Horizon 接続サーバの複製インスタンスのサイレントインストール

Microsoft Windows インストーラ (MSI) のサイレントインストール機能を使用して、複数の Windows コンピュータに接続サーバの複製されたインスタンスをインストールできます。サイレントインストールはコマンドラインを使用して行い、ウィザードのプロンプトに対応する必要はありません。

サイレントインストールを使うと、大規模なエンタープライズに Horizon 7 のコンポーネントを効率よく展開できます。

前提条件

ネットワークに少なくとも 1 つの接続サーバインスタンスがインストールおよび構成されていることを確認します。
複製されたインスタンスをインストールするには、管理者アカウントにアクセスするための認証情報を持つユーザーとしてログインする必要があります。接続サーバの最初のインスタンスをインストールするときに、管理者アカウントを指定します。アカウントは、ローカル Administrators グループ、ドメインユーザー、グループアカウントのいずれかになります。新しい構成での Horizon 接続サーバのインストールを参照してください。
既存の接続サーバインスタンスが複製インスタンスとは異なるドメインにある場合、ドメインユーザーには、既存のインスタンスがインストールされている Windows Server コンピュータでの管理者権限も必要です。
MIT Kerberos 認証を使用して Connection Server をインストールする Windows Server 2008 R2 コンピュータにログインする場合、http://support.microsoft.com/kb/978116 の KB 978116 に解説されている Microsoft ホットフィックスをインストールしてください。
Horizon 接続サーバの要件で説明されている要件をインストールが満たしていることを確認します。
複製された接続サーバインスタンスをインストールしているコンピュータが、高速 LAN で接続されていることを確認します。複製された Horizon 接続サーバインスタンスのネットワーク要件を参照してください。
環境をインストール用に準備します。Horizon 接続サーバのインストールの前提条件を参照してください。
Windows ファイアウォールで接続サーバインスタンス用に開く必要があるネットワークポートについて理解します。Horizon 接続サーバのファイアウォールルールを参照してください。
セキュリティサーバをこの接続サーバインスタンスとペアにする場合、[セキュリティが強化された Windows ファイアウォール] がアクティブなプロファイルで [オン] に設定されていることを確認します。この設定はすべてのプロファイルで [オン] にすることを推奨します。デフォルトでは、IPsec ルールはセキュリティサーバと接続サーバ間の接続を制御し、[セキュリティが強化された Windows ファイアウォール] を有効にする必要があります。
ネットワークトポロジにセキュリティサーバと接続サーバインスタンス間のバックエンドのファイアウォールが含まれている場合、IPsec をサポートするようにファイアウォールを構成する必要があります。バックエンドファイアウォールを構成して IPsec をサポートするを参照してください。
MSI インストーラのコマンドラインオプションについて理解しておきます。Microsoft Windows インストーラコマンドラインオプションを参照してください。
接続サーバのレプリカのインストールで使用できるサイレントインストールプロパティについて理解しておきます。Horizon 接続サーバの複製インスタンスのサイレントインストールのプロパティを参照してください。

手順

VMware ダウンロードページ (https://my.vmware.com/web/vmware/downloads) から、接続サーバインストーラファイルをダウンロードします。
[Desktop & End-User Computing（デスクトップおよびエンドユーザーコンピューティング）] で VMware Horizon 7 のダウンロードを選択します。これには接続サーバファイルが含まれます。
インストーラのファイル名は、VMware-viewconnectionserver-x86_64-y.y.y-xxxxxx.exe です。xxxxxx は、ビルド番号であり、y.y.y はバージョン番号です。
Windows Server コンピュータでコマンドプロンプトを開きます。
インストールコマンドを 1 行で入力します。
例： VMware-viewconnectionserver-y.y.y-xxxxxx.exe /s /v"/qn VDM_SERVER_INSTANCE_TYPE=2 ADAM_PRIMARY_NAME=cs1.companydomain.com VDM_INITIAL_ADMIN_SID=S-1-5-32-544"

View 5.1 以降の複製された接続サーバインスタンスをインストールしていて、複製している既存の接続サーバインスタンスが View 5.0. x 以前の場合、データリカバリパスワードを指定する必要があり、パスワードリマインダを追加できます。例： VMware-viewconnectionserver-y.y.y-xxxxxx.exe /s /v"/qn VDM_SERVER_INSTANCE_TYPE=2 ADAM_PRIMARY_NAME=cs1.companydomain.com VDM_INITIAL_ADMIN_SID=S-1-5-32-544 VDM_SERVER_RECOVERY_PWD=mini VDM_SERVER_RECOVERY_PWD_REMINDER=""First car"""

重要: : サイレントインストールを実行する場合、データリカバリパスワードを含むフルコマンドラインがインストーラの vminst.log ファイルに記録されます。インストールが完了したら、このログファイルを削除するか、Horizon Administrator を使用してデータリカバリパスワードを変更します。
Windows Server コンピュータで新しいパッチをチェックし、必要に応じて Windows Update を実行します。
接続サーバをインストールする前に Windows Server コンピュータのパッチを完全に適用していたとしても、インストールによりオペレーティングシステム機能が初めて有効になる場合があります。この場合、追加のパッチが必要になる場合があります。

結果

次の Horizon 7 サービスが Windows Server コンピュータにインストールされます。

VMware Horizon 接続サーバ
VMware Horizon View Framework コンポーネント
VMware Horizon View Message Bus コンポーネント
VMware Horizon View スクリプトホスト
VMware Horizon View Security Gateway コンポーネント
VMware Horizon View PCoIP Secure Gateway
VMware Horizon View Blast Secure Gateway
VMware Horizon View Web コンポーネント
VMware VDMDS （View LDAP ディレクトリサービスを提供します）

これらのサービスについては、『Horizon 7 の管理』ドキュメントを参照してください。

インストール時に [HTML Access のインストール] 設定を選択した場合、HTML Access コンポーネントが Windows Server コンピュータにインストールされています。このコンポーネントにより、Horizon 7 ユーザーポータルページの HTML Access アイコンが構成され、Windows ファイアウォールでの [VMware Horizon View 接続サーバ (Blast-In)] ルールが有効になります。このファイアウォールルールにより、クライアントデバイス上の Web ブラウザは、TCP ポート 8443 で接続サーバに接続できるようになります。

次のタスク

接続サーバインスタンス用に SSL サーバ証明書を構成します。Horizon 7 Server 用の TLS 証明書の設定を参照してください。

接続サーバの複製インスタンスでは、初期の Horizon 7 構成を行う必要はありません。複製されたインスタンスは、既存の接続サーバインスタンスから構成を継承します。

ただし、この接続サーバインスタンス用のクライアント接続設定の構成が必要な場合があり、大規模な展開をサポートするように Windows Server 設定を調整できます。「Horizon Client 接続の構成および展開の規模に合わせた Windows Server 設定の調整」を参照してください。