授权 Horizon FLEX 映像

您可以使用授权允许特定用户和组下载和使用通过特定 Horizon FLEX 映像创建的虚拟机实例。

用户可以下载已向其授权的任何 Horizon FLEX 虚拟机。用户必须输入其 Active Directory 凭据，然后才能注册和首次使用 Horizon FLEX 虚拟机。用户可以登录到 Horizon FLEX Server 并下载虚拟机。或者，可以从 USB 复制 Horizon FLEX 虚拟机，并在虚拟机首次引导时输入 Active Directory 凭据。

前提条件

• 确认已在 Horizon FLEX 数据库中同步相应的 Active Directory 用户和组。请参见配置 Active Directory 设置。
• 在 Horizon FLEX 策略服务器 中注册源虚拟机。请参见通过 Horizon FLEX 策略服务器注册源虚拟机。
• 为 Horizon FLEX 映像配置策略。请参见为 Horizon FLEX 映像配置常规策略。

过程

1. 启动 Horizon FLEX 管理控制台。
   1. 在 Web 浏览器中，输入 https://WebManagerServer:port/rvm。
      • WebManagerServer 是安装了 Mirage Web Manager 的主机的 DNS 名称或 IP 地址。
      • port 是可用于访问 Horizon FLEX 管理控制台 的端口号。在安装 Mirage Web Manager 时，如果在不同的端口上部署 Horizon FLEX 管理控制台 和 Horizon FLEX 策略服务器，port 是为 VMware Horizon FLEX Web 管理选项指定的端口号。否则，port 是为 VMware Mirage Web 管理选项指定的端口号。
   2. 输入具有 Mirage 访问权限的域帐户的用户名和密码。
   3. 单击登录。
2. 在左侧面板中，点按授权
3. 单击新建 (+) 按钮以创建授权，选择现有的授权并单击编辑以修改该授权，或者选择现有的授权并单击复制以复制该授权。
4. 创建授权名称并将其分配给 Horizon FLEX 映像。
   1. 在授权名称文本框中输入授权的名称。

      在用户连接到 Horizon FLEX 服务器时，将在可用的桌面窗口中显示授权的虚拟机列表。每个虚拟机显示一个虚拟机名称和授权名称。

      在为用户多次授权同一虚拟机时，授权名称是非常有用的。用户可以按授权名称区分这些虚拟机。

   2. 选择要添加到授权的 Horizon FLEX 映像。
      您可以使用搜索字段过滤 Horizon FLEX 映像列表。
      如果您复制现有授权，则在存储该复制的授权之前必须对其进行重命名。
      在选择 Horizon FLEX 映像时， 下载 URL 文本框中将自动填充该映像的下载 URL。
   3. （可选） 在下载 URL 文本框中，更改客户端用于下载 Horizon FLEX 映像的 URL。
   4. 单击下一步。
5. 选择要在该授权中包含的 Active Directory 用户和组。
   1. 使用搜索字段查找并选择要添加到该授权的用户和组。
      可能需要最多 15 分钟才会在搜索结果中显示新 Active Directory 用户和组。
   2. 单击添加以将用户或组添加到“授权成员”列表中。
      您可以使用 移除或 全部清除按钮来管理成员列表。
   3. 单击下一步。
6. 为授权选择一个策略，然后单击下一步。
   您可以使用搜索字段过滤策略列表，还可以使用 清除过滤器和 显示过滤器按钮管理搜索。
7. （可选） 要使用虚拟机命名模式，请选中使用计算机名称配置，然后配置命名模式。
   1. 在计算机名称模式文本框中输入要使用的计算机名称模式。

      为确保每个虚拟机均获得一个不同的名称并能够加入域，请包含 {username} 占位符。当用户下载虚拟机时，该占位符将替换为相应用户的名称。您还可以使用 {n} 占位符创建编号模式，以使虚拟机编号随用户名递增。

      有关详细信息，请参见创建虚拟机名称模式。

   2. 在域名文本框中输入域名。
      该域名必须是 Mirage 管理服务器所属的域或其某个子域的名称。
   3. （可选） 在组织单位文本框中输入组织单位。
      例如： OU=hr1, OU=hr, OU=flex, DC=ws, DC=test, DC=com
8. （可选） 要对授权的受限制的虚拟机使用服务器分配的 MAC 地址，请选择指定 MAC 地址范围并指定范围中的第一个和最后一个 MAC 地址。
   有关详细信息，请参见 指定 MAC 地址范围。
9. （可选） 为 Horizon FLEX 虚拟机配置 Microsoft DirectAccess 支持。
   DirectAccess 让远程用户无需通过 VPN 连接即可访问内部网络上的共享资源、网站和应用程序。为支持 DirectAccess， Horizon FLEX 虚拟机必须运行 Windows 8.1 或更高版本。 Horizon FLEX 服务器必须部署在 Windows Server 2012 或更高版本上。Active Directory 服务器必须配置为支持 DirectAccess。有关详细信息，请参见 Microsoft 文档。
   1. 在策略名称字段中，输入用于启动 DirectAccess 的组策略对象 (GPO) 名称。
      每个策略名称为 GPO 在 Active Directory 目录服务中的显示名称。请使用分号分隔每个策略名称。
   2. （可选） 选中导入根 CA 证书复选框，以导入根证书颁发机构证书。
   3. （可选） 选中重用任何现有计算机帐户复选框，以在域加入操作中覆盖虚拟机的任何现有计算机帐户。
      在使用 {n} 串行计算机名称模式时，此设置不适用。
10. 单击下一步。
11. （可选） 如果您在虚拟机中安装了 Mirage 客户端，请选择是否通过 Mirage 管理虚拟机。

    选项	描述
    将 VMware Mirage 用于灾难恢复和映像管理	选择此选项以选择 CVD 策略、基础层、应用程序层和其他配置。 Mirage 服务器将自动为最终用户下载的虚拟机创建一个 CVD。Mirage 根据选定的 Mirage 策略定期将最终用户数据与数据中心进行同步。在主 Mirage 管理控制台中，您可以使用此数据还原 CVD 或通过 Mirage 文件门户访问虚拟机上的文件。在置备 Mirage 服务器以符合映像要求和远程传送应用程序后，它还会自动将基础层和应用程序层部署到虚拟机中。
    将 VMware Mirage 用于灾难恢复	选择此选项以选择 CVD 策略。Mirage 服务器将为最终用户下载的虚拟机创建一个 CVD。在主 Mirage 管理控制台中，您可以使用此数据还原 CVD 或通过 Mirage 文件门户访问虚拟机上的文件。
    不使用 VMware Mirage 管理虚拟机	选择此选项即选择不通过 Mirage 管理虚拟机。

    如果删除安装了 Mirage 客户端的虚拟机，Mirage 服务器将存档删除的虚拟机的 CVD。

12. 单击下一步，然后检查授权的设置。
13. 单击完成以保存授权，或者单击返回以返回上一页并编辑授权。