SANGFOR-aDesk-VMP4.6-2016年度渠道初級認證培訓03-安裝部署

SANGFORaDeskVDC和獨享桌面軟件VDC安裝資源介紹SANGFORaDeskVDC根底配置用戶認證和角色介紹軟件VDC安裝4軟件VDC安裝VDC虛擬桌面接入管理系統(tǒng)〔VirtualDesktopController,VDC〕提供用戶認證管理、細粒度的策略控制、桌面/云終端統(tǒng)一監(jiān)控及管理等功能，實現(xiàn)更平安、更可靠地交付云桌面。軟件VDC安裝VDC硬件VDC一臺物理設(shè)備序列號通過硬件網(wǎng)關(guān)ID開啟軟件VDCVMP上的一臺虛擬機序列號通過VMP的KEYID開啟軟件VDC安裝軟件VDC操作系統(tǒng)虛擬桌面控制系統(tǒng)〔VDC〕磁盤使用已有磁盤qcow2文件VDC4.6版本開始內(nèi)置qcow2文件，無須手動上傳網(wǎng)卡4*IntelE1000最低配置CPU1核/內(nèi)存1GB/軟件VDC安裝可以在創(chuàng)立時直接修改VDC的ip在一體機的初始化向?qū)ё詈笠粋€步驟，會提示創(chuàng)立VDC虛擬機。根據(jù)該向?qū)崾緞?chuàng)立軟件VDC時，可以同時完成VDC的網(wǎng)絡(luò)配置。軟件VDC安裝VDC登錄默認ip:PC物理網(wǎng)卡直連到軟件VDC網(wǎng)卡1(ETH0)橋接的網(wǎng)口，然后PC配置同網(wǎng)段IP登錄進行配置s://10.254.254.254:4430admin/admin軟件VDC安裝VDC根底配置11VDC根底配置序列號使用授權(quán)：VDC4.6開始支持30個試用用戶硬件VDC：根據(jù)網(wǎng)關(guān)ID開授權(quán)軟件VDC：根據(jù)VMP的KEYID開授權(quán)VDC根底配置部署模式單臂模式無須配置公網(wǎng)IP，通過前端設(shè)備連接上網(wǎng)。配置VDC的接口IP、掩碼、網(wǎng)關(guān)和DNS網(wǎng)關(guān)模式需要配置設(shè)備公網(wǎng)IP和內(nèi)網(wǎng)IP，作為連接企業(yè)內(nèi)網(wǎng)和公網(wǎng)的接口。需配置內(nèi)網(wǎng)接口和外網(wǎng)接口需要開通線路授權(quán)VDC根底配置DHCP可用于為虛擬機/aDesk分配IP地址開啟之后會向adesk分發(fā)VDC自己的ip作為控制臺ip，免去手動輸入的過程VDC配置VDC配置客戶機配置客戶機權(quán)限顯示桌面：是否允許顯示aDesk的Android桌面安裝應(yīng)用：是否允許在Android系統(tǒng)上安裝APP新客戶機接入：是否允許新的aDesk接入VDC客戶機修改配置：是否允許修改aDesk系統(tǒng)配置個性化配置自動下載安裝Android系統(tǒng)更新開機自動運行VDIClient客戶端允許客戶機Android系統(tǒng)更換壁紙強制客戶機直連虛擬化平臺不啟用此選項，客戶機優(yōu)先直連虛擬化平臺，直連失敗，使用代理連接虛擬化平臺。當客戶機和虛擬化平臺在同一局域網(wǎng)內(nèi)時，啟用客戶機直連虛擬化平臺，能有效減少數(shù)據(jù)中轉(zhuǎn)的性能消耗，提升訪問速度。VDC配置VDC配置VDIClient客戶端自定義斷線自動重連adesk與資源之間的連接斷開之后是否自動重新連接啟用"斷線自動重試連接"，必須啟用"允許用戶選擇自動登錄"和"允許用戶保存密碼“允許用戶選擇自動登錄在VDI登錄界面，是否允許用戶選擇”自動登錄“選項。