在创建即时克隆桌面池时,您可以配置某些选项。您可以使用此工作表在创建池之前记录您的配置选项。

在创建即时克隆桌面池之前,需为主映像拍摄快照。拍摄快照之前,必须在 vCenter Server 中关闭主映像。
注: 您无法通过虚拟机模板创建即时克隆桌面池。您必须先将虚拟机模板转换为虚拟机。
表 1. 工作表:用于创建即时克隆桌面池的配置选项
选项 说明 在此填写您要指定的值
用户分配 选择浮动专用

在浮动用户分配中,会向用户分配池中的随机桌面。浮动即时克隆与 App Volumes 兼容。对于浮动即时克隆桌面池,将在重新同步或刷新时保留 MAC 地址。

在专用用户分配中,会向每个用户分配一个特定的远程桌面,并在每次登录时返回到同一个桌面。在每次登录到注销期间,将会保留同一个桌面的计算机名称和 MAC 地址。用户对该桌面所做的任何其他更改均不会被保留。将“注销后刷新操作系统磁盘”设置为“始终”的专用即时克隆与 App Volumes 兼容。

启用自动分配 在专用分配池中,计算机在用户首次登录池时分配给该用户。还可以将计算机明确分配给用户。

如果不启用自动分配,必须明确为每个用户分配计算机。

vCenter Server 选择即时克隆,然后选择管理即时克隆虚拟机的 vCenter Server
桌面池标识 用于在 Horizon Administrator 中标识池的唯一名称。

如果您有多个连接服务器配置,请确保不同的连接服务器配置不会使用相同的池 ID。连接服务器配置既可包含单个连接服务器,也可包含多个连接服务器

显示名称 用户从客户端登录时所看到的池名称。如果您未指定名称,则使用池 ID。
访问组 为池选择访问组,或者将池留在默认的根访问组中。

如果使用访问组,则可以将池的管理委托给某个具有特定角色的管理员。有关详细信息,请参阅《Horizon 7 管理指南》文档中基于角色的委托管理章节。

注: 访问组不同于存储桌面虚拟机的 vCenter Server 文件夹。您稍后会在向导中选择 vCenter Server 文件夹。
状态 如果设置为已启用,则表示池已经准备就绪,在置备后便可以使用。如果设置为已禁用,则用户无法使用池。在置备期间,如果禁用池,置备会停止。
连接服务器限制 您可以限制只有特定连接服务器才能访问池,方法是:单击浏览,然后选择一个或多个连接服务器。

如果您想通过 VMware Identity Manager 提供桌面访问,并且配置了连接服务器限制,则当桌面实际受到限制时,VMware Identity Manager 应用程序可能会向用户显示这些桌面。VMware Identity Manager 用户将无法启动这些桌面。

类别文件夹

为包含 Windows 客户端设备上桌面池授权的“开始”菜单快捷方式的类别文件夹指定名称。有关更多信息,请参阅为授权池配置快捷方式

断开连接后自动注销
  • 立即。用户在断开连接时会被注销。
  • 从不。永不注销用户。
  • 之后。用户断开连接的时间超过此设置后即注销。键入持续时间(以分钟为单位)。

    注销时间适用于以后断开的连接。如果在设置注销时间时桌面会话已经断开,则该用户的注销持续时间以设置注销时间的时刻为起点,而不是会话最初断开的时刻。例如,如果您将此值设置为 5 分钟,而会话在 10 分钟前断开,Horizon 7 将会在您设置完该值的 5 分钟后注销本次会话。

允许用户重置/重新启动计算机

指定用户是否可以重置虚拟机或重新启动虚拟桌面。

重置操作会重置虚拟机而不正常重新启动操作系统。此操作仅适用于包含 vCenter Server 虚拟机的自动池或手动池。

重新启动操作会重新启动虚拟机,并正常重新启动操作系统。此操作仅适用于包含 vCenter Server 虚拟机的自动池或手动池。

注销后刷新操作系统磁盘 选择是否刷新操作系统磁盘,以及何时刷新。此选项适用于专用分配池。
  • 始终。用户每次注销时均刷新操作系统磁盘。专用即时克隆与 App Volumes 兼容。
  • 间隔时间。操作系统磁盘在指定的时间间隔(以天为单位)定期刷新。输入天数。

    天数将从最后一次刷新开始计算,如未进行过刷新,则从最初置备开始计算。例如,如果指定的值为 3 天,且从上次刷新开始计算,已超过 3 天,那么桌面将在用户注销后刷新。

  • 特定量。当操作系统磁盘当前的容量达到其允许的最大容量的指定百分比时,刷新该操作系统磁盘。即时克隆操作系统磁盘的最大容量为副本操作系统磁盘的容量。输入执行刷新操作的百分比。
  • 从不。从不刷新操作系统磁盘。
选择选项间隔时间时间从不后,只要不刷新,即时克隆的大小就会随操作系统磁盘保留时间的延长而不断增加。要减少存储使用量,请选择回收虚拟机磁盘空间。对于非 vSAN 存储,请参阅在使用非 vSAN 数据存储的 View Composer 链接克隆、即时克隆和自动场上回收磁盘空间。对于 vSAN 存储,请参阅在 vSAN 数据存储上回收磁盘空间
默认显示协议 选择默认显示协议。选项包括 Microsoft RDPPCoIPVMware Blast
允许用户选择协议 指定用户能否选择除默认显示协议之外的其他显示协议。
  • 。允许用户选择显示协议。
  • 。不允许用户选择显示协议。
3D 渲染器

为桌面选择 3D 图形渲染。

在虚拟硬件版本为 8 或更高版本的虚拟机上运行的 Windows 7 或更高版本的客户机上支持 3D 呈现。在 vSphere 5.1 环境中的虚拟硬件版本 9(最低)上支持基于硬件的呈现器。基于硬件的呈现器采用 vSGA 技术。在 vSphere 5.0 环境中的虚拟硬件版本 8(最低)上支持软件呈现器。

在 ESXi 5.0 主机上,呈现器允许使用的最大 VRAM 大小为 128MB。在 ESXi 5.1 和更高版本的主机上,最大 VRAM 大小为 512MB。在 vSphere 6.0 中的硬件版本 11 (HWv11) 虚拟机上,已更改 VRAM 值(显存)。选择“使用 vSphere Client 管理”选项并在 vSphere Web Client 中为这些计算机配置显存。有关详细信息,请参阅《vSphere 虚拟机管理》指南中的“配置 3D 图形”。

如果选择 Microsoft RDP 以作为默认显示协议,并且不允许用户选择显示协议,则会禁用 3D 呈现。

  • NVIDIA GRID vGPU。已为 NVIDIA GRID vGPU 启用 3D 呈现。虚拟机开启时,ESXi 主机按照先到先得的原则预留 GPU 硬件资源。请参阅准备 NVIDIA GRID vGPU 功能。在选择该选项时,您无法使用 vSphere Distributed Resource Scheduler (DRS)。

    您可以为即时克隆桌面池选择 PCoIP 或 VMware Blast 来作为使用 NVIDIA GRID vGPU 的显示协议。

  • 使用 vSphere Client 管理。对于所有非 vGPU 选项,请选择此设置。在 vSphere Web Client(或 vSphere 5.1 或更高版本中的 vSphere Client)中为虚拟机设置的“3D 呈现器”选项决定了 3D 图形呈现的类型。Horizon 7 不会控制 3D 呈现。在 vSphere Web Client 中,可配置自动软件硬件选项。这些选项与在 Horizon Administrator 中设置它们时的效果相同。在配置 vDGA 和采用 vDGA 的 AMD 多用户 GPU 时使用此设置。此设置也是 vSGA 的一个选项。选择使用 vSphere Client 管理选项时,为 3D 客户机配置虚拟 RAM显示器最大数量任意一台显示器的最大分辨率设置在 Horizon Administrator 中无效。可以在 vSphere Web Client 中配置内存量。
    注: 对于具有 3D 呈现器并选择了“硬件”选项的主虚拟机,打开该主虚拟机电源时所显示的任何错误消息将取决于 vCenter Server 配置,且对于每个 vCenter Server 配置都不尽相同。
  • 已禁用。3D 呈现无效。默认值为“已禁用”。

如果您需要更改即时克隆池的 3D vSGA 或 3D 软件设置,必须在 vCenter Server 中更改主映像的这些设置。可以使用 vSphere Client 来编辑主映像的这些设置。在编辑这些设置之前,请先确认主映像已关闭电源。在 vCenter Server 中更改 3D vSGA 或 3D 软件设置后,必须使用新的 3D vSGA 或 3D 软件设置拍摄关机快照。新快照完成后,必须重新同步即时克隆桌面池以使用新快照。有关更多信息,请参阅 VMware 知识库 (KB) 文章“如何更改即时克隆池的 SVGA 设置”,网址为 https://kb.vmware.com/s/article/2151745

HTML Access 选择已启用以允许用户从 Web 浏览器连接到远程桌面。有关此功能的更多信息,请参阅《使用 HTML Access(可从 https://www.vmware.com/support/viewclients/doc/viewclients_pubs.html 获得)。

要将 HTML AccessVMware Identity Manager 配合使用,必须将连接服务器与 SAML 身份验证服务器进行配对,如《Horizon 7 管理指南》文档中所述。必须安装并配置 VMware Identity Manager,才能与连接服务器一起使用。

允许会话协作 选择已启用,以允许桌面池用户邀请其他用户加入其远程桌面会话。会话所有者和会话协作者必须使用 VMware Blast 协议。
置备设置 指定在出现错误时 Horizon 7 是允许还是停止置备桌面虚拟机,以及是否阻止错误影响多个虚拟机。
虚拟机命名 指定 Horizon 7 在所有桌面虚拟机名称中用作前缀的模式,其后跟有一个唯一编号。

有关更多信息,请参阅为自动桌面池使用命名模式

置备时间安排 指定在创建池时置备所有桌面虚拟机,还是根据需要置备虚拟机。
  • 按需置备计算机。创建池时,Horizon 7 会根据计算机的最小数量值或备用 (已打开电源) 计算机数量值(以较大者为准),创建相应数量的虚拟机。系统会额外创建一些虚拟机,以便在更多用户连接到桌面时保持有此最小数量的可用虚拟机。这提供了动态池扩展功能,通过此功能,池的大小可以相应地扩大和缩小,以容纳需要桌面的用户数量。在 VMware Cloud on AWS 上部署 Horizon 7 后,您可以配置 Elastic DRS 功能(快速缩放),以便可以自动创建其他主机(反之则取消配置),以满足桌面池所需的容量。有关 VMware Cloud on AWS 的更多信息,请参阅 VMware Cloud on AWS 文档,网址为 https://docs.vmware.com/cn/VMware-Cloud-on-AWS/index.html
  • 预先置备所有计算机。创建池时,Horizon 7 会根据您在计算机的最大数量中指定的值,创建相应数量的虚拟机。对于浮动即时克隆桌面池,将在重新同步或刷新时保留 MAC 地址。
桌面池大小调整 指定池中桌面虚拟机和已打开电源的备用计算机的最大数量。
备用 (已打开电源) 计算机数量 指定保持用户可用的桌面虚拟机数量。有关详细信息,请参阅手动命名计算机或提供命名模式
将可信的平台模块 (vTPM) 设备添加到虚拟机 选择以将 vTPM 设备添加到虚拟机。有关必备条件和系统要求,请参阅《vSphere 安全性》文档中的设置密钥管理服务器集群使用虚拟可信平台模块保护虚拟机

如果您使用启用了 VBS 的虚拟机,可以将 vTPM 设备添加到虚拟机以提高安全性。这可能会导致您系统的负载增加,显著降低置备速度,并且还可能会影响虚拟机整合。

在 vSphere Client 中,在向包含完整虚拟机的自动池中添加 vTPM 设备之前,先确认满足以下必备条件:

  • 确认 vCenter Server 已连接到与 KMIP 兼容的 KMS 服务器。
  • 确认 vSphere 版本为 6.7 或更高版本。
  • 确认未向父虚拟机添加任何 vTPM 设备。
  • 只有 Windows 10(64 位)和 Windows Server 2016(64 位)客户机操作系统才支持向启用了 VBS 的虚拟机添加 vTPM 设备。
    注:

    在 Windows 10(64 位)和 Windows Server 2016(64 位)客户机操作系统中,vTPM 设备会添加,但不会自动准备好以供使用。

    要置备 vTPM 设备,如果主映像未优化,您必须优化客户机操作系统。需运行客户机操作系统优化工具,以取消选中禁用调度任务禁用 TPM - TPM 维护选项。

    要置备 vTPM 设备,如果主映像已优化,请从命令行运行以下命令:schtasks /Change /TN "Microsoft\Windows\TPM\Tpm-Maintenance" /Enable

  • 不建议为即时克隆开启 BitLocker。
存储策略管理 指定是否使用 VMware vSAN。如果不使用 VMware vSAN,请为副本和操作系统磁盘选择单独的数据存储,以将副本和操作系统磁盘存储在与即时克隆所在的数据存储不同的数据存储上。

如果选择此选项,您可以通过选择相应的选项来选择一个或多个即时克隆数据存储或副本磁盘数据存储。

有关更多信息,请参阅将即时克隆和 Composer 链接克隆的副本和克隆存储在不同的数据存储中

回收虚拟机磁盘空间 确定是否允许 ESXi 主机回收以节省空间的磁盘格式创建的即时克隆上的未使用磁盘空间。空间回收功能可减少即时克隆桌面所需的总存储空间。
在虚拟机上的未使用空间超出以下值时启动回收: 键入要触发空间回收而必须在即时克隆操作系统磁盘上累积的未使用磁盘空间的最小数量(以千兆字节为单位)。当未使用的磁盘空间超过此阈值时,Horizon 7 将启动操作,指示 ESXi 主机回收操作系统磁盘上的空间。

此值根据虚拟机而测得。未使用的磁盘空间必须超过单个虚拟机上指定的阈值,然后 Horizon 7 才会开始对该计算机执行空间回收过程。

默认值为 1 GB。

vCenter 中的父虚拟机 为池选择 vCenter Server 中的主映像。
快照 (默认映像)

您可以为即时克隆桌面池指定显示器数量和分辨率,方法是在主映像中设置这些参数并拍摄快照。所需的虚拟 RAM 大小会根据您的规格计算出来。为池选择主映像快照。创建的即时克隆桌面池将基于该快照,并继承这些内存设置。有关在 vSphere Client 中配置显存设置的更多信息,请参阅 vSphere 文档中的《vSphere 单台主机管理》指南。有关更改即时克隆桌面池分辨率的更多信息,请参阅 VMware 知识库 (Knowledge Base, KB) 文章 http://kb.vmware.com/kb/2151745

快照列出了以下详细信息:

  • 显示器数量
  • 虚拟 RAM 大小
  • 分辨率
虚拟机文件夹位置 为桌面虚拟机选择 vCenter Server 中的文件夹。
集群 为桌面虚拟机选择 vCenter Server 集群。
资源池 为桌面虚拟机选择 vCenter Server 资源池。
数据存储 为桌面虚拟机选择一个或多个数据存储。

选择即时克隆数据存储窗口提供了估算池的存储要求的高级指导原则。这些指导原则可帮助您确定哪些数据存储有足够大的空间来存储克隆。“存储超额分配”值始终设置为“无限制”,且无法进行配置。

注: 即时克隆与 Storage vMotion 兼容。在 Storage DRS 数据存储上创建即时克隆桌面池时,Storage DRS 集群不会显示在数据存储列表中。但是,您可以选择单个 Storage DRS 数据存储。
网络 选择用于即时克隆桌面池的网络。您可以选择多个 vLAN 网络来创建较大的即时克隆桌面池。默认设置将使用当前主映像中的网络。

选择网络向导将根据父虚拟机网络类型提供网络列表:DVS、NSX-T、VDS 和 Standard。要使用多个网络,必须取消选择使用当前父虚拟机映像中的网络,然后选择要用于即时克隆池的网络。显示所有网络开关用于显示或隐藏(灰显)所选网络类型中不兼容的网络。默认情况下,仅显示兼容的网络。如果选择不兼容的网络(如 vmcNetworks),则会看到以下错误消息:此网络属于 VMC 内部网络

该向导还提供可供使用的端口和端口绑定的列表:静态(早期绑定)和临时。

所有选定的 NSX-T 或 VDS 网络分段必须具有相同的大小,例如,所有 /24 网络。分段大小不相同可能会导致置备错误。

vGPU 配置文件 池的 vGPU 配置文件是您选择的快照的 vGPU 配置文件。池将继承此配置文件。在池创建过程中无法编辑此配置文件。

在置备池后,可以发布要更改 vGPU 配置文件的新映像。

支持在单个 vSphere 集群(包含任意数量的 ESXi 主机)上混用 vGPU 配置文件。

对于 vCenter Server 版本 6.0,仅支持含有性能模式的单个 vGPU 配置文件。

对于 vCenter Server 版本 6.5 及更高版本,使用多个 vGPU 配置文件时请遵循以下准则:

  • 您可以将多个 vGPU 配置文件以及 GPU 整合分配策略用于集群内的所有 GPU 主机。
  • 支持包含已启用 GPU 和未启用 GPU 的主机的混合集群。
  • 不建议使用其中部分主机使用 GPU 整合分配策略,部分主机使用 GPU 性能分配策略的混合集群。
为了从用于所有 vGPU 桌面的单个配置文件获得最佳性能,您需要将集群内所有 GPU 主机的 GPU 分配策略设置为最佳性能
选择一个 Active Directory 域。下拉列表显示了您在配置即时克隆域管理员时指定的域。请参阅添加即时克隆域管理员
AD 容器 指定 Active Directory 容器的相对标识名。

例如:CN=Computers

添加桌面池窗口中,您可以浏览容器的 Active Directory 树。您还可以复制、粘贴或输入容器 AD 树的路径。

允许重新使用已存在的计算机帐户

选择此选项可在新即时克隆的虚拟机名称与 Active Directory 中的现有计算机帐户名称匹配时,使用现有计算机帐户。

创建即时克隆时,如果现有 AD 计算机帐户名称与即时克隆虚拟机名称匹配,Horizon 7 会在重置密码后使用现有计算机帐户。否则,需创建新的计算机帐户。删除即时克隆时,Horizon 7 不会删除对应的计算机帐户。

现有计算机帐户必须位于您通过 AD 容器设置指定的 Active Directory 容器中。

如果禁用此选项,则在 Horizon 7 创建即时克隆时,将创建一个新的 AD 计算机帐户。如果找到现有计算机帐户,Horizon 7 会在重置密码后使用现有计算机帐户。删除即时克隆时,Horizon 7 也会删除对应的计算机帐户。默认情况下禁用此选项。

映像发布计算机帐户 要发布即时克隆,需要在与克隆相同的 AD 域中具有一个额外的计算机帐户。如果要使用预创建的计算机帐户而不是自动创建的计算机帐户,您还必须在此处创建额外的计算机帐户并指定其名称。然后,您无需将计算机对象的创建和删除权限委派给置备帐户。
使用 ClonePrep 提供 ClonePrep 自定义规范以自定义虚拟机。
  • 关机脚本名称。在即时克隆计算机关机前,ClonePrep 在这些计算机上运行的自定义脚本的名称。需提供该脚本在父虚拟机中的路径。
  • 关机脚本参数。提供在即时克隆计算机关机前,ClonePrep 可用来在这些计算机上运行自定义脚本的参数。例如,使用 p1。
  • 同步后脚本名称。在创建即时克隆计算机或将映像推送到即时克隆计算机后,ClonePrep 在这些计算机上运行的自定义脚本的名称。需提供该脚本在父虚拟机中的路径。
  • 同步后脚本参数。提供在创建即时克隆计算机或将映像推送到即时克隆计算机后,ClonePrep 在这些计算机上运行的脚本的参数。例如,使用 p2。

有关 ClonePrep 如何运行自定义脚本的详细信息,请参阅ClonePrep 客户机自定义