本文簡要說明您可使用租用戶網繭機群內 Horizon Cloud Pod 中的資源,在租用戶中建立的桌面指派類型。指派是 Horizon Universal Console 中的概念性實體。利用主控台,您可以透過桌面指派來定義使用者虛擬桌面集區,並將其授權給使用者。
Microsoft Azure 環境中的 Horizon Cloud Pod 可提供下列類型的桌面指派。
- 工作階段桌面指派
- 在工作階段桌面指派中,會由多位使用者共用遠端桌面服務 (RDS) 桌面體驗。這些桌面是工作階段型連線,可連線到執行於網繭 RDSH 伺服器陣列中且支援 RDSH 的虛擬機器。建立 RDSH 工作階段桌面指派之前,您必須擁有至少一個根據已發佈映像建立的桌面伺服器陣列。請參閱 第一代 Horizon Cloud Pod - 建立和管理伺服器陣列。
- 專用 VDI 桌面指派
-
在專用 VDI 桌面指派中,每個虛擬桌面會對應至一個特定的使用者。每個對應的使用者在每次登入時都會返回相同的桌面。當特定的專用 VDI 桌面對應至特定使用者時,我們會認定此桌面指派給該名使用者。特定的專用 VDI 桌面會透過下列兩種方式之一對應至特定使用者:
- 管理員使用指派動作,明確地將此桌面指派給該特定使用者。
- 使用者有權使用指派 (在 [使用者] 索引標籤中),並從指派執行桌面的初始啟動。此時,該使用者即已從該指派所定義的整組專用 VDI 桌面,宣告該專用 VDI 桌面。當使用者透過這種方式宣告專用 VDI 桌面時,系統會將該桌面對應至該特定使用者,且專用 VDI 桌面會處於「已指派」狀態。在管理員明確地將桌面取消指派 (使用取消指派動作),或從指派的一組授權使用者中移除該使用者的 Active Directory 帳戶之前,該特定專用 VDI 桌面皆會維持「已指派」狀態。
在專用指派中,桌面與使用者之間必須要有一對一的關係,且應根據使用者總數調整桌面的規模。例如,假設您需要為含有一百位使用者的群組指派一百個桌面。對於此類專用桌面指派的主要用途,是要確保每位使用者的桌面虛擬機器在不同的工作階段間可保有相同的主機名稱。某些軟體套件可能須藉由此功能進行授權。
- 浮動 VDI 桌面指派
- 在浮動 VDI 桌面指派中,使用者在每次登入時會獲得具有不同機器名稱的不同虛擬機器。使用浮動桌面指派時,您可以建立輪班的使用者能夠使用,且應根據並行使用者的數目上限調整規模的桌面。例如,如果三百位使用者分成每次一百位使用者一班進行工作,就可使用一百個桌面的指派。使用浮動桌面指派時,使用者在每個桌面工作階段中可能會看見不同的主機名稱。
在專用和浮動 VDI 桌面指派之間進行決定時,浮動 VDI 桌面指派是最佳做法,因為它可提供比專用桌面 VDI 指派更為彈性的集區管理功能,且可避免為每個使用者提供專用的虛擬機器資源。如此一來,浮動 VDI 桌面指派通常耗用的成本會低於專用 VDI 桌面指派。
若要建立桌面指派,您必須至少要有一個處於已發佈狀態的映像虛擬機器,供系統用作為使用者桌面設定的基礎作業系統。
- 《VMware User Environment Manager 部署考量》文件 (位於 http://www.vmware.com/content/dam/digitalmarketing/vmware/en/pdf/techpaper/vmware-user-environment-manager-deployment-considerations.pdf)。VMware User Environment Manager™ 是先前的名稱。
- Dynamic Environment Manager 產品說明文件。
關於建立這些桌面指派
桌面指派建立工作流程不盡相同,具體取決於租用戶 Horizon Cloud Pod 目前的代理組態。若要查看該組態,請在主控台中導覽至 。
- [代理] 頁面會指出 Universal Broker
-
對於 VDI 桌面,請遵循
Microsoft Azure 中的 Horizon Cloud Pod - 在第一代環境中建立並檢視 VDI 多雲端指派中所述的工作流程。
對於工作階段型的桌面,請遵循Horizon Cloud Pod - 藉由建立 RDS 型工作階段桌面指派,為您的使用者提供來自 RDS 主機的桌面工作階段中所述的工作流程。