啟用"允許用戶選擇自動登錄"，必須啟用"允許用戶保存密碼"允許用戶保存密碼在VDI登錄界面，是否允許用戶選擇”保存密碼“選項。VDC配置VDC配置虛擬化平臺控制器控制器地址s://vmp_ip:4433賬號：VMP控制臺管理員賬號密碼：VMP控制臺管理員密碼資源介紹21資源介紹共享桌面基于Windows終端效勞而發(fā)布的桌面環(huán)境，所有用戶共享同一個操作系統(tǒng)。出于平安考慮，需對用戶的操作進行必要限制。資源介紹共享桌面資源配置過程在效勞器上安裝終端效勞〔過程略〕在效勞器上安裝SFRemoteAppServerInstall.exe配置終端效勞器添加共享桌面資源資源介紹安裝SFRemoteAppServerInstall.exe資源介紹共享桌面配置過程在效勞器上安裝終端效勞在效勞器上安裝SFRemoteAppServerInstall.exe配置終端效勞器添加共享桌面資源資源介紹配置終端效勞器資源介紹共享桌面配置過程在效勞器上安裝終端效勞在效勞器上安裝SFRemoteAppServerInstall.exe配置終端效勞器添加共享桌面資源資源介紹添加共享桌面資源資源介紹獨享桌面基于虛擬化技術(shù)，在同一物理主機上虛擬出多個Windows操作系統(tǒng)，且各自獨立運行，每個用戶擁有自己的桌面環(huán)境。用戶在該桌面下操作自由，也可以通過策略進行靈活控制。資源介紹獨享桌面資源配置過程新建獨享桌面資源虛擬機配置自動登錄方式開關(guān)機方案資源介紹新建獨享桌面資源資源介紹獨享桌面資源配置過程新建獨享桌面資源虛擬機配置自動登錄方式開關(guān)機方案資源介紹虛擬機配置虛擬機名稱派生出來的虛擬時機以該名稱為根底，加上自動編號，作為虛擬機的名稱和虛擬機操作系統(tǒng)的計算機名。如虛擬機名稱為test，那么派生虛擬機的名稱為test0,test1,test2...。當用戶登錄并綁定該虛擬機后，會在虛擬機的名稱后再追加其用戶名，如test0_zhangsan。虛擬機模板在VMP上創(chuàng)立的模版虛擬機，VDC根據(jù)該模板進行桌面虛擬機派生。發(fā)布類型專用模式保存用戶對其桌面虛擬機的任何修改，重啟不會復(fù)原復(fù)原模式虛擬機重啟后會恢復(fù)初始狀態(tài)〔恢復(fù)從模板繼承的系統(tǒng)盤〕，用戶的個人磁盤數(shù)據(jù)不會改動資源介紹虛擬機配置個人磁盤派生虛擬時機繼承模板虛擬機的系統(tǒng)盤?？梢詾橛脩舴峙洫毩⒌膫€人磁盤用于保存私有數(shù)據(jù)。個人磁盤的數(shù)據(jù)不受“復(fù)原模式”的影響，即復(fù)原模式不會復(fù)原個人磁盤數(shù)據(jù)。Agent程序會自動將原存放于Windows系統(tǒng)盤的“我的文檔”等個人文件夾重定向到個人磁盤。網(wǎng)頁瀏覽加速當桌面虛擬機分配內(nèi)存大于2.5GB時，Agent程序可以劃分一局部內(nèi)存空間作為磁盤緩存，用作IE等瀏覽器的緩存目錄，以提升網(wǎng)頁瀏覽的加載速度。資源介紹虛擬機配置虛擬機位置與數(shù)量為即將派生的桌面虛擬機指定運行位置和存儲位置。如果虛擬機根本信息包含了個人磁盤，那么還需指定個人磁盤的存儲位置。為桌面虛擬機指定橋接網(wǎng)絡(luò)使用的虛擬交換機。填寫需要派生桌面虛擬機的數(shù)量。