Horizon View 52 Installation

download Horizon View 52 Installation

of 150

Transcript of Horizon View 52 Installation

  • VMware Horizon View- InstallationView 5.2

    View Manager 5.2View Composer 5.2

    Dieses Dokument untersttzt die aufgefhrten Produktversionensowie alle folgenden Versionen, bis das Dokument durch eine neueAuflage ersetzt wird. Die neuesten Versionen dieses Dokumentsfinden Sie unter http://www.vmware.com/de/support/pubs.

    DE-001020-00

  • VMware Horizon View- Installation

    2 VMware, Inc.

    Die neueste technische Dokumentation finden Sie auf der VMware-Website unter:

    http://www.vmware.com/de/support/Auf der VMware-Website finden Sie auch die aktuellen Produkt-Updates.

    Falls Sie Anmerkungen zu dieser Dokumentation haben, senden Sie Ihre Kommentare und Vorschlge an:

    [email protected]

    Copyright 20102013 VMware, Inc. Alle Rechte vorbehalten. Dieses Produkt ist durch Urheberrechtsgesetze, internationaleVertrge und mindestens eines der unter http://www.vmware.com/go/patents-de aufgefhrten Patente geschtzt.VMware ist eine eingetragene Marke oder Marke der VMware, Inc. in den USA und/oder anderen Lndern. Alle anderen in diesemDokument erwhnten Bezeichnungen und Namen sind unter Umstnden markenrechtlich geschtzt.

    VMware, Inc.3401 Hillview Ave.Palo Alto, CA 94304www.vmware.com

    VMware Global, Inc.Zweigniederlassung DeutschlandFreisinger Str. 385716 Unterschleiheim/LohhofGermanyTel.: +49 (0) 89 3706 17000Fax: +49 (0) 89 3706 17333www.vmware.com/de

  • Inhalt

    Installation von VMware Horizon View 5 1 Systemanforderungen fr Serverkomponenten 7

    View Connection Server-Anforderungen 7View Administrator-Anforderungen 9View Composer-Anforderungen 10View Transfer Server-Anforderungen 12

    2 Systemanforderungen fr Gastbetriebssysteme 15Untersttzte Betriebssysteme fr View Agent 15Untersttzte Betriebssysteme fr die eigenstndige View Persona Management-Software 16Untersttzung fr Remote-Anzeigeprotokoll und -Software 16

    3 Vorbereiten von Active Directory 21Konfigurieren von Domnen und Vertrauensbeziehungen 21Erstellen einer OU fr View-Desktops 22Erstellen von Organisationseinheiten und Gruppen fr Clientkonten im Kiosk-Modus 22Erstellen von Gruppen fr View-Benutzer 23Erstellen eines Benutzerkontos fr vCenter Server 23Erstellen eines Benutzerkontos fr View Composer 23Konfigurieren der Richtlinie Restricted Groups (Eingeschrnkte Gruppen) 24Verwenden von Gruppenrichtlinien-ADM-Vorlagendateien fr View 25Vorbereiten von Active Directory fr die Smartcard-Authentifizierung 25

    4 Installieren von View Composer 29Vorbereiten einer View Composer-Datenbank 29Konfigurieren eines SSL-Zertifikats fr View Composer 36Installieren des View Composer-Dienstes 36Konfigurieren der Infrastruktur fr View Composer 38

    5 Installieren von View Connection Server 41Installieren der View Connection Server-Software 41Installationsvoraussetzungen fr View-Verbindungsserver 42Installieren von View-Verbindungsserver mit einer neuen Konfiguration 42Installieren einer replizierten Instanz von View-Verbindungsserver 47Konfigurieren eines Kennworts fr die Kombination mit einem Sicherheitsserver 53Installieren eines Sicherheitsservers 54Firewall-Regeln fr View-Verbindungsserver 61Erneutes Installieren eines View-Verbindungsservers mit einer Sicherungskonfiguration 63Microsoft Windows Installer-Befehlszeilenoptionen 64Unbeaufsichtigtes Deinstallieren von View-Produkten mithilfe von MSI-Befehlszeilenoptionen 66

    VMware, Inc. 3

  • 6 Installieren von View Transfer Server 69Installieren von View bertragungsserver 70Hinzufgen von View-bertragungsserver zu View Manager 71Konfigurieren des bertragungsserver-Repositorys 72Firewall-Regeln fr View-bertragungsserver 74Unbeaufsichtigte Installation von View Transfer Server 74

    7 Konfigurieren von SSL-Zertifikaten fr View Servers 79Grundlegendes zu SSL-Zertifikaten fr View Server-Instanzen 80berblick ber Aufgaben zur Einrichtung von SSL-Zertifikaten 81Beziehen eines signierten SSL-Zertifikats von einer Zertifizierungsstelle 82Konfigurieren des View-Verbindungsservers, Sicherheitsservers oder von View Composer fr die

    Verwendung eines neuen SSL-Zertifikats 84Konfigurieren von View Client-Instanzen, um Stamm- und Zwischenzertifikate als vertrauenswr-

    dig einzustufen 89Konfigurieren der Zertifikatsperrberprfung fr Serverzertifikate 92Konfigurieren der Zertifikatberprfung in View Client fr Windows 93Konfigurieren des PCoIP Secure Gateway zur Nutzung eines Neuen SSL-Zertifikats: 94View-bertragungsserver und SSL-Zertifikate 98Konfigurieren von View Administrator, um ein vCenter Server- oder View Composer-Zertifikat als

    vertrauenswrdig einzustufen 99Vorteile der Verwendung von SSL-Zertifikaten, die von einer Zertifizierungsstelle signiert wurden 99

    8 Erstmaliges Konfigurieren von View 101Konfigurieren von Benutzerkonten fr vCenter Server und View Composer 101Anfngliches Konfigurieren von View-Verbindungsserver 105Konfigurieren von View Client-Verbindungen 117Ersetzen von Standardports fr View-Dienste 124Greneinstellungen fr Windows Server zur Untersttzung Ihrer Bereitstellung 128

    9 Hinzufgen des Plug-Ins fr View-Desktops zu vSphere Web Client 131Hinzufgen des Plug-Ins fr View-Desktops 131Suchen von View-Benutzern im vSphere Web Client 136Entfernen des Plug-Ins fr View-Desktops 137

    10 Konfigurieren der Ereignisberichterstellung 139Hinzufgen einer Datenbank und eines Datenbankbenutzers fr View-Ereignisse 139Vorbereiten einer SQL Server-Datenbank fr die Ereignisberichterstellung 140Konfigurieren der Ereignisdatenbank 141Konfigurieren der Ereignisprotokollierung fr Syslog-Server 142

    Index 145

    VMware Horizon View- Installation

    4 VMware, Inc.

  • Installation von VMware Horizon View

    In Installation von VMware Horizon View wird erlutert, wie Sie den VMware Horizon View-Server und dieClientkomponenten installieren.

    ZielgruppeDiese Informationen sind fr alle Benutzer gedacht, die VMware Horizon View installieren mchten. Diebereitgestellten Informationen sind fr erfahrene Windows- bzw. Linux-Systemadministratoren bestimmt, diemit der Technologie virtueller Maschinen und dem Betrieb von Rechenzentren vertraut sind.

    VMware, Inc. 5

  • VMware Horizon View- Installation

    6 VMware, Inc.

  • Systemanforderungen frServerkomponenten 1

    Hosts, die VMware Horizon View-Serverkomponenten ausfhren, mssen bestimmte Hardware- und Soft-wareanforderungen erfllen.Dieses Kapitel behandelt die folgenden Themen:n View Connection Server-Anforderungen, auf Seite 7n View Administrator-Anforderungen, auf Seite 9n View Composer-Anforderungen, auf Seite 10n View Transfer Server-Anforderungen, auf Seite 12

    View Connection Server-AnforderungenView Connection Server fungiert als Broker fr Clientverbindungen, indem eingehende Anforderungen vonBenutzern authentifiziert und an den entsprechenden View-Desktop weitergeleitet werden. Fr View Con-nection Server gelten bestimmte Anforderungen in Bezug auf Hardware, Betriebssystem, Installation unduntersttzende Software.n Hardwareanforderungen fr den View-Verbindungsserver auf Seite 8

    Sie mssen alle View-Verbindungsserver-Installationstypen, einschlielich Standard-, Replikat- und Si-cherheitsserverinstallationen auf einer dedizierten physischen oder virtuellen Maschine installieren, diebestimmte Hardwareanforderungen erfllt.

    n Untersttzte Betriebssysteme fr den View-Verbindungsserver auf Seite 8Sie mssen den View-Verbindungsserver auf einem Windows Server 2008 R2-Betriebssystem installie-ren.

    n Anforderungen im Hinblick auf die Virtualisierungssoftware fr View-Verbindungsserver auf Sei-te 8Fr View-Verbindungsserver werden bestimmte Versionen der VMware-Virtualisierungssoftware be-ntigt.

    n Netzwerkanforderungen fr replizierte View-Verbindungsserver-Instanzen auf Seite 9Wenn Sie replizierte View-Verbindungsserver-Instanzen installieren, konfigurieren Sie die Instanzen amselben Standort und verbinden Sie sie ber ein Hochleistungs-LAN.

    VMware, Inc. 7

  • Hardwareanforderungen fr den View-VerbindungsserverSie mssen alle View-Verbindungsserver-Installationstypen, einschlielich Standard-, Replikat- und Sicher-heitsserverinstallationen auf einer dedizierten physischen oder virtuellen Maschine installieren, die bestimmteHardwareanforderungen erfllt.Tabelle 1-1. View-Verbindungsserver HardwareanforderungenHardwarekomponente Erforderlich EmpfohlenProzessor Pentium IV 2,0-GHz-Prozessor

    oder hher4 CPUs

    Netzwerk Mindestens eine Netzwerkkartemit 10/100 Mbit/s

    Netzwerkkarten mit 1 Gbit/s

    ArbeitsspeicherWindows Server 2008 64-Bit

    4 GB RAM oder mehr Mindestens 10 GB RAM fr Bereitstellungen ab50 View-Desktops

    Diese Anforderungen gelten auch fr Replikat- und Sicherheitsserver-Instanzen vom View-Verbindungsser-ver, die Sie zum Erzielen hoher Verfgbarkeit oder fr den externen Zugriff installieren.WICHTIG Der physische Computer bzw. die virtuelle Maschine, die den View-Verbindungsserver hostet, musseine statische IP-Adresse verwenden.

    Untersttzte Betriebssysteme fr den View-VerbindungsserverSie mssen den View-Verbindungsserver auf einem Windows Server 2008 R2-Betriebssystem installieren.Die folgenden Betriebssysteme untersttzen alle Installationstypen des View-Verbindungsservers, einschlie-lich Standardserver-, Replikatserver- und Sicherheitsserverinstallationen.Tabelle 1-2. Betriebssystemuntersttzung fr den View-VerbindungsserverBetriebssystem Version EditionWindows Server 2008 R2 64-Bit Standard

    EnterpriseWindows Server 2008 R2 SP1 64-Bit Standard

    Enterprise

    Anforderungen im Hinblick auf die Virtualisierungssoftware fr View-Verbindungsserver

    Fr View-Verbindungsserver werden bestimmte Versionen der VMware-Virtualisierungssoftware bentigt.Bei Verwendung von vSphere mssen Sie eine untersttzte Version von vSphere ESX/ESXi-Hosts und vCenterServer verwenden.Einzelheiten dazu, welche Versionen von Horizon View mit welchen Versionen von vCenter Server undESX/ESXi kompatibel sind, finden Sie in der Interoperabilittsmatrix fr VMware-Produkte unter http://www.vmware.com/resources/compatibility/sim/interop_matrix.php.

    VMware Horizon View- Installation

    8 VMware, Inc.

  • Netzwerkanforderungen fr replizierte View-Verbindungsserver-InstanzenWenn Sie replizierte View-Verbindungsserver-Instanzen installieren, konfigurieren Sie die Instanzen am sel-ben Standort und verbinden Sie sie ber ein Hochleistungs-LAN.Wenn Sie replizierte View-Verbindungsserver-Instanzen installieren, konfigurieren Sie die Instanzen am sel-ben physikalischen Standort und verbinden Sie sie ber ein Hochleistungs-LAN. Verwenden Sie kein Weit-bereichsnetzwerk (Wide Area Network, WAN), MAN (Metropolitan Area Network) oder andere Nicht-LANs,um replizierte View-Verbindungsserver-Instanzen zu verbinden.Selbst ein Hochleistungs-WAN, MAN oder anderes Nicht LAN mit niedriger Durchschnittslatenz und hohemDurchsatz erfllt mglicherweise nicht immer die Leistungskriterien, die zur Erhaltung der Konsistenz zwi-schen den View-Verbindungsserver-Instanzen erforderlich sind.Wenn die View LDAP-Konfigurationen auf View-Verbindungsserver-Instanzen inkonsistent werden, knnenBenutzer mglicherweise nicht auf ihre Desktops zugreifen. Einem Benutzer wird mglicherweise der Zugriffverweigert, wenn er oder sie eine Verbindung mit einer View-Verbindungsserver-Instanz herstellt, die eineveraltete Konfiguration verwendet.

