VMware View虚拟桌面创建实战图.docx

VMware View虚拟桌面创建实战图.docx

《VMware View虚拟桌面创建实战图.docx》由会员分享，可在线阅读，更多相关《VMware View虚拟桌面创建实战图.docx（15页珍藏版）》请在冰豆网上搜索。

VMwareView虚拟桌面创建实战图

在VMworld2010上，VMware发布了新一代虚拟桌面产品VMwareView4.5。

VMwareView4.5提供了一系列创新，帮助企业扩展了桌面虚拟化的价值。

在本文中，我们将介绍基于VMwarevSphere4.1、View4.5的企业虚拟桌面的应用，并且可以扩展到Internet的应用。

1、VMwareView4虚拟桌面拓扑

为了让大家有个更清晰的了解，本文通过图1所网络拓扑，介绍VMwareView4.5的构建。

图1View4.5网络拓扑与实验环境

在图1所示的环境中，有两台安装了VMwareESXServer4.1的物理服务器，IP地址分别是172.30.5.2与172.30.5.3，用于管理VMwareESXServer的VMwarevCenterServer（IP是172.30.5.10）、用于管理View虚拟桌面的ViewConnectionServer（IP是172.30.5.131）、View安全连接服务器（IP是172.30.5.91）、以及VMware虚拟桌面虚拟机（本例是WindowsXP虚拟机），全部运行在VMwareESXServer中。

在网络中，还有一台TMG2010的服务器，用于发布View安全连接服务器到Internet，供Internet用户使用。

2、VMwareView单一虚拟桌面实验拓扑

VMwareView4功能比较强大，各组件的功能也比较多，实现的虚拟桌面的方式也不同：

可以有运行在虚拟机中的"虚拟桌面"，也可以使用"终端服务"实现虚拟桌面，还可以创建基于虚拟机克隆的桌面等。

本文首先介绍用于企业内部的虚拟桌面的实现，然后通过安装View安全连接服务器的方式，将私有虚拟桌面发布到Internet。

首先，将图1简化成图2拓扑，这是"单一虚拟桌面"的实现方式。

图2基于虚拟机的虚拟桌面

在图2中，具有2台vSphereServer服务器、1台ActiveDirectory的服务器、1个vSphereClient管理工作站、1台准备运行虚拟桌面的工作站。

其中vCenterServer与ViewConnectionServer运行在172.30.5.10的虚拟机中（VC4.1需要64位的操作系统），而基于WindowsXP的虚拟桌面运行在172.30.5.3的vSphereServer虚拟机中。

按照图2的方式准备好网络，并依次准备好每个服务器，包括准备ActiveDirectory服务器、部署ViewConnectionServer虚拟机、将ViewConnectionServer与vCenterServer虚拟机加入到ActiveDirectory网络。

2.1准备ActiveDirectory服务器

在172.30.5.15的计算机上，安装WindowsServer2003或WindowsServer2008（本例中是WindowsServer2008），并升级到ActiveDirectory服务器，设置域名为heinfo.local。

然后添加DHCP服务器，配置作用域地址是172.30.5.210～172.30.5.249。

2.2部署ViewConnectionServer虚拟机

使用vSphereClient登录到vCenterServer，在第1台VMwarevSphereServer中，从现有的WindowsServer2003模板，部署一台WindowsServer2003虚拟机，虚拟机名称为VCS，设置IP地址为172.30.5.131、子网掩码255.255.255.0、DNS地址为172.30.5.15.

最后，在vSphereServer中，将vCenter、VCS虚拟机，设置为"自动启动"，如图3所示。

图3设置VC与VCS自动启动

在做过这些部署后，接下来配置ViewConnectionServer、创建WindowsXP虚拟机模板、部署基于虚拟机的虚拟桌面等。

2.3安装VCS标准服务器

在本节中，将介绍ViewConnectionServer（以下简称VCS）的安装、配置。

【说明】VMwareView4.5的产品分32位、64位版本，请根据你的系统，选择合适的版本。

VCS服务器的安装比较简单，基本上按照默认值就可以完成安装，主要步骤如下：

（1）以域管理员帐户的身份登录到VCS的虚拟机。

（2）运行ViewConnectionServer4.5（32位）的安装程序，这是一个名为"VMware-viewconnectionserver-4.5.0-293049.exe"、大小为432MB大小的安装程序（上一个4.0版本只有132MB），你可以从VMware网站下载60天试用版，在60天之内，没有任何限制。

安装比较简单，完全按照默认值即可以完成完成。

安装完成后，不需要重新启动计算机。

2.4初始View管理配置

在安装完VCS后，在vSphereClient的计算机上，打开IE，登录VCS的管理地址http:

