VMware View虛擬桌面創(chuàng)建實(shí)戰(zhàn).doc

在VMworld 2010上，VMware 發(fā)布了新一代虛擬桌面產(chǎn)品VMware View 4.5。VMware View 4.5提供了一系列創(chuàng)新，幫助企業(yè)擴(kuò)展了桌面虛擬化的價(jià)值。在本文中，我們將介紹基于VMware vSphere 4.1、View 4.5的企業(yè)虛擬桌面的應(yīng)用，并且可以擴(kuò)展到Internet的應(yīng)用。1、 VMware View 4虛擬桌面拓?fù)錇榱俗尨蠹矣袀€(gè)更清晰的了解，本文通過(guò)圖1所網(wǎng)絡(luò)拓?fù)洌榻BVMware View 4.5的構(gòu)建。li圖1 View 4.5網(wǎng)絡(luò)拓?fù)渑c實(shí)驗(yàn)環(huán)境在圖1所示的環(huán)境中，有兩臺(tái)安裝了VMware ESX Server 4.1的物理服務(wù)器，IP地址分別是與，用于管理VMware ESX Server的VMware vCenter Server(IP是0)、用于管理View虛擬桌面的View Connection Server(IP是31)、View安全連接服務(wù)器(IP是1)、以及VMware虛擬桌面虛擬機(jī)(本例是Windows XP虛擬機(jī))，全部運(yùn)行在VMware ESX Server中。在網(wǎng)絡(luò)中，還有一臺(tái)TMG 2010的服務(wù)器，用于發(fā)布View安全連接服務(wù)器到Internet，供Internet用戶使用。、 VMware View單一虛擬桌面實(shí)驗(yàn)拓?fù)銿Mware View 4功能比較強(qiáng)大，各組件的功能也比較多，實(shí)現(xiàn)的虛擬桌面的方式也不同：可以有運(yùn)行在虛擬機(jī)中的虛擬桌面，也可以使用終端服務(wù)實(shí)現(xiàn)虛擬桌面，還可以創(chuàng)建基于虛擬機(jī)克隆的桌面等。本文首先介紹用于企業(yè)內(nèi)部的虛擬桌面的實(shí)現(xiàn)，然后通過(guò)安裝View安全連接服務(wù)器的方式，將私有虛擬桌面發(fā)布到Internet。首先，將圖1簡(jiǎn)化成圖2拓?fù)?，這是單一虛擬桌面的實(shí)現(xiàn)方式。圖2 基于虛擬機(jī)的虛擬桌面在圖2中，具有2臺(tái)vSphere Server服務(wù)器、1臺(tái)Active Directory的服務(wù)器、1個(gè)vSphere Client管理工作站、1臺(tái)準(zhǔn)備運(yùn)行虛擬桌面的工作站。其中vCenter Server與View Connection Server運(yùn)行在0的虛擬機(jī)中(VC4.1需要64位的操作系統(tǒng))，而基于Windows XP的虛擬桌面運(yùn)行在的vSphere Server虛擬機(jī)中。按照?qǐng)D2的方式準(zhǔn)備好網(wǎng)絡(luò)，并依次準(zhǔn)備好每個(gè)服務(wù)器，包括準(zhǔn)備Active Directory服務(wù)器、部署View Connection Server虛擬機(jī)、將View Connection Server與vCenter Server虛擬機(jī)加入到Active Directory網(wǎng)絡(luò)。2.1 準(zhǔn)備Active Directory服務(wù)器在5的計(jì)算機(jī)上，安裝Windows Server 2003或Windows Server 2008(本例中是Windows Server 2008)，并升級(jí)到Active Directory服務(wù)器，設(shè)置域名為heinfo.local。然后添加DHCP服務(wù)器，配置作用域地址是1 049。2.2 部署View Connection Server虛擬機(jī)使用vSphere Client登錄到vCenter Server，在第1臺(tái)VMware vSphere Server中，從現(xiàn)有的Windows Server 2003模板，部署一臺(tái)Windows Server 2003虛擬機(jī)，虛擬機(jī)名稱為VCS，設(shè)置IP地址為31、子網(wǎng)掩碼、DNS地址為5.