View管理指南VMwareHorizonView管理指南VMwareHorizon66.1問。ZH_CN-001725-00View管理指南最新的技術(shù)文檔可以從VMware：VMware還提供最近的更新信息。您如果對本文檔有任何意見或建議，請把反饋信息提交至：docfeedback@?2015VMware,Inc.保留所利。和商標(biāo)信息。VMware,Inc.3401HillviewAve.View管理指南最新的技術(shù)文檔可以從VMware：VMware還提供最近的更新信息。您如果對本文檔有任何意見或建議，請把反饋信息提交至：docfeedback@?2015VMware,Inc.保留所利。和商標(biāo)信息。VMware,Inc.3401HillviewAve.PaloAlto,CA94304北京辦公室上海辦公室上海市浦東新區(qū)浦東南路999號(hào)廣州辦公室233號(hào)7401室2號(hào)C8層新梅23樓2VMware,Inc.目錄View管理指南 71Administrator 9View連接服務(wù)器9ViewAdministrator9ViewAdministrator界面的提示10Administrator中的文本顯示故障112View連接服務(wù)器13ServerViewComposer13連接服務(wù)器23配置客戶端會(huì)話設(shè)置目錄View管理指南 71Administrator 9View連接服務(wù)器9ViewAdministrator9ViewAdministrator界面的提示10Administrator中的文本顯示故障112View連接服務(wù)器13ServerViewComposer13連接服務(wù)器23配置客戶端會(huì)話設(shè)置23View連接服務(wù)器32URL33加入或客戶體驗(yàn)計(jì)劃34ViewLDAP目錄343設(shè)置使驗(yàn)證因素35驗(yàn)證35驗(yàn)證38使用智能卡WorkspacePortalSAML驗(yàn)證46使用智能卡撤消檢查48HorizonClient所提供的“作為當(dāng)前用戶登錄”功能用戶保存憑據(jù)51514配置基于了解使用的委托管理 5353和組委派池和場的管理權(quán)54了解權(quán)限55對管理員進(jìn)行管理56管理和查看權(quán)限57預(yù)定義的組5961和62執(zhí)行常見任務(wù)所需的65管理員用戶和組的最佳實(shí)踐675AdministratorActiveDirectory中配置策略69Administrator中設(shè)置策略69VMware,Inc.3View管理指南組策略管理模板文件716組件 75View配置數(shù)據(jù)75組件服務(wù)828383更改證密鑰85View的并發(fā)連接和重置歷史使用情況數(shù)據(jù)85ActiveDirectory更新常規(guī)用戶信息86Composer遷移至另一臺(tái)計(jì)算機(jī)86ViewComposer上的客戶體驗(yàn)改進(jìn)計(jì)劃所收集的信息View管理指南組策略管理模板文件716組件 75View配置數(shù)據(jù)75組件服務(wù)828383更改證密鑰85View的并發(fā)連接和重置歷史使用情況數(shù)據(jù)85ActiveDirectory更新常規(guī)用戶信息86Composer遷移至另一臺(tái)計(jì)算機(jī)86ViewComposer上的客戶體驗(yàn)改進(jìn)計(jì)劃所收集的信息92917管理克隆虛擬機(jī) 107通過計(jì)算機(jī)刷新減少克隆的大小107更新克隆桌面109重新平衡克隆虛擬機(jī)112Composer磁盤1158管理桌面池、計(jì)算機(jī)和會(huì)話 119管理桌面池119管理基于虛擬機(jī)的桌面125管理未受管的虛擬機(jī)129管理桌面和應(yīng)用程序會(huì)話132信息導(dǎo)出到外部文件中1329管理應(yīng)用程序池、場和RDS主機(jī)管理應(yīng)用程序池135管理場136RDS主機(jī)13713510AdministratorThinApp應(yīng)用程序ThinApp應(yīng)用程序的要求141141捕獲和應(yīng)用程序包142ThinApp應(yīng)用程序分配到計(jì)算機(jī)和桌面池145AdministratorThinApp應(yīng)用程序151AdministratorThinApp應(yīng)用程序并進(jìn)行故障排除ThinApp配置示例15615311模式的客戶端159模式的客戶端15912進(jìn)行故障排除監(jiān)視系統(tǒng)運(yùn)行狀況1671674VMware,Inc.目錄中168的診斷信息168更新支持請求172View連接服務(wù)器配對失敗的故障172Server撤消檢查中的故障173排除智能卡撤消檢查中的故障174故障排除信息17413使用vdmadmin命令 175vdmadmin命令用法176目錄中168的診斷信息168更新支持請求172View連接服務(wù)器配對失敗的故障172Server撤消檢查中的故障173排除智能卡撤消檢查中的故障174故障排除信息17413使用vdmadmin命令 175vdmadmin命令用法176ViewAgent日志178-AIP地址180View連接服務(wù)器組名181-F選項(xiàng)更新外部安全主體181-H選項(xiàng)列出并顯示運(yùn)行狀況顯示器182SyslogView183日志消息184-L選項(xiàng)分配計(jì)算機(jī)186-M選項(xiàng)顯示計(jì)算機(jī)信息187-N選項(xiàng)配置域過濾器189配置域過濾器191188-O-P選項(xiàng)顯示未用戶的計(jì)算機(jī)和策略195Kiosk模式客戶端197-R選項(xiàng)顯示計(jì)算機(jī)的首個(gè)用戶201-U選項(xiàng)顯示用戶信息202201-V選項(xiàng)或鎖定虛擬機(jī)203-XLDAP條目204索引205VMware,Inc.5View管理指南View管理指南6VMware,Inc.View管理指南《View管理指南》VMwareHorizon6View管理指南《View管理指南》VMwareHorizon6View連接服務(wù)器、如何創(chuàng)建管理員、如何設(shè)置用戶ViewAdministratorVMwareThinAppView組件進(jìn)行維護(hù)和故障排除。目標(biāo)讀者VMwareHorizon6的。本文檔中的信息專門為已熟練掌握虛擬機(jī)技術(shù)和數(shù)據(jù)中心操作、并具有豐富經(jīng)驗(yàn)的Windows或Linux系統(tǒng)管理員編寫。VMware,Inc.7View管理指南View管理指南8VMware,Inc.1ViewAdministrator、Viewcmdletvdmadmin所能執(zhí)行操作的對比，請參閱《View集成指南》文檔。本章討論了以下主題：n1ViewAdministrator、Viewcmdletvdmadmin所能執(zhí)行操作的對比，請參閱《View集成指南》文檔。本章討論了以下主題：nAdministratorView連接服務(wù)器”ViewAdministrator”ViewAdministrator界面的提示”中的文本顯示故障”nnnViewAdministratorView連接服務(wù)器View提供了一個(gè)管理界面。ViewAdministrator界面。nViewAdministrator界面來管理與單個(gè)組件。View連接服務(wù)器實(shí)例組相IPViewAdministrator。nViewAdministrator界面來管理每個(gè)View組件。View連AdministratorView連接服務(wù)器相關(guān)聯(lián)的安全服務(wù)器。每個(gè)安全服務(wù)器均與一個(gè)View連接服務(wù)器實(shí)例相關(guān)聯(lián)。ViewAdministrator。前提條件n確認(rèn)已在View連接服務(wù)器。nViewAdministratorWebViewAdministrator的要求，請參閱《View安裝指南》文檔。VMware,Inc.9View管理指南步驟1打開Web瀏覽器并輸入以下URL，其中服務(wù)器是View連接服務(wù)器實(shí)例的主機(jī)名。https://服務(wù)器/admin注意如果您需要在主機(jī)名不可時(shí)IP地址。但您連接的主機(jī)將SSL不匹配，導(dǎo)致被或的安全性降低。Administrator的連接服務(wù)器計(jì)算機(jī)上配置的類型。（而非，從而提高安全性。）進(jìn)行連接。該方法可以避免在localhost時(shí)DNS選項(xiàng)描述View連接服務(wù)器配置一個(gè)由CA簽WebViewAdministrator。發(fā)的。配置了View連接服務(wù)器提供的默認(rèn)自第一次連接時(shí)，Web瀏覽器可能會(huì)顯示一個(gè)頁面，警告與該地址相關(guān)聯(lián)的安簽名。全不是由受信任的頒發(fā)機(jī)構(gòu)頒發(fā)的。SSL。