在準備使用第一代 Horizon Cloud 或第一代 Horizon 控制平面服務、上架網繭時,以及日常使用期間,請使用以下資訊和連結的文章。
重要: 此資訊僅適用於在您有權存取第一代控制平面中的第一代租用戶環境時。如
知識庫文章 92424 中所述,第一代控制平面已終止提供 (EOA)。請參閱此文章以取得詳細資料。
設定必要條件、軟體下載、使用者設定持續性、產品說明文件和其他實用的資源
- 設定必要條件
-
執行 Microsoft Azure 部署時,請先檢閱設定先決條件,再開始部署。
- VMware Horizon Cloud Service on Microsoft Azure 需求檢查清單
- 第一代租用戶 - 準備部署 Microsoft Azure 上的第一代 Horizon Cloud Pod
若要針對雲端平面服務 (包括授權服務) 上架 Horizon 網繭,請檢閱您的網繭所用部署架構類型的相關說明以及上架指引。請參閱位於以下位置的資訊:
- 第一代租用戶 - 上架 Horizon 網繭以對該網繭使用第一代 Horizon 控制平面服務 - 瞭解如何將 Horizon 網繭上架至雲端平面。
- VMware Digital Workspace Tech Zone 中的 [Horizon 參考架構] 頁面。從 techzone.vmware.com/search#browser 開始,選取 。然後選取您打算使用的部署平台。
- 《安裝》和《版本說明》說明文件,具體取決於網繭的連線伺服器軟體版本:
- 7.13 版 - 可在 Horizon 7 說明文件中找到。
- VMware Horizon 8 版本 - 可在 Horizon 說明文件中找到。
- 軟體下載
- 檢閱您可能會想要從 VMware Customer Connect 針對環境下載的軟體。雖然這些下載可能是開始您的特定部署之前的選用作業,視您的使用案例而定,建議您在部署前先加以檢閱。請參閱 VMware Horizon Cloud Service 下載頁面,找到最新的服務版本日期,然後導覽至其下載連結。在相同頁面內,您會看到 Horizon Cloud Connector 資料列,且可按一下其 前往下載,以取得最新版本的 Horizon Cloud Connector 和 VMware Universal Broker 外掛程式安裝程式。如需與 Horizon Connection Server 搭配之特定 VMware Universal Broker 外掛程式安裝程式版本的表格,請參閱 Horizon 網繭 - 在連線伺服器上安裝 Universal Broker 外掛程式主題中的表格。
- 使用者設定持續性
- 執行所有 Microsoft Azure 部署時,您可以使用 VMware Dynamic Environment Manager™ 與資料夾重新導向,提供使用者設定檔的持續性。您可以從 VMware Horizon Cloud Service 下載頁面下載支援與此版本一起使用的 Dynamic Environment Manager 軟體,並導覽此特定版本的下載連結。
- 產品說明文件和其他實用的資源
-
若要存取各種部署模型的所有產品說明文件,請參閱 VMware Horizon Cloud Service 說明文件登陸頁面。
請造訪社群網站以取得實用的提示,以及提出任何問題。您也可以在 Horizon Cloud 產品頁面的〈資源〉一節取得技術文件。
須知的實用零日事實
- 執行任何部署類型之前
-
- 當您的 Horizon Cloud 環境未與您的 Workspace ONE 環境整合時,若要在雲端式主控台中進行登入驗證,則需要使用 VMware Cloud services 平台來驗證帳戶認證。如果該服務無法完成必要的驗證需求,將無法登入主控台。如果您在登入主控台的第一個登入畫面時發生問題,請檢查 https://status.workspace.com 上的 VMware Workspace ONE [狀態] 頁面,以確認最新的系統狀態。在該頁面上,您也可以訂閱以接收更新。