最后，在vSphere Server中，將vCenter、VCS虛擬機(jī)，設(shè)置為自動(dòng)啟動(dòng)，如圖3所示。圖3 設(shè)置VC與VCS自動(dòng)啟動(dòng)在做過(guò)這些部署后，接下來(lái)配置View Connection Server、創(chuàng)建Windows XP虛擬機(jī)模板、部署基于虛擬機(jī)的虛擬桌面等。2.3 安裝VCS標(biāo)準(zhǔn)服務(wù)器在本節(jié)中，將介紹View Connection Server(以下簡(jiǎn)稱VCS)的安裝、配置?！菊f(shuō)明】VMware View 4.5的產(chǎn)品分32位、64位版本，請(qǐng)根據(jù)你的系統(tǒng)，選擇合適的版本。VCS服務(wù)器的安裝比較簡(jiǎn)單，基本上按照默認(rèn)值就可以完成安裝，主要步驟如下：(1)以域管理員帳戶的身份登錄到VCS的虛擬機(jī)。(2)運(yùn)行View Connection Server 4.5(32位)的安裝程序，這是一個(gè)名為VMware-viewconnectionserver-4.5.0-293049.exe、大小為432MB大小的安裝程序(上一個(gè)4.0版本只有132MB)，你可以從VMware網(wǎng)站下載60天試用版，在60天之內(nèi)，沒(méi)有任何限制。安裝比較簡(jiǎn)單，完全按照默認(rèn)值即可以完成完成。安裝完成后，不需要重新啟動(dòng)計(jì)算機(jī)。2.4 初始View管理配置在安裝完VCS后，在vSphere Client的計(jì)算機(jī)上，打開(kāi)IE，登錄VCS的管理地址31/admin，完成初始配置，主要步驟如下：(1)在登錄界面，輸入域管理員帳戶與密碼，然后單擊Login按鈕登錄。(2)進(jìn)入VMware View Administrator管理界面后，單擊View ConfigurationProduct Licensing and Usage鏈接，然后單擊Edit License鏈接，在彈出的對(duì)話框中，鍵入VMware View 4.5的許可序列號(hào)，然后單擊OK按鈕完成添加。(3)然后單擊Servers鏈接，在VCenter Servers中單擊Add按鈕，添加vCenter Server服務(wù)器的IP地址，在本例中，此地址是0。(5)添加完成后，可以在列表中看到vCenter Server服務(wù)器。3、 為企業(yè)準(zhǔn)備模板虛擬機(jī)接下來(lái)，需要為企業(yè)準(zhǔn)備模板虛擬機(jī)。對(duì)于企業(yè)而言，如果虛擬桌面統(tǒng)一使用Windows XP，則需要?jiǎng)?chuàng)建Windows XP的虛擬機(jī);如果企業(yè)統(tǒng)一使用Windows 7，則需要準(zhǔn)備Windows 7的虛擬機(jī)。在創(chuàng)建好虛擬機(jī)之后，還要專門創(chuàng)建虛擬機(jī)的部署規(guī)范。3.1 準(zhǔn)備Windows XP虛擬機(jī)在創(chuàng)建模板虛擬機(jī)的時(shí)候，要綜合考慮vSphere Server服務(wù)器的存儲(chǔ)空間、需要提供的虛擬桌面的數(shù)量、企業(yè)用戶在運(yùn)行虛擬桌面時(shí)，對(duì)應(yīng)的虛擬機(jī)需要分配的磁盤空間大小。在大多數(shù)情況下，為Windows XP的虛擬機(jī)分配3040GB、為Windows 7的虛擬機(jī)分配5060GB、并且只劃分一個(gè)分區(qū)，就可以滿足大多數(shù)的需求。如果某些用戶需要更多的空間，可以在服務(wù)器、通過(guò)共享文件夾的方式，為用戶分配空間。有關(guān)用vSphere Client登錄vSphere Server創(chuàng)建Windows XP或Windows 7虛擬機(jī)的步驟，我們不在介紹。3.2 在虛擬機(jī)中安裝操作系統(tǒng)與VMware Tools在創(chuàng)建完虛擬機(jī)后，啟動(dòng)該虛擬機(jī)，并在虛擬機(jī)中安裝Windows XP Professional，主要步驟如下：(1)登錄到XP-Temp虛擬機(jī)控制臺(tái)，連接到本地Windows XP Professional光盤鏡像。