VMware Horizon Cloud Service | 2017 年 4 月 20 日

从 2017 年 2 月 7 日开始,VMware Horizon Air 的新品牌名称是具有托管基础架构的 Horizon Cloud。在当前版本中,客户仍会在产品文档中发现引用以前的名称。

发行说明更新日期:2017 年 11 月 14 日

请查看本发行说明以了解新增内容及更新。

其他版本的发行说明链接(* 表示 DaaS 代理):15.3.2 | 15.3.3 | 16.6 | 16.6.1 | 16.6.2* | 16.11 | 16.11.1 | 16.11.2* | 17.1.1 | 17.2

发行说明内容

本发行说明包含以下主题:

新增功能

“分配”页面上的新增和更新选项

可以从“分配”页面访问许多用于分配和虚拟机的新选项。

分配的“联机”/“脱机”模式

新增了一项设置,可使分配脱机以进行维护,然后再使它们重新联机。将分配设置为脱机模式会阻止用户登录到分配桌面/应用程序。该设置还允许您配置分配的自定义维护通知。

注意:当前,自定义维护通知仅在旧版桌面门户中显示。通过 HTML Access 门户启动或直接通过 Horizon Client 启动的用户将始终看到默认通知。

要使分配脱机,请执行以下操作:

  1. 在“分配”页面上,选择相应的分配,然后单击页面顶部的编辑分配模式按钮。

    此时会显示“编辑分配模式”对话框。

  2. 分配模式设置更改为“脱机”。

  3. 如果需要,可在维护通知文本框中输入自定义通知。如果没有输入自定义通知,用户将看到默认通知。

  4. 单击保存

要使分配联机,请执行以下操作:

  1. 在“分配”页面上,选择相应的分配,然后单击页面顶部的编辑分配模式按钮。

    此时会显示“编辑分配模式”对话框。

  2. 分配模式设置更改为“联机”。

  3. 单击保存

虚拟机“重新启动”选项

设备详细信息页面的“服务器”或“桌面”选项卡(具体显示哪个选项卡取决于分配类型 -- 请参见上文)上的重新引导按钮已被替换为新的重新启动按钮。新按钮可对虚拟机执行正常的重新启动操作。如果此按钮不起作用,可能需要使用“重置”选项,该选项会对虚拟机执行硬重置,这可能会导致数据丢失。

更新的专用桌面“分配”/“取消分配”选项

用于将专用桌面分配给用户和从用户取消分配专用桌面的工作流进行了如下更新。

要将专用桌面分配给用户,请执行以下操作:

  1. 在“分配”页面上,单击某个专用桌面分配。

  2. 在分配详细信息页面上,选择“桌面”选项卡。

  3. 选中桌面旁边的复选框。

  4. 单击分配按钮。

  5. 在 Active Directory 中搜索用户,然后单击保存

要从用户取消分配专用桌面,请执行以下操作:

  1. 在“分配”页面上,单击某个专用桌面分配。

  2. 在分配详细信息页面上,选择“桌面”选项卡。

  3. 选中桌面旁边的复选框。

  4. 单击 ... 按钮,然后选择取消分配

浮动桌面“重建”选项

新增了一个“重建”选项,可在浮动桌面分配中的桌面虚拟机受到损坏或由于其他原因无法正常运行时,删除并重新创建该虚拟机。此选项显示在分配详细信息页面的“桌面”选项卡上的现有“...”菜单中。

用户界面中的其他新增功能

更新映像的代理软件

现在,您可以在用户界面中更新映像的代理软件。

请注意以下事项:
  • 此功能需要 Horizon Agent 7.0.3。
  • 如果您已经为分配设置“更新代理软件”,则无需执行进一步设置。

有关设置(如有必要)和使用此功能的更多信息,请参阅《具有托管基础架构的 Horizon Cloud 17.1 管理指南》的“映像”部分中的更新映像的代理软件

更新即时克隆分配上的代理

现在,通过使用上述新增的更新映像的代理软件功能更新映像并将更改推送到分配,可以更新“专用桌面 - 即时克隆”分配上的代理。

只允许用户通过 vIDM 进行访问的选项

新增了一些设置,可用来要求远程和/或内部用户通过 IDM 访问桌面。

要启用这些选项,请执行以下操作:

  1. 选择设置 > 常规设置

  2. 单击编辑

  3. 确认 IDM 已配置并且状态为绿色。

  4. 编辑 IDM,选择以下一个或两个新选项:

    • 强制远程用户使用 vIDM - 除非通过 IDM 进行访问,否则阻止远程用户访问。

    • 强制内部用户使用 vIDM - 除非通过 IDM 进行访问,否则阻止内部用户访问。

辅助域绑定帐户

现在,您可以配置额外的域绑定帐户,以便在主域绑定帐户由于某种原因不工作时使用。此配置可在设置了 Active Directory 后,通过编辑 Active Directory 设置来完成。有关更多信息,请参阅《具有托管基础架构的 Horizon Cloud 17.1 管理指南》中的“编辑 Active Directory”。

增强的“导入的虚拟机”/“实用程序虚拟机”功能

有关导入的虚拟机和实用程序虚拟机的描述如下所示:

  • 导入的虚拟机 - 已导入到 Horizon Cloud 中将被转换为映像或迁移到专用桌面分配的具有受支持操作系统的未受管虚拟机。

  • 实用程序虚拟机 - 用于 DHCP 等基础架构服务的具有不受支持操作系统的已发现虚拟机。

以前,用户界面将导入的虚拟机和实用程序虚拟机一起都显示在“实用程序虚拟机”页面上,而没有区分这两种类型。现在,每种类型的虚拟机在界面中都有其各自的页面,如下所述。

  • 导入的虚拟机清单 > 导入的虚拟机)- 新页面

    • 用于之前存在的功能的选项,包括删除转换为映像

    • 三项新功能:

      • 重新启动按钮取代了重新引导按钮。新按钮可对虚拟机执行正常的重新启动操作,从而使您在不丢失数据的情况下恢复挂起的虚拟机。如果此按钮不起作用,可能需要使用“重置”菜单选项,该选项会对虚拟机执行硬重置,这可能会导致数据丢失。

      • 迁移到实用程序虚拟机(菜单选项)- 将虚拟机移动到“实用程序虚拟机”页面。

      • 迁移到分配(菜单选项)- 将虚拟机与专用桌面分配相关联。

      有关更多信息,请参阅《具有托管基础架构的 Horizon Cloud 管理指南》中的“导入的虚拟机”。

  • 实用程序虚拟机设置 > 实用程序虚拟机)- 更新的页面

    • 菜单中不再包含删除转换为映像选项,这两个选项专门用于导入的虚拟机。

    • 包括两项新功能:

      • 重新启动按钮取代了重新引导按钮。新按钮可对虚拟机执行正常的重新启动操作,从而使您在不丢失数据的情况下恢复挂起的虚拟机。如果此按钮不起作用,可能需要使用“重置”菜单选项,该选项会对虚拟机执行硬重置,这可能会导致数据丢失。

      • 迁移到导入的虚拟机(菜单选项)- 将虚拟机移动到“导入的虚拟机”页面。

      有关更多信息,请参阅《具有托管基础架构的 Horizon Cloud 管理指南》中的“管理实用程序虚拟机”。

增强的导出功能

数据导出功能(已在几个用户界面页面上可用)在以下方面进行了增强。

  • 当用户单击导出图标时,如果对页面上的数据应用了筛选器,则他们将有机会选择是导出所有数据还是仅导出显示的筛选数据。

  • 现在,数据会以包含在 .zip 文件中的逗号分隔值文件形式,导出到用户选择的目录中。

管理员直接连接到虚拟机

现在,管理员可以使用他们的域帐户连接到桌面,而不必拥有本地管理员访问权限。为了实现此操作,将在 DaaS 代理安装期间创建一个新的 DaaS 直接连接用户组。此组没有本地管理权限,但是可以通过技术支持控制台或使用直接 RDP 连接方式连接到桌面。

可通过以下两种方法将用户添加到“DaaS 直接连接用户”组:更新映像,或在租户设备上使用 GPO 策略。

要通过更新映像来添加成员,请执行以下操作:

