VMWare Horizon JMP Server安裝配置指南

1、VMware Horizon 7 JMP Server 安裝和設置指南目錄 HYPERLINK l _bookmark0 VMware Horizon JMP Server 安裝和設置指南5 HYPERLINK l _bookmark1 JMP Server 安裝和配置任務概述6 HYPERLINK l _bookmark2 JMP Server 的系統(tǒng)要求7 所需的 HYPERLINK l _bookmark3 JMP 技術組件 7 JMP HYPERLINK l _bookmark4 Server 的硬件要求 7 HYPERLINK l _bookmark5 JMP Server 支持的操

2、作系統(tǒng) 8 JMP HYPERLINK l _bookmark6 Server 的 網(wǎng) 絡 要 求 8 JMP HYPERLINK l _bookmark7 Server 的數(shù)據(jù)庫要求 8 HYPERLINK l _bookmark8 JMP Integrated Workflow 支持的 Web 瀏覽器 9 HYPERLINK l _bookmark9 為 JMP Server 準備 SQL Server 數(shù)據(jù)庫和登錄名10為 HYPERLINK l _bookmark10 JMP Server 創(chuàng)建 SQL Server 數(shù)據(jù)庫 10為 HYPERLINK l _bookmark11 JM

3、P Server 主機創(chuàng)建 SQL Server 登錄 11為 HYPERLINK l _bookmark12 JMP Server 主機創(chuàng)建 SQL Server Windows 身份驗證登錄名 11為 HYPERLINK l _bookmark13 JMP Server 主機創(chuàng)建 SQL Server 身份驗證登錄名 12向 HYPERLINK l _bookmark14 Windows 用戶授予數(shù)據(jù)庫所有者和系統(tǒng)管理權限 13 HYPERLINK l _bookmark15 安裝 JMP Server 15 安 裝 HYPERLINK l _bookmark16 JMP Server 1

4、5 卸載 HYPERLINK l _bookmark17 JMP Server 17 HYPERLINK l _bookmark18 配置 JMP Server 實例19同步 HYPERLINK l _bookmark19 Horizon 連接服務器與 JMP Server 主機之間的時間 19為 HYPERLINK l _bookmark20 JMP Server 配置 TLS 證書和密碼套件 20 JMP HYPERLINK l _bookmark21 Server 的 TLS 證書設置任務概述 20 替換默認的 HYPERLINK l _bookmark22 TLS 證書 22將 HYP

5、ERLINK l _bookmark23 JMP Server 配置為使用證書鏈文件 23將 HYPERLINK l _bookmark24 JMP Server 配置為使用 Active Directory 的證書 24將 HYPERLINK l _bookmark25 JMP Server 配置為使用 Horizon 連接服務器證書 24將 HYPERLINK l _bookmark26 JMP Server 配置為使用 App Volumes Manager 自簽名證書 26配置 HYPERLINK l _bookmark27 JMP Server 的密碼套件 27在 HYPERLINK

6、 l _bookmark28 JMP Server 上使用限制性更高的 CORS 策略 27 HYPERLINK l _bookmark29 在安裝 JMP Server 后更新數(shù)據(jù)庫密碼29更新 HYPERLINK l _bookmark30 VMware JMP 平臺服務的數(shù)據(jù)庫密碼 29更新 HYPERLINK l _bookmark31 VMware JMP 文件共享服務的數(shù)據(jù)庫密碼 30VMware Horizon JMP Server 安裝和設置指南 HYPERLINK l _bookmark32 對您的 JMP Server 進行故障排除32“ HYPERLINK l _book

7、mark33 JMP Server 不可用”錯誤 321VMware Horizon JMP Server 安裝和設置指南VMware Horizon JMP Server 安裝和設置指南介紹了如何安裝和配置 VMware Horizon Just-in-Time Management Platform (JMP) Server。安裝 JMP Server 并配置 JMP 設置后，您可以使用VMware Horizon Console 中的 JMP Integrated Workflow 功能開始定義 JMP 分配。本文檔中的信息適用于任何希望安裝 JMP Server 的人員。本文檔專門為已

8、熟練掌握虛擬機技術和數(shù)據(jù)中心操作、并具有豐富經(jīng)驗的 Windows 系統(tǒng)管理員編寫。2JMP Server 安裝和配置任務概述VMware, Inc. PAGE 6在安裝 Horizon JMP Server 之前和之后，您必須分別執(zhí)行特定的任務，然后才能開始使用 Horizon JMP Integrated Workflow 功能。以下列表簡要說明了必須完成的任務。執(zhí)行這些任務的步驟在本概述隨后的主題中有具體介紹。確保滿足 JMP Server 的系統(tǒng)要求。請參閱 HYPERLINK l _bookmark2 第 3 章 JMP Server 的系統(tǒng)要求。創(chuàng)建 SQL Server 數(shù)據(jù)庫，