(2)在磁盤選擇頁(yè)，選中整個(gè)硬盤安裝Windows XP Professional。(3)安裝完成后，安裝VMware Tools，在虛擬機(jī)中安裝需要的第三方軟件，例如Office、輸入法、視頻播放器、殺毒軟件，近可能將企業(yè)所需要的軟件完全安裝。(4)安裝好所需要的軟件后，在虛擬機(jī)中，整理磁盤。(5)最后，設(shè)置計(jì)算機(jī)名稱為xp-temp，并將計(jì)算機(jī)加入到域(heinfo)，如圖4所示。圖4 將計(jì)算機(jī)加入到域(6)在計(jì)算機(jī)管理本地用戶和組組中，將domain users添加到本地Administrators組中。添加完成后，重新啟動(dòng)計(jì)算機(jī)。3.3 安裝View Agent程序再次登錄進(jìn)入Windows XP模板虛擬機(jī)時(shí)，以域管理員身份登錄，安裝View Agent程序，主要步驟如下：(1)在登錄到Windows XP的時(shí)候，選擇heinfo域，然后以Administrator登錄。(2)運(yùn)行View 代理程序，這是一個(gè)名為VMware-viewagent-4.5.0-293049、大小為60.1MB的程序，在Custom Setup頁(yè)，選中所有的組件。(3)安裝完成后，按照提示，重新啟動(dòng)虛擬機(jī)。3.4 其他可選配置VMware系列產(chǎn)品的虛擬機(jī)，顯卡性能并不好，即使是安裝了VMware Tools之后，其顯示性能也一般。在使用VMware ESX Server、VMware Server的虛擬機(jī)，并且遠(yuǎn)程操作這些虛擬機(jī)時(shí)(直接使用遠(yuǎn)程桌面登錄到虛擬機(jī)除外)，鼠標(biāo)反應(yīng)比較緩慢。當(dāng)然，VMware產(chǎn)品的長(zhǎng)處并不在此，VMware系列虛擬機(jī)的磁盤性能、網(wǎng)絡(luò)性能，以及系統(tǒng)的可靠性、穩(wěn)定性與產(chǎn)品的易用性，是所有其他產(chǎn)品無(wú)可比擬的?；赩Mware View的虛擬桌面，所有的虛擬機(jī)都是運(yùn)行在VMware ESX Server中，所以，為了提高虛擬機(jī)的性能、減少對(duì)VMware ESX Server主機(jī)資源的占用、避免無(wú)關(guān)的資源浪費(fèi)，用于虛擬桌面的Windows XP虛擬機(jī)，可以進(jìn)行如下的配置：(1)禁止虛擬機(jī)中不使用的硬件，例如COM1端口。(2)關(guān)閉Windows XP的主題服務(wù)：在控制面板中，從管理工具中選擇服務(wù)，修改Themes服務(wù)狀態(tài)為己禁用，并停止該服務(wù)。(3)調(diào)整性能：用鼠標(biāo)右鍵單擊我的電腦，在彈出的快捷菜單中選擇屬性，彈出系統(tǒng)屬性對(duì)話框。(4)其他的設(shè)置，則可以關(guān)閉索引、為XP安裝最新補(bǔ)丁、安裝殺毒軟件并升級(jí)、關(guān)閉屏幕保護(hù)程序等，這些不一一介紹。完成上述工作后，關(guān)閉虛擬機(jī)。3.5 轉(zhuǎn)換虛擬機(jī)到模板設(shè)置完成后，將安裝配置的第一臺(tái)Windows XP虛擬機(jī)轉(zhuǎn)換成模板，以后可以從該模板定制虛擬機(jī)。在vSphere Client中，用鼠標(biāo)右鍵單擊XP-Temp虛擬機(jī)，如圖5所示，從彈出的快捷菜單中選擇轉(zhuǎn)換成模板。圖5 轉(zhuǎn)換成模板轉(zhuǎn)換成模板后，該虛擬機(jī)從列表中移除，并自動(dòng)添加到ESX Server的模板中。以后將以此虛擬機(jī)為模板部署(創(chuàng)建)用于VMware View的虛擬機(jī)?！菊f(shuō)明】如果使用單一虛擬桌面，則需要虛擬機(jī);如果使用自動(dòng)桌面池的方式使用VMware View虛擬桌面，則需要使用模板虛擬機(jī)并自動(dòng)從模板虛擬機(jī)克隆出所需要數(shù)據(jù)的虛擬機(jī)機(jī);如果使用基于克隆鏈接的自動(dòng)桌面池，則需要使用虛擬機(jī)，并且需要?jiǎng)?chuàng)建了快照的虛擬機(jī)。