Administration de VMware View Présentation 5.1 View Manager 5.1 View Composer 3.0 Ce document prend en charge la version de chacun des produits répertoriés, ainsi que toutes les versions publiées par la suite jusqu'au remplacement dudit document par une nouvelle édition. Pour rechercher des éditions plus récentes de ce document, rendezvous sur : http://www.vmware.com/fr/support/pubs.
Administration de VMware View Vous trouverez la documentation technique la plus récente sur le site Web de VMware à l'adresse : http://www.vmware.com/fr/support/ Le site Web de VMware propose également les dernières mises à jour des produits. N’hésitez pas à nous transmettre tous vos commentaires concernant cette documentation à l’adresse suivante : docfeedback@vmware.com Copyright © 2012 VMware, Inc. Tous droits réservés.
Table des matières Administration de VMware View 9 1 Configuration de View Connection Server 11 Utilisation de View Administrator 11 Configuration de vCenter Server et View Composer 15 Sauvegarde de View Connection Server 25 Configuration de paramètres pour des sessions client 25 Désactiver ou activer View Connection Server 34 Modifier les URL externes 34 Participer ou se retirer du programme d'amélioration de l'expérience du client 36 Répertoire View LDAP 36 Configuration des paramètres de View Connecti
Administration de VMware View 5 Création de pools de postes de travail 95 Pools automatisés contenant des machines virtuelles complètes 96 Pools de postes de travail de clone lié 101 Pools de postes de travail manuels 129 Pools Microsoft Terminal Services 135 Approvisionnement de pools de postes de travail 137 Définition de règles d'alimentation pour des pools de postes de travail 151 Configurer View Storage Accelerator (mise en cache de l'hôte) pour les pools de postes de travail 157 6 Autorisation d'ut
Table des matières Réduction de la bande passante Adobe Flash 295 Gestion de postes de travail de machine virtuelle 297 Exporter des informations de View vers des fichiers externes 303 12 Gestion d'ordinateurs physiques et de serveurs Terminal Server 305 Ajouter une source de postes de travail non gérée à un pool 305 Supprimer une source de postes de travail non gérée d'un pool 306 Supprimer un pool contenant des postes de travail non gérés 306 Désinscrire une source de postes de travail non gérée 307 Ét
Administration de VMware View Envoyer des messages à des utilisateurs de poste de travail 417 Afficher les postes de travail avec des problèmes suspects 417 Gérer des postes de travail et des règles pour des utilisateurs non autorisés 418 Collecte d'informations de diagnostic pour VMware View 419 Mettre à jour des demandes de support 423 Résolution des problèmes de connexion réseau 424 Résolution des problèmes de création de pool de postes de travail 428 Dépannage d'un échec de couplage de Serveur de sécur
Table des matières 18 Configuration de clients en mode kiosque 477 Configurer des clients en mode kiosque 478 19 Exécution de View Client à partir de la ligne de commande 487 Utilisation des commandes de View Client 487 Fichier de configuration de View Client 489 Paramètres de registre de View Client 490 Codes de sortie de View Client 490 Index 493 VMware, Inc.
Administration de VMware View 8 VMware, Inc.
Administration de VMware View Le document Administration de VMware View décrit comment configurer et administrer VMware View™, y compris comment configurer View Connection Server, créer des administrateurs, approvisionner et déployer des postes de travail View, configurer l'authentification utilisateur, configurer des règles et gérer des applications VMware ThinApp™ dans View Administrator. Ces informations décrivent également comment entretenir et dépanner des composants VMware View.
Administration de VMware View 10 VMware, Inc.
Configuration de View Connection Server 1 Après avoir installé et effectué la configuration initiale de View Connection Server, vous pouvez ajouter des instances de vCenter Server et des services View Composer à View Manager, configurer des rôles pour déléguer des responsabilités d'administrateur et planifier des sauvegardes de vos données de configuration.
Administration de VMware View Vous pouvez également utiliser View Administrator pour gérer des serveurs de sécurité et des instances de View Transfer Server associés à View Connection Server. n Chaque serveur de sécurité est associé à une instance de View Connection Server. n Chaque instance de View Transfer Server peut communiquer avec n'importe quelle instance de View Connection Server dans un groupe d'instances répliquées.
Chapitre 1 Configuration de View Connection Server Conseils d'utilisation de l'interface de View Administrator Vous pouvez utiliser les fonctions d'interface utilisateur de View Administrator pour naviguer dans les pages de View et pour rechercher, filtrer et trier des objets View. View Administrator comporte plusieurs fonctions d'interface utilisateur courantes. Par exemple, le volet de navigation à gauche de chaque page vous dirige vers d'autres pages de View Administrator.
Administration de VMware View Tableau 1-1. Fonctions de navigation et d'affichage de View Administrator (suite) Fonction de View Administrator Description Personnalisation des colonnes des tables Vous pouvez personnaliser l'affichage des colonnes des tables View Administrator en masquant des colonnes et en verrouillant la première colonne.
Chapitre 1 Configuration de View Connection Server Cause View Administrator requiert des polices spécifiques de Microsoft. Solution Installez des polices spécifiques de Microsoft sur votre ordinateur. Actuellement, le site Web Microsoft ne distribue pas de polices Microsoft, mais vous pouvez les télécharger sur des sites Web indépendants.
Administration de VMware View Ajouter des instances de vCenter Server à View Manager Vous devez configurer View Manager pour vous connecter aux instances de vCenter Server dans votre déploiement de View. vCenter Server crée et gère les machines virtuelles que View Manager utilise en tant que sources de postes de travail. Si vous exécutez des instances de vCenter Server sur un groupe Linked Mode (Mode lié), vous devez ajouter chaque instance de vCenter Server sur View Manager séparément.
Chapitre 1 Configuration de View Connection Server 3 Dans la zone de texte de l'adresse du serveur vCenter Server, entrez le nom de domaine complet qualifié (FQDN) de l'instance de de vCenter Server. Le FQDN inclut le nom d'hôte et le nom de domaine. Par exemple, dans le FQDN myserverhost.companydomain.com, myserverhost est le nom d'hôte et companydomain.com, le domaine.
Administration de VMware View n Vérifiez que vous avez configuré View Manager pour vous connecter à vCenter Server. Pour ce faire, vous devez compléter la page des informations vCenter Server dans l'assistant d'ajout vCenter Server. Reportezvous à la section « Ajouter des instances de vCenter Server à View Manager », page 16. n Vérifiez que ce service View Composer n'est pas déjà configuré pour se connecter à une instance de vCenter Server différente.
Chapitre 1 Configuration de View Connection Server Configurer les domaines View Composer Vous devez configurer un domaine Active Directory dans lequel View Composer déploie les postes de travail de clone lié. Vous pouvez configurer plusieurs domaines pour View Composer. Après avoir ajouté préalablement les paramètres vCenter Server et View Composer à View, vous pouvez ajouter d'autres domaines View Composer en modifiant l'instance de vCenter Server dans View Administrator.
Administration de VMware View La mise en cache de l'hôte est également prise en charge avec le mode local. Les utilisateurs peuvent emprunter des postes de travail dans des pools configurés pour la mise en cache de l'hôte. La mise en cache de l'hôte est désactivée lorsqu'un poste de travail est emprunté et elle est réactivée lorsque le poste de travail est restitué. La technologie de snapshot NFS native (VAAI) n'est pas prise en charge dans les pools configurés pour la mise en cache de l'hôte.
Chapitre 1 Configuration de View Connection Server Nombre maximal d'opérations simultanées pour vCenter Server et View Composer Lorsque vous ajoutez vCenter Server à View ou modifiez les paramètres vCenter Server, vous pouvez configurer plusieurs options qui définissent le nombre maximal d'opérations simultanées exécutées par vCenter Server et View Composer. Vous définissez ces options dans le panneau des paramètres avancés de la page des informations vCenter Server. Tableau 1-2.
Administration de VMware View Définition du taux d'opérations d'alimentation simultanées pour prendre en charge les vagues d'ouverture de session de poste de travail View Le paramètre [Max concurrent power operations (Nombre maximal d'opérations d'alimentation simultanées)] définit le nombre maximal d'opérations d'alimentation simultanées qui peuvent être exécutées sur les machines virtuelles des postes de travail View dans une instance de vCenter Server. Depuis la version View 5.
Chapitre 1 Configuration de View Connection Server Vous ajoutez d'abord vCenter Server et View Composer à View dans l'assistant d'ajout vCenter Server dans View Administrator. Si un certificat n'est pas autorisé et que vous n'acceptez pas l'empreinte numérique, vous ne pouvez pas ajouter vCenter Server et View Composer à View. Une fois ces serveurs ajoutés à View, vous pouvez les reconfigurer dans la boîte de dialogue Edit vCenter Server (Modifier vCenter Server).
Administration de VMware View 3 Cliquez sur [Remove (Supprimer)] . Une boîte de dialogue vous avertit que View Manager n'a plus accès aux machines virtuelles gérées par cette instance de vCenter Server. 4 Cliquez sur [OK] . View Manager ne peut plus accéder aux machines virtuelles créées dans l'instance de vCenter Server. Supprimer View Composer de View Manager Vous pouvez supprimer la connexion entre View Manager et le service View Composer associé à une instance de vCenter Server.
Chapitre 1 Configuration de View Connection Server Conflit d'ID uniques de vCenter Server Si vous possédez plusieurs instances de vCenter Server configurées dans votre environnement, une tentative d'ajout d'une nouvelle instance peut échouer à cause d'un conflit d'ID uniques. Problème Vous essayez d'ajouter une instance de vCenter Server à View Manager, mais l'ID unique de l'instance de vCenter Server entre en conflit avec une instance existante.
Administration de VMware View Procédure 1 Dans View Administrator, cliquez sur [View Configuration (Configuration de View)] > [Global Settings (Paramètres généraux)] . 2 Déterminez si vous voulez définir des paramètres généraux ou des paramètres de sécurité. Option Description Paramètres globaux généraux Dans le volet General (Général), cliquez sur [Edit (Modifier)] . Paramètres de sécurité globaux Dans le volet Security (Sécurité), cliquez sur [Edit (Modifier)] .
Chapitre 1 Configuration de View Connection Server Définition des paramètres globaux des sessions client Les paramètres globaux généraux déterminent la durée des délais d'attente, les mises à jour d'état dans View Administrator et si des messages de pré-ouverture de session et d'avertissement sont affichés. Tableau 1-3.
Administration de VMware View Paramètres de sécurité globaux pour les sessions et connexions client Les paramètres de sécurité globaux déterminent si les clients sont réauthentifiés après des interruptions, le mode de sécurité des messages est activé, IPSec est utilisé pour les connexions de Serveur de sécurité et l'authentification unique (SSO) est utilisée pour les opérations de poste de travail local. SSL est nécessaire pour toutes les connexions View Client et View Administrator à View.