- [代理] 頁面會指出單一網繭代理
-
對於 VDI 桌面,請遵循
建立 Microsoft Azure 中單一網繭所佈建的浮動 VDI 桌面指派和
建立 Microsoft Azure 中單一網繭所佈建的專用 VDI 桌面指派中所述的工作流程。
對於工作階段型的桌面,請遵循Horizon Cloud Pod - 藉由建立 RDS 型工作階段桌面指派,為您的使用者提供來自 RDS 主機的桌面工作階段中所述的工作流程。
使用 Horizon Cloud Service on Microsoft Azure 部署 Carbon Black Cloud
如需使用 Horizon Cloud Service on Microsoft Azure VDI 桌面指派和伺服器陣列部署 VMware Carbon Black Cloud 的相關資訊,請參閱 VMware 知識庫文章 Carbon Black Interoperability with Horizon Cloud Service on Microsoft Azure (Carbon Black 與 Horizon Cloud Service on Microsoft Azure 的互通性) (81253)。
Horizon Cloud Pod - 藉由建立 RDS 型工作階段桌面指派,為您的使用者提供來自 RDS 主機的桌面工作階段
在 Horizon Cloud 中,您可以建立名為工作階段桌面指派的項目,讓使用者能夠存取多重工作階段作業系統。建立工作階段桌面指派後,指定的使用者可以同時擁有來自伺服器陣列 RDS 主機的桌面工作階段。對於 Microsoft Azure 中的 Horizon Cloud Pod,伺服器陣列主機可以是執行 Windows Server 作業系統或執行 Windows 10 或 11 企業版多重工作階段作業系統的虛擬機器。
如需關於 Horizon Cloud 中桌面指派的一般資訊,請參閱根據 Microsoft Azure 中的 Horizon Cloud Pod 的租用戶桌面指派簡介。如果您想要熟悉 Horizon 內部部署產品,則該產品說明文件中會將此類型的工作階段桌面稱為已發佈的桌面。
必要條件
確認您具有下列項目:
- 在某些部署中,您可能會在主控台的指派相關頁面上看到一則訊息,指出您必須先設定代理組態,然後才能建立與網繭有關的指派。如果您看到該訊息,請依照畫面上的指引操作。
- [伺服器陣列] 頁面會列出至少一個遠端桌面類型的伺服器陣列,且該伺服器陣列會以您想要用於工作階段桌面的已發佈映像為基礎。只有設定為提供遠端桌面的伺服器陣列才可以用於工作階段桌面指派。
- 伺服器陣列尚未用於指派中。設定為提供遠端桌面的伺服器陣列不能用於多個工作階段桌面指派中。若要確認您要使用的伺服器陣列是否已使用於工作階段桌面指派中,請在列出工作階段型桌面指派的主控台頁面上,檢查伺服器陣列資料行。如果您要使用的伺服器陣列已列出,則表示它已用於工作階段桌面指派,因此您必須建立新的伺服器陣列。
程序
結果
系統會開始設定伺服器陣列虛擬機器的程序,以對選取的使用者提供工作階段桌面。在列出指派的頁面上,狀態資料行會反映目前的進度。
建立 Microsoft Azure 中單一網繭所佈建的浮動 VDI 桌面指派
在 Horizon Cloud 中,您可以建立桌面指派,以將虛擬桌面佈建給您的使用者。您可以使用 Horizon Universal Console [指派] 區域建立浮動 VDI 桌面指派。當您的 Horizon Cloud 租用戶設定為將單一網繭類型的代理用於 Microsoft Azure 中的網繭時,您可以依照此處的步驟,建立從單一網繭代理虛擬桌面的桌面指派。
如需關於桌面指派的一般資訊,請參閱根據 Microsoft Azure 中的 Horizon Cloud Pod 的租用戶桌面指派簡介。
請使用這些步驟將浮動 VDI 桌面指派給使用者。若要指派其他類型的桌面,請參閱根據 Microsoft Azure 中的 Horizon Cloud Pod 的租用戶桌面指派簡介中列出的副主題。
必要條件
- 在某些部署中,您可能會在主控台的指派相關頁面上看到一則訊息,指出您必須先設定代理組態,然後才能建立與網繭有關的指派。如果您看到該訊息,請依照畫面上的指引操作。
