VMware UEM用戶環(huán)境管理器以60分鐘或更短時間部署

1、VMware用戶環(huán)境管理器以60分鐘或更短時間部署在2015年2月宣布收購Immidio僅兩個月后，VMware已經發(fā)布了VMware用戶環(huán)境管理器。用戶環(huán)境管理器是一個強大，簡單，可擴展的用戶環(huán)境管理解決方案，可幫助IT人員進行配置文件管理和設置動態(tài)策略。它是我們更大的Workspace環(huán)境管理功能的一部分。我們正在幫助客戶實現(xiàn)端到端的應用和用戶管理，實時應用交付，應用隔離，SSO功能，監(jiān)控等等。用戶環(huán)境管理器是實現(xiàn)工作區(qū)環(huán)境管理的重要組成部分。在過去的幾個星期里，我一直在與用戶環(huán)境管理器（UEM）進行一些內部測試，看看軟件的功能以及VMware UEM如何幫助管理員管理用戶并改善用戶體驗。

2、收購完成后，我不斷聽到UEM部署的容易程度，因為沒有額外的基礎設施需要配置。除了幾個網絡文件共享和在用戶組織單位（OU）上配置的幾個組策略對象（GPO）之外，沒有管理服務器組件。與許多管理軟件不同，VMware User Environment Manager僅需要管理員桌面或多個管理員桌面上的軟件。并且每個端點上都必須安裝User Environment Manager代理。用戶環(huán)境管理器可以在虛擬桌面，物理桌面，甚至通過RDSH和XenApp發(fā)布的應用程序中使用。鑒于安裝方便，我決定記錄在不到60分鐘內部署企業(yè)級解決方案的簡單性。此練習是50個鏈接克隆虛擬桌面的基本部署，您將看到部署和配置

3、的容易程度。對于具有許多站點的企業(yè)，您需要做出關于配置網絡共享以及將其放置在網絡上的位置的決策，但是您可以在60分鐘或更短時間內完成大部分工作。創(chuàng)建兩個文件共享（10分鐘或更少）通過創(chuàng)建兩個文件共享來開始部署：UEM配置共享和配置文件 - 歸檔共享。UEM配置共享UEM配置共享包含UEM的中心配置。UEM管理控制臺用于創(chuàng)建和編輯UEM配置。管理員使用UEM管理控制臺，因此他們需要“更改”權限才能創(chuàng)建和編輯UEM配置。當用戶登錄時，UEM FlexEngine會讀取該共享中的配置，以確定應該應用哪個配置。這就是為什么用戶只需要“讀取”權限。該共享可以是文件服務器上的任何中央共享或來自SAN或NA

4、S設備的CIFS共享。對于多站點場景，只要所有客戶端設備的共享路徑相同，就可以復制此共享。支持DFS命名空間。示例共享名稱： server UEMshare管理員的最小共享權限為“更改”，并為用戶“讀取”。在此共享上設置以下NTFS安全權限：· UEM 管理員：完全控制· UEM的用戶：讀取和執(zhí)行UEM檔案檔案共享UEM配置文件 - 歸檔共享用于存儲所有用戶的個人設置。為每個用戶創(chuàng)建一個唯一的子文件夾。在登錄或應用程序啟動時，從該共享讀取個人用戶設置，并在應用程序退出或注銷時將其寫回。用戶需要“更改”權限才能將其個人設置存儲在此共享中。該共享主要包含ZIP文件，即

5、所謂的UEM簡檔檔案。該共享的總存儲空間取決于用戶數(shù)量，應用程序數(shù)量和備份數(shù)量。示例共享名稱： server UEMprofile所有用戶的最小共享權限應為“更改”。在此共享上設置以下NTFS安全權限：· UEM管理員或幫助臺：完全控制· 適用于：此文件夾，子文件夾和文件· UEM的用戶：讀取并執(zhí)行，并創(chuàng)建文件夾/追加數(shù)據(jù)· 適用于：僅此文件夾· 創(chuàng)造者所有者：完全控制· 適用于：子文件夾和文件此截圖顯示配置的權限：配置Windows GPO（10分鐘或更少）部署過程中的下一步涉及配置Windows組策略對象。復制VMware用戶環(huán)境

6、管理器GPO在創(chuàng)建VMware用戶環(huán)境管理器GPO之前，需要將GPO復制到正確的位置。無論是.ADMX和的.adml文件可以下載為VMware用戶環(huán)境經理下載的一部分。將這些文件復制到以下位置的一個Active Directory服務器：· 將.admx文件復制到  C： Windows SYSVOL sysvol <domainname >  Policies PolicyDefinitions· 將.adml文件復制到  C： Windows SYSVOL sysvol <domainname

7、 >  Policies PolicyDefinitions en-US創(chuàng)建VMware用戶環(huán)境管理器GPO要創(chuàng)建UEM GPO，請完成以下步驟。1.打開組策略管理控制臺。創(chuàng)建將應用于將由UEM FlexEngine管理的用戶的新組策略對象（GPO）。2.右鍵單擊新創(chuàng)建的GPO，然后單擊編輯。3.配置以下UEM組策略設置。注意：這些策略位于“ 用戶配置” >“ 管理模板” >“ VMware UEM” >“ FlexEngine”下。一個。UEM配置文件：使用此設置配置UEM配置文

