Mithilfe von Berechtigungen können Sie bestimmten Benutzern und Gruppen das Herunterladen und Verwenden von Instanzen einer virtuellen Maschine von einem bestimmten Horizon FLEX-Image erlauben.

Benutzer können jede virtuelle Horizon FLEX-Maschine herunterladen, für die Sie eine Berechtigung erhalten haben. Bevor sich Benutzer registrieren und eine virtuelle Horizon FLEX-Maschine zum ersten Mal verwenden können, müssen sie ihre Active Directory-Anmeldeinformationen eingeben. Benutzer können sich am Horizon FLEX Server anmelden und die virtuelle Maschine herunterladen. Alternativ können sie die virtuelle Horizon FLEX-Maschine von einem USB-Gerät kopieren und die Anmeldeinformationen für Active Directory beim ersten Start der virtuellen Maschine eingeben.

Voraussetzungen

Prozedur

  1. Starten Sie den Horizon FLEX-Verwaltungskonsole.
    1. Geben Sie in einem Webbrowser https://WebManagerServer:Port/rvm ein.
      • WebManagerServer ist der DNS-Name bzw. die IP-Adresse des Hosts, auf dem der Mirage Web Manager installiert ist.
      • Port ist die Portnummer, mit dem auf die Horizon FLEX-Verwaltungskonsole zugegriffen werden kann. Wenn der Mirage Web Manager installiert ist und Sie die Horizon FLEX-Verwaltungskonsole und den Horizon FLEX-Richtlinienserver an unterschiedlichen Ports bereitstellen, ist Port die Portnummer für die VMware Horizon FLEX Web Management-Option. Andernfalls ist Port die Portnummer für die VMware Mirage Web Management-Option.
    2. Geben Sie den Benutzernamen und das Kennwort eines Domänenkontos ein, das einen Zugriff auf Mirage besitzt.
    3. Klicken Sie auf Anmelden.
  2. Klicken Sie auf Berechtigungen im linken Bereich.
  3. Klicken Sie auf die Schaltfläche Neu (+), um eine Berechtigung zu erstellen, oder wählen Sie eine vorhandene Berechtigung aus und klicken Sie auf Bearbeiten, um diese zu ändern, oder wählen Sie eine vorhandene Berechtigung aus und klicken Sie auf Duplizieren, um diese zu duplizieren.
  4. Erstellen Sie den Berechtigungsnamen und weisen Sie ihn einem Horizon FLEX-Image zu.
    1. Geben Sie in das Textfeld Berechtigungsname einen Namen für die Berechtigung ein.

      Wenn Benutzer eine Verbindung zum Horizon FLEX-Server herstellen, wird die Liste der berechtigten virtuellen Maschinen im Fenster Verfügbare Desktops angezeigt. Jede virtuelle Maschine zeigt einen Namen für die virtuelle Maschine und einen Berechtigungsnamen an.

      Der Berechtigungsname ist nützlich, wenn dieselbe virtuelle Maschine mehrmals für einen Benutzer berechtigt ist. Benutzer können diese virtuellen Maschinen mit dem Berechtigungsnamen unterscheiden.

    2. Wählen Sie ein Horizon FLEX-Image aus, das der Berechtigung hinzugefügt werden soll.
      Mit dem Suchfeld können Sie die Liste der Horizon FLEX-Images filtern.
      Wenn Sie eine vorhandene Berechtigung dupliziert haben, müssen Sie die zweite Berechtigung vor dem Speichern umbenennen.
      Wenn Sie das Horizon FLEX-Image auswählen, wird die Download-URL für das Image automatisch in das Textfeld Download-URL eingetragen.
    3. (Optional) Ändern Sie im Textfeld Download-URL die URL, über die der Client das Horizon FLEX-Image herunterlädt.
    4. Klicken Sie auf Weiter.
  5. Wählen Sie die Active Directory-Benutzer und -Gruppen, denen die Berechtigung erteilt werden soll.
    1. Wählen Sie mit dem Suchfeld die Benutzer und Gruppen aus, die der Berechtigung hinzugefügt werden sollen.
      Bei neuen Active Directory-Benutzern und -Gruppen kann es bis zu 15 Minuten dauern, bis diese in den Suchergebnissen erscheinen.
    2. Klicken Sie auf Hinzufügen, um einen Benutzer oder eine Gruppe der Liste der berechtigten Mitglieder hinzuzufügen.
      Mit den Schaltflächen Entfernen und Alle löschen können Sie die Mitgliederliste verwalten.
    3. Klicken Sie auf Weiter.
  6. Wählen Sie eine Richtlinie für die Berechtigung aus und klicken Sie auf Weiter.
    Mit dem Suchfeld haben Sie die Möglichkeit, die Richtlinienliste zu filtern. Die Schaltflächen Filter löschen und Filter anzeigen dienen der Verwaltung der Suchvorgänge.
  7. (Optional) Um ein Benennungsmuster einer virtuellen Maschine zu verwenden, aktivieren Sie Konfiguration des Maschinennamens verwenden und konfigurieren das Benennungsmuster.
    1. Geben Sie das gewünschte Benennungsmuster in das Textfeld Maschinennamensmuster ein.

