03使用远程桌面 Web 访问部署虚拟机池循序渐进指南Word下载.docx
- 文档编号:22383663
- 上传时间:2023-02-03
- 格式:DOCX
- 页数:26
- 大小:464.33KB
03使用远程桌面 Web 访问部署虚拟机池循序渐进指南Word下载.docx
《03使用远程桌面 Web 访问部署虚拟机池循序渐进指南Word下载.docx》由会员分享,可在线阅读,更多相关《03使用远程桌面 Web 访问部署虚拟机池循序渐进指南Word下载.docx(26页珍藏版)》请在冰豆网上搜索。
本指南未提供以下内容:
∙远程桌面服务概述。
∙设置ActiveDirectory域服务或RD会话主机服务器的指南。
此信息位于安装远程桌面会话主机循序渐进指南(Microsoft下载中心中的安装远程桌面会话主机循序渐进指南(
重要事项
如果以前已按照“安装远程桌面会话主机循序渐进指南”配置了计算机,则应重复该指南中的步骤进行新安装。
∙设置和配置个人虚拟机的指南。
此信息位于使用远程桌面Web访问部署个人虚拟机循序渐进指南(可能为英文网页)(Microsoft下载中心中的使用远程桌面Web访问部署个人虚拟机循序渐进指南(可能为英文网页)(
∙关于导入对虚拟机桌面池的RDP文件进行数字签名的证书的指南。
∙在生产环境中设置和配置虚拟机池的指南。
∙远程桌面服务的完整技术参考。
技术回顾
虚拟机池是一组安装在RD虚拟化主机服务器上通过Hyper-V管理器进行管理的具有相同配置的虚拟机。
用户可以通过RemoteApp和桌面连接或RDWeb访问访问虚拟机池。
由于这些虚拟机配置相同,因此无论用户连接到虚拟机池中的哪一个虚拟机,都会看到同一个虚拟机。
以下是部署虚拟机池的重要注意事项:
∙请确保RDVH-SRV计算机满足安装Hyper-V的先决条件(
∙虚拟机池中的虚拟机必须具有相同配置,包括安装的程序。
∙虚拟机只能使用Windows(R)客户端操作系统。
无法在虚拟机上安装WindowsServer®
2008R2,并将其添加到虚拟机池。
∙虚拟机每次只能作为一个虚拟机池中的成员。
∙可以通过RDWeb访问提供多个虚拟机池。
用户将看到不同的虚拟机池图标。
∙用户不应将文件保存在位于虚拟机池中的虚拟机。
如果用户从虚拟机池中的虚拟机注销,则下次登录到该虚拟机池时,可能会连接到虚拟机池中的其他虚拟机。
用户通过下列方式连接到虚拟机池:
1.用户使用RDWeb访问或RemoteApp和桌面连接建立与虚拟机池的连接。
2.请求会发送至重定向模式下运行的RD会话主机服务器。
3.重定向模式下运行的RD会话主机服务器会将请求重定向到RD连接代理服务器。
4.RD连接代理服务器检查请求用户帐户的现有会话是否存在。
如果会话已经存在,则继续执行步骤6。
如果会话不存在,则继续执行步骤5。
5.RD连接代理服务器会将请求发送至RD虚拟化主机服务器以定位和启动虚拟机。
6.RD连接代理服务器会将虚拟机名称返回到重定向模式下运行的RD会话主机服务器。
7.重定向模式下运行的RD会话主机服务器会将请求重定向到建立连接的客户端计算机。
8.客户端计算机会连接到虚拟机池。
方案:
在测试环境中使用RDWeb访问部署虚拟桌面池
建议您首先在测试实验室环境中执行本指南中提供的步骤。
不一定必须使用循序渐进指南才能部署WindowsServer功能,而不使用其他部署文档,应将其作为独立的文档谨慎使用。
完成本循序渐进指南后,您将拥有用户可以使用RDWeb访问连接到的虚拟机池。
接着,您可以测试和验证此功能,方法是以标准用户的身份从RDWeb访问连接到虚拟机池。
本指南中描述的测试环境包括八台计算机,它们已连接到使用下列操作系统、应用程序和服务的专用网络:
计算机名称
操作系统
应用程序和服务
CONTOSO-DC
WindowsServer2008R2
ActiveDirectory域服务(AD
