Installer une instance répliquée du Serveur de connexion Horizon

Pour fournir une disponibilité élevée et un équilibrage de charge, vous pouvez installer une ou plusieurs instances supplémentaires du Serveur de connexion qui répliquent une instance du Serveur de connexion existante. Après l'installation de la réplication, les instances existantes et les instances venant d'être installées du Serveur de connexion sont identiques.

Lorsque vous installez une instance répliquée, Horizon 7 copie les données de configuration de View LDAP depuis l'instance du Serveur de connexion existante.

Après l'installation, les données de configuration de View LDAP identiques sont conservées sur toutes les instances du Serveur de connexion du groupe répliqué. Lorsqu'une modification est faite sur une instance, les informations mises à jour sont copiées sur les autres instances.

Si une instance répliquée échoue, les autres instances du groupe continuent de fonctionner. Lorsque l'instance échouée reprend l'activité, sa configuration est mise à jour avec les modifications qui ont eu lieu au cours de la panne.

Note : La fonction de réplication est fournie par View LDAP, qui utilise la même technologie de réplication qu'Active Directory.

Le logiciel du serveur réplica ne peut pas coexister sur une machine virtuelle ou physique sur laquelle sont installés d'autres composants logiciels d'Horizon 7, notamment un serveur de sécurité, un Serveur de connexion, View Composer, Horizon Agent ou Horizon Client.

Par défaut, le composant HTML Access est installé sur l'hôte du Serveur de connexion lorsque vous installez le Serveur de connexion. Ce composant configure la page du portail utilisateur d'Horizon 7 pour afficher une icône d'HTML Access en plus de l'icône d'Horizon Client. L'icône supplémentaire permet aux utilisateurs de sélectionner HTML Access lorsqu'ils se connectent à leurs postes de travail.

Pour voir un aperçu de la configuration du Serveur de connexion pour HTML Access, consultez le document Guide d'installation et de configuration de VMware Horizon HTML Access sur la page de Documentation d'Horizon Client.

Conditions préalables

Vérifiez qu'au moins une instance du Serveur de connexion est installée et configurée sur le réseau.
Pour installer l'instance répliquée, vous devez ouvrir une session en tant qu'utilisateur avec le rôle Administrateurs. Vous spécifiez le compte ou le groupe avec le rôle Administrateurs lorsque vous installez la première instance du Serveur de connexion. Le rôle peut être attribué au groupe d'administrateurs local ou à un utilisateur ou un groupe de domaine. Reportez-vous à la section Installer le Serveur de connexion Horizon avec une nouvelle configuration.
Si l'instance du Serveur de connexion existante se trouve dans un domaine différent de celui de l'instance répliquée, l'utilisateur de domaine doit également disposer de privilèges d'administrateur sur l'ordinateur Windows Server sur lequel l'instance existante est installée.
Si vous utilisez l'authentification MIT Kerberos pour vous connecter à un ordinateur Windows Server 2008 R2 sur lequel vous installez Serveur de connexion, installez le correctif Microsoft décrit dans l'article 978116 de la base de connaissances à l'adresse http://support.microsoft.com/kb/978116.
Vérifiez que votre installation satisfait aux exigences décrites dans la section Exigences du Serveur de connexion Horizon
Vérifiez que les ordinateurs sur lesquels vous installez des instances répliquées du Serveur de connexion sont connectés sur un réseau LAN haute performance. Reportez-vous à la section Exigences de réseau pour des instances répliquées du Serveur de connexion Horizon.
Préparez votre environnement pour l'installation. Reportez-vous à la section Conditions préalables d'installation pour l'Horizon Connection Server.
Si vous installez une instance du Serveur de connexion répliquée correspondant à Horizon 7 5.1 ou version ultérieure et que l'instance du Serveur de connexion existante que vous répliquez correspond à Horizon 7 5.0.x ou version antérieure, préparez un mot de passe de récupération de données. Reportez-vous à la section Installer le Serveur de connexion Horizon avec une nouvelle configuration.
Familiarisez-vous avec les ports réseau qui doivent être ouverts sur le Pare-feu Windows pour les instances du Serveur de connexion. Reportez-vous à la section Règles de pare-feu pour le Serveur de connexion Horizon.
Si vous prévoyez de coupler un serveur de sécurité avec cette instance du serveur de connexion, vérifiez que le Pare-feu Windows avec sécurité avancée est défini sur activé dans les profils actifs. Il vous est recommandé de régler ce paramètre sur activé pour tous les profils. Par défaut, des règles IPsec régissent les connexions entre le serveur de sécurité et le Serveur de connexion et requièrent que le Pare-feu Windows avec sécurité avancée soit activé.
Si votre topologie réseau inclut un pare-feu principal entre un serveur de sécurité et l'instance du Serveur de connexion, vous devez configurer le pare-feu pour qu'il prenne en charge IPsec. Reportez-vous à la section Configuration d'un pare-feu principal pour prendre en charge IPsec.