      Um sicherzustellen, dass jede virtuelle Maschine einen anderen Namen erhält, damit sie der Domäne beitreten kann, verwenden Sie den Platzhalter {username}. Dieser Platzhalter wird beim Herunterladen der virtuellen Maschine durch den jeweiligen Benutzernamen ersetzt. Sie können auch ein Muster für laufende Nummern erstellen, indem Sie mit dem Platzhalter {n} aufsteigende Nummern virtueller Maschinen mit Benutzernamen erzeugen.

      Weitere Informationen finden Sie im Abschnitt Erstellen eines Benennungsmusters für virtuelle Maschinen.

    2. Geben Sie einen Domänenname in das Textfeld Domänenname ein.
      Der Name muss für die Domäne gelten, der der Mirage-Verwaltungsserver angehört, oder für eine der zugehörigen untergeordneten Domänen.
    3. (Optional) Geben Sie in das Textfeld Organisationseinheit eine Organisationseinheit (Organizational Unit, OU) ein.
      Beispiel: OU=hr1, OU=hr, OU=flex, DC=ws, DC=test, DC=com
  8. (Optional) Um eine vom Server zugewiesene MAC-Adresse für berechtigte begrenzte virtuelle Maschinen zu verwenden, wählen Sie MAC-Adressbereich festlegen und geben Sie die erste und letzte MAC-Adresse im Bereich an.
    Weitere Informationen finden Sie im Abschnitt Angeben eines MAC-Adressbereichs.
  9. (Optional) Konfigurieren der Microsoft DirectAccess-Unterstützung für virtuelle Horizon FLEX-Maschinen.
    Mit DirectAccess können Remote-Benutzer ohne Verbindung über ein VPN auf freigegebene Ressourcen, Websites und Anwendungen in einem internen Netzwerk zugreifen. Eine Unterstützung von DirectAccess ist nur dann möglich, wenn auf der virtuellen Horizon FLEX-Maschine Windows 8.1 oder höher ausgeführt wird. Bei dem Horizon FLEX-Server muss es sich um Windows Server 2012 oder höher handeln. Auf dem Active Directory-Server muss DirectAccess-Unterstützung konfiguriert sein. Weitere Informationen finden Sie in der Microsoft-Dokumentation.
    1. Geben Sie im Feld Name der Richtlinie die Namen der Gruppenrichtlinienobjekte (GPO) ein, mit denen DirectAccess initiiert wird.
      Die Richtliniennamen sind die Anzeigenamen der GPOs im Active Directory-Verzeichnisdienst. Trennen Sie die Richtliniennamen mit einem Semikolon.
    2. (Optional) Aktivieren Sie das Kontrollkästchen Zertifikate der Stammzertifizierungsstelle importieren, um die Zertifikate der Stammzertifizierungsstelle zu importieren.
    3. (Optional) Aktivieren Sie das Kontrollkästchen Vorhandenes Computerkonto wiederverwenden, um vorhandene Computerkonten der virtuellen Maschine beim Domänenbeitritt zu überschreiben.
      Diese Einstellung ist nicht wirksam, wenn ein serielles Benennungsmuster {n} für Maschinennamen verwendet wird.
  10. Klicken Sie auf Weiter.
  11. (Optional) Wenn Sie Mirage Client in der virtuellen Maschine installiert haben, geben Sie an, ob Sie die virtuelle Maschine mit Mirage verwalten möchten.
    Option Beschreibung
    VMware Mirage für die Notfallwiederherstellung und für die Image-Verwaltung verwenden Mit dieser Option wählen Sie eine CVD-Richtlinie, einen Basis-Layer, einen Anwendungs-Layer und andere Konfigurationen aus.

    Der Mirage-Server erstellt automatisch eine CVD für vom Endbenutzer heruntergeladene virtuelle Maschinen. Mirage synchronisiert periodisch die Endbenutzerdaten mit dem Datencenter auf der Basis der gewählten Mirage-Richtlinie. In Mirage Management Console können Sie mit diesen Daten die CVD wiederherstellen oder auf Dateien der virtuellen Maschine mithilfe des Mirage-Dateiportals zugreifen. Darüber hinaus stellt der Mirage-Server automatisch Basis- und Anwendungs-Layer für die virtuelle Maschine bereit, nachdem diese für die Image-Kompatibilität und die Lieferung der Remoteanwendung bereitgestellt wurde.

    VMware Mirage für die Notfallwiederherstellung verwenden Wählen Sie diese Option zur Auswahl einer CVD-Richtlinie. Der Mirage-Server erstellt eine CVD für vom Endbenutzer heruntergeladene virtuelle Maschinen. Mit diesen Daten können Sie die CVD wiederherstellen oder auf Dateien der virtuellen Maschine mithilfe des Mirage-Dateiportals in Mirage Management Console zugreifen.
    VMware Mirage nicht für die Verwaltung der virtuellen Maschinen verwenden Wählen Sie diese Option, um die Verwaltung der virtuellen Maschine mit Mirage auszuschließen.

    Wenn Sie eine virtuelle Maschine löschen, in der der Mirage-Client installiert ist, archiviert der Mirage-Server die CVD der gelöschten virtuellen Maschine.

  12. Klicken Sie auf Weiter und überprüfen Sie die Einstellungen der Berechtigung.
  13. Klicken Sie auf Fertig stellen, um die Berechtigung zu speichern, oder auf Zurück, um zur vorherigen Seite zurückzukehren und die Berechtigung zu bearbeiten.