View管理指南步驟1打開Web瀏覽器并輸入以下URL，其中服務(wù)器是View連接服務(wù)器實(shí)例的主機(jī)名。https://服務(wù)器/admin注意如果您需要在主機(jī)名不可時(shí)IP地址。但您連接的主機(jī)將SSL不匹配，導(dǎo)致被或的安全性降低。Administrator的連接服務(wù)器計(jì)算機(jī)上配置的類型。（而非，從而提高安全性。）進(jìn)行連接。該方法可以避免在localhost時(shí)DNS選項(xiàng)描述View連接服務(wù)器配置一個(gè)由CA簽WebViewAdministrator。發(fā)的。配置了View連接服務(wù)器提供的默認(rèn)自第一次連接時(shí)，Web瀏覽器可能會(huì)顯示一個(gè)頁面，警告與該地址相關(guān)聯(lián)的安簽名。全不是由受信任的頒發(fā)機(jī)構(gòu)頒發(fā)的。SSL。2作為具有憑據(jù)的用戶登錄以ViewAdministrators帳戶。當(dāng)您在副本組中安裝ViewView帳戶。ViewAdministratorsView連接服務(wù)器計(jì)算機(jī)上的本地管理員組(BUILTIN\Administrators)，也可以是域用戶或組帳戶。Administrator后，您可以使用View配置>管理員來更改具有ViewAdministrator 和組的列表。ViewAdministrator界面的提示AdministratorViewView對象。Administrator頁面。使用搜索過濾器可以選擇與搜索對象相關(guān)的過濾條件。ViewAdministrator功能。1?1ViewAdministrator導(dǎo)航和顯示功能ViewAdministrator功能描述Administrator頁面中前后導(dǎo)航ViewAdministrator頁面。單擊前進(jìn)按鈕返回當(dāng)前頁面。ViewAdministrator向?qū)Щ蚩驎r(shí)單擊瀏覽器的后退按鈕，則之前的版本中，您無法使用瀏覽器的后退和前進(jìn)按鈕在ViewAdministrator內(nèi)導(dǎo)航。ViewAdministrator窗口提供單獨(dú)的后退和前進(jìn)按鈕進(jìn)View5.1版本中已刪除。Administrator頁面制作書簽ViewAdministrator頁面制作書簽。10VMware,Inc.1ViewAdministratorViewAdministrator（續(xù)）ViewAdministrator功能描述多列排序View對象進(jìn)行排序。對象進(jìn)行排序。>計(jì)算機(jī)頁面中，您可以單擊桌面池以按桌面所在的池為桌面排序。數(shù)字1將顯示在標(biāo)題旁邊，表示它是主要排序列。您可以再次單擊該標(biāo)題，以便反轉(zhuǎn)排序順序。排序順序由向上或向下箭頭表示。ViewCtrl鍵并單擊另一個(gè)標(biāo)題。例如，在“計(jì)算機(jī)”表中，您可以單擊用戶，根據(jù)桌面專屬的用戶執(zhí)行輔助排序。數(shù)字2將顯示在輔助標(biāo)題旁邊。在此示例中，桌面將按池以及每個(gè)池中的用戶進(jìn)行排序。Ctrl+Shift組合鍵同時(shí)單擊某個(gè)排序項(xiàng)可將該項(xiàng)取消。以選擇>計(jì)算機(jī)，單擊數(shù)據(jù)標(biāo)題，然后按住Ctrl鍵并單擊1ViewAdministratorViewAdministrator（續(xù)）ViewAdministrator功能描述多列排序View對象進(jìn)行排序。對象進(jìn)行排序。>計(jì)算機(jī)頁面中，您可以單擊桌面池以按桌面所在的池為桌面排序。數(shù)字1將顯示在標(biāo)題旁邊，表示它是主要排序列。您可以再次單擊該標(biāo)題，以便反轉(zhuǎn)排序順序。排序順序由向上或向下箭頭表示。ViewCtrl鍵并單擊另一個(gè)標(biāo)題。例如，在“計(jì)算機(jī)”表中，您可以單擊用戶，根據(jù)桌面專屬的用戶執(zhí)行輔助排序。數(shù)字2將顯示在輔助標(biāo)題旁邊。在此示例中，桌面將按池以及每個(gè)池中的用戶進(jìn)行排序。Ctrl+Shift組合鍵同時(shí)單擊某個(gè)排序項(xiàng)可將該項(xiàng)取消。以選擇>計(jì)算機(jī)，單擊數(shù)據(jù)標(biāo)題，然后按住Ctrl鍵并單擊狀態(tài)標(biāo)題。自定義表列利用此功能，您可以大型表（如包含許多列的目錄>桌面池）的顯示。右鍵單擊任意列標(biāo)題，顯示用于執(zhí)行以下操作的上下文菜單nnn框顯示表中的所有列。您可以選擇要顯示或隱藏的列。鎖定第一列。此選項(xiàng)強(qiáng)制最左側(cè)的列在您水平滾動(dòng)包含多列的表時(shí)一直顯ID在您水平滾動(dòng)以查看其他桌面特征時(shí)一直顯示。信息Administratorn理該對象的菜單和命令將會(huì)激活。n頁面，其中會(huì)顯示該對象的詳細(xì)信息。池令。ID單元格將顯示一個(gè)新的頁面，其中包含了該池的詳細(xì)信息。展開框以查看詳細(xì)信息展開ViewAdministrator 詳細(xì)信息，如表列中的桌面名稱和用戶名。要展開框，請將鼠標(biāo)放在框右下角的點(diǎn)上并拖動(dòng)該角。對象的上下文菜單上下文菜單，您可以View對象執(zhí)行操作令。例如，在桌面池頁面中，您可以右鍵單擊桌面池以顯示添加、編輯、刪除、禁用（或啟用）置備等命令。ViewAdministrator中的文本顯示故障Windows操作系統(tǒng)（Linux、UNIXMacOS）上運(yùn)行，ViewAdministrator中的文本會(huì)無法正常顯示。問題ViewAdministrator界面中的文本顯示為亂碼。例如，單詞中間出現(xiàn)空格。AdministratorMicrosoft字體。VMware,Inc.11View管理指南解決方案Microsoft字體。目前，Microsoft不提供Microsoft字體，但您可以從其他進(jìn)行。View管理指南解決方案Microsoft字體。目前，Microsoft不提供Microsoft字體，但您可以從其他進(jìn)行。12VMware,Inc.2正在配置View連接服務(wù)器ViewvCenterServerViewComposer服務(wù)，設(shè)置可委托管理員職責(zé)的本章討論了以下主題：，以及計(jì)劃配置數(shù)據(jù)的備份。nvCenterServerViewComposer”23頁，“配置客戶端會(huì)話設(shè)置”View連接服務(wù)器”33URL”nnnnn342正在配置View連接服務(wù)器ViewvCenterServerViewComposer服務(wù)，設(shè)置可委托管理員職責(zé)的本章討論了以下主題：，以及計(jì)劃配置數(shù)據(jù)的備份。nvCenterServerViewComposer”23頁，“配置客戶端會(huì)話設(shè)置”View連接服務(wù)器”33URL”nnnnn34頁，“加入或客戶體驗(yàn)計(jì)劃”n頁，“ViewLDAP目錄”vCenterServerViewComposer要將虛擬機(jī)用作ViewvCenterServer通信。要?jiǎng)?chuàng)建和管理克隆桌面池，必AdministratorViewComposer設(shè)置。View配置設(shè)置。您可ESXi主機(jī)回收ESXi主機(jī)緩存vCenterServerViewStorageAccelerator。ViewComposerAD操作創(chuàng)建用戶帳戶ViewComposer在ActiveDirectory中執(zhí)行特定操作。ViewComposer需要使用該帳戶將域中。克隆虛擬機(jī)加入到您的ActiveDirectoryViewComposer使用。通過創(chuàng)建單獨(dú)的帳戶，可以確保該帳戶不具有其他目的定義的額外。您可以為該帳戶授予在指定的ActiveDirectory容器中創(chuàng)建和移除計(jì)算機(jī)對象所需的最低。例如，ViewComposer帳戶不需要域管理員。步驟1DirectoryView連接服務(wù)器主機(jī)所在域或一個(gè)受信任的域中創(chuàng)建用戶賬戶。VMware,Inc.13View管理指南2在用于創(chuàng)建和接收克隆計(jì)算機(jī)帳戶的ActiveDirectory容器中，授予該帳戶創(chuàng)建計(jì)算機(jī)對象、刪除計(jì)算機(jī)對象和寫入全部屬性權(quán)限。以下列表顯示了該用戶帳戶需要的所限，包括默認(rèn)分配的權(quán)限：n列出內(nèi)容重置創(chuàng)建計(jì)算機(jī)對象刪除計(jì)算機(jī)對象nnnnnn注意如果為桌面池選擇配給用戶帳戶：重用預(yù)先存在的計(jì)算機(jī)帳戶設(shè)置，則所需的權(quán)限較少。確保已將以下權(quán)限分n列出內(nèi)容權(quán)限重置nnn3確保該用戶帳戶的權(quán)限可應(yīng)用于ActiveDirectory容器及其所有子對象。下一步vCenterServerViewComposer域，以及配置和部署ViewAdministrator中指定該帳戶。