技术文章

一、Horizon View 7 的介绍（摘录）

通过Horizon，IT部门可以在数据中心部署虚拟化环境，并将这些环境交付给员工。最终用户可以获得熟悉的个性化环境，并且可以在企业或家庭网络中的任何地方访问此环境。将桌面数据全部至于数据中心，管理员可以进行集中式管理，同时还能提高效率、增强安全性、降低成本（用户可以使用落后的PC或瘦客户机访问虚拟桌面环境）。

VMware Horizon 7虚拟桌面部署由以下几个组件组成：

• 客户端设备

• Horizon Client

• Horizon Agent

• Horizon Connection Server

• Horizon Composer

• Horizon ThinApp

1.客户端设备

Horizon的一大优势在于，用户可以在任何地点使用任何设备访问桌面。用户可以通过公司的笔记本电脑、家用PC、瘦客户端设备、MAC或平板访问个性化虚拟桌面。在PC中用户只要打开HorizonClient就能显示Horizon桌面。瘦客户端借助瘦客户端软件，管理员可以进行配置，让Horizon Client成为用户在瘦客户端上唯一能直接启动的应用程序。将传统PC作为瘦客户端使用，可以延长硬件使用寿命。

2. Horizon Client

Horizon提供了多平台客户端，包括Windows、MAC OS、Linux、瘦客户端平台。可以让用户通过各种硬件来访问虚拟桌面。

3. Horizon Agent

需要在远程桌面源虚拟机、RDS服务器上安装，通过与HorizonClient连接来为用户提供连接监视，虚拟打印USB映射等功能

4. Horizon Connection Server

该服务充当客户端的连接点，Horizon Connection Server通过WindowsActive Directory对用户提供身份验证，并将请求定向到相应的虚拟机、或服务器。HorizonConnection Server还提供以了下管理功能

• 用户身份验证

• 授权用户设访问特定的桌面和池

• 将通过Horizon ThinApp打包的应用程序分配给特定桌面和池

• 管理本地和远程桌面会话

5. Horizon Composer

该服务可以安装在Windows版的vCenter实例上或单独的服务器（虚拟机）上。然后Horizon Composer可以从指定的父虚拟机创建链接克隆池。这种方法可节约多达90%的存储成本。

6.Horizon ThinApp

该服务可以将应用程序封装到虚拟化的沙箱中。采用这种方法可以灵活的部署应用程序，多个同时使用时，并不会产生冲突。

1、vSphere环境（包括vCenter、ESXI、Datastore）

2、AD域控环境（包括 DC、DNS、DHCP、CA，SQL）

　　VMware Horizon必须使用域来为用户提供统一账户和验证支持。

3、Horizon服务器准备（包括Connection Server、Composer、模板虚拟机、Client）

4、创建Horizon用户和组

　　Horizon不需要修改AD中的任何信息，不过建议用户在AD中创建属于Horizon的OU和用户组，创建OU的目的在于方便应用各种域策略。

　　创建Horizon组织单元，再在其下创建Horizon Users、Horizion Computers组织单元。用于存放虚拟桌面虚拟机及用户和组；创建horizon_view_group组，用于存放连接虚拟桌面的用户。

5、Horizon服务器证书准备

　　为Connection Server和Composer颁发证书，这样部署好view后就能直接使用CA证书，不用再去替换自签名证书。

流程：建立CA服务器（已有直接使用）-->新建证书模板并发布-->分别在Connection Server和Composer上“申请新证书”（控制台->证书->个人）-->从个人证书导出刚申请的证书（Base64编码X.509）-->再导入刚申请的证书到“受信任的根证书颁发机构”

下图为申请新证书成功

下图为导入新申请的证书