使用新組態安裝 Horizon 連線伺服器

若要將連線伺服器安裝為單一伺服器或複寫的連線伺服器執行個體群組中的第一個執行個體，您可以使用標準安裝選項。

當您選取標準安裝選項時，安裝會建立新的本機 View LDAP 組態。安裝會載入結構描述定義、目錄資訊樹狀結構 (DIT) 定義及 ACL，並且初始化資料。

安裝後，您可以使用 Horizon Administrator 管理多數的 View LDAP 組態資料。連線伺服器會自動維護部分 View LDAP 項目。

連線伺服器軟體無法與其他任何 Horizon 7 軟體元件 (包括複寫伺服器、安全伺服器、View Composer、Horizon Agent 或 Horizon Client) 共存於相同的虛擬或實體機器上。

當您使用新組態安裝連線伺服器時，您可以參與客戶經驗改進計劃。VMware 會收集有關部署的匿名資料，以便改進 VMware 對使用者需求的回應。不會收集任何可用於識別貴組織的資料。您可以選擇不參與，只要在安裝期間取消選取此選項即可。如果您在安裝後改變主意，可以編輯 Horizon Administrator 中的「產品授權及使用」頁面來加入或退出計劃。若要檢閱從中收集資料的欄位清單 (包括匿名欄位)，請參閱《Horizon 7 管理》文件中的〈客戶經驗改進計劃所收集的資訊〉。

依預設，HTML Access 元件會在您安裝連線伺服器時安裝在連線伺服器主機上。此元件會設定 Horizon 7 使用者入口網站頁面，除 Horizon Client 圖示外，還會顯示 HTML Access 圖示。附加的圖示可讓使用者在連線至其桌面平台時選取 HTML Access。

如需為 HTML Access 設定連線伺服器的概觀，請參閱 Horizon Client 說明文件頁面上的《VMware Horizon HTML Access 安裝和設定指南》文件。

必要條件

確認您能夠以具備連線伺服器安裝所在 Windows Server 電腦之管理員權限的網域使用者身分登入。
確認您的安裝滿足 Horizon 連線伺服器需求中所述的需求。
準備您的環境進行安裝。請參閱Horizon 連線伺服器的安裝先決條件。
如果您想要授權網域使用者或群組作為 Administrators 帳戶，請確認您已在 Active Directory 中建立網域帳戶。
準備資料復原密碼。備份連線伺服器時，系統會將 View LDAP 組態匯出為加密的 LDIF 資料。若要還原加密的備份 Horizon 7 組態，您必須提供資料復原密碼。密碼必須包含 1 至 128 個字元。請遵循組織的最佳做法，產生安全密碼。
重要：您將需要資料復原密碼來維持 Horizon 7 的運作，並避免在業務持續性與災難復原 (BCDR) 狀況下發生停機。您可以在安裝連線伺服器時，隨密碼提供密碼提醒。
熟悉必須在 Windows 防火牆上針對連線伺服器執行個體開放的網路連接埠。請參閱Horizon 連線伺服器的防火牆規則。
如果您打算將安全伺服器與此連線伺服器執行個體配對，請確認作用中設定檔中的 [具有進階安全性的 Windows 防火牆] 設為開啟。建議您將所有設定檔的這個設定設為開啟。依預設，IPsec 規則會控管安全伺服器與連線伺服器之間的連線，且必須啟用 [具有進階安全性的 Windows 防火牆]。
如果您的網路拓撲中的安全伺服器與連線伺服器執行個體之間包含後端防火牆，則必須設定防火牆以支援 IPsec。請參閱設定後端防火牆支援 IPsec。