- 確認您擁有至少一個使用 Microsoft Windows 用戶端作業系統的已發佈映像。您需要此類映像才能建立 VDI 桌面指派。若要確認,請導覽至 [映像] 頁面,並確定它列出適當的映像。如需有關建立已發佈映像的步驟,請參閱以每個網繭為基礎在 Horizon Cloud 中將已設定的映像虛擬機器轉換為可指派的映像。
備註: 在設定給單一網繭代理的租用戶中,不支援對浮動 VDI 桌面指派使用多網繭映像。當您使用下列步驟中所述的 UI 時, 映像清單不會列出此類多網繭映像,因為此使用案例中不支援這些映像。
- 決定您是否想要桌面具有加密的磁碟。建立 VDI 桌面指派時,您必須指定磁碟機加密。您無法在建立指派後新增磁碟加密。如需磁碟功能的說明,請參閱在您的 Horizon Cloud 環境中使用 Microsoft Azure 磁碟加密搭配您的伺服器陣列和 VDI 桌面。
重要: 在此版本中,浮動 VDI 指派若使用具有連結資料磁碟的映像虛擬機器,則不支援對該指派使用磁碟加密。請確定您計劃要在指派中使用的映像沒有資料磁碟。
- 決定是否要能夠搭配桌面虛擬機器使用 NSX Cloud 功能。您必須在建立 VDI 桌面指派時啟用 NSX Cloud 管理。您無法在建立指派之後才啟用指派的 NSX Cloud 管理。您為此指派選擇的已發佈映像必須已安裝 NSX 代理程式。發佈映像之前,您必須已安裝 NSX 代理程式。請參閱Microsoft Azure 中的 VMware NSX Cloud 和 Horizon Cloud Pod及其副主題。
重要: 若要同時使用 NSX Cloud 功能和磁碟加密,請確保映像安裝的 NSX 代理程式為最新的代理程式版本。不支援使用磁碟加密搭配舊版本的 NSX 代理程式。
- 決定您是否要讓此指派的桌面虛擬機器連線至與網繭的主要虛擬機器子網路 (也稱為租用戶子網路) 不同的虛擬機器子網路。如果您的網繭執行資訊清單 2298 或更新版本,且您已編輯網繭以新增其他虛擬機器子網路,則可以指定要將這些子網路用於此桌面指派。針對此使用案例,您必須確認您要使用的虛擬機器子網路列在網繭詳細資料頁面的網路區段上,並且處於 Ready 狀態,如此,該子網路才可供您在工作流程步驟中選取。如需詳細資料,請參閱針對伺服器陣列和 VDI 桌面指派,使用多個租用戶子網路搭配您的 Horizon Cloud Pod 的概觀。
程序
結果
系統會開始設定桌面執行個體的程序,以對選取的使用者提供 VDI 桌面。在 [指派] 頁面上,[狀態] 欄會反映目前的進度。
下一步
如果此浮動 VDI 桌面指派的映像有應用程式需要開啟特殊的連接埠,您可能需要在 Microsoft Azure 中修改此指派相關聯的網路安全性群組 (NSG)。如需 NSG 的詳細資料,請參閱關於 Horizon Cloud Pod 中的網路安全群組和 VDI 桌面。
如果您為此指派指定 NSX Cloud 管理,您可以使用 NSX Cloud 環境的 Cloud Service Manager (CSM) 來查看桌面虛擬機器是否在 NSX Cloud 中受到管理。登入您的環境的 CSM,並導覽至受管理狀態時,您可以開始在其上實作 NSX 原則。
。當該執行個體頁面顯示桌面執行個體的建立 Microsoft Azure 中單一網繭所佈建的專用 VDI 桌面指派
在 Horizon Cloud 中,您可以建立桌面指派,以將虛擬桌面佈建給您的使用者。您可以使用 Horizon Universal Console [指派] 區域建立專用 VDI 桌面指派。當您的 Horizon Cloud 租用戶設定為將單一網繭類型的代理用於 Microsoft Azure 中的網繭時,您可以依照此處的步驟,建立從單一網繭代理虛擬桌面的桌面指派。
如需與租用戶環境中的桌面指派有關的一般資訊,請參閱根據 Microsoft Azure 中的 Horizon Cloud Pod 的租用戶桌面指派簡介。
必要條件
- 在某些部署中,您可能會在主控台的指派相關頁面上看到一則訊息,指出您必須先設定代理組態,然後才能建立與網繭有關的指派。如果您看到該訊息,請依照畫面上的指引操作。