DS)、DNS
RDSH-SRV
RD会话主机
CONTOSO-CLNT
Windows
7
远程桌面连接
RDVH-SRV
RD虚拟化主机、Hyper-V
RDCB-SRV
RD连接代理
RDWA-SRV
RDWeb访问
VDP1-CLNT
VDP2-CLNT
虚拟机
这些计算机构成了专用网络,且通过常用集线器或第2层交换机进行连接。
此循序渐进练习在整个测试实验室配置中使用的是专用地址。
为网络使用专用网络ID10.0.0.0/24。
对于名为的域,域控制器命名为CONTOSO-DC。
下图显示了测试环境的配置。
步骤1:
设置Contoso域
若要在CONTOSO域中准备虚拟机池测试环境,必须完成以下任务:
∙配置远程桌面虚拟化主机(RD虚拟化主机)服务器(RDVH-SRV)
∙配置远程桌面连接代理(RD连接代理)服务器(RDCB-SRV)
∙配置远程桌面Web访问(RDWeb访问)服务器(RDWA-SRV)
设置完成本指南中步骤所需的适当计算机名称、操作系统和网络设置时,请参考下表。
在为计算机配置静态Internet协议(IP)地址之前,建议您在每台计算机仍然具有Internet连接时首先完成Windows产品激活。
还应该从WindowsUpdate(
操作系统要求
IP设置
DNS设置
WindowsServer®
2008R2
IP地址:
10.0.0.1
子网掩码:
255.255.255.0
默认网关:
由DNS服务器角色配置。
10.0.0.2
首选:
Windows®
10.0.0.3
10.0.0.4
10.0.0.5
10.0.0.6
配置RD虚拟化主机服务器(RDVH-SRV)
若要配置RD虚拟化主机服务器,必须执行以下操作:
∙安装WindowsServer2008R2。
∙配置TCP/IP属性。
∙将RDVH-SRV加入到域。
∙安装RD虚拟化主机角色服务。
备注
这同时会安装Hyper-V角色服务。
首先,在独立服务器上安装WindowsServer2008R2。
安装WindowsServer
2008
R2的步骤
1.使用WindowsServer2008R2产品CD启动计算机。
2.当提示您输入计算机名称时,键入RDVH-SRV。
3.按照屏幕上显示的其他说明完成安装。
接下来,配置TCP/IP属性,以便RDVH-SRV具有IPv4静态IP地址10.0.0.4。
配置TCP/IP属性的步骤
1.使用RDVH-SRV\Administrator帐户登录到RDVH-SRV。
2.依次单击「开始」、“控制面板”、“网络和Internet”、“网络和共享中心”、“更改适配器设置”,右键单击“本地连接”,然后单击“属性”。
3.在“网络”选项卡上,单击“Internet协议版本4(TCP/IPv4)”,然后单击“属性”。
4.单击“使用下面的IP地址”。
在“IP地址”框中,键入10.0.0.4。
在“子网掩码”框中,键入255.255.255.0。
在“默认网关”框中,键入10.0.0.1。
5.单击“使用下面的DNS服务器地址”。
在“首选DNS服务器”框中,键入10.0.0.1。
6.单击“确定”,然后关闭“本地连接属性”对话框。
接下来,将RDVH-SRV加入到域。
将RDVH-SRV加入到域的步骤
1.单击「开始」,右键单击“计算机”,然后单击“属性”。
2.在“计算机名称、域和工作组设置”下,单击“更改设置”。
3.在“计算机名”选项卡上,单击“更改”。
4.在“计算机名/域更改”对话框中的“隶属于”下,单击“域”,然后键入。
5.单击“更多”,在“此计算机的主DNS后缀”框中,键入。
6.单击“确定”,然后再次单击“确定”。
7.当出现“计算机名/域更改”对话框提示输入管理凭据时,请提供CONTOSO\Administrator的凭据,然后单击“确定”。
8.当出现“计算机名/域更改”对话框欢迎您进入域时,单击“确定”。