    View Administrator-AnforderungenAdministratoren verwenden View Administrator zum Konfigurieren von View-Verbindungsserver, Bereit-stellen und Verwalten von Desktops, Steuern der Benutzerauthentifizierung, Initiieren und Untersuchen vonSystemereignissen sowie Durchfhren von Analysen. Clientsysteme mssen bestimmte Anforderungen er-fllen, um View Administrator auszufhren.View Administrator ist eine webbasierte Anwendung, die zusammen mit View-Verbindungsserver installiertwird. Sie knnen fr den Zugriff auf und die Verwendung von View Administrator die folgenden Webbrowserverwenden:n Internet Explorer 8n Internet Explorer 9n Internet Explorer 10 (von einem Windows 8-System im Desktop-Modus)n Firefox 6 und hherZur Verwendung von View Administrator mit Ihrem Webbrowser mssen Sie Adobe Flash Player 10 oderhher installieren. Ihr Clientsystem muss Zugriff auf das Internet haben, damit Adobe Flash Player installiertwerden kann.Der Computer, auf dem Sie View Administrator starten, muss die Stamm- und Zwischenzertifikate des Servers,auf dem der View-Verbindungsserver gehostet wird, als vertrauenswrdig einstufen. Die untersttzten Brow-ser enthalten bereits Zertifikate fr alle bekannten Zertifizierungsstellen. Wenn Ihre Zertifikate von einer nichtbekannten Zertifizierungsstelle stammen, mssen Sie die Anweisungen zum Importieren von Stamm- undZwischenzertifikaten im Dokument VMware Horizon View-Installation befolgen.Fr eine ordnungsgeme Textanzeige in View Administrator sind Microsoft-spezifische Schriftarten erfor-derlich. Wenn Ihr Webbrowser auf einem Nicht-Windows-Betriebssystem wie Linux, UNIX oder Mac OS Xausgefhrt wird, mssen Sie sicherstellen, dass Microsoft-spezifische Schriftarten auf Ihrem Computer instal-liert sind.Derzeit werden auf der Microsoft-Website keine Microsoft-Schriftarten bereitgestellt, Sie knnen die Schrift-arten jedoch von unabhngigen Websites herunterladen.

    Kapitel 1 Systemanforderungen fr Serverkomponenten

    VMware, Inc. 9

  • View Composer-AnforderungenView Manager verwendet View Composer, um mehrere Linked-Clone-Desktops aus einem einzigen zentralenBasis-Image bereitzustellen. Fr View Composer gelten bestimmte Installations- und Speicheranforderungen.n Untersttzte Betriebssysteme fr View Composer auf Seite 10

    View Composer untersttzt 64-Bit-Betriebssysteme mit spezifischen Anforderungen und Einschrn-kungen. Sie knnen View Composer auf demselben physischen Computer bzw. auf derselben virtuellenMaschine installieren, wie vCenter Server, oder auf einem separaten Server.

    n Hardwareanforderungen fr eigenstndigen View Composer auf Seite 10In View 5.1 und hher muss View Composer nicht mehr auf demselben physischen Computer bzw.derselben virtuellen Maschine installiert werden wie vCenter Server. Wenn Sie View Composer auf ei-nem separaten Server installieren, mssen Sie einen dedizierten physischen Computer oder eine dedi-zierte virtuelle Maschine verwenden, der/die bestimmte Hardwareanforderungen erfllt.

    n Datenbankanforderungen fr View Composer auf Seite 11Fr View Composer ist eine SQL-Datenbank zum Speichern von Daten erforderlich. Die View Composer-Datenbank muss sich auf dem View Composer Server-Host befinden oder fr ihn verfgbar sein.

    Untersttzte Betriebssysteme fr View ComposerView Composer untersttzt 64-Bit-Betriebssysteme mit spezifischen Anforderungen und Einschrnkungen.Sie knnen View Composer auf demselben physischen Computer bzw. auf derselben virtuellen Maschineinstallieren, wie vCenter Server, oder auf einem separaten Server.Tabelle 1-3. Betriebssystemuntersttzung fr View ComposerBetriebssystem Version EditionWindows Server 2008 R2 64-Bit Standard

    EnterpriseWindows Server 2008 R2 SP1 64-Bit Standard

    Enterprise

    Wenn Sie View Composer auf einer anderen physischen oder virtuellen Maschine als vCenter Server instal-lieren mchten, finden Sie weitere Informationen unter Hardwareanforderungen fr eigenstndigen ViewComposer, auf Seite 10.

    Hardwareanforderungen fr eigenstndigen View ComposerIn View 5.1 und hher muss View Composer nicht mehr auf demselben physischen Computer bzw. derselbenvirtuellen Maschine installiert werden wie vCenter Server. Wenn Sie View Composer auf einem separatenServer installieren, mssen Sie einen dedizierten physischen Computer oder eine dedizierte virtuelle Maschineverwenden, der/die bestimmte Hardwareanforderungen erfllt.Eine eigenstndige View Composer-Installation kann mit vCenter Server auf einem Windows Server-Com-puter sowie mit der Linux-basierten vCenter Server-Appliance verwendet werden. VMware empfiehlt eine1:1-Zuordnung zwischen je einem View Composer-Dienst und einer vCenter Server-Instanz.

    VMware Horizon View- Installation

    10 VMware, Inc.

  • Tabelle 1-4. Hardwareanforderungen fr View ComposerHardwarekomponente Erforderlich EmpfohlenProzessor Intel 64- oder AMD 64-Prozes-

    sor, 1,4 GHz oder schneller, mit2 CPUs

    2 GHz oder schneller und 4 CPUs

    Netzwerk Mindestens eine Netzwerkkartemit 10/100 Mbit/s

    Netzwerkkarten mit 1 Gbit/s

    Arbeitsspeicher 4 GB RAM oder mehr 8 GB RAM oder mehr fr Bereitstellungen von50 oder mehr View-Desktops

    Speicherplatz 40 GB 60 GB

    WICHTIG Der physische Computer bzw. die virtuelle Maschine, die View Composer hostet, muss eine statischeIP-Adresse verwenden.

    Datenbankanforderungen fr View ComposerFr View Composer ist eine SQL-Datenbank zum Speichern von Daten erforderlich. Die View Composer-Datenbank muss sich auf dem View Composer Server-Host befinden oder fr ihn verfgbar sein.Wenn bereits ein Datenbankserver fr vCenter Server vorhanden ist, kann View Composer diesen vorhande-nen Datenbankserver nutzen, wenn es sich um eine in Tabelle 1-5 aufgefhrte Version handelt. View Composerkann zum Beispiel die im Lieferumfang von vCenter Server enthaltene Microsoft SQL Server 2005- oder -2008Express-Instanz verwenden. Wenn noch kein Datenbankserver vorhanden ist, mssen Sie einen solchen in-stallieren.View Composer untersttzt eine Teilmenge der von vCenter Server untersttzten Datenbankserver. Wenn SievCenter Server bereits mit einem Datenbankserver verwenden, der nicht von View Composer untersttzt wird,verwenden Sie diesen Datenbankserver weiterhin fr vCenter Server, und installieren Sie einen separatenDatenbankserver fr View Composer- und View Manager-Datenbankereignisse.WICHTIG Wenn Sie die View Composer-Datenbank auf derselben SQL Server-Instanz erstellen wie fr vCenterServer, achten Sie darauf, die vCenter Server-Datenbank nicht zu berschreiben.Tabelle 1-5 werden die untersttzten Datenbankserver und -versionen aufgefhrt. Eine vollstndige Liste dervon vCenter Server untersttzten Datenbankversionen finden Sie unter VMware vSphere Compatibility Matrixes(VMware vSphere-Kompatibilittstabellen) auf der Dokumentationswebsite zu VMware vSphere.In den Spaltenberschriften der Tabelle sind allgemeine Versionen von vCenter Server aufgefhrt. Spezifischeuntersttzte Update-Versionen der einzelnen vCenter Server-Releases finden Sie unter VMware vSphere-Kom-patibilittslisten auf der Dokumentationswebsite zu VMware vSphere.Tabelle 1-5. Untersttzte Datenbankserver fr View Composer

    DatenbankvCenterServer 5.1

    vCenter Ser-ver 5.0

    vCenterServer 4.1

    vCenterServer 4.0

    Microsoft SQL Server 2005 (SP4), Standard, Enterprise undDatacenter(32- und 64-Bit)

    Ja Ja Nur Stan-dard

    Nur Stan-dard

    Microsoft SQL Server 2008 Express (R2 SP1)(64-Bit)

    Ja Ja Nein Nein

    Microsoft SQL Server 2008 (SP2), Standard, Enterprise undDatacenter(32- und 64-Bit)

    Ja Ja Ja Ja

    Microsoft SQL Server 2008 (R2), Standard und Enterprise(32- und 64-Bit)

    Ja Ja Ja Ja

    Kapitel 1 Systemanforderungen fr Serverkomponenten

    VMware, Inc. 11

  • Tabelle 1-5. Untersttzte Datenbankserver fr View Composer (Fortsetzung)

    DatenbankvCenterServer 5.1

    vCenter Ser-ver 5.0

    vCenterServer 4.1

    vCenterServer 4.0

    Oracle 10g Release 2, Standard, Standard ONE und Enter-prise [10.2.0.4](32- und 64-Bit)

    Ja Ja Ja Ja

    Oracle 11g Release 2, Standard, Standard ONE und Enter-prise [11.2.0.1]mit Patch 5(32- und 64-Bit)

    Ja Ja Ja Ja

    HINWEIS Wenn Sie eine Oracle 11g R2-Datenbank verwenden, mssen Sie Oracle 11.2.0.1 Patch 5 installieren.Diese Anforderung gilt sowohl fr die 32-Bit- als auch fr die 64-Bit-Version.

    View Transfer Server-AnforderungenView Transfer Server ist eine optionale View Manager-Komponente, die das Einchecken, Auschecken undReplizieren von Desktops untersttzt, die im lokalen Modus ausgefhrt werden. Fr View Transfer Servergelten bestimmte Installations-, Betriebssystem- und Speicheranforderungen.n Installations- und Upgrade-Anforderungen fr View-bertragungsserver auf Seite 12

    Sie mssen View bertragungsserver als Windows-Anwendung in einer virtuellen Maschine installie-ren, die bestimmte Anforderungen erfllt.

    n Untersttzte Betriebssysteme fr den View-bertragungsserver auf Seite 13Sie mssen den View-bertragungsserver auf einem untersttzten Betriebssystem mit mindestens dererforderlichen Mindestmenge an Arbeitsspeicher (RAM) installieren.

    n Speicheranforderungen fr View Transfer Server auf Seite 13View Transfer Server bertrgt statische Inhalte in das und aus dem Transfer Server-Repository sowiedynamische Inhalte zwischen lokalen Desktops und Remote-Desktops im Rechenzentrum. Fr ViewTransfer Server gelten bestimmte Speicheranforderungen.

    Installations- und Upgrade-Anforderungen fr View-bertragungsserverSie mssen View bertragungsserver als Windows-Anwendung in einer virtuellen Maschine installieren, diebestimmte Anforderungen erfllt.WICHTIG Wenn Benutzer lokale Desktops auschecken sollen, die das platzsparende Format fr Sparse-Fest-platten (SE-Flex) verwenden, verfgbar ab vSphere5.1, muss der View-bertragungsserver auf einer virtuellenMaschine vSphere5.1 oder hher gehostet werden (virtuelle Hardware der Version 9). Das SE-Sparse-Fest-plattenformat ermglicht es, veraltete oder gelschte Daten in einem Gastbetriebssystem zu bereinigen undzu verkleinern, um Speicherplatz freizugeben.Um die Funktion zur Rckgewinnung von Speicherplatz nutzen zu knnen, mssen Sie sicherstellen, dass IhrvCenter Server und Hosts in Version 5.1 mit ESXi 5.1 Download Patch ESXi510-201212001 oder spter vorlie-gen. Stellen Sie in einem ESXi-Cluster sicher, dass alle Hosts in der Version 5.1 mit Download Patch ES-Xi510-201212001 oder spter vorliegen.Die virtuelle Maschine, die View bertragungsserver hostet, muss mehrere Anforderungen hinsichtlich derNetzwerkkonnektivitt erfllen:n Die virtuelle Maschine muss von derselben vCenter Server Instanz verwaltet werden, wie die sie verwal-

    tenden lokalen Desktops.n Die virtuelle Maschine muss nicht Teil einer Domne sein.

    VMware Horizon View- Installation

    12 VMware, Inc.

  • n Die virtuelle Maschine muss eine statische IP-Adresse verwenden.Die View bertragungsserver-Software darf nicht auf derselben virtuellen Maschine wie eine andere ViewManager-Softwarekomponente vorliegen, View-Verbindungsserver eingeschlossen.Sie sollten PCI-Gerte auf der virtuellen Maschine, die den View-bertragungsserver hostet, nicht manuellhinzufgen oder entfernen. Wenn Sie PCI-Gerte hinzufgen oder entfernen, kann View whrend des Betriebshinzufgte Gerte mglicherweise nicht erkennen. Dies kann dazu fhren, dass Datenbertragungsvorgngefehlschlagen.Sie knnen zum Erzielen von hoher Verfgbarkeit und Skalierbarkeit mehrere View bertragungsserver-In-stanzen installieren.