克隆桌面池時(shí)，需要在vCenterServerView實(shí)例。vCenterServerView在桌面池中使用的虛擬機(jī)。如果是在View管理指南2在用于創(chuàng)建和接收克隆計(jì)算機(jī)帳戶的ActiveDirectory容器中，授予該帳戶創(chuàng)建計(jì)算機(jī)對象、刪除計(jì)算機(jī)對象和寫入全部屬性權(quán)限。以下列表顯示了該用戶帳戶需要的所限，包括默認(rèn)分配的權(quán)限：n列出內(nèi)容重置創(chuàng)建計(jì)算機(jī)對象刪除計(jì)算機(jī)對象nnnnnn注意如果為桌面池選擇配給用戶帳戶：重用預(yù)先存在的計(jì)算機(jī)帳戶設(shè)置，則所需的權(quán)限較少。確保已將以下權(quán)限分n列出內(nèi)容權(quán)限重置nnn3確保該用戶帳戶的權(quán)限可應(yīng)用于ActiveDirectory容器及其所有子對象。下一步vCenterServerViewComposer域，以及配置和部署ViewAdministrator中指定該帳戶?？寺∽烂娉貢r(shí)，需要在vCenterServerView實(shí)例。vCenterServerView在桌面池中使用的虛擬機(jī)。如果是在ServerViewViewManager。(SSL)vCenterServer實(shí)例。前提條件n連接服務(wù)器證密鑰。n準(zhǔn)備一個(gè)ServerViewvCenterServerViewComposer，您必須為該用戶授予額外的。vCenterServer用戶的詳細(xì)信息，請參閱《View安裝指南》文檔。nvCenterServerSSL服務(wù)器。在生產(chǎn)環(huán)境中，安裝由受信任(CA)簽發(fā)的有效SSL。在測試環(huán)境中，您可以使用隨vCenterServer一起安裝的默認(rèn)vCenterServer時(shí)必須接受。n。CA區(qū)。>文件夾中。如果沒有，請將根CA請參閱《View安裝指南》文檔中的“將根Windows本機(jī)和中間導(dǎo)入Windows區(qū)”。14VMware,Inc.2View連接服務(wù)器nServerESXivCenterServerView中添加實(shí)例。ServervCenterServer的權(quán)限。nnvCenterServerViewComposer最大操作數(shù)限制的設(shè)置。請參閱19頁，“vCenterViewComposer的并發(fā)操作數(shù)限制”和20頁，“設(shè)置并發(fā)電源操作率來支持風(fēng)暴”。桌面登錄步驟AdministratorView>服務(wù)器。vCenterServer選項(xiàng)卡上，單擊添加。2View連接服務(wù)器nServerESXivCenterServerView中添加實(shí)例。ServervCenterServer的權(quán)限。nnvCenterServerViewComposer最大操作數(shù)限制的設(shè)置。請參閱19頁，“vCenterViewComposer的并發(fā)操作數(shù)限制”和20頁，“設(shè)置并發(fā)電源操作率來支持風(fēng)暴”。桌面登錄步驟AdministratorView>服務(wù)器。vCenterServer選項(xiàng)卡上，單擊添加。vCenterServer設(shè)置服務(wù)器地址vCenterServer實(shí)例的完全限定123(FQDN)。FQDN包含主機(jī)名和FQDN中，myserverhost是主機(jī)名，則是。注意DNSURLView執(zhí)行DNS查找來確認(rèn)管理員之前是否是使DNSIPvCenterServer，則會(huì)發(fā)生。4鍵入vCenterServer用戶的名稱。例如：domain\useruser@vCenterServer用戶。5（可選）vCenterServer實(shí)例的描述。67TCP端。443。ServerViewComposer操作的并發(fā)操作數(shù)限制。ViewComposer設(shè)置頁面。89下一步Composer設(shè)置。nvCenterServerSSL簽名連接服務(wù)器信任根vCenterViewComposer設(shè)置頁面。n如果vCenterServer實(shí)例配置了一個(gè)默認(rèn)，則必須先確定是否接受現(xiàn)有的。請參閱第21SSL的”。vCenterServervCenterServer實(shí)例。ViewComposer設(shè)置ViewComposer，必須配置Composer服務(wù)的設(shè)置。ViewComposer可安裝在的主機(jī)上，也可與vCenterServer安裝在同一主機(jī)上。ViewComposervCenterServer實(shí)例之間必須存在一對一的關(guān)系。每個(gè)ViewComposer服務(wù)相關(guān)聯(lián)。VMware,Inc.15View管理指南ViewAdministratorViewComposer設(shè)置，但是必須執(zhí)行附加步驟來確保遷移86ViewComposer遷移至另一臺(tái)計(jì)算機(jī)”。前提條件n確認(rèn)您在ActiveDirectory中創(chuàng)建了一個(gè)從您的克隆所在ActiveDirectory域添加和刪除虛擬機(jī)13ViewComposerAD操作創(chuàng)建用戶帳戶”。ServervCenterServer”向?qū)е械腟erver信息”頁面。請參閱14vCenterServerView”。ViewComposervCenterServer實(shí)例。View管理指南ViewAdministratorViewComposer設(shè)置，但是必須執(zhí)行附加步驟來確保遷移86ViewComposer遷移至另一臺(tái)計(jì)算機(jī)”。前提條件n確認(rèn)您在ActiveDirectory中創(chuàng)建了一個(gè)從您的克隆所在ActiveDirectory域添加和刪除虛擬機(jī)13ViewComposerAD操作創(chuàng)建用戶帳戶”。ServervCenterServer”向?qū)е械腟erver信息”頁面。請參閱14vCenterServerView”。ViewComposervCenterServer實(shí)例。nn步驟1AdministratorvCenterServer”向?qū)е械摹皏CenterServer信息”頁面。View配置>服務(wù)器。vCenterServer選項(xiàng)卡上，單擊添加并提供vCenterServer設(shè)置。ab2Server”向?qū)?huì)顯示“設(shè)置”頁面，但顯示“ViewComposer域”頁面。ComposerViewComposer主機(jī)的位置。3選項(xiàng)描述ViewComposervCenterServer安裝在同一主機(jī)上。abvCenterServer一同安裝。確保端VMwareHorizonViewComposer服務(wù)時(shí)指定的端相一致。默認(rèn)端18443。選擇ViewComposerServer。abServerViewComposer主機(jī)的完全限定(FQDN)。cComposer用戶的名稱。例如\useruser@deComposer用戶的。相一致。默認(rèn)端18443。4單擊下一步顯示“ViewComposer域”頁面。下一步Composer域。ViewComposerSSL簽名連接服務(wù)器信任根vCenternServer”向?qū)?huì)顯示“ViewComposer域”頁面。nComposer實(shí)例配置了默認(rèn)，則必須先確定是否接受現(xiàn)有的21頁，SSL的”。16VMware,Inc.2View連接服務(wù)器ViewComposer域ServerViewComposerViewViewAdministratorvCenterServer實(shí)例添加ViewComposer域。前提條件nDirectoryADViewComposer用戶。此域用戶必須具有在包含克隆的ActiveDirectory域中添加和移除虛擬機(jī)的權(quán)限。有關(guān)此用戶所需權(quán)限的信息，請參閱第13頁，ComposerAD操作創(chuàng)建用戶帳戶”。2View連接服務(wù)器ViewComposer域ServerViewComposerViewViewAdministratorvCenterServer實(shí)例添加ViewComposer域。前提條件nDirectoryADViewComposer用戶。此域用戶必須具有在包含克隆的ActiveDirectory域中添加和移除虛擬機(jī)的權(quán)限。有關(guān)此用戶所需權(quán)限的信息，請參閱第13頁，ComposerAD操作創(chuàng)建用戶帳戶”。vCenterServer”向?qū)е械摹皏CenterServer信息”和“ViewComposer設(shè)置”頁面中的設(shè)置。n步驟Composer域”頁面中，單擊添加ADViewComposer用戶。