注意：運行位置選擇為“集群虛擬機”時，要求存儲位置必須為外置存儲或虛擬存儲資源介紹獨享桌面資源配置過程新建獨享桌面資源虛擬機配置自動登錄方式開關(guān)機方案資源介紹自動登錄方式用戶翻開獨享桌面虛擬機時，用指定的帳號自動登錄到虛擬機的Windows系統(tǒng)中登錄到本地用指定的本地帳號登錄到Windows登錄到域首次使用時會將該虛擬機參加指定域用登錄VDI的帳號密碼登錄Windows系統(tǒng)到指定域資源介紹自動登錄方式資源介紹獨享桌面資源配置過程新建獨享桌面資源虛擬機配置自動登錄方式開關(guān)機方案資源介紹開關(guān)機方案開機方案指定虛擬機在某個時刻自動開機提前自動開機，可以節(jié)省用戶翻開獨享桌面時的開機時間，以提升用戶體驗關(guān)機方案用戶注銷后指定時間內(nèi)未再使用該獨享桌面虛擬機時，將虛擬機自動關(guān)機，以釋放資源、節(jié)約能源用戶認證和角色介紹41用戶和用戶組用戶登錄VDI的賬號用戶組由“用戶”組成，每個“用戶”必須屬于唯一的“用戶組”，root根組和默認用戶組無法刪除。用戶和用戶組用戶組的添加選擇名稱和所屬組選擇認證方式可選策略組和關(guān)聯(lián)角色保存之后選擇立即生效用戶和用戶組用戶的添加此處如果勾選，那么該用戶會繼承所屬組的認證方式和策略此處如果不勾選，那么該用戶不會繼承所屬組的認證方式和策略，需要手動選擇選擇認證方式可選策略組和關(guān)聯(lián)角色保存之后點擊立即生效認證方式支持的認證方式本地用戶名密碼證書/DKEY外部認證(LDAP/RADIUS)認證方式本地用戶名密碼認證用戶名密碼認證，即用戶通過輸入用戶名和密碼登錄用戶名密碼信息保存在設(shè)備數(shù)據(jù)庫中，屬于本地認證認證方式選擇“用戶名/密碼”同時使用”表示設(shè)置了多種主要認證方式時，所有認證都必須通過?！叭我庖环N”表示其中一種主要認證方式通過即可。本地用戶名密碼認證本地用戶名密碼認證為了加強用戶名密碼認證的平安性，可啟用密碼平安策略，軟鍵盤和圖形校驗碼功能。認證方式LDAP認證微軟的AD域的最主要作用之一就是統(tǒng)一管理用戶賬戶，包括用戶名、密碼及用戶的各種屬性和權(quán)限等信息。LDAP〔輕量級目錄訪問協(xié)議，LightweightDirectoryAccessProtocol)是一種用于訪問目錄效勞的標準協(xié)議，是在X.500標準根底上產(chǎn)生的一個簡化版本。微軟的AD域就支持通過LDAP協(xié)議來讀取目錄列表。VDC支持使用LDAP協(xié)議進行用戶認證，管理員只需在AD域上維護用戶賬號，不需要再從VDC上創(chuàng)立用戶。LDAP認證新建LDAP效勞器，提供有AD域控的IP，有權(quán)限讀取用戶信息的管理員賬號密碼，然后即可搜索出組織架構(gòu)。注意管理員DN的配置格式。默認配置完成后，LDAP用戶認證成功后會歸屬于VDC的默認用戶組。如果希望對LDAP用戶進行分組管理，可以使用組映射，或者導入用戶到本地。LDAP認證組映射對于沒有導入到VDC本地的用戶，到LDAP上認證成功后，會根據(jù)配置的組映射規(guī)那么，把該效勞器上指定OU的用戶映射到本地指定的用戶組。LDAP認證導入用戶到本地將LDAP上的用戶按其原始組織架構(gòu)完整同步到VDC本地。LDAP認證關(guān)聯(lián)角色用戶配置完成后，需要為LDAP用戶關(guān)聯(lián)角色。LDAP用戶關(guān)聯(lián)角色也有兩種方式外部平安組映射到本地角色導入或映射到本地組后關(guān)聯(lián)角色關(guān)聯(lián)角色外部平安組映射到本地角色AD域可以使用平安組來管理用戶的權(quán)限，