9.当出现“计算机名/域更改”对话框提示您必须重新启动计算机时,单击“确定”,然后单击“关闭”。
10.单击“立即重新启动”。
最后,使用服务器管理器安装RD虚拟化主机角色服务。
安装RD虚拟化主机角色服务的步骤
1.以CONTOSO\Administrator身份登录到RDVH-SRV。
2.单击「开始」,指向“管理工具”,然后单击“服务器管理器”。
3.在“角色摘要”标题下,单击“添加角色”。
4.在“开始之前”页上,单击“下一步”。
5.在“选择服务器角色”页上,选中“远程桌面服务”复选框,然后单击“下一步”。
6.在“远程桌面服务”页上,单击“下一步”。
7.在“选择角色服务”页上,选中“远程桌面虚拟化主机”复选框。
8.查看有关添加Hyper-V的信息,单击“添加必需的角色服务”,然后单击“下一步”。
9.在“确认安装选择”页上,单击“安装”。
10.安装完成后,单击“关闭”。
步骤2:
安装和配置虚拟机
可在虚拟机池中配置虚拟机。
虚拟机在连接到虚拟机池时会被动态分配给用户帐户。
在本步骤中,将安装和配置虚拟机。
10.0.0.7
10.0.0.8
安装虚拟机池计算机(VDP1-CLNT和VDP2-CLNT)
∙在虚拟机上安装Windows
7。
∙将虚拟机加入到域中。
∙确保虚拟机支持回滚。
在虚拟机上安装Windows
7的步骤
2.将Windows
7产品DVD插入到RDVH-SRV服务器的DVD驱动器中。
3.打开Hyper-V管理器。
若要打开Hyper-V管理器,请单击「开始」,指向“管理工具”,然后单击“Hyper-V管理器”。
4.右键单击RDVH-SRV,指向“新建”,然后单击“虚拟机”。
5.在“开始之前”页上,单击“下一步”。
6.在“名称”框中键入vdp1-,然后单击“下一步”。
7.在“分配内存”页上,单击“下一步”。
8.在“配置网络”页上的“连接”框中,选择包含域中其他计算机的虚拟网络,然后单击“下一步”。
9.在“连接虚拟硬盘”页上的“名称”框中,键入vdp1-,在“大小”框中键入30,然后单击“下一步”。
10.在“安装选项”页上,单击“从启动CD/DVD-ROM驱动器安装操作系统”。
11.在“物理CD/DVD驱动器”框中,选择包含Windows
7产品DVD的DVD驱动器,然后单击“下一步”。
12.在“正在完成新建虚拟机向导”页面上,查看安装选项,然后单击“完成”。
13.在“虚拟机”区域,右键单击vdp1-,然后单击“连接”。
14.单击“操作”,然后单击“启动”。
15.对VDP2-CLNT计算机重复这些步骤。
下一步配置TCP/IP属性,以便VDP1-CLNT具有静态IP地址10.0.0.7。
此外,配置CONTOSO-DC的DNS服务器(10.0.0.1)。
1.以本地Administrators组成员的身份登录到VDP1-CLNT。
2.依次单击「开始」、“控制面板”以及“网络和Internet”,然后单击“网络和共享中心”。
3.单击“更改适配器设置”,右键单击“本地连接”,然后单击“属性”。
4.在“网络”选项卡上,单击“Internet协议版本4(TCP/IPv4)”,然后单击“属性”。
5.单击“使用下面的IP地址”。
在“IP地址”框中,键入10.0.0.7。
6.单击“使用下面的DNS服务器地址”。
7.单击“确定”,然后关闭“本地连接属性”对话框。
8.对VDP2-CLNT计算机重复这些步骤。
接下来,将VDP1-CLNT加入到域。
将VDP1-CLNT加入到域的步骤
7.当出现“计算机名/域更改”对话框提示输入管理凭据时,请提供CONTOSO\Administrator凭据,然后单击“确定”。
11.对VDP2-CLNT重复这些步骤。
最后,回滚是远程桌面服务中的一项功能,它可以在用户从虚拟机注销后还原用户对虚拟机所做得全部更改。
在虚拟机上启用回滚的步骤
