使用新組態安裝 Horizon Connection Server

若要將連線伺服器安裝為單一伺服器或複寫的連線伺服器執行個體群組中的第一個執行個體，您可以使用標準安裝選項。

當您選取標準安裝選項時，安裝會建立新的本機 Horizon LDAP 組態。安裝會載入結構描述定義、目錄資訊樹狀結構 (DIT) 定義及 ACL，並且初始化資料。

安裝完成後，您可以使用 Horizon Console 管理多數的 Horizon LDAP 組態資料。連線伺服器會自動維護部分 Horizon LDAP 項目。

連線伺服器軟體無法與其他任何 VMware Horizon 軟體元件 (包括複寫伺服器、Horizon Agent 或 Horizon Client) 共存於相同的虛擬或實體機器上。

當您使用新組態安裝連線伺服器時，您可以參與客戶經驗改進計劃。VMware 會收集有關部署的匿名資料，以便改進 VMware 對使用者需求的回應。不會收集任何可用於識別貴組織的資料。您可以選擇不參與，只要在安裝期間取消選取此選項即可。如果您在安裝後改變主意，可以編輯 Horizon Console 中的「產品授權及使用」頁面來加入或退出計劃。若要檢閱從中收集資料的欄位清單 (包括匿名欄位)，請參閱《Horizon 管理》文件中的〈客戶經驗改進計劃所收集的資訊〉。

依預設，HTML Access 元件會在您安裝連線伺服器時安裝在連線伺服器主機上。此元件會設定 VMware Horizon 使用者入口網站頁面，除 Horizon Client 圖示外，還會顯示 HTML Access 圖示。附加的圖示可讓使用者在連線至其桌面平台時選取 HTML Access。

如需為 HTML Access 設定連線伺服器的概觀，請參閱 Horizon Client 說明文件頁面上的《VMware Horizon HTML Access 安裝和設定指南》文件。

必要條件

確認您能夠以具備連線伺服器安裝所在 Windows Server 電腦之管理員權限的網域使用者身分登入。
確認您的安裝滿足 Horizon 連線伺服器需求中所述的需求。
準備您的環境進行安裝。請參閱Horizon 連線伺服器的安裝先決條件。
如果您想要授權網域使用者或群組作為 Administrators 帳戶，請確認您已在 Active Directory 中建立網域帳戶。
準備資料復原密碼。備份連線伺服器時，系統會將 Horizon LDAP 組態匯出為加密的 LDIF 資料。若要還原加密的備份 VMware Horizon 組態，您必須提供資料復原密碼。密碼必須包含 1 至 128 個字元。請遵循組織的最佳做法，產生安全密碼。
重要：您將需要資料復原密碼來維持 VMware Horizon 的運作，並避免在業務持續性與災難復原 (BCDR) 狀況下發生停機。您可以在安裝連線伺服器時，隨密碼提供密碼提醒。
熟悉必須在 Windows 防火牆上針對連線伺服器執行個體開放的網路連接埠。請參閱Horizon 連線伺服器的防火牆規則。

程序

從 VMware 下載網站下載連線伺服器安裝程式檔案，網址為 https://my.vmware.com/web/vmware/downloads。
在 [桌面平台及終端使用者運算] 下，選取 VMware Horizon 下載，其中包含連線伺服器。
安裝程式檔案名稱是 VMware-Horizon-Connection-Server-x86_64-y.y.y-xxxxxx.exe，其中 xxxxxx 是組建編號，而 y.y.y 是版本號碼。
若要啟動連線伺服器安裝程式，請按兩下安裝程式檔案。
接受 VMware 授權條款。
接受或變更目的地資料夾。
選取 Horizon 標準伺服器安裝選項。
如果您打算允許使用者藉由使用網頁瀏覽器連線至其桌面平台，請確保已選取安裝 HTML Access。
如果選取的是 IPv4，此設定將預設為選取。如果選取的是 IPv6，則不會顯示此設定，因為 HTML Access 在 IPv6 環境中不受支援。
選取網際網路通訊協定 (IP) 版本、IPv4 或 IPv6。
您必須安裝具有相同 IP 版本的所有 VMware Horizon元件。
選取要啟用或停用 FIPS 模式。
只有在 Windows 中啟用 FIPS 時才可使用此選項。
輸入資料復原密碼和選用的密碼提醒。
復原連線伺服器的備份時需要此密碼。