12ActiveDirectry域的例如：。3Composer用戶的域用戶名，包括例如：\admin。鍵入帳戶 單擊確定。要添加在部署45克隆池的其他ActiveDirectory域中具有的域用戶帳戶，請重復(fù)以上的步驟。67單擊下一步顯示“設(shè)置”頁面。下一步ViewViewStorageAccelerator。vSphere回收克隆虛擬機(jī)中的磁盤空間5.1ViewvSphere5.1開始，View能夠以高效的磁盤格式創(chuàng)建 克隆虛擬機(jī)，這種磁盤格式ESXi主機(jī)回收克隆中未使用的磁盤空間，從而減少克隆所需的總空間。隨著用戶與克隆桌面的交互，克隆的操作系統(tǒng)磁盤會(huì)逐漸增大，最終會(huì)使用幾乎與完整克隆桌面相同的磁空間回收有助于減少操作系統(tǒng)磁盤的大小，無需刷新或重構(gòu)以及用戶與 桌面交互時(shí)，都可以回收空間。克隆。在虛擬機(jī)處于開啟狀態(tài)時(shí)對于無法利用空間節(jié)省策略（例如，注銷時(shí)刷新）的部署來說，磁盤空間回收功能尤其有用。例如，在專用桌面上安裝用戶應(yīng)用程序的知識(shí)型員工在桌面刷新或重構(gòu)時(shí)，可能會(huì)丟失的個(gè)人應(yīng)用程序。通過磁盤空間回收，View可以將克隆的大小保持在接近于這些克隆初次置備后啟動(dòng)時(shí)的較小大小。此功能由兩部分組成：節(jié)省空間的磁盤格式和空間回收操作。vSphere5.19或更高版本，無論是否啟用空間回收操作，View都會(huì)創(chuàng)建具有能節(jié)省空間的操作系統(tǒng)磁盤的克隆。ViewAdministratorvCenterServer的空間回收，并回收各桌面池的vCenterServer實(shí)例管理的桌面池上禁用此vCenterServer的該功能會(huì)覆蓋桌面池級(jí)別的設(shè)置。VMware,Inc.17View管理指南以下指導(dǎo)原則適用于空間回收功能：n僅對 克隆上能節(jié)省空間的操作系統(tǒng)磁盤有效。n這Composer磁盤。n僅適用于vSphere5.1或更高版本且虛擬硬件版本為9或更高版本的虛擬機(jī)。不適用于完整克隆桌面。nnSCSIIDE器。nWindows7Windows8桌面。NFS(VAAI)9或更高版本的 VAAI，因?yàn)檫@些操作系統(tǒng)磁盤始終是節(jié)省空間的，即使您禁用了空間回收操作。前提條件n確認(rèn)vCenterServer和ESXi主機(jī)（包括群集中的所有ESXi主機(jī)）版本為5.1，且具有View管理指南以下指導(dǎo)原則適用于空間回收功能：n僅對 克隆上能節(jié)省空間的操作系統(tǒng)磁盤有效。n這Composer磁盤。n僅適用于vSphere5.1或更高版本且虛擬硬件版本為9或更高版本的虛擬機(jī)。不適用于完整克隆桌面。nnSCSIIDE器。nWindows7Windows8桌面。NFS(VAAI)9或更高版本的 VAAI，因?yàn)檫@些操作系統(tǒng)磁盤始終是節(jié)省空間的，即使您禁用了空間回收操作。前提條件n確認(rèn)vCenterServer和ESXi主機(jī)（包括群集中的所有ESXi主機(jī)）版本為5.1，且具有ESXi5.1 補(bǔ)丁程序ESXi510-201212001或更高版本。步驟1AdministratorvCenterServer”向?qū)е小霸O(shè)置”頁面之前的各頁面。View>服務(wù)器。vCenterServer選項(xiàng)卡上，單擊添加。完成“vCenterServer信息”、“ViewComposer設(shè)置”和“ViewComposer域”三個(gè)頁面。abc2在“設(shè)置”頁面中，確保選中啟用空間回收。View5.2View5.1或更早版本升級(jí)到View5.2或更高版本，則必須選中啟用空間回收。下一步在?ViewStorageAccelerator。中的磁盤空間回收配置，需要為桌面池設(shè)置空間回收。vCenterServerViewStorageAccelerator5.0ESXi主機(jī)配置為緩存虛擬機(jī)磁盤數(shù)據(jù)。這項(xiàng)稱為ViewStorage可以在發(fā)生I/O風(fēng)暴（大量虛擬機(jī)同時(shí)啟動(dòng)或同時(shí)運(yùn)行多個(gè)防）View性能。對于需要頻繁加載應(yīng)用程序或數(shù)據(jù)的管理員或用戶來說，這項(xiàng)功能同樣有益。主機(jī)不再從系統(tǒng)中一遍遍地讀取整個(gè)操作系統(tǒng)或應(yīng)用程序，而是從緩存中常規(guī)數(shù)據(jù)塊。StorageAccelerator降低了對View部署。vCenterServerViewStorageAccelerator設(shè)置，ESXi主機(jī)上的緩存功能。ViewStorageAccelerator。vCenterServer盤，再置備克隆?？梢酝ㄟ^將池重構(gòu)為新的快照或者將池重新平衡為新的數(shù)據(jù)來創(chuàng)建新副本。僅當(dāng)桌面池中的虛擬機(jī)處于關(guān)閉狀態(tài)時(shí)，才能為它們配置摘要文件。18VMware,Inc.2View連接服務(wù)器您可以在包含ViewStorageAccelerator。儲(chǔ)中，而不是ViewViewStorageAccelerator搭配使用在性能方面并沒有太大的實(shí)質(zhì)性提升，但是通過將副本到單獨(dú)的數(shù)據(jù)，還是能夠帶來一些容量方面的好處。因此，我們對這種組合方式進(jìn)行了測試，并提供支持。前提條件nvCenterServerESXi5.0或更高。ESXi5.0版或更高版本。2View連接服務(wù)器您可以在包含ViewStorageAccelerator。儲(chǔ)中，而不是ViewViewStorageAccelerator搭配使用在性能方面并沒有太大的實(shí)質(zhì)性提升，但是通過將副本到單獨(dú)的數(shù)據(jù)，還是能夠帶來一些容量方面的好處。因此，我們對這種組合方式進(jìn)行了測試，并提供支持。前提條件nvCenterServerESXi5.0或更高。ESXi5.0版或更高版本。vCenterServervCenterServer中被分配了全局>充當(dāng)vCenterServern。請參閱《View安裝指南》vCenterServerViewViewComposer特權(quán)進(jìn)行了說明。步驟1AdministratorvCenterServer”向?qū)е小霸O(shè)置”頁面之前的各頁面。aView>服務(wù)器。vCenterServer選項(xiàng)卡上，單擊添加。完成“vCenterServer信息”、“ViewComposer設(shè)置”和“ViewComposer域”三個(gè)頁面。bc2在“設(shè)置”頁面上，確保選中ViewStorageAccelerator復(fù)選框。該復(fù)選框默認(rèn)為選中。指定默認(rèn)的主機(jī)緩存大小。ServerESXi主機(jī)。1,024MB100MB2,048MB之間。要為單個(gè)ESXi主機(jī)指定不同的緩存大小，請選擇ESXi主機(jī)并單擊編輯緩存大小。34在“主機(jī)緩存”框中，選中覆蓋默認(rèn)主機(jī)緩存大小。ab鍵入一個(gè)介于100MB和2,048MB之間的主機(jī)緩存大小值，并單擊確定。5在“設(shè)置”頁面上，單擊下一步。6vCenterServer、ViewComposer和設(shè)置。下一步配置客戶端會(huì)話和連接設(shè)置。請參閱第23頁，“配置客戶端會(huì)話設(shè)置”。要完成View中的ViewStorageAccelerator設(shè)置，請為桌面池配置ViewStorageAccelerator。請參閱《在View中設(shè)置桌面和應(yīng)用程序池》文檔中的“為桌面池配置ViewStorageAccelerator”。vCenterServerViewComposer的并發(fā)操作數(shù)限制ServerViewvCenterServer設(shè)置時(shí)，可以配置多個(gè)選項(xiàng)，這些選項(xiàng)用來設(shè)置ServerViewComposer所執(zhí)行的并發(fā)操作的最大數(shù)量。您可以在vCenterServer信息頁上的“高級(jí)設(shè)置”面板中配置這些選項(xiàng)。VMware,Inc.19View管理指南ServerViewComposer的并發(fā)操作數(shù)限制設(shè)置描述vCenter置備操作數(shù)量vCenterServer實(shí)例中置備和刪除完整虛擬機(jī)的最大并發(fā)請求數(shù)。默認(rèn)值為20。此設(shè)置僅適用于完整的虛擬機(jī)。最大并發(fā)電源操作數(shù)量View連接服務(wù)器所管理的虛擬機(jī)上可以發(fā)生的最大并發(fā)電源操作數(shù)（啟動(dòng)、關(guān)閉、掛起等等）。默認(rèn)值為50。20頁，“設(shè)置并發(fā)電源操作率來支持桌面登錄風(fēng)暴”。此設(shè)置適用于完整的虛擬機(jī)和克隆。