//172.30.5.131/admin，完成初始配置，主要步骤如下：

（1）在登录界面，输入域管理员帐户与密码，然后单击"Login"按钮登录。

（2）进入"VMwareViewAdministrator"管理界面后，单击"ViewConfiguration→ProductLicensingandUsage"链接，然后单击"EditLicense"链接，在弹出的对话框中，键入VMwareView4.5的许可序列号，然后单击"OK"按钮完成添加。

（3）然后单击"Servers"链接，在"VCenterServers"中单击"Add"按钮，添加vCenterServer服务器的IP地址，在本例中，此地址是172.30.5.10。

（5）添加完成后，可以在列表中看到vCenterServer服务器。

3、为企业准备模板虚拟机

接下来，需要为企业准备"模板"虚拟机。

对于企业而言，如果虚拟桌面统一使用WindowsXP，则需要创建WindowsXP的虚拟机;如果企业统一使用Windows7，则需要准备Windows7的虚拟机。

在创建好虚拟机之后，还要专门创建虚拟机的"部署规范"。

3.1准备WindowsXP虚拟机

在创建模板虚拟机的时候，要综合考虑vSphereServer服务器的存储空间、需要提供的虚拟桌面的数量、企业用户在运行虚拟桌面时，对应的虚拟机需要分配的磁盘空间大小。

在大多数情况下，为WindowsXP的虚拟机分配30～40GB、为Windows7的虚拟机分配50～60GB、并且只划分一个分区，就可以满足大多数的需求。

如果某些用户需要更多的空间，可以在服务器、通过共享文件夹的方式，为用户分配空间。

有关用vSphereClient登录vSphereServer创建WindowsXP或Windows7虚拟机的步骤，我们不在介绍。

3.2在虚拟机中安装操作系统与VMwareTools

在创建完虚拟机后，启动该虚拟机，并在虚拟机中安装WindowsXPProfessional，主要步骤如下：

（1）登录到"XP-Temp"虚拟机控制台，连接到本地WindowsXPProfessional光盘镜像。

（2）在磁盘选择页，选中整个硬盘安装WindowsXPProfessional。

（3）安装完成后，安装VMwareTools，在虚拟机中安装需要的第三方软件，例如Office、输入法、视频播放器、杀毒软件，近可能将企业所需要的软件完全安装。

（4）安装好所需要的软件后，在虚拟机中，整理磁盘。

（5）最后，设置计算机名称为xp-temp，并将计算机加入到域（heinfo），如图4所示。

图4将计算机加入到域

（6）在"计算机管理→本地用户和组→组"中，将"domainusers"添加到本地"Administrators"组中。

添加完成后，重新启动计算机。

3.3安装ViewAgent程序

再次登录进入WindowsXP模板虚拟机时，以域管理员身份登录，安装ViewAgent程序，主要步骤如下：

（1）在登录到WindowsXP的时候，选择heinfo域，然后以Administrator登录。

（2）运行View代理程序，这是一个名为"VMware-viewagent-4.5.0-293049"、大小为60.1MB的程序，在"CustomSetup"页，选中所有的组件。

（3）安装完成后，按照提示，重新启动虚拟机。

3.4其他可选配置

VMware系列产品的虚拟机，显卡性能并不好，即使是安装了VMwareTools之后，其显示性能也一般。

在使用VMwareESXServer、VMwareServer的虚拟机，并且远程操作这些虚拟机时（直接使用远程桌面登录到虚拟机除外），鼠标反应比较缓慢。

当然，VMware产品的长处并不在此，VMware系列虚拟机的磁盘性能、网络性能，以及系统的可靠性、稳定性与产品的易用性，是所有其他产品无可比拟的。

基于VMwareView的虚拟桌面，所有的虚拟机都是运行在VMwareESXServer中，所以，为了提高虚拟机的性能、减少对VMwareESXServer主机资源的占用、避免无关的资源浪费，用于虚拟桌面的WindowsXP虚拟机，可以进行如下的配置：

（1）禁止虚拟机中不使用的硬件，例如COM1端口。

（2）关闭WindowsXP的主题服务：

在"控制面板"中，从"管理工具"中选择"服务"，修改"Themes"服务状态为"己禁用"，并停止该服务。

（3）调整性能：

用鼠标右键单击"我的电脑"，在弹出的快捷菜单中选择"属性"，弹出"系统属性"对话框。

（4）其他的设置，则可以关闭索引、为XP安装最新补丁、安装杀毒软件并升级、关闭屏幕保护程序等，这些不一一介绍。

完成上述工作后，关闭虚拟机。

3.5转换虚拟机到模板

设置完成后，将安装配置的第一台WindowsXP虚拟机转换成模板，以后可以从该模板定制虚拟机。

在vSphereClient中，用鼠标右键单击XP-Temp虚拟机，如图5所示，从弹出的快捷菜单中选择"转换成模板"。

图5转换成模板

转换成模板后，该虚拟机从列表中移除，并自动添加到ESXServer的模板中。

以后将以此虚拟机为模板部署（创建）用于VMwareView的虚拟机。

【说明】如果使用"单一虚拟桌面"，则需要虚拟机;如果使用"自动桌面池"的方式使用VMwareView虚拟桌面，则需要使用"模板"虚拟机并自动从"模板"虚拟机克隆出所需要数据的虚拟机机;如果使用基于"克隆链接"的自动桌面池，则需要使用虚拟机，并且需要创建了"快照"的虚拟机。

