새 구성을 사용하여 Horizon Connection Server 설치

복제된 연결 서버 인스턴스 그룹의 단일 서버 또는 첫 번째 인스턴스로 연결 서버를 설치하려면 표준 설치 옵션을 사용합니다.

표준 설치 옵션을 선택하면 설치 중 새 로컬 Horizon LDAP 구성이 생성됩니다. 설치 중 스키마 정의, Directory Information Tree(DIT) 정의 및 ACL이 로드되고 데이터가 초기화됩니다.

설치 후에 Horizon Console을 사용하여 대부분의 Horizon LDAP 구성 데이터를 관리합니다. 연결 서버는 일부 Horizon LDAP 항목을 자동으로 관리합니다.

연결 서버 소프트웨어는 복제 서버, Horizon Agent 또는 Horizon Client를 포함하여 기타 모든 VMware Horizon 8 소프트웨어 구성 요소가 포함된 동일한 가상 또는 물리적 시스템에 공존할 수 없습니다.

새 구성을 사용하여 연결 서버를 설치할 경우 고객 환경 향상 프로그램에 참여할 수 있습니다. VMware는 사용자 요구 사항에 대한 VMware의 응답을 개선하기 위해 배포에 관한 익명 데이터를 수집합니다. 조직을 식별할 수 있는 데이터는 수집하지 않습니다. 설치 도중 이 옵션을 선택 해제하여 참여하지 않도록 선택할 수 있습니다. 설치 후에 참여 의사가 변경될 경우 Horizon Console의 제품 라이센싱 및 사용량 페이지를 편집하여 프로그램에 가입하거나 가입을 철회할 수 있습니다. 익명 필드 등 데이터가 수집되는 필드 목록을 확인하려면 "Horizon 8 관리" 문서의 고객 환경 향상 프로그램에서 수집한 정보를 참조하십시오.

CEIP에 대해 수집된 정보 외에도 VMware 운영 데이터를 수집할 수 있습니다. 즉, VMware 고객 및 사용자의 소프트웨어 사용과 관련된 구성, 성능, 사용량 및 소비 데이터를 모니터링하고 수집하여 VMware 개인 정보 보호 알림에 설명된 대로 제품 및 서비스(통칭, 운영 데이터라고도 함)의 제공 및 운영을 용이하게 할 수 있습니다. 운영 데이터 수집은 CEIP와 완전히 별개이며 CEIP에 가입했는지 여부에 관계없이 발생할 수 있습니다. VMware 지원팀에 문의하여 작업 데이터 수집을 비활성화할 수 있습니다.

기본적으로, 연결 서버를 설치할 때 HTML Access 구성 요소가 연결 서버 호스트에 설치됩니다. 이 구성 요소는 VMware Horizon 8 사용자 포털 페이지에서 HTML Access 아이콘과 Horizon Client 아이콘을 표시하도록 구성합니다. 추가 아이콘을 통해 사용자는 자신의 데스크톱에 연결할 때 HTML Access를 선택할 수 있습니다.

HTML Access에 대한 연결 서버 설정 개요는 Horizon Client 설명서 페이지에 있는 "Horizon HTML Access 가이드" 문서를 참조하십시오.

사전 요구 사항

• 연결 서버를 설치할 Windows Server 컴퓨터에 관리자 권한을 가진 도메인 사용자로 로그인할 수 있는지 확인합니다.
• Horizon Connection Server 요구 사항에 설명된 설치 요구 사항을 충족하는지 확인하십시오.
• 설치 환경을 준비하십시오. Horizon Connection Server의 설치 전제 조건 항목을 참조하십시오.
• 도메인 사용자 또는 그룹을 관리자 계정으로 인증하려는 경우 Microsoft Active Directory 도메인 계정을 생성했는지 확인합니다.
• 데이터 복구 암호를 준비하십시오. 연결 서버를 백업할 때 Horizon LDAP 구성이 암호화된 LDIF 데이터로 내보내집니다. 암호화된 백업 VMware Horizon 8 구성을 복원하려면 데이터 복구 암호를 입력해야 합니다. 암호는 1 ~ 128자 사이여야 합니다. 조직의 모범 사례에 따라 보안 암호를 생성하십시오.
  중요: BCDR(비즈니스 연속성 및 재해 복구) 시나리오에서 계속해서 VMware Horizon 8를 작동하고 다운타임을 피하려면 데이터 복구 암호가 필요합니다. 연결 서버를 설치할 때 암호를 포함한 암호 알림을 입력할 수 있습니다.
• 연결 서버 인스턴스의 Windows 방화벽에 대해 열어야 하는 네트워크 포트를 숙지하십시오. Horizon Connection Server의 방화벽 규칙 항목을 참조하십시오.