8、件的中心位置供UEM FlexEngine使用。一世。輸入以下值： UEMServer UEMShare 一般注意：始終在路徑末尾包含“常規(guī)”文件夾。II。遞歸選擇“ 處理文件夾 ”選項。灣 配置文件歸檔：使用此設置配置UEM FlexEngine用于讀取和存儲用戶配置文件歸檔的位置以及與配置文件歸檔相關的其他一些設置。您必須使用每個用戶唯一的位置，這就是為什么使用變量username。這樣，為每個用戶創(chuàng)建一個唯一的文件夾。一世。輸入以下值：服務器 UEMprofiles 用戶名檔案II。選擇Compress profile檔案。C。配置文件歸檔備份： 

9、 使用此設置配置FlexEngine用于存儲配置文件歸檔備份的位置。一世。輸入以下值：服務器 UEMprofiles 用戶名備份II。對于每個配置文件歸檔的備份數(shù)量，請選擇所需的數(shù)量。天。運行FlexEngine作為組策略擴展：選擇此設置可以通過運行組策略客戶端擴展在登錄過程中自動運行FlexEngine。一世。 重要提示：為保證在每次登錄過程中運行UEM FlexEngine組策略客戶端擴展，您必須選擇組策略設置始終在計算機啟動和登錄時等待網絡。此策略在“ 計算機 配置” > “策略” >“ 管理模板

10、” >“ 系統(tǒng)” >“ 登錄 ” 下可用。II。請確保將此組策略應用于所有Windows客戶端所在的Active Directory中的OU。即 FlexEngine日志記錄：使用此設置配置UEM FlexEngine日志文件的位置，日志詳細信息的級別和日志文件的最大大小。一世。輸入以下值：  Server UEMprofiles username logsII。日志級別：在生產環(huán)境中， 應將調試日志級別更改為警告。III。最大日志文件大?。↘B）：5124.您必須將UEM FlexEngin

11、e注銷命令配置為從注銷腳本運行。這樣，個人設置或用戶將在注銷時導出。在同一個GPO中，導航到用戶配置 > Windows設置 > 腳本并配置注銷命令。在注銷過程中需要運行的UEM FlexEngine注銷命令是：C： Program Files Immidio Flex Profiles FlexEngine.exe -s 5.作為最佳做法，還應選擇以下GPO：計算機配置 > 管理模板 > 系統(tǒng) > 登錄 > 始終等待計算機啟動和

12、登錄時的網絡UEM管理控制臺安裝（10分鐘）在管理員的機器上安裝VMware UEM管理控制臺。這可以是任何計算機，無論是桌面還是用于管理任務的中央服務器。通過執(zhí)行VMware User Environment Manager 8.6 x.msi來安裝VMware UEM管理控制臺。VMware UEM安裝向導將引導您完成在計算機上安裝軟件所需的步驟：1.運行VMware用戶環(huán)境管理器8.6 x.msi 。2.單擊下一步。3.接受許可協(xié)議，然后單擊下一步。4.選擇安裝位置，然后單擊下一步。5.選擇自定義。6.確保選擇管理控制臺，然后單擊下一步。7.瀏覽到許可證文件，然后單擊下一步。8

13、.單擊安裝。9.單擊完成。UEM管理控制臺配置（1分）啟動UEM管理控制臺以完成初始配置。首次啟動UEM管理控制臺時，您將看到以下對話框：輸入先前創(chuàng)建的UEM配置共享的UNC路徑，然后單擊“確定”。之后，您將看到一個設置屏幕。保留默認設置，然后單擊確定。這完成了UEM管理控制臺的初始配置。 輕松啟動配置（2分鐘）Easy Start安裝了一組默認的UEM配置文件，可以快速獲得UEM個性化，用戶環(huán)境和條件集功能。除了默認配置文件，您還可以選擇輕松啟動為一個或多個版本的Microsoft Office創(chuàng)建UEM配置文件和用戶環(huán)境快捷方式。要使用此選項，只需在工具欄中單擊輕松啟動：之后，您

14、將看到一個選項，可以包含一個或多個Microsoft Office版本的UEM配置文件和用戶環(huán)境快捷方式：選擇您正在使用的Office版本，然后單擊確定。彈出消息確認Easy Start配置已完成。UEM代理安裝（10分鐘）對于此配置，我將安裝代理在一個黃金映像桌面上，我將使用它來部署50個鏈接克隆桌面。UEM FlexEngine是UEM代理組件，需要安裝在所有由UEM管理的桌面上。您可以在物理桌面和筆記本電腦，虛擬桌面和RDSH服務器上安裝UEM FlexEngine。安裝VMware UEM FlexEngine的步驟如下：1.運行VMware用戶環(huán)境管理器8.6 x.msi 。2.單擊下一步。3.接受許可協(xié)議，然后單擊下一步。4.選擇安裝位置，然后單擊下一步。5.選擇自定義。6.確保未選擇管理控制臺，然后單擊下一步。7.瀏覽到許可證文件，然后單擊下一步。8.單擊安裝。9.單擊完成。部署50個Horizon Linked-Clone桌面（15分鐘）對于此測試，我已經在我的VMware Horizon 6虛擬桌面環(huán)境中創(chuàng)建了一個新的桌面池。我將使用我在VMware UEM代理上安裝的黃金映像作為主映像，并部署了50個桌面。這些桌面將被添加到配置了UEM GPO的Active Directory中的