1.以CONTOSO\Administrator用户帐户登录到RDVH-SRV。
2.打开Hyper-V管理器。
3.在“虚拟机”下,右键单击vdp1-,然后单击“快照”。
4.在“快照”下,右键单击vdp1-,然后单击“重命名”。
5.键入RDV_Rollback,然后按ENTER。
6.关闭Hyper-V管理器。
7.对VDP2-CLNT虚拟机重复这些步骤。
为远程桌面服务配置虚拟机
为域完成虚拟机安装和配置后,必须对其进行配置,才能使用远程桌面服务。
每个虚拟机上必须都配置下列步骤:
∙启用远程桌面。
∙将将使用此虚拟机的用户帐户添加到本地RemoteDesktopUsers安全组。
∙允许远程RPC。
∙创建防火墙例外以允许远程服务管理
∙将权限添加到RDP协议。
首先,必须启用虚拟机上的远程桌面。
启用远程桌面的步骤
2.单击「开始」,右键单击“计算机”,然后单击“属性”。
3.单击“远程设置”。
4.在“远程桌面”下,单击“只允许使用带网络级身份验证的远程桌面的计算机连接(比较安全)”,然后单击“确定”。
5.对VDP2-CLNT重复这些步骤。
接下来,将使用此虚拟机的用户帐户添加到每个虚拟机的本地RemoteDesktopUsers安全组。
在本指南中,我们将添加MorganSkinner。
将MorganSkinner添加到本地RemoteDesktopUsers组的步骤
2.单击「开始」,然后单击“控制面板”。
3.依次单击“系统和安全”、“管理工具”,然后双击“计算机管理”。
4.展开“本地用户和组”,然后单击“组”。
5.右键单击“RemoteDesktopUsers”,然后单击“添加到组”。
6.单击“添加”,在“选择用户、计算机、服务帐户或组”对话框中,键入contoso\mskinner,然后单击“确定”。
7.选择“远程桌面用户属性”对话框。
8.在VDP2-CLNT计算机上重复这些步骤。
接下来,允许每个虚拟机上的远程RPC。
允许远程桌面服务的远程RPC的步骤
2.单击「开始」,在“搜索程序和文件”框中键入regedit.exe,然后按Enter。
注意
不正确地编辑注册表可能会对系统造成严重损坏。
更改注册表之前,应对计算机上的所有重要数据进行备份。
3.导航到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer。
4.双击AllowRemoteRPC注册表项,在“值数据”框中,键入1,然后单击“确定”。
5.关闭注册表编辑器。
6.对VDP2-CLNT重复这些步骤。
接下来,启用“远程服务管理Windows防火墙”例外。
启用“远程服务管理Windows防火墙”例外的步骤
2.依次单击「开始」、“控制面板”以及“系统和安全性”。
3.在“Windows防火墙”标题下,单击“允许程序通过Windows防火墙”。
4.选中“远程服务管理”复选框,然后单击“确定”。
最后,必须将RDVH-SRV计算机帐户权限授予VDP1-CLNT和VDP2-CLNT上的RDP协议,然后重新启动远程桌面服务。
RDVH-SRV计算机帐户需要虚拟机池中每个虚拟机的WINSTATION_QUERY、WINSTATION_LOGOFF和WINSTATION_DISCONNECT权限。
将RDP协议权限添加到虚拟机的步骤
2.单击「开始」,指向“所有程序”,然后单击“附件”。
3.右键单击“命令提示符”,然后单击“以管理员身份运行”。
4.如果出现“用户帐户控制”对话框,请确认其显示的是您要执行的操作,然后单击“是”。
5.在命令提示符下,键入以下命令:
∙wmi
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 03使用远程桌面 Web 访问部署虚拟机池循序渐进指南 03 使用 远程桌面 访问 部署 虚拟机 循序渐进 指南