VMware Horizon View 6 部署说明.docx

VMware Horizon View 6 部署说明 一、VMware Horizon View 6.0 搭建环境说明 该环境是在1台物理服务器上搭建的，物理服务器安装了vSphere ESXi 5.5，所有用到的虚拟服务器如下表所示。 虚拟机名称操作系统用途IP地址DCWindows server 2008 R2域控（），证书服务器，RDS授权主机00vCenterWindows server 2008 R2vCenter server53TMGWindows server 2008 R2防火墙服务器,WSUS补丁服务器10connectWindows server 2008 R2View连接服务器01composerWindows server 2008 R2View 链接克隆服务器02Security1Windows server 2008 R2View 安全服务器（对应外网出口1）03Security2Windows server 2008 R2View 安全服务器（对应外网出口2）04RDS2008Web-viewWindows server 2008 R2RDS会话服务器05为了测试外网用户使用虚拟机桌面，在环境中我们采用Microsoft TMG防火墙，并且部署view 安全防火墙 我们需要部署的虚拟桌面包括windows XP、windows 7、windows 8.1，部署RDS桌面池和发布RDS应用程序 vCenter server 已经安装完毕，本文档中不在列出安装步骤 二、为虚拟桌面准备Active Directory 1、View桌面创建组织单位——创建WinXP-PC、Win7x-PC、Win8x-PC的组织单位，存放虚拟桌面计算机。 2、为View Composer创建用户帐户——可以域管理员账户代替 下图中，右键点击“Users”——“新建”——“用户” 下图中，创建用户“composeradmin”为View Composer账户，在下文配置View Administrator时要用到 下图中，右键点击组织单位“Win7x-PC”——“委派控制”，打开委派向导 下图中，点击“添加”，添加账户“composeradmin” 下图中，勾选“创建自定义任务去委派”，点击下一步 下图中，勾选“完全控制”，点击下一步 下图中，点击完成 3、配置受限制的组策略:WinXP-GPO、Win7X-GPO、Win8X-GPO 把虚拟桌面的域用户加入本地计算机管理员组，让域用户对计算机有完全控制权限。 在域控上，打开“管理工具”——“组策略管理”，在下图的窗口中，打开“”，在下面的“win7x-pc”上点击右键，在弹出的菜单中点击“在这个域中创建GPO并在此处链接” 在下图的“名称”中输入“win7x-GPO”，点击确定 在下图的右侧窗口中能看到刚才创建的“win7x-GPO”，在上面点击右键，选择“编辑” 在下图中，依次打开“计算机配置”——“策略”——“windows设置”——“安全设置”——“受限制的组”，右键点击“受限制的组”，选择“添加组” 在下图中，点击“浏览” 在下图中点击“高级” 在下图中点击“立即查找” 在下图中“搜索结果”的窗口中选择两个组“Remote Desktop Users”（远程桌面用户组）和“Administrators”（本地管理员组） 选择好后如下图所示，点击确定 在下图中的“这个组的成员”后面点击“添加” 在下图中点击“浏览” 在下图中的“输入对象名称来选择”下面输入“domain user”，点击确定 如下图所示，把“Domain Users”（域用户）添加到Administrator组中。这样一来只要虚拟桌面计算机加入到WinXP-PC、Win7x-PC、Win8x-PC组织单位中，域用户对虚拟桌面计算机就有本地管理员权限。点击“确定” 同样步骤为“Remote Desktop Users”（远程桌面用户组）“添加Domain Users”（域用户），如下图所示，点击“确定” 下图所示，win7x-GPO中受限制的组配置完成 按照上述步骤为WinXP-PC和Win8x-PC组织单位分别创建WinXP-GPO、Win8X-GPO组策略，并配置受限制的组 4、为View桌面创建域用户，a1和a2 5、在域控中配置DHCP服务器，为虚拟桌面池的计算机自动分配IP地址 三、安装View Connection Server连接服务器 1、把View Connection Server连接服务器加入域 2、为View Connection Server连接服务器创建账户“connectiona