مجازی سازی دسکتاپ با VMware Horizon – بخش سوم

پیکربندی Horizon View (پایگاه داده، سرور vCenter، سرور Active Directory)

نصب Horizon View Connection و View Composer به را انجام دادیم و نوبت به پیکربندی Horizon View رسیده است. در اینجا به پیکربندی Horizon View، اتصال Horizon View به سرور vCenter، اتصال دسکتاپ های مجازی به سرور Active Directory و بررسی پایگاه داده خواهیم پرداخت.

نصب Horizon View Connection و View Composer به را انجام دادیم و نوبت به پیکربندی Horizon View رسیده است. در اینجا به پیکربندی Horizon View، اتصال Horizon View به سرور vCenter، اتصال دسکتاپ های مجازی به سرور Active Directory و بررسی پایگاه داده خواهیم پرداخت. به علاوه اینکه باید در سرور Active Directory یک OU بسازیم و دسترسی آن را به کاربر یا گروه های سرور Horizon View واگذار کنیم.

اگر بخش های قبلی را مطالعه نکرده اید یا قصد دارید بخش خاصی را مطالعه نمایید. می توانید از پیوند های زیر به آنها دسترسی داشته باشید.

  1. مجازی سازی میزکار با VMware Horizon - بخش اول: نصب Horizon View سرور اتصال ها (Connection Server)
  2. مجازی سازی میزکار با VMware Horizon - بخش دوم: راه اندازی (Horizon View (View Composer
  3. مجازی سازی دسکتاپ با VMware Horizon - بخش سوم: پیکربندی Horizon View (پایگاه داده، سرور vCenter، Active Directory)
  4. مجازی سازی دسکتاپ با VMware Horizon - بخش چهارم: پیاده سازی VDI – نصب سیستم عامل و ساخت Image
  5. مجازی سازی دسکتاپ با VMware Horizon - بخش پنجم: فرآیند VDI – ساخت خودکار ماشین های مجازی
  6. مجازی سازی دسکتاپ با VMware Horizon - بخش ششم: Horizon View، سرور RDS و Application Pool
  7. مجازی سازی دسکتاپ با VMware Horizon - بخش هفتم: ساخت Desktop Pool در سرور ریموت دسکتاپ

مزیت های استفاده از مجازی سازی دسکتاپ

معایب استفاده از مجازی سازی دسکتاپ
  • با توجه به اجرا شدن نرم افزار ها در سرور یا ابر داخلی نیازی به ارتقاء سخت افزاری کاربران وجود ندارد.
  • با توجه به محدود بودن تعداد Image های اصلی بروزرسانی آنها بسیار ساده خواهد بود و میزان قابل توجهی در منابع شبکه صرفه جویی خواهد نمود.
  • مشکل های پیش آمده در درون مرکز داده بوده و به راحتی قابل رفع است و نیاز به رجوع نمودن به میزکار کاربر نخواهد بود.
  •  پیاده سازی VDI هزینه کمی نخواهد داشت.
  • اگر مدیران برای کاربران شبکه Image های گوناگونی بسازند. مدیریت آن ها به شدت مشکل خواهد شد.
  • مشکل های پیش آمده برای دسکتاپ های مجازی تنها یک کاربر را تحت تاثیر قرار نخواهد داد.

ویرا شبکه نگار

پیکربندی گروه ها و کاربران در سرور Active Directory

پیکربندی Horizon View – سرور Active Directory

1. به سرور Active Directory بروید و کنسول “Active Directory Users and Computers” را باز کنید. برای بار کردن کنسول فوق کافی است Run را باز کنید و در آن تایپ کنید “dsa.msc” و کلید Enter را بزنید.

2. اول یک OU برای دسکتاپ های مجازی ایجاد کنید.

  • پیشنهاد می کنیم که از OU مجزا برای دسکتاپ های مجازی استفاده کنید. استفاده از OU مربوط به دسکتاپ های فیزیکی یا ساخت OU برای OU VDI در زیر مجموعه دسکتاپ های مجازی بعدا مشکل Policy ها را پیش خواهد آورد.

3. در کاربر جدید به این شکل ایجاد کنید:

  • svc-vmware-view-domain-join: این کاربر توسط سرور View Composer برای اتصال دسکتاپ های مجازی به سرور Active Directory کاربرد دارد و دسکتاپ های مجازی را بایستی در OU ساخته شده قرار دهد.
  • svc-vmware-view: این کاربر توسط سرور View Connection برای اتصال به سرور vCenter و مدیریت ماشین های مجازی کاربرد دارد.