9、以用于存儲在安裝過程中創(chuàng)建的 JMP Server 服務的相關信息。請參閱 HYPERLINK l _bookmark10 為 JMP HYPERLINK l _bookmark10 Server 創(chuàng)建 SQL Server 數(shù)據(jù)庫。創(chuàng)建 SQL Server 登錄名，以便 JMP Server 主機用來連接到在上一步中創(chuàng)建的 SQL Server 數(shù)據(jù)庫。請參閱 HYPERLINK l _bookmark11 為 JMP Server 主機創(chuàng)建 SQL Server 登錄了解更多信息。確保用于安裝 JMP Server 的 Windows 用戶登錄名具有足夠的特權來修改所創(chuàng)建 SQL Ser

10、ver 數(shù)據(jù)庫， 以便存儲 JMP Server 服務的信息。請參閱 HYPERLINK l _bookmark14 向 Windows 用戶授予數(shù)據(jù)庫所有者和系統(tǒng)管理權限。（可選）如果在上一步驟中使用的 SQL Server 使用 TLS 加密，請將其 TLS 證書導入到 JMP Server 主機上的 Windows 本地證書存儲區(qū)。有關導出和導入 SQL Server 的TLS 證書的詳細信息，請參閱 Microsoft TechNet 文章 HYPERLINK /en-us/help/316898/how-to-enable-ssl-encryption-for-an-instance

11、-of-sql-server-by-using-mi 如何通過 Microsoft 管理控制臺為 SQL Server 實例啟用 SSL 加密中的“為特定的客戶端啟用加密”。安裝 JMP Server。請參閱 HYPERLINK l _bookmark16 安裝 JMP Server。在 Horizon Connection Server 主機和 JMP Server 實例的 Windows 主機之間同步時間。請參閱 HYPERLINK l _bookmark19 同步 HYPERLINK l _bookmark19 Horizon 連接服務器與 JMP Server 主機之間的時間。為 JM

12、P Server 實例配置 TLS 證書，以使其能與 VMware Horizon 7 連接服務器、VMware App Volumes Manager、VMware User Environment Manager 及組織網(wǎng)絡中其他系統(tǒng)的實例安全地通信。請參閱 HYPERLINK l _bookmark20 為 JMP Server 配置 TLS 證書和密碼套件。（可選）將您的 JMP Server 實例支持的默認密碼套件更改為您的組織支持的密碼套件。請參閱 HYPERLINK l _bookmark27 配置 JMP HYPERLINK l _bookmark27 Server 的密碼套件

13、。（可選）在 JMP Server 實例上使用限制性更高的跨來源資源共享 (Cross-Origin Resource Sharing, CORS) 策略，以提高與 Horizon 7 連接服務器實例通信的安全性。請參閱 HYPERLINK l _bookmark28 在 JMP Server 上使用限制性 HYPERLINK l _bookmark28 更高的 CORS 策略。先使用 Windows 系統(tǒng)管理器重新啟動 JMP Server 服務，然后按照VMware Horizon Console 管理指南文檔中的“首次配置 JMP 設置”配置 JMP 設置。要安裝 VMware Hori

14、zon JMP Server 并使用 JMP Integrated Workflow 功能，必須滿足特定的硬件和軟件要求。本章討論了以下主題： HYPERLINK l _bookmark3 所需的 JMP 技術組件 HYPERLINK l _bookmark4 JMP Server 的硬件要求 HYPERLINK l _bookmark5 JMP Server 支持的操作系統(tǒng) HYPERLINK l _bookmark6 JMP Server 的網(wǎng)絡要求 HYPERLINK l _bookmark7 JMP Server 的數(shù)據(jù)庫要求 HYPERLINK l _bookmark8 JMP In

15、tegrated Workflow 支持的 Web 瀏覽器所需的 JMP 技術組件您必須先安裝包含 JMP 技術且版本受支持的 VMware 產(chǎn)品，然后才能安裝 JMP Server 和使用JMP Integrated Workflow 功能。您必須先安裝以下版本的 VMware 產(chǎn)品，然后才能安裝 JMP Server。VMware Horizon 7 版本 7.5 或更高版本。VMware App Volumes 2.14 或更高版本VMware User Environment Manager 9.2.1 或更高版本VMware Identity Manager 2.9.2 或更高版本（

16、用于與 VMware Workspace ONE 集成）JMP Server 的硬件要求必須在滿足特定硬件要求的專用物理機或虛擬機上安裝 JMP Server。下表列出了在生產(chǎn)環(huán)境中 JMP Server 實例的最低硬件要求。硬件組件生產(chǎn)環(huán)境中的最低要求表 31 生產(chǎn)環(huán)境中的 Horizon JMP Server 硬件要求處理器4 核 CPU內存8 GB存儲100 GB下表列出了在概念證明 (Proof-Of-Concept, PoC) 或實驗室環(huán)境中 JMP Server 實例的最低硬件要求。硬件組件實驗室環(huán)境中的最低要求表 32 實驗室環(huán)境中的 Horizon JMP Server 硬件要

