VMware-Horizon-View-6.2安装手册详细带排错(ws版)

目录一、部署环境介绍31、 VIEW环境架构32、 实验环境架构43、 组件介绍44、 相关软件版本55、 测试环境信息表6第二章 安装ESXI6.071、 集成网卡驱动72、 安装73、 激活74、 ntp7第三章 AD配置91、 注意事项92、 修改本地密码验证策略123、 创建组织单位、用户144、 安装证书服务器154.1、 配置本地服务器154.2、 勾选默认跳过此页154.3、 基本选项154.4、 特殊选项164.5、 完成基础安装174.6、 基本配置174.7、 服务器添加证书25第四章 SQL服务器安装部署.31第五章 安装VCenter Server401、 创建数据源402、 安装vCenter45第六章 安装View Composer6.2.2501、 环境准备：502、 数据源503、 开始安装,next51第七章 安装ViewConnectionServer6.2.253第八章 Horizon View基本配置551vSphere 初始配置552View 初始配置573事件配置62第九章 模板的安装64第十章 创建桌面池67第十一章 接入测试711、 web访问712、 PC客户端713、 安卓手机客户端72第十二章 附录：优化 Windows 7 和 Windows 8 客户机操作系统性能74第一章 部署环境介绍1、 VIEW环境架构2、 实验环境架构3、 组件介绍ESXI将物理主机虚拟为资源池vCenter Server该服务可充当联网VMware ESX/ESXi 主机的中心管理员。vCenter Server提供了在数据中心内配置、部署和管理虚拟机的中心点。除了将这些虚拟机作为View 桌面池的源，您还可以使用虚拟机来托管VMware View 的服务器组件，包括Connection Server 实例、Active Directory 服务器和vCenter Server 实例。您可以将View Composer 和vCenter Server 安装在相同的服务器上，以创建链接克隆桌面池。vCenter Server会管理向物理服务器和存储分配虚拟机的情况，以及向虚拟机分配CPU 和内存资源的情况。View Connection Server该软件服务充当客户端连接的代理。View Connection Server 通过Windows Active Directory 对用户进行身份验证，并将请求定向到相应的虚拟机、物理或刀片PC 或Windows 终端服务服务器。View Connection Server 提供了以下管理功能：² 用户身份验证² 授权用户访问特定的桌面和池² 将通过VMware ThinApp 打包的应用程序分配给特定桌面和池² 管理本地和远程桌面会话² 在用户和桌面之间建立安全连接² 支持单点登录² 设置和应用策略在企业防火墙内，您需要安装和配置一个至少包含两个View 连接服务器实例的组。其配置数据存储在一个嵌入式LDAP 目录内，并且在组内各成员之间复制。在企业防火墙外部，您可以在DMZ 中安装View 连接服务器并将其配置为安全服务器。DMZ 中的安全服务器可与企业防火墙内的View 连接服务器进行通信。安全服务器可确保唯一能够访问企业数据中心的远程桌面和应用程序流量是通过严格验证的用户产生的流量。用户只能访问被授权访问的资源。安全服务器提供了一个功能子集，且无需包含在Active Directory 域中。安全服务器只起到了代理连接的作用，接受外部的连接然后通过SSL通道转移到连接服务器上，所以测试环境中不需要安全服务器。View Administrator这款基于Web 的应用程序能帮助管理员配置View Connection Server、部署并管理View 桌面、控制用户身份验证并排除最终用户遇到的问题。View Administrator 应用程序会随View Connection Server 实例一起安装。借助该应用程序，管理员无需在他们的本地计算机上安装应用程序，即可从任何地方管理View Connection Server 实例。 4、 相关软件版本VMware-VMvisor-Installer-6.0.0.update02-3620759.x86_64.iso esxi镜像5U2AE-2025H-CZN78-NH8N2-8A57A1F633-28H1M-EZ0L1-DJ972-0AX6THA43N-6PJ9N-7ZYV9-F19NM-0CR1MVMware-viclient-all-6.0.0.exe管理esxi6的桌面客户端VMware-VIMSetup-all-6.0.0-3634788.iso VCenter4A0N4-6R0EN-HZFY8-9K1N2-3AHN44F2VN-0D35M-FZ6A0-JK8NH-2CAP5VMware-view connectionserver-x86_64-6.2.2-3508079.exe 云管理服务VU5EU-24X8J-UZH0M-LXW7V-W2MZ5FG38J-0TZ02-AZ54X-Z4Y7X-WAXCVVMware-viewcomposer-6.2.2-3505505.exe用于复用镜像，大幅减少硬盘占用VMware-viewagent-x86_64-6.2.2-3508800 .exe装在模板里的代理 VMware-Horizon-Client-x86_64-4.0.0-3677815.exe登录云桌面的客户端ESXi-Customizer-v2.7.2驱动集成工具，支持ESXI5.5和6.0windows_server_2012_r2_sp1_x64.isocn_sql_server_2012_r2_enterprise_x86_x64_ia64_dvd_522233.isoSQLServer2012R2SP3-KB2979597-x64-CHS.exe版本说明：1. vcenter的版本不能低于esxi版本，否则在vcenter中会无法添加esxi，提示“无法访问指定的主机，此主机在网络上不可用”2. esxi和vsphere client的版本要一致，否则无法管理3. 实测viewagent 6.0版本usb映射失败，6.2可以4. 建议viewconnection、viewcomposer、viewagent版本保持一致测试环境信息表作用PQDN名IP地址系统软件和组件域控dc.sykq.com192.168.0.2242012 r2连接服务器connection.sykq.com192.168.0.2232012 r2viewconnectionserver-x86_64-6.2.2Vcente服务vcenter.sykq.com192.168.0.1622012 r2Sql2012r2sp3VIMSetup-all-6.0.0viewcomposer-6.2.2Esxi主机192.168.0.221VMvisor6.0U2192.168.0.222云桌面模板win7.sykq.comdhcpwin7sp1x64viewagent-x86_64-6.2.2第二章 安装ESXI6.01、 集成网卡驱动vmware官网下载的esxi有一种是标准版， 一种是Rollup版，后者集成了更多的驱动，大部分是专业的服务器网卡驱动。搭建测试环境如果选用PC，很有可能是不含驱动的，表现为在安装esxi过程中提示没有活动的网卡，我的RTL8167网卡就没有被检测到。到网上下载和自己网卡对应的驱动，vib格式，net55-r8168-8.039.01-napi.x86_64.vib使用配套的软件ESXi-Customizer-v2.7.2将驱动集成到镜像中。2、 安装将集成好驱动的镜像刻录到u盘或者光盘上，安装到pc。安装过程略，“下一步”、“同意即可”。安装过程中输入管理员密码!#123qaz安装完成后，设置IP地址192.168.0.152/24，网关按实际配置192.168.0.1，另外我习惯把IPv6关闭。3、 激活电脑上安装vsphere client6，连接192.168.0.152，用户名root，密码Password123！4、 ntp时间错误会导致一些故障，所以为esxi设置ntp服务。第三章 AD配置1、 注意事项环境:Windows Server 2012 R2 SP1 x64设置IP为:192.168.0.224，网关192.168.0.254，DNS为网关192.168.0.1设置帐号密码为:administrator !#123qaz安装vmtool、高级系统设置>视觉效果>调整为最佳性能、激活系统、关闭防火墙、计算机名改成dc1. 在服务器上运行dcpromo进行域控制器的安装部署 “使用高级模式安装”, 下一步2. 下一步3. 在新林中新建域，下一步。4. 设置域名，下一步5. 使用默认NetBIOS名，下一步。6. 选择合适的林功能级别,为发得到最好的特性使用Windows Server 2008 R2，下一步。7. 勾选”DNS服务器”在域控制器即本机上安装DNS服务,如果局域网内己经有Windows DNS服务器，这个勾可以不选，但本机DNS要指向己有DNS服务器，下一步。8. 是。9. 下一步。10. 下一步,设置目录还原模式密码:!#123qaz11. 下一步12. 等待5分钟左右,AD和DNS己经安装完了,点完成重启服务器.w13. 重启服务器后，系统管理工具内会新增Active Directory管理工具和DNS管理工具。14. 进到DNS管理工具查看域DNS结构有没自动生成，如果没有生成，可能是本机DNS没有配成自己，则需要修复或者重装。如果成功生成则说明域服务器己经部暑完成，可以正常使用。15. dc的dns地址会自动变成127.0.0.1，然后会自动生成指向网关的dns转发器。16. 加域后会新增一项域防火墙，同样关闭2、 修改本地密码验证策略17. 为了测试简单点，修改本地组策略，把密码复杂性要求都禁用。在“管理工具 >> 本地安全策略 >> 帐户策略 >> 密码策略”里面的设置就变成灰色，各个属性都是不可编辑的。原因：我们更改的是本地的策略，而此时的计算机是在域中，受到域的管理。解决：具体步骤如下：a、打开“组策略管理”界面：管理工具 >> 组策略管理，如果找不到该功能，则需要先安装，在“服务管理器”里面“添加新功能”。（或者:开始运行gpmc.msc）b、依次打开“林”>>“域” >> “组策略对象” >> "Default Domain Policy" 。c、右键"Default Domain Policy"，选择“编辑”，找到“密码策略”,如下图。