Chapitre 1 Configuration de View Connection Server Tableau 1-4. Paramètres de sécurité globaux pour les sessions et connexions client (suite) Paramètre Description [Use IPSec for Security Server connections (Utiliser IPSec pour les connexions Serveur de sécurité)] Indique si IPSec (Internet Protocol Security) doit être utilisé pour les connexions entre les Serveurs de sécurité et les instances de Serveur de connexion View .
Administration de VMware View Tableau 1-5. Options du mode de sécurité des messages Option Description [Disabled (Désactivé)] Le mode de sécurité des messages est désactivé. [Mixed (Mélangé)] Le mode de sécurité des messages est activé mais pas appliqué. Vous pouvez utiliser ce mode pour détecter des composants de votre environnement View qui précèdent View Manager 3.0. Les fichiers journaux générés par Serveur de connexion View contiennent des références à ces composants.
Chapitre 1 Configuration de View Connection Server Prérequis n Si vous prévoyez d'activer le composant PCoIP Secure Gateway, vérifiez que l'instance de Serveur de connexion View et que le Serveur de sécurité couplé sont View 4.6 ou supérieur. n Si vous couplez un Serveur de sécurité avec une instance de Serveur de connexion View sur laquelle vous avez déjà activé le composant PCoIP Secure Gateway, vérifiez que le Serveur de sécurité est View 4.6 ou supérieur.
Administration de VMware View Ne confondez pas l'équilibrage de charge et le déchargement SSL. La condition précédente s'applique à tous les périphériques configurés pour fournir le déchargement SSL, y compris certains types d'équilibreurs de charge. Cependant, l'équilibage de charge pur n'impose pas de copier les certificats entre les périphériques.
Chapitre 1 Configuration de View Connection Server 5 Redémarrez le service Serveur de connexion View ou le service du Serveur de sécurité pour que vos modifications prennent effet. Exemple : fichier locked.properties Ce fichier permet les connexions HTTP non-SSL à un View server. L'adresse IP de l'interface réseau client du View server est 10.20.30.40. Le serveur utilise le port par défaut 80 pour écouter les connexions HTTP. La valeur http doit être en minuscules. serverProtocol=http serverHost=10.20.
Administration de VMware View 4 Sur l'objet [CN=Common, OU=Global, OU=Properties] , définissez l'attribut [paeSSOCredentialCacheTimeout] sur la nouvelle limite du délai d'expiration SSO en minutes. La valeur par défaut est 15. Une valeur de -1 signifie qu'aucune limite du délai d'expiration SSO n'est définie. Une valeur de 0 désactive SSO. Sur des postes de travail distants, la nouvelle limite du délai d'expiration SSO prend effet immédiatement.
Chapitre 1 Configuration de View Connection Server L'URL externe de tunnel sécurisé et l'URL externe PCoIP doivent être les adresses que les systèmes client utilisent pour atteindre cet hôte. Par exemple, si vous configurez un hôte de Serveur de connexion View, ne spécifiez pas l'URL externe du tunnel sécurisé pour cet hôte et l'URL externe PCoIP pour un serveur de sécurité couplé.
Administration de VMware View Participer ou se retirer du programme d'amélioration de l'expérience du client Lorsque vous installez Serveur de connexion View avec une nouvelle configuration, vous pouvez décider de participer à un programme d'amélioration de l'expérience du client. Si vous changez d'avis sur votre participation après l'installation, vous pouvez participer ou ne plus participer au programme en utilisant View Administrator.
Chapitre 1 Configuration de View Connection Server Configuration des paramètres de View Connection Server Vous pouvez utiliser View Administrator pour modifier des paramètres de configuration pour des instances de View Connection Server. VMware, Inc.
Administration de VMware View 38 VMware, Inc.
Configuration d'administration déléguée basée sur des rôles 2 Une tâche de gestion clé dans un environnement View consiste à déterminer qui peut utiliser View Administrator et les tâches que ces utilisateurs sont autorisés à effectuer. Avec l'administration déléguée basée sur des rôles, vous pouvez affecter de façon sélective des droits d'administration en affectant des rôles d'administrateur à des utilisateurs et des groupes Active Directory spécifiques.
Administration de VMware View Les rôles d'administrateur combinent généralement tous les privilèges individuels requis pour effectuer une tâche d'administration à un niveau supérieur. View Administrator comporte des rôles prédéfinis qui contiennent les privilèges requis pour effectuer des tâches d'administration habituelles. Vous pouvez affecter ces rôles prédéfinis à vos utilisateurs et groupes d'administrateurs, ou vous pouvez créer vos propres rôles en combinant des privilèges sélectionnés.
Chapitre 2 Configuration d'administration déléguée basée sur des rôles Tableau 2-1. Différents administrateurs pour différents dossiers Administrateur Rôle Dossier view-domain.com\Admin1 Inventory Administrators (Administrateurs d'inventaire) /CorporateDesktops view-domain.com\Admin2 Inventory Administrators (Administrateurs d'inventaire) /DeveloperDesktops Dans cet exemple, l'administrateur Admin1 a le rôle Inventory Administrators (Administrateurs d'inventaire) sur le dossier appelé CorporateDes
Administration de VMware View Tableau 2-4 montre comment les mêmes autorisations apparaissent dans View Administrator lorsque vous sélectionnez le dossier MarketingDesktops. Tableau 2-4. Autorisations sous l'onglet Dossiers pour MarketingDesktops Admin Rôle Héritée view-domain.com\Admin1 Inventory Administrators (Administrateurs d'inventaire) view-domain.com\Admin1 Administrators (Read Only) (Administrateurs (lecture seule)) Oui La première autorisation est la même que la première autorisation indi
Chapitre 2 Configuration d'administration déléguée basée sur des rôles Créer un administrateur Pour créer un administrateur, vous sélectionnez un utilisateur ou un groupe parmi vos utilisateurs et groupes Active Directory dans View Administrator et affectez un rôle d'administrateur. Prérequis n Familiarisez-vous avec les rôles d'administrateur prédéfinis. Reportez-vous à la section « Rôles et privilèges prédéfinis », page 50.
Administration de VMware View Supprimer un administrateur Vous pouvez supprimer un utilisateur ou un groupe d'administrateurs. Vous ne pouvez pas supprimer le dernier super administrateur dans le système. Un super administrateur est un administrateur qui a le rôle Administrators sur le dossier racine. Procédure 1 Dans View Administrator, sélectionnez [View Configuration (Configuration de View)] > [Administrators (Administrateurs)] .
Chapitre 2 Configuration d'administration déléguée basée sur des rôles 2 Créez l'autorisation.
Administration de VMware View 2 3 Sélectionnez l'autorisation à supprimer. Option Action Delete a permission that applies to a specific administrator or group (Supprimer une autorisation qui s'applique à un administrateur ou un groupe spécifique) Sélectionnez l'administrateur ou le groupe sous l'onglet [Administrators and Groups (Administrateurs et groupes)] .
Chapitre 2 Configuration d'administration déléguée basée sur des rôles n Déplacer un pool de postes de travail vers un dossier différent page 47 Après avoir créé un dossier pour subdiviser vos pools de postes de travail, vous devez déplacer manuellement des pools de postes de travail vers le nouveau dossier. Si vous décidez de modifier le mode de subdivision de vos pools de postes de travail, vous pouvez déplacer des pools de postes de travail d'un dossier à l'autre.
Administration de VMware View Supprimer un dossier Vous pouvez supprimer un dossier s'il ne contient aucun objet d'inventaire. Vous ne pouvez pas supprimer le dossier racine. Prérequis Si le dossier contient des objets d'inventaire, déplacez les objets vers un autre dossier ou vers le dossier racine. Reportez-vous à la section « Déplacer un pool de postes de travail vers un dossier différent », page 47.
Chapitre 2 Configuration d'administration déléguée basée sur des rôles n Supprimer un rôle personnalisé page 49 Vous pouvez supprimer un rôle personnalisé s'il n'est pas inclus dans une autorisation. Vous ne pouvez pas supprimer les rôles d'administrateur prédéfinis. Ajouter un rôle personnalisé Si les rôles d'administrateur prédéfinis ne répondent pas à vos besoins, vous pouvez combiner des privilèges spécifiques pour créer vos propres rôles dans View Administrator.
Administration de VMware View Procédure 1 Dans View Administrator, sélectionnez [View Configuration (Configuration de View)] > [Administrators (Administrateurs)] . 2 Sous l'onglet [Roles (Rôles)] , sélectionnez le rôle et cliquez sur [Remove Role (Supprimer un rôle)] . Le bouton [Remove Role (Supprimer un rôle)] n'est pas disponible pour les rôles prédéfinis ou pour les rôles personnalisés inclus dans une autorisation. 3 Cliquez sur [OK] pour supprimer le rôle.
Chapitre 2 Configuration d'administration déléguée basée sur des rôles Tableau 2-6. Rôles prédéfinis dans View Administrator S'applique à un dossier Rôle Actions réalisables par l'utilisateur Administrators (Administrateurs) Effectuer toutes les opérations d'administrateur, y compris la création d'utilisateurs et de groupes d'administrateurs supplémentaires.
Administration de VMware View Tableau 2-6. Rôles prédéfinis dans View Administrator (suite) S'applique à un dossier Rôle Actions réalisables par l'utilisateur Inventory Administrators (Administrateurs d'inventaire) n Effectuer toutes les opérations liées aux postes de travail, aux sessions et aux pools. n Gérer des disques persistants. n Resynchroniser, actualiser et rééquilibrer des pools de clone lié et modifier l'image de pool par défaut.
Chapitre 2 Configuration d'administration déléguée basée sur des rôles Tableau 2-7. Privilèges généraux (suite) Privilège Actions réalisables par l'utilisateur Rôles prédéfinis Manage Roles and Permissions (Gérer des rôles et autorisations) Créer, modifier et supprimer des rôles et des autorisations d'administrateur.
Administration de VMware View Tableau 2-9. Privilèges internes Privilège Description Rôles prédéfinis Full (Read only) (Complet (lecture seule)) Accorde un accès en lecture seule à tous les paramètres. Administrators (Read Only) (Administrateurs (lecture seule)) Manage Inventory (Read only) (Gérer l'inventaire (lecture seule)) Accorde un accès en lecture seule à des objets d'inventaire.
Chapitre 2 Configuration d'administration déléguée basée sur des rôles Tableau 2-11. Privilèges et tâches de gestion des postes de travail Tâche Privilèges requis Supprimer une machine virtuelle Manage Pool (Gérer un pool) sur le pool. Réinitialiser une machine virtuelle Manage Reboot Operation (Gérer l'opération de redémarrage) sur le poste de travail.