    Untersttzte Betriebssysteme fr den View-bertragungsserverSie mssen den View-bertragungsserver auf einem untersttzten Betriebssystem mit mindestens der erfor-derlichen Mindestmenge an Arbeitsspeicher (RAM) installieren.Tabelle 1-6. Betriebssystemuntersttzung fr den View-bertragungsserverBetriebssystem Version Edition RAM-MindestgreWindows Server 2008 R2 64-Bit Standard

    Enterprise4GB

    Windows Server 2008 R2 SP1 64-Bit StandardEnterprise

    4GB

    WICHTIG Konfigurieren Sie zwei virtuelle CPUs fr virtuelle Maschinen, die den View-bertragungsserverhosten.

    Speicheranforderungen fr View Transfer ServerView Transfer Server bertrgt statische Inhalte in das und aus dem Transfer Server-Repository sowie dyna-mische Inhalte zwischen lokalen Desktops und Remote-Desktops im Rechenzentrum. Fr View Transfer Ser-ver gelten bestimmte Speicheranforderungen.n Das Festplattenlaufwerk, auf dem Sie das Transfer Server-Repository speichern, muss ber gengend

    Speicherplatz zum Speichern Ihrer statischen Image-Dateien verfgen. Image-Dateien sind View Com-poser-Basis-Images.

    n View Transfer Server muss Zugriff auf die Datenspeicher besitzen, in denen die zu bertragenden Desk-top-Festplatten gespeichert sind. Die Datenspeicher mssen von dem ESX/ESXi-Host zugnglich sein, aufdem die virtuelle View Transfer Server-Maschine ausgefhrt wird.

    n Die empfohlene maximale Anzahl von Festplattenbertragungen, die View Transfer Server gleichzeitigausfhren kann, ist 20.Whrend eines bertragungsvorgangs wird die virtuelle Festplatte eines lokalen Desktops auf dem ViewTransfer Server gemountet. Die virtuelle View Transfer Server-Maschine verfgt ber vier SCSI-Control-ler. Diese Konfiguration ermglicht es, dass in einem Vorgang mehrere Festplatten mit der virtuellenMaschine verknpft werden.

    n Da lokale Desktops vertrauliche Benutzerdaten enthalten knnen, mssen die Daten whrend der ber-tragung ber das Netzwerk verschlsselt werden.In View Administrator knnen Sie fr jede View Connection Server-Instanz Sicherheitsoptionen fr dieDatenbertragung konfigurieren. Zum Konfigurieren dieser Optionen in View Administrator klicken Sieauf [View Configuration (View-Konfiguration)] > [Servers (Server)] . Whlen Sie eine View ConnectionServer-Instanz und klicken Sie auf [Edit (Bearbeiten] .

    Kapitel 1 Systemanforderungen fr Serverkomponenten

    VMware, Inc. 13

  • n Beim Hinzufgen von View Transfer Server zu View Manager wird die DRS-Automatisierungsrichtlinie(Distributed Resource Scheduler) auf [Manual (Manuell)] eingestellt, wodurch DRS deaktiviert wird.Um eine View Transfer Server-Instanz auf einen anderen ESX-Host oder -Datenspeicher zu migrieren,mssen Sie die Instanz vor Beginn der Migration in den Wartungsmodus setzen.Wenn View Transfer Server aus View Manager entfernt wird, wird die DRS-Automatisierungsrichtlinieauf den Wert zurckgesetzt, auf den sie vor dem Hinzufgen von View Transfer Server zu View Managerfestgelegt war.

    VMware Horizon View- Installation

    14 VMware, Inc.

  • Systemanforderungen frGastbetriebssysteme 2

    Systeme, auf denen View Agent oder die eigenstndige View Persona Management-Software ausgefhrt wird,mssen bestimmte Hardware- und Softwareanforderungen erfllen.Dieses Kapitel behandelt die folgenden Themen:n Untersttzte Betriebssysteme fr View Agent, auf Seite 15n Untersttzte Betriebssysteme fr die eigenstndige View Persona Management-Software, auf Sei-

    te 16n Untersttzung fr Remote-Anzeigeprotokoll und -Software, auf Seite 16

    Untersttzte Betriebssysteme fr View AgentDie View Agent-Komponente bietet Untersttzung fr Sitzungsverwaltung, einmalige Anmeldung (SingleSign-On, SSO) und Gerteumleitung. Sie mssen View Agent auf allen virtuellen Maschinen, physischen Sys-temen und Terminalservern installieren, die mit View Manager verwaltet werden.Tabelle 2-1. Betriebssystemuntersttzung fr View AgentGastbetriebssystem Version Edition Service PackWindows 8 64 Bit und 32 Bit Enterprise und Profes-

    sional

    Windows 7 64 Bit und 32 Bit Enterprise und Profes-sional

    Keine und SP1

    Windows Vista 32 Bit Business und Enterpri-se

    SP1 und SP2

    Windows XP 32 Bit Professional SP3Windows 2008 R2 Terminal Server 64 Bit Standard SP1Windows 2008-Terminalserver 64 Bit Standard SP2

    Um die Setup-Option View Persona Management mit View Agent verwenden zu knnen, muss View Agentauf virtuellen Maschinen mit Windows 8, Windows 7, Windows Vista oder Windows XP installiert werden.Diese Option funktioniert nicht auf physischen Computern oder Microsoft-Terminalservern.Sie knnen die eigenstndige Version der View Persona Management-Software auf physischen Computerninstallieren. Siehe Untersttzte Betriebssysteme fr die eigenstndige View Persona Management-Soft-ware, auf Seite 16.

    VMware, Inc. 15

  • Untersttzte Betriebssysteme fr die eigenstndige View PersonaManagement-Software

    Die eigenstndige View Persona Management-Software ermglicht eine Persona-Verwaltung fr eigenstn-dige physische Computer und virtuelle Maschinen, auf denen nicht View Agent 5.x installiert ist. Bei derAnmeldung werden die Profile der Benutzer dynamisch aus einem Remote-Profil-Repository auf ihre eigen-stndigen Systeme heruntergeladen.HINWEIS Zur Konfiguration von View Persona Management fr View-Desktops installieren Sie View Agentmit der Setup-Option [View Persona Management] . Die eigenstndige View Persona Management-Softwareist ausschlielich fr Nicht-View-Systeme konzipiert.Unter Tabelle 2-2 sind die untersttzten Betriebssysteme fr die eigenstndige View Persona Management-Software aufgefhrt.Tabelle 2-2. Untersttzte Betriebssysteme fr die eigenstndige View Persona Management-SoftwareGastbetriebssystem Version Edition Service PackWindows 8 64 Bit und 32 Bit Pro Desktop und Enterprise

    Desktop

    Windows 7 64 Bit und 32 Bit Enterprise und Professional Keine und SP1Windows Vista 32 Bit Business und Enterprise SP1 und SP2Windows XP 32 Bit Professional SP3

    Fr die Microsoft-Terminaldienste oder Microsoft-Remotedesktopdienste wird die eigenstndige View Per-sona Management-Software nicht untersttzt.

    Untersttzung fr Remote-Anzeigeprotokoll und -SoftwareRemote-Anzeigeprotokolle und -Software bieten ber eine Netzwerkverbindung Zugriff auf Desktops derRemote-Computer. View Client untersttzt RDP (Microsoft Remote Desktop Protocol) und PCoIP von VMwa-re.n Horizon View mit PCoIP auf Seite 16

    PCoIP ermglicht ein optimales Desktop-Erlebnis bei der Bereitstellung der gesamten Desktop-Umge-bung, einschlielich Anwendungen, Bildern sowie Audio- und Videoinhalten fr eine groe Anzahl anBenutzern im LAN oder im gesamten WAN. PCoIP kann lngere Wartezeiten oder eine Verringerungder Bandbreite kompensieren und so sicherstellen, dass Benutzer ungeachtet der Netzwerkbedingungenweiter produktiv arbeiten knnen.

    n Microsoft RDP auf Seite 18Remote Desktop Protocol (RDP) entspricht dem Mehrkanalprotokoll, das viele Benutzer bereits nutzen,um vom ihrem Heimcomputer aus auf ihren Firmencomputer zuzugreifen. Microsoft Remotedesktop-verbindung (Remote Desktop Connection, RDC) verwendet fr die bertragung von Daten RDP.

    Horizon View mit PCoIPPCoIP ermglicht ein optimales Desktop-Erlebnis bei der Bereitstellung der gesamten Desktop-Umgebung,einschlielich Anwendungen, Bildern sowie Audio- und Videoinhalten fr eine groe Anzahl an Benutzernim LAN oder im gesamten WAN. PCoIP kann lngere Wartezeiten oder eine Verringerung der Bandbreitekompensieren und so sicherstellen, dass Benutzer ungeachtet der Netzwerkbedingungen weiter produktivarbeiten knnen.PCoIP wird als Anzeigeprotokoll fr View-Desktops mit virtuellen Maschinen und physischen Computernuntersttzt, die Teradici-Hostkarten enthalten.

    VMware Horizon View- Installation

    16 VMware, Inc.

  • PCoIP-FunktionenZu den wichtigsten Funktionen von PCoIP zhlen:n Benutzer auerhalb der Unternehmens-Firewall knnen dieses Protokoll mit dem virtuellen privaten

    Netzwerk (VPN) Ihrer Firma benutzen, oder Benutzer knnen sichere, verschlsselte Verbindungen zueinem View-Sicherheitsserver in der Unternehmens-DMZ herstellen.

    n AES (Advanced Encryption Standard) 128-Bit-Verschlsselung wird untersttzt und ist standardmigaktiviert. Sie knnen jedoch jederzeit die Verschlsselungsmethode auf AES-192 oder AES-256 ndern.

    n Verbindungen zu Windows-Desktops mit den in Untersttzte Betriebssysteme fr View Agent, auf Sei-te 15 aufgefhrten View Client-Betriebssystemversionen werden untersttzt.

    n Verbindungen von allen Arten von View-Clients.n MMR-Umleitung wird fr einige Windows Client-Betriebssystemen und einige View-Desktop (Agent)-

    Betriebssystemen untersttzt. Siehe "Funktionsuntersttzungs-Matrix" im Dokument VMware HorizonView Architekturplanung.

    n USB-Umleitung wird fr einige Client-Typen untersttzt.n Eine Audioumleitung mit dynamischer Anpassung der Audioqualitt fr LAN und WAN wird unter-

    sttzt.n Optimierungssteuerungen zur Reduzierung der Bandbreitennutzung im LAN und WAN.n Mehrere Monitore werden fr einige Client-Typen untersttzt. Zum Beispiel knnen Sie auf Windows-

    basierten Clients bis zu vier Monitore einsetzen und die Auflsung jedes Monitors einzeln festlegen, wobeieine Einstellung auf bis zu 2560 x 1600 pro Monitor mglich ist. Drehung des Monitors (Pivot-Funktion)und automatische Anpassung werden ebenfalls untersttzt.Wenn die 3D-Funktion aktiviert ist, werden bis zu 2 Monitore mit einer Auflsung von bis zu 1920 X 1200untersttzt.

    n Untersttzung von 32-Bit-Farben fr virtuelle Anzeigegerte.n ClearType-Schriftarten werden untersttzt.n Kopieren und Einfgen von Text und Bildern zwischen einem Windows-basierten Client-Betriebssystem

    und einem View-Desktop bis zu 1 MB wird untersttzt. Es werden Dateien im Format Text, Bild und RTF(Rich Text Format) untersttzt. Sie knnen jedoch keine Systemobjekte wie Ordner und Dateien zwischenden Systemen kopieren und einfgen.

    Fr Informationen darber, welche Client-Gerte spezifische PCoIP Merkmale untersttzen, gehen Sie zu https://www.vmware.com/support/viewclients/doc/viewclients_pubs.html.

    Empfohlene Einstellungen fr das GastbetriebssystemEs werden die folgenden Einstellungen fr das Gastbetriebssystem empfohlen:n Fr Windows XP-Desktops: 768 MB RAM oder mehr und eine einzelne CPU.n Fr Windows 7 oder 8 Desktops: 1 GB RAM oder mehr und eine Dual-CPU wird fr die Wiedergabe in

    High-Definition, Vollbildmodus oder 720p oder hher Video empfohlen.

    Kapitel 2 Systemanforderungen fr Gastbetriebssysteme

    VMware, Inc. 17

  • Videoqualittsanforderungen480p-formatiertes Video Die Videowiedergabe mit 480p oder niedriger bei nativen Auflsungen ist

    mglich, wenn der View-Desktop ber eine einzige virtuelle CPU verfgt.Wenn Sie unter Windows 7 oder hher eine Videowiedergabe in hoch aufl-sendem Flash- oder im Vollbildmodus wnschen, bentigt der Desktop eineduale virtuelle CPU. Selbst mit einem dualen virtuellen CPU-Desktop kann ein360p-Video, das im Vollbildmodus abgespielt wird, hinter der Audioausgabezurckbleiben, insbesondere auf Windows-Clients.