選擇如何設定 Windows 防火牆服務。

選項	動作
自動設定 Windows 防火牆	讓安裝程式設定 Windows 防火牆以允許必要的網路連線。
不設定 Windows 防火牆	手動設定 Windows 防火牆規則。只有在組織使用自己預先定義的規則設定 Windows 防火牆時選取此選項。

授權 Horizon Administrators 帳戶。

只有此帳戶的成員才能登入 Horizon Console、執行完整管理權限，以及安裝複寫的連線伺服器執行個體和其他 VMware Horizon Server。

選項	說明
授權本機管理員群組	允許本機管理員群組中的使用者管理 VMware Horizon。
授權特定的網域使用者或網域群組	允許指定的網域使用者或群組管理 VMware Horizon。

如果您已指定網域 Horizon Administrators 帳戶，並且以本機管理員的身分或沒有網域帳戶存取權的另一個使用者身分執行安裝程式，請提供包含授權使用者名稱和密碼的認證來登入網域。
使用 domain name\user name 或使用者主體名稱 (UPN) 格式。UPN 格式可以是 [email protected]。
選擇是否參與客戶經驗改進計劃。
如果您參與，可以選擇性地選取組織的類型、規模和位置。

選取您要部署連線伺服器的位置。

選項	說明
一般	如果您要在內部部署環境或下方未列出的任何位置中部署連線伺服器。這是預設選取項目。
AWS	如果您要在 AWS 或 VMware Cloud on AWS 上部署連線伺服器
Dell EMC	如果您要在 VMC on Dell EMC 上部署連線伺服器
Azure	如果您要在 Azure 或 Azure VMware Solution (AVS) 上部署連線伺服器
Google	如果您要在 Google 或 Google Cloud VMware Engine (GCVE) 上部署連線伺服器
Oracle Cloud	如果您要在 Oracle Cloud 或 Oracle VMware Cloud Solution (OCVS) 上部署連線伺服器

備註：此選項會指定部署連線伺服器的位置。在稍後的步驟中，當您新增 vCenter 時，可以指定用於部署虛擬桌面平台的個別位置。

例如，如果您想要在原生 Microsoft Azure 上部署連線伺服器，以及在 Azure VMware Solution 上的 VMware SDDC 中部署桌面平台，則將在目前步驟中選取 Azure。然後，當您新增 vCenter 時，將會指定「Azure VMware Solution」作為部署類型。

按一下安裝以完成精靈，並安裝連線伺服器。
檢查 Windows Server 電腦的新修補程式，並且視需要執行 Windows Update。
即使您在安裝連線伺服器之前已完整修補 Windows Server 電腦，安裝仍可能初次啟用作業系統功能。現在可能需要其他修補程式。

結果

下列 VMware Horizon 服務會安裝在 Windows Server 電腦上：

VMware Horizon Connection Server
VMware Horizon 架構元件
VMware Horizon 訊息匯流排元件
VMware Horizon 指令碼主機
VMware Horizon 安全閘道元件
VMware Horizon PCoIP 安全閘道
VMware Horizon Blast 安全閘道
VMware Horizon Web 元件
VMware VDMDS，提供 Horizon LDAP 服務

如需這些服務的相關資訊，請參閱《Horizon 管理》文件。

如果已在安裝期間選取安裝 HTML Access 設定，則 HTML Access 元件會安裝在 Windows Server 電腦上。此元件會在 VMware Horizon 使用者入口網站頁面中設定 HTML Access 圖示，並在 Windows 防火牆中啟用 VMware Horizon Connection Server (Blast-In) 規則。此防火牆規則允許用戶端裝置上的網頁瀏覽器在 TCP 連接埠 8443 上連線至連線伺服器。

下一步

設定連線伺服器的 SSL 伺服器憑證。請參閱設定 VMware Horizon Server 的 TLS 憑證。

在連線伺服器上執行初始組態。請參閱初次設定 VMware Horizon。

如果您打算在部署中包含複寫的連線伺服器執行個體，則必須藉由執行連線伺服器安裝程式檔案來安裝每個伺服器執行個體。

如果您要重新安裝連線伺服器，且您已將資料收集器集合工具設定為監控效能資料，請停止資料收集器集合工具，然後重新將其啟動。