프로시저

1. VMware 다운로드 사이트(https://my.vmware.com/web/vmware/downloads)에서 연결 서버 설치 관리자 파일을 다운로드합니다.
   [데스크톱 및 최종 사용자 컴퓨팅]에서 연결 서버가 포함되어 있는 VMware Horizon 다운로드를 선택합니다.

   설치 관리자 파일 이름은 VMware-Horizon-Connection-Server-x86_64-y.y.y-xxxxxx.exe입니다. 여기서 xxxxxx는 빌드 번호이며 y.y.y는 버전 번호입니다.

2. 연결 서버 설치 프로그램을 시작하려면 설치 관리자 파일을 두 번 클릭합니다.
3. VMware 사용 약관에 동의하십시오.
4. 대상 폴더를 수락하거나 변경하십시오.
5. Horizon 표준 서버 설치 옵션을 선택하십시오.
6. 사용자가 웹 브라우저를 통해 자신의 데스크톱에 연결할 수 있도록 하려면 HTML Access 설치가 선택되었는지 확인합니다.
   IPv4가 선택된 경우 이 설정이 기본적으로 선택됩니다. IPv6이 선택된 경우 IPv6 환경에서 HTML Access가 지원되지 않기 때문에 이 설정이 표시되지 않습니다.
7. IP(인터넷 프로토콜) 버전, IPv4 또는 IPv6을 선택합니다.
   동일한 IP 버전으로 모든 VMware Horizon 8 구성 요소를 설치해야 합니다.
8. FIPS 모드 사용 여부를 선택합니다.
   이 옵션은 Windows에서 FIPS를 사용하도록 설정한 경우에만 사용할 수 있습니다.
9. 데이터 복구 암호와 암호 알림을 입력합니다.
   이 암호는 연결 서버의 백업을 복구할 때 필요합니다.
10. Windows 방화벽 서비스 구성 방법을 선택합니다.

    옵션	조치
    자동으로 Windows 방화벽 구성	설치 관리자에서 Windows 방화벽을 구성해 필요한 네트워크 연결을 허용합니다.
    Windows 방화벽 구성 안 함	Windows 방화벽 규칙을 수동으로 구성합니다. 조직에서 미리 정의된 자체 규칙을 사용하여 Windows 방화벽을 구성하는 경우에만 이 옵션을 선택하십시오.

11. Horizon Administrator 계정을 인증하십시오.
    이 계정의 구성원만 Horizon Console에 로그인하고 전체 관리 권한을 실행하고, 복제된 연결 서버 인스턴스 및 기타 VMware Horizon 8 서버를 설치할 수 있습니다.

    옵션	설명
    로컬 관리자 그룹 인증	로컬 관리자 그룹의 사용자가 VMware Horizon 8를 관리할 수 있도록 허용합니다.
    특정 도메인 사용자 또는 도메인 그룹 인증	지정된 도메인 사용자 또는 그룹이 VMware Horizon 8를 관리할 수 있도록 허용합니다.

12. 도메인 Horizon Administrator 계정을 지정했고 도메인 계정에 액세스하지 않고 로컬 관리자 또는 다른 사용자로 설치 관리자를 실행 중인 경우, 인증된 사용자 이름 및 암호를 사용하여 도메인에 로그인할 수 있도록 자격 증명을 제공하십시오.
    domain name\user name 또는 UPN 형식을 사용합니다. UPN은 [email protected]의 형식으로 되어 있습니다.
13. 고객 환경 개선 프로그램에 참여할지를 선택하십시오.
    참여할 경우 조직의 유형, 규모 및 위치를 선택할 수 있습니다(선택 사항).
14. 연결 서버를 배포할 위치를 선택합니다. VM 프로비저닝이 제대로 작동하려면 이 작업이 필요합니다.