- 使用主控台的網繭部署工具精靈部署網繭和使用 Horizon Cloud Connector 連線 Horizon 網繭時,特定 DNS 名稱必須可供連線,且必須允許特定的連接埠和通訊協定。如需連線需求,請參閱第一代租用戶 - 使用 Horizon Cloud Connector 和 Horizon 網繭時的 DNS、連接埠和通訊協定需求、第一代租用戶 - Horizon Cloud on Microsoft Azure 部署 - 主機名稱解析需求、DNS 名稱和第一代租用戶 - Horizon Cloud Pod - 連接埠和通訊協定需求。
- 每個與 Horizon Cloud 控制平面配對、並且與相同客戶帳戶相關聯的網繭,都必須對連線至這些網繭的 Active Directory 網域具有直視性,且具有與該直視性連帶設定的單向或雙向信任。例如,如果您有三個網繭,一個網繭位於 Microsoft Azure 中,一個網繭為內部部署,另一個網繭則位於 VMware Cloud on AWS 中,則這三個網繭都必須設定對同一組 Active Directory 網域的直視性和單向或雙向信任。
- 執行 Microsoft Azure 部署之前
-
- 訂閱和網繭數目:請留意您部署至單一 Microsoft Azure 訂閱的網繭數目,特別是如果您計劃讓每個網繭大規模執行。即使您可以將多個網繭部署至單一 Microsoft Azure 訂閱,無論是全部部署到一個區域或分散在多個區域,Microsoft Azure 皆會在單一訂閱內實施特定限制。由於 Microsoft Azure 有這些限制,將多個網繭部署至單一訂閱會增加到達那些限制的可能性。許多變數以及這些變數的組合都與到達那些限制有關,例如網繭的數量、每個網繭內的伺服器陣列和指派的數量、每個網繭內的伺服器數量,以及每個指派內的桌面數量等。如果您計劃大規模執行網繭,請考慮採用多個訂閱的方式,使多個訂閱在一個 Microsoft Azure 帳戶下。Microsoft Azure 客戶可以且經常偏好此方法,因為它可為持續的訂閱管理提供某些優點。使用此方法,您會對每個訂閱部署單一網繭、將這些訂閱彙總在單一「主要帳戶」中,且避免到達在單一訂閱上所實施之 Microsoft Azure 限制的機會。
- 部署的網繭管理員虛擬機器使用的 Microsoft Azure 虛擬網路 (VNet) 需要具備輸出網際網路存取權。Horizon Cloud on Microsoft Azure 部署支援 Proxy 型驗證。您必須在網繭部署精靈中提供 Proxy 的詳細資料。針對網繭部署,特定 DNS 名稱必須可供連線,且必須允許特定連接埠和通訊協定。如需連線需求,請參閱第一代租用戶 - Horizon Cloud on Microsoft Azure 部署 - 主機名稱解析需求、DNS 名稱。
- 子網路大小調整:目前不支援在部署網繭後擴充網繭的子網路大小。因此,對於生產環境,您應該使用足以滿足下列需求的子網路大小:
- 管理子網路:部署網繭時,自 2019 年 3 月起,網繭的管理子網路現在需要具有最小 CIDR 為 /27,而先前版本中允許較低的最小 CIDR 為 /28。進行此變更的目的在於減少在網繭更新期間,由於子網路中缺少可用的 IP 位址而發生的問題。CIDR /27 提供 32 個 IP 位址。
- 虛擬機器子網路 - 主要:使用範圍足夠的 CIDR,以容納連接您預期的 VDI 桌面的虛擬機器、RDS 映像和網繭的 RDS 伺服器陣列中的每個虛擬機器。網繭管理員虛擬機器和 Unified Access Gateway 虛擬機器也需要來自此子網路的部分 IP 位址 (總計 12 個位址,以容納具有這兩類閘道之已啟用 HA 網繭的藍綠更新)。一般而言,/24 至 /21 的範圍對一般使用案例來說即足夠。附註:有時候會將此虛擬機器子網路稱為桌面子網路或租用戶子網路。