    720p-formatiertes Video Die Videowiedergabe mit 720p bei nativen Auflsungen ist mglich, wenn derView-Desktop ber eine duale virtuelle CPU verfgt. Bei der 720p-Videowie-dergabe in hoch auflsendem oder Vollbildmodus knnte die Leistung beein-trchtigt sein.

    1080p-formatiertes Vi-deo

    Wenn der View-Desktop ber eine duale virtuelle CPU verfgt, knnen Sie1080p-formatiertes Video wiedergeben, obgleich der Media Player mglicher-weise auf eine kleinere Fenstergre angepasst werden muss.

    3D Wenn Sie VMware vSphere 5.1 oder hher verwenden, knnen Sie View-Desk-tops so konfigurieren, dass sie Software- oder Hardware-beschleunigte Grafi-ken verwenden.n Mit Virtual Shared Graphics Acceleration (vSGA), einer vSphere 5.1-Funk-

    tion, die physikalisch auf den ESXi-Hosts installierte Grafikkarten ver-wendet, knnen Sie 3D-Anwendungen fr Design, Modellierung undMultimedia.

    n Mit dem Merkmal der Software-beschleunigten Grafik, das bei vSphere5.0 und hher verfgbar ist, knnen Sie weniger anspruchsvolle 3D-An-wendungen wie Windows Aero-Themen, Microsoft Office 2010 und Goo-gle Earth verwenden.Diese nicht hardwarebeschleunigte Grafikfunktion ermglicht es Ihnen,ohne eine physische GPU (Grafikverarbeitungseinheit) DirectX 9- undOpenGL 2.1-Anwendungen auszufhren.

    Bei 3D-Anwendungen werden bis zu 2 Monitore untersttzt, die maximaleBildschirmauflsung betrgt 1920 x 1200. Das Gastbetriebssystem auf denView-Desktops muss Windows 7 oder hher sein.

    Hardwareanforderungen fr ClientsystemeInformationen ber Prozessor- und Speicheranforderungen finden Sie fr die spezifische Art von Desktopoder mobile Client-Gerte im Dokument "Verwenden von VMware Horizon View Client". Besuchen Sie https://www.vmware.com/support/viewclients/doc/viewclients_pubs.html.

    Microsoft RDPRemote Desktop Protocol (RDP) entspricht dem Mehrkanalprotokoll, das viele Benutzer bereits nutzen, umvom ihrem Heimcomputer aus auf ihren Firmencomputer zuzugreifen. Microsoft Remotedesktopverbindung(Remote Desktop Connection, RDC) verwendet fr die bertragung von Daten RDP.Microsoft RDP ermglicht Folgendes:n Mit RDP 6 knnen Sie den Modus fr die Anzeige auf mehreren Monitoren verwenden. RDP 7 lsst eine

    echte Mehrfachmonitorsitzung fr bis zu 16 Monitore zu.

    VMware Horizon View- Installation

    18 VMware, Inc.

  • n Texte und Systemobjekte wie Ordner und Dateien knnen zwischen dem lokalen System und dem View-Desktop kopiert und eingefgt werden.

    n Untersttzung von 32-Bit-Farben fr virtuelle Anzeigegerte.n RDP untersttzt die 128-Bit-Verschlsselung.n Benutzer auerhalb der Unternehmens-Firewall knnen dieses Protokoll mit dem virtuellen privaten

    Netzwerk (VPN) Ihrer Firma benutzen, oder Benutzer knnen sichere, verschlsselte Verbindungen zueinem View-Sicherheitsserver in der Unternehmens-DMZ herstellen.

    HINWEIS Fr virtuelle Windows XP-Maschinen mssen Sie die RDP-Patches installieren, die in den Know-ledgebase-Artikeln 323497 und 884020 aufgefhrt sind. Wenn Sie die RDP-Patches nicht installieren, wirdmglicherweise ein Windows Socket-Fehler auf dem Client angezeigt.

    Hardwareanforderungen fr ClientsystemeInformationen zu Prozessor- und Arbeitsspeicheranforderungen finden Sie im Dokument "Verwendung vonVMware Horizon View Client" fr den jeweiligen Client-Systemtyp. Besuchen Sie https://www.vmwa-re.com/support/viewclients/doc/viewclients_pubs.html.HINWEIS Clientgerte unter iOS und Android verwenden ausschlielich das PCoIP-Anzeigeprotokoll.

    Kapitel 2 Systemanforderungen fr Gastbetriebssysteme

    VMware, Inc. 19

  • VMware Horizon View- Installation

    20 VMware, Inc.

  • Vorbereiten von Active Directory 3View nutzt die vorhandene Microsoft Active Directory-Infrastruktur fr die Benutzerauthentifizierung und -verwaltung. Zur Vorbereitung von Active Directory auf die Verwendung mit View mssen verschiedeneAufgaben ausgefhrt werden.View untersttzt die folgenden Versionen von Active Directory:n Windows 2003 Active Directoryn Windows 2008 Active DirectoryDieses Kapitel behandelt die folgenden Themen:n Konfigurieren von Domnen und Vertrauensbeziehungen, auf Seite 21n Erstellen einer OU fr View-Desktops, auf Seite 22n Erstellen von Organisationseinheiten und Gruppen fr Clientkonten im Kiosk-Modus, auf Seite 22n Erstellen von Gruppen fr View-Benutzer, auf Seite 23n Erstellen eines Benutzerkontos fr vCenter Server, auf Seite 23n Erstellen eines Benutzerkontos fr View Composer, auf Seite 23n Konfigurieren der Richtlinie Restricted Groups (Eingeschrnkte Gruppen), auf Seite 24n Verwenden von Gruppenrichtlinien-ADM-Vorlagendateien fr View, auf Seite 25n Vorbereiten von Active Directory fr die Smartcard-Authentifizierung, auf Seite 25

    Konfigurieren von Domnen und VertrauensbeziehungenSie mssen jeden View Connection Server-Host zu einer Active Directory-Domne hinzufgen. Bei dem Hostdarf es sich nicht um einen Domnencontroller handeln. Sie platzieren View-Desktops in derselben Domnewie den View Connection Server-Host oder in einer Domne, die ber eine bidirektionale Vertrauensbezie-hung mit der Domne des View Connection Server-Hosts verfgt.Sie knnen Benutzer und Gruppe in der Domne des View Connection-Hosts fr View-Desktops und -Poolsberechtigen. Sie knnen auerdem Benutzer und Gruppen aus der Domne des View Connection Server-Hostsals Administratoren in View Administrator festlegen. Um Benutzer oder Gruppen einer anderen Domne zuberechtigen oder auszuwhlen, mssen Sie eine bidirektionale Vertrauensbeziehung zwischen dieser Domneund der Domne des View Connection Server-Hosts einrichten.Benutzer werden ber Active Directory fr die Domne des View Connection Server-Hosts und eine beliebigeAnzahl zustzlicher Benutzerdomnen authentifiziert, mit denen eine Vertrauensstellung besteht.HINWEIS Da Sicherheitsserver nicht auf Authentifizierungs-Repositorys (einschlielich Active Directory) zu-greifen, mssen sie sich nicht in einer Active Directory-Domne befinden.

    VMware, Inc. 21

  • Vertrauensbeziehungen und DomnenfilterungUm zu ermitteln, auf welche Domnen zugegriffen werden kann, durchluft eine View-Verbindungsserver-Instanz beginnend bei der eigenen Domne die vorhandenen Vertrauensbeziehungen.Bei einer kleinen, gut verbundenen Gruppe von Domnen kann View-Verbindungsserver umgehend einevollstndige Liste der Domnen abrufen. Die zum Erstellen der Liste bentigte Zeit steigt jedoch mit zunehm-ender Anzahl an Domnen oder bei einer weniger guten Verbindung zwischen den Domnen an. Die Listekann auch Domnen enthalten, die Sie Benutzern nicht anbieten mchten, wenn sie sich mit ihren Desktopsverbinden.ber den Befehl vdmadmin knnen Sie eine Domnenfilterung konfigurieren, um die von einer View-Verbin-dungsserver-Instanz durchsuchten und dem Benutzer angezeigten Domnen einzuschrnken. Weitere Infor-mationen finden Sie im Dokument Verwaltung von VMware Horizon View.

    Erstellen einer OU fr View-DesktopsSie sollten eine Organisationseinheit (Organizational Unit, OU) speziell fr Ihre View-Desktops erstellen. EineOU ist ein Containerelement zur Unterteilung in Active Directory, das Benutzer, Gruppen, Computer oderandere OUs enthalten kann.Um zu verhindern, dass Gruppenrichtlinieneinstellungen auf andere Windows-Server oder -Arbeitsstationenin derselben Domne wie Ihre Desktops angewendet werden, knnen Sie ein Gruppenrichtlinienobjekt (GroupPolicy Object, GPO) fr Ihre View Manager-Gruppenrichtlinien erstellen und es mit der OU verknpfen, dieIhre View-Desktops enthlt. Sie knnen die Steuerung der OU auch an untergeordnete Gruppen delegieren,beispielsweise an Serveroperatoren oder einzelne Benutzer.Wenn Sie View Composer verwenden, erstellen Sie einen separaten Active Directory-Container fr Linked-Clone-Desktops, der auf der OU fr Ihre View-Desktops basiert. View-Administratoren, die in Active Direc-tory OU-Administratorberechtigungen besitzen, knnen ohne Domnenadministratorberechtigungen Lin-ked-Clone-Desktops bereitstellen. Wenn Sie in Active Directory die Anmeldeinformationen fr Administra-toren ndern, mssen Sie auch die Anmeldeinformationen in View Composer aktualisieren.

    Erstellen von Organisationseinheiten und Gruppen fr Clientkonten imKiosk-Modus

    Ein Client im Kiosk-Modus ist ein Thin Client oder ein PC mit eingeschrnkten Funktionen, auf dem ViewClient ausgefhrt wird, um die Verbindung mit einer View-Verbindungsserver-Instanz herzustellen und eineRemote-Desktop-Sitzung zu starten. Wenn Sie Clients im Kiosk-Modus konfigurieren, sollten Sie in ActiveDirectory dedizierte Organisationseinheiten (Organizational Units, OUs) und Gruppen fr diese Clients kon-figurieren.Durch das Erstellen von dedizierten OUs und Gruppen fr Clientkonten im Kiosk-Modus werden Clientsys-teme unterteilt, um sie vor einem unberechtigten Zugriff zu schtzen. Gleichzeitig wird so die Konfigurationund Verwaltung der Clients vereinfacht.Weitere Informationen finden Sie im Dokument Verwaltung von VMware Horizon View.

    VMware Horizon View- Installation

    22 VMware, Inc.

  • Erstellen von Gruppen fr View-BenutzerSie sollten in Active Directory Gruppen fr unterschiedliche Arten von View-Benutzern erstellen. Beispiels-weise knnen Sie eine Gruppe mit Namen VMware Horizon View-Benutzer fr Ihre View-Desktop-Benutzerund eine weitere Gruppe namens VMware Horizon View-Administratoren fr Benutzer erstellen, die View-Desktops verwalten.

    Erstellen eines Benutzerkontos fr vCenter ServerSie mssen ein Benutzerkonto in Active Directory erstellen, um es mit vCenter Server einzusetzen. Geben Siedieses Benutzerkonto an, wenn Sie eine vCenter Server-Instanz in View Administrator hinzufgen.Das Benutzerkonto muss sich in derselben Domne wie Ihr View Connection Server-Host oder in einer ver-trauenswrdigen Domne befinden. Wenn Sie View Composer verwenden, mssen Sie das Benutzerkontozur lokalen Administratorengruppe auf dem vCenter Server-Computer hinzufgen.Sie mssen dem Benutzerkonto Berechtigungen zum Ausfhren bestimmter Vorgnge in vCenter Server er-teilen. Wenn Sie View Composer verwenden, mssen Sie dem Benutzerkonto zustzliche Berechtigungenerteilen. Weitere Informationen zum Konfigurieren dieser Berechtigungen finden Sie unter Konfigurierenvon Benutzerkonten fr vCenter Server und View Composer, auf Seite 101.

