Zur Bereitstellung von hoher Verfügbarkeit und einem Lastausgleich können Sie eine oder mehrere zusätzliche Instanzen des Verbindungsservers installieren, die eine vorhandene Verbindungsserver-Instanz replizieren. Nach einer Replikatinstallation sind die vorhandenen und neu installierten Instanzen des Verbindungsservers identisch.

Wenn Sie eine replizierte Instanz installieren, kopiert Horizon 7 die View LDAP-Konfigurationsdaten von der vorhandenen Verbindungsserver-Instanz.

Nach der Installation werden identische View LDAP-Konfigurationsdaten auf allen Verbindungsserver-Instanzen in der replizierten Gruppe verwaltet. Werden an einer Instanz Änderungen vorgenommen, werden die aktualisierten Informationen auf die weiteren Instanzen kopiert.

Fällt eine replizierte Instanz aus, setzen die weiteren Instanzen in der Gruppe ihren Betrieb fort. Sobald die ausgefallene Instanz ihren Betrieb wieder aufnimmt, wird ihre Konfiguration mit den Änderungen aktualisieren, die während des Ausfalls durchgeführt wurden.

Hinweis: Diese Replikationsfunktionalität wird über View LDAP bereitgestellt, das dieselbe Replikationstechnologie verwendet wie Active Directory.

Die Replikatserversoftware darf nicht auf demselben physischen Computer bzw. derselben virtuellen Maschine installiert sein wie eine andere Horizon 7-Softwarekomponente, einschließlich Sicherheitsserver, Verbindungsserver, View Composer, Horizon Agent oder Horizon Client.

Standardmäßig wird die HTML Access-Komponente bei der Installation des Verbindungsservers auf dem Verbindungsserver-Host installiert. Diese Komponente konfiguriert das Horizon 7-Benutzerportal, sodass ein Symbol für HTML Access zusätzlich zum Symbol für Horizon Client angezeigt wird. Über das zusätzliche Symbol können Benutzer HTML Access auswählen, wenn sie sich mit ihren Desktops verbinden.

Einen Überblick über das Einrichten eines Verbindungsservers für HTML Access finden Sie im Dokument VMware Horizon HTML Access Installations- und Einrichtungshandbuch auf der Seite der Horizon Client-Dokumentation.

Voraussetzungen

  • Stellen Sie sicher, dass mindestens eine Verbindungsserver-Instanz im Netzwerk installiert und konfiguriert wurde.
  • Zum Installieren einer replizierten Instanz müssen Sie sich als Benutzer mit der Administratorrolle anmelden. Sie geben das Konto oder die Gruppe mit der Administratorrolle beim Installieren der ersten Instanz des Verbindungsservers an. Die Rolle kann der lokalen Administratorengruppe, einem Domänenbenutzer oder einer Gruppe zugewiesen werden. Siehe Installieren des Horizon-Verbindungsservers mit einer neuen Konfiguration.
  • Wenn sich die vorhandene Verbindungsserver-Instanz in einer anderen Domäne befindet als die replizierte Instanz, muss der Domänenbenutzer zusätzlich über Administratorberechtigungen auf dem Windows Server-Computer verfügen, auf dem die vorhandene Instanz installiert ist.
  • Wenn Sie die MIT-Kerberos-Authentifizierung zur Anmeldung bei einem Windows Server 2008 R2-Computer verwenden, auf dem Sie den Verbindungsserver installieren, installieren Sie das Microsoft-Hotfix, das im Knowledge Base-Artikel KB 978116 unter http://support.microsoft.com/kb/978116 beschrieben ist.
  • Stellen Sie sicher, dass Ihre Installation die unter Horizon-Verbindungsserver – Serveranforderungen beschriebenen Anforderungen erfüllt.
  • Stellen Sie sicher, dass die Computer, auf denen Sie replizierte Verbindungsserver-Instanzen installieren, über ein Hochleistungs-LAN miteinander verbunden sind. Siehe Netzwerkanforderungen für replizierte Horizon-Verbindungsserver-Instanzen.
  • Bereiten Sie Ihre Umgebung für die Installation vor. Siehe Installationsvoraussetzungen für Horizon Connection Server.
  • Wenn Sie eine replizierte Verbindungsserver-Instanz von Horizon 7 5.1 oder höher installieren und die Version der vorhandenen Verbindungsserver-Instanz, die Sie replizieren, Horizon 7 5.0.x oder früher lautet, bereiten Sie ein Kennwort für die Datenwiederherstellung vor. Siehe Installieren des Horizon-Verbindungsservers mit einer neuen Konfiguration.
  • Machen Sie sich mit den Netzwerkports vertraut, die in der Windows-Firewall für die Verbindungsserver-Instanzen geöffnet werden müssen. Siehe Firewallregeln für Horizon-Verbindungsserver.
  • Wenn Sie einen Sicherheitsserver mit dieser Instanz von Verbindungsserver kombinieren möchten, stellen Sie sicher, dass in den aktiven Protokollen „Windows-Firewall mit erweiterter Sicherheit“ aktiviert ist. Es wird empfohlen, diese Einstellung für alle Profile zu aktivieren. Standardmäßig gelten IPSec-Regeln für Verbindungen zwischen dem Sicherheitsserver und dem Verbindungsserver. Diese erfordern, dass die Windows-Firewall mit erweiterter Sicherheit aktiviert ist.
  • Wenn Ihre Netzwerktopologie eine Back-End-Firewall zwischen einem Sicherheitsserver und der Verbindungsserver-Instanz enthält, müssen Sie die Firewall so konfigurieren, dass sie IPSec unterstützt. Siehe Konfigurieren einer Back-End-Firewall zur Unterstützung von IPsec.