- 從 2020 年 7 月服務版本和網繭資訊清單 2298.0 開始,有一項新功能可供您針對 VDI 桌面和 RDS 伺服器陣列虛擬機器使用額外的租用戶子網路。這些額外的子網路可以位於與網繭相同的 VNet 或在對等 VNet 中。對於資訊清單 2298.0 或更新版本的網繭,您可以編輯網繭的組態,以包含那些額外的子網路。然後,您可以在伺服器陣列和 VDI 桌面指派的定義中指定使用這些額外的租用戶子網路,而非使用主要虛擬機器子網路。針對您的伺服器陣列虛擬機器和 VDI 桌面虛擬機器,使用這些次要子網路可簡化管理,因為您可以指定哪些伺服器陣列和 VDI 桌面指派位於哪個租用戶子網路和 VNet。
- 若要利用此功能以將外部閘道部署至其本身的 VNet 中,則必須讓 VNet 成為對等。因此,您必須在執行部署精靈之前手動建立子網路。就外部閘道的 VNet 而言,其管理子網路和後端子網路必須分別符合相同的最小 CIDR 為 /27。
- 使用 Horizon Cloud Connector 連線網繭之前
-
- 新部署應下載並使用最新版本的 Horizon Cloud Connector,該版本可在 VMware Customer Connect 中找到,並且與網繭的 Horizon Connection Server 軟體版本相容。使用最新版本,可確保您具有最新的修正和改進。如需 Horizon Cloud Connector 與 Horizon Connection Server 之間的相容性對照表,請造訪 VMware 產品互通性對照表,並檢查列為 VMware Horizon Cloud Connector 和 VMware Horizon 的兩個解決方案名稱之間的互通性。
- 需要輸出網際網路存取,Horizon Cloud Connector 才能與服務的雲端平台進行通訊,尤其是接收授權詳細資料。特定 DNS 名稱必須可供連線,且必須允許特定連接埠和通訊協定。如需連線需求,請參閱第一代租用戶 - 使用 Horizon Cloud Connector 和 Horizon 網繭時的 DNS、連接埠和通訊協定需求。
- 使用 Horizon Cloud Connector 的上架程序,將您的第一個 Horizon 網繭連線後,在您將第二個 Horizon 網繭連線至 Horizon Cloud 之前,您應該先登入 Horizon Cloud 管理主控台,並完成 Active Directory 網域登錄程序。如果在 Active Directory 網域登錄未完成前,便將多個 Horizon 網繭與 Horizon Cloud 進行配對,則最後在登入主控台嘗試網域登錄程序時,可能會導致非預期的結果。
- 由於已知問題,當您使用內部部署 Active Directory 網域來為 VMware Cloud on AWS 中的網繭提供服務時,因為內部部署 Active Directory 網域與 VMware Cloud on AWS 中網繭之間的網路延遲或網路壅塞,導致對網域的呼叫逾時,可能發生存取時間緩慢的情況。此延遲的症狀通常包含 Active Directory 登入畫面無法在逾時之前完成登入。如果遇到此類症狀,在每個雲端內軟體定義資料中心 (SDDC) 中設定可寫入的網域控制站會有幫助。
關於一些服務的作業電子郵件
從 2021 年 4 月服務版本開始,針對與指定的 VMware 客戶代表相關聯的每個客戶記錄,部分系統的作業電子郵件依預設會在 BCC
欄位中包含這些指定 VMware 客戶代表的電子郵件地址。電子郵件的 BCC
欄位中包含 VMware 客戶代表的目的,以確保更佳的上架與業務持續性。
將在 BCC
欄位中包括 VMware 客戶代表的作業電子郵件包括:
- 初次為服務建立客戶記錄時,客戶名稱和電子郵件地址會在新建立的客戶記錄中指定為擁有者。一封歡迎電子郵件會傳送至與該擁有者客戶名稱相關聯的電子郵件地址。
- 發生與這個擁有者相關的任何更新時 (例如更新電子郵件地址),系統會傳送通知電子郵件。
- 發生任何與客戶記錄的 Horizon 授權相關的更新時,系統會傳送通知電子郵件。