17、求處理器4 核 CPU內存4GB存儲25 GBJMP Server 支持的操作系統(tǒng)必須將 JMP Server 安裝在受支持的 Windows Server 操作系統(tǒng)上。在以下 Windows Server 操作系統(tǒng)上，支持兩種類型的 JMP Server 安裝，即概念證明 (POC) 和生產(chǎn)。表 33 JMP Server 的操作系統(tǒng)支持操作系統(tǒng)版本功能版本W(wǎng)indows Server 2008 R2 SP164 位Standard EnterpriseDatacenterWindows Server 2012 R264 位Standard DatacenterWindows Server

18、201664 位Standard DatacenterJMP Server 的網(wǎng)絡要求您計劃安裝 JMP Server 的物理機或虛擬機必須能夠訪問您網(wǎng)絡中所有交付點 (Point of Delivery, PoD) 的所有產(chǎn)品端點。在開始使用 JMP Integrated Workflow 功能之前，必需已為 JMP Server 實例及與 JMP Server 實例交互的所有技術端點配置所有安全證書和 CA 簽名證書身份驗證。請參閱 HYPERLINK l _bookmark20 為 JMP Server 配置 TLS 證書和密碼套件了解更多信息。JMP Server 的數(shù)據(jù)庫要求JMP

19、Server 安裝程序要求使用特定的 SQL Server 數(shù)據(jù)庫版本來安裝 JMP Server。JMP Server 在兩個受支持的工作負載環(huán)境（概念證明 (Proof-Of-Concept, PoC) 環(huán)境或生產(chǎn)環(huán)境）中支持以下 SQL Server 版本。表 34 JMP Server 的數(shù)據(jù)庫要求工作負載類型數(shù)據(jù)庫服務器版本功能版本概念證明 (PoC)SQL Server Express 201464 位可用空間生產(chǎn)SQL Server 2012（SP1、SP2、SP3 和SP4）64 位Standard 版和 Enterprise 版生產(chǎn)SQL Server 2014（SP1 和

20、SP2 CU7 或更64 位Standard 版和 Enterprise 版高版本）生產(chǎn)SQL Server 2016（SP1 CU6 或更高版64 位Standard 版和 Enterprise 版本）在運行 JMP Server 安裝程序之前，必須先創(chuàng)建 JMP Server 安裝程序在安裝過程中使用的 SQL Server 數(shù)據(jù)庫。有關詳細信息，請參閱 HYPERLINK l _bookmark10 為 JMP Server 創(chuàng)建 SQL Server 數(shù)據(jù)庫。還必須提供 JMP Server 安裝程序連接到所創(chuàng)建的 SQL Server 數(shù)據(jù)庫時必須使用的登錄憑據(jù)?？梢赃x擇JMP Se

21、rver 安裝程序使用的身份驗證類型。默認情況下使用的是 Windows 身份驗證。無論選擇 Windows 身份驗證還是 SQL Server 身份驗證，JMP Server 安裝程序所使用的登錄憑據(jù)都必須事先存在于 SQL Server 實例中，然后才能開始安裝 JMP Server。有關詳細信息，請參閱 HYPERLINK l _bookmark11 為 JMP Server 主機創(chuàng)建 SQL Server 登錄。此外，還必須為打算用于安裝 JMP Server 的 Windows Server 用戶帳戶創(chuàng)建一個 SQL Server 登錄名。必須將此 Windows 用戶配置為擁有修改

22、所創(chuàng)建 SQL Server 數(shù)據(jù)庫的適當憑據(jù)。如果 SQL Server 啟用了 TLS 加密，必須導出其 TLS 證書，再將證書導入 JMP Server 實例，這樣才能啟用與 SQL Server 的加密通信。JMP Integrated Workflow 支持的 Web 瀏覽器您可以使用 VMware Horizon 控制臺訪問 JMP Integrated Workflow 用戶界面 (User Interface, UI)，該控制臺是一個基于 Web 的應用程序，隨 VMware Horizon 7 連接服務器版本 7.5 及更高版本一起安裝。支持在以下 Web 瀏覽器中使用 JM

23、P Integrated Workflow 功能。Google Chrome（支持最新版本）Mozilla Firefox（支持最新版本）Internet Explorer 10 和 11Microsoft Edge4為 JMP Server 準備 SQL Server 數(shù)據(jù)庫和登錄名在運行 JMP Server 安裝程序之前，您必須創(chuàng)建供 JMP Server 實例使用的 SQL Server 數(shù)據(jù)庫。您還需要創(chuàng)建 JMP Server 安裝程序連接到 SQL Server 數(shù)據(jù)庫所需的 SQL Server 登錄帳戶。用于運行 JMP Server 安裝程序的 Windows Server

24、 登錄帳戶還必須具有相應的訪問權限，能夠訪問您為 JMP Server 創(chuàng)建的 SQL Server 數(shù)據(jù)庫。本章討論了以下主題： HYPERLINK l _bookmark10 為 JMP Server 創(chuàng)建 SQL Server 數(shù)據(jù)庫 HYPERLINK l _bookmark11 為 JMP Server 主機創(chuàng)建 SQL Server 登錄 HYPERLINK l _bookmark14 向 Windows 用戶授予數(shù)據(jù)庫所有者和系統(tǒng)管理權限為 JMP Server 創(chuàng)建 SQL Server 數(shù)據(jù)庫有關 JMP Server 服務的信息，以及有關 Horizon 桌面管理員創(chuàng)建的