程序

從 VMware 下載網站下載連線伺服器安裝程式檔案，網址為 https://my.vmware.com/web/vmware/downloads。
在 [桌面平台及使用者運算] 下，選取 VMware Horizon 7 下載，其中包含連線伺服器。
安裝程式檔案名稱是 VMware-viewconnectionserver-x86_64-y.y.y-xxxxxx.exe，其中 xxxxxx 是組建編號，而 y.y.y 是版本號碼。
若要啟動連線伺服器安裝程式，請按兩下安裝程式檔案。
接受 VMware 授權條款。
接受或變更目的地資料夾。
選取 View 標準伺服器安裝選項。
選取網際網路通訊協定 (IP) 版本、IPv4 或 IPv6。
您必須安裝具有相同 IP 版本的所有 Horizon 7 元件。
選取要啟用或停用 FIPS 模式。
只有在 Windows 中啟用 FIPS 模式時才可使用此選項。
如果您打算允許使用者藉由使用網頁瀏覽器連線至其桌面平台，請確保已選取安裝 HTML Access。
如果選取的是 IPv4，此設定將預設為選取。如果選取的是 IPv6，則不會顯示此設定，因為 HTML Access 在 IPv6 環境中不受支援。
輸入資料復原密碼，以及選擇性地輸入密碼提醒。

選擇如何設定 Windows 防火牆服務。

選項	動作
自動設定 Windows 防火牆	讓安裝程式設定 Windows 防火牆以允許必要的網路連線。
不設定 Windows 防火牆	手動設定 Windows 防火牆規則。只有在組織使用自己預先定義的規則設定 Windows 防火牆時選取此選項。

授權 Horizon Administrators 帳戶。

只有此帳戶的成員才能登入 Horizon Administrator、執行完整管理權限，以及安裝複寫的連線伺服器執行個體和其他 Horizon 7 Server。

選項	說明
授權本機管理員群組	允許本機管理員群組中的使用者管理 Horizon 7。
授權特定的網域使用者或網域群組	允許指定的網域使用者或群組管理 Horizon 7。

如果您已指定網域 Horizon Administrators 帳戶，並且以本機管理員的身分或沒有網域帳戶存取權的另一個使用者身分執行安裝程式，請提供包含授權使用者名稱和密碼的認證來登入網域。
使用 domain name\user name 或使用者主體名稱 (UPN) 格式。UPN 格式可以是 [email protected]。
選擇是否參與客戶經驗改進計劃。
如果您參與，可以選擇性地選取組織的類型、規模和位置。
完成安裝精靈，以完成連線伺服器的安裝。
檢查 Windows Server 電腦的新修補程式，並且視需要執行 Windows Update。
即使您在安裝連線伺服器之前已完整修補 Windows Server 電腦，安裝仍可能初次啟用作業系統功能。現在可能需要其他修補程式。

結果

Horizon 7 服務會安裝在 Windows Server 電腦上：

VMware Horizon 連線伺服器
VMware Horizon View Framework 元件
VMware Horizon View 訊息匯流排元件
VMware Horizon View 指令碼主機
VMware Horizon View 安全閘道元件
VMware Horizon View PCoIP 安全閘道
VMware Horizon View Blast 安全閘道
VMware Horizon View Web 元件
VMware VCMSDS，提供 View LDAP 目錄服務

如需這些服務的相關資訊，請參閱《Horizon 7 管理》文件。

如果已在安裝期間選取安裝 HTML Access 設定，則 HTML Access 元件會安裝在 Windows Server 電腦上。此元件會在 Horizon 7 使用者入口網站頁面中設定 HTML Access 圖示，並在 Windows 防火牆中啟用 VMware Horizon View 連線伺服器 (Blast-In) 規則。此防火牆規則允許用戶端裝置上的網頁瀏覽器在 TCP 連接埠 8443 上連線至連線伺服器。

後續步驟

設定連線伺服器的 SSL 伺服器憑證。請參閱設定 Horizon 7 Server 的 TLS 憑證。

如果您擁有舊版 vCenter Server，請參閱在從連線伺服器連往 vCenter 的連線上啟用 TLSv1.0。

在連線伺服器上執行初始組態。請參閱初次設定 Horizon 7。

如果您打算在部署中包含複寫的連線伺服器執行個體和安全伺服器，則必須藉由執行連線伺服器安裝程式檔案來安裝每個伺服器執行個體。

如果您要重新安裝連線伺服器，且您已將資料收集器集合工具設定為監控效能資料，請停止資料收集器集合工具，然後重新將其啟動。