Administration de VMware View Privilèges pour la gestion des utilisateurs et des administrateurs Un administrateur doit posséder certains privilèges pour gérer des utilisateurs et des administrateurs dans View Administrator. Tableau 2-13 répertorie des tâches de gestion des utilisateurs et des administrateurs communes et montre les privilèges requis pour effectuer chaque tâche. Vous gérez des utilisateurs sur la page Users and Groups (Utilisateurs et groupes) dans View Administrator.
Chapitre 2 Configuration d'administration déléguée basée sur des rôles Meilleures pratiques pour des utilisateurs et des groupes d'administrateurs Pour augmenter la sécurité et la gérabilité de votre environnement View, vous devez suivre des meilleures pratiques lorsque vous gérez des utilisateurs et des groupes d'administrateurs. n Comme le rôle Administrators contient tous les privilèges, affectez-le à un seul utilisateur ou à un ensemble limité d'utilisateurs.
Administration de VMware View 58 VMware, Inc.
Préparation de sources de postes de travail non gérées 3 Les utilisateurs peuvent accéder à des postes de travail View fournis par des ordinateurs non gérés par vCenter Server. Ces sources de postes de travail non gérées peuvent inclure des ordinateurs physiques, des serveurs Terminal Server et des machines virtuelles exécutées sur VMware Server et d'autres plates-formes de virtualisation. Vous devez préparer une source de postes de travail non gérée pour fournir un accès au poste de travail View.
Administration de VMware View Installer View Agent sur une source de postes de travail non gérée Vous devez installer View Agent sur toutes les sources de postes de travail non gérées. View ne peut pas gérer une source de postes de travail non gérée sauf si View Agent est installé. Pour installer View Agent sur plusieurs ordinateurs physiques Windows sans avoir à répondre à des invites d'assistant, vous pouvez installer View Agent en silence.
Chapitre 3 Préparation de sources de postes de travail non gérées 8 Si vous avez sélectionné l'option de redirection USB, redémarrez la source de postes de travail non gérée pour activer la prise en charge USB. De plus, l'assistant [Found New Hardware (Nouveau matériel détecté)] doit démarrer. Suivez les invites dans l'assistant pour configurer le matériel avant de redémarrer la source de postes de travail non gérée. Le service VMware View Agent est démarré sur la source de postes de travail non gérée.
Administration de VMware View 62 VMware, Inc.
Création et préparation de machines virtuelles 4 Vous pouvez utiliser des machines virtuelles gérées par vCenter Server pour approvisionner et déployer des postes de travail View. Vous pouvez utiliser une machine virtuelle gérée par vCenter Server en tant que modèle pour un pool automatisé, en tant que parent pour un pool de clone lié ou en tant que source de postes de travail dans un pool manuel. Vous devez préparer des machines virtuelles à fournir un accès au poste de travail View.
Administration de VMware View Créer une machine virtuelle pour un déploiement de poste de travail View Vous utilisez vSphere Client pour créer des machines virtuelles dans vCenter Server pour des postes de travail View. Prérequis n Téléchargez un fichier image ISO du système d'exploitation client vers un magasin de données sur votre serveur ESX. n Familiarisez-vous avec les paramètres de configuration personnalisés pour les machines virtuelles.
Chapitre 4 Création et préparation de machines virtuelles Tableau 4-1. Paramètres de configuration personnalisés Paramètre Description et recommandations Name and Location Nom et emplacement de la machine virtuelle. Si vous prévoyez d'utiliser la machine virtuelle comme modèle, affectez un nom générique. L'emplacement peut être n'importe quel dossier de votre inventaire de datacenter. Host/Cluster Serveur ESX ou cluster de ressources de serveur qui exécutera la machine virtuelle.
Administration de VMware View Tableau 4-1. Paramètres de configuration personnalisés (suite) Paramètre Description et recommandations SCSI Controller Type d'adaptateur SCSI à utiliser avec la machine virtuelle. Pour les systèmes d'exploitation client Windows 7 et Windows XP, vous devez spécifier l'adaptateur LSI Logic. L'adaptateur LSI Logic a des performances améliorées et fonctionne mieux avec des périphériques SCSI génériques.
Chapitre 4 Création et préparation de machines virtuelles 5 c Sur la barre d'outils vSphere Client, cliquez sur [Connect Floppy (Connecter la disquette)] pour sélectionner le fichier image disquette (.flp) du pilote LSI Logic. d Retournez à l'écran d'installation de Windows et appuyez sur Entrée pour continuer le processus d'installation de Windows. e Quand le processus d'installation de Windows a terminé, déconnectez le lecteur de disquette virtuelle.
Administration de VMware View Désactivez les autres mécanismes de synchronisation de l'heure, tels que Service de temps Windows. L'aide en ligne de VMware Tools fournit des informations sur la configuration de la synchronisation de l'heure entre client et hôte. 5 Installez les packs de service et les mises à jour. 6 Installez un logiciel antivirus.
Chapitre 4 Création et préparation de machines virtuelles Installer View Agent sur une machine virtuelle Vous devez installer View Agent sur des machines virtuelles gérées par vCenter Server pour que Serveur de connexion View puisse communiquer avec elles.
Administration de VMware View 6 Si vous avez sélectionné l'option de redirection USB, redémarrez la machine virtuelle pour activer la prise en charge USB. De plus, l'assistant [Found New Hardware (Nouveau matériel détecté)] doit démarrer. Suivez les invites dans l'assistant pour configurer le matériel avant de redémarrer la machine virtuelle. Le service VMware View Agent est démarré sur la machine virtuelle.
Chapitre 4 Création et préparation de machines virtuelles Tableau 4-2. Options d'installation personnalisée de View Agent (suite) Option Description Carte à puce PCoIP Permet aux utilisateurs de s'authentifier avec des cartes à puce lorsqu'ils utilisent le protocole d'affichage PCoIP.
Administration de VMware View 2 Saisissez la commande d'installation sur une ligne. Cet exemple installe View Agent dans une machine virtuelle gérée par vCenter Server. Le programme d'installation configure les options d'installation personnalisée : PCoIP, View Composer Agent, impression virtuelle et redirection USB. VMware-viewagent-y.y.y-xxxxxx.
Chapitre 4 Création et préparation de machines virtuelles Tableau 4-3. Options de ligne de commande du programme de démarrage d'un composant View Option Description /s Désactive l'écran de démarrage et la boîte de dialogue d'extraction, qui empêche l'affichage de boîtes de dialogue interactives. Par exemple : VMware-viewconnectionserver-y.y.y-xxxxxx.exe /s L'option /s est requise pour exécuter une installation silencieuse.
Administration de VMware View Tableau 4-4. Options de ligne de commande MSI et propriétés MSI (suite) Option ou propriété MSI Description ADDLOCAL Détermine les fonctions spécifiques du composant à installer. Dans une installation interactive, le programme d'installation View affiche des options d'installation personnalisée à sélectionner. La propriété MSI, ADDLOCAL, vous permet de spécifier ces options d'installation sur la ligne de commande.
Chapitre 4 Création et préparation de machines virtuelles Tableau 4-5. Propriétés MSI pour l'installation silencieuse de View Agent (suite) Propriété MSI Description Valeur par défaut VDM_VC_MANAGED_AGENT Détermine si vCenter Server gère la machine virtuelle sur laquelle View Agent est installé. Une valeur de 1 configure le poste de travail en tant que machine virtuelle gérée par vCenter Server. Une valeur de 0 configure le poste de travail comme étant non géré par vCenter Server.
Administration de VMware View Tableau 4-6. Fonctions d'installation silencieuse de View Agent et options d'installation personnalisée interactive (suite) Fonction d'installation silencieuse Option d'installation personnalisée dans une installation interactive VPA View Persona Management (Gestion de persona View) VmVideo Dans une installation interactive, cette fonction n'est pas une option d'installation personnalisée séparée.
Chapitre 4 Création et préparation de machines virtuelles c Réglez l'écran de veille sur [None (Aucun)] . d Vérifiez que l'accélération matérielle est activée. n Sélectionnez une option d'alimentation haute performance sans spécifier de temporisateur de veille. n Désactivez le composant Indexing Service (Service d'indexation). REMARQUE L'indexation améliore les recherches en cataloguant les fichiers. Ne désactivez pas cette fonction pour les utilisateurs qui effectuent souvent des recherches.
Administration de VMware View 3 Utilisez la commande de l'utilitaire du système de fichiers (fsutil) pour désactiver le paramètre qui archive l'heure du dernier accès à un fichier. Par exemple : fsutil behavior set disablelastaccess 1 4 Démarrez l'éditeur de Registre (regedit.exe) et remplacez la valeur de la clé [TimeOutValue] REG_DWORD, dans le chemin HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Disk, par 0x000000be(190).
Chapitre 4 Création et préparation de machines virtuelles Optimisation de Windows 7 pour les postes de travail de clone lié En désactivant certains services et tâches de Windows 7, vous pouvez réduire la croissance de postes de travail de clone lié View Composer. La désactivation de certains services et tâches peut également entraîner une amélioration des performances sur les machines virtuelles complètes.
Administration de VMware View Tableau 4-7. Impact des services et tâches Windows 7 sur la croissance du disque du système d'exploitation et l'IOPS lorsque le système d'exploitation est laissé inactif Occurrence par défaut ou démarrage Impact sur les disques du système d'exploitation de clone lié Description Mise en veille prolongée Windows Offre un état d'économie d'énergie en stockant des documents et des programmes ouverts dans un fichier avant que l'ordinateur ne soit désactivé.
Chapitre 4 Création et préparation de machines virtuelles Tableau 4-7. Impact des services et tâches Windows 7 sur la croissance du disque du système d'exploitation et l'IOPS lorsque le système d'exploitation est laissé inactif (suite) Occurrence par défaut ou démarrage Impact sur les disques du système d'exploitation de clone lié Description Prérécupération/Su perfetch Stocke des informations spécifiques sur les applications que vous exécutez pour les aider à démarrer plus vite.
Administration de VMware View Tableau 4-7. Impact des services et tâches Windows 7 sur la croissance du disque du système d'exploitation et l'IOPS lorsque le système d'exploitation est laissé inactif (suite) Occurrence par défaut ou démarrage Impact sur les disques du système d'exploitation de clone lié Impact sur l'IOPS Désactiver ce service ou tâche ? Service ou tâche Description Windows Defender Offre des fonctions anti-espion. Au démarrage de Windows.
Chapitre 4 Création et préparation de machines virtuelles Procédure 1 Dans vSphere Client, sélectionnez la machine virtuelle parente et sélectionnez [Open Console (Ouvrir la console)] . 2 Ouvrez une session sur le système d'exploitation client Windows 7 en tant qu'administrateur. 3 Cliquez sur [Start (Démarrer)] et saisissez defrag dans la zone [Search programs and files (Rechercher les programmes et fichiers)] .