維護(hù)操作數(shù)量刷新、重構(gòu)和重新平衡操作數(shù)。默認(rèn)值為12。必須先注銷包含活動(dòng)會(huì)話的桌面，然后才能開始維護(hù)操作。如果強(qiáng)制用戶在維護(hù)操View管理指南ServerViewComposer的并發(fā)操作數(shù)限制設(shè)置描述vCenter置備操作數(shù)量vCenterServer實(shí)例中置備和刪除完整虛擬機(jī)的最大并發(fā)請求數(shù)。默認(rèn)值為20。此設(shè)置僅適用于完整的虛擬機(jī)。最大并發(fā)電源操作數(shù)量View連接服務(wù)器所管理的虛擬機(jī)上可以發(fā)生的最大并發(fā)電源操作數(shù)（啟動(dòng)、關(guān)閉、掛起等等）。默認(rèn)值為50。20頁，“設(shè)置并發(fā)電源操作率來支持桌面登錄風(fēng)暴”。此設(shè)置適用于完整的虛擬機(jī)和克隆。維護(hù)操作數(shù)量刷新、重構(gòu)和重新平衡操作數(shù)。默認(rèn)值為12。必須先注銷包含活動(dòng)會(huì)話的桌面，然后才能開始維護(hù)操作。如果強(qiáng)制用戶在維護(hù)操作開始時(shí)立即注銷，則需要注銷的桌面上的最大并發(fā)操作數(shù)將只達(dá)到所配置的值的12。此設(shè)置僅適用于克隆。置備操作數(shù)量作數(shù)。默認(rèn)值為8?？寺∩峡梢园l(fā)生的最大并發(fā)創(chuàng)建和刪除操此設(shè)置僅適用于克隆。設(shè)置并發(fā)電源操作率來支持設(shè)置用于桌面登錄風(fēng)暴Server實(shí)例的量。這一限制默認(rèn)設(shè)置為50。當(dāng)大量用戶同時(shí)登錄其桌面時(shí)，可更改此值以支持開機(jī)峰值速率。作為最佳實(shí)踐，您可通過試運(yùn)行來確定此設(shè)置的正確值。有關(guān)指導(dǎo)原則，請參閱《View體系結(jié)構(gòu)指南》文檔中的“體系結(jié)構(gòu)設(shè)計(jì)元素與指導(dǎo)原則”。的電源操作限制值就是桌面啟動(dòng)所花費(fèi)的總時(shí)間乘以開機(jī)峰值速率。例如，桌面的平均啟動(dòng)時(shí)間在二到三分鐘之間。因此，并發(fā)電源操作限制值應(yīng)是開機(jī)峰值速率的3倍。默認(rèn)設(shè)5016個(gè)桌面的開機(jī)峰值速率。系統(tǒng)等待桌面啟動(dòng)的最長時(shí)間為。如果啟動(dòng)時(shí)間更長的話，有可能會(huì)出現(xiàn)其他錯(cuò)誤。為了保守起見，您可將并發(fā)電源操作限制值設(shè)為開機(jī)峰值速率的5倍。采用這種謹(jǐn)慎方法，默認(rèn)設(shè)置50可以支持每分鐘10個(gè)桌面的開機(jī)峰值速率。9:00之間登錄，時(shí)段為一小時(shí)，40%8:258:35102000名用戶，其中20%的用戶關(guān)閉了桌面，那么這40040%發(fā)生在這10分鐘之內(nèi)。開機(jī)峰值速16個(gè)桌面。20VMware,Inc.2View連接服務(wù)器接受默認(rèn)SSL的ServerViewComposervCenterServerViewComposer實(shí)例的SSLvCenterServerViewComposer一起安裝的默認(rèn)仍然存在，則必須確定是否接受這些的。vCenterServerViewComposerCA簽發(fā)的，且根連接服務(wù)器信任，則無需接受CA簽發(fā)的。無需采取任何操作。替換默認(rèn) 連接服務(wù)器不信任根，則必須確定是否接受（例如之前接受的。）相同。是注意WindowsServervCenterServerViewComposer，它們可以使用相同的SSL ，但必須單獨(dú)為每個(gè)組件配置。有關(guān)配置SSLViewViewServerSSL”。vCenterServerViewAdministratorvCenterServerViewComposer。如果不受信任而您也未接受vCenterServerViewComposer。添加這些服務(wù)器后，您可以在“編輯vCenterServer”框中重新配置它們。注意vCenterServerViewComposer不受信任，或者您使用不受信任的替換了受信任，您也必須接受。AdministratorServerViewComposer圖標(biāo)會(huì)變?yōu)榧t色，并會(huì)顯示“檢測到無效的”框。您必須單擊驗(yàn)證并按照所顯示的步驟進(jìn)行操作。ViewAdministratorSAML2View連接服務(wù)器接受默認(rèn)SSL的ServerViewComposervCenterServerViewComposer實(shí)例的SSLvCenterServerViewComposer一起安裝的默認(rèn)仍然存在，則必須確定是否接受這些的。vCenterServerViewComposerCA簽發(fā)的，且根連接服務(wù)器信任，則無需接受CA簽發(fā)的。無需采取任何操作。替換默認(rèn) 連接服務(wù)器不信任根，則必須確定是否接受（例如之前接受的。）相同。是注意WindowsServervCenterServerViewComposer，它們可以使用相同的SSL ，但必須單獨(dú)為每個(gè)組件配置。有關(guān)配置SSLViewViewServerSSL”。vCenterServerViewAdministratorvCenterServerViewComposer。如果不受信任而您也未接受vCenterServerViewComposer。添加這些服務(wù)器后，您可以在“編輯vCenterServer”框中重新配置它們。注意vCenterServerViewComposer不受信任，或者您使用不受信任的替換了受信任，您也必須接受。AdministratorServerViewComposer圖標(biāo)會(huì)變?yōu)榧t色，并會(huì)顯示“檢測到無效的”框。您必須單擊驗(yàn)證并按照所顯示的步驟進(jìn)行操作。ViewAdministratorSAMLViewSAML服務(wù)器連接服務(wù)器信任，您必須確定是否接受。如果不接受View中配置SAML步驟1Administrator顯示“檢測到無效的” 框時(shí)，單擊查看。2檢查“信息”窗口中的。3vCenterServerViewComposer實(shí)例配置的。ServerViewComposerMMCWindows區(qū)。avCenterServerViewComposer。bc單擊“詳細(xì)信息”選項(xiàng)卡顯示。SAMLSAML 4驗(yàn)證“信息”窗口中的vCenterServerViewComposer實(shí)例的相匹配。同樣還需要驗(yàn)證這些是否與SAML 驗(yàn)證器相匹配。5確定是否接受。選項(xiàng)描述匹配。單擊接受以使用默認(rèn)。不匹配。進(jìn)行故障排除。例如，您可能為vCenterServer或ViewComposerIP地址。VMware,Inc.21View管理指南ViewvCenterServer實(shí)例vCenterServer實(shí)例之間的連接。移除后，ViewvCenterServer實(shí)例中創(chuàng)建的虛擬機(jī)。前提條件刪除所有與vCenterServer實(shí)例關(guān)聯(lián)的虛擬機(jī)。請參閱第124頁，“刪除桌面池”。步驟View>服務(wù)器。vCenterServervCenterServer實(shí)例。單擊移除。123將顯示一個(gè) 告您View將不再能夠單擊確定。由此vCenterServerView管理指南ViewvCenterServer實(shí)例vCenterServer實(shí)例之間的連接。移除后，ViewvCenterServer實(shí)例中創(chuàng)建的虛擬機(jī)。前提條件刪除所有與vCenterServer實(shí)例關(guān)聯(lián)的虛擬機(jī)。請參閱第124頁，“刪除桌面池”。步驟View>服務(wù)器。vCenterServervCenterServer實(shí)例。單擊移除。123將顯示一個(gè) 告您View將不再能夠單擊確定。由此vCenterServer實(shí)例管理的虛擬機(jī)。4View無法再vCenterServer實(shí)例中創(chuàng)建的虛擬機(jī)。ViewViewComposerServerVMwareHorizonViewComposer服務(wù)之間的連接。ViewViewComposer創(chuàng)建的克隆虛擬機(jī)。如果仍存在任何關(guān)聯(lián)的克隆，View會(huì)ComposerViewComposer的連接之后，View將無法置備或管理新的克隆。步驟ViewComposer創(chuàng)建的克隆桌面池。1Administrator中，選擇>桌面池。ab選擇克隆桌面池并單擊刪除。這時(shí)將出現(xiàn)一個(gè)告您將從View中 刪除克隆桌面池。如果克隆虛擬機(jī)是使用磁盤配置的，您可以分離或刪除單擊確定。磁盤。