SANGFOR-aDesk-VMP4.6-2016年度渠道初級(jí)認(rèn)證培訓(xùn)03-安裝部署

SANGFORaDeskVDC和獨(dú)享桌面軟件VDC安裝資源介紹SANGFORaDeskVDC根底配置用戶認(rèn)證和角色介紹軟件VDC安裝4軟件VDC安裝VDC虛擬桌面接入管理系統(tǒng)〔VirtualDesktopController,VDC〕提供用戶認(rèn)證管理、細(xì)粒度的策略控制、桌面/云終端統(tǒng)一監(jiān)控及管理等功能，實(shí)現(xiàn)更平安、更可靠地交付云桌面。軟件VDC安裝VDC硬件VDC一臺(tái)物理設(shè)備序列號(hào)通過硬件網(wǎng)關(guān)ID開啟軟件VDCVMP上的一臺(tái)虛擬機(jī)序列號(hào)通過VMP的KEYID開啟軟件VDC安裝軟件VDC操作系統(tǒng)虛擬桌面控制系統(tǒng)〔VDC〕磁盤使用已有磁盤qcow2文件VDC4.6版本開始內(nèi)置qcow2文件，無(wú)須手動(dòng)上傳網(wǎng)卡4*IntelE1000最低配置CPU1核/內(nèi)存1GB/軟件VDC安裝可以在創(chuàng)立時(shí)直接修改VDC的ip在一體機(jī)的初始化向?qū)ё詈笠粋€(gè)步驟，會(huì)提示創(chuàng)立VDC虛擬機(jī)。根據(jù)該向?qū)崾緞?chuàng)立軟件VDC時(shí)，可以同時(shí)完成VDC的網(wǎng)絡(luò)配置。軟件VDC安裝VDC登錄默認(rèn)ip:PC物理網(wǎng)卡直連到軟件VDC網(wǎng)卡1(ETH0)橋接的網(wǎng)口，然后PC配置同網(wǎng)段IP登錄進(jìn)行配置s://10.254.254.254:4430admin/admin軟件VDC安裝VDC根底配置11VDC根底配置序列號(hào)使用授權(quán)：VDC4.6開始支持30個(gè)試用用戶硬件VDC：根據(jù)網(wǎng)關(guān)ID開授權(quán)軟件VDC：根據(jù)VMP的KEYID開授權(quán)VDC根底配置部署模式單臂模式無(wú)須配置公網(wǎng)IP，通過前端設(shè)備連接上網(wǎng)。配置VDC的接口IP、掩碼、網(wǎng)關(guān)和DNS網(wǎng)關(guān)模式需要配置設(shè)備公網(wǎng)IP和內(nèi)網(wǎng)IP，作為連接企業(yè)內(nèi)網(wǎng)和公網(wǎng)的接口。需配置內(nèi)網(wǎng)接口和外網(wǎng)接口需要開通線路授權(quán)VDC根底配置DHCP可用于為虛擬機(jī)/aDesk分配IP地址開啟之后會(huì)向adesk分發(fā)VDC自己的ip作為控制臺(tái)ip，免去手動(dòng)輸入的過程VDC配置VDC配置客戶機(jī)配置客戶機(jī)權(quán)限顯示桌面：是否允許顯示aDesk的Android桌面安裝應(yīng)用：是否允許在Android系統(tǒng)上安裝APP新客戶機(jī)接入：是否允許新的aDesk接入VDC客戶機(jī)修改配置：是否允許修改aDesk系統(tǒng)配置個(gè)性化配置自動(dòng)下載安裝Android系統(tǒng)更新開機(jī)自動(dòng)運(yùn)行VDIClient客戶端允許客戶機(jī)Android系統(tǒng)更換壁紙強(qiáng)制客戶機(jī)直連虛擬化平臺(tái)不啟用此選項(xiàng)，客戶機(jī)優(yōu)先直連虛擬化平臺(tái)，直連失敗，使用代理連接虛擬化平臺(tái)。當(dāng)客戶機(jī)和虛擬化平臺(tái)在同一局域網(wǎng)內(nèi)時(shí)，啟用客戶機(jī)直連虛擬化平臺(tái)，能有效減少數(shù)據(jù)中轉(zhuǎn)的性能消耗，提升訪問速度。VDC配置VDC配置VDIClient客戶端自定義斷線自動(dòng)重連adesk與資源之間的連接斷開之后是否自動(dòng)重新連接啟用"斷線自動(dòng)重試連接"，必須啟用"允許用戶選擇自動(dòng)登錄"和"允許用戶保存密碼“允許用戶選擇自動(dòng)登錄在VDI登錄界面，是否允許用戶選擇”自動(dòng)登錄“選項(xiàng)。啟用"允許用戶選擇自動(dòng)登錄"，必須啟用"允許用戶保存密碼"允許用戶保存密碼在VDI登錄界面，是否允許用戶選擇”保存密碼“選項(xiàng)。