    옵션	설명
    일반	연결 서버를 온 프레미스 또는 아래 나열된 다른 위치에 배포하는 경우. 기본 선택 항목입니다.
    AWS	AWS 또는 VMware Cloud on AWS에 연결 서버를 배포하는 경우
    Dell EMC	VMC on Dell EMC에 연결 서버를 배포하는 경우
    Azure	Azure Cloud 또는 AVS(Azure VMware Solution)에 연결 서버를 배포하는 경우
    Google	Google Cloud 또는 GCVE(Google Cloud VMware Engine)에 연결 서버를 배포하는 경우
    Oracle Cloud	Oracle Cloud 또는 OCVS(Oracle VMware Cloud Solution)에 연결 서버를 배포하는 경우

    참고: 이 옵션은 연결 서버가 배포되는 위치를 지정합니다. 이후 단계에서 vCenter를 추가할 때 가상 데스크톱을 배포하기 위한 별도의 위치를 지정할 수 있습니다.

    예를 들어 네이티브 Microsoft Azure 및 Azure VMware Solution의 VMware SDDC 데스크톱에 연결 서버를 배포하려는 경우 현재 단계에서 Azure를 선택합니다. 그런 다음, vCenter를 추가할 때 "Azure VMware Solution"을 배포 유형으로 지정합니다.

15. 설치를 클릭하여 마법사를 완료하고 연결 서버를 설치합니다.
16. Windows Server 컴퓨터에서 새 패치를 확인하고 필요에 따라 Windows 업데이트를 실행합니다.
    연결 서버를 설치하기 전에 Windows Server 컴퓨터를 완전히 패치했더라도 설치 시 처음으로 운영 체제 기능을 사용하도록 설정할 수 있습니다. 이제 추가 패치가 필요할 수 있습니다.

결과

Windows Server 컴퓨터에 다음 Horizon 8 서비스가 설치되었습니다.

• VMware Horizon Connection Server
• VMware Horizon Framework 구성 요소
• VMware Horizon Message Bus 구성 요소
• VMware Horizon Script Host
• VMware Horizon Security Gateway 구성 요소
• VMware Horizon PCoIP 보안 게이트웨이
• VMware Horizon Blast 보안 게이트웨이
• VMware Horizon 웹 구성 요소
• Horizon LDAP 서비스를 제공하는 VDMDS VMware

이러한 서비스에 대한 내용은 "Horizon 8 관리" 문서에서 VMware Horizon Services 이해를 참조하십시오.

설치 중에 HTML Access 설치 설정을 지정한 경우 HTML Access 구성 요소가 Windows Server 컴퓨터에 설치됩니다. 이 구성 요소는 HTML Access 아이콘을 VMware Horizon 사용자 포털 페이지에 구성하고 Windows 방화벽에서 VMware Horizon Connection Server(Blast-In) 규칙을 사용하도록 설정합니다. 이 방화벽 규칙을 통해 클라이언트 디바이스의 웹 브라우저가 TCP 포트 8443에서 연결 서버에 연결할 수 있습니다.

다음에 수행할 작업

연결 서버를 위한 SSL 서버 인증서를 구성하십시오. VMware Horizon 8 서버를 위한 TLS 인증서 구성 항목을 참조하십시오.

연결 서버에서 초기 구성을 수행합니다. 처음으로 VMware Horizon 구성 항목을 참조하십시오.

연결 서버 인스턴스를 배포할 경우 연결 서버 설치 관리자 파일을 실행하여 각 서버 인스턴스를 설치해야 합니다.

연결 서버를 다시 설치하는 중이며 성능 데이터를 모니터링하도록 데이터 수집기 세트를 구성한 경우 데이터 수집기 세트를 중지하고 다시 시작합니다.