25、JMP 分配的信息，都存儲在 SQL Server數(shù)據(jù)庫中。運行 JMP Server 安裝程序之前，必須先創(chuàng)建此數(shù)據(jù)庫。前提條件確認已在計劃安裝 JMP Server 的主機上或在網(wǎng)絡環(huán)境中安裝了受支持的 SQL Server 版本。有關詳細信息，請參閱 HYPERLINK l _bookmark7 JMP Server 的數(shù)據(jù)庫要求。確保使用 SQL Server Management Studio 創(chuàng)建和管理此數(shù)據(jù)庫。如果要在 PoC 環(huán)境中安裝 JMP Server， 可以使用 SQL Server Management Studio Express。該軟件可從以下網(wǎng)站下載和安裝。 H

26、YPERLINK /en-us/download/details.aspx?id=42299 /en-us/download/details.aspx?id=42299步驟在安裝 Microsoft SQL Server 的計算機上，選擇開始 所有程序 Microsoft SQL Server 2016、Microsoft SQL Server 2014 或 Microsoft SQL Server 2012。選擇 SQL Server Management Studio。在“對象資源管理器”窗格中，連接到 SQL Server 數(shù)據(jù)庫引擎的實例，然后展開該實例的節(jié)點。右鍵單擊數(shù)據(jù)庫，然后選擇

27、新建數(shù)據(jù)庫。在數(shù)據(jù)庫名稱文本框中，對于要為 JMP Server 創(chuàng)建的數(shù)據(jù)庫，輸入一個只包含 ASCII 字符的名稱。例如：JMPDB重要事項 不支持非 ASCII 字符。對于數(shù)據(jù)庫和日志文件的 Initial size 和 Autogrowth 參數(shù)，使用默認值。單擊確定。SQL Server Management Studio 會將您的數(shù)據(jù)庫添加到“對象資源管理器”窗格中的數(shù)據(jù)庫文件夾中。退出 Microsoft SQL Server Management Studio。下一步安裝 JMP Server 之前，為 JMP Server 主機創(chuàng)建一個 SQL Server 登錄名。請參閱

28、HYPERLINK l _bookmark11 為 JMP Server 主機創(chuàng)建 HYPERLINK l _bookmark11 SQL Server 登錄。為 JMP Server 主機創(chuàng)建 SQL Server 登錄在安裝 JMP Server 的過程中，安裝程序會訪問所創(chuàng)建的 SQL Server 數(shù)據(jù)庫，以存儲有關正在安裝的JMP Server 服務的信息。必須選擇 JMP Server 安裝程序要使用的 SQL Server 登錄類型。要訪問所創(chuàng)建的 SQL Server 數(shù)據(jù)庫，請選擇 Windows 身份驗證登錄名或 SQL Server 身份驗證登錄名。默認情況下使用 Win

29、dows 身份驗證登錄名。運行 JMP Server 安裝程序之前，請確保具有所選擇的 SQL Server 登錄類型的憑據(jù)。使用下表確定必須完成哪些任務才能創(chuàng)建 JMP Server 安裝程序要使用的 SQL Server 登錄名。SQL Server 登錄類型使用以下部分中的任務詳細信息表 41 SQL Server 登錄類型Windows 身份驗證（默認） HYPERLINK l _bookmark12 為 JMP Server 主機創(chuàng)建 SQL Server Windows 身份驗證登錄名SQL Server 身份驗證 HYPERLINK l _bookmark13 為 JMP Ser

30、ver 主機創(chuàng)建 SQL Server 身份驗證登錄名為 JMP Server 主機創(chuàng)建 SQL Server Windows 身份驗證登錄名可以指定 JMP Server 安裝程序在訪問所創(chuàng)建的 SQL Server 數(shù)據(jù)庫時使用 Windows 身份驗證登錄名。運行JMP Server 安裝程序之前，將安裝 JMP Server 的 JMP Server 主機上必須存在 SQL Server 登錄名的憑據(jù)。連接到 JMP Server 主機的用戶可以訪問 JMP SQL Server 數(shù)據(jù)庫。但是，還必須確保用于安裝 JMP Server 的 Windows Server 用戶帳戶對為 J

31、MP Server 創(chuàng)建的 SQL Server 數(shù)據(jù)庫擁有寫入訪問權限。請參閱 HYPERLINK l _bookmark14 向 HYPERLINK l _bookmark14 Windows 用戶授予數(shù)據(jù)庫所有者和系統(tǒng)管理權限前提條件確保已為 JMP Server 實例創(chuàng)建 SQL Server 數(shù)據(jù)庫。要創(chuàng)建此數(shù)據(jù)庫，請參閱 HYPERLINK l _bookmark10 為 JMP Server 創(chuàng)建 SQL HYPERLINK l _bookmark10 Server 數(shù)據(jù)庫。步驟以 sysadmin (SA) 身份或使用具有 SA 特權的用戶帳戶登錄 SQL Server Man