cvCenterServerViewComposer數(shù)據(jù)庫條目以及由ViewComposer創(chuàng)建的副本。ViewComposer創(chuàng)建的每個(gè)克隆桌面池，均重復(fù)上述步驟。dView>服務(wù)器。ViewComposervCenterServer實(shí)例。單擊編輯。在“ViewComposerServer設(shè)置”下，單擊編輯，選擇ViewComposer，然后單擊確定。2345vCenterServer實(shí)例中創(chuàng)建理完整虛擬機(jī)桌面池。克隆桌面池，但您可以繼續(xù)在vCenterServer實(shí)例中創(chuàng)建及管22VMware,Inc.2View連接服務(wù)器下一步ViewVMwareHorizonViewComposer服務(wù)，則必須執(zhí)行一些額外的步驟。請參閱89頁，“遷移不包含Composer”。ViewvCenterServer2View連接服務(wù)器下一步ViewVMwareHorizonViewComposer服務(wù)，則必須執(zhí)行一些額外的步驟。請參閱89頁，“遷移不包含Composer”。ViewvCenterServerID如果在您的環(huán)境中配置了多個(gè)vCenterServer實(shí)例，添加新實(shí)例時(shí)可能會(huì)因?yàn)槲ㄒ籌D而失敗。問題。兩個(gè)vCenterServer實(shí)例不能使用相同的唯一ID，默認(rèn)情況下，vCenterServer唯一ID是隨機(jī)生成的，但您可以對它進(jìn)行編輯。解決方案1vSphereClient中，單擊>vCenterServer>運(yùn)行時(shí)設(shè)置。鍵入一個(gè)新的唯一ID，然后單擊確定。vCenterServerIDvSphere文檔。2備份View連接服務(wù)器ViewViewComposer配置數(shù)據(jù)進(jìn)行定期備份。View配置的信息，請參閱75View配置數(shù)據(jù)”。配置客戶端會(huì)話設(shè)置連接服務(wù)器實(shí)例或副本組管理的客戶端會(huì)話和連接。您可以設(shè)置會(huì)話超時(shí)長度，顯示登錄前消息和警告消息，以及設(shè)置安全相關(guān)客戶端連接選項(xiàng)。設(shè)置客戶端會(huì)話和連接選項(xiàng)您可以配置全局設(shè)置，以確定客戶端會(huì)話和連接的工作方式。全局設(shè)置并不專門View連接服務(wù)器實(shí)例。它們會(huì)影響由 連接服務(wù)器實(shí)例或副本實(shí)例組管理的所有客戶端會(huì)話。Horizon客戶端與桌面之間使用直接的非安全加密鏈路連接。請參閱第29頁，“配置安全加密鏈路和PCoIP安全網(wǎng)關(guān)”，了解有關(guān)配置直接連接的信息。前提條件和26頁，“客戶端會(huì)話和連接的全局安全性設(shè)置”。步驟1AdministratorView>全局設(shè)置。VMware,Inc.23View管理指南2選擇要配置常規(guī)設(shè)置還是安全性設(shè)置。選項(xiàng)描述常規(guī)全局設(shè)置在“常規(guī)”窗格中，單擊編輯。全局安全性設(shè)置在“安全性”窗格中，單擊編輯。3配置全局設(shè)置。單擊確定。4下一步您可以更改安裝過程中提供的數(shù)據(jù)恢復(fù)。請參閱第24頁，“更改數(shù)據(jù)恢復(fù)”。更改數(shù)據(jù)恢復(fù)5.1或更高版本時(shí)，需要提供一個(gè)數(shù)據(jù)恢復(fù)ViewAdministrator中更改此ViewLDAP配置時(shí)需要提供此。LDAPLDIFView配置，必須提供數(shù)據(jù)恢復(fù)。包含的字符必須介于1到128個(gè)之間。請遵循組織的最佳實(shí)踐來生成安全。步驟AdministratorView管理指南2選擇要配置常規(guī)設(shè)置還是安全性設(shè)置。選項(xiàng)描述常規(guī)全局設(shè)置在“常規(guī)”窗格中，單擊編輯。全局安全性設(shè)置在“安全性”窗格中，單擊編輯。3配置全局設(shè)置。單擊確定。4下一步您可以更改安裝過程中提供的數(shù)據(jù)恢復(fù)。請參閱第24頁，“更改數(shù)據(jù)恢復(fù)”。更改數(shù)據(jù)恢復(fù)5.1或更高版本時(shí)，需要提供一個(gè)數(shù)據(jù)恢復(fù)ViewAdministrator中更改此ViewLDAP配置時(shí)需要提供此。LDAPLDIFView配置，必須提供數(shù)據(jù)恢復(fù)。包含的字符必須介于1到128個(gè)之間。請遵循組織的最佳實(shí)踐來生成安全。步驟AdministratorView>全局設(shè)置。12在“安全”窗格中，單擊更改數(shù)據(jù)恢復(fù)。3鍵入并再次鍵入新的。4（可選）提醒。注意下一步vdmimportView配置時(shí)，請?zhí)峁┬??？蛻舳藭?huì)話的全局設(shè)置ViewAdministratorWindowsServer作為支持的桌面操作系統(tǒng)。ViewHorizonClient。24VMware,Inc.2View連接服務(wù)器2?2客戶端會(huì)話的常規(guī)全局設(shè)置設(shè)置描述ViewAdministrator會(huì)話超時(shí)Administrator會(huì)話持續(xù)閑置多久后超時(shí)。重要事項(xiàng)ViewAdministrator會(huì)話超時(shí)值設(shè)置較高會(huì)增加未方使用ViewAdministrator的風(fēng)險(xiǎn)。閑置會(huì)話持續(xù)較長時(shí)間時(shí)應(yīng)慎重考慮。14320分鐘（72小時(shí)）間的任何值。強(qiáng)制斷開用戶連接桌面和應(yīng)用程序是被用戶何時(shí)打開的，都將同時(shí)斷開連接。的客戶端，如果此設(shè)置的值為從不或大于1200分鐘，將應(yīng)1200分鐘的最大超時(shí)值。600分鐘之后。(SSO)Windows會(huì)話便可啟動(dòng)桌面或應(yīng)用程序。默認(rèn)值為已啟用。注意2View連接服務(wù)器2?2客戶端會(huì)話的常規(guī)全局設(shè)置設(shè)置描述ViewAdministrator會(huì)話超時(shí)Administrator會(huì)話持續(xù)閑置多久后超時(shí)。重要事項(xiàng)ViewAdministrator會(huì)話超時(shí)值設(shè)置較高會(huì)增加未方使用ViewAdministrator的風(fēng)險(xiǎn)。閑置會(huì)話持續(xù)較長時(shí)間時(shí)應(yīng)慎重考慮。14320分鐘（72小時(shí)）間的任何值。強(qiáng)制斷開用戶連接桌面和應(yīng)用程序是被用戶何時(shí)打開的，都將同時(shí)斷開連接。的客戶端，如果此設(shè)置的值為從不或大于1200分鐘，將應(yīng)1200分鐘的最大超時(shí)值。600分鐘之后。(SSO)Windows會(huì)話便可啟動(dòng)桌面或應(yīng)用程序。默認(rèn)值為已啟用。注意憑據(jù)。用戶必須提供登錄憑據(jù)才能啟動(dòng)新桌面或新應(yīng)用程序，或者重新連接到任何SSOView連接服務(wù)器的連接或View連接服務(wù)器。但是，如果桌面是從WorkspacePortal中啟動(dòng)，當(dāng)桌面被鎖定時(shí)，將SSO憑據(jù)。對于支持應(yīng)用程序的客戶端。SSO憑據(jù):…分鐘之后，SSO桌面會(huì)話斷開連接。用戶必須重新登錄以重新連接被斷開的應(yīng)用程序或者啟動(dòng)新的桌面或應(yīng)用程序。重要事項(xiàng)用戶必須注意，當(dāng)他們同時(shí)打開了應(yīng)用程序和桌面時(shí)，應(yīng)用程序會(huì)因?yàn)槌瑫r(shí)而斷開連接，桌面則會(huì)保持連接。用戶不能依賴此超時(shí)來保護(hù)他們的桌面。默認(rèn)值為從不。SSO憑據(jù)。其他客戶端。SSO憑據(jù):在指定的分鐘后放棄SSO憑據(jù)。此設(shè)置適用于不支持應(yīng)用程序…分鐘之后View時(shí)起達(dá)到指定分鐘數(shù)后，用戶必須重新登錄以連接到桌面，而不管客戶端設(shè)備上的用戶活動(dòng)情況如何。如果設(shè)置為從不，View將HorizonClient或達(dá)到強(qiáng)超時(shí)值為止（以先發(fā)生者為準(zhǔn)）。15分鐘之后。啟用自動(dòng)狀態(tài)更新Administrator左上角的全局狀態(tài)窗格是否每隔幾分鐘顯示一次狀態(tài)更新。ViewAdministrator的默認(rèn)情況下不啟用此設(shè)置。板頁面也會(huì)每隔幾分鐘更新一次。顯示登錄前的消息Client用戶登錄時(shí)，向其顯示免責(zé)或其他消息。在“全局設(shè)置”框的文本框中鍵入您的信息或說明。如果不希望顯示任何消息，請不要選中該復(fù)選框。