    Erstellen eines Benutzerkontos fr View ComposerWenn Sie View Composer verwenden, mssen Sie in Active Directory ein Benutzerkonto zur Verwendungmit View Composer erstellen. Dieses Konto ist fr View Composer erforderlich, um Linked-Clone-Desktopszur Active Directory-Domne hinzuzufgen.Zur Gewhrleistung der Sicherheit sollten Sie ein separates Benutzerkonto fr View Composer erstellen. Durchdas Erstellen eines separaten Kontos knnen Sie sicherstellen, dass keine zustzlichen Berechtigungen frandere Zwecke gewhrt werden. Sie knnen diesem Konto die Mindestberechtigungen erteilen, die zum Er-stellen und Entfernen von Computerobjekten in einem festgelegten Active Directory-Container erforderlichsind. Beispielsweise sind fr das View Composer-Konto nicht die Berechtigungen eines Domnenadminist-rators erforderlich.Vorgehensweise1 Erstellen Sie in Active Directory ein Benutzerkonto, das sich in derselben Domne wie Ihr View-Verbin-

    dungsserver-Host oder in einer vertrauenswrdigen Domne befindet.2 Fgen Sie die Berechtigungen [Create Computer Objects (Computerobjekte erstellen)] , [Delete Com-

    puter Objects (Computerobjekte lschen)] und [Write All Properties (Alle Eigenschaften schreiben)]fr das Konto in dem Active Directory-Container hinzu, in dem die Linked-Clone-Computerkonten er-stellt werden bzw. in den die Linked-Clone-Computerkonten verschoben werden sollen.Die folgende Liste zeigt alle fr das Benutzerkonto erforderlichen Berechtigungen, einschlielich derstandardmig zugewiesenen Berechtigungen:n List Contents (Inhalt auflisten)n Read All Properties (Alle Eigenschaften lesen)n Write All Properties (Alle Eigenschaften schreiben)n Read Permissions (Berechtigungen lesen)n Passwort zurcksetzenn Create Computer Objects (Computerobjekte erstellen)

    Kapitel 3 Vorbereiten von Active Directory

    VMware, Inc. 23

  • n Delete Computer Objects (Computerobjekte lschen)HINWEIS Wenn Sie die Einstellung [Wiederverwendung bereits bestehender Computerkonten zulassen]fr einen Desktop-Pool aktivieren, mssen Sie lediglich die folgenden Berechtigungen hinzufgen:n List Contents (Inhalt auflisten)n Read All Properties (Alle Eigenschaften lesen)n Read Permissions (Berechtigungen lesen)n Passwort zurcksetzen

    3 Stellen Sie sicher, dass die Berechtigungen fr das Benutzerkonto fr den Active Directory-Container undalle untergeordneten Objekte des Containers gelten.

    WeiterGeben Sie das Konto in View Administrator an, wenn Sie View Composer fr vCenter Server konfigurierenund Linked-Clone-Desktop-Pools konfigurieren und bereitstellen.

    Konfigurieren der Richtlinie Restricted Groups (EingeschrnkteGruppen)

    Um sich an einem View-Desktop anmelden zu knnen, mssen Benutzer der lokalen Gruppe Remote DesktopUsers (Remote-Desktop-Benutzer) fr den View-Desktop angehren. Sie knnen die Richtlinie RestrictedGroups (Eingeschrnkte Gruppen) in Active Directory dazu verwenden, um Benutzer oder Gruppen zur lo-kalen Gruppe der Remote-Desktop-Benutzer fr jeden View-Desktop hinzuzufgen, der Ihrer Domne ange-hrt.Die Richtlinie Restricted Groups (Eingeschrnkte Gruppen) legt die lokale Gruppenmitgliedschaft fr Com-puter in der Domne so fest, dass sie mit den Mitgliedschaftseinstellungen in der Richtlinie Restricted Groups(Eingeschrnkte Gruppen) bereinstimmt. Die Mitglieder Ihrer View-Desktop-Benutzergruppe werden stetsder lokalen Gruppe Remote-Desktop-Benutzer fr jeden View-Desktop hinzugefgt, den Sie Ihrer Domnehinzufgen. Wenn Sie neue Benutzer hinzufgen, mssen Sie diese lediglich der Gruppe der View-Desktop-Benutzer hinzufgen.VoraussetzungenErstellen Sie in Active Directory eine Gruppe fr die View-Desktop-Benutzer in Ihrer Domne.Vorgehensweise1 Navigieren Sie auf dem Active Directory-Server zum Plug-In Gruppenrichtlinienmanagement.

    AD-Version NavigationspfadWindows 2003 a Whlen Sie [Start] > [Alle Programme] > [Verwaltung] > [Active

    Directory-Benutzer und -Computer] .b Klicken Sie mit der rechten Maustaste auf Ihre Domne und whlen

    Sie [Eigenschaften] aus.c Klicken Sie auf der Registerkarte [Gruppenrichtlinie] auf [ffnen] ,

    um das Plug-In Gruppenrichtlinienmanagement zu ffnen.d Klicken Sie mit der rechten Maustaste auf [Standard-Domnenrichtli-

    nie] und klicken Sie anschlieend auf [Bearbeiten] .Windows 2008 a Whlen Sie [Start] > [Verwaltung] > [Gruppenrichtlinienmanage-

    ment] .b Erweitern Sie Ihre Domne, klicken Sie mit der rechten Maustaste auf

    [Standard-Domnenrichtlinie] und klicken Sie anschlieend auf [Be-arbeiten] .

    VMware Horizon View- Installation

    24 VMware, Inc.

  • 2 Erweitern Sie den Abschnitt [Computer Configuration (Computerkonfiguration)] und ffnen Sie[Windows Settings\Security Settings\Public Key Policies (Windows-Einstellungen\Sicherheitseinstel-lungen\Richtlinien fr ffentliche Schlssel)] .

    3 Klicken Sie mit der rechten Maustaste auf [Restricted Groups (Eingeschrnkte Gruppen)] , whlen Sie[Add Group (Gruppe hinzufgen)] , und fgen Sie die Gruppe Remote Desktop Users (Remote-Desktop-Benutzer) hinzu.

    4 Klicken Sie mit der rechten Maustaste auf die neue eingeschrnkte Gruppe Remote Desktop Users (Re-mote-Desktop-Benutzer) und fgen Sie der Liste der Gruppenmitglieder Ihre View-Desktop-Benutzer-gruppe hinzu.

    5 Klicken Sie auf [OK] , um Ihre nderungen zu speichern.

    Verwenden von Gruppenrichtlinien-ADM-Vorlagendateien fr ViewView umfasst verschiedene komponentenspezifische administrative Vorlagendateien fr Gruppenrichtlinien(ADM-Vorlagendateien).Whrend der View-Verbindungsserver-Installation werden die View-ADM-Vorlagendateien im Installati-onsverzeichnis\VMware\VMware View\Server\Extras\GroupPolicyFiles auf Ihrem View-Verbindungsserver-Host installiert. Sie mssen diese Dateien in ein Verzeichnis auf Ihrem Active Directory-Server kopieren.Sie knnen View-Desktops optimieren und schtzen, indem Sie die Richtlinieneinstellungen in diesen Dateienauf ein neues oder vorhandenes Gruppenrichtlinienobjekt (Group Policy Object, GPO) anwenden und dasGPO mit der Organisationseinheit (Organizational Unit, OU) verknpfen, die Ihre View-Desktops enthlt.Informationen zur Verwendung der View-Gruppenrichtlinieneinstellungen finden Sie im Dokument Verwal-tung von VMware Horizon View.

    Vorbereiten von Active Directory fr die Smartcard-AuthentifizierungSie mssen in Active Directory mglicherweise bestimmte Aufgaben ausfhren, wenn Sie die Smartcard-Au-thentifizierung implementieren.n Hinzufgen von UPNs fr Smartcard-Benutzer auf Seite 26

    Da sich die Smartcard-Anmeldung auf Benutzerprinzipalnamen (User Principal Names, UPNs) sttzt,muss das Active Directory-Konto aller Benutzer, die sich in View per Smartcard authentifizieren, bereinen gltigen UPN verfgen.

    n Hinzufgen des Stammzertifikats zu den vertrauenswrdigen Stammzertifizierungsstellen auf Sei-te 27Wenn Sie eine Zertifizierungsstelle verwenden, um Zertifikate fr die Smartcard-Anmeldung oder frDomnencontroller auszugeben, mssen Sie das Stammzertifikat zur Gruppenrichtlinie Trusted RootCertification Authorities (Vertrauenswrdige Stammzertifizierungsstellen) in Active Directory hinzu-fgen. Dieser Vorgang ist nicht erforderlich, wenn der Windows-Domnencontroller als Stammzertifi-zierungsstelle fungiert.

    n Hinzufgen eines Zwischenzertifikats zu Zwischenzertifizierungsstellen auf Seite 28Wenn Sie eine Zwischenzertifizierungsstelle verwenden, um Zertifikate fr die Smartcard-Anmeldungoder fr Domnencontroller auszugeben, mssen Sie das Zwischenzertifikat zur Gruppenrichtlinie In-termediate Certification Authorities (Zwischenzertifizierungsstellen) in Active Directory hinzufgen.

    n Hinzufgen des Stammzertifikats zum Enterprise NTAuth-Speicher auf Seite 28Wenn Sie eine Zertifizierungsstelle verwenden, um Zertifikate fr die Smartcard-Anmeldung oder frDomnencontroller auszugeben, mssen Sie das Stammzertifikat dem Enterprise NTAuth-Speicher inActive Directory hinzufgen. Dieser Vorgang ist nicht erforderlich, wenn der Windows-Domnencont-roller als Stammzertifizierungsstelle fungiert.

    Kapitel 3 Vorbereiten von Active Directory

    VMware, Inc. 25

  • Hinzufgen von UPNs fr Smartcard-BenutzerDa sich die Smartcard-Anmeldung auf Benutzerprinzipalnamen (User Principal Names, UPNs) sttzt, mussdas Active Directory-Konto aller Benutzer, die sich in View per Smartcard authentifizieren, ber einen gltigenUPN verfgen.Wenn sich der Smartcard-Benutzer in einer anderen Domne befindet als derjenigen, von der Ihr Stammzer-tifikat ausgegeben wurde, mssen Sie den Benutzer-UPN auf den alternativen Antragstellernamen (SubjectAlternative Name, SAN) festlegen, der im Stammzertifikat der vertrauenswrdigen Zertifizierungsstelle an-gegeben ist. Wenn Ihr Stammzertifikat von einem anderen Server in der aktuellen Domne des Smartcard-Benutzers ausgegeben wurde, ist eine nderung des Benutzer-UPNs nicht erforderlich.HINWEIS Sie mssen mglicherweise den UPN fr integrierte Active Directory-Konten angeben, selbst wenndas Zertifikat von derselben Domne ausgegeben wurde. Fr integrierte Konten, einschlielich des Admi-nistratorkontos, ist standardmig kein UPN festgelegt.Voraussetzungenn Sie knnen den alternativen Antragstellernamen (SAN) abrufen, indem Sie im Stammzertifikat der ver-

    trauenswrdigen Zertifizierungsstelle die Zertifikateigenschaften anzeigen.n Wenn das Dienstprogramm ADSI Edit nicht auf Ihrem Active Directory-Server zur Verfgung steht,

    laden Sie die entsprechenden Windows-Supporttools von der Microsoft-Website herunter und installierenSie sie.

    Vorgehensweise1 Starten Sie auf Ihrem Active Directory-Server das Dienstprogramm ADSI-Editor.2 Erweitern Sie im linken Fensterbereich die Domne, in der sich der Benutzer befindet, und doppelklicken

    Sie auf CN=Users.3 Klicken Sie im rechten Fensterbereich mit der rechten Maustaste auf den Benutzer und anschlieend

    auf [Properties (Eigenschaften)] .4 Doppelklicken Sie auf das Attribut userPrincipalName und geben Sie den SAN-Wert fr das Zertifikat der

    vertrauenswrdigen Zertifizierungsstelle ein.5 Klicken Sie auf [OK] , um die Attributeinstellung zu speichern.

    VMware Horizon View- Installation

    26 VMware, Inc.

  • Hinzufgen des Stammzertifikats zu den vertrauenswrdigenStammzertifizierungsstellen

    Wenn Sie eine Zertifizierungsstelle verwenden, um Zertifikate fr die Smartcard-Anmeldung oder fr Do-mnencontroller auszugeben, mssen Sie das Stammzertifikat zur Gruppenrichtlinie Trusted Root Certifica-tion Authorities (Vertrauenswrdige Stammzertifizierungsstellen) in Active Directory hinzufgen. DieserVorgang ist nicht erforderlich, wenn der Windows-Domnencontroller als Stammzertifizierungsstelle fun-giert.Vorgehensweise1 Navigieren Sie auf dem Active Directory-Server zum Plug-In Gruppenrichtlinienmanagement.

    AD-Version NavigationspfadWindows 2003 a Whlen Sie [Start] > [Alle Programme] > [Verwaltung] > [Active

    Directory-Benutzer und -Computer] .b Klicken Sie mit der rechten Maustaste auf Ihre Domne und whlen

    Sie [Eigenschaften] aus.c Klicken Sie auf der Registerkarte [Gruppenrichtlinie] auf [ffnen] ,

    um das Plug-In Gruppenrichtlinienmanagement zu ffnen.d Klicken Sie mit der rechten Maustaste auf [Standard-Domnenrichtli-

    nie] und klicken Sie anschlieend auf [Bearbeiten] .Windows 2008 a Whlen Sie [Start] > [Verwaltung] > [Gruppenrichtlinienmanage-

    ment] .b Erweitern Sie Ihre Domne, klicken Sie mit der rechten Maustaste auf

    [Standard-Domnenrichtlinie] und klicken Sie anschlieend auf [Be-arbeiten] .

    2 Erweitern Sie den Abschnitt [Computer Configuration (Computerkonfiguration)] und ffnen Sie

    [Windows Settings\Security Settings\Public Key Policies (Windows-Einstellungen\Sicherheitseinstel-lungen\Richtlinien fr ffentliche Schlssel)] .