32、agement Studio 會話。在“對象資源管理器”窗格中，找到在其中為 JMP Server 實例創(chuàng)建數(shù)據(jù)庫的 SQL Server 實例，然后展開該實例的對應文件夾。展開安全性文件夾，右鍵單擊登錄名，然后選擇新建登錄名。在登錄名 - 新建對話框中的常規(guī)頁面上，以 domain_namecomputer_name$ 格式輸入登錄名，其中，computer_name 是 JMP Server 主機的名稱，domain_name 是該主機所屬的域。例如：mycompanyjmpserver$選擇 Windows 身份驗證。從默認數(shù)據(jù)庫列表中，選擇登錄的默認數(shù)據(jù)庫。主數(shù)據(jù)庫是此項的默認值。從默

33、認語言列表中，選擇用于登錄的默認語言。為新登錄帳戶分配一個 sysadmin 服務器角色。在左側的“選擇頁”窗格中，單擊服務器角色選項卡。在“服務器角色”頁面上，選中 sysadmin 復選框。單擊確定。新登錄名將添加到“對象資源管理器”窗格中的登錄名文件夾下。下一步為用于安裝 JMP Server 的 Windows Server 用戶帳戶創(chuàng)建 SQL Server 登錄憑據(jù)。請參閱 HYPERLINK l _bookmark14 向 Windows 用戶 HYPERLINK l _bookmark14 授予數(shù)據(jù)庫所有者和系統(tǒng)管理權限。為 JMP Server 主機創(chuàng)建 SQL Server

34、 身份驗證登錄名可以指定 JMP Server 安裝程序使用 SQL Server 登錄名，以使用 SQL Server 身份驗證登錄名來訪問所創(chuàng)建的 SQL Server 數(shù)據(jù)庫。運行 JMP Server 安裝程序之前，JMP Server 主機上必須存在該 SQL Server 登錄類型的登錄憑據(jù)。前提條件確保已為 JMP Server 創(chuàng)建 SQL Server 數(shù)據(jù)庫。要創(chuàng)建此數(shù)據(jù)庫，請參閱 HYPERLINK l _bookmark10 為 JMP Server 創(chuàng)建 SQL Server HYPERLINK l _bookmark10 數(shù)據(jù)庫。步驟以 sysadmin (SA)

35、身份或使用具有 SA 特權的用戶帳戶登錄 SQL Server Management Studio 會話。在“對象資源管理器”窗格中，找到在其中創(chuàng)建 JMP Server 數(shù)據(jù)庫的 SQL Server 實例，然后展開該實例的對應文件夾。展開安全性文件夾，右鍵單擊登錄名，然后選擇新建登錄名。在登錄名 - 新建對話框中，在常規(guī)頁面上的登錄名文本框中，輸入只包含 ASCII 字符的值?；蛘?，單擊搜索，并使用選擇用戶或組對話框找到要使用的登錄名。重要事項 不支持非 ASCII 字符。選擇 SQL Server 身份驗證。在密碼和確認密碼文本框中，輸入新登錄名的密碼。只能使用 ASCII 字符。如果要

36、更改現(xiàn)有密碼，請選擇指定舊密碼，然后在舊密碼文本框中輸入舊密碼。根據(jù)組織的策略，選中或取消選中強制實施密碼策略、強制密碼過期和用戶在下次登錄時必須更改密碼復選框。從默認數(shù)據(jù)庫列表中，選擇登錄的默認數(shù)據(jù)庫。主數(shù)據(jù)庫是此項的默認值。從默認語言列表中，選擇登錄的默認語言。為新登錄帳戶分配一個 sysadmin 服務器角色。在左側的“選擇頁”窗格中，單擊服務器角色選項卡。在“服務器角色”頁面上，選中 sysadmin 復選框。單擊確定。新登錄名將添加到“對象資源管理器”窗格中的登錄名文件夾下。下一步為用于安裝 JMP Server 的 Windows Server 用戶帳戶創(chuàng)建 SQL Server

37、登錄憑據(jù)。請參閱 HYPERLINK l _bookmark14 向 Windows 用戶 HYPERLINK l _bookmark14 授予數(shù)據(jù)庫所有者和系統(tǒng)管理權限。向 Windows 用戶授予數(shù)據(jù)庫所有者和系統(tǒng)管理權限除了為 JMP Server 主機創(chuàng)建 SQL Server 登錄名外，您還必須創(chuàng)建計劃用于安裝 JMP Server 實例的 Windows用戶帳戶。必須向此 Windows 用戶帳戶授予所創(chuàng)建 SQL Server 數(shù)據(jù)庫的 sysadmin 和數(shù)據(jù)庫所有者特權。前提條件確保已為您計劃安裝的 JMP Server 創(chuàng)建 SQL Server 數(shù)據(jù)庫。請參閱 HYPER

