VMWare Horizon7平台安装指南.docx

1、VMWare Horizon7平台安装指南VMWare Horizon 7 安装指南VMware Horizon 7 7.5Horizon 7 安装 61服务器组件的系统要求 7 Horizon 连接服务器的要求 7 Horizon Administrator 要 求 9View Composer 的要求 92客户机操作系统的系统要求 12Horizon Agent 支持的操作系统 12独立 Horizon Persona Management 支持的操作系统 13远程显示协议和软件支持 133在 IPv6 环境中安装 Horizon 7 19在 IPv6 环境中设置 Horizon 7 19

2、IPv6 环境中支持的 vSphere 数据库和 Active Directory 版本 20 IPv6 环境中 Horizon 7 Server 支持的操作系统 20IPv6 环境中桌面和 RDS 主机支持的 Windows 操作系统 21 IPv6 环境中支持的客户端 21IPv6 环境中支持的远程协议 21IPv6 环境中支持的身份验证类型 22IPv6 环境中其他受支持的功能 224以 FIPS 模式安装 Horizon 7 25以 FIPS 模式安装 Horizon 7 的概述 25 FIPS 模式的系统要求 265准备 Active Directory 27配置域和信任关系 27为

3、远程桌面创建 OU 28为 Kiosk 模式客户端帐户创建组织单位和组 29创建用户组 29为 vCenter Server 创建用户帐户 29为独立的 View Composer Server 创建用户帐户 29为 View Composer AD 操作创建用户帐户 30为即时克隆操作创建用户帐户 31配置受限制的组策略 31使用 Horizon 7 组策略管理模板文件 32为智能卡身份验证准备 Active Directory 32在 SSL/TLS 中禁用弱密码 356安装 View Composer 37准备 View Composer 数据库 37为 View Composer 配置

4、 SSL 证书 45安装 View Composer 服务 45对从 View Composer 进行的 vCenter 和 ESXi 连接启用 TLSv1.0 47为 View Composer 配置基础架构 487安装 Horizon 连接服务器 50安装 Horizon 连接服务器软件 50安装 Horizon 连接服务器的前提条件 51 使用新配置安装 Horizon 连接服务器 51 安装 Horizon 连接服务器副本实例 58 配置安全服务器的配对密码 64安装安全服务器 65Unified Access Gateway 设备优于 VPN 的方面 72 Horizon 连接服务器

5、的防火墙规则 73使用备份配置重新安装 Horizon 连接服务器 74 Microsoft Windows Installer 命令行选项 76使用 MSI 命令行选项静默卸载 Horizon 7 组件 778为 Horizon 7 Server 配置 TLS 证书 80了解 Horizon 7 Server 的 TLS 证书 80 TLS 证书设置任务概述 82获取 CA 签发的 TLS 证书 83配置 Horizon 连接服务器、安全服务器或 View Composer 以使用新 TLS 证书 84配置客户端端点以信任根证书和中间证书 89为服务器证书配置证书撤消检查 91配置 PCoI

6、P 安全网关以使用新 TLS 证书 92将 Horizon Administrator 设置为信任 vCenter Server 或 View Composer 证书 96使用 CA 签发的 TLS 证书的优势 96Horizon 连接服务器和安全服务器上的证书问题故障排除 969首次配置 Horizon 7 98为 vCenter Server、View Composer 和即时克隆配置用户帐户 98首次配置 Horizon 连接服务器 103配置 Horizon Client 连接 114替换 Horizon 7 服务的默认端口 121调整 Windows Server 设置以支持您的部署

7、 12710配置事件报告 129为 Horizon 7 事件添加数据库和数据库用户 129为事件报告准备 SQL Server 数据库 130配置事件数据库 130为 Syslog 服务器配置事件日志记录 132Horizon 7 安装Horizon 7 安装指南介绍如何安装 VMware Horizon 7 服务器和客户端组件。目标读者本文档所述信息面向所有想要安装 VMware Horizon 7 的人员。本文档中的信息专门为已熟练掌握虚拟机技术和数据中心操作、并具有丰富经验的 Windows 或 Linux 系统管理员编写。服务器组件的系统要求 1运行 Horizon 7 server

8、组件的主机必须满足特定的硬件和软件要求。本章讨论了以下主题：Horizon 连接服务器的要求Horizon Administrator 要求View Composer 的要求Horizon 连接服务器的要求Horizon 连接服务器充当客户端连接代理，负责执行身份验证并将传入的用户请求定向到相应的远程桌面和应用程序。Horizon 连接服务器具有特定的硬件、操作系统、安装和支持软件要求。Horizon 连接服务器的硬件要求您必须在满足特定硬件要求的专用物理机或虚拟机上安装所有 Horizon 连接服务器安装类型（包括标准服务器、副本服务器、安全服务器和注册服务器安装）。Horizon 连接服务