Administration de VMware View Désactiver le service de stratégie de diagnostic sur des machines virtuelles Windows 7 La désactivation du service de stratégie de diagnostic Windows peut réduire le nombre d'écritures système et diminuer la croissance des postes de travail de clone lié. Ne désactivez pas le service de stratégie de diagnostic Windows si vos utilisateurs ont besoin des outils de diagnostic sur leurs postes de travail.
Chapitre 4 Création et préparation de machines virtuelles 7 Dans la boîte de dialogue Superfetch Properties (Local Computer) (Propriétés de Superfetch (Ordinateur local)), cliquez sur [Stop (Arrêter)] . 8 Dans le menu Startup type (Type de démarrage), sélectionnez [Disabled (Désactivé)] . 9 Cliquez sur [OK] .
Administration de VMware View 6 Double-cliquez sur [SystemRestore] et sélectionnez [SR] . 7 Dans le volet Actions, cliquez sur [Disable (Désactiver)] . Désactiver Windows Defender sur des machines virtuelles Windows 7 Microsoft Windows Defender peut contribuer à la croissance du disque du système d'exploitation de clone lié et à l'augmentation de l'IOPS dans des clones liés et des machines virtuelles complètes.
Chapitre 4 Création et préparation de machines virtuelles Préparation de machines virtuelles pour View Composer Pour déployer des postes de travail de clone lié, vous devez préparer une machine virtuelle parente qui satisfait les exigences du service View Composer. n Préparer une machine virtuelle parente page 87 Le service View Composer requiert une machine virtuelle parente à partir de laquelle vous générez une image de base pour créer et gérer des postes de travail de clone lié.
Administration de VMware View Une machine virtuelle parente que vous utilisez pour View Composer doit appartenir au même domaine Active Directory que le domaine que les postes de travail de clone lié rejoindront ou doit être un membre du Groupe de travail local. IMPORTANT Pour utiliser des fonctions prises en charge dans View Manager 4.
Chapitre 4 Création et préparation de machines virtuelles n Vérifiez que le disque système contient un seul volume. Vous ne pouvez pas déployer de clones liés à partir d'une machine virtuelle parente contenant plusieurs volumes. Le service View Composer ne prend pas en charge les partitions de disque multiples. Plusieurs disques virtuels sont pris en charge.
Administration de VMware View Désactiver la mise en veille prolongée Windows sur la machine virtuelle parente L'option de mise en veille prolongée Windows crée un fichier système volumineux qui peut augmenter la taille des disques du système d'exploitation de clone lié créés à partir de la machine virtuelle parente. La désactivation de l'option de mise en veille prolongée réduit la taille des clones liés. L'option de mise en veille prolongée de Windows crée un fichier système masqué, Hiberfil.sys.
Chapitre 4 Création et préparation de machines virtuelles Configurer une machine virtuelle parente pour utiliser le stockage local Lorsque vous préparez une machine virtuelle parente pour View Composer, vous pouvez configurer la machine virtuelle parente et des postes de travail de clone lié pour stocker des fichiers d'échange de machine virtuelle sur le magasin de données local. Cette stratégie facultative vous permet de bénéficier du stockage local.
Administration de VMware View Procédure 1 Dans vSphere Client, cliquez avec le bouton droit sur la machine virtuelle parente et cliquez sur [Open Console (Ouvrir la console)] . 2 Sélectionnez [Start (Démarrer)] > [Settings (Paramètres)] > [Control Panel (Panneau de configuration)] > [System (Système)] . 3 Cliquez sur l'onglet [Advanced (Avancé)] . 4 Dans le volet Performance (Performances), cliquez sur [Settings (Paramètres)] . 5 Cliquez sur l'onglet [Advanced (Avancé)] .
Chapitre 4 Création et préparation de machines virtuelles 2 Dans le Registre Windows, recherchez la clé de registre vmware-viewcomposer-ga. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\vmware-viewcomposer-ga 3 Cliquez sur [Edit (Modifier)] et modifiez la valeur de registre. Value Name: ExecScriptTimeout Value Type: REG_DWORD Value unit: milliseconds La valeur par défaut est de 20 000 millisecondes. La valeur du délai d'expiration est augmentée.
Administration de VMware View Assurez-vous que les spécifications de personnalisation sont exactes avant de les utiliser dans View Administrator. Dans vSphere Client, déployez et personnalisez une machine virtuelle depuis votre modèle à l'aide des spécifications de personnalisation. Testez entièrement la machine virtuelle, notamment DHCP et l'authentification, avant de créer des postes de travail View.
Création de pools de postes de travail 5 Avec View Manager, vous créez des pools de postes de travail qui fournissent un accès au poste de travail View à des clients. View Manager déploie des pools depuis des sources de postes de travail, qui peuvent être des machines virtuelles gérées par vCenter Server, des machines virtuelles exécutées sur une autre plate-forme de virtualisation, ou des ordinateurs physiques, des serveurs Terminal Server ou des PC lame.
Administration de VMware View n Configurer View Storage Accelerator (mise en cache de l'hôte) pour les pools de postes de travail page 157 Vous pouvez configurer des hôtes ESXi afin de mettre en cache des données de disque de machine virtuelle. Cette fonction, appelée View Storage Accelerator, utilise la fonction CBRC (Content Based Read Cache) dans les hôtes ESXi.
Chapitre 5 Création de pools de postes de travail Tableau 5-1. Feuille de calcul : options de configuration pour créer un pool automatisé contenant des machines virtuelles complètes (suite) Option Description Pool ID (ID de pool) Nom unique qui identifie le pool dans View Administrator. Si plusieurs serveurs vCenter Server sont exécutés dans votre environnement, assurez-vous qu'aucun autre serveur vCenter Server n'utilise le même ID de pool.
Administration de VMware View Tableau 5-1. Feuille de calcul : options de configuration pour créer un pool automatisé contenant des machines virtuelles complètes (suite) 98 Option Description Virtual machine naming (Attribution de nom aux machines virtuelles) Choisissez si vous souhaitez approvisionner des postes de travail en spécifiant manuellement une liste de noms de poste de travail ou en fournissant un mode d'attribution de nom et le nombre total de postes de travail.
Chapitre 5 Création de pools de postes de travail Tableau 5-1. Feuille de calcul : options de configuration pour créer un pool automatisé contenant des machines virtuelles complètes (suite) Option Description vCenter Server folder (Dossier vCenter Server) Sélectionnez le dossier dans vCenter Server dans lequel réside le pool de postes de travail. Host or cluster (Hôte ou cluster) Sélectionnez l'hôte ou le cluster ESX sur lequel les machines virtuelles de poste de travail s'exécutent.
Administration de VMware View n Vérifiez que vous possédez un nombre suffisant de ports sur le commutateur virtuel ESX utilisé pour les machines virtuelles de poste de travail. La valeur par défaut peut ne pas être suffisante si vous créez des pools de postes de travail volumineux. Le nombre de ports de commutateur virtuel sur l'hôte ESX doit être égal ou supérieur au nombre de machines virtuelles de poste de travail multiplié par le nombre de cartes réseau virtuelles par machine virtuelle.
Chapitre 5 Création de pools de postes de travail Tableau 5-2.
Administration de VMware View Tableau 5-3. Feuille de calcul : options de configuration pour créer un pool de postes de travail de clone lié 102 Option Description User assignment (Affectation d'utilisateur) Choisissez le type d'affectation d'utilisateur : Enable automatic assignment (Activer l'affectation automatique) Dans un pool d'affectation dédiée, un poste de travail est affecté à un utilisateur quand l'utilisateur ouvre d'abord une session sur le pool.
Chapitre 5 Création de pools de postes de travail Tableau 5-3. Feuille de calcul : options de configuration pour créer un pool de postes de travail de clone lié (suite) Option Description Pool Settings (Paramètres de pool) Paramètres qui déterminent l'état du poste de travail, l'état d'alimentation quand une machine virtuelle n'est pas utilisée, le protocole d'affichage, la qualité Adobe Flash, etc.
Administration de VMware View Tableau 5-3. Feuille de calcul : options de configuration pour créer un pool de postes de travail de clone lié (suite) 104 Option Description Minimum number of desktops (Nombre minimum de postes de travail) Si vous utilisez un mode d'attribution de nom et que vous approvisionnez des postes de travail à la demande, spécifiez un nombre minimum de postes de travail dans le pool. View Manager crée le nombre minimum de postes de travail quand vous créez le pool.
Chapitre 5 Création de pools de postes de travail Tableau 5-3. Feuille de calcul : options de configuration pour créer un pool de postes de travail de clone lié (suite) Option Description Disk size and drive letter for disposable file disk (Taille et lettre des disques de fichier supprimables) Si vous redirigez des fichiers supprimables vers un disque non persistant, fournissez la taille du disque en mégaoctets et la lettre du lecteur.
Administration de VMware View Tableau 5-3. Feuille de calcul : options de configuration pour créer un pool de postes de travail de clone lié (suite) 106 Option Description Default image (snapshot) (Image par défaut (snapshot)) Sélectionnez le snapshot de la machine virtuelle parente à utiliser comme image de base pour le pool. Ne supprimez pas le snapshot et la machine virtuelle parente de vCenter Server, sauf si aucun autre clone lié ne sera créé à partir de cette image par défaut.
Chapitre 5 Création de pools de postes de travail Tableau 5-3. Feuille de calcul : options de configuration pour créer un pool de postes de travail de clone lié (suite) Option Description Select Datastores (Sélectionner des magasins de données) Sélectionnez un ou plusieurs magasins de données sur lesquels stocker le pool de postes de travail.
Administration de VMware View Tableau 5-3. Feuille de calcul : options de configuration pour créer un pool de postes de travail de clone lié (suite) 108 Option Description Use native NFS snapshots (VAAI) - Tech Preview (Utiliser des snapshots NFS natifs (VAAI) Aperçu technique) Si votre déploiement inclut des périphériques NAS prenant en charge VAAI (vStorage APIs for Array Integration), vous pouvez utiliser la technologie de snapshot natif pour cloner des machines virtuelles.
Chapitre 5 Création de pools de postes de travail Tableau 5-3. Feuille de calcul : options de configuration pour créer un pool de postes de travail de clone lié (suite) Option Description Active Directory domain (Domaine Active Directory) Sélectionnez le domaine Active Directory et le nom d'utilisateur. View Composer requiert certains privilèges d'utilisateur pour créer un pool de clone lié.
Administration de VMware View Tableau 5-3. Feuille de calcul : options de configuration pour créer un pool de postes de travail de clone lié (suite) Option Description Post synchronization script (Script de post-synchronisation) QuickPrep peut exécuter un script de personnalisation sur des postes de travail de clone lié après leur création, leur recomposition et leur actualisation. Fournissez le chemin d'accès vers le script sur la machine virtuelle parente.