4. کاربر svc-vmware-view را عضو گروه Local Administrator سرور vCenter نمایید.

  • این کاربر برای سرور View Composer کاربرد خواهد داشت. اگر از سرور View Composer استفاده نمی کنید نیازی به اضافه کردن آن به گروه Local Administrator سرور vCenter نخواهید داشت.
ساخت کاربر در سرور اکتیو دایرکتوری
واگذاری دسترسی ها در سرور اکتیو دایرکتوری

5. حالا باید دسترسی ساخت شی کامپیوتر (Computer Object) در سرور اکتیو دایرکتوری را به کاربر svc-vmware-domain-join واگذار کنید. بهتر است نسبت به OU های فرزند نیز این دسترسی را داشته باشد.

  • در زیر مجموعه دسترسی ها (Permission) گزینه های زیر را انتخاب کنید:
    • List Contents
    • Read All Properties
    • Write All Properties
    • Read Permissions
    • Create Computer Objects and
    • Delete Computer Objects
  • در زیر مجموعه خاصیت ها (Properties) گزینه زیر را انتخاب کنید:
    • Write All Properties

6. یک نقش (Role) جدید برای Horizon View در سرور vCenter بسازید.

  • به کنسول تحت وب سرور vCenter وصل شوید.
  • به آدرس Home > Administrator > Access Control > Roles بروید.
  • یک نقش جدید به نام “View Administrator” بسازید و حقوق دسترسی زیر را به آن بدهید
    • نصب VMware View پیوند 1 و پیوند 2

می توانید از نقش Administrator نیز استفاده کنید. اما دسترسی های آن بیش از نیاز سرور Horizon View است و بهتر است برای امنیت بالاتر از کاربری که در بالا گفته شد استفاده نمایید.

ساخت نقش یا Role جدید در سرور vCenter
ساخت و مدیریت دسترسی ها در سرور vCenter

7. در سرور vCenter به کاربر svc-vmware-view دسترسی های لازم را بدهید.

  • در کنسول مدیریتی vCenter روی شی vCenter Server کلیک کنید.
  • روی زبانه Manage کلیک کنید و قسمت Permission را انتخاب کنید.
  • حقوق دسترسی svc-vmware-view را برابر با نقش View Administrator که قبلا ساخته ایم قرار دهید.

8. به کنسول تحت وب Horizon View وصل شوید.

https://your.view.ip/admin

کنسول تحت وب Horizon View
اضافه نمودن مشخصات سرور vCenter در سرور Horizon

9. سرور vCenter را به Horizon View اضافه کنید.

  • به این قسمت بروید: Configuration > Servers > vCenter Servers
  • روی Add کلیک کنید.

10. آدرس FQDN یا IP سرور vCenter را وارد کنید.

  • مشخصات کاربری که قبلا ایجاد نموده ایم را وارد کنید. (svc-vmware-view)
  • فعلا سایر گزینه ها را با مقادیر پیش فرض بپذیرید.
  • گواهینامه نمایش داده شده (گواهینامه سرور vCenter) را قبول کنید.
ورود اطلاعات سرور vCenter
فعال نمودن View Composer

11. View Composer را فعال کنید.

  • سرور View Composer را در فصل دوم نصب و راه اندازی نمودیم. تا بتوانیم از قابلیت Linked Clone استفاده کنیم.
  • گزینه “View Composer co-installed with vCenter Server” را انتخاب کنید.
  • گواهینامه سرور View Composer را بپذیرید.
  • توجه: کاربر svc-vmware-view ساخته شده باید عضو گروه Local Administrator سرور vCenter باشد. در غیر این صورت امکان اتصال با سرور View Composer فراهم نخواهد شد.

12. اطلاعات دامنه ای (Domains) که View Composer باید کامپیوتر های را به آن متصل نماید (Join Domain) را مشخص نمایید.

  • روی Add کلیک کنید.
اطلاعات سرور Active Directory
اطلاعات دامنه سرور اکتیو دایرکتوری

13. نام کامل دامنه را وارد کنید (نام خلاصه یا NetBIOS کافی نخواهد بود.)

  • اطلاعات کاربری که قبلا ساختیم تا توسط آن کامپیوتر ها را به دامنه متصل کنیم را وارد کنید.
  • به یا داشته باشید که کاربر باید حق دسترسی ساخت شی کامپیوتر (Create Computer Object) را در سرور Active Directory داشته باشد. (در OU ی مورد نظر)
  • ما از فرمت UPN برای نام کاربری استفاده نموده ایم. نام کاربری ساخته شده بسیار بلند است و در ویندوز 2000 کوتاه خواهد شد.

