VMware View 5虚拟桌面的部署应用

　　应用虚拟化解决方案基于虚拟化应用交付平台实现。虚拟化应用交付平台是一个端到端的企业级动态应用交付产品系列，将应用程序和虚拟桌面以按需分配的方式提供给用户，使用户可以从世界任何一个角落安全且高效地连接到集中管理的数据中心。Vmware在这一方面有着非常出色的成绩。

　　VMwareView5为用户了提供集中、自动化的桌面管理，它是可以能够通过一台终端实现对数万个虚拟桌面的可扩展管理。VMwareView在使可用性、可靠性以及安全级别远远超出传统PC的水平的同时，还能最高能将运营成本降低50%。VMwareView5建立VMwarevSphere上，还简化了IT管理与控制，同时为用户提供最高保真度的体验。View5改进了PCoIP协议，可将LAN和WAN的连接带宽降低达75%，

　　本系列文章将分成以下几部分介绍VMwareView5虚拟桌面的部署应用。

　　üVMwareView体系架构

　　üVMwareView实验环境

　　ü为VMwareView准备ActiveDirectory

　　ü在vCenterServer中安装ViewComposer

　　ü安装ViewConnectionServer服务器

　　ü为View桌面准备虚拟机

　　ü创建View桌面池

　　ü在Windows客户端启动View客户端

　　ü在ipad启动端启动ViewClient

　　ü在Linux客户端启动VMwareView（正在找适合VMwareView5的Linux客户端）

　　1、VMwareView产品架构

　　VMwareView产品由“客户端设备”、ViewConnectionServer（连接服务器）、ViewAgent、ViewClient、ViewPortal、ViewComposer、vCenterServer、ViewTransferServer组成。

　　最终用户启动ViewClient登录ViewConnectionServer。该服务器与WindowsActiveDirectory集成，通过它可以访问VMwarevSphere环境、刀片或物理PC或Windows终端服务服务器中托管的虚拟桌面。View的产品架构如图3-2所示。

　　图3-2VMwareView部署中各主要组件之间的关系

　　2、VMwareView实验环境

　　为了全面体验VMwareView5.0，我们准备了5台服务器用于测试，各服务器的网络拓扑如图3-3所示，各服务器的关系、作用、配置如表3-3所示。

　　图3-3VMwareView5实验环境

　　表3-3各服务器的关系

　　在本次实验中，我们已经准备好这五台服务器，并在这五台服务器上，根据需要安装好了操作系统。我们假设VMwareESXi5已经安装配置好。

　　3、准备ActiveDirectory

　　3.1为View桌面创建组织单位

　　在使用VMwareView虚拟桌面时，会根据用户的虚拟桌面的数量，创建多台计算机，这些计算机在默认情况下，会添加到“ActiveDirectory用户和计算机”。在默认情况下，加入到ActiveDirectory的计算机，会添加到“Computers”容器（组建单位）中。为了与VMwareView虚拟桌面的计算机（虚拟机）进行区分，您应当专门为您的View桌面创建一个组织单位。

　　【说明】组织单位，英文单词是OrganizationalUnit，或简称OU，是对ActiveDirectory的细分，包含用户、组、计算机或其他组织单位。

　　在本例中，我们将在“ActiveDirectory用户和计算机”中，创建一个名为View的组织单位（如图3-4所示）用于将VMwareView的虚拟桌面的计算机添加到该组织单位。创建组织单位的方法很简单，你需要登录到服务器B的“ActiveDirectory用户和计算机”，定位到ActiveDirectory域名（本例为heinfo.local），用鼠标右击，在弹出的快捷菜单中选择“新建→组织单位”，并键入组织单位名为View即可。

　　图3-4在ActiveDirectory中创建组织单位

　　要避免将组策略设置应用于您的桌面所在域中的其他Windows服务器或工作站，您可以为View组策略创建一个GPO并将其链接到包含您View桌面的组织单位。您也可以将组织单位的控制权委托给下级组，如服务器操作员或单独用户。

　　如果您使用的是ViewComposer，应为链接克隆桌面创建一个基于View桌面组织单位的独立ActiveDirectory容器。拥有ActiveDirectory组织单位管理员特权的View管理员无需获得域管理员特权即可部署链接克隆桌面。如果您更改了ActiveDirectory的管理员凭据，则必须更新ViewComposer中的凭据信息。