請(qǐng)注意這幾點(diǎn)的區(qū)別。4、 啟用單一虛擬桌面下面通過(guò)一個(gè)具體的例子，介紹配置VMware View虛擬桌面的過(guò)程。VMware View有單一桌面，也有自動(dòng)桌面池，本文將只介紹單一桌面的配置。4.1 從模板部署虛擬機(jī)VMware View的單一桌面，需要手工創(chuàng)建虛擬桌面，并且每個(gè)虛擬桌面在同一時(shí)刻只能為一個(gè)用戶使用。使用vSphere Client登錄到VMware ESX Server，從XP-Temp的模板部署一個(gè)XP的虛擬機(jī)，設(shè)置虛擬機(jī)名稱為XP-W1。4.2 配置虛擬桌面使用瀏覽器登錄View Connection Server的管理地址31/admin，進(jìn)行下面的配置：(1)在InventoryPools中，單擊Add按鈕，在Type頁(yè)，選擇Manual Pool，如圖6所示。圖6單一桌面(2)在Desktop Source中選擇vCenter Virtual Machine，在Pool identification中，在ID中鍵入新建單一虛擬桌面的名稱，在本例中為XP-View，其他根據(jù)需要設(shè)置。設(shè)置完成后，單擊Finish按鈕?！菊f(shuō)明】只有在使用單一虛擬桌面，需要使用現(xiàn)有的虛擬機(jī)。而在使用自動(dòng)桌面池或者基于克隆鏈接的自動(dòng)桌面池時(shí)，VMware View管理工具會(huì)從一個(gè)模板或一個(gè)創(chuàng)建了快照的虛擬機(jī)，根據(jù)自動(dòng)桌面池的大小創(chuàng)建出所需要數(shù)量的虛擬機(jī)，并且這一切都是自動(dòng)的，并不需要用戶進(jìn)行過(guò)多的選擇與設(shè)置。創(chuàng)建自動(dòng)桌面池的步驟與創(chuàng)建單一虛擬桌面類似。4.3 將虛擬桌面與用戶相關(guān)聯(lián)在添加虛擬桌面完成后，還需要將Active Directory中的用戶與添加的虛擬桌面相關(guān)聯(lián)，主要步驟如下：在Pools頁(yè)，選中新添加的虛擬桌面，單擊Entitlements.鏈接，添加域用戶，在此添加Domain Users，如圖7所示。圖74.4 安裝View Client程序要使用VMware View的虛擬桌面，還要安裝View Client(客戶端程序)。該程序支持Windows操作系統(tǒng)，你可以在Windows XP、Windows Server 2003、Windows 7等計(jì)算機(jī)上安裝該程序。(1)運(yùn)行View Client安裝程序。(2)在Custom Setup頁(yè)，選中USB Redirection與Log in as current user選項(xiàng)，前者是可以讓虛擬桌面使用客戶端的USB設(shè)備，后者可以直接使用當(dāng)前的用戶登錄虛擬桌面。(3)在Default Server頁(yè)，設(shè)置View Connection Server的IP地址，本例中為31，如圖8-99所示。(4)如果你當(dāng)前的工作站，已經(jīng)加入到域，并且想默認(rèn)使用域用戶登錄，則選中設(shè)置默認(rèn)選項(xiàng)，作為當(dāng)前用戶登錄。如果你想在登錄時(shí)選擇用戶，則只選中顯示在連接對(duì)話框內(nèi)。圖8 設(shè)置VCS服務(wù)器地址(5)其他選擇默認(rèn)值，直到安裝完成。安裝完成后，按照提示，重新啟動(dòng)計(jì)算機(jī)?！菊f(shuō)明】VMware View Client還有一個(gè)支持離線虛擬桌面的版本，使用這個(gè)版本，虛擬桌面可以脫離服務(wù)器在本地計(jì)算機(jī)上運(yùn)行。但這樣一來(lái)，對(duì)本地計(jì)算機(jī)的配置要求就比較高了。而虛擬桌面、尤其是運(yùn)行在服務(wù)器中的企業(yè)虛擬桌面，對(duì)本地工作站的配置都比較低的情況下，離線虛擬桌面用處并不是很大。4.5 使用虛擬桌面在安裝好View Client程序后，運(yùn)行該程序，使用View虛擬桌面，步驟如下：(1)在VMware View Client對(duì)話框中，在Connection Server中鍵入VCS服務(wù)器的地址，在本例中是31，然后單擊連接按鈕。