Vous devez effectuer un certain nombre de tâches pour préparer un système d'exploitation invité pour le déploiement de postes de travail distants.
Conditions préalables
- Créez une machine virtuelle et installez un système d'exploitation client.
- Configurez un contrôleur de domaine Active Directory pour vos postes de travail distants. Pour plus d'informations, consultez le document Installation d'Horizon 7.
- Pour vous assurer que les utilisateurs de postes de travail sont ajoutés au groupe Utilisateurs des services Bureau à distance local de la machine virtuelle, créez un groupe Utilisateurs des services Bureau à distance restreint dans Active Directory. Pour plus d'informations, consultez le document Installation d'Horizon 7.
- Vérifiez que les services Bureau à distance sont démarrés sur la machine virtuelle. Les services Bureau à distance sont requis pour l'installation d'Horizon Agent, l'authentification unique et d'autres opérations d'Horizon 7. Vous pouvez désactiver l'accès RDP vers vos postes de travail Horizon 7 en configurant des paramètres de pool de postes de travail et des paramètres de stratégie de groupe. Reportez-vous à la section Empêcher l'accès aux postes de travail Horizon 7 via RDP.
- Vérifiez que vous disposez de droits d'administration sur le système d'exploitation client.
- Sur les systèmes d'exploitation Windows Server, préparez le système d'exploitation pour l'utilisation d'un poste de travail. Reportez-vous à la section Préparer les systèmes d'exploitation Windows Server à une utilisation comme poste de travail.
- Si vous prévoyez de configurer le rendu graphique 3D pour des pools de postes de travail, familiarisez-vous avec le paramètre Activer la prise en charge 3D pour les machines virtuelles.
Cette paramètre est actif sur les systèmes d'exploitation Windows 7 et supérieurs. Sur les hôtes ESXi 5.1 et supérieurs, vous pouvez également sélectionner des options qui déterminent comment le convertisseur 3D est géré sur l'hôte ESXi. Pour plus d'informations, consultez le document Administration d'une machine virtuelle vSphere.
Procédure
- Dans vSphere Client, ouvrez une session sur le système vCenter Server où réside la machine virtuelle.
- Cliquez avec le bouton droit sur la machine virtuelle, sélectionnez Alimentation, puis Activer pour démarrer la machine virtuelle.
- Cliquez avec le bouton droit sur la machine virtuelle, sélectionnez Invité, puis Installer/Mettre à niveau VMware Tools pour installer la dernière version de VMware Tools.
Note : La fonction d'impression virtuelle n'est prise en charge que lorsque vous l'installez à partir d'
Horizon Agent. Elle n'est pas prise en charge si vous l'installez avec VMware Tools.
- Vérifiez que la machine virtuelle est synchronisée avec une source de temps fiable.
En général, les invités peuvent utiliser la méthode de synchronisation de l'heure VMware Tools plutôt que d'autres méthodes de synchronisation de l'heure. L'aide en ligne de VMware Tools fournit des informations sur la configuration de la synchronisation de l'heure entre client et hôte.
Un invité Windows membre d'un domaine Windows synchronise son heure avec son contrôleur de domaine à l'aide du service de temps Windows. Pour ces invités, il s'agit de la méthode de synchronisation de l'heure appropriée et la synchronisation de l'heure VMware Tools ne doit pas être utilisée.
Les invités ne doivent utiliser qu'une seule méthode de synchronisation de l'heure. Par exemple, le service de temps Windows doit être désactivé sur un invité Windows qui n'est pas membre d'un domaine Windows.
Important : Les hôtes utilisés pour la synchronisation de l'heure doivent eux-mêmes être synchronisés avec une source de temps fiable, à l'aide du client NTP intégré. Vérifiez que tous les hôtes d'un cluster utilisent la même source de temps.
Note : Les contrôleurs de domaine Windows peuvent utiliser la synchronisation de l'heure VMware Tools ou une autre source de temps fiable. Tous les contrôleurs de domaine d'une forêt et les contrôleurs de domaine dans des forêts avec des approbations inter-forêts doivent être configurés pour utiliser la même source de temps.
- Installez les packs de service et les mises à jour.
- Installez un logiciel antivirus.
- Installez d'autres applications et logiciels, tels que les pilotes de carte à puce, si vous utilisez l'authentification par carte à puce.
Si vous prévoyez d'utiliser VMware Identity Manager pour offrir un catalogue qui inclut des applications ThinApp, vous devez installer VMware Identity Manager pour Windows.
Important : Si vous installez Microsoft .NET Framework, vous devez l'installer après
Horizon Agent.
- Si des périphériques Horizon Client se connectent à la machine virtuelle avec le protocole d'affichage PCoIP, définissez l'option d'alimentation Éteindre l'écran sur Jamais.
Si vous ne désactivez pas ce paramètre, l'écran semblera se figer dans son dernier état lorsque le mode d’économie d’énergie démarrera.
- Si des périphériques Horizon Client se connectent à la machine virtuelle avec le protocole d'affichage PCoIP, accédez à et modifiez le paramètre Effets visuels sur Ajuster afin d'obtenir les meilleures performances.
Si vous utilisez plutôt le paramètre
Ajuster afin d'obtenir la meilleure apparence ou
Laisser Windows choisir la meilleure configuration et si Windows choisit l'apparence au lieu de la performance, la performance est affectée négativement.
- Si un serveur proxy est utilisé dans votre environnement de réseau, configurez les paramètres du proxy réseau.
- Configurez des propriétés de connexion réseau.
- Affectez une adresse IP statique ou spécifiez qu'une adresse IP est affectée par un serveur DHCP.
Horizon 7 ne prend pas en charge les adresses locales du lien (169.254.x.x) pour les postes de travail
Horizon 7.
- Définissez les adresses de serveurs DNS préférentiels et alternatifs sur votre adresse de serveur Active Directory.
- (Facultatif) Joignez la machine virtuelle au domaine Active Directory de vos postes de travail distants.
Une machine virtuelle parente ou image maître pour créer des Instant Clones ou des clones liés Composer doit appartenir au même domaine Active Directory que celui que rejoindront les machines de poste de travail ou être un membre d'un groupe de travail.
- Configurez le pare-feu Windows pour autoriser des connexions Bureau à distance à la machine virtuelle.
- (Facultatif) Désactivez les périphériques PCI enfichables à chaud.
Cette étape évite aux utilisateurs de déconnecter accidentellement le périphérique de réseau virtuel (vNIC) de la machine virtuelle.
- (Facultatif) Configurez des scripts de personnalisation d'utilisateur.