VDC配置VDC配置虛擬化平臺(tái)控制器控制器地址s://vmp_ip:4433賬號(hào)：VMP控制臺(tái)管理員賬號(hào)密碼：VMP控制臺(tái)管理員密碼資源介紹21資源介紹共享桌面基于Windows終端效勞而發(fā)布的桌面環(huán)境，所有用戶共享同一個(gè)操作系統(tǒng)。出于平安考慮，需對(duì)用戶的操作進(jìn)行必要限制。資源介紹共享桌面資源配置過程在效勞器上安裝終端效勞〔過程略〕在效勞器上安裝SFRemoteAppServerInstall.exe配置終端效勞器添加共享桌面資源資源介紹安裝SFRemoteAppServerInstall.exe資源介紹共享桌面配置過程在效勞器上安裝終端效勞在效勞器上安裝SFRemoteAppServerInstall.exe配置終端效勞器添加共享桌面資源資源介紹配置終端效勞器資源介紹共享桌面配置過程在效勞器上安裝終端效勞在效勞器上安裝SFRemoteAppServerInstall.exe配置終端效勞器添加共享桌面資源資源介紹添加共享桌面資源資源介紹獨(dú)享桌面基于虛擬化技術(shù)，在同一物理主機(jī)上虛擬出多個(gè)Windows操作系統(tǒng)，且各自獨(dú)立運(yùn)行，每個(gè)用戶擁有自己的桌面環(huán)境。用戶在該桌面下操作自由，也可以通過策略進(jìn)行靈活控制。資源介紹獨(dú)享桌面資源配置過程新建獨(dú)享桌面資源虛擬機(jī)配置自動(dòng)登錄方式開關(guān)機(jī)方案資源介紹新建獨(dú)享桌面資源資源介紹獨(dú)享桌面資源配置過程新建獨(dú)享桌面資源虛擬機(jī)配置自動(dòng)登錄方式開關(guān)機(jī)方案資源介紹虛擬機(jī)配置虛擬機(jī)名稱派生出來(lái)的虛擬時(shí)機(jī)以該名稱為根底，加上自動(dòng)編號(hào)，作為虛擬機(jī)的名稱和虛擬機(jī)操作系統(tǒng)的計(jì)算機(jī)名。如虛擬機(jī)名稱為test，那么派生虛擬機(jī)的名稱為test0,test1,test2...。當(dāng)用戶登錄并綁定該虛擬機(jī)后，會(huì)在虛擬機(jī)的名稱后再追加其用戶名，如test0_zhangsan。虛擬機(jī)模板在VMP上創(chuàng)立的模版虛擬機(jī)，VDC根據(jù)該模板進(jìn)行桌面虛擬機(jī)派生。發(fā)布類型專用模式保存用戶對(duì)其桌面虛擬機(jī)的任何修改，重啟不會(huì)復(fù)原復(fù)原模式虛擬機(jī)重啟后會(huì)恢復(fù)初始狀態(tài)〔恢復(fù)從模板繼承的系統(tǒng)盤〕，用戶的個(gè)人磁盤數(shù)據(jù)不會(huì)改動(dòng)資源介紹虛擬機(jī)配置個(gè)人磁盤派生虛擬時(shí)機(jī)繼承模板虛擬機(jī)的系統(tǒng)盤?？梢詾橛脩舴峙洫?dú)立的個(gè)人磁盤用于保存私有數(shù)據(jù)。個(gè)人磁盤的數(shù)據(jù)不受“復(fù)原模式”的影響，即復(fù)原模式不會(huì)復(fù)原個(gè)人磁盤數(shù)據(jù)。Agent程序會(huì)自動(dòng)將原存放于Windows系統(tǒng)盤的“我的文檔”等個(gè)人文件夾重定向到個(gè)人磁盤。網(wǎng)頁(yè)瀏覽加速當(dāng)桌面虛擬機(jī)分配內(nèi)存大于2.5GB時(shí)，Agent程序可以劃分一局部?jī)?nèi)存空間作為磁盤緩存，用作IE等瀏覽器的緩存目錄，以提升網(wǎng)頁(yè)瀏覽的加載速度。資源介紹虛擬機(jī)配置虛擬機(jī)位置與數(shù)量為即將派生的桌面虛擬機(jī)指定運(yùn)行位置和存儲(chǔ)位置。如果虛擬機(jī)根本信息包含了個(gè)人磁盤，那么還需指定個(gè)人磁盤的存儲(chǔ)位置。為桌面虛擬機(jī)指定橋接網(wǎng)絡(luò)使用的虛擬交換機(jī)。填寫需要派生桌面虛擬機(jī)的數(shù)量。