9、器支持的操作系统您必须在支持的 Windows Server 操作系统上安装 Horizon 连接服务器。Horizon 连接服务器的虚拟化软件要求Horizon 连接服务器要求使用特定版本的 VMware 虚拟化软件。Horizon 连接服务器副本实例的网络要求在安装 Horizon 连接服务器副本实例时，通常必须在相同物理位置配置这些实例并通过高性能 LAN 连接这些实例。否则，延迟问题会导致 Horizon 连接服务器实例上的 View LDAP 配置不一致。用户在连接配置过时的 Horizon 连接服务器实例时，可能会被拒绝访问。Horizon 连接服务器的硬件要求您必须在满足特定硬件

10、要求的专用物理机或虚拟机上安装所有 Horizon 连接服务器安装类型（包括标准服务器、副本服务器、安全服务器和注册服务器安装）。表 11 Horizon 连接服务器的硬件要求硬件组件需要建议处理器Pentium IV 2.0 GHz 处理器或更高4 个 CPU网络适配器100Mbps 网卡1 Gbps 网卡内存Windows Server 2008 R2 (64 位)4GB RAM 或更高至少 10GB RAM，可部署 50 个或更多远程桌面内存Windows Server 2012 R2 (64 位)4GB RAM 或更高至少 10GB RAM，可部署 50 个或更多远程桌面这些要求也适用

11、于您针对高可用性或外部访问安装的其他 Horizon 连接服务器副本服务器和安全服务器实例。重要事项 托管 Horizon 连接服务器的物理机或虚拟机必须具有不会发生更改的 IP 地址。在 IPv4 环境中， 配置静态 IP 地址。在 IPv6 环境中，计算机会自动获取不会发生更改的 IP 地址。Horizon 连接服务器支持的操作系统您必须在支持的 Windows Server 操作系统上安装 Horizon 连接服务器。以下操作系统支持所有 Horizon 连接服务器安装类型，包括标准服务器、副本服务器和安全服务器的安装。表 12 Horizon 连接服务器的操作系统支持操作系统版本功能版

12、本Windows Server 2008 R2 SP164 位Standard EnterpriseDatacenterWindows Server 2012 R264 位Standard DatacenterWindows Server 201664 位Standard Datacenter注意 不再支持无 Service Pack 的 Windows Server 2008 R2。Horizon 连接服务器的虚拟化软件要求Horizon 连接服务器要求使用特定版本的 VMware 虚拟化软件。如果使用 vSphere，则必须使用受支持的 vSphere ESX/ESXi 主机和 vCent

13、er Server 版本。有关哪些 Horizon 版本与哪些 vCenter Server 和 ESXi 版本相兼容的详细信息，请参阅VMware 产品互操作性列表，其网址为 Horizon 连接服务器副本实例的网络要求在安装 Horizon 连接服务器副本实例时，通常必须在相同物理位置配置这些实例并通过高性能 LAN 连接这些实例。否则，延迟问题会导致 Horizon 连接服务器实例上的 View LDAP 配置不一致。用户在连接配置过时的 Horizon 连接服务器实例时，可能会被拒绝访问。重要事项 要在 WAN、MAN（城域网）或其他非 LAN 中使用连接服务器的一组副本实例，如果 H

14、orizon 部署需要跨多个数据中心，则必须使用 Cloud Pod 架构功能。您可以将 25 个容器链接在一起，以便为五个地理位置较远的站点提供一个大的桌面代理和管理环境，同时还为多达 50,000 个会话提供桌面和应用程序。有关更多信息，请参阅在 Horizon 7 中管理 Cloud Pod 架构文档。Horizon Administrator 要求管理员可使用 Horizon Administrator 配置 Horizon Connection Server、部署和管理远程桌面和应用程序、控制用户身份验证、启动并检查系统事件以及执行分析活动。运行 Horizon Administra

15、tor 的客户端系统必须满足特定要求。Horizon Administrator 是一种基于 Web 的应用程序，会随连接服务器一起安装。您可以通过以下 Web 浏览器访问和使用 Horizon Administrator：Internet Explorer 9（不建议）Internet Explorer 10Internet Explorer 11Firefox（受支持的最新版本）Chrome（受支持的最新版本）Safari 6 和更高版本Microsoft Edge (Windows 10)要通过 Web 浏览器使用 Horizon Administrator，您必须安装Adobe Fla