    3 Klicken Sie mit der rechten Maustaste auf [Trusted Root Certification Authorities (VertrauenswrdigeStammzertifizierungsstellen)] und whlen Sie [Import (Importieren)] .

    4 Folgen Sie den Anweisungen des Assistenten, um das Stammzertifikat (z.B. rootCA.cer) zu importieren.Klicken Sie anschlieend auf [OK] .

    5 Schlieen Sie das Fenster Group Policy (Gruppenrichtlinie).

    Alle Systeme in der Domne verfgen nun ber eine Kopie des Stammzertifikats in ihrem vertrauenswrdigenStammspeicher.WeiterWenn Sie eine Zwischenzertifizierungsstelle verwenden, um Zertifikate fr die Smartcard-Anmeldung oderfr Domnencontroller auszugeben, mssen Sie das Zwischenzertifikat zur Gruppenrichtlinie IntermediateCertification Authorities (Zwischenzertifizierungsstellen) in Active Directory hinzufgen. Siehe Hinzufgeneines Zwischenzertifikats zu Zwischenzertifizierungsstellen, auf Seite 28.

    Kapitel 3 Vorbereiten von Active Directory

    VMware, Inc. 27

  • Hinzufgen eines Zwischenzertifikats zu ZwischenzertifizierungsstellenWenn Sie eine Zwischenzertifizierungsstelle verwenden, um Zertifikate fr die Smartcard-Anmeldung oderfr Domnencontroller auszugeben, mssen Sie das Zwischenzertifikat zur Gruppenrichtlinie IntermediateCertification Authorities (Zwischenzertifizierungsstellen) in Active Directory hinzufgen.Vorgehensweise1 Navigieren Sie auf dem Active Directory-Server zum Plug-In Gruppenrichtlinienmanagement.

    AD-Version NavigationspfadWindows 2003 a Whlen Sie [Start] > [Alle Programme] > [Verwaltung] > [Active

    Directory-Benutzer und -Computer] .b Klicken Sie mit der rechten Maustaste auf Ihre Domne und whlen

    Sie [Eigenschaften] aus.c Klicken Sie auf der Registerkarte [Gruppenrichtlinie] auf [ffnen] ,

    um das Plug-In Gruppenrichtlinienmanagement zu ffnen.d Klicken Sie mit der rechten Maustaste auf [Standard-Domnenrichtli-

    nie] und klicken Sie anschlieend auf [Bearbeiten] .Windows 2008 a Whlen Sie [Start] > [Verwaltung] > [Gruppenrichtlinienmanage-

    ment] .b Erweitern Sie Ihre Domne, klicken Sie mit der rechten Maustaste auf

    [Standard-Domnenrichtlinie] und klicken Sie anschlieend auf [Be-arbeiten] .

    2 Erweitern Sie den Abschnitt [Computer Configuration (Computerkonfiguration)] und ffnen Sie die

    Richtlinie fr [Windows Settings\Security Settings\Public Key (Windows-Einstellungen\Sicherheits-einstellungen\ffentlicher Schlssel] .

    3 Klicken Sie mit der rechten Maustaste auf [Intermediate Certification Authorities (Zwischenzertifizie-rungsstellen)] und whlen Sie [Import (Importieren)] .

    4 Folgen Sie den Anweisungen des Assistenten, um das Zwischenzertifikat (z.B. intermediateCA.cer) zuimportieren. Klicken Sie anschlieend auf [OK] .

    5 Schlieen Sie das Fenster Group Policy (Gruppenrichtlinie).

    Alle Systeme in der Domne verfgen nun ber eine Kopie des Zwischenzertifikats in ihrem Zwischenzerti-fizierungsstellen-Speicher.

    Hinzufgen des Stammzertifikats zum Enterprise NTAuth-SpeicherWenn Sie eine Zertifizierungsstelle verwenden, um Zertifikate fr die Smartcard-Anmeldung oder fr Do-mnencontroller auszugeben, mssen Sie das Stammzertifikat dem Enterprise NTAuth-Speicher in ActiveDirectory hinzufgen. Dieser Vorgang ist nicht erforderlich, wenn der Windows-Domnencontroller alsStammzertifizierungsstelle fungiert.Vorgehensweiseu Verwenden Sie auf dem Active Directory-Server den Befehl certutil, um das Zertifikat im Enterprise

    NTAuth-Speicher zu verffentlichen.Beispiel: certutil -dspublish -f Pfad_zum_Zertifikat_der_Stammzertifizierungsstelle NTAuthCA

    Die Zertifizierungsstelle wird jetzt als vertrauenswrdig eingestuft und kann Zertifikate dieses Typs ausstel-len.

    VMware Horizon View- Installation

    28 VMware, Inc.

  • Installieren von View Composer 4Zur Verwendung von View Composer erstellen Sie eine View Composer-Datenbank, installieren den ViewComposer-Dienst und optimieren Ihre View-Infrastruktur zur Untersttzung von View Composer. Sie knnenden View Composer-Dienst auf demselben Host wie vCenter Server oder auf einem separaten Host installieren.View Composer ist eine optionale Funktion. Installieren Sie View Composer, wenn Sie Linked-Clone-Desktop-Pools bereitstellen mchten.Zu Installation und Verwendung der View Composer-Funktion bentigen Sie eine Lizenz.Dieses Kapitel behandelt die folgenden Themen:n Vorbereiten einer View Composer-Datenbank, auf Seite 29n Konfigurieren eines SSL-Zertifikats fr View Composer, auf Seite 36n Installieren des View Composer-Dienstes, auf Seite 36n Konfigurieren der Infrastruktur fr View Composer, auf Seite 38

    Vorbereiten einer View Composer-DatenbankSie mssen eine Datenbank und einen Datenquellennamen (Data Source Name, DSN) zum Speichern von ViewComposer-Daten erstellen.Der View Composer-Dienst umfasst keine Datenbank. Falls in Ihrer Netzwerkumgebung keine Datenbank-instanz vorhanden ist, mssen Sie eine installieren. Nach dem Installieren der Datenbankinstanz fgen Sie dieView Composer-Datenbank zur Instanz hinzu.Sie knnen die View Composer-Datenbank zu der Instanz hinzufgen, auf der sich die vCenter Server-Da-tenbank befindet. Sie knnen eine lokale oder Remote-Konfiguration der Datenbank auf einem mit dem Netz-werk verbundenen Linux-, UNIX- oder Windows Server-Computer durchfhren.Die View Composer-Datenbank speichert Informationen zu Verbindungen und Komponenten, die von ViewComposer verwendet werden:n vCenter Server-Verbindungenn Active Directory-Verbindungenn Linked-Clone-Desktops, die von View Composer bereitgestellt werdenn Replikate, die von View Composer erstellt werdenJede Instanz des View Composer-Dienstes muss ber eine eigene View Composer-Datenbank verfgen. Meh-rere View Composer-Dienste knnen eine View Composer-Datenbank nicht gemeinsam nutzen.

    VMware, Inc. 29

  • Eine Liste der untersttzten Datenbankversionen finden Sie unter Datenbankanforderungen fr View Com-poser, auf Seite 11.Befolgen Sie zum Hinzufgen einer View Composer-Datenbank zu einer installierten Datenbankinstanz einedieser Vorgehensweisen.n Erstellen einer SQL Server-Datenbank fr View Composer auf Seite 30

    View Composer kann Informationen zu Linked-Clone-Desktops in einer SQL Server-Datenbank spei-chern. Sie erstellen eine View Composer-Datenbank, indem Sie sie zu SQL Server hinzufgen und eineODBC-Datenquelle fr die Datenbank konfigurieren.

    n Erstellen einer Oracle-Datenbank fr View Composer auf Seite 32View Composer kann Informationen zu Linked-Clone-Desktops in einer Oracle 11g- oder Oracle 10g-Datenbank speichern. Sie erstellen eine View Composer-Datenbank, indem Sie sie zu einer vorhandenenOracle-Instanz hinzufgen und eine ODBC-Datenquelle fr die Datenbank konfigurieren. Sie knneneine neue View Composer-Datenbank hinzufgen, indem Sie den Assistenten fr die Oracle-Daten-bankkonfiguration verwenden oder eine SQL-Anweisung ausfhren.

    Erstellen einer SQL Server-Datenbank fr View ComposerView Composer kann Informationen zu Linked-Clone-Desktops in einer SQL Server-Datenbank speichern. Sieerstellen eine View Composer-Datenbank, indem Sie sie zu SQL Server hinzufgen und eine ODBC-Daten-quelle fr die Datenbank konfigurieren.

    Hinzufgen einer View Composer-Datenbank zu SQL ServerSie knnen einer vorhandenen Microsoft SQL Server-Instanz eine neue View Composer-Datenbank hinzuf-gen, um Linked-Clone-Daten fr View Composer zu speichern.Wenn die Datenbank lokal auf dem System vorhanden ist, auf dem View Composer installiert wird, knnenSie das Sicherheitsmodell der integrierten Windows-Authentifizierung verwenden. Diese Authentifizierungs-methode kann nicht verwendet werden, wenn die Datenbank auf einem Remote-System vorliegt.Voraussetzungenn Stellen Sie sicher, dass eine untersttzte Version von SQL Server auf dem Computer, auf dem Sie View

    Composer installieren, oder in Ihrer Netzwerkumgebung installiert ist. Weitere Informationen finden Sieunter Datenbankanforderungen fr View Composer, auf Seite 11.

    n Stellen Sie sicher, dass Sie SQL Server Management Studio oder SQL Server Management Studio Expresszum Erstellen und Verwalten der Datenquelle verwenden. Sie knnen SQL Server Management StudioExpress von der folgenden Website herunterladen und installieren.http://www.microsoft.com/downloadS/details.aspx?famil-yid=C243A5AE-4BD1-4E3D-94B8-5A0F62BF7796

    Vorgehensweise1 Whlen Sie auf dem View Composer-Computer [Start (Starten)] > [All Programs (Alle Programme)]

    > [Microsoft SQL Server 2008] oder [Microsoft SQL Server 2005] .2 Whlen Sie [SQL Server Management Studio Express] und stellen Sie eine Verbindung zur vorhandenen

    SQL Server-Instanz fr vSphere Management her.3 Klicken Sie im Objekt-Explorer mit der rechten Maustaste auf den Datenbankeneintrag und whlen Sie

    [New Database (Neue Datenbank)] .4 Geben Sie im Dialogfeld New Database (Neue Datenbank) im Textfeld Database Name (Datenbankname)

    einen Namen ein.Beispiel: viewComposer

    VMware Horizon View- Installation

    30 VMware, Inc.

  • 5 Klicken Sie auf [OK] .SQL Server Management Studio Express fgt Ihre Datenbank zum Datenbankeneintrag im Objekt-Ex-plorer hinzu.

    6 Beenden Sie Microsoft SQL Server Management Studio Express.WeiterFolgen Sie den Anweisungen unter Hinzufgen einer ODBC-Datenquelle zu SQL Server, auf Seite 31.

    Hinzufgen einer ODBC-Datenquelle zu SQL ServerNachdem Sie eine View Composer-Datenbank zu SQL Server hinzugefgt haben, mssen Sie eine ODBC-Verbindung fr die neue Datenbank konfigurieren, damit diese Datenquelle fr den View Composer-Dienstsichtbar ist.Wenn Sie einen ODBC DSN fr View Composer konfigurieren, sichern Sie die zugrundeliegende Datenbank-verbindung in einem fr Ihre Umgebung angemessenen Ma ab. Weitere Informationen zum Sichern vonDatenbankverbindungen finden Sie in der SQL Server-Dokumentation.Wenn die zugrundeliegende Datenbankverbindung SSL-Verschlsselung verwendet, empfehlen wir Ihnen,Ihre Datenbankserver mit von einer vertrauenswrdigen Zertifizierungsstelle signierten SSL-Zertifikaten zukonfigurieren. Wenn Sie selbstsignierte Zertifikate verwenden, sind Ihre Datenbankverbindungen mglicher-weise anfllig fr Man-in-the-Middle- Angriffe.VoraussetzungenFhren Sie die unter Hinzufgen einer View Composer-Datenbank zu SQL Server, auf Seite 30.Vorgehensweise1 Whlen Sie auf dem Computer, auf dem View Composer installiert wird, [Start (Starten)] > [Administ-

    rative Tools (Verwaltung)] > [Data Source (ODBC) (Datenquelle (ODBC))] .2 Klicken Sie auf die Registerkarte [System DSN (System-DSN)] .3 Klicken Sie auf [Add (Hinzufgen)] und whlen Sie in der angezeigten Liste den Eintrag [SQL Native

    Client] .4 Klicken Sie auf [Finish (Fertig stellen)] .5 Geben Sie im Assistenten Create a New Data Source to SQL Server setup (Neue Datenquelle fr SQL

    Server erstellen) einen Namen und eine Beschreibung der View Composer-Datenbank ein.Beispiel: ViewComposer

    6 Geben Sie im Textfeld Server den Namen der SQL Server-Datenbank ein.Verwenden Sie das Format Hostname\Servername, wobei Hostname fr den Namen des Computers undServername fr die SQL Server-Instanz steht.Beispiel: VCHOST1\VIM_SQLEXP

    7 Klicken Sie auf [Next (Weiter)] .

    Kapitel 4 Installieren von View Composer

    VMware, Inc. 31

  • 8 Stellen Sie sicher, dass das Kontrollkstchen [Connect to SQL Server to obtain default settings for theadditional configuration options (Zum SQL Server verbinden, um Standardeinstellungen fr die zu-stzlichen Konfigurationsoptionen zu erhalten)] aktiviert ist, und whlen Sie eine Authentifizierungs-option.Option BeschreibungWindows NT authentication (Wind-ows NT-Authentifizierung)

    Whlen Sie diese Option, wenn Sie eine lokale Instanz von SQL Server ver-wenden. Diese Option wird auch als vertrauenswrdige Authentifizierungbezeichnet. Die Windows NT-Authentifizierung wird nur untersttzt, wennSQL Server auf dem lokalen Computer ausgefhrt wird.