注意：運(yùn)行位置選擇為“集群虛擬機(jī)”時(shí)，要求存儲(chǔ)位置必須為外置存儲(chǔ)或虛擬存儲(chǔ)資源介紹獨(dú)享桌面資源配置過程新建獨(dú)享桌面資源虛擬機(jī)配置自動(dòng)登錄方式開關(guān)機(jī)方案資源介紹自動(dòng)登錄方式用戶翻開獨(dú)享桌面虛擬機(jī)時(shí)，用指定的帳號(hào)自動(dòng)登錄到虛擬機(jī)的Windows系統(tǒng)中登錄到本地用指定的本地帳號(hào)登錄到Windows登錄到域首次使用時(shí)會(huì)將該虛擬機(jī)參加指定域用登錄VDI的帳號(hào)密碼登錄Windows系統(tǒng)到指定域資源介紹自動(dòng)登錄方式資源介紹獨(dú)享桌面資源配置過程新建獨(dú)享桌面資源虛擬機(jī)配置自動(dòng)登錄方式開關(guān)機(jī)方案資源介紹開關(guān)機(jī)方案開機(jī)方案指定虛擬機(jī)在某個(gè)時(shí)刻自動(dòng)開機(jī)提前自動(dòng)開機(jī)，可以節(jié)省用戶翻開獨(dú)享桌面時(shí)的開機(jī)時(shí)間，以提升用戶體驗(yàn)關(guān)機(jī)方案用戶注銷后指定時(shí)間內(nèi)未再使用該獨(dú)享桌面虛擬機(jī)時(shí)，將虛擬機(jī)自動(dòng)關(guān)機(jī)，以釋放資源、節(jié)約能源用戶認(rèn)證和角色介紹41用戶和用戶組用戶登錄VDI的賬號(hào)用戶組由“用戶”組成，每個(gè)“用戶”必須屬于唯一的“用戶組”，root根組和默認(rèn)用戶組無(wú)法刪除。用戶和用戶組用戶組的添加選擇名稱和所屬組選擇認(rèn)證方式可選策略組和關(guān)聯(lián)角色保存之后選擇立即生效用戶和用戶組用戶的添加此處如果勾選，那么該用戶會(huì)繼承所屬組的認(rèn)證方式和策略此處如果不勾選，那么該用戶不會(huì)繼承所屬組的認(rèn)證方式和策略，需要手動(dòng)選擇選擇認(rèn)證方式可選策略組和關(guān)聯(lián)角色保存之后點(diǎn)擊立即生效認(rèn)證方式支持的認(rèn)證方式本地用戶名密碼證書/DKEY外部認(rèn)證(LDAP/RADIUS)認(rèn)證方式本地用戶名密碼認(rèn)證用戶名密碼認(rèn)證，即用戶通過輸入用戶名和密碼登錄用戶名密碼信息保存在設(shè)備數(shù)據(jù)庫(kù)中，屬于本地認(rèn)證認(rèn)證方式選擇“用戶名/密碼”同時(shí)使用”表示設(shè)置了多種主要認(rèn)證方式時(shí)，所有認(rèn)證都必須通過?！叭我庖环N”表示其中一種主要認(rèn)證方式通過即可。本地用戶名密碼認(rèn)證本地用戶名密碼認(rèn)證為了加強(qiáng)用戶名密碼認(rèn)證的平安性，可啟用密碼平安策略，軟鍵盤和圖形校驗(yàn)碼功能。認(rèn)證方式LDAP認(rèn)證微軟的AD域的最主要作用之一就是統(tǒng)一管理用戶賬戶，包括用戶名、密碼及用戶的各種屬性和權(quán)限等信息。LDAP〔輕量級(jí)目錄訪問協(xié)議，LightweightDirectoryAccessProtocol)是一種用于訪問目錄效勞的標(biāo)準(zhǔn)協(xié)議，是在X.500標(biāo)準(zhǔn)根底上產(chǎn)生的一個(gè)簡(jiǎn)化版本。微軟的AD域就支持通過LDAP協(xié)議來(lái)讀取目錄列表。VDC支持使用LDAP協(xié)議進(jìn)行用戶認(rèn)證，管理員只需在AD域上維護(hù)用戶賬號(hào)，不需要再?gòu)腣DC上創(chuàng)立用戶。LDAP認(rèn)證新建LDAP效勞器，提供有AD域控的IP，有權(quán)限讀取用戶信息的管理員賬號(hào)密碼，然后即可搜索出組織架構(gòu)。注意管理員DN的配置格式。默認(rèn)配置完成后，LDAP用戶認(rèn)證成功后會(huì)歸屬于VDC的默認(rèn)用戶組。如果希望對(duì)LDAP用戶進(jìn)行分組管理，可以使用組映射，或者導(dǎo)入用戶到本地。LDAP認(rèn)證組映射對(duì)于沒有導(dǎo)入到VDC本地的用戶，到LDAP上認(rèn)證成功后，會(huì)根據(jù)配置的組映射規(guī)那么，把該效勞器上指定OU的用戶映射到本地指定的用戶組。LDAP認(rèn)證導(dǎo)入用戶到本地將LDAP上的用戶按其原始組織架構(gòu)完整同步到VDC本地。LDAP認(rèn)證關(guān)聯(lián)角色用戶配置完成后，需要為L(zhǎng)DAP用戶關(guān)聯(lián)角色。LDAP用戶關(guān)聯(lián)角色也有兩種方式外部平安組映射到本地角色導(dǎo)入或映射到本地組后關(guān)聯(lián)角色關(guān)聯(lián)角色外部平安組映射到本地角色AD域可以使用平安組來(lái)管理用戶的權(quán)限，