Chapitre 5 Création de pools de postes de travail n Prenez un snapshot de la machine virtuelle parente dans vCenter Server. Vous devez éteindre la machine virtuelle parente avant de prendre le snapshot. View Composer utilise le snapshot comme image de base depuis laquelle les clones sont créés. REMARQUE Vous ne pouvez pas créer de pool de clone lié depuis un modèle de machine virtuelle. n Collectez les informations de configuration que vous devez fournir pour créer le pool.
Administration de VMware View Si vous ne stockez pas le réplica sur un magasin de données séparé, View Composer crée un réplica sur chaque magasin de données sur lequel des clones liés sont créés. Si vous stockez le réplica sur un magasin de données séparé, un réplica est créé pour le pool entier, même lorsque des clones liés sont créés sur plusieurs magasins de données. Suivant Autorisez les utilisateurs à accéder au pool.
Chapitre 5 Création de pools de postes de travail Tableau 5-4. Paramètres de pools de postes de travail de clone lié automatisés (suite) Paramètre Pool de clone lié, affectation dédiée Pool de clone lié, affectation flottante Max resolution of any one monitor (Résolution max.
Administration de VMware View Tableau 5-5. Opérations de View Composer, SID de clone lié et GUID d'application Prise en charge de SID ou de GUID Création de clone Actualisation Recomposition Sysprep : SID uniques pour clones liés Avec la personnalisation Sysprep, des SID uniques sont générés pour des clones liés. Les SID uniques sont conservés. Les SID uniques ne sont pas conservés.
Chapitre 5 Création de pools de postes de travail Tableau 5-6. Comparaison de QuickPrep et Microsoft Sysprep (suite) QuickPrep Spécification de personnalisation (Sysprep) Ne génère pas de nouveau SID après l'actualisation des clones liés. Le SID commun est conservé. Génère un nouveau SID lors de la personnalisation de chaque clone lié. Conserve les SID uniques au cours d'une opération d'actualisation, mais pas au cours d'une opération de recomposition ou de rééquilibrage.
Administration de VMware View Exécution de scripts de personnalisation QuickPrep Avec l'outil QuickPrep, vous pouvez créer des scripts pour personnaliser les postes de travail de clone lié dans un pool. Vous pouvez configurer QuickPrep pour exécuter des scripts de personnalisation à deux moments prédéfinis. Lors de l'exécution de scripts QuickPrep Le script de post-synchronisation s'exécute après la création, la recomposition ou le rééquilibrage des clones liés, et l'état du clone est [Ready (Prêt)] .
Chapitre 5 Création de pools de postes de travail Privilèges de processus QuickPrep Pour des raisons de sécurité, certains privilèges du système d'exploitation Windows sont supprimés du processus View Composer Guest Agent qui appelle les scripts de personnalisation QuickPrep. Un script de personnalisation QuickPrep ne peut pas exécuter des actions qui nécessitent un privilège qui est supprimé du processus View Composer Guest Agent.
Administration de VMware View Dimensionnement du stockage pour des pools de postes de travail de clone lié View Manager offre des recommandations très utiles qui peuvent vous aider à déterminer quelle quantité de stockage est requise pour un pool de postes de travail de clone lié. Un tableau dans l'assistant Add Pool (Ajouter un pool) montre une estimation générale des exigences de stockage des disques de clone lié lors de la création du pool et tout au long de la croissance des clones liés.
Chapitre 5 Création de pools de postes de travail La colonne [Selected Free Space (Espace libre sélectionné)] montre l'espace disponible total sur tous les magasins de données que vous avez sélectionnés pour un type de disque, tel que des disques du système d'exploitation. La colonne [Min Recommended (Min. recommandé)] indique la quantité minimale de stockage recommandé pour un pool.
Administration de VMware View Pour arriver à une recommandation minimale pour des disques persistants, View Manager calcule 20 % de la taille de disque que vous spécifiez sur la page [View Composer Disks (Disques de View Composer)] de l'assistant Add Pool (Ajouter un pool). REMARQUE Les calculs pour les disques persistants sont basés sur des valeurs de seuil statique, en gigaoctets.
Chapitre 5 Création de pools de postes de travail Tableau 5-8. Formules de dimensionnement du stockage des disques de clone lié sur des magasins de données sélectionnés Espace libre sélectionné (Go) Min. recommandé (Go) disques du système d'exploitation Espace libre sur les magasins de données sélectionnés Persistent disks (Disques persistants) Espace libre sur les magasins de données sélectionnés Type de données Utilisation 50 % (Go) Max.
Administration de VMware View Tableau 5-10. Formules de dimensionnement du stockage des disques de clone lié lorsque vous modifiez un pool ou stockez des réplicas sur un magasin de données séparé Espace libre sélectionné (Go) Min. recommandé (Go) disques du système d'exploitation Espace libre sur les magasins de données sélectionnés Persistent disks (Disques persistants) Espace libre sur les magasins de données sélectionnés Type de données Utilisation 50 % (Go) Max.
Chapitre 5 Création de pools de postes de travail 2 3 Lorsque vous créez un nouveau pool de postes de travail ou que vous modifiez un pool existant, allez à la page Select Datastores (Sélectionner des magasins de données). Option Action New desktop pool (Nouveau pool de postes de travail) a b Cliquez sur [Add (Ajouter)] . Continuez l'assistant Add Pool (Ajouter un pool) jusqu'à la page Select Datastores (Sélectionner des magasins de données).
Administration de VMware View Les niveaux de surcharge de stockage permettent de déterminer la capacité de stockage de façon très efficace. Pour déterminer le meilleur niveau, surveillez la croissance des clones liés dans votre environnement. Définissez un niveau agressif si vos disques du système d'exploitation n'atteignent jamais leur taille maximale possible. Un niveau de surcharge agressif demande de l'attention.
Chapitre 5 Création de pools de postes de travail Si vous sélectionnez des disques électroniques (SSD) connectés directement, les performances seront vraisemblablement meilleures que celles de la plupart des baies de stockage. Vous pouvez stocker les clones liés dans des magasins de données locaux sans contraintes si vous configurez le pool de postes de travail sur un seul hôte ESXi ou dans un cluster qui contient un seul hôte ESXi.
Administration de VMware View Si les magasins de données de clone lié sont locaux, VMware recommande vivement de stocker le réplica sur le même volume que les clones liés. Bien qu'il soit possible de stocker les clones liés dans des magasins de données locaux et le réplica dans un magasin de données partagé si tous les hôtes ESXi du cluster peuvent accéder à le réplica, VMware déconseille cette configuration.
Chapitre 5 Création de pools de postes de travail Lorsqu'un utilisateur restitue un poste de travail, le clonage NFS natif n'est pas réutilisé pour le poste de travail. View gère le poste de travail comme une machine virtuelle complète. Cette contrainte s'applique uniquement aux postes de travail qui étaient utilisés en mode local. Les postes de travail distants dans le pool continuent de tirer parti du clonage NFS natif.
Administration de VMware View Utiliser des comptes d'ordinateur Active Directory existants pour les clones liés Lorsque vous créez ou modifiez un pool de postes de travail, vous pouvez configurer View Composer pour qu'il utilise les comptes d'ordinateur existants dans Active Directory pour les clones liés provisionnés. Par défaut, View Composer génère un nouveau compte d'ordinateur Active Directory pour chaque clone lié qu'il provisionne.
Chapitre 5 Création de pools de postes de travail Disque de données de configuration QuickPrep View Composer crée un deuxième disque avec le disque du système d'exploitation. Le deuxième disque stocke les données de configuration QuickPrep et d'autres données liées au système d'exploitation qui doivent être conservées au cours d'opérations d'actualisation et de recomposition. Le disque est de petite taille, généralement aux alentours de 20 Mo.
Administration de VMware View Feuille de calcul pour créer un pool de postes de travail manuel Lorsque vous créez un pool de postes de travail manuel, l'assistant Add Pool (Ajouter un pool) de View Administrator vous invite à configurer certaines options. Utilisez cette feuille de calcul pour préparer vos options de configuration avant de créer le pool. Vous pouvez imprimer cette feuille de calcul et noter les valeurs que vous souhaitez spécifier quand vous exécutez l'assistant Add Pool (Ajouter un pool).
Chapitre 5 Création de pools de postes de travail Tableau 5-13. Feuille de calcul : options de configuration pour créer un pool de postes de travail manuel (suite) Option Description Pool ID (ID de pool) Nom de pool que les utilisateurs voient lorsqu'ils ouvrent une session et qui identifie le pool dans View Administrator. Si plusieurs serveurs vCenter Server sont exécutés dans votre environnement, assurez-vous qu'aucun autre serveur vCenter Server n'utilise le même ID de pool.
Administration de VMware View 4 Suivez les invites de l'assistant pour créer le pool. Utilisez les informations de configuration que vous avez collectées dans la feuille de calcul. Vous pouvez revenir directement à n'importe quelle page de l'assistant en cliquant sur le nom de page dans le volet de navigation. Dans View Administrator, vous pouvez voir les postes de travail lorsqu'ils sont ajoutés au pool en cliquant sur [Inventory (Inventaire)] > [Postes de travail] .
Chapitre 5 Création de pools de postes de travail 4 Sélectionnez le type d'affectation d'utilisateur. Option Description Dedicated Assignment (Affectation dédiée) Le poste de travail est affecté à un utilisateur. Seul cet utilisateur peut ouvrir une session sur le poste de travail. Floating Assignment (Affectation flottante) Le poste de travail est partagé par tous les utilisateurs qui sont autorisés sur le pool.
Administration de VMware View Tableau 5-14.
Chapitre 5 Création de pools de postes de travail Tableau 5-14.
Administration de VMware View 2 Cliquez sur [Add (Ajouter)] . 3 Sélectionnez [Terminal Services Pool (Pool Terminal Services)] . 4 Suivez les invites de l'assistant pour créer le pool. Utilisez les informations de configuration que vous avez collectées dans la feuille de calcul. Vous pouvez revenir directement à n'importe quelle page de l'assistant en cliquant sur le nom de page dans le volet de navigation.
Chapitre 5 Création de pools de postes de travail Approvisionnement de pools de postes de travail Lorsque vous créez un pool de postes de travail, vous sélectionnez des options de configuration qui déterminent la façon dont le pool est géré et comment les utilisateurs interagissent avec les postes de travail.
Administration de VMware View Vous pouvez configurer des postes de travail d'affectation flottante à supprimer quand des utilisateurs ferment leur session. La suppression automatique vous permet de ne conserver que les machines virtuelles dont vous avez besoin en même temps. Vous ne pouvez utiliser la suppression automatique que dans des pools automatisés que vous approvisionnez avec un mode d'attribution de nom de poste de travail et un nombre total de postes de travail.
Chapitre 5 Création de pools de postes de travail Tableau 5-16. Nommer des postes de travail manuellement ou fournir un mode d'attribution de nom de poste de travail (suite) En fournissant un mode d'attribution de nom de poste de travail En nommant des postes de travail manuellement Approvisionnement à la demande Disponible.