    SQL Server authentication (SQL Ser-ver-Authentifizierung)

    Whlen Sie diese Option, wenn Sie eine Remote-Instanz von SQL Serververwenden. Die Windows NT-Authentifizierung wird auf Remote-Compu-tern mit SQL Server nicht untersttzt.

    9 Klicken Sie auf [Next (Weiter)] .10 Aktivieren Sie das Kontrollkstchen [Change the default database to (Die Standarddatenbank ndern

    auf)] und whlen Sie den Namen der View Composer-Datenbank in der Liste aus.Beispiel: ViewComposer

    11 Wenn die SQL Server-Verbindung mit aktiviertem SSL konfiguriert ist, navigieren Sie zur Microsoft SQLServer DSN-Konfigurationsseite und whlen Sie [Use strong (Starke Verschlsselung) fr Daten ver-wenden] .

    12 Beenden und schlieen Sie den Microsoft ODBC-Datenquellenadministrator-Assistenten.WeiterInstallieren des neuen View Composer-Dienstes. Siehe Installieren des View Composer-Dienstes, auf Sei-te 36.

    Erstellen einer Oracle-Datenbank fr View ComposerView Composer kann Informationen zu Linked-Clone-Desktops in einer Oracle 11g- oder Oracle 10g-Daten-bank speichern. Sie erstellen eine View Composer-Datenbank, indem Sie sie zu einer vorhandenen Oracle-Instanz hinzufgen und eine ODBC-Datenquelle fr die Datenbank konfigurieren. Sie knnen eine neue ViewComposer-Datenbank hinzufgen, indem Sie den Assistenten fr die Oracle-Datenbankkonfiguration ver-wenden oder eine SQL-Anweisung ausfhren.n Hinzufgen einer View Composer-Datenbank zu Oracle 11g oder 10g auf Seite 33

    Sie knnen den Assistenten fr die Oracle-Datenbankkonfiguration verwenden, um eine neue ViewComposer-Datenbank zu einer vorhandenen Oracle 11g- oder 10g-Instanz hinzuzufgen.

    n Verwenden einer SQL-Anweisung zum Hinzufgen einer View Composer-Datenbank zu einer Oracle-Instanz auf Seite 34Die View Composer-Datenbank muss ber bestimmte Tablespaces und Berechtigungen verfgen. Sieknnen die View Composer-Datenbank mithilfe einer SQL-Anweisung in einer Oracle 11g- oder 10g-Datenbankinstanz erstellen.

    n Konfigurieren eines Oracle-Datenbankbenutzers fr View Composer auf Seite 34Standardmig verfgt der Datenbankbenutzer, der die View Composer-Datenbank ausfhrt, ber Ad-ministratorberechtigungen fr das Oracle-System. Um die Sicherheitsberechtigungen des Benutzers, derdie View Composer-Datenbank ausfhrt, zu beschrnken, muss ein Oracle-Datenbankbenutzer mit spe-zifischen Berechtigungen konfiguriert werden.

    VMware Horizon View- Installation

    32 VMware, Inc.

  • n Hinzufgen einer ODBC-Datenquelle zu Oracle 11g oder 10g auf Seite 35Nachdem Sie eine View Composer-Datenbank zu einer Oracle 11g- oder Oracle 10g-Instanz hinzugefgthaben, mssen Sie eine ODBC-Verbindung fr die neue Datenbank konfigurieren, damit diese Daten-quelle fr den View Composer-Dienst sichtbar ist.

    Hinzufgen einer View Composer-Datenbank zu Oracle 11g oder 10gSie knnen den Assistenten fr die Oracle-Datenbankkonfiguration verwenden, um eine neue View Compo-ser-Datenbank zu einer vorhandenen Oracle 11g- oder 10g-Instanz hinzuzufgen.VoraussetzungenStellen Sie sicher, dass auf dem lokalen oder Remote-Computer eine untersttzte Version von Oracle 11goder 10g installiert ist. Siehe Datenbankanforderungen fr View Composer, auf Seite 11.Vorgehensweise1 Starten Sie den [Database Configuration Assistant (Datenbankkonfigurations-Assistent)] auf dem

    Computer, auf dem Sie die View Composer-Datenbank hinzufgen.Datenbankversion AufgabeOracle 11g Whlen Sie [Start (Starten)] > [All Programs (Alle Programme)] > [Oracle-

    OraDb11g_home] > [Configuration and Migration Tools (Konfigurations-und Migrations-Tools)] > [Database Configuration Assistant (Daten-bankkonfigurations-Assistent)] .

    Oracle 10g Whlen Sie [Start (Starten)] > [All Programs (Alle Programme)] > [Oracle-OraDb10g_home] > [Configuration and Migration Tools (Konfigurations-und Migrations-Tools)] > [Database Configuration Assistant (Daten-bankkonfigurations-Assistent)] .

    2 Whlen Sie auf der Seite Operation (Operation) die Option [Create a database (Datenbank erstellen)] .3 Whlen Sie auf der Seite Database Templates (Datenbankvorlagen) die Vorlage [General Purpose or

    Transaction Processing (Allgemeiner Zweck oder Transaktionsverarbeitung)] .4 Geben Sie auf der Seite Database Identification (Datenbankidentifizierung) einen globalen Datenbankna-

    men und ein Prfix fr die Oracle-Systemkennung (System Identifier, SID) ein.Geben Sie der Einfachheit halber fr beide Einstellungen denselben Wert an.

    5 Klicken Sie auf der Seite Management Options (Verwaltungsoptionen) auf [Next (Weiter)] , um die Stan-dardeinstellungen zu akzeptieren.

    6 Whlen Sie auf der Seite Database Credentials (Datenbankanmeldeinformationen) die Option [Use theSame Administrative Passwords for All Accounts (Dasselbe Verwaltungskennwort fr alle Kontenverwenden)] und geben Sie ein Kennwort ein.

    7 Klicken Sie auf den verbleibenden Konfigurationsseiten auf [Next (Weiter)] , um die Standardeinstel-lungen zu akzeptieren.

    8 Vergewissern Sie sich, dass auf der Seite [Creation Options (Erstellungsoptionen)] die Option CreateDatabase (Datenbank erstellen) aktiviert ist, und klicken Sie auf [Finish (Fertig stellen)] .

    9 berprfen Sie die Optionen auf der Besttigungsseite und klicken Sie auf [OK] .Das Konfigurationstool erstellt die Datenbank.

    10 Klicken Sie auf der Seite Database Creation Complete (Datenbankerstellung abgeschlossen) auf [OK] .WeiterFolgen Sie den Anweisungen unter Hinzufgen einer ODBC-Datenquelle zu Oracle 11g oder 10g, auf Sei-te 35.

    Kapitel 4 Installieren von View Composer

    VMware, Inc. 33

  • Verwenden einer SQL-Anweisung zum Hinzufgen einer View Composer-Datenbankzu einer Oracle-InstanzDie View Composer-Datenbank muss ber bestimmte Tablespaces und Berechtigungen verfgen. Sie knnendie View Composer-Datenbank mithilfe einer SQL-Anweisung in einer Oracle 11g- oder 10g-Datenbankin-stanz erstellen.Beim Erstellen der Datenbank knnen Sie den Speicherort von Daten und Protokolldateien anpassen.VoraussetzungenStellen Sie sicher, dass auf dem lokalen oder Remote-Computer eine untersttzte Version von Oracle 11goder 10g installiert ist. Weitere Informationen finden Sie unter Datenbankanforderungen fr View Compo-ser, auf Seite 11.Vorgehensweise1 Melden Sie sich ber das Systemkonto an einer SQL*Plus-Sitzung an.2 Fhren Sie zum Erstellen der Datenbank die folgende SQL-Anweisung aus.

    CREATE SMALLFILE TABLESPACE "VCMP" DATAFILE '/u01/app/oracle/oradata/vcdb/vcmp01.dbf'

    SIZE 512M AUTOEXTEND ON NEXT 10M MAXSIZE UNLIMITED LOGGING EXTENT MANAGEMENT LOCAL SEGMENT

    SPACE MANAGEMENT AUTO;

    In diesem Beispiel ist VCMP der Beispielname der View Composer-Datenbank und vcmp01.dbf der Nameder Datenbankdatei.Verwenden Sie bei einer Windows-Installation die Windows-Konventionen im Verzeichnispfad zur Dateivcmp01.dbf.

    WeiterWenn die View Composer-Datenbank mit spezifischen Sicherheitsberechtigungen ausgefhrt werden soll,befolgen Sie die Anweisungen unter Konfigurieren eines Oracle-Datenbankbenutzers fr View Composer,auf Seite 34.Folgen Sie den Anweisungen unter Hinzufgen einer ODBC-Datenquelle zu Oracle 11g oder 10g, auf Sei-te 35

    Konfigurieren eines Oracle-Datenbankbenutzers fr View ComposerStandardmig verfgt der Datenbankbenutzer, der die View Composer-Datenbank ausfhrt, ber Admi-nistratorberechtigungen fr das Oracle-System. Um die Sicherheitsberechtigungen des Benutzers, der dieView Composer-Datenbank ausfhrt, zu beschrnken, muss ein Oracle-Datenbankbenutzer mit spezifischenBerechtigungen konfiguriert werden.VoraussetzungenStellen Sie sicher, dass eine View Composer-Datenbank in einer Oracle 11g- oder 10g-Instanz erstellt wurde.Vorgehensweise1 Melden Sie sich ber das Systemkonto an einer SQL*Plus-Sitzung an.2 Fhren Sie den folgenden SQL-Befehl aus, um einen View Composer-Datenbankbenutzer mit den geeig-

    neten Berechtigungen zu erstellen.CREATE USER "VCMPADMIN" PROFILE "DEFAULT" IDENTIFIED BY "oracle" DEFAULT TABLESPACE

    "VCMP" ACCOUNT UNLOCK;

    grant connect to VCMPADMIN;

    VMware Horizon View- Installation

    34 VMware, Inc.

  • grant resource to VCMPADMIN;

    grant create view to VCMPADMIN;

    grant create sequence to VCMPADMIN;

    grant create table to VCMPADMIN;

    grant create materialized view to VCMPADMIN;

    grant execute on dbms_lock to VCMPADMIN;

    grant execute on dbms_job to VCMPADMIN;

    grant unlimited tablespace to VCMPADMIN;

    In diesem Beispiel lautet der Benutzername VCMPADMIN und der View Composer-Datenbankname VCMP.Standardmig verfgt die Rolle resource ber die Berechtigungen create procedure, create table undcreate sequence. Wenn die Rolle resource nicht ber diese Berechtigungen verfgt, weisen Sie sie demView Composer-Datenbankbenutzer explizit zu.

    Hinzufgen einer ODBC-Datenquelle zu Oracle 11g oder 10gNachdem Sie eine View Composer-Datenbank zu einer Oracle 11g- oder Oracle 10g-Instanz hinzugefgt ha-ben, mssen Sie eine ODBC-Verbindung fr die neue Datenbank konfigurieren, damit diese Datenquelle frden View Composer-Dienst sichtbar ist.Wenn Sie einen ODBC DSN fr View Composer konfigurieren, sichern Sie die zugrundeliegende Datenbank-verbindung in einem fr Ihre Umgebung angemessenen Ma ab. Weitere Informationen zum Sichern vonDatenbankverbindungen finden Sie in der Dokumentation der Oracle-Datenbank.Wenn die zugrundeliegende Datenbankverbindung SSL-Verschlsselung verwendet, empfehlen wir Ihnen,Ihre Datenbankserver mit von einer vertrauenswrdigen Zertifizierungsstelle signierten SSL-Zertifikaten zukonfigurieren. Wenn Sie selbstsignierte Zertifikate verwenden, sind Ihre Datenbankverbindungen mglicher-weise anfllig fr Man-in-the-Middle- Angriffe.VoraussetzungenStellen Sie sicher, dass Sie die in Hinzufgen einer View Composer-Datenbank zu Oracle 11g oder 10g,auf Seite 33 oder Verwenden einer SQL-Anweisung zum Hinzufgen einer View Composer-Datenbank zueiner Oracle-Instanz, auf Seite 34.Vorgehensweise1 Whlen Sie auf dem View Composer-Datenbankcomputer [Start (Starten)] > [Administrative Tools

    (Verwaltung)] > [Data Source (ODBC) (Datenquelle (ODBC))] .2 Wechseln Sie im Microsoft ODBC-Datenquellenadministrator-Assistenten zur Registerkarte [System

    DSN (System-DSN)] .3 Klicken Sie auf [Add (Hinzufgen)] und whlen Sie in der angezeigten Liste den geeigneten Oracle-

    Treiber aus.Beispiel: OraDb11g_home

    4 Klicken Sie auf [Finish (Fertig stellen)] .5 Geben Sie im Dialogfeld Oracle ODBC Driver Configuration (Oracle-ODBC-Treiberkonfiguration) einen

    DSN zur Verwendung mit View Composer, eine Beschreibung der Datenquelle sowie eine Benutzer-IDfr die Verbindungsherstellung mit der Datenbank ein.Wenn Sie fr die Oracle-Datenbank eine Benutzer-ID mit spezifischen Sicherheitsberechtigungen konfi-guriert haben, geben Sie diese Benutzer-ID an.HINWEIS Sie verwenden den DSN bei der Installation des View Composer-Dienstes.

