Vous devez effectuer un certain nombre de tâches pour préparer un système d'exploitation Windows invité pour le déploiement de postes de travail distants.

Conditions préalables

  • Créez une machine virtuelle et installez un système d'exploitation invité Windows.
  • Configurez un contrôleur de domaine Active Directory pour vos postes de travail distants. Pour plus d'informations, consultez le document Installation et mise à niveau d'Horizon 8.
  • Pour vous assurer que les utilisateurs de postes de travail sont ajoutés au groupe Utilisateurs des services Bureau à distance local de la machine virtuelle, créez un groupe Utilisateurs des services Bureau à distance restreint dans Active Directory. Pour plus d'informations, consultez le document Installation et mise à niveau d'Horizon 8.
  • Vérifiez que les services Bureau à distance sont démarrés sur la machine virtuelle. Les services Bureau à distance sont requis pour l'installation d'Horizon Agent, l'authentification unique et d'autres opérations d'VMware Horizon 8. Vous pouvez désactiver l'accès RDP vers vos postes de travail Horizon 8 en configurant des paramètres de pool de postes de travail et des paramètres de stratégie de groupe. Reportez-vous à la section Empêcher l'accès aux postes de travail Horizon 7 via RDP.
  • Vérifiez que vous disposez de droits d'administration sur le système d'exploitation client.
  • Sur les systèmes d'exploitation Windows Server, préparez le système d'exploitation pour l'utilisation d'un poste de travail. Reportez-vous à la section Préparer les systèmes d'exploitation Windows Server à une utilisation comme poste de travail.
  • Si vous prévoyez de configurer le rendu graphique 3D pour des pools de postes de travail, familiarisez-vous avec le paramètre Activer la prise en charge 3D pour les machines virtuelles. Sur les hôtes ESXi, vous pouvez sélectionner des options qui déterminent comment le convertisseur 3D est géré sur l'hôte ESXi. Pour plus d'informations, reportez-vous au document Administration d'une machine virtuelle vSphere dans la documentation de vSphere.

Procédure

  1. Dans vSphere Client, ouvrez une session sur le système vCenter Server où réside la machine virtuelle.
  2. Cliquez avec le bouton droit sur la machine virtuelle, sélectionnez Alimentation, puis Activer pour démarrer la machine virtuelle.
  3. Cliquez avec le bouton droit sur la machine virtuelle, sélectionnez Invité, puis Installer/Mettre à niveau VMware Tools pour installer la dernière version de VMware Tools.
    Note : Si vous utilisez VMTools version 11.x, reportez-vous à l'article de la base de connaissances (KB) VMware https://kb.vmware.com/s/article/78434.
  4. Vérifiez que la machine virtuelle est synchronisée avec une source de temps fiable.

    En général, les invités peuvent utiliser la méthode de synchronisation de l'heure VMware Tools plutôt que d'autres méthodes de synchronisation de l'heure. L'aide en ligne de VMware Tools fournit des informations sur la configuration de la synchronisation de l'heure entre client et hôte.

    Un invité Windows membre d'un domaine Windows synchronise son heure avec son contrôleur de domaine à l'aide du service de temps Windows. Pour ces invités, il s'agit de la méthode de synchronisation de l'heure appropriée et la synchronisation de l'heure VMware Tools ne doit pas être utilisée.

    Les invités ne doivent utiliser qu'une seule méthode de synchronisation de l'heure. Par exemple, le service de temps Windows doit être désactivé sur un invité Windows qui n'est pas membre d'un domaine Windows.

    Important : Les hôtes utilisés pour la synchronisation de l'heure doivent eux-mêmes être synchronisés avec une source de temps fiable, à l'aide du client NTP intégré. Vérifiez que tous les hôtes d'un cluster utilisent la même source de temps.
    Note : Les contrôleurs de domaine Windows peuvent utiliser la synchronisation de l'heure VMware Tools ou une autre source de temps fiable. Tous les contrôleurs de domaine d'une forêt et les contrôleurs de domaine dans des forêts avec des approbations inter-forêts doivent être configurés pour utiliser la même source de temps.
  5. Installez les packs de service et les mises à jour.
  6. Installez un logiciel antivirus.
  7. Installez d'autres applications et logiciels, tels que les pilotes de carte à puce, si vous utilisez l'authentification par carte à puce.

    Si vous prévoyez d'utiliser VMware Workspace ONE Access pour proposer un catalogue incluant des applications ThinApp, vous devez installer Workspace ONE Intelligent Hub pour Windows.

    Important : Si vous installez Microsoft .NET Framework, vous devez l'installer après Horizon Agent.
  8. Si des périphériques Horizon Client se connectent à la machine virtuelle avec le protocole d'affichage PCoIP, définissez l'option d'alimentation Éteindre l'écran sur Jamais.
    Si vous ne désactivez pas ce paramètre, l'écran semblera se figer dans son dernier état lorsque le mode d’économie d’énergie démarrera.
  9. Si des périphériques Horizon Client se connectent à la machine virtuelle avec le protocole d'affichage PCoIP, accédez à Panneau de configuration > Système > Paramètres système avancés > Paramètres de performances et modifiez le paramètre Effets visuels sur Ajuster afin d'obtenir les meilleures performances.
    Si vous utilisez plutôt le paramètre Ajuster afin d'obtenir la meilleure apparence ou Laisser Windows choisir la meilleure configuration et si Windows choisit l'apparence au lieu de la performance, la performance est affectée négativement.
  10. Si un serveur proxy est utilisé dans votre environnement de réseau, configurez les paramètres du proxy réseau.
  11. Configurez des propriétés de connexion réseau.
    1. Affectez une adresse IP statique ou spécifiez qu'une adresse IP est affectée par un serveur DHCP.
      Horizon 8 ne prend pas en charge les adresses locales du lien (169.254.x.x) pour les postes de travail Horizon 8.
    2. Définissez les adresses de serveurs DNS préférés et alternatifs sur votre adresse du serveur Active Directory.
  12. (Facultatif) Joignez la machine virtuelle au domaine Active Directory de vos postes de travail distants.
    Une machine virtuelle d'image standard pour créer des Instant Clones doit appartenir au même domaine Active Directory que celui que rejoindront les machines de poste de travail ou être un membre d'un groupe de travail.
  13. Configurez le pare-feu Windows pour autoriser des connexions Bureau à distance à la machine virtuelle.
  14. (Facultatif) Désactivez les périphériques PCI enfichables à chaud.
    Cette étape évite aux utilisateurs de déconnecter accidentellement le périphérique de réseau virtuel (vNIC) de la machine virtuelle.
  15. (Facultatif) Configurez des scripts de personnalisation d'utilisateur.