Procédure

Téléchargez le fichier du programme d'installation du Serveur de connexion sur le site de téléchargement de VMware à l'adresse https://my.vmware.com/web/vmware/downloads.
Sous Desktop & End-User Computing, sélectionnez le téléchargement de VMware Horizon 7, qui inclut le Serveur de connexion.
Le nom de fichier du programme d'installation est VMware-viewconnectionserver-x86_64-y.y.y-xxxxxx.exe, où xxxxxx est le numéro de build et y.y.y le numéro de version.
Pour démarrer le programme d'installation du Serveur de connexion, double-cliquez sur le fichier du programme d'installation.
Acceptez les termes de licence VMware.
Acceptez ou modifiez le dossier de destination.
Sélectionnez l'option d'installation de Serveur réplica View.
Sélectionnez la version du protocole Internet (IPv4 ou IPv6).
Vous devez installer tous les composants Horizon 7 avec la même version IP.
Sélectionnez si le mode FIPS doit être activé ou désactivé.
Cette option n'est disponible que si le mode FIPS est activé dans Windows.
Vérifiez que l'option Installer HTML Access est sélectionnée si vous prévoyez d'autoriser les utilisateurs à se connecter à leurs postes de travail à l'aide d'HTML Access.
Si IPv4 est coché, ce paramètre est sélectionné par défaut. Si IPv6 est coché, ce paramètre ne s'affiche pas, car HTML Access n'est pas pris en charge dans un environnement IPv6.
Saisissez le nom d'hôte ou l'adresse IP de l'instance du Serveur de connexion existante que vous répliquez.
Tapez un mot de passe de récupération de données et éventuellement un rappel de mot de passe.
Vous êtes invité à fournir un mot de passe de récupération de données uniquement si l'instance du Serveur de connexion existante que vous répliquez correspond à Horizon 7 5.0. x ou version antérieure.

Choisissez comment configurer le service Pare-feu Windows.

Option	Action
Configure Windows Firewall automatically (Configurer le Pare-feu Windows automatiquement)	Laissez le programme d'installation configurer le Pare-feu Windows pour autoriser les connexions réseau requises.
Do not configure Windows Firewall (Ne pas configurer le Pare-feu Windows)	Configurez les règles de pare-feu Windows manuellement. Sélectionnez cette option uniquement si votre entreprise utilise ses propres règles prédéfinies pour la configuration du pare-feu Windows.

Effectuez l'assistant d'installation pour terminer l'installation de l'instance répliquée.
Recherchez les nouveaux correctifs sur l'ordinateur Windows Server et exécutez Windows Update, le cas échéant.
Même si vous avez corrigé complètement l'ordinateur Windows Server avant l'installation du Serveur de connexion, l'installation peut avoir activé des fonctionnalités du système d'exploitation pour la première fois. Dans ce cas, des correctifs supplémentaires peuvent être nécessaires.

Résultats

Les services Horizon 7 sont installés sur l'ordinateur Windows Server :

Serveur de connexion VMware Horizon
Composant de VMware Horizon View Framework
Composant du bus de message VMware Horizon View
Hôte de script VMware Horizon View
Composant VMware Horizon View Security Gateway
VMware Horizon View PCoIP Secure Gateway
VMware Horizon View Blast Secure Gateway
Composant Web VMware Horizon View
VMware VDMDS, qui fournit des services d'annuaire View LDAP

Pour plus d'informations sur ces services, consultez le document Administration d'Horizon 7.

Si le paramètre Installer HTML Access a été sélectionné pendant l'installation, le composant HTML Access est installé sur l'ordinateur Windows Server. Ce composant configure l'icône d'HTML Access sur la page du portail utilisateur Horizon 7 et active la règle Serveur de connexion VMware Horizon View (Blast-In) dans le pare-feu Windows. Cette règle de pare-feu permet aux navigateurs Web sur les périphériques clients de se connecter au Serveur de connexion sur le port TCP 8443.

Que faire ensuite

Configurez un certificat de serveur SSL pour l'instance du Serveur de connexion. Reportez-vous à la section Configuration de certificats TLS pour des serveurs Horizon 7.

Il n'est pas nécessaire d'effectuer de configuration initiale d'Horizon 7 sur une instance répliquée du Serveur de connexion. L'instance répliquée hérite de sa configuration depuis l'instance du Serveur de connexion existante.

Toutefois, il peut être nécessaire de configurer des paramètres de connexion client pour cette instance du Serveur de connexion, et vous pouvez optimiser les paramètres Windows Server pour prendre en charge un déploiement de grande envergure. Reportez-vous aux sections Configuration des connexions Horizon Client et Dimensionnement de paramètres de Windows Server pour prendre en charge votre déploiement.

Si vous réinstallez le Serveur de connexion et que vous possédez un ensemble de collecteur de données configuré pour contrôler les données de performances, arrêtez l'ensemble de collecteur de données et redémarrez-le.