您必须执行某些特定操作来为远程桌面部署准备客户机操作系统。

前提条件

  • 创建虚拟机并安装客户机操作系统。
  • 为远程桌面配置 Active Directory 域控制器。有关更多信息,请参阅《Horizon 8 安装和升级》文档。
  • 为确保桌面用户添加到虚拟机的本地“远程桌面用户”组,在 Active Directory 中创建一个受限的“远程桌面用户”组。有关更多信息,请参阅《Horizon 8 安装和升级》文档。
  • 验证是否已在虚拟机上启动了远程桌面服务。Horizon Agent 安装、SSO 和其他 Horizon 8 操作都需要使用远程桌面服务。您可以通过配置桌面池设置和组策略设置来禁止通过 RDP 访问 Horizon 8 桌面。请参阅禁止通过 RDP 访问 Horizon 7 桌面
  • 确认您具有客户机操作系统的管理权限。
  • 在 Windows Server 操作系统上,准备操作系统以供桌面使用。请参阅准备 Windows Server 操作系统供桌面使用
  • 如果您想要为您的桌面池配置 3D 图形呈现功能,请熟悉虚拟机的启用 3D 支持设置。在 ESXi 主机上,您可以选择一些选项来确定 ESXi 主机上管理 3D 渲染器的方式。有关详细信息,请参阅 vSphere 文档中的《vSphere 虚拟机管理》文档。

过程

  1. 在 vSphere Client 中,登录到虚拟机所在的 vCenter Server 系统。
  2. 右键单击虚拟机,选择电源,然后选择打开电源启动虚拟机。
  3. 右键单击虚拟机,选择客户机,然后选择安装/升级 VMware Tools,以安装最新版本的 VMware Tools。
    注: 如果您使用的是 VMTools 11.x 版本,请参阅 VMware 知识库 (KB) 文章 https://kb.vmware.com/s/article/78434
  4. 确保将虚拟机同步到可靠的时间源。

    通常,客户机可以优先使用 VMware Tools 时间同步方法,而不是使用其他时间同步方法。VMware Tools 联机帮助提供了配置客户机和主机时间同步的信息。

    作为 Windows 域成员的 Windows 客户机将其时间与使用 Windows 时间服务的域控制器进行同步。对于这些客户机,这是正确的时间同步方法,而不能使用 VMware Tools 时间同步。

    客户机只能使用一种时间同步方法。例如,不是 Windows 域成员的 Windows 客户机必须禁用其 Windows 时间服务。

    重要说明: 时间同步依靠的主机必须使用内置的 NTP 客户端将其自身同步到可靠的时间源。请确认集群中的所有主机使用相同的时间源。
    注: Windows 域控制器可以使用 VMware Tools 时间同步或其他可靠的时间源。必须将某个林中的所有域控制器以及其他林中具有林间信任关系的域控制器配置为使用相同的时间源。
  5. 安装服务包和更新。
  6. 安装防病毒软件。
  7. 安装其他应用程序和软件,如智能卡驱动程序(如果使用智能卡身份验证功能)。

    如果您计划使用 VMware Workspace ONE Access 提供包含 ThinApp 应用程序的目录,则必须安装适用于 Windows 的 VMware Workspace ONE Intelligent Hub。

    重要说明: 如果要安装 Microsoft .NET Framework,您必须在安装 Horizon Agent 后再安装此服务。
  8. 如果 Horizon Client 设备将通过 PCoIP 显示协议连接到虚拟机,请将电源选项关闭显示器设置为从不
    如果您不禁用此设置,当节能模式启动时,显示器会冻结在其最后的状态。
  9. 如果 Horizon Client 设备将通过 PCoIP 显示协议连接到虚拟机,请转至控制面板 > 系统 > 高级系统设置 > 性能设置,将视觉效果设置更改为调整为最佳性能
    如果您改用 调整为最佳外观设置,或者选择 让 Windows 选择计算机的最佳设置而 Windows 选择外观而非性能,则性能将受到负面影响。
  10. 如果您的网络环境中使用了代理服务器,请配置网络代理设置。
  11. 配置网络连接属性。
    1. 分配一个静态 IP 地址或指定一个由 DHCP 服务器分配的 IP 地址。
      Horizon 8 不支持 Horizon 8 桌面的链路本地 (169.254.x.x) 地址。
    2. 将首选及备用 DNS 服务器地址设置为您的 Active Directory 服务器地址。
  12. (可选) 将虚拟机加入远程桌面的 Active Directory 域。
    用于创建即时克隆的最佳配置映像虚拟机必须属于桌面计算机将加入的同一 Active Directory 域,或是工作组的成员。
  13. 将 Windows 防火墙配置为允许远程桌面连接到虚拟机。
  14. (可选) 禁用热插拔 PCI 设备。
    此步骤可以防止用户意外断开虚拟网络设备 (vNIC) 与虚拟机的连接。
  15. (可选) 配置用户自定义脚本。