強(qiáng)制注銷前顯示警告（如要開始桌面刷新操作）被強(qiáng)制注銷時(shí)，顯示一條警告信息。此設(shè)置還可確定從顯示警告到注銷用戶之間的時(shí)間間隔。選中該框可顯示警告消息。5分鐘。鍵入您的警告消息。您可以使用默認(rèn)的消息的工作。VMware,Inc.25View管理指南（續(xù)）設(shè)置描述WindowsServer桌面Server2008R2WindowsServer2012R2計(jì)ViewAdministrator將顯示所有可用的WindowsViewserver組件的計(jì)算機(jī)。注意Viewserver軟件組件（包括安全服務(wù)器、ViewComposer）共存于同一虛擬機(jī)或物理機(jī)上。Mirage服務(wù)器配置Miragemirage://server-name:port或mirages://server-name:port格式指定URLserver-name是完全限定。如果不指定端，則將使用默認(rèn)端8000。注意View管理指南（續(xù)）設(shè)置描述WindowsServer桌面Server2008R2WindowsServer2012R2計(jì)ViewAdministrator將顯示所有可用的WindowsViewserver組件的計(jì)算機(jī)。注意Viewserver軟件組件（包括安全服務(wù)器、ViewComposer）共存于同一虛擬機(jī)或物理機(jī)上。Mirage服務(wù)器配置Miragemirage://server-name:port或mirages://server-name:port格式指定URLserver-name是完全限定。如果不指定端，則將使用默認(rèn)端8000。注意您可以通過在桌面池設(shè)置中指定Mirage服務(wù)器來覆蓋此全局設(shè)置。MirageMirage客戶端MirageViewAdministrator中指Mirage文檔（位于）?？蛻舳藭?huì)話和連接的全局安全性設(shè)置用于安全服務(wù)器連接。驗(yàn)證、是否啟用消息安全模式以及是否使用IPSecViewAdministratorSSLView部署使用負(fù)SSL連接。請參閱31SSL連接負(fù)載分流到中間服務(wù)器”。2?3客戶端會(huì)話和連接的全局安全性設(shè)置設(shè)置描述進(jìn)行驗(yàn)證否必須對用戶憑據(jù)重新進(jìn)行驗(yàn)證。如果選擇此設(shè)置，當(dāng)安全加密鏈路連接中斷時(shí)，HorizonClient會(huì)要求用戶重新進(jìn)行驗(yàn)證，然后才能重新連接。權(quán)限。輸入憑據(jù)的情況下，將無法自動(dòng)獲得對不使用安全加密鏈路時(shí)，此設(shè)置無效。桌面的消息安全模式確定用于在各個(gè)組件之間JMS消息的安全機(jī)制nViewJMS消息進(jìn)行簽名和驗(yàn)證。n當(dāng)此模式設(shè)置為已增強(qiáng)時(shí)，將會(huì)通過相互SSLJMSJMS主題的來提供安全性。27頁，“View組件的消息安全模式”。將保留在先前版本中使用的設(shè)置。26VMware,Inc.2View連接服務(wù)器（續(xù)）設(shè)置描述增強(qiáng)安全狀態(tài)（只讀）字段根據(jù)階段顯示進(jìn)度nViewView連接服務(wù)器主機(jī)上的VMwareHorizonViewMessageBus組件服務(wù)。nViewMessageBus組件服務(wù)后，系統(tǒng)開始將所有桌面和安全服務(wù)器的消息安全模式更改為已增強(qiáng)。n2View連接服務(wù)器（續(xù)）設(shè)置描述增強(qiáng)安全狀態(tài)（只讀）字段根據(jù)階段顯示進(jìn)度nViewView連接服務(wù)器主機(jī)上的VMwareHorizonViewMessageBus組件服務(wù)。nViewMessageBus組件服務(wù)后，系統(tǒng)開始將所有桌面和安全服務(wù)器的消息安全模式更改為已增強(qiáng)。n已增強(qiáng)是最終狀態(tài)，表明所有組件現(xiàn)在正使用已增強(qiáng)消息安全模式。命令行實(shí)用程序JMS消息安全模式”。進(jìn)度。請參閱第28頁，“使用vdmutilIPSec進(jìn)行安全服務(wù)器連接ViewInternet協(xié)議安全性(IPSec)。默認(rèn)情況下，已啟用安全連接（使用IPSec）來進(jìn)行安全服務(wù)器連接。注意5.1或更高版本，全局設(shè)置SSL進(jìn)行客戶端連接會(huì)顯示ViewView的所有ViewAdministratorSSLView5.1或更高版本時(shí)不顯示View配置中啟用了該設(shè)置，升級(jí)后也顯示此設(shè)置。SSL進(jìn)行客戶端連接設(shè)置，HorizonClientHTTPS連接將失敗，除非它們HTTP進(jìn)行接續(xù)連接的中間設(shè)備。請參閱31SSL連接負(fù)載分流到中間服務(wù)器”。View組件的消息安全模式ViewJMS消息時(shí)使用的安全機(jī)制。息安全模式列表中選擇所需選項(xiàng)。2?4消息安全模式選項(xiàng)框窗口中的消選項(xiàng)描述已禁用禁用消息安全模式?；旌蠁⒂孟踩Ｊ剑⒎菑?qiáng)制使用。ViewView3.0的組件。View連接服務(wù)器生成的日志文件包含這些組件的相關(guān)信息。不建議使用此設(shè)置。僅使用此設(shè)置發(fā)現(xiàn)需要升級(jí)的組件。已啟用已使用消息簽名和加密組合啟用了消息安全模式。如果簽名丟失或無效或者消息在簽名后被修改，將拒絕JMS消息。某些JMS消息進(jìn)行了加密，因?yàn)槠渲邪脩魬{據(jù)等敏感信息。如果使用已啟用設(shè)置，則還可以使用IPSecViewJMS消息進(jìn)行加密。注意不ViewView組件通信。已增強(qiáng)SSLJMSJMSJMS消息。View連接服務(wù)器實(shí)例可以僅發(fā)6.1ViewView6.1實(shí)例通信。注意DMZViewTCP端口4002。VMware,Inc.27View管理指南有設(shè)置不變。重要事項(xiàng)Horizon66.11VMwareHorizonViewMessageBus組件服務(wù)，或View連接服務(wù)器實(shí)例。View連接服務(wù)器實(shí)例會(huì)在所有桌面和安全服務(wù)器上重新配置消息安全模式，從而將此模式更改為已增強(qiáng)。AdministratorView>全局設(shè)置。當(dāng)所有組件都已轉(zhuǎn)換為“已增強(qiáng)”模式時(shí)，安全選項(xiàng)卡上的增強(qiáng)安全狀態(tài)項(xiàng)將顯示已增強(qiáng)。23vdmutil命令行實(shí)用程序JMSView管理指南有設(shè)置不變。重要事項(xiàng)Horizon66.11VMwareHorizonViewMessageBus組件服務(wù)，或View連接服務(wù)器實(shí)例。View連接服務(wù)器實(shí)例會(huì)在所有桌面和安全服務(wù)器上重新配置消息安全模式，從而將此模式更改為已增強(qiáng)。AdministratorView>全局設(shè)置。當(dāng)所有組件都已轉(zhuǎn)換為“已增強(qiáng)”模式時(shí)，安全選項(xiàng)卡上的增強(qiáng)安全狀態(tài)項(xiàng)將顯示已增強(qiáng)。23vdmutil命令行實(shí)用程序JMS消息安全模式”。進(jìn)度。請參閱第28頁，“使用vdmutil實(shí)用程序配置6.1ViewView6.1實(shí)例通信View環(huán)境從已禁用更改為已啟用或從已啟用更改為已禁用，請?jiān)谧龀鲎罱K更改前將其短時(shí)模式。例如，如果您當(dāng)前的模式為已禁用，請先更改為混合模式并保持一天，然后再更改為已啟用混合模式下，簽名將被附加到消息中，但未驗(yàn)證，這消息模式的更改到整個(gè)環(huán)境中。vdmutilJMS消息安全模式vdmutilJMSView組件之間傳遞時(shí)所使用的安全機(jī)制。實(shí)用程序的語法和位置Viewlmvutil命令相同的操作。此外，vdmutil命令還擁有可確定正在使用的消息安全模式和Windows命令提示符vdmutil命令格式。vdmutilcommand_option[additional_optionargument]...您可以使用的附加選項(xiàng)取決于命令選項(xiàng)。本主題重點(diǎn)介紹消息安全模式的選項(xiàng)。有關(guān)與CloudPodArchitecture相關(guān)的其他選項(xiàng)，請參閱《管理ViewCloudPodArchitecture》文檔。默認(rèn)情況下，vdmutilC:\ProgramFiles\VMware\VMwareView\Server\tools\bin。PATH環(huán)境變量中。驗(yàn)證將管理員的委托管理”。閱534章“配置基于vdmutil命令包括用于指定進(jìn)行驗(yàn)證時(shí)使用的用戶名、域和的選項(xiàng)。