在資訊清單低於 1600 的網繭中手動建立基礎虛擬機器時,在執行 Horizon Agents Installer 之後,您必須先在虛擬機器中設定一些 DaaS Agent 內容以明確地配對虛擬機器與網繭,之後 Horizon Cloud 才能將虛擬機器轉換為可在 Horizon Cloud 中使用的可指派映像。
必要條件
- 在 Horizon Cloud 管理主控台的網繭詳細資料頁面中,取得在虛擬機器位於資訊清單低於 1600 的網繭時,此配對程序所需的 IP 位址。
備註: 在 2020 年 7 月的季度服務版本之前,此 IP 位址在網繭的詳細資料頁面上會有 租用戶應用裝置 IP 位址標籤。目前的標籤為 網繭管理員負載平衡器 IP。採用最新資訊清單的網繭依預設會包含為網繭管理員執行個體部署的 Microsoft Azure 負載平衡器,且目前的標籤會反映該網繭架構。雖然資訊清單低於 1600 的網繭沒有為其網繭管理員虛擬機器部署的 Microsoft Azure 負載平衡器,您需要用於此配對工作的 IP 位址,仍將是在網繭詳細資料頁面中顯示於該標籤旁的 IP 位址。
若要為資訊清單低於 1600 的網繭取得此配對程序適用的 IP 位址,請導覽至網繭管理員負載平衡器 IP內容,並記下該 IP 位址。
,然後按一下網繭的名稱。在 [摘要] 頁面上找出
- 確認代理程式相關元件已安裝在基礎虛擬機器,如對於資訊清單低於 1600 的網繭,在基礎虛擬機器中安裝代理程式相關軟體元件中所述。
重要: 當您網繭的資訊清單是 1600 及更低版本時,您必須使用與您網繭層級相符的 Horizon Agents Installer 版本。否則,將虛擬機器與雲端配對的步驟將無法運作,且虛擬機器將無法與雲端配對。例如,如果網繭的資訊清單版本介於 1493 和 1600 之間,請在基礎虛擬機器中安裝 Horizon Agents Installer 19.2。如果網繭的資訊清單版本介於 1273 和 1493 之間,請在基礎虛擬機器中安裝 Horizon Agents Installer 19.1。
- 在基礎虛擬機器的 Windows 作業系統中,確認您可以存取
C:\Program Files (x86)\VMware\Horizon Agents\Horizon DaaS Agent\service
中的 Keytool.exe 檔案。以管理員身分開啟命令提示字元,導覽至C:\Program Files (x86)\VMware\Horizon Agents\Horizon DaaS Agent\service
,然後發出Keytool.exe -h
命令。如果此命令傳回有關執行 Keytool 以匯入啟動程序認證的資訊,表示您具有所需的存取權。
程序
下一步
此時,基礎虛擬機器已符合 Horizon Cloud 環境的需求以建立可指派的映像,也稱為密封的映像。為了確認此虛擬機器可以轉換為密封的映像,請在 Horizon Cloud 管理主控台中,導覽至 ,並檢查此虛擬機器的代理程式版本資料行是否顯示作用中狀態。
如果您已將虛擬機器加入 Active Directory 網域,您可以使用網域帳戶連線至虛擬機器以自訂映像。如果您未將虛擬機器加入 Active Directory 網域,您可以使用本機管理員帳戶連線至虛擬機器以自訂映像。
自訂映像的 Windows 作業系統,包括設定底色圖案等項目,以及安裝您要讓此虛擬機器提供給使用者的應用程式。如果您已為虛擬機器啟用公用 IP 位址,則可以使用 RDP 用戶端 (例如 Microsoft 遠端桌面連線) 中 [已匯入的虛擬機器] 頁面上所顯示的 IP 位址,連線至已建立的虛擬機器。如需詳細資料,請參閱自訂已匯入虛擬機器的 Windows 作業系統及其副主題:
- 針對伺服器作業系統:針對使用 Microsoft Windows Server 作業系統的 Horizon Cloud 已匯入的虛擬機器 — 自訂虛擬機器以滿足您組織的需求
- 針對 Windows 10 作業系統:針對使用 Microsoft Windows 用戶端作業系統的 Horizon Cloud 已匯入的虛擬機器 — 自訂虛擬機器以滿足您組織的需求
如果您選取 NV 系列虛擬機器類型,則必須登入虛擬機器的作業系統,並安裝支援的 NVIDIA 圖形驅動程式,以取得已啟用 GPU NV 系列虛擬機器的 GPU 功能。您可以在虛擬機器已建立,且 [已匯入的虛擬機器] 頁面中顯示虛擬機器的代理程式狀態為作用中之後安裝驅動程式。請參閱在 Horizon Cloud 中已匯入、已啟用 GPU 的虛擬機器中安裝 NVIDIA 圖形驅動程式。
如果您在安裝代理程式時選取安裝 Dynamic Environment Manager 選項,請在至少啟用了 SMB 2 的 Microsoft Azure 訂閱中設定個別的檔案伺服器。然後,使用該檔案伺服器設定 VMware Dynamic Environment Manager。此外,請設定 GPO 設定。請參閱 Dynamic Environment Manager 產品說明文件中的 VMware Dynamic Environment Manager 說明文件主題。
為了提升使用 Horizon Agent 時的安全性,請設定您的 Active Directory 伺服器網域原則 GPO (群組原則物件),以停用 SSL 和 TLS 通訊協定中的弱加密。如需在使用 SSL/TLS 通訊協定進行通訊時停用弱加密的相關資訊,請參閱 VMware Horizon® 說明文件集中適當的代理程式相關資訊。搜尋https://docs.vmware.com/tw/VMware-Horizon-7/index.html上說明文件集中的「弱密碼」一詞。
完成映像的自訂後,請使用 [新增映像] 工作流程,將映像轉換為可指派的映像。請參閱以每個網繭為基礎在 Horizon Cloud 中將已設定的映像虛擬機器轉換為可指派的映像。