14. به محض اضافه شده دامنه، در لیست دامنه ها مشاهده خواهد شد.

  • می توانید دامنه های بیشتری را نیز در این لیست اضافه کنید. (دامنه های مورد اطمینان) که ممکن است قصد داشته باشید ماشین های مجازی تان را به آن دامنه ها متصل نمایید.
امکان اضافه نمودن دامنه های بیشتر
پیکربندی سرور Horizon View

15. گزینه های زیر را فعال کنید:

  • گزینه View Storage Accelerator
  • گزینه Reclaim VM disk space

16. تنظیم های انجام شده را مجدد بررسی نمایید و در صورت اظمینان از صحت آنها روی Finish کلیک کنید.

بررسی صحت پیکربندی های انجام شده
بررسی اضافه شدن سرور vCenter به Horizon View

17.بررسی نمایید که سرور vCenter در لیست Horizon View اضافه شده باشد.

18. روی زبانه Security Servers کلیک کنید.

  • اگر سرور Security را بعدا اضافه نمایید، در این لیست قابل مشاهده خواهد بود.
لیست سرور های Security
لیست سرور های Connection View

19. روی زبانه Connection Servers کلیک کنید.

  • تنها یک سرور Connection در لیست قابل مشاهده خواهد بود.
  • در صورت اضافه نمودن سرور های Connection بیشتر، در این لیست قابل مشاهده خواهد بود.

20. سرور Connection را انتخاب نمایید و روی Edit کلیک کنید.

  • گزینه های HTTP(S) Secure Tunnel و Blast Security Gateway به صورت پیش فرض فعال هستند و گزینه PCoIP Secure Gateway غیر فعال است. اگر Secure Tunnel فعال باشد ارتباط کاربران با دسکتاپ های مجازی به صورت تونل توسط سرور Connection انجام خواهد شد.
  • در صورتی که غیرفعال باشد، ارتباط کاربر مستقیما با دسکتاپ مجازی برقرار خواهد شد. با غیر فعال نمودن Secure Tunnel بار کاری سرور Connection کاهش خواهد یافت و در صورتی که سرور View Connection با مشکل مواجه شود یا در پروسه بروزرسانی، راه اندازی مجدد شود. ارتباط کاربران با سرور قطع نخواهد شد. اما امنیت ساختار پایین خواهد آمد.
ویرایش سرور Connection View
پیکربندی Secure Gateway و Secure Tunnel

21. در اینجا گزینه های مربوط به Secure Gateway و Secure Tunnel را غیر فعال می کنیم تا کاربران مستقیما به ماشین مجازی متصل شوند.

پیکربندی Horizon View – پایگاه داده رخدادها

22. پیکربندی Horizon View – پایگاه داده رخدادها

  • پایگاه داده رخداد ها (Events Database) پایگاه داده ای مبتنی بر Microsoft SQL Server است که رخداد هایی نظیر تغییرات ساختار، مشکلات رخ داده، مشکل در اتصال به اجزا و سرویس ها یا سرور vCenter و همچنین رخداد های مربوط به اتصال به دسکتاپ های مجازی در آن ذخیره می شود.
  • پایگاه داده رخدادها امکان رفع خطا و جستجو در Log های سرور را فراهم می کند.
پیکربندی Horizon View – پایگاه داده رخدادها
معرفی سرور پایگاه داده به Horizon View

23. آدرس FQDN و پورت سرور SQL را وارد کنید.

  • بعد از آن لازم است که نام سرور پایگاه داده و نام کاربری و رمز عبور را برای اتصال به آن وارد نمایید.
  • بهتر است از یک سرور جداگانه برای پایگاه داده استفاده شود. اگر امکان اختصاص یک سرور مجزا برای آن وجود ندارد از سرور پایگاه داده موجود در شبکه تان استفاده کنید.

24. بررسی نمایید تنظیم های پایگاه داده به درستی اعمال شده باشد.

بررسی صحت عمکرد سرور SQL در Horizon View
مشاهده رخداد ها در Horizon View

25. به آدرس Monitoring > Events بروید.

  • تمام رخدادها در این قسمت قابل مشاهده است و امکان ف*ی*ل*ت*ر نمودن آن ها نیز وجود دارد.

