安全性数据存储在数据中心，有效防止数据丢失和泄露可扩展性轻松实现扩展，满足不断增长的用户需求节能环保硬件资源共享和优化利用，降低能源消耗VDI工作流程与主要优点VMwareHorizon概念与组件VMwareHorizon是VMware公司推出的桌面虚拟化解决方案，将用户桌面环境集中存储在数据中心，通过多种设备交付给用户，并提供全面的虚拟桌面管理工具。基础设施层1域控制器管理用户账户、身份验证和授权2客户端设备用户访问虚拟桌面的终端设备（PC、平板、瘦客户端等）3HorizonClient安装在客户端设备上的连接软件，建立与HorizonConnectionServer的安全连接，实现用户输入传输与虚拟机输出反馈平台服务层4HorizonConnectionServer管理客户端与虚拟机之间的连接通道，使用户可从任何设备安全访问虚拟桌面5HorizonAgent安装在虚拟机上的代理程序，与ConnectionServer通信，上报虚拟机状态性能信息，执行Console配置的策略6HorizonConsole集中式管理控制台，用于配置虚拟机、设置访问权限和策略、监控状态性能等VMwareHorizon安装要求VMwareHorizon安装涉及

七大关键准备维度1硬件要求Conne