16、sh Player 10.1 或更高版本。客户端系统必须具有访问 Internet 的权限，才能安装 Adobe Flash Player。用于启动 Horizon Administrator 的计算机必须信任托管连接服务器的服务器的根证书和中间证书。支持的浏览器已包含所有公认证书颁发机构 (CA) 的证书。如果您的证书来自非知名的 CA，则必须遵循配置客户端端点以信任根证书和中间证书中的说明。要正确显示文本，需要为 Horizon Administrator 安装 Microsoft 特定的字体。如果您的 Web 浏览器在非Windows 操作系统（如 Linux、UNIX 或 Mac）上运

17、行，请确保在您的计算机上安装了 Microsoft 特定的字体。目前，Microsoft 网站不提供 Microsoft 字体，但您可以从其他独立网站进行下载。View Composer 的要求您可以借助 View Composer 从单个集中式基础映像部署多个链接克隆桌面。View Composer 具有特定的安装和存储要求。View Composer 支持的操作系统View Composer 支持 64 位操作系统，但具有特定要求和限制。可以在与 vCenter Server 相同的物理机或虚拟机或者一个单独的服务器上安装 View Composer。独立 View Composer 的硬

18、件要求如果通过用于 vCenter Server 的物理机或虚拟机将 View Composer 安装在其他物理机或虚拟机上，则必须使用可满足特定硬件要求的专用计算机。View Composer 和事件数据库的数据库要求View Composer 需要使用 SQL 数据库来存储数据。View Composer 数据库必须位于 View Composer server 主机上，或者能够供其使用。（可选）您可以设置事件数据库以记录来自Horizon Connection Server 的有关 Horizon 事件的信息。View Composer 支持的操作系统View Composer 支持 6

19、4 位操作系统，但具有特定要求和限制。可以在与 vCenter Server 相同的物理机或虚拟机或者一个单独的服务器上安装 View Composer。表 13 View Composer 支持的操作系统操作系统版本功能版本Windows Server 2008 R2 SP164 位Standard EnterpriseDatacenterWindows Server 2012 R264 位Standard DatacenterWindows Server 201664 位Standard Datacenter注意 不再支持无 Service Pack 的 Windows Server 20

20、08 R2。如果要在 vCenter Server 以外的其他物理机或虚拟机上安装 View Composer，请参阅独立 View Composer的硬件要求。独立 View Composer 的硬件要求如果通过用于 vCenter Server 的物理机或虚拟机将 View Composer 安装在其他物理机或虚拟机上，则必须使用可满足特定硬件要求的专用计算机。独立的 View Composer 安装适用于在单独的 Windows Server 计算机上安装的 vCenter Server 或适用于基于 Linux 的 vCenter Server Appliance。VMware 建议在

21、每个 View Composer 服务和 vCenter Server 实例之间建立一对一的映射关系。表 14 View Composer 的硬件要求硬件组件需要建议处理器1.4 GHz 或更快的 Intel 64 或 AMD 64 处理器，2 个 CPU2GHz 或更快，4 个 CPU网络连接一个或多个 10/100 Mbps 网络接口卡 (NIC)1 Gbps 网卡内存4GB RAM 或更高对于包含 50 个或更多远程桌面的部署，至少需要 8 GB RAM磁盘空间40GB60GB重要事项 托管 View Composer 的物理机或虚拟机必须具有不会发生更改的 IP 地址。在 IPv4 环

22、境中，配置静态 IP 地址。在 IPv6 环境中，计算机会自动获取不会发生更改的 IP 地址。View Composer 和事件数据库的数据库要求View Composer 需要使用 SQL 数据库来存储数据。View Composer 数据库必须位于 View Composer server 主机上，或者能够供其使用。（可选）您可以设置事件数据库以记录来自 Horizon Connection Server 的有关 Horizon 事件的信息。如果已存在适用于 vCenter Server 的数据库服务器实例，且它的版本是位于 的“VMware 产品互操作性列表” 中所列的版本，那么 Vie

23、w Composer 可以使用该现有实例。如果当前没有数据库服务器实例，则必须安装一个。View Composer 支持 vCenter Server 所支持的部分数据库服务器。如果已将 vCenter Server 与 View Composer 不支持的数据库服务器结合使用，请继续将该数据库服务器用于 vCenter Server，然后另外安装一个单独的数据库服务器用于 View Composer。重要事项 如果您在 vCenter Server 所在的 SQL Server 实例上创建 View Composer 数据库，请勿覆盖vCenter Server 数据库。有关受支持的数据库的