2?5vdmutil命令驗(yàn)證選項(xiàng)選項(xiàng)描述--authAsView管理員用戶的名稱。使用domain\username或用戶主體名稱(UPN)格式。--authDomain--authAsView管理員用戶的完全限定。--authPasswordView--authAs管理員用戶的"*"來代替會(huì)導(dǎo)致vdmutil命令提示輸入，并且在命令歷史中保留敏感 。必須將--help--verbosevdmutil命令選項(xiàng)結(jié)合使用。28VMware,Inc.2View連接服務(wù)器JMS消息安全模式的選項(xiàng)--help命令行選項(xiàng)。操作0；操作失敗時(shí)，將返回故障特定的非零代碼。vdmutil命令會(huì)將錯(cuò)誤消息寫選項(xiàng)啟用了詳細(xì)日志用美國英語將輸出寫入標(biāo)準(zhǔn)輸出。2?6vdmutil命令選項(xiàng)時(shí)，vdmutil命令會(huì)使選項(xiàng)描述--activatePendingConnectionServer。--countPendingMsgSecStatus計(jì)算轉(zhuǎn)換到已增強(qiáng)模式或從已增強(qiáng)模式轉(zhuǎn)換的計(jì)算機(jī)數(shù)量。--createPendingConnectionServer。--getMsgSecLevelView環(huán)境中所有組件JMS消息安全模式從已啟用更改為已增強(qiáng)的過程有關(guān)。--getMsgSecMode獲取本地容器的消息安全模式。--help--help，例--setMsgSecMode--help。--listMsgBusSecStatus列出本地容器中所有連接服務(wù)器的消息總線安全狀態(tài)。--listPendingMsgSecStatus2View連接服務(wù)器JMS消息安全模式的選項(xiàng)--help命令行選項(xiàng)。操作0；操作失敗時(shí)，將返回故障特定的非零代碼。vdmutil命令會(huì)將錯(cuò)誤消息寫選項(xiàng)啟用了詳細(xì)日志用美國英語將輸出寫入標(biāo)準(zhǔn)輸出。2?6vdmutil命令選項(xiàng)時(shí)，vdmutil命令會(huì)使選項(xiàng)描述--activatePendingConnectionServer。--countPendingMsgSecStatus計(jì)算轉(zhuǎn)換到已增強(qiáng)模式或從已增強(qiáng)模式轉(zhuǎn)換的計(jì)算機(jī)數(shù)量。--createPendingConnectionServer。--getMsgSecLevelView環(huán)境中所有組件JMS消息安全模式從已啟用更改為已增強(qiáng)的過程有關(guān)。--getMsgSecMode獲取本地容器的消息安全模式。--help--help，例--setMsgSecMode--help。--listMsgBusSecStatus列出本地容器中所有連接服務(wù)器的消息總線安全狀態(tài)。--listPendingMsgSecStatus25個(gè)條目。--setMsgSecMode設(shè)置本地容器的消息安全模式。--verbose啟用詳細(xì)的日志。您可以將此選項(xiàng)添加到任何其他選項(xiàng)，以獲取詳細(xì)令輸出。vdmutil命令可寫入標(biāo)準(zhǔn)輸出。配置安全加密鏈路和PCoIP安全網(wǎng)關(guān)HTTPS連接。ClientView連接服務(wù)器或安全服務(wù)器主機(jī)建啟用PCoIPPCoIP顯示協(xié)議連接到器或安全服務(wù)器主機(jī)再建立一個(gè)安全連接。View連接服務(wù)View連接服務(wù)器或安全服務(wù)器主機(jī)，直接在客戶端系統(tǒng)與桌面虛擬機(jī)之間建立會(huì)話。這種連接類型被稱為直接連接。重要事項(xiàng)ViewAdministrator啟View連接服務(wù)器實(shí)例。ViewAdministratorView連接PCoIP安全網(wǎng)關(guān)。前提條件n更高版本。View連接服務(wù)器實(shí)例進(jìn)行配對，請確認(rèn)該安View4.6或更高版本。nVMware,Inc.29View管理指南步驟1AdministratorView>服務(wù)器。連接服務(wù)器實(shí)例，然后單擊編輯。配置是否使用安全加密鏈路連接。23選項(xiàng)描述啟用安全加密鏈路連接選擇使用安全加密鏈路連接計(jì)算機(jī)。禁用安全加密鏈路連接取消選中使用安全加密鏈路連接計(jì)算機(jī)。默認(rèn)情況下，安全加密鏈路連接為啟用狀態(tài)。配置是否使用PCoIP安全網(wǎng)關(guān)。4選項(xiàng)描述啟用PCoIP安全網(wǎng)關(guān)選擇PCoIPPCoIP連接禁用PCoIP安全網(wǎng)關(guān)取消選擇PCoIPPCoIP連接PCoIP安全網(wǎng)關(guān)。單擊確定保存更改。5HTMLAdministratorBlast安全網(wǎng)關(guān)提供對HTML。HTMLAccess連接到BlastView連接服務(wù)器和View管理指南步驟1AdministratorView>服務(wù)器。連接服務(wù)器實(shí)例，然后單擊編輯。配置是否使用安全加密鏈路連接。23選項(xiàng)描述啟用安全加密鏈路連接選擇使用安全加密鏈路連接計(jì)算機(jī)。禁用安全加密鏈路連接取消選中使用安全加密鏈路連接計(jì)算機(jī)。默認(rèn)情況下，安全加密鏈路連接為啟用狀態(tài)。配置是否使用PCoIP安全網(wǎng)關(guān)。4選項(xiàng)描述啟用PCoIP安全網(wǎng)關(guān)選擇PCoIPPCoIP連接禁用PCoIP安全網(wǎng)關(guān)取消選擇PCoIPPCoIP連接PCoIP安全網(wǎng)關(guān)。單擊確定保存更改。5HTMLAdministratorBlast安全網(wǎng)關(guān)提供對HTML。HTMLAccess連接到BlastView連接服務(wù)器和戶終端設(shè)備上無需安裝客戶端軟件。BlastWebHTMLAccessBlast安全網(wǎng)關(guān)與機(jī)建立直接連接。桌面虛擬重要事項(xiàng)為外部用戶提供安全連接的常規(guī)網(wǎng)絡(luò)配置通常都包含安全服務(wù)器。要啟用或禁用安全服務(wù)器上的BlastViewView連接服務(wù)ViewBlast安全網(wǎng)關(guān)。前提條件n桌面，請確認(rèn)已安裝和配置了WorkspacePortalViewSAML2.0驗(yàn)證服務(wù)器配對。n確認(rèn)已啟用安全加密鏈路。如果安全加密鏈路被禁用，則Blast安全網(wǎng)關(guān)將無法啟用。步驟1AdministratorView>服務(wù)器。連接服務(wù)器實(shí)例，然后單擊編輯。Blast安全網(wǎng)關(guān)。23選項(xiàng)描述Blast安全網(wǎng)關(guān)選擇BlastHTMLAccessBlast安全網(wǎng)關(guān)取消選中BlastHTMLAccess默認(rèn)情況下，Blast安全網(wǎng)關(guān)為啟用狀態(tài)。30VMware,Inc.2View連接服務(wù)器4單擊確定保存更改。HTMLAccess使用的端口規(guī)HTMLAccessWindows防火墻中啟用該規(guī)則，以與該端口進(jìn)行通信。HTMLAccessTCP8443Blast安全網(wǎng)關(guān)的連接。步驟n2View連接服務(wù)器4單擊確定保存更改。HTMLAccess使用的端口規(guī)HTMLAccessWindows防火墻中啟用該規(guī)則，以與該端口進(jìn)行通信。HTMLAccessTCP8443Blast安全網(wǎng)關(guān)的連接。步驟nAccess。WindowsVMwareView連接服務(wù)器(內(nèi)置Blast)規(guī)則。HTMLAccessWindows(Blast)規(guī)則。VMwareView連n將SSL連接負(fù)載分流到中間服務(wù)器（這View連接服務(wù)器實(shí)例或安全服務(wù)器），SSL負(fù)載分流到中間服務(wù)器。將SSL負(fù)載分流服務(wù)器的導(dǎo)入到ViewServer如果將SSL連接負(fù)載分流到中間服務(wù)器，您必須將中間服務(wù)器的View連接服務(wù)器實(shí)例或連接到中間服務(wù)器的安全服務(wù)器中。同一個(gè)SSL服務(wù)器Viewserver中。有相同的SSL 您不必ViewSSL。View連接服務(wù)ViewSSL。在這種情況下，Viewserver的Client連接的中間服務(wù)器上的不一致。負(fù)載平衡與SSL負(fù)載分流。前者適用于任何被配置為提供SSL負(fù)載分流功能的設(shè)備，包括某些類型的負(fù)載平衡程序。但是，單純的負(fù)載平衡不要求在設(shè)備之間。將 入server區(qū)”。ViewServer外部URL設(shè)置為將客戶端指向SSL負(fù)載分流服務(wù)