请注意这几点的区别。

4、启用单一虚拟桌面

下面通过一个具体的例子，介绍配置VMwareView虚拟桌面的过程。

VMwareView有"单一桌面"，也有"自动桌面池"，本文将只介绍"单一桌面"的配置。

4.1从模板部署虚拟机

VMwareView的单一桌面，需要"手工"创建虚拟桌面，并且每个虚拟桌面在同一时刻只能为一个用户使用。

使用vSphereClient登录到VMwareESXServer，从XP-Temp的模板部署一个XP的虚拟机，设置虚拟机名称为XP-W1。

4.2配置虚拟桌面

使用浏览器登录ViewConnectionServer的管理地址http:

//172.30.5.131/admin，进行下面的配置：

（1）在"Inventory→Pools"中，单击"Add"按钮，在"Type"页，选择"ManualPool"，如图6所示。

图6单一桌面

（2）在"DesktopSource"中选择"vCenterVirtualMachine"，在"Poolidentification"中，在ID中键入新建单一虚拟桌面的名称，在本例中为XP-View，其他根据需要设置。

设置完成后，单击"Finish"按钮。

【说明】只有在使用单一虚拟桌面，需要使用"现有"的虚拟机。

而在使用"自动桌面池"或者基于"克隆"链接的"自动桌面池"时，VMwareView管理工具会从一个"模板"或一个创建了"快照"的虚拟机，根据自动桌面池的大小创建出所需要数量的虚拟机，并且这一切都是自动的，并不需要用户进行过多的选择与设置。

创建自动桌面池的步骤与创建单一虚拟桌面类似。

4.3将虚拟桌面与用户相关联

在添加虚拟桌面完成后，还需要将ActiveDirectory中的用户与添加的虚拟桌面相关联，主要步骤如下：

在"Pools"页，选中新添加的虚拟桌面，单击"Entitlements..."链接，添加域用户，在此添加"DomainUsers"，如图7所示。

图7

4.4安装ViewClient程序

要使用VMwareView的虚拟桌面，还要安装ViewClient（客户端程序）。

该程序支持Windows操作系统，你可以在WindowsXP、WindowsServer2003、Windows7等计算机上安装该程序。

（1）运行ViewClient安装程序。

（2）在"CustomSetup"页，选中"USBRedirection"与"Loginascurrentuser"选项，前者是可以让虚拟桌面使用客户端的USB设备，后者可以直接使用当前的用户登录虚拟桌面。

（3）在"DefaultServer"页，设置ViewConnectionServer的IP地址，本例中为172.30.5.131，如图8-99所示。

（4）如果你当前的工作站，已经加入到域，并且想默认使用域用户登录，则选中"设置默认选项，作为当前用户登录"。

如果你想在登录时选择用户，则只选中"显示在'连接'对话框内"。

图8设置VCS服务器地址

（5）其他选择默认值，直到安装完成。

安装完成后，按照提示，重新启动计算机。

【说明】VMwareViewClient还有一个支持离线虚拟桌面的版本，使用这个版本，虚拟桌面可以"脱离"服务器在本地计算机上运行。

但这样一来，对本地计算机的配置要求就比较高了。

而虚拟桌面、尤其是运行在服务器中的企业虚拟桌面，对本地工作站的配置都比较低的情况下，离线虚拟桌面用处并不是很大。

4.5使用虚拟桌面

在安装好ViewClient程序后，运行该程序，使用View虚拟桌面，步骤如下：

（1）在"VMwareViewClient"对话框中，在"ConnectionServer"中键入VCS服务器的地址，在本例中是172.30.5.131，然后单击"连接"按钮。

（2）然后输入域用户名与密码，在本例中，域用户为add。

（3）在登录到VCS后，会显示出当前用户可用的虚拟桌面，如图，单击"连接"按钮。

（4）随后会登录到虚拟桌面，如图9所示。

在默认情况下，ViewClient会使用"PCoIP"协议，登录到虚拟桌面。

图9可用虚拟桌面列表

图10登录到虚拟桌面

（5）如果在桌面的时候使用"MicrosoftRDP"协议（如图11所示），则登录到虚拟桌面后，本地的盘符将会映射到VMwareView的虚拟桌面虚拟机中。

图11选择其他协议

（6）如图11所示，这是使用RDP协议登录后，在"资源管理器"中看到的本地盘符，你可以直接在虚拟机中，与本地磁盘传送数据。

图12使用RDP协议登录

如果在登录后，想切换到其他虚拟桌面，或者修改登录的协议，可以在"Options"菜单中选择"选项→切换桌面→其他桌面"，这样会返回到图11的登录页，从中选择即可。