    Kapitel 4 Installieren von View Composer

    VMware, Inc. 35

  • 6 Whlen Sie als [TNS Service Name (TNS-Dienstname)] den globalen Datenbanknamen im Dropdown-Men aus.Der Assistent fr die Oracle-Datenbankkonfiguration legt den globalen Datenbanknamen fest.

    7 Zum berprfen der Datenquelle klicken Sie auf [Test Connection (Verbindung testen)] und anschlie-end auf [OK] .

    WeiterInstallieren des neuen View Composer-Dienstes. Siehe Installieren des View Composer-Dienstes, auf Sei-te 36.

    Konfigurieren eines SSL-Zertifikats fr View ComposerStandardmig wird ein selbst signiertes Zertifikat mit View Composer installiert. Sie knnen das Standard-zertifikat fr Testzwecke verwenden, zur Verwendung in der Produktionsumgebung sollten Sie es jedochdurch ein Zertifikat ersetzen, das von einer Zertifizierungsstelle signiert wurde.Sie knnen ein Zertifikat vor oder nach der Installation von View Composer konfigurieren. In View 5.1 undhher werden Zertifikate konfiguriert, indem Sie sie in den lokalen Windows-Zertifikatspeicher des WindowsServer-Computers importieren, auf dem View Composer installiert ist bzw. wird.n Wenn Sie ein von einer Zertifizierungsstelle signiertes Zertifikat importieren, bevor Sie View Composer

    installieren, whlen Sie das signierte Zertifikat whrend der View Composer-Installation aus. Bei diesemAnsatz muss das Standardzertifikat nach der Installation nicht manuell ersetzt werden.

    n Wenn Sie ein vorhandenes Zertifikat oder das selbst signierte Standardzertifikat nach der Installation vonView Composer durch ein neues Zertifikat ersetzen mchten, mssen Sie das neue Zertifikat importierenund das Dienstprogramm SviConfig ReplaceCertificate ausfhren, um das neue Zertifikat an den vonView Composer verwendeten Port zu binden.

    Einzelheiten zur Konfiguration von SSL-Zertifikaten und Verwendung des Dienstprogramms SviConfig Rep-laceCertificate finden Sie unter Kapitel 7, Konfigurieren von SSL-Zertifikaten fr View Servers, auf Sei-te 79.Wenn Sie vCenter Server und View Composer auf demselben Windows Server-Computer installieren, wirddasselbe SSL-Zertifikat verwendet. Sie mssen das Zertifikat jedoch fr jede Komponente einzeln konfigurie-ren.

    Installieren des View Composer-DienstesUm View Composer verwenden zu knnen, mssen Sie den View Composer-Dienst installieren. View Ma-nager verwendet View Composer zum Erstellen und Bereitstellen von Linked-Clone-Desktops in vCenterServer.Sie knnen den View Composer-Dienst auf dem Windows Server-Computer mit vCenter Server installierenoder auf einem separaten Windows Server-Computer. Eine eigenstndige View Composer-Installation kannmit vCenter Server auf einem Windows Server-Computer sowie mit der Linux-basierten vCenter Server-Ap-pliance verwendet werden.Die View Composer-Software darf nicht auf demselben physischen Computer bzw. derselben virtuellen Ma-schine installiert sein wie eine andere Softwarekomponente von View Manager, einschlielich eines Replikat-servers, Sicherheitsservers, View-Verbindungsservers, View Agent, View Client oder View-bertragungsser-vers.Voraussetzungenn Stellen Sie sicher, dass Ihre Installation die unter View Composer-Anforderungen, auf Seite 10.

    VMware Horizon View- Installation

    36 VMware, Inc.

  • n Stellen Sie sicher, dass Sie ber eine Lizenz zur Installation und Verwendung von View Composer ver-fgen.

    n Stellen Sie sicher, dass Sie ber den DSN, den Benutzernamen des Domnenadministrators und dasKennwort verfgen, den/das Sie im ODBC-Datenquellenadministrator angegeben haben. Sie geben dieseInformationen bei der Installation des View Composer-Dienstes an.

    n Wenn Sie beabsichtigen, whrend der Installation ein SSL-Zertifikat fr View Composer zu konfigurieren,das von einer Zertifizierungsstelle signiert wurde, stellen Sie whrend der Installation sicher, dass IhrZertifikat in den Zertifikatspeicher des lokalen Windows-Computers importiert wird. Siehe Kapitel 7,Konfigurieren von SSL-Zertifikaten fr View Servers, auf Seite 79.

    n Stellen Sie sicher, dass keine auf dem Computer mit View Composer ausgefhrten Anwendungen SSL-Bibliotheken von Windows verwenden, fr die ber das Microsoft Secure Channel (Schannel)-Sicher-heitspaket bereitgestellte SSL Version 2 (SSLv2) erforderlich ist. Das Installationsprogramm fr ViewComposer deaktiviert SSLv2 fr Microsoft Schannel. Anwendungen wie Tomcat, das Java SSL verwendet,oder Apache, das OpenSSL verwendet, sind nicht von dieser Einschrnkung betroffen.

    n Um das Installationsprogramm fr View Composer auszufhren, mssen Sie Domnenbenutzer mit Ad-ministratorrechten auf dem System sein.

    Vorgehensweise1 Laden Sie das Installationsprogramm fr View Composer von der VMware-Produktseite unter

    http://www.vmware.com/de/products/ auf den Windows Server-Computer herunter.Der Dateiname des Installationsprogramms lautet VMware-viewcomposer-y.y.y-xxxxxx.exe, wobeixxxxxx die Build-Nummer und y.y.y die Versionsnummer ist. Mit dieser Installationsdatei wird der ViewComposer-Dienst unter 64-Bit Windows Server-Betriebssystemen installiert.

    2 Um das Installationsprogramm fr View Composer zu starten, klicken Sie mit der rechten Maustaste aufdie Installationsdatei und whlen Sie [Als Administrator ausfhren] .

    3 Stimmen Sie den Lizenzbedingungen von VMware zu.4 bernehmen oder ndern Sie den Zielordner.5 Geben Sie den DSN fr die View Composer-Datenbank ein, den Sie im ODBC-Datenquellenadministrator

    fr Microsoft oder Oracle eingegeben haben .Beispiel: VMware View Composer

    HINWEIS Wenn Sie keinen DSN fr die View Composer-Datenbank konfiguriert haben, klicken Sie auf[ODBC DSN Setup (ODBC-DSN-Setup)] , um jetzt einen Namen zu konfigurieren.

    6 Geben Sie den Benutzernamen des Domnenadministrators und das Kennwort ein, den/das Sie im ODBC-Datenquellenadministrator angegeben haben.Wenn Sie fr die Oracle-Datenbank einen Benutzer mit spezifischen Sicherheitsberechtigungen konfigu-riert haben, geben Sie diesen Benutzernamen an.

    7 Geben Sie eine Portnummer ein oder bernehmen Sie den Standardwert.View-Verbindungsserver verwendet diesen Port zur Kommunikation mit dem View Composer-Dienst.

    Kapitel 4 Installieren von View Composer

    VMware, Inc. 37

  • 8 Stellen Sie ein SSL-Zertifikat bereit.Option AktionCreate default SSL certificate (SSL-Standardzertifikat erstellen)

    Whlen Sie dieses Optionsfeld aus, um ein SSL-Standardzertifikat fr denView Composer-Dienst zu erstellen.Nach der Installation knnen Sie das Standardzertifikat durch ein SSL-Zer-tifikat ersetzen, das von einer Zertifizierungsstelle signiert wurde.

    Use an existing SSL certificate (Vor-handenes SSL-Zertifikat verwenden)

    Whlen Sie dieses Optionsfeld aus, wenn Sie ein signiertes SSL-Zertifikatinstalliert haben, das Sie fr den View Composer-Dienst verwenden mch-ten. Whlen Sie ein SSL-Zertifikat in der Liste aus.

    9 Klicken Sie auf [Install (Installieren)] und [Finish (Fertig stellen)] , um die Installation des View Com-

    poser-Dienstes abzuschlieen.

    Der VMware View Composer-Dienst wird gestartet.View Composer verwendet die kryptografischen Verschlsselungssammlungen, die vom Windows Server-Betriebssystem bereitgestellt werden. Befolgen Sie die Richtlinien Ihrer Organisation fr die Verwaltung vonVerschlsselungssammlungen auf Windows Server-Systemen. Wenn Ihre Organisation keine Richtlinien be-reitstellt, empfiehlt VMware, schwache kryptografische Verschlsselungssammlungen auf dem View Com-poser-Server zu deaktivieren, um die Sicherheit Ihrer View-Umgebung zu verstrken. Informationen zumVerwalten kryptografischer Verschlsselungssammlungen finden Sie in der Dokumentation von Microsoft.

    Konfigurieren der Infrastruktur fr View ComposerSie knnen die Vorteile von Funktionen in vSphere, vCenter Server, Active Directory und anderen Kompo-nenten Ihrer Infrastruktur nutzen, um die Leistung, Verfgbarkeit und Zuverlssigkeit von View Composerzu optimieren.

    Konfigurieren der vSphere-Umgebung fr View ComposerZur Untersttzung von View Composer sollten Sie verschiedene empfohlene Vorgehensweisen beachten,wenn Sie vCenter Server, ESX/ESXi und andere vSphere-Komponenten installieren und konfigurieren.Die nachfolgend vorgestellten empfohlenen Vorgehensweisen sorgen dafr, dass View Composer in dervSphere-Umgebung optimal ausgefhrt wird.n Nachdem Sie die Pfad- und Ordnerinformationen fr virtuelle Linked-Clone-Maschinen angegeben ha-

    ben, sollten Sie die Informationen nicht in vCenter Server ndern. Verwenden Sie stattdessen View Ad-ministrator zum ndern der Ordnerinformationen.Wenn Sie die Informationen in vCenter Server ndern, kann View Manager die virtuellen Maschinen invCenter Server nicht erfolgreich ermitteln.

    n Stellen Sie sicher, dass die vSwitch-Einstellungen auf dem ESX/ESXi-Host mit einer ausreichend groenAnzahl an Ports zur Untersttzung der Gesamtzahl virtueller Netzwerkkarten konfiguriert sind, die aufden auf dem ESX/ESXi-Host ausgefhrten virtuellen Linked-Clone-Maschinen konfiguriert sind.

    n Wenn Sie Linked-Clone-Desktop in einem Ressourcenpool bereitstellen, stellen Sie sicher, dass IhrevSphere-Umgebung ber ausreichende CPU- und Arbeitsspeicherressourcen verfgt, um die bentigteAnzahl an Desktops zu hosten. Verwenden Sie vSphere Client zur berwachung der CPU- und Arbeits-speichernutzung in Ressourcenpools.

    n In vSphere 5.1 und hher kann ein Cluster, der fr verknpfte View Composer-Klone verwendet wird,mehr als acht ESX/ESXi-Hosts enthalten, wenn die Replikat-Festplatten auf VMFS5 oder spteren Daten-speichern oder NFS-Datenspeichern gespeichert sind. Wenn Sie Repliken auf einer VMFS-Version vorVMFS5 speichern, kann ein Cluster hchstens acht Hosts besitzen.

    VMware Horizon View- Installation

    38 VMware, Inc.

  • In vSphere 5.0 knnen Sie einen Cluster mit mehr als acht ESXi-Hosts auswhlen, wenn die Replikate aufNFS-Datenspeichern gespeichert werden. Wenn Sie Repliken auf VMFS-Datenspeichern speichern, kannein Cluster hchstens acht Hosts besitzen.

    n Verwenden Sie vSphere DRS. DRS sorgt fr eine effiziente Verteilung der virtuellen Linked-Clone-Ma-schinen auf Ihre Hosts.HINWEIS Storage vMotion wird fr Linked-Clone-Desktops nicht untersttzt.

    Zustzliche empfohlene Vorg