24、最新信息，请参阅 上的“VMware 产品互操作性列表”。有关解决方案/数据库互操作性，选择产品和版本后，在“添加数据库”步骤中选择任意，然后单击添加可查看所有受支持的数据库的列表。客户机操作系统的系统要求 2运行 Horizon Agent 或 Horizon Persona Management 的系统必须满足特定的硬件和软件要求。本章讨论了以下主题：Horizon Agent 支持的操作系统独立 Horizon Persona Management 支持的操作系统远程显示协议和软件支持Horizon Agent 支持的操作系统Horizon Agent 组件（在以前的版本中称为 View

25、 Agent）可帮助您实现会话管理、单点登录、设备重定向及其他功能。您必须在所有虚拟机、物理系统和 RDS 主机上安装 Horizon Agent。受支持的客户机操作系统的类型和版本取决于 Windows 版本。有关受支持的 Windows 10 操作系统的列表的更新，请参阅 VMware 知识库 (KB) 文章 Windows 10 以外的Windows 操作系统，请参阅 VMware 知识库 (KB) 文章 要查看安装 Horizon Agent 的 Windows 操作系统上支持的特定远程体验功能列表，请参阅 VMware 知识库(KB) 文章 要将 Horizon Persona Ma

26、nagement 安装选项与 Horizon Agent 一起使用，您必须在 Windows 10、Windows 8、Windows 8.1、Windows 7、Windows Server 2012 R2、Windows Server 2008 R2 或 Windows Server 2016 虚拟机上安装 Horizon Agent。此选项不能在物理机或 RDS 主机上运行。您可以在物理机上安装独立版 Horizon Persona Management。请参阅独立 Horizon Persona Management支持的操作系统。注意 要使用 VMware Blast 显示协议，您必

27、须在单会话虚拟机或 RDS 主机上安装 Horizon Agent。RDS 主机可以是物理机或虚拟机。VMware Blast 显示协议无法在单用户物理机上运行。为增强安全性，VMware 建议配置密码套件以消除已知漏洞。有关如何为运行 View Composer 或 Horizon Agent 的 Windows 计算机设置密码套件方面的域策略的说明，请参阅在 SSL/TLS 中禁用弱密码。独立 Horizon Persona Management 支持的操作系统独立 Horizon Persona Management 软件可以为未安装 Horizon Agent 的独立物理机和虚拟机提供

28、用户配置管理功能。用户登录时，系统会从远程配置文件库将其配置文件动态下载至独立系统。注意 要为 Horizon 桌面配置用户配置管理，请安装带用户配置管理安装选项的 Horizon Agent。独立用户配置管理软件仅适用于非 Horizon 系统。要查看独立 Horizon Persona Management 软件支持的操作系统列表，请参阅 VMware 知识库 (KB) 文章Microsoft 远程桌面服务不支持独立用户配置管理软件。远程显示协议和软件支持利用远程显示协议和软件可以访问远程桌面和应用程序。所用的远程显示协议取决于客户端设备的类型、您要连接远程桌面还是远程应用程序以及管理员如

29、何配置桌面或应用程序池。PCoIPPCoIP (PC over IP) 针对已发布应用程序的交付或整个远程桌面环境为 LAN 或 WAN 中的广大用户提供了优化的桌面体验，包括应用程序、图像、音频和视频内容。PCoIP 可弥补因延迟增加或带宽减少导致的不便，确保最终用户在任何网络条件下均可保持高效。Microsoft RDP远程桌面协议实际上就是人们从家用计算机访问办公计算机时使用的多通道协议。Microsoft 远程桌面连接 (RDC) 使用 RDP 来传输数据。VMware Blast Extreme针对移动云优化的 VMware Blast Extreme 支持最广泛的启用 H.264

30、的客户端设备。在众多显示协议中，VMware Blast 具有最低的 CPU 消耗率，从而延长移动设备的电池寿命。VMware Blast Extreme 可对延迟的增加或带宽的减少进行补偿，并且还可同时利用 TCP 和 UDP 网络传输。PCoIPPCoIP (PC over IP) 针对已发布应用程序的交付或整个远程桌面环境为 LAN 或 WAN 中的广大用户提供了优化的桌面体验，包括应用程序、图像、音频和视频内容。PCoIP 可弥补因延迟增加或带宽减少导致的不便， 确保最终用户在任何网络条件下均可保持高效。PCoIP 显示协议可用于已发布的应用程序以及使用虚拟机、包含 Teradici 主机卡的物理机或 RDS 主机上的共享会话桌面的远程桌面。PCoIP 功能PCoIP 的主要功能包括：企业防火墙范围以外的用户可将此协议与公司的虚拟专用网 (Virtu