26. به قسمت View Configuration > Global Settings بروید.

  • زیر قسمت General روی Edit کلیک کنید.
  • ممکن است بخواهید مدت زمان اتصال به کنسول مدیریتی Horizon View را افزایش دهید تا کمتر نیاز به ورود به کنسول پیدا کنید. برای این کار گزینه View Administrator Session timeout را افزایش دهید.
  • در این قسمت می توانید مشخص کنید که از ویندوز 2008 R2 به عنوان دسکتاپ مجازی استفاده شود.
پیکربندی Horizon View - تکمیلی
لیسانس نرم افزار Horizon View

27. به قسمت View Configuration > Product Licensing and Usage بروید و لیسانس Horizon View را وارد کنید.

  • اگر لیسانس نرم افزار را وارد نکرده باشید نمی تواند به دسکتاپ های مجازی وصل شوید.

28. با نگاه به داشبورد قسمت View Health می توانید اجزا مختلف نرم افزار و وضعیت آنها را مشاهده کنید.

  • تمام اجزا باید در وضعیت سبز قرار داشته باشند، توجه کنید که Connection Server در وضعیت قرمز قرار دارد که دلیل آن استفاده از گواهینامه درونی (Self-sign Certificate) است.
اتمام پیکربندی Horizon View

 مزایای استفاده از VDI

 معایب استفاده از VDI
  • مجازی سازی دسکتاپ بر اساس ساخت Image اصلی و یا نشست ریموت انجام می شود. از آنجا که تعداد Image های اصلی محدود بوده و یکبار ساخته می شوند، سرعت ساخت دسکتاپ های مجازی بسیار سریع خواهد بود.
  • مدیریت متمرکز و یکپارچه سخت افزار و نرم افزار، قرار دادن دسکتاپ های مجازی روی سرور ها نه تنها مشکل های نرم افزار ی و سخت افزاری را کاهش می دهد، باعث سهولت در مدیریت نیز می شود. در کنار این موضوع مراکز داده به سیستم های برق اضطراری مجهز هستند که این نیز مزیت دیگری برای استفاده از مجازی سازی دسکتاپ ها به شمار می آید.
  • در هر سازمان یا شرکت، کاربران خاص نیز وجود دارند که از نرم افزار های متفاوتی (نسبت به اکثر کاربران) استفاده می کنند. این مورد در VDI باعث افزایش استفاده از منابع سرویس دهنه می شود.
  • هزینه پیاده سازی سخت افزار اولیه VDI نسبت به ارتقاء سخت افزار رایانه بیشتر خواهد بود.

ویرا شبکه نگار

اگر بخش های قبلی را مطالعه نکرده اید یا قصد دارید بخش خاصی را مطالعه نمایید. می توانید از پیوند های زیر به آنها دسترسی داشته باشید.

  1. مجازی سازی میزکار با VMware Horizon - بخش اول: نصب Horizon View سرور اتصال ها (Connection Server)
  2. مجازی سازی میزکار با VMware Horizon - بخش دوم: راه اندازی (Horizon View (View Composer
  3. مجازی سازی دسکتاپ با VMware Horizon - بخش سوم: پیکربندی Horizon View (پایگاه داده، سرور vCenter، Active Directory)
  4. مجازی سازی دسکتاپ با VMware Horizon - بخش چهارم: پیاده سازی VDI – نصب سیستم عامل و ساخت Image
  5. مجازی سازی دسکتاپ با VMware Horizon - بخش پنجم: فرآیند VDI – ساخت خودکار ماشین های مجازی
  6. مجازی سازی دسکتاپ با VMware Horizon - بخش ششم: Horizon View، سرور RDS و Application Pool
  7. مجازی سازی دسکتاپ با VMware Horizon - بخش هفتم: ساخت Desktop Pool در سرور ریموت دسکتاپ

آموزش های مرتبط

شرکت ویرا شبکه نگار فعال در زمینه مجازی سازی، ذخیره سازی داده ها، مراکز داده، مانیتورینگ و امنیت زیرساخت های شبکه

دسترسی به بخش آموزش های مجازی سازی

 

دانلود کتاب VMware Workstation

Trackbacks/Pingbacks

  1. ساخت Desktop Pool در سرور Remote Desktop با پروتکل PCoIP | ویرا شبکه نگار - […] مجازی سازی دسکتا… […]
  2. Horizon View، سرور RDS و Application Pool | ویرا شبکه نگار - […] مجازی سازی دسکتا… […]

درج دیدگاه

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *