在创建手动桌面池时,您可以配置某些选项。您可以使用此工作表在创建池之前准备配置选项。

注: 在手动池中,您必须对每台计算机完成准备工作,才能实现远程桌面访问。必须先在每台计算机上安装并运行 Horizon Agent,然后才能将计算机添加到手动桌面池。
表 1. 工作表:用于创建手动桌面池的配置选项
选项 说明 在此处输入您的值
vCenter Server 用来管理计算机的 vCenter Server。

仅当计算机是受 vCenter Server 管理的虚拟机时,才会显示此选项。

用户分配 选择用户分配类型:
  • 在专用分配池中,每个用户会分配给一台计算机。在为用户分配某个桌面后,任何其他用户都不能使用该桌面。用户每次登录时接收到的都是同一台计算机。
  • 在浮动分配池中,用户每次登录时都会接收到不同的计算机。

有关详细信息,请参阅在专用分配池中向用户分配计算机

启用自动分配 在专用分配池中,计算机在用户首次登录池时分配给该用户。还可以将计算机明确分配给用户。

如果不启用自动分配,必须明确为每个用户分配计算机。

即使在启用自动分配时,您也可以手动分配计算机。

启用多用户分配 在专用分配池中,您可以将多个用户分配到池中的每台计算机。

自动用户分配桌面池不支持多用户分配。

如果某个分配的用户在多用户分配计算机上具有已连接或已断开连接的会话,则其他分配的用户将无法在该计算机上启动会话。

计算机源 要包含在桌面池中的虚拟机或物理机。
  1. 确定要使用的计算机类型。您可以使用由 vCenter Server 管理的虚拟机或由其他虚拟化平台管理的虚拟机,也可以使用物理计算机。
  2. 准备要包含在桌面池中的一系列计算机。
  3. 在要包含在桌面池中的每台计算机上安装 Horizon Agent

要在未受管的虚拟机或物理机上使用 PCoIP,必须使用 Teradici 硬件。

注: 在 Horizon Console 中启用 Windows Server 桌面时,控制台会显示所有可用的 Windows Server 计算机作为潜在计算机源,包括安装了连接服务器和其他 Horizon 8 Server 的计算机。

如果计算机上已安装 Horizon 8 Server 软件,则无法为桌面池选择计算机。Horizon Agent 不能与任何其他 Horizon 8 软件组件(包括连接服务器或 Horizon Client)共存于同一台虚拟机或物理机上。

桌面池 ID 用户登录时看到的池名称,用于在 Horizon Console 中标识池。

如果您的环境中运行了多个 vCenter Server,应确保其他 vCenter Server 没有使用同一个池 ID。

连接服务器配置可以是独立的连接服务器实例,也可以是共享通用 LDAP 配置的副本实例的容器。

显示名称 用户从客户端登录时所看到的池名称。如果您未指定名称,则使用池 ID。
访问组 为池选择访问组,或者将池留在默认的根访问组中。

如果使用访问组,则可以将池的管理委托给某个具有特定角色的管理员。

注: 访问组不同于存储桌面虚拟机的 vCenter Server 文件夹。
状态
  • 已启用。桌面池创建后将自动启用,并可以立即投入使用。
  • 已禁用。桌面池创建后将被禁用,不可供用户使用。如果要执行一些活动,如测试或其他形式的基准维护,则该设置很适用。

    当此状态生效时,远程桌面不可用。

连接服务器限制
  • 。任何连接服务器实例均可以访问桌面池。
  • 带有标记。选择一个或多个连接服务器标签,可仅允许带有这些标签的连接服务器实例访问桌面池。您可以使用复选框选择多个标记。

如果您想通过 VMware Workspace ONE Access 提供桌面访问,并且配置了连接服务器限制,则当桌面实际受到限制时,VMware Workspace ONE Access 应用程序可能会向用户显示这些桌面。VMware Workspace ONE Access 用户将无法启动这些桌面。

类别文件夹

为包含 Windows 客户端设备上桌面池授权的“开始”菜单快捷方式的类别文件夹指定名称。有关更多信息,请参阅《Horizon 管理指南》文档中的“为授权池配置快捷方式”。

客户端限制 选择是否限制只能从特定客户端计算机访问授权的桌面池。您必须在 Active Directory 安全组中添加可访问桌面池的计算机名称。将用户或组添加到桌面池授权时,您可以选择此安全组。
会话类型 您可以通过为桌面池选择受支持的会话类型来启用“虚拟机托管的应用程序”功能:
  • 桌面。选择此选项会将池用作常规桌面池。池中的所有虚拟机只能用于托管桌面。
  • 应用程序。选择此选项会使用池中的所有虚拟机来托管应用程序。
  • 桌面和应用程序。如果选择此选项,池中的虚拟机可以托管常规桌面会话,也可以托管应用程序会话。与特定虚拟机的首次连接将决定该虚拟机的会话类型。

有关“虚拟机托管的应用程序”功能的更多信息,请参阅技术营销白皮书“VMware Horizon 和 VMware Horizon Apps 中已发布的应用程序和桌面的最佳实践”,网址为 https://techzone.vmware.com

远程计算机电源策略 确定用户从关联的桌面注销后该虚拟机的行为方式。此选项仅适用于 vSphere 虚拟机的手动池。

有关电源策略选项的说明,请参阅桌面池的电源策略

有关电源策略如何影响自动池的更多信息,请参阅《在 Horizon 中设置已发布的桌面和应用程序》文档中的“为桌面池设置电源策略”。

断开连接后注销
  • 立即。用户在断开连接后立即注销。
  • 从不。永不注销用户。
  • 之后。用户断开连接的时间超过此设置后即注销。键入持续时间(以分钟为单位)。

    注销时间适用于以后断开的连接。如果在设置注销时间时桌面会话已经断开,则该用户的注销持续时间以设置注销时间的时刻为起点,而不是会话断开的时刻。例如,如果您将此值设置为五分钟,而会话在 10 分钟前断开,Horizon 将会在您设置完该值的五分钟后注销本次会话。

空会话超时 (仅限应用程序)

确定空应用程序会话保持打开的时间。如果应用程序会话中运行的所有应用程序都已关闭,此会话便为空。当会话为打开状态时,用户可更快地打开应用程序。如果将空应用程序会话断开连接或注销,可以节省系统资源。选择从不立即,或者设置分钟数作为超时值。默认值为在 1 分钟后。如果您选择立即,会话将在 30 秒内注销或断开连接。

您可以通过在安装 Horizon Agent 的 RDS 主机上编辑注册表项,来进一步缩短会话注销或断开连接的时间。导航到 HKEY_LOCAL_MACHINE\SOFTWARE\VMware, Inc.\VMware VDM\Plugins\wssm\applaunchmgr\Params 并设置 WindowCheckInterval 的值。默认值为 20000。这表示每 20 秒轮询一次空会话检查,也就是将从最后一个应用程序关闭到会话注销之间的最长时间设置为 40 秒。您可以将此值更改为 2500。这表示每 2.5 秒轮询一次空会话检查,也就是将从最后一个应用程序关闭到会话注销之间的最长时间设置为 5 秒。

预启动会话超时 (仅限应用程序) 确定应用程序会话在断开连接或注销前的超时时间。
发生超时时 确定在达到空会话超时限制后将空应用程序会话断开连接还是注销。选择断开连接注销。会话注销可以释放资源,但打开应用程序将花费更长的时间。默认值为断开连接
绕过会话超时 (“应用程序”以及“桌面和应用程序”会话类型) 启用此设置可允许应用程序会话永久运行。启用后,无论是在达到最大会话超时的情况下,还是在达到全局空闲超时的情况下,属于桌面池的所有应用程序会话都将永远不会自动断开连接。

当您选择应用程序桌面或应用程序会话类型时,此设置可用。

Windows 和 Linux 客户端支持永久运行的应用程序会话。

如果属于桌面池的任何应用程序作为本地池是全局应用程序授权的一部分,则无法启用此设置。

此设置不适用于 Cloud Pod 架构环境中的应用程序池。

对于未验证用户,不支持永久运行的应用程序会话。

如果最大会话超时值设置为从不,请不要启用此设置。

重新启动连接服务器时,现有永久运行的应用程序会话将不再无限期地运行。

允许用户重置/重新启动计算机 允许用户重置或重新启动自己的桌面。
显示分配的计算机名称 登录到 Horizon Client 时,显示分配的计算机的主机名,而不是桌面池显示名称。

如果未向用户分配任何计算机,则在登录到 Horizon Client 时,将为桌面池显示显示名称 (未分配计算机)

显示计算机别名 Horizon Client 中显示为计算机的已分配用户设置的计算机别名,而不是桌面池的桌面显示名称。仅适用于专用桌面授权。

如果未设置计算机别名,但设置了显示分配的计算机名称,则会在 Horizon Client 中显示桌面池的计算机主机名。否则,将在 Horizon Client 中显示桌面池的桌面显示名称。

默认显示协议 VMware Blast。VMware Blast Extreme 协议构建于 H.264 协议之上,支持任何网络中最广泛的客户端设备,包括智能手机、平板电脑、超低成本 PC 和 Mac。

PCoIP。PCoIP 可作为具有 Teradici 硬件的虚拟机和物理机的显示协议。PCoIP 为 LAN 或 WAN 中的广大用户提供了交付的图像、音频和视频内容方面的最佳 PC 体验。

Microsoft RDP。Microsoft 远程桌面连接 (RDC) 使用 RDP 来传输数据。RDP 是一种允许用户远程连接计算机的多通道协议。
允许用户选择协议 允许用户在 Horizon Client 中覆盖其桌面的默认显示协议。
3D 渲染器 根据安装在主机上的物理 GPU 显卡,您可以将“3D 渲染器”配置为使用软件渲染或硬件渲染。

如果选择 RDP 作为默认显示协议,则必须启用允许用户选择协议设置(选择),以启用 3D 渲染。如果默认显示协议为 RDP,并且您禁用了允许用户选择协议设置(选择),则会禁用 3D 渲染选项。

使用基于硬件的 3D 渲染器选项,用户可以利用图形应用程序执行设计、建模和多媒体操作。使用软件 3D 渲染器选项,用户可以利用诸如 AERO、Microsoft Office 和 Google Earth 之类的要求相对较低的应用程序中的图形增强功能。有关更多详细信息,请参阅为完整克隆虚拟机池配置 3D 渲染

编辑此设置后,必须关闭现有虚拟机的电源,确认在 vCenter Server 中重新配置了这些计算机,然后再打开其电源以使新设置生效。重新启动虚拟机不会使新设置生效。

显示器最大数量 如果选择 PCoIP 或 VMware Blast 作为显示协议,您可以选择用户用于显示桌面的显示器的最大数量。

您最多可以选择四个显示器。

如果未选择“3D 渲染器”设置,“显示器最大数量”设置将影响分配到池中计算机的 VRAM 大小。当您增加显示器数量时,相关联的 ESXi 主机将会消耗更多的内存。

在较低的分辨率下,可以较好地支持多个显示器。如果选择较高的分辨率,请选择较少的显示器。

编辑池后,必须关闭现有虚拟机的电源,然后再打开其电源以使该设置生效。重新启动虚拟机不会使设置生效。

任意一台显示器的最大分辨率 如果选择 PCoIP 或 VMware Blast 作为显示协议,您应该指定“任意一台显示器的最大分辨率”。

默认情况下,“任意一台显示器的最大分辨率”设置为 1920 x 1200 像素,但您可以配置该值。

如果未选择“3D 渲染器”设置,“任意一台显示器的最大分辨率”设置将影响分配到池中计算机的 VRAM 大小。当您将分辨率调大后,相关联的 ESXi 主机将会消耗更多的内存。

在较低的分辨率下,可以较好地支持多个显示器。如果选择较高的分辨率,请选择较少的显示器。

编辑池后,必须关闭现有虚拟机的电源,然后再打开其电源以使该设置生效。重新启动虚拟机不会使设置生效。

HTML Access 选择已启用以允许用户从其 Web 浏览器连接到远程桌面。

当用户通过 VMware Horizon Web 门户页面或 VMware Workspace ONE Access 应用程序登录并选择远程桌面时,HTML Access 代理允许用户通过 HTTPS 连接到该桌面。桌面显示在用户的浏览器中。其他的显示协议如 PCoIP 或 RDP 不被使用。无需在客户端设备上安装 Horizon Client 软件。

要使用 HTML Access,必须在 Horizon 8 部署中安装 HTML Access。有关详细信息,请参阅《使用 HTML Access(可从 https://www.vmware.com/support/viewclients/doc/viewclients_pubs.html 获得)。

要将 HTML AccessVMware Workspace ONE Access 配合使用,必须将连接服务器与 SAML 身份验证服务器进行配对,如《Horizon 管理指南》文档中所述。必须安装并配置 VMware Workspace ONE Access,才能与连接服务器一起使用。

允许会话协作 选择已启用,允许池用户邀请其他用户加入其远程桌面会话。会话所有者和会话协作者必须使用 VMware Blast 显示协议。
允许用户从不同的客户端设备启动单独的会话 允许用户从不同的客户端设备启动单独的会话
使用 View Storage Accelerator 确定 ESXi 主机是否缓存常用虚拟机磁盘数据。View Storage Accelerator 可以提高性能并减少用于管理引导风暴和防病毒扫描 I/O 风暴的额外存储 I/O 带宽需求。该功能在默认情况下为启用状态。
注: 如果添加或删除中断时间,然后禁用 View Storage Accelerator,Horizon Console 将不保存中断时间。只有在新创建的手动池的新虚拟机关闭一次电源并再次打开电源后,View Storage Accelerator 功能才会对这些新虚拟机生效。
透明页面共享范围 此选项仅适用于 vSphere 虚拟机的手动池。

选择允许透明页面共享 (TPS) 的级别。选项包括:虚拟机(默认)、容器全局。如果在池、容器或全局级别为所有计算机打开 TPS,ESXi 主机会消除因这些计算机使用同一客户机操作系统或应用程序而产生的内存页冗余副本。

页面共享发生在 ESXi 主机上。例如,如果在池级别启用 TPS,但池分散到多个 ESXi 主机,则只有同一主机和同一池中的虚拟机将共享页面。在全局级别,同一 ESXi 主机上所有受 VMware Horizon 管理的计算机都可以共享内存页,而不管这些计算机驻留在哪个池中。

注: 默认设置是不在计算机之间共享内存页,因为 TPS 可能会带来安全风险。调查表明可能会在非常有限的配置场景下滥用 TPS 来获取对数据的未授权访问。