Administration de VMware View Tableau 5-16. Nommer des postes de travail manuellement ou fournir un mode d'attribution de nom de poste de travail (suite) En fournissant un mode d'attribution de nom de poste de travail En nommant des postes de travail manuellement Postes de travail de rechange Vous pouvez spécifier un nombre de postes de travail de rechange que View Manager maintient activés pour les nouveaux utilisateurs. View Manager crée de nouveaux postes de travail pour conserver le nombre spécifié.
Chapitre 5 Création de pools de postes de travail Prérequis Assurez-vous que chaque nom de poste de travail est unique. Vous ne pouvez pas utiliser les noms de machines virtuelles existantes dans vCenter Server. Procédure 1 Créez un fichier texte contenant la liste des noms de poste de travail. Si vous prévoyez de créer un pool avec seulement quelques postes de travail, vous pouvez saisir les noms de poste de travail directement dans l'assistant Add Pool (Ajouter un pool).
Administration de VMware View Tableau 5-17. Longueur maximale du mode d'attribution de nom dans un nom de poste de travail Si vous définissez ce nombre de postes de travail dans le pool Longueur de préfixe maximale 1-99 13 caractères 100-999 12 caractères 1 000 ou plus 11 caractères Les noms contenant des jetons de longueur fixe ont des limites de longueur différentes.
Chapitre 5 Création de pools de postes de travail Spécification manuelle des noms 1 Préparez un fichier texte pour le premier pool contenant une liste de noms de poste de travail de VDIABC-01 à VDIABC-10. 2 Dans View Administrator, créez le pool et spécifiez les noms de poste de travail manuellement. 3 Cliquez sur [Enter Names (Saisir des noms)] et copiez votre liste dans la zone de liste [Enter Desktop Names (Saisir des noms de poste de travail)] .
Administration de VMware View Personnalisation manuelle de postes de travail Après avoir créé un pool automatisé, vous pouvez personnaliser des postes de travail particuliers sans réaffecter la propriété. En démarrant les postes de travail en mode de maintenance, vous pouvez modifier et tester les postes de travail avant de les libérer pour leurs utilisateurs affectés ou les rendre disponibles à tous les utilisateurs autorisés dans le pool.
Chapitre 5 Création de pools de postes de travail 5 Dans vCenter Server, ouvrez une session, personnalisez et testez les machines virtuelles de poste de travail individuelles. Vous pouvez personnaliser les postes de travail manuellement ou en utilisant un logiciel de gestion des systèmes Windows standard comme Altiris, SMS, LanDesk ou BMC. 6 Dans View Administrator, sélectionnez le pool de postes de travail.
Administration de VMware View Tableau 5-19. Descriptions des paramètres de poste de travail et de pool (suite) Paramètre Options Automatically logoff after disconnect (Fermeture de session automatique après la déconnexion) n n n [Immediately (Immédiatement)] . La session des utilisateurs est fermée dès que ceux-ci se déconnectent. [Never (Jamais)] . La session des utilisateurs n'est jamais fermée. [After (Après)] .
Chapitre 5 Création de pools de postes de travail Tableau 5-19. Descriptions des paramètres de poste de travail et de pool (suite) Paramètre Options Refresh OS disk after logoff (Actualiser le disque du système d'exploitation après la fermeture de session) Choisissez d'actualiser, et quand actualiser, les disques du système d'exploitation pour des postes de travail de clone lié d'affectation dédiée. n [Never (Jamais)] . Le disque du système d'exploitation n'est jamais actualisé. n [Always (Toujours)] .
Administration de VMware View Tableau 5-19. Descriptions des paramètres de poste de travail et de pool (suite) 148 Paramètre Options Windows 7 3D Rendering (Rendu 3D Windows 7) Vous pouvez choisir d'activer le rendu graphique 3D si votre pool comporte des postes de travail Windows 7 exécutés sur vSphere 5.0 ou supérieur, si PCoIP est le protocole sélectionné et si le paramètre [Allow users to choose protocol (Autoriser les utilisateurs à choisir un protocole)] est défini sur [No (Non)] .
Chapitre 5 Création de pools de postes de travail Tableau 5-19. Descriptions des paramètres de poste de travail et de pool (suite) Paramètre Options Max resolution of any one monitor (Dépannage max. d'un écran) Si vous utilisez PCoIP comme protocole d'affichage et ne sélectionnez pas le paramètre [Windows 7 3D Rendering (Rendu 3D Windows 7)] , vous devez spécifier [Maximum resolution of any one monitor (Résolution maximale d'un écran)] .
Administration de VMware View Configuration du rendu 3D sur des postes de travail Windows 7 Lorsque vous créez ou modifiez un pool de postes de travail Windows 7, vous pouvez configurer un rendu graphique 3D pour vos postes de travail. Lorsque vous sélectionnez ce paramètre de poste de travail, les utilisateurs peuvent bénéficier d'améliorations graphiques fournies par des applications telles qu'AERO, Microsoft Office 2010 et Google Earth.
Chapitre 5 Création de pools de postes de travail Procédure 1 Sélectionnez PCoIP comme protocole d'affichage que vous voulez que View Connection Server utilise pour communiquer avec des clients View. Option Description Créer un pool de postes de travail a b Modifier un pool de postes de travail existant a b Dans View Administrator, démarrez l'assistant Add Pool (Ajouter un pool).
Administration de VMware View Tableau 5-20. Règles d'alimentation Règle d'alimentation Description [Take no power action (Ne prendre aucune action d'alimentation)] View Manager n'applique aucune règle d'alimentation quand un utilisateur ferme sa session. Ce paramètre a deux conséquences. n View Manager ne modifie pas l'état d'alimentation de la machine virtuelle quand un utilisateur ferme sa session. n Par exemple, si un utilisateur éteint la machine virtuelle, celle-ci reste désactivée.
Chapitre 5 Création de pools de postes de travail Tableau 5-21. Quand View Manager applique la règle d'alimentation Type de pool de postes de travail La règle d'alimentation est appliquée... Pool manuel contenant un poste de travail (machine virtuelle gérée par vCenter Server) Les opérations d'alimentation sont initiées par la gestion des sessions. La machine virtuelle est activée lorsqu'un utilisateur demande le poste de travail, et désactivée ou interrompue quand l'utilisateur ferme sa session.
Administration de VMware View Configurer des postes de travail dédiés pour les suspendre après la déconnexion des utilisateurs La stratégie d'alimentation [Suspend (Suspendre)] suspend les machines virtuelles lorsque l'utilisateur ferme une session, mais pas lorsqu'il se déconnecte. Vous pouvez également configurer les postes de travail dans un pool dédié à suspendre lorsqu'un utilisateur se déconnecte d'un poste de travail sans fermer de session.
Chapitre 5 Création de pools de postes de travail Exemples de règle d'alimentation pour des pools automatisés avec des affectations flottantes Lorsque vous configurez un pool automatisé avec des affectations flottantes, vous pouvez spécifier qu'un nombre particulier de postes de travail View doit être disponible à une heure donnée. Les postes de travail de rechange disponibles sont toujours activés, quelle que soit la définition de la règle de pool.
Administration de VMware View Si un quatrième poste de travail dans ce pool est interrompu, l'un des postes de travail existants reprend. Aucun poste de travail supplémentaire n'est activé car le nombre maximum de postes de travail a déjà été atteint.
Chapitre 5 Création de pools de postes de travail Dans cette configuration, View Connection Server et le système d'exploitation client peuvent interrompre la machine virtuelle. L'option d'alimentation du système d'exploitation client peut rendre la machine virtuelle indisponible lorsque View Connection Server s'attend à la voir activée.
Administration de VMware View Procédure 1 2 Dans View Administrator, affichez la page Advanced Storage Options (Options de stockage avancées). Option Description New desktop pool (Nouveau pool de postes de travail) Démarrez l'assistant Add Pool (Ajouter un pool) pour commencer la création d'un pool de postes de travail automatisé. Suivez les invites de configuration de l'assistant jusqu'à la page Advanced Storage Options (Options de stockage avancées).
Autorisation d'utilisateurs et de groupes 6 Vous configurez des autorisations de pool de postes de travail pour contrôler les postes de travail View auxquels vos utilisateurs peuvent accéder. Vous pouvez également configurer la fonction d'autorisations limitées pour contrôler l'accès en fonction de l'instance de View Connection Server à laquelle les utilisateurs se connectent lorsqu'ils sélectionnent des postes de travail.
Administration de VMware View Supprimer des autorisations d'un pool de postes de travail Vous pouvez supprimer des autorisations d'un pool de postes de travail pour empêcher des utilisateurs ou des groupes spécifiques d'accéder à un poste de travail. Procédure 1 Dans View Administrator, sélectionnez [Inventory (Inventaire)] > [Pools] . 2 Sélectionnez le pool de postes de travail et cliquez sur [Entitlements (Autorisations)] .
Chapitre 6 Autorisation d'utilisateurs et de groupes n Affecter une balise à un pool de postes de travail page 163 Lorsque vous affectez une balise à un pool de postes de travail, seuls les utilisateurs qui se connectent à une instance de View Connection Server ayant une balise correspondante peuvent accéder aux postes de travail de ce pool. Exemple d'autorisation limitée Cet exemple montre un déploiement de View comportant deux instances de View Connection Server.
Administration de VMware View Vous pouvez également utiliser des autorisations limitées pour contrôler l'accès à des postes de travail en fonction de la méthode d'authentification utilisateur que vous configurez pour une instance de View Connection Server particulière. Par exemple, vous pouvez rendre certains pools de postes de travail disponibles pour des utilisateurs qui se sont authentifiés avec une carte à puce.
Chapitre 6 Autorisation d'utilisateurs et de groupes Affecter une balise à une instance de View Connection Server Lorsque vous affectez une balise à une instance de View Connection Server, les utilisateurs qui se connectent à ce serveur View Connection Server ne peuvent accéder qu'aux pools de postes de travail qui ont une balise correspondante ou aucune balise. Procédure 1 Dans View Administrator, sélectionnez [View Configuration (Configuration de View)] > [Servers (Serveurs)] .
Administration de VMware View 4 5 164 Cliquez sur [Browse (Parcourir)] à côté de [Connection Server restrictions (Restrictions de Connection Server)] et configurez les instances de View Connection Server pouvant accéder au pool de postes de travail. Option Action Rendre le pool accessible à n'importe quelle instance de View Connection Server Sélectionnez [No Restrictions (Aucune restriction)] .
Configuration de l'authentification utilisateur 7 View utilise votre infrastructure Active Directory existante pour l'authentification et la gestion des utilisateurs. Pour renforcer la sécurité, vous pouvez intégrer View à des solutions d'authentification par carte à puce et d'authentification à deux facteurs, telles que RSA SecurID et RADIUS.