  1. 将映像虚拟机加入域,然后重新启动该虚拟机。

  2. 将域用户添加到“DaaS 直接连接用户”组。

  3. 发布映像并置备桌面。现在,使用该映像创建的所有桌面都将具有组成员详细信息。

要在租户设备上使用 GPO 策略添加成员,请执行以下操作:

  1. 创建新 GPO。

  2. 右键单击该 GPO 并选择编辑

  3. 在组策略管理编辑器中,导航到计算机配置 > 策略 > Windows 设置 > 安全设置 > 受限制的组

  4. 右键单击受限制的组并选择添加组

  5. 在“添加组”对话框中,输入“DaaS 直接连接用户”并单击确定

  6. 在属性对话框中,在“这个组的成员”文本框中输入成员,单击添加,然后单击确定

  7. 关闭组策略管理编辑器和组策略管理控制台。

  8. 将新创建的 GPO 链接到域。

跨客户端的统一最终用户首选项体验

现在,可跨客户端保存用户首选项,这样,当用户在一个客户端中设置了首选项,稍后又登录到其他客户端时,将会保留设置的首选项。

支持 Windows Server 2016

现在,Windows Server 2016 是 RDSH 映像、远程设备和 VDI 桌面支持的操作系统。

智能策略集成

Horizon Cloud 现在支持智能策略,智能策略可用来创建一些策略,以便控制特定远程桌面上 USB 重定向、虚拟打印、剪贴板重定向、客户端驱动器重定向和 PCoIP 显示协议功能的行为。

使用智能策略,可以创建仅在满足特定条件时才会生效的策略。例如,可以配置这样一个策略:当用户从企业网络外部连接到远程桌面时,禁用客户端驱动器重定向功能。

有关设置此功能的详细信息,请参阅《具有托管基础架构的 Horizon Cloud 17.1 管理指南》中的“配置 VMware Horizon 智能策略”。

VMware Blast Extreme

Unified Access Gateway 包含 Blast 极高自适应传输 (BEAT) 网络连接,可进行动态调整以适应网络条件,例如不断变化的网速和数据包丢失。

在桌面管理器之间同步映像

如果您在同一数据中心内将多个桌面管理器注册到一个租户,则“映像同步”选项可以在这些桌面管理器之间自动同步映像。

默认情况下,“映像同步”处于禁用状态,可由您的 VMware 代表为每个租户启用/禁用该功能。

如果启用“映像同步”,该功能可自动执行以下操作。

  • 在桌面管理器之间复制新映像,以便您无需手动克隆和导入映像。

  • 在桌面管理器之间同步对映像所做的更改,以便您无需在所有副本中都进行更改。

请注意以下事项:

  • 您在启用“映像同步”之前创建的映像将不会自动同步。要同步这些映像,您将需要使它们脱机,然后重新发布它们。

  • 如果您同步了映像,之后禁用了该功能,则对于每个已同步的映像,列表中都将显示一个名称与已同步的映像相似的额外映像。

通过技术支持控制台访问正在置备的虚拟机(测试版功能)

可以使用技术支持控制台的控制台访问功能,访问仍在置备过程中的桌面虚拟机,这是本版本中的一项测试版功能。该功能涉及正处于置备过程的克隆(仅限即时克隆虚拟机)、域加入或自定义阶段的桌面,并且允许您查看置备过程中是否出现任何问题。

回到页首

本版本中的其他更改

启用 RDSH 角色的映像不可用于创建专用或浮动桌面分配

从本版本开始,将无法使用启用 RDSH 角色的映像来创建专用或浮动桌面分配。这将不会导致功能方面的任何损失,因为用户没有理由使用此类映像创建专用或浮动桌面分配。

已弃用 /system/login REST API

/system/login REST API 已被弃用,并且在以后的版本中将被删除。您可以改为调用 https://<spip>/dt-rest/v100/system/platform,并在身份验证机制在 DtVersion getLoginFirstStep 方法中返回的响应内查找相关内容(下面示例响应中突出显示的内容)。要查找的相关标记包括:<DtCredentials><DtRSASecureIDPasscode><DtRadiusPasscode>

示例响应:

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<DtPlatform>
    <domainNames>DOMAIN-1</domainNames>
    <DtVersion latest="true" id="v100">
        <DtLink href="/system" method="GET" name="DtSystemManager" rel="top"/>
        <DtLink href="/setting/manager" method="GET" name="DtSettingsManager" rel="top"/>
        <DtLink href="/example/top" method="GET" name="DtTopLevelManagerImpl" rel="top"/>
        <DtLink href="/install/manager" method="GET" name="DtInstallManager" rel="top"/>
        <DtLink href="/maintenance/manager" method="GET" name="DtMaintenanceManager" rel="top"/>
        <DtLink href="/install/orchestrationengine" method="GET" name="DtOrchestrationEngine" rel="top"/>
        <DtLink href="/notification/manager" method="GET" name="DtNotificationManager" rel="top"/>
        <DtLink href="/reporting/manager" method="GET" name="DtReportingManager" rel="top"/>
        <DtLink href="/infrastructure/manager" method="GET" name="DtInfrastructureManager" rel="top"/>
        <DtLink href="/mapping/manager" method="GET" name="DtMappingManager" rel="top"/>
        <DtLink href="/pool/manager" method="GET" name="DtPoolManager" rel="top"/>
        <DtLink href="/quota/manager" method="GET" name="DtQuotaManager" rel="top"/>
        <DtLink href="/reservation/manager" method="GET" name="DtReservationStatusManager" rel="top"/>
        <DtLink href="/session/manager" method="GET" name="DtSessionManager" rel="top"/>
        <DtLink href="/task/manager" method="GET" name="DtTaskManager" rel="top"/>
        <DtLink href="/truesso/manager" method="GET" name="DtTrueSsoConfigManager" rel="top"/>
        <DtLink href="/security/manager" method="GET" name="DtSecurityManager" rel="top"/>
        <domainRegistrationURI>/v100/system/register/domain</domainRegistrationURI>
        <DtCredentials type="CREDENTIALS"> <DtLink href="/system/authenticate/credentials" method="POST" name="Submit" rel="action"/> </DtCredentials>
        <loginURI>/v100/system/login</loginURI>
    </DtVersion>
    <isLocalAdminEnabled>true</isLocalAdminEnabled>
</DtPlatform>

已弃用的其他 REST API

下列方法已被弃用,并且不久将被删除。

API URL API 类::方法
/infrastructure/manager/patterns DtInfrastructureManagerImpl :: getPatterns
/infrastructure/manager/create/pool DtInfrastructureManagerImpl :: createDesktopPool
/infrastructure/manager/pools DtInfrastructureManagerImpl :: getDesktopPools
/infrastructure/manager/mapping/users/pool DtInfrastructureManagerImpl :: getDesktopPoolOfUsers
/infrastructure/manager/mapping/users/pattern DtInfrastructureManagerImpl :: getPatternsOfUsers
/infrastructure/manager/mapping/users/default DtInfrastructureManagerImpl :: getDefaultMappingOfUsers
/infrastructure/manager/vms DtInfrastructureManagerImpl :: getVirtualMachines
/infrastructure/manager/vm DtInfrastructureManagerImpl :: getVirtualMachine
/infrastructure/manager/convert/gold DtInfrastructureManagerImpl :: convertToGoldPattern
/infrastructure/manager/reserve/pattern DtInfrastructureManagerImpl :: reserveDesktopPattern
/infrastructure/manager/recycle/purge DtInfrastructureManagerImpl :: purgeRecyclePool
/infrastructure/manager/poolrefresh DtInfrastructureManagerImpl :: refreshDynamicPool

产品支持注意事项

新的 DaaS 代理和 Horizon Agent

可以使用以下新代理版本:

  • DaaS 代理 17.1

  • Horizon 7.2 Agent(以上代理需要使用此代理)

建议在将您的平台升级到 Horizon Cloud 17.1 后,立即升级到 DaaS 代理 17.1 和 Horizon 7.2 Agent。如果环境中有旧版 Horizon Agent,应同时升级 DaaS 代理和 Horizon Agent。

最佳实践

将用户和组添加到 RDSH 桌面和应用程序分配

对于 RDSH 桌面和应用程序分配,如果向现有分配中添加了 Active Directory 用户或组授权,则需要在 RDSH 服务器上重新启动 DaaS 代理,以便为新添加的用户启用对桌面/应用程序的访问权限。

“专用桌面 - 传统克隆”分配不支持 App Volumes

“专用桌面 - 传统克隆”分配不支持使用 App Volumes。App Volumes 只能用于即时克隆分配。

不支持虚拟桌面中的扫描仪重定向功能

本版本不支持虚拟桌面中的扫描仪重定向功能 – 在安装 Horizon Agent 时,请不要安装扫描仪重定向功能,否则虚拟桌面中可能会出现意外结果。

已解决的问题

17.1 版本中已解决以下问题。

  • 用户无法导出分配的活动数据。此问题已得到修复,这样导出功能便可在“系统活动”和“用户活动”选项卡中按预期使用。
  • 在将组添加到浮动桌面分配后,单个用户有时也会出现在该分配中。此问题已得到修复,这样便只会显示组。[1735126]
  • 在“入门”页面中编辑角色和权限时,如果从“角色”下拉菜单中选择“演示管理员”,并单击其余的最后一个组旁边的“X”,则“保存”按钮将呈灰显状态,从而使您无法删除该组。此问题已得到修复,这样便可按预期执行编辑操作。[1765091]

已知问题

  • 安装在 32 位 Windows 10 操作系统上的 Horizon Agent 无法使用客户端驱动器重定向功能。

    解决办法:无。这是一个 Microsoft Windows Server 问题。[1800375]

  • 在“映像”页面上删除映像时,执行删除操作后状态可能显示为“错误: 创建映像失败 (Error: Failed to create Image)”大约两分钟。即使删除操作成功,也会发生此问题。

    解决办法:使用用户界面中的刷新功能刷新页面(而不要使用浏览器中的刷新功能)。必要时,请刷新多次,直到页面按预期显示为止。[1808079]

  • 在不上载图标文件的情况下添加自定义应用程序时,可能会导致操作失败。

    解决办法:在添加新的自定义应用程序时,包含一个图标文件。[1841533]

  • 包含特殊字符的用户名可能会导致您对分配执行的操作(例如展开、缩小、删除、更新)失败。

    解决办法:从系统内的用户名中移除特殊字符。[1839294]

  • 名称中包含某些非英文字符的 AppStack 可能无法成功导入。

    解决办法:使用英文名称重命名 AppStack。[1815669]

  • 极少数用户在尝试从 Horizon Agent 7.0.3 升级到 Horizon Agent 7.1.0 时报告失败。

    解决办法:重新尝试升级或重新安装新代理。[1829688]

  • “常规设置”中的“用户门户超时”设置仅应用到旧的桌面门户,而不会按预期应用到 HTML Access 门户。

    解决办法:无 [1771692]

  • 对于专用桌面分配,用户首次登录到特定桌面,接着断开连接后,他们将无法通过单击 Horizon Client 中“最近使用”页面上的链接重新连接到该桌面。

    解决办法:用户可以通过从主列表中选择该桌面来重新连接,也可关闭并重新启动 Horizon Client。此问题只影响特定专用桌面的初次启动;后续启动该桌面时将不会出现此问题。[1813881]

  • 对于“专用桌面 - 即时克隆”分配,使用“更新代理软件”功能更新 Horizon Agent 会失败,并且还会导致随 Horizon Agent 一起更新的任何其他代理出现故障。

    解决办法:无 [1849770]

  • 某些桌面虚拟机在部署后将进入“不受信任”状态。

    解决办法:没有您可自行执行的解决办法,但是您的 VMware 代表能够应您的要求更正此问题。[1828958]

     

  • 对于在升级到 17.1 前创建的本机应用程序分配,“分配”页面上的“用户”列可能显示不正确的值。

    解决办法:升级到 17.1 后删除并重新创建该分配。[1845930]

  • 某些连接/分离故障在发生时不会报告在“通知”页面上。在使用相应脚本检索连接/分离故障时,也不会返回这些故障。

    解决办法:无 [1803721]

check-circle-line exclamation-circle-line close-line
Scroll to top icon