使用新配置安装 Horizon 连接服务器

要作为单个服务器或连接服务器副本实例组中的首个实例来安装连接服务器，您可以使用标准安装选项。

选择标准选项时，安装程序会创建一个新的本地 View LDAP 配置。安装程序会加载架构定义、目录信息树 (DIT) 定义和 ACL，并初始化数据。

安装后，您可以使用 Horizon Administrator 管理大多数 View LDAP 配置数据。连接服务器会自动维护部分 View LDAP 条目。

连接服务器软件无法与任何其他 Horizon 7 软件组件（包括副本服务器、安全服务器、View Composer、Horizon Agent 或 Horizon Client）共存于同一虚拟机或物理机上。

使用新配置安装连接服务器时，您可以参加客户体验提升计划。VMware 会收集与您的部署相关的匿名数据，以期更好地响应用户需求。不会收集识别您的组织身份的数据。如果不想参加这一计划，您可以在安装过程中取消选中此选项。如果在安装后改变主意，可以通过编辑 Horizon Administrator 中的“产品许可和使用情况”页面加入或退出计划。要查看从中收集数据的字段列表，包括匿名收集数据的字段，请参阅《Horizon 7 管理指南》文档中的“客户体验提升计划所收集的信息”。

默认情况下，HTML Access 组件会在您安装连接服务器时安装在连接服务器主机上。此组件可配置 Horizon 7 用户门户页面除了显示 Horizon Client 图标之外还显示 HTML Access 图标。用户在连接桌面时可以通过此附加图标选择 HTML Access。

有关为 HTML Access 设置连接服务器的概述，请参阅位于 Horizon Client 文档页面上的《VMware Horizon HTML Access 安装和设置指南》文档。

前提条件

确认您能够在安装连接服务器的 Windows Server 计算机上以具有管理员特权的域用户身份登录。
确认您的安装符合Horizon 连接服务器的要求中所述的要求。
准备环境以进行安装。请参阅安装 Horizon Connection Server 的前提条件。
如果您打算授权域用户或用户组作为管理员帐户，请确认您是在 Active Directory 中创建的域帐户。
准备一个数据恢复密码。备份连接服务器时，View LDAP 配置将导出为加密的 LDIF 数据。要恢复加密的备份 Horizon 7 配置，必须提供数据恢复密码。密码包含的字符必须介于 1 到 128 个之间。请遵循组织的最佳实践来生成安全密码。
重要说明：您需要数据恢复密码来保持 Horizon 7 的正常运行，并避免业务连续性和灾难恢复 (BCDR) 情形下出现停机。在安装连接服务器时，可以提供一个密码提示。
熟悉那些必须在 Windows 防火墙上为连接服务器实例打开的网络端口。请参阅Horizon 连接服务器的防火墙规则。
如果您计划将一台安全服务器与此连接服务器实例配对，请确认活动配置文件中的高级安全 Windows 防火墙已设置为打开。建议针对所有配置文件将此设置配置为打开。默认情况下，IPsec 规则将管理安全服务器与连接服务器之间的连接，并要求启用“高级安全 Windows 防火墙”。
如果您的网络拓扑在安全服务器与连接服务器实例之间包含后端防火墙，则必须将防火墙配置为支持 IPsec。请参阅配置后端防火墙以支持 IPsec。

过程

从 VMware 下载站点下载连接服务器安装程序文件，网址为 https://my.vmware.com/web/vmware/downloads。
在“桌面和最终用户计算”下，选择 VMware Horizon 7 下载，其中包含连接服务器。
安装程序文件名为 VMware-viewconnectionserver-x86_64-y.y.y-xxxxxx.exe，其中 xxxxxx 为内部版本号，y.y.y 为版本号。
要启动连接服务器安装程序，请双击安装程序文件。
接受 VMware 许可条款。
接受或更改目标文件夹。
选择 View 标准服务器安装选项。
选择 Internet 协议 (IP) 版本（IPv4 或 IPv6）。
必须使用同一 IP 版本安装所有 Horizon 7 组件。
选择启用还是禁用 FIPS 模式。
仅当在 Windows 中启用 FIPS 模式时，此选项才可用。
如果要允许用户使用 Web 浏览器连接其桌面，应确保选择了安装 HTML Access。
如果选择 IPv4，将默认选中此设置。由于 IPv6 环境不支持 HTML Access，如果选择 IPv6，将不显示此设置。
键入数据恢复密码和密码提示（可选）。

选择 Windows 防火墙服务的配置方法。

选项	操作
自动配置 Windows 防火墙	让安装程序将 Windows 防火墙配置为允许所需的网络连接。
Do not configure Windows Firewall（不配置 Windows 防火墙）	手动配置 Windows 防火墙规则。仅当贵组织使用自己预定义的规则来配置 Windows 防火墙时才需要选择此选项。

授权 Horizon 管理员帐户。

只有该帐户的成员才可以登录 Horizon Administrator，行使所有管理权限，以及安装连接服务器副本实例和其他 Horizon 7 Server。

选项	说明
授权本地 Administrators 组	允许本地 Administrators 组中的用户管理 Horizon 7。
授权特定的域用户或域组	允许指定的域用户或组管理 Horizon 7。

如果您指定了一个域 Horizon 管理员帐户，并且正在以本地管理员或其他没有域帐户访问权限的用户身份运行安装程序，请提供使用授权用户名和密码登录域所需的凭据。
使用 domain name\user name 或用户主体名称 (UPN) 格式。UPN 格式可以是 [email protected]。
选择是否参加客户体验提升计划。
如果参加，您可以选择贵组织的类型、规模和所在地。
完成安装向导以完成连接服务器的安装。
检查 Windows Server 计算机是否有新的修补程序，并根据需要运行 Windows Update。
即使您在安装连接服务器之前完全修补了 Windows Server 计算机，安装过程仍可能会首次启用一些操作系统功能。这样就可能需要额外的修补。

结果

以下 Horizon 7 服务安装在 Windows Server 计算机中：

VMware Horizon 连接服务器
VMware Horizon View Framework 组件
VMware Horizon View Message Bus 组件
VMware Horizon View 脚本主机
VMware Horizon View Security Gateway 组件
VMware Horizon View PCoIP 安全网关
VMware Horizon View Blast 安全网关
VMware Horizon View Web 组件
VMware VDMDS（提供 View LDAP 目录服务）

有关这些服务的信息，请参阅《Horizon 7 管理指南》文档。

如果在安装期间选择了安装 HTML Access 设置，则将在 Windows Server 计算机上安装 HTML Access 组件。此组件会在 Horizon 7 用户门户页面中配置 HTML Access 图标，并在 Windows 防火墙中启用 VMware Horizon View 连接服务器 (内置 Blast) 规则。此防火墙规则允许客户端设备上的 Web 浏览器在 TCP 端口 8443 上连接到连接服务器。

下一步做什么

为连接服务器配置 SSL 服务器证书。请参阅为 Horizon 7 Server 配置 TLS 证书。

如果您拥有旧版 vCenter Server，请参阅对从连接服务器进行的 vCenter 连接启用 TLSv1.0。

在连接服务器上执行初始配置。请参阅首次配置 Horizon 7。

如果您计划在部署中包含连接服务器副本实例和安全服务器，您必须通过运行连接服务器安装程序文件来安装每个服务器实例。

如果您正在重新安装连接服务器且拥有一个配置为监视性能数据的数据收集器组，请停止该数据收集器组后再将其重新启动。