Administration de VMware View Ouverture de session avec une carte à puce Lorsqu'un utilisateur insère une carte à puce dans un lecteur de carte à puce, les certificats utilisateur sur la carte à puce sont copiés dans le magasin de certificats local sur le système client. Les certificats dans le magasin de certificats local sont disponibles pour toutes les applications exécutées sur l'ordinateur client, y compris l'application du client View.
Chapitre 7 Configuration de l'authentification utilisateur Configurer l'authentification par carte à puce Pour configurer l'authentification par carte à puce, vous devez obtenir un certificat racine et l'ajouter à un fichier du magasin d'approbations du serveur, modifier les propriétés de configuration de View Connection Server et configurer des paramètres d'authentification par carte à puce. En fonction de votre environnement particulier, vous devrez peut-être effectuer des étapes supplémentaires.
Administration de VMware View Suivant Ajoutez le certificat racine à un fichier du magasin d'approbations du serveur. Reportez-vous à la section « Ajouter le certificat racine à un fichier du magasin d'approbations du serveur », page 168. Exporter un certificat racine à partir d'un certificat utilisateur Si vous avez un certificat utilisateur signé par une autorité de certification ou une carte à puce qui en contient un, vous pouvez exporter le certificat racine s'il est approuvé par votre système.
Chapitre 7 Configuration de l'authentification utilisateur Procédure 1 Sur votre hôte de View Connection Server ou du serveur de sécurité, utilisez l'utilitaire keytool pour importer le certificat racine dans le fichier du magasin d'approbations du serveur. Par exemple : keytool -import -alias alias -file root_certificate -keystore truststorefile.
Administration de VMware View Suivant Si vous avez configuré l'authentification par carte à puce pour une instance de Serveur de connexion View, configurez les paramètres d'authentification par carte à puce dans View Administrator. Vous n'avez pas à configurer des paramètres d'authentification par carte à puce pour un Serveur de sécurité. Les paramètres configurés dans une instance de Serveur de connexion View sont également appliqués à un Serveur de sécurité couplé.
Chapitre 7 Configuration de l'authentification utilisateur 4 Configurez la règle de retrait de carte à puce. Vous ne pouvez pas configurer la règle de retrait de carte à puce lorsque l'authentification par carte à puce est définie sur [Not Allowed (Non autorisée)] .
Administration de VMware View n Ajouter le certificat racine au magasin Enterprise NTAuth page 173 Si vous utilisez une autorité de certification pour émettre des certificats d'ouverture de session par carte à puce ou de contrôleur de domaine, vous devez ajouter le certificat racine au magasin Enterprise NTAuth dans Active Directory. Vous n'avez pas à effectuer cette procédure si le contrôleur de domaine Windows agit en tant qu'autorité de certification racine.
Chapitre 7 Configuration de l'authentification utilisateur Ajouter le certificat racine au magasin Enterprise NTAuth Si vous utilisez une autorité de certification pour émettre des certificats d'ouverture de session par carte à puce ou de contrôleur de domaine, vous devez ajouter le certificat racine au magasin Enterprise NTAuth dans Active Directory. Vous n'avez pas à effectuer cette procédure si le contrôleur de domaine Windows agit en tant qu'autorité de certification racine.
Administration de VMware View Tous les systèmes du domaine contiennent maintenant une copie du certificat racine dans leur magasin racine approuvé. Suivant Si une autorité de certification intermédiaire émet vos certificats d'ouverture de session par carte à puce ou de contrôleur de domaine, ajoutez le certificat intermédiaire à la stratégie de groupe Intermediate Certification Authorities (Autorités de certification intermédiaires) dans Active Directory.
Chapitre 7 Configuration de l'authentification utilisateur Vérifier votre configuration de l'authentification par carte à puce Après avoir configuré l'authentification par carte à puce pour la première fois, ou quand l'authentification par carte à puce ne fonctionne pas correctement, vous devez vérifier votre configuration de l'authentification par carte à puce.
Administration de VMware View n Si des utilisateurs de carte à puce utilisent le protocole d'affichage PCoIP pour se connecter à des postes de travail View, vérifiez que la sous-fonction PCoIP Smartcard de View Agent est installée sur des sources de postes de travail. La sous-fonction PCoIP Smartcard permet aux utilisateurs de s'authentifier avec des cartes à puce lorsqu'ils utilisent le protocole d'affichage PCoIP. REMARQUE La sous-fonction PCoIP Smartcard n'est pas prise en charge sous Windows Vista.
Chapitre 7 Configuration de l'authentification utilisateur Ouvrir une session avec la vérification de la liste de révocation de certificats Lorsque vous configurez la vérification de la liste de révocation de certificats, View crée et lit une liste de révocation de certificats pour déterminer l'état de révocation d'un certificat utilisateur.
Administration de VMware View Exemple : Fichier locked.properties Le fichier active l'authentification par carte à puce et la vérification de la révocation des certificats de carte à puce, configure la vérification de la liste de révocation de certificats et spécifie une URL pour l'emplacement de la liste de révocation de certificats. trustKeyfile=lonqa.key trustStoretype=JKS useCertAuth=true enableRevocationChecking=true crlLocation=http://root.ocsp.net/certEnroll/ocsp-ROOT_CA.
Chapitre 7 Configuration de l'authentification utilisateur Propriétés de la vérification de la révocation des certificats de carte à puce Vous définissez des valeurs dans le fichier locked.properties pour activer et configurer la vérification de la révocation des certificats de carte à puce. Tableau 7-1 répertorie les propriétés du fichier locked.properties concernant la vérification de la révocation des certificats. Tableau 7-1.
Administration de VMware View n VMware View fournit désormais une interface d'extension standard pour permettre aux fournisseurs de solutions tierces d'intégrer des extensions d'authentification avancée à View. Comme les solutions d'authentification à deux facteurs, telles que RSA SecurID et RADIUS, fonctionnent avec des gestionnaires d'authentification, installés sur des serveurs distincts, vous devez configurer ces serveurs qui doivent être accessibles à l'hôte de Serveur de connexion View.
Chapitre 7 Configuration de l'authentification utilisateur Lorsqu'un utilisateur entre ses données d'identification dans View Client, le serveur RADIUS peut envoyer un message SMS, un courrier électronique ou un texte en utilisant un autre mécanisme hors bande, au téléphone cellulaire de l'utilisateur avec un code. L'utilisateur peut entrer ce texte et ce code dans View Client pour terminer l'authentification.
Administration de VMware View 6 Pour l'authentification RADIUS, complétez les champs restants : a Sélectionnez [Use the same username and password for RADIUS and Windows authentication (Utiliser les mêmes nom d'utilisateur et mode de passe pour l'authentification RADIUS et Windows)] si l'authentification RADIUS utilise l'authentification Windows qui déclenche une transmission hors bande d'un code de jeton et que ce dernier est utilisé dans une demande d'authentification RADIUS.
Chapitre 7 Configuration de l'authentification utilisateur Solution 1 Dans View Administrator, sélectionnez [View Configuration (Configuration de View)] > [Servers (Serveurs)] . 2 Dans View Connection Servers (Serveurs View Connection Server), sélectionnez le serveur View Connection Server et cliquez sur [Edit (Modifier)] . 3 Sous l'onglet [Authentication (Authentification)] , sélectionnez [Clear node secret (Effacer le secret nœud)] . 4 Cliquez sur [OK] pour effacer le secret nœud.
Administration de VMware View Utilisation de la fonction Se connecter en tant qu'utilisateur actuel Lorsque des utilisateurs de View Client cochent la case [Log in as current user (Se connecter en tant qu'utilisateur actuel)] , les informations d'identification qu'ils fournissent lors de l'ouverture de session sur le système client sont utilisées pour les authentifier sur l'instance de View Connection Server et sur le poste de travail View. Aucune autre authentification d'utilisateur n'est requise.
Chapitre 7 Configuration de l'authentification utilisateur Autoriser les utilisateurs à enregistrer les données d'identification Les administrateurs peuvent configurer Serveur de connexion View pour autoriser les périphériques mobiles View Client à enregistrer le nom d'utilisateur, le mot de passe et les informations de domaine d'un utilisateur.
Administration de VMware View 186 VMware, Inc.
Configuration de règles 8 Vous pouvez configurer des règles pour contrôler le comportement de composants View, de pools de postes de travail et d'utilisateurs de poste de travail. Vous utilisez View Administrator pour définir des règles pour des sessions client et vous utilisez des paramètres de stratégie de groupe Active Directory pour contrôler le comportement de certaines fonctions et composants View.
Administration de VMware View n Configurer des règles pour des pools de postes de travail page 188 Vous pouvez configurer des règles de niveau poste de travail pour affecter des pools de postes de travail spécifiques. Les paramètres de règle de niveau poste de travail sont prioritaires par rapport à leurs paramètres de règle générale équivalents.
Chapitre 8 Configuration de règles 2 Double-cliquez sur l'ID du pool de postes de travail et cliquez sur l'onglet [Policies (Règles)] . L'onglet [Policies (Règles)] montre les paramètres de règle actuels. Lorsqu'un paramètre est hérité de la règle générale équivalente, [Inherit (Hériter)] apparaît dans la colonne [Pool Policy (Règle de pool)] . 3 Pour configurer des règles de session générale pour le pool, cliquez sur [Edit policies (Modifier des règles)] dans le volet [View Policies (Règles de View)] .
Administration de VMware View Tableau 8-1. Règles de View Règle Description Multimedia redirection (MMR) (Redirection multimédia (MMR)) Détermine si MMR est activé pour les systèmes client. MMR est un filtre de Microsoft DirectShow qui permet de transférer des données multimédias de codecs spécifiques sur des postes de travail View au système client directement via un socket TCP. Les données sont ensuite directement décodées sur le système client, lorsqu'elles sont lues.
Chapitre 8 Configuration de règles Tableau 8-2. Règles du mode local (suite) Règle Description Max time without server contact (Durée maximum sans contact avec le serveur) Spécifie la durée en jours pendant laquelle un poste de travail local peut s'exécuter sans contacter View Connection Server pour les mises à jour de règles. Si la limite de durée spécifiée est dépassée, View Client affiche un message d'avertissement à l'utilisateur et interrompt le poste de travail.
Administration de VMware View Tableau 8-2. Règles du mode local (suite) Règle Description User-initiated check in (Restitution initiée par l'utilisateur) Détermine si des utilisateurs sont autorisés à restituer des postes de travail exécutés en mode local. La valeur par défaut est [Allow (Autoriser)] .
Chapitre 8 Configuration de règles Utilisation de fichiers de modèle d'administration de stratégie de groupe de View View comporte plusieurs fichiers de modèle d'administration de stratégie de groupe spécifiques à un composant. Vous pouvez optimiser et sécuriser des postes de travail View en ajoutant les paramètres de stratégie dans ces fichiers de modèle d'administration à un nouveau GPO ou à un GPO existant dans Active Directory.