　　3.2创建View用户组

　　您应该在ActiveDirectory中为不同类型的View用户创建用户组。例如，您可以为View桌面用户创建名为"VMwareViewUsers"的组，为管理View桌面的用户创建另一个名为"VMwareViewAdministrators"的组。为了管理的一致性，你可以在View组织单位中创建该用户组，如图3-5所示。

　　图3-5创建VMwareView用户组

　　【说明】创建这两个用户组只是为了方便管理，你也可以根据自己的规划，创建其他的管理组，或者使用ActiveDirectory中己有的组，例如“DomainUsers”或“DomainAdmins”组。

　　3.3为vCenterServer创建用户帐户

　　用户必须在ActiveDirectory中创建一个用户帐户与vCenterServer一起使用。在ViewAdministrator中添加vCenterServer实例时可以指定该用户帐户。

　　该用户帐户必须处于您的ViewConnectionServer主机所在域中，或者处于受信任的域中。如果您使用了ViewComposer，则必须将该用户帐户添加到vCenterServer计算机上的本地Administrators组中。如果系统中只有一个域管理员，并且域管理员帐户Administrator的密码“永不过期”，你也可以使用域管理员帐户。如果域中有多个管理员，或者，你想为vCenterServer创建一个专用的管理员帐户，在创建帐户时，请设置密码“永不过期”，并将其添加到域管理员组中。

　　3.4为ViewComposer创建用户帐户

　　如果使用ViewComposer，必须在ActiveDirectory中创建一个用户帐户，以供ViewComposer使用。ViewComposer需要使用该帐户将链接克隆桌面加入到您的ActiveDirectory域。

　　为确保安全性，您应当创建一个单独的用户帐户，以供ViewComposer使用。通过创建单独的帐户，可以确保该帐户不具有针对其他目的定义的额外特权。您可以为该帐户授予在指定的ActiveDirectory容器中创建和移除计算机对象所需的最低特权。例如，ViewComposer帐户不需要域管理员特权。

　　在本例中，在“ActiveDirectory用户和计算机→users”组织容器内，我们创建一个名为add的帐户，为其分配指定的权限，步骤如下：

　　（1）在“ActiveDirectory用户和计算机”中，用鼠标右击“View”组织单位（该组织单位用来存放ViewComposer克隆链接的虚拟桌面），在弹出的快捷菜单中选择“委派控制”，如图3-5所示。

　　图3-5委派控制

　　（2）在“用户或组”中，单击“添加”按钮，添加add帐户，如图3-6所示。

　　图3-6添加帐户

　　（3）在“要委派的任务”页，选择“创建自定义任务去委派”，如图3-7所示。

　　图3-7创建自定义任务去委派

　　（4）在“委派以下对象的控制”页，选择“这个文件夹，这个文件夹中的对象，以及创建在这个文件夹中的新对象”，如图3-8所示。

　　图3-8委派任务范围

　　（5）在“权限”页，授予该帐户以下权力：“读取”、“读取所有属性”、“写入所有属性”（如图3-9所示）、“创建计算机对象”、“删除计算机对象”（如图3-10所示）的权限。

　　图3-9读取写入权限图3-10计算机对象权限

　　（6）在“完成控制委派向导”页，单击“完成”，委派帐户权限完成，如图3-11所示。

　　当您为vCenterServer配置ViewComposer，以及配置和部署链接克隆桌面池时，需要在ViewAdministrator中指定该帐户。

　　（我从9月份即开始在单位部署测试VMwareView5，并且已经完成了大部分的测试与截图，VMwareView5，无论是功能、性能还是安全性、易用性上，有非常不错的表示。）

　　结语：

　　以上是VMwareView5虚拟桌面的部署应用的全部内容，相信通过VMware桌面云的使用，我们的工作和生活将更加便捷！

     更好地实现桌面用户数据集中管理，保证企业数据安全。

     更好地实现桌面用户终端硬件设备和数据的分离。

     更好更高效地提升IT桌面维护效率，降低后续桌面维护成本。