38、LINK l _bookmark10 為 JMP Server 創(chuàng)建 SQL Server HYPERLINK l _bookmark10 數(shù)據(jù)庫。確認已為 JMP Server 主機創(chuàng)建 SQL Server 登錄名。請參閱 HYPERLINK l _bookmark11 為 JMP Server 主機創(chuàng)建 SQL Server 登錄。步驟以 sysadmin (SA) 身份或使用具有 SA 特權的用戶帳戶登錄 SQL Server Management Studio 會話。在“對象資源管理器”窗格中，連接到為 JMP Server 創(chuàng)建的 SQL Server 實例。為您計劃用于安裝 JM

39、P Server 的 Windows 用戶帳戶創(chuàng)建 SQL Server 登錄名。展開安全性文件夾，右鍵單擊登錄名，然后選擇新建登錄名。在登錄 - 新建對話框中，單擊搜索。在選擇用戶或組對話框中，選擇您計劃用于安裝 JMP Server 的有效 Active Directory 用戶。在“登錄 - 新建”對話框中的“選擇頁面”下方，選擇服務器角色，然后選中 sysadmin 復選框。單擊確定以關閉登錄 - 新建對話框。向 Windows 用戶帳戶授予權限。在左側窗格中，單擊數(shù)據(jù)庫。選擇已為 JMP Server 實例創(chuàng)建的數(shù)據(jù)庫，單擊安全性，然后單擊用戶在“用戶”窗格中，右鍵單擊您的 Wind

40、ows 用戶登錄名，然后從上下文菜單中選擇屬性。在“數(shù)據(jù)庫角色成員身份”下，選擇 db_owner 角色。單擊確定。新登錄名將添加到“對象資源管理器”窗格中的登錄名文件夾下。下一步使用 HYPERLINK l _bookmark16 安裝 JMP Server 中的信息安裝 JMP Server 實例。安裝 JMP Server5要使用 JMP Integrated Workflow 功能，必須先安裝并配置 JMP Server 以及所需的 VMware JMP 技術產(chǎn)品。注意 在 Horizon 7 版本 7.5 中，只能安裝一個 JMP Server 實例。本章討論了以下主題： HYPER

41、LINK l _bookmark16 安裝 JMP Server HYPERLINK l _bookmark17 卸載 JMP Server安裝 JMP Server您必須先安裝并配置 JMP Server，然后才能使用 JMP Integrated Workflow 功能。下載 VMware Horizon 7 版本 7.5 或更高版本時，會包含 JMP Server 安裝程序文件。成功安裝 Horizon 7 版本 7.5 或更高版本后，必須單獨運行 JMP Server 安裝程序。前提條件確認您滿足安裝 JMP Server 所需組件的系統(tǒng)要求。請參閱 HYPERLINK l _book

42、mark2 第 3 章 JMP Server 的系統(tǒng)要求。要在 Windows Server 主機上運行 JMP Server 安裝程序，必須使用在該主機系統(tǒng)上具有管理特權的域用戶帳戶。確保已創(chuàng)建 JMP Server 實例必須使用的 SQL Server 數(shù)據(jù)庫并且您對該數(shù)據(jù)庫具有相應的訪問權限。確認已為您計劃用于安裝 JMP Server 的 JMP Server 主機和 Windows 域用戶帳戶配置 SQL Server 登錄名和權限。請參閱 HYPERLINK l _bookmark11 為 JMP Server 主機創(chuàng)建 SQL Server 登錄。收集要用于 JMP Integr

43、ated Workflow 功能的安全或非安全 HTTP 端口、UI 端口和簽名證書的相關信息。獲取由證書頒發(fā)機構簽名的 TLS 證書，并用該證書替換 JMP Server 安裝程序安裝的默認 TLS 證書。在安裝 JMP Server 之前，請利用下表來確定要使用的安裝類型。安裝類型JMP Server 安裝程序執(zhí)行的操作生產(chǎn)環(huán)境生成使用 SQL Server Standard 或 Enterprise 版本的JMP Server 實例。開發(fā)或概念證明 (PoC) 環(huán)境生成使用 SQL Server Express 的 JMP Server 實例。在安裝 JMP Server 之前，請將以下

44、文件添加到 McAfee 防病毒軟件的排除列表。C:Program Files (x86)VMwareJMPnssm-2.24nssm-2.24win32nssm.exeC:Program Files (x86)VMwareJMPcomxmpnode_moduleswinserbinnssm.exe步驟要啟動 VMware JMP 安裝程序向導，請找到 JMP Server 安裝程序文件并雙擊該文件。JMP Server 安裝程序的文件名為 VMware-Jmp-Installer-e.x.p-xxxxxxx.exe，其中 xxxxxxx 是內部版本號。例如，VMware-Jmp-Instal

45、ler-e.x.p-7259616.exe。注意 如果您希望記錄安裝過程，請使用以下命令從命令提示符中運行 JMP Server 安裝程序，其中Log_Folder_Path 是將創(chuàng)建日志文件的文件夾。VMware-Jmp-Installer-e.x.p-xxxxxxx.exe /log:Log_Folder_Path在歡迎頁面中單擊下一步，然后接受 VMware 許可條款。要允許 HTTPS 流量，請單擊下一步。注意 JMP Server 占用端口 443，（可選）以及端口 80、30003004、888 和 8889。要允許通過端口 80 傳輸 HTTP 流量，請選中允許 HTTP? 復選