- 確認您擁有至少一個使用 Microsoft Windows 用戶端作業系統的已發佈映像。您需要此類映像才能建立 VDI 桌面指派。若要確認,請導覽至 [映像] 頁面,並確定它列出適當的映像。如需有關建立已發佈映像的步驟,請參閱以每個網繭為基礎在 Horizon Cloud 中將已設定的映像虛擬機器轉換為可指派的映像。
- 決定您是否想要桌面具有加密的磁碟。建立 VDI 桌面指派時,您必須指定磁碟機加密。您無法在建立指派後新增磁碟加密。如需磁碟功能的說明,請參閱在您的 Horizon Cloud 環境中使用 Microsoft Azure 磁碟加密搭配您的伺服器陣列和 VDI 桌面。
重要: 在此版本中,浮動 VDI 指派若使用具有連結資料磁碟的映像虛擬機器,則不支援對該指派使用磁碟加密。請確定您計劃要在指派中使用的映像沒有資料磁碟。
- 決定是否要能夠搭配桌面虛擬機器使用 NSX Cloud 功能。您必須在建立 VDI 桌面指派時啟用 NSX Cloud 管理。您無法在建立指派之後才啟用指派的 NSX Cloud 管理。您為此指派選取的已發佈映像必須已安裝 NSX 代理程式。發佈映像之前,您必須已安裝 NSX 代理程式。請參閱Microsoft Azure 中的 VMware NSX Cloud 和 Horizon Cloud Pod及其副主題。
- 決定您是否要讓此指派的桌面虛擬機器連線至與網繭的主要虛擬機器子網路 (也稱為租用戶子網路) 不同的虛擬機器子網路。如果您的網繭執行資訊清單 2298 或更新版本,且您已編輯網繭以新增虛擬機器子網路,則可以指定要將這些子網路用於此桌面指派。針對此使用案例,您必須確認您要使用的虛擬機器子網路列在網繭詳細資料頁面的網路區段上,並且處於 Ready 狀態,如此,該子網路才可供您在工作流程步驟中選取。如需詳細資料,請參閱針對伺服器陣列和 VDI 桌面指派,使用多個租用戶子網路搭配您的 Horizon Cloud Pod 的概觀。
程序
結果
系統會開始設定桌面執行個體的程序,以對選取的使用者提供 VDI 桌面。在 [指派] 頁面上,[狀態] 欄會反映目前的進度。
此外,當映像虛擬機器具有資料磁碟時,要根據該映像虛擬機器建立加密的桌面虛擬機器,需要較多時間。TB 大小的較大型資料磁碟所需的時間最長。
下一步
如果 VDI 桌面的應用程式需要開啟特殊的連接埠,您可能需要在 Microsoft Azure 中修改此 VDI 桌面指派的相關聯網路安全性群組 (NSG)。如需網繭 NSG 的詳細資料,請參閱關於 Horizon Cloud Pod 中的網路安全群組和 VDI 桌面。
如果您為此指派指定 NSX Cloud 管理,您可以使用 NSX Cloud 環境的 Cloud Service Manager (CSM) 來查看桌面虛擬機器是否在 NSX Cloud 中受到管理。登入您的環境的 CSM,並導覽至受管理狀態時,您可以開始在其上實作 NSX 原則。
。當該執行個體頁面顯示桌面執行個體的Horizon Cloud on Microsoft Azure - 單一網繭代理簡介
本文簡要介紹稱為「單一網繭代理」的代理類型。
單一網繭代理類型亦稱為舊版代理或傳統代理,因為它是第一次推出 Horizon Cloud 網繭時可用於該網繭的唯一原始代理類型。更進階的最新代理技術是 Universal Broker。設定為使用單一網繭代理的租用戶可以轉換成使用 Universal Broker。請參閱瞭解從單一網繭代理轉換至 Universal Broker 的程序。
從 v2111 服務版本開始,綠地客戶租用戶環境無法使用單一網繭代理。在此環境中,綠地是指一種租用戶環境,在該環境中,先前從未在主控台 [代理] 頁面中為租用戶的 Horizon Cloud 網繭起始主控台的啟用程序。
單一網繭代理和使用者指派
將租用戶設定成使用單一網繭代理後,可以從 Horizon Cloud 網繭執行下列類型的按網繭指派。
- 由單一 Horizon Cloud 網繭內的虛擬桌面指派所組成的 VDI 桌面指派
- 工作階段桌面指派由單一 Horizon Cloud 網繭內 Microsoft 遠端桌面服務 (RDS) 主機上的工作階段型桌面所組成
- 遠端應用程式指派由 Horizon Cloud 網繭內 RDS 主機佈建的應用程式所組成
- App Volumes 應用程式指派由 Horizon Cloud 網繭內的 VDI 桌面上主控的 App Volumes 應用程式所組成