当不使用虚拟桌面后，你可以像使用正常的计算机一样，关闭虚拟机。

如果要使用虚拟桌面，只要运行ViewClient连接到VCS，并通过VCS服务器就会启动并连接到相应的虚拟桌面。

【说明】你可以使用VMware公司的PCoIP协议或Microsoft公司的RDP协议连接到虚拟桌面，在使用RDP协议时，还可以将本地的磁盘、打印机、智能卡映射到虚拟桌面中使用。

而使用PCoIP时，可以带来更好的多媒体体验功能。

5、将虚拟桌面发布到Internet

在部署好企业内部VMwareView虚拟桌面后，只要安装View安全连接服务器，并将其发布到Internet，就可以供Internet用户使用企业内部虚拟桌面。

5.1安装View安全连接服务器

使用VI登录vCenterServer，在现有的WindowsServer2003模板虚拟机中，创建一台WindowsServer2003虚拟机，为此虚拟机指定172.30.5.91、计算机名称为vcs（当然也可以是其他名称）、设置DNS地址为ActiveDirectory计算机的IP地址（本例为172.30.5.15），然后启动该虚拟机，并在虚拟机中安装ViewConnectionServer，并且在安装的过程中，选择VCS为"安全连接服务器"，主要步骤如下：

（1）首先使用IE登录ViewConnectionServer，在"ViewConfiguratior→Server"处，选中"ViewConnectionServer"，单击"MoreCommands"，在弹出的快捷菜单中选择"SpecifySecurityServerPairingPassword"，如图13所示，为后面将要安装VCS安全连接服务器指定一次性密码（该密码默认在在30分钟内有效）。

图13为将要安装的VCS安全连接服务器指定一次性连接密码

（2）然后切换到将要安装VCS安全连接服务器的虚拟机，运行ViewConnectionServer安装程序，在安装属性中，选择"ViewSecurityServer"，如图14所示。

图14选择属性为安全服务器

（3）在"PairedViewConnectionServer"中，指定ViewConnectionServer服务器的IP地址或计算机名称，在本例中为view4-vcs.heinfo.local。

（4）在"PairedViewConnectionServerPassword"处，输入步骤

（1）中指定的密码。

如果时间超过30分钟，需要重新指定。

（5）在"ViewSecurityServerConfiguration"页，指定VCS安全连接服务器"对外提供服务"的地址，默认为https:

//vcs:

443，在此改为VCS安全连接服务器对外的域名，并且修改端口为1443，在本例中，域名为，则地址为:

1443。

【说明】在本例中，需要在的域名管理中，添加vcs的A记录，并且该A记录指向TMG2010防火墙的"外网"地址，并稍后在TMG2010中，发布TCP的1443端口到VCS安全连接服务器。

（6）其他选择默认值，直到安装完成。

在安装好VCS安全连接服务器后，不再需要其他设置。

5.2发布View安全连接服务器

为了让Internet的用户通过View安全连接服务器，访问企业内部虚拟桌面，你可以再为VCS安全连接服务器添加一块网卡，并连接到Internet，外网用户访问安全连接服务器的外网地址即可。

如果没有多余的IP地址，但单位中有防火墙，还可以将View安全连接服务器发布到Internet。

在本例中，防火墙是TMG2010，你可以在TMG2010中，创建一条服务器发布规则，发布TCP的1443端口到172.30.5.91，如图15所示。

图15使用TMG2010发布View安全连接服务器

5.3在Internet上使用

然后，Internet的用户，只要用IE浏览器，登录:

1443，就可以使用企业内部的虚拟桌面了，主要步骤如下：

（1）当第一次登录时，会提示下载ViewClient，如图16所示。

图16ViewClient下载界面

（2）下载之后，运行ViewClient安装程序。

（3）在安装的过程中，指定VCS安全连接服务器的地址，本例中:

1443，这是在TMG2010中发布的地址与端口。

（4）其他选择默认值，安装完成后，根据提示，重新启动工作站。

（5）再次进入系统后，登录:

1443，在弹出的对话框中，输入用户名与密码后，会登录到虚拟桌面，如图17所示。

图17登录到虚拟桌面

（6）如果你的DNS没有生效，可以通过修改hosts文件，添加到TMG2010外部地址，这些不一一介绍。