46、框。提供 SQL Server 實例和數(shù)據(jù)庫目錄信息。輸入 SQL Server 實例的 IP 地址或名稱以連接到為 JMP Server 創(chuàng)建的數(shù)據(jù)庫。（可選）單擊瀏覽以進行選擇。選擇要用于連接到 SQL Server 數(shù)據(jù)庫的身份驗證憑據(jù)。選項說明當前用戶的 Windows 身份驗證憑據(jù)在連接到 SQL Server 數(shù)據(jù)庫實例時，將使用您在此安裝過程中使用的管理員憑據(jù)。用下列登錄 ID 和密碼驗證服務器提供要用于連接到 SQL Server 數(shù)據(jù)庫實例的登錄 ID 和密碼信息。注意 使用的登錄憑據(jù)必須已在 JMP Server 將訪問的 SQL Server 實例中進行配置。請參閱 HY

47、PERLINK l _bookmark11 為 JMP HYPERLINK l _bookmark11 Server 主機創(chuàng)建 SQL Server 登錄。在數(shù)據(jù)庫目錄名稱文本框中，輸入使用 HYPERLINK l _bookmark10 為 JMP Server 創(chuàng)建 SQL Server 數(shù)據(jù)庫創(chuàng)建的數(shù)據(jù)庫的名稱。（可選）單擊瀏覽，然后從可用列表中選擇數(shù)據(jù)庫目錄。選定的數(shù)據(jù)庫目錄將用于存儲有關 JMP Server 服務的信息。（可選）如果您希望覆蓋現(xiàn)有數(shù)據(jù)庫，請選中覆蓋現(xiàn)有數(shù)據(jù)庫復選框。注意 首次運行 JMP Server 安裝程序時，會創(chuàng)建必需的數(shù)據(jù)庫表。如果您為了實現(xiàn)負載平衡，再次運

48、行該安裝程序以創(chuàng)建更多 JMP Server 實例，安裝程序會發(fā)現(xiàn)已經(jīng)存在數(shù)據(jù)庫，因而不會重新創(chuàng)建這些表。選擇此選項會覆蓋數(shù)據(jù)庫中的現(xiàn)有信息。為確保 JMP Server 與 SQL Server 實例之間通信的安全性，請確認已選中啟用 SSL 復選框。默認情況下，啟用 SSL 復選框處于選中狀態(tài)。重要事項 選中啟用 SSL 復選框后，請確保 SQL Server 中使用的 TLS/SSL 證書已導入到 JMP Server 主機上的 Windows 本地證書存儲區(qū)中。否則，JMP Server 安裝進程會失敗，并顯示錯誤“未能執(zhí)行 uem_migrate.bat 文件”(Failed to

49、execute uem_migrate.bat file)，單擊錯誤對話框中的確定后，安裝將被回滾。有關導出和導入 SQL Server 的 TLS/SSL 證書的詳細信息，請參閱 Microsoft TechNet 文章 HYPERLINK /en-us/help/316898/how-to-enable-ssl-encryption-for-an-instance-of-sql-server-by-using-mi h 如何通 HYPERLINK /en-us/help/316898/how-to-enable-ssl-encryption-for-an-instance-of-sql-s

50、erver-by-using-mi 過 Microsoft 管理控制臺為 SQL Server 實例啟用 SSL 加密中的“為特定的客戶端啟用加密”部分。單擊下一步。在準備安裝程序頁面中，單擊安裝。安裝成功完成后，單擊完成。安裝成功后，會在您的 Windows Server 主機上安裝并啟動以下 JMP Server 服務。VMware JMP API ServiceVMware JMP File Share ServiceVMware JMP Platform Services下一步在新安裝的 JMP Server 實例和與其關聯(lián)的 Horizon Connection Server 之間同

51、步時間。請參閱 HYPERLINK l _bookmark19 同步 Horizon HYPERLINK l _bookmark19 連接服務器與 JMP Server 主機之間的時間。卸載 JMP Server您可能需要卸載并重新安裝 JMP Server 才能解決問題。此過程介紹了當您遇到無法通過其他方法解決的問題時如何卸載 JMP Server。前提條件確認您具有正確的管理特權來卸載 JMP Server。在卸載 JMP Server 之前，刪除與該 JMP Server 關聯(lián)的所有 User Environment Manager 配置共享。請參閱VMware Horizon Cons

52、ole 管理指南中的“刪除 User Environment Manager 配置共享信息”。步驟打開 Microsoft Windows 的“程序和功能”控制臺。例如，單擊開始 設置 系統(tǒng) 應用程序和功能。從已安裝應用程序的列表中選擇 VMware JMP。要完成卸載步驟，請單擊卸載，然后按照向導的提示操作。下一步重新安裝 JMP Server。有關詳細信息，請參閱 HYPERLINK l _bookmark16 安裝 JMP Server 文檔。配置 JMP Server 實例6成功安裝 JMP Server 實例后，必須執(zhí)行配置任務，以確保 JMP Server 實例可以在Horizon