Prozedur

  1. Laden Sie die Verbindungsserver-Installationsdatei von der VMware-Download-Site unter https://my.vmware.com/web/vmware/downloads herunter.
    Unter „Desktop- und Endbenutzer-Computing“ wählen Sie den VMware Horizon-7-Download aus, der die Verbindungsserver-Datei enthält.

    Der Dateiname des Installationsprogramms lautet VMware-viewconnectionserver-x86_64-y.y.y-xxxxxx.exe. Hierbei ist xxxxxx die Buildnummer und y.y.y die Versionsnummer.

  2. Zum Starten des Verbindungsserver-Installationsprogramms doppelklicken Sie auf die Installationsdatei.
  3. Stimmen Sie den Lizenzbedingungen von VMware zu.
  4. Übernehmen oder ändern Sie den Zielordner.
  5. Wählen Sie die Installationsoption View-Replikatserver.
  6. Wählen Sie die Internetprotokollversion (IP) IPv4 oder IPv6 aus.
    Sie müssen alle Horizon 7-Komponenten mit derselben IP-Version installieren.
  7. Wählen Sie aus, ob der FIPS-Modus aktiviert werden soll.
    Diese Option ist nur verfügbar, wenn der FIPS-Modus in Windows aktiviert ist.
  8. Stellen Sie sicher, dass die Option HTML Access installieren ausgewählt ist, wenn Benutzer die Möglichkeit haben sollen, sich über HTML Access mit ihren Desktops zu verbinden.
    Wird IPv4 ausgewählt, ist diese Einstellung standardmäßig aktiviert. Wird IPv6 ausgewählt, wird diese Einstellung nicht angezeigt, weil HTML Access in einer IPv6-Umgebung nicht unterstützt wird.
  9. Geben Sie den Hostnamen oder die IP-Adresse der vorhandenen Verbindungsserver-Instanz ein, die Sie replizieren möchten.
  10. Geben Sie ein Kennwort für die Datenwiederherstellung und optional eine Kennworterinnerung ein.
    Sie werden nur zur Eingabe eines Kennworts für die Datenwiederherstellung aufgefordert, wenn die Version der vorhandenen Verbindungsserver-Instanz, die Sie replizieren möchten, Horizon 7 5.0. x oder früher lautet.
  11. Wählen Sie Konfigurationsoptionen für den Windows-Firewall-Dienst aus.
    Option Aktion
    Configure Windows Firewall automatically (Windows-Firewall automatisch konfigurieren) Lassen Sie die Windows-Firewall durch das Installationsprogramm so konfigurieren, dass die erforderlichen Netzwerkverbindungen zugelassen werden.
    Do not configure Windows Firewall (Windows-Firewall nicht konfigurieren) Konfigurieren Sie die Firewall-Regeln für Windows manuell.

    Aktivieren Sie diese Option nur dann, wenn Ihre Organisation ihre eigenen vordefinierten Regeln zum Konfigurieren der Windows-Firewall verwendet.

  12. Schließen Sie die Installation der replizierten Instanz mit dem Installations-Assistenten ab.
  13. Überprüfen Sie den Windows Server-Computer auf neue Patches und führen Sie bei Bedarf Windows Update aus.
    Auch wenn alle verfügbaren Patches auf dem Windows Server-Computer installiert waren, bevor Sie den Verbindungsserver installiert haben, wurden Betriebssystemfunktionen bei der Installation möglicherweise zum ersten Mal aktiviert. Möglicherweise sind nun zusätzliche Patches erforderlich.

Ergebnisse

Die Horizon 7-Dienste sind auf dem Windows Server-Computer installiert:

  • VMware Horizon-Verbindungsserver
  • VMware Horizon View Framework-Komponente
  • VMware Horizon View Message Bus-Komponente
  • VMware Horizon View-Skripthost
  • VMware Horizon View Sicherheits-Gateway-Komponente
  • VMware Horizon View PCoIP Secure Gateway
  • VMware Horizon View Blast Secure Gateway
  • VMware Horizon View Web-Komponente
  • VMware VDMDS, zur Bereitstellung der View LDAP-Verzeichnisdienste

Weitere Informationen zu diesen Diensten finden Sie im Dokument Horizon 7-Verwaltung.

Wenn die Einstellung HTML Access installieren bei der Installation ausgewählt wurde, wird die HTML Access-Komponente auf dem Windows Server-Computer installiert. Diese Komponente konfiguriert das Symbol für HTML Access im Horizon 7-Benutzerportal und aktiviert die Regel VMware Horizon View-Verbindungsserver (Blast-In) in der Windows-Firewall. Diese Firewallregel ermöglicht es Webbrowsern auf Clientgeräten, eine Verbindung mit dem Verbindungsserver über den TCP-Port 8443 herzustellen.

Nächste Maßnahme

Konfigurieren Sie ein SSL-Serverzertifikat für die Verbindungsserver-Instanz. Siehe Konfigurieren von TLS-Zertifikaten für Horizon 7-Server.

Für eine replizierte Instanz des Verbindungsservers müssen Sie keine anfängliche Horizon 7-Konfiguration durchführen. Die replizierte Instanz erbt ihre Konfiguration von der vorhandenen Verbindungsserver-Instanz.

Möglicherweise müssen Sie jedoch Clientverbindungseinstellungen für diese Verbindungsserver-Instanz konfigurieren. Sie können Windows Server-Einstellungen auch für die Unterstützung einer großen Bereitstellung optimieren. Siehe Konfigurieren von Horizon Client-Verbindungen und Größeneinstellungen für Windows Server zur Unterstützung Ihrer Bereitstellung.

Wenn Sie den Verbindungsserver erneut installieren und ein Datenerfassungs-Set zur Überwachung der Leistungsdaten konfiguriert haben, halten Sie das Datenerfassungs-Set an und starten Sie es dann erneut.