(2)然后輸入域用戶名與密碼，在本例中，域用戶為add。(3)在登錄到VCS后，會(huì)顯示出當(dāng)前用戶可用的虛擬桌面，如圖，單擊連接按鈕。(4)隨后會(huì)登錄到虛擬桌面，如圖9所示。在默認(rèn)情況下，View Client會(huì)使用PCoIP協(xié)議，登錄到虛擬桌面。圖9 可用虛擬桌面列表圖10 登錄到虛擬桌面(5)如果在桌面的時(shí)候使用Microsoft RDP協(xié)議(如圖11所示)，則登錄到虛擬桌面后，本地的盤符將會(huì)映射到VMware View的虛擬桌面虛擬機(jī)中。圖11選擇其他協(xié)議(6)如圖11所示，這是使用RDP協(xié)議登錄后，在資源管理器中看到的本地盤符，你可以直接在虛擬機(jī)中，與本地磁盤傳送數(shù)據(jù)。圖12 使用RDP協(xié)議登錄如果在登錄后，想切換到其他虛擬桌面，或者修改登錄的協(xié)議，可以在Options菜單中選擇選項(xiàng)切換桌面其他桌面，這樣會(huì)返回到圖11的登錄頁(yè)，從中選擇即可。當(dāng)不使用虛擬桌面后，你可以像使用正常的計(jì)算機(jī)一樣，關(guān)閉虛擬機(jī)。如果要使用虛擬桌面，只要運(yùn)行View Client連接到VCS，并通過(guò)VCS服務(wù)器就會(huì)啟動(dòng)并連接到相應(yīng)的虛擬桌面。5、 將虛擬桌面發(fā)布到Internet在部署好企業(yè)內(nèi)部VMware View虛擬桌面后，只要安裝View安全連接服務(wù)器，并將其發(fā)布到Internet，就可以供Internet用戶使用企業(yè)內(nèi)部虛擬桌面。5.1 安裝View安全連接服務(wù)器使用VI登錄vCenter Server，在現(xiàn)有的Windows Server 2003模板虛擬機(jī)中，創(chuàng)建一臺(tái)Windows Server 2003虛擬機(jī)，為此虛擬機(jī)指定1、計(jì)算機(jī)名稱為vcs(當(dāng)然也可以是其他名稱)、設(shè)置DNS地址為Active Directory計(jì)算機(jī)的IP地址(本例為5)，然后啟動(dòng)該虛擬機(jī)，并在虛擬機(jī)中安裝View Connection Server，并且在安裝的過(guò)程中，選擇VCS為安全連接服務(wù)器，主要步驟如下：(1)首先使用IE登錄View Connection Server，在View ConfiguratiorServer處，選中View Connection Server，單擊More Commands，在彈出的快捷菜單中選擇Specify Security Server Pairing Password，如圖13所示，為后面將要安裝VCS安全連接服務(wù)器指定一次性密碼(該密碼默認(rèn)在在30分鐘內(nèi)有效)。圖13 為將要安裝的VCS安全連接服務(wù)器指定一次性連接密碼(2)然后切換到將要安裝VCS安全連接服務(wù)器的虛擬機(jī)，運(yùn)行View Connection Server安裝程序，在安裝屬性中，選擇View Security Server，如圖14所示。圖14 選擇屬性為安全服務(wù)器(3)在Paired View Connection Server中，指定View Connection Server服務(wù)器的IP地址或計(jì)算機(jī)名稱，在本例中為view4-vcs.heinfo.local。(4)在Paired View Connection Server Password處，輸入步驟(1)中指定的密碼。如果時(shí)間超過(guò)30分鐘，需要重新指定。(5)在View Security Server Configuration頁(yè)，指定VCS安全連接服務(wù)器對(duì)外提供服務(wù)的地址，默認(rèn)為https:/vcs:443，在此改為VCS安全連接服務(wù)器對(duì)外的域名，并且修改端口為1443，在本例中，域名為，則地址為:1443?！菊f(shuō)明】在本例中，需要在的域名管理中，添加vcs的A記錄，并且該A記錄指向TMG2010防火墻的外網(wǎng)地址，并稍后在TMG2010中，發(fā)布TCP的1443端口到VCS安全連接服務(wù)器。(6)其他選