53、 Connection Server上成功進行身份驗證并與網(wǎng)絡中的其他服務器安全通信。本章討論了以下主題： HYPERLINK l _bookmark19 同步 Horizon 連接服務器與 JMP Server 主機之間的時間 HYPERLINK l _bookmark20 為 JMP Server 配置 TLS 證書和密碼套件同步 Horizon 連接服務器與 JMP Server 主機之間的時間必須同步 Horizon 連接服務器和 JMP Server 主機中的時間，這樣這兩個服務器之間的身份驗證過程才能成功。無法驗證 Horizon SSO 令牌 (Horizon SSO token

54、 could not be verified)。當您使用 Horizon Console UI 訪問 JMP Integrated Workflow 功能時，JMP Server 會對它從 Horizon 連接服務器接收的令牌進行身份驗證，Horizon 連接服務器轉而又將令牌返回到 JMP Server。如果這兩個主機的時間不同步，Horizon 連接服務器會拒絕 JMP Server 提供的令牌，這將導致無法從 Horizon Console UI 中使用 JMP Integrated Workflow 功能?！癑MP 設置”窗格會顯示以下錯誤消息。要成功完成身份驗證過程，請將 Horiz

55、on 連接服務器和 JMP Server 主機上的時間與公共網(wǎng)絡時間協(xié)議(Network Time Protocol, NTP) 服務器的時間同步。步驟1在 Windows 主機上使用以下 VMware Tool 命令。C:Program FilesVMwareVMware ToolsVMwareToolboxCmd.exe timesync status C:Program FilesVMwareVMware ToolsVMwareToolboxCmd.exe timesync enable2在ESXi 主機上，將 ESXi 時鐘與網(wǎng)絡時間服務器同步。a啟動 VMware Host Clie

56、nt，并連接到 ESXi 主機。b單擊配置。c在系統(tǒng)下，單擊時間配置，然后單擊編輯。選擇使用網(wǎng)絡時間協(xié)議 (啟用 NTP 客戶端)。在“添加 NTP 服務器”文本框中，輸入要與其同步的一個或多個 NTP 服務器的 IP 地址或完全限定域名。下一步為 JMP Server 配置 TLS 證書。請參閱 HYPERLINK l _bookmark21 JMP Server 的 TLS 證書設置任務概述。為 JMP Server 配置 TLS 證書和密碼套件為確保 JMP Server 實例與網(wǎng)絡中的其他服務器安全地進行通信，必須將 JMP Server 實例配置為使用經(jīng)過有效證書頒發(fā)機構 (Cert

57、ificate Authority, CA) 簽發(fā)的 TLS 證書。要加強連接的安全性，還可以選擇更改其他服務器在與 JMP Server 實例通信時接受和建議的默認密碼套件。默認情況下，JMP Server 安裝程序會為所安裝的 JMP Server 實例安裝自簽名 TLS 服務器證書。您可以使用默認證書來進行測試。如果在生產(chǎn)環(huán)境中使用 JMP Server 實例，必須盡快將默認證書替換為 CA 簽發(fā)的TLS 服務器證書。如果使用未經(jīng) CA 簽發(fā)的證書，不受信任的第三方將有可能偽裝成您的服務器并截獲流量。請參閱 HYPERLINK l _bookmark21 JMP Server 的 TLS

58、 證書設置任務概述。JMP Server 的 TLS 證書設置任務概述成功安裝 JMP Server 后，必須執(zhí)行幾項任務來設置由有效證書頒發(fā)機構 (CA) 簽名的 TLS 服務器證書，以用于 JMP Server 實例。除了本主題中介紹的任務之外，下圖還提供了為 JMP Server 配置證書所需完成的主要步驟的圖示摘要。確保按照本概述隨后的主題中所描述的詳細步驟進行操作，以成功配置特定的證書。對于標記為可選的任務， 請確定是否必須執(zhí)行這些任務，以確保 JMP Server 配置更為安全。完成證書配置后，您必須使用 Windows 服務管理器重新啟動三個 JMP Server 服務。步驟 6

59、將證書文件復制到C:Program Files (x86)VMware JMPcomav-selfsigned.cert.pem 文件。步驟 5將證書文件復制到C:Program Files (x86)VMware JMPcomhorizon.cert.pem 文件。步驟 4將證書文件復制到C:Program Files (x86)VMware JMPcomXMSconfigadCA.pem 文件。步驟 3將 ca-chain.cert.pem 文件保存到C:Program Files (x86)VMware JMPcom 文件夾。步驟 1如果已在 SQL Server中啟用 TLS/SSL，

60、請將 TLS/SSL證書導入到此 JMP Server主機的本地證書存儲區(qū)中。步驟 2將證書保存到C:Program Files (x86)VMware JMPcomXMSnginxconf jmp_self_.crt 文件。將私鑰保存到C:Program Files (x86)VMware JMPcomXMSnginxconf jmp_self_.key 文件。App Volumes Manager 2.14 或更高版本Horizon 7 版本 7.5或更高版本連接服務器 Active DirectoryJMP Server貴公司的證書鏈文件貴公司的由 CA 簽名的 TLS 證書SQL Se