Administration de VMware View Paramètres de modèle d'administration pour la configuration de View Agent Le fichier de modèle d'administration pour la configuration de View Agent (vdm_agent.adm) contient des paramètres de stratégie liés aux composants d'authentification et d'environnement de View Agent. Tableau 8-4 décrit les paramètres de règle dans le fichier de modèle d'administration pour la configuration de View Agent différents de ceux utilisés avec des périphériques USB.
Chapitre 8 Configuration de règles Tableau 8-4. Paramètres de modèle pour la configuration de View Agent (suite) Paramètre Ordinateu r ConnectionTicketTimeout X Spécifie la durée en secondes pendant laquelle le ticket de connexion View est valide. Les clients View Client utilisent un ticket de connexion pour la vérification et l'authentification unique lors de la connexion à View Agent. Pour des raisons de sécurité, un ticket de connexion est valide pendant une durée limitée.
Administration de VMware View Paramètres USB de View Client Vous pouvez définir des paramètres de règle USB pour View Agent et View Client pour Windows. Lors de la connexion, View Client télécharge les paramètres de règle USB depuis View Agent et les utilise avec les paramètres de règle USB de View Client afin de décider les périphériques qu'il va rendre disponible pour la redirection depuis l'ordinateur client. Les paramètres s'appliquent au niveau de l'ordinateur.
Chapitre 8 Configuration de règles Tableau 8-6. Modèle pour la configuration de View Agent : paramètres appliqués par un agent Paramètre Propriétés Exclude All Devices Exclut tous les périphériques USB de la transmission. Si ce paramètre est défini sur true, vous pouvez utiliser d'autres paramètres de règle pour autoriser la transmission de périphériques spécifiques ou de familles de périphériques.
Administration de VMware View Tableau 8-7. Modèle pour la configuration de View Agent : paramètres interprétés par un client (suite) Paramètre Propriétés Allow Other Input Devices Permet la transmission de périphériques d'entrée autres que des périphériques démarrables par HID ou des claviers avec périphériques de pointage intégrés. La valeur par défaut n'est pas définie.
Chapitre 8 Configuration de règles Tableau 8-8. Informations sur le système client Clé de Registre Description Systèmes client pris en charge ViewClient_IP_Address Adresse IP du système client. Windows Linux Mac ViewClient_MAC_Address Adresse MAC du système client. Windows Linux Mac ViewClient_Machine_Name Nom de machine du système client. Windows Linux Mac ViewClient_Machine_Domain Domaine du système client.
Administration de VMware View Tableau 8-8. Informations sur le système client (suite) Clé de Registre Description Systèmes client pris en charge ViewClient_TZID ID du fuseau horaire Olson. Windows Pour désactiver la synchronisation du fuseau horaire, activez le paramètre de stratégie de groupe Disable Time Zone Synchronization de View Agent. Linux Mac Heure GMT standard.
Chapitre 8 Configuration de règles Tableau 8-9. Modèle de configuration View Client : définitions de script (suite) Paramètre Description Logon UserName (Nom d'utilisateur d'ouverture de session) Spécifie le nom d'utilisateur que View Client utilise lors de l'ouverture de session. Server URL Spécifie l'URL que View Client utilise lors de l'ouverture de session, par exemple, http://view1.example.com.
Administration de VMware View Tableau 8-10. Modèle de configuration View Client : paramètres de sécurité (suite) 202 Paramètre Ordinateur Certificate verification mode X Utilisat eur Description Configure le niveau de la vérification de certificat exécutée par View Client. Vous pouvez sélectionner l'un de ces modes : n No Security (Pas de sécurité). View n'effectue pas la vérification de certificat. n Warn But Allow (Avertir, mais autoriser).
Chapitre 8 Configuration de règles Tableau 8-10. Modèle de configuration View Client : paramètres de sécurité (suite) Paramètre Ordinateur Utilisat eur Description Si une autre condition d'erreur de certificat se produit, View affiche une boîte de dialogue d'erreur et empêche l'utilisateur de se connecter à Serveur de connexion View. Warn But Allow (Avertir, mais autoriser) est la valeur par défaut. n Full Security.
Administration de VMware View Tableau 8-10. Modèle de configuration View Client : paramètres de sécurité (suite) Paramètre Ordinateur Utilisat eur Default value of the 'Log in as current user' checkbox X X Spécifie la valeur par défaut de la case [Log in as current user (Se connecter en tant qu'utilisateur actuel)] dans la boîte de dialogue de connexion de View Client. Ce paramètre remplace la valeur par défaut spécifiée lors de l'installation de View Client.
Chapitre 8 Configuration de règles Tableau 8-10. Modèle de configuration View Client : paramètres de sécurité (suite) Utilisat eur Paramètre Ordinateur Description Ignore bad SSL certificate date received from the server X Détermine si les erreurs associées aux dates des certificats de serveur non valides sont ignorées. Ces erreurs se produisent quand un serveur envoie un certificat avec une date passée. Ce paramètre s'applique uniquement à View 4.6 et versions antérieures.
Administration de VMware View Tableau 8-11. Modèle d'administration de configuration View Client : paramètres RDP Paramètre Description Audio redirection (Redirection audio) Détermine si les informations audio lues sur le poste de travail View sont redirigées. Sélectionnez l'un des paramètres suivants : Disable Audio Les sons sont désactivés. Play in VM (needed for VoIP USB Support) Les sons sont lus sur le poste de travail View.
Chapitre 8 Configuration de règles Tableau 8-11. Modèle d'administration de configuration View Client : paramètres RDP (suite) Paramètre Description Desktop composition (Composition du poste de travail) (Windows Vista ou supérieur) Détermine si la composition du poste de travail est activée sur le poste de travail View.
Administration de VMware View Tableau 8-11. Modèle d'administration de configuration View Client : paramètres RDP (suite) Paramètre Description Redirect serial ports (Rediriger les ports série) Détermine si les ports COM locaux sont redirigés lorsque des clients se connectent au poste de travail View. Redirect smart cards (Rediriger les cartes à puce) Détermine si les cartes à puce locales sont redirigées lorsque des clients se connectent au poste de travail View.
Chapitre 8 Configuration de règles Tableau 8-12. Modèle de configuration View Client : paramètres généraux (suite) Paramètre Ordinateur Determines if the VMware View Client should use proxy.pac file (Détermine si VMware View Client doit utiliser le fichier proxy.pac) X Utilisateu r Description Détermine si View Client utilise un fichier PAC (Proxy Auto Config). L'activation de ce paramètre force View Client à utiliser un fichier PAC. Un fichier PAC (appelé communément proxy.
Administration de VMware View Tableau 8-12. Modèle de configuration View Client : paramètres généraux (suite) Paramètre Ordinateur URL for View Client online help (URL de l'aide en ligne de View Client) X Utilisateu r Spécifie une autre URL depuis laquelle View Client peut récupérer des pages d'aide. Ce paramètre est conçu pour être utilisé dans des environnements qui ne peuvent pas récupérer le système d'aide hébergé à distance car ils n'ont pas d'accès à Internet.
Chapitre 8 Configuration de règles Tableau 8-14 décrit chaque paramètre de règle pour filtrer des périphériques USB dans le fichier de modèle d'administration pour la configuration de View Client. Les paramètres s'appliquent au niveau de l'ordinateur. De préférence, View Client lit les paramètres depuis le GPO au niveau de l'ordinateur. Sinon, il les lit depuis le registre dans HKLM\Software\Policies\VMware, Inc.\VMware VDM\Client\USB.
Administration de VMware View Tableau 8-14. Modèle de configuration View Client : paramètres de filtrage USB (suite) Paramètre Propriétés Exclude Device Family Exclut des familles de périphériques de la redirection. Le format du paramètre est family_name_1[;family_name_2]...
Chapitre 8 Configuration de règles Tableau 8-15. Compatibilité des paramètres de règle USB Version de View Agent Version de View Client 5.1 ou version supérieure 5.1 ou version supérieure Les paramètres de règle USB sont applicables sur View Agent et View Client. Vous pouvez utiliser des paramètres de règle USB de View Agent pour bloquer le transfert de périphériques USB vers un poste de travail.
Administration de VMware View Tableau 8-16.
Chapitre 8 Configuration de règles Tableau 8-18.
Administration de VMware View Tableau 8-20. Utiliser des règles View Agent et View Client pour spécifier des paramètres de règle de fractionnement de périphérique Règles de fractionnement USB sur View Agent Règles de fractionnement USB sur View Client Allow Auto Device Splitting défini à Allow Override Client Setting. La valeur de Allow Auto Device Splitting dans View Client est remplacée par View Agent.
Chapitre 8 Configuration de règles Tableau 8-23. Modificateurs de filtre pour des paramètres interprétés par un client Modificateur Description Default (d dans le paramètre de registre) Si un paramètre de règle de filtre de View Client n'existe pas, View Client utilise le paramètre de règle de filtre de View Agent. Si un paramètre de règle de filtre de View Client existe, View Client applique ce paramètre de règle et ignore le paramètre de règle de filtre de View Agent.
Administration de VMware View Si vous avez défini la règle Disable Remote Configuration Download sur true, la valeur de Exclude All Devices sur View Agent n'est pas transmise à View Client, mais View Agent et View Client appliquent la valeur locale de Exclude All Devices. View Client évalue les paramètres de règle de filtre selon un ordre de priorité.
Chapitre 8 Configuration de règles En définissant des paramètres de règle de filtre pour View Agent, vous pouvez créer un paramètre de filtrage pour des ordinateurs client non gérés. La fonction vous permet également de bloquer le transfert de périphériques depuis des ordinateurs client, même si les paramètres de règle de filtre pour View Client autorisent la redirection.
Administration de VMware View Tableau 8-29. Familles de périphériques USB (suite) Nom de la famille de périphériques Description hid-bootable Périphériques d'interface utilisateur disponibles lors du démarrage, sauf les claviers et les périphériques de pointage. imaging Périphériques d'acquisition d'images comme des scanneurs. keyboard Périphérique clavier. mouse Périphérique de pointage comme une souris. other Famille non spécifiée. pda Assistants numériques personnels.
Chapitre 8 Configuration de règles Tableau 8-30. Paramètres de modèle pour la configuration de View Server Paramètre Propriétés Recursive Enumeration of Trusted Domains (Énumération récursive de domaines approuvés) Détermine si le domaine dans lequel le serveur réside énumère chaque domaine approuvé.
Administration de VMware View Tableau 8-32. Modèle de configuration commune de View : paramètres d'alarme de performance Paramètre Propriétés CPU and Memory Sampling Interval in Seconds (Intervalle d'échantillonnage de mémoire et de CPU en secondes) Spécifie le CPU et le CPU d'intervalle d'interrogation de la mémoire. Un intervalle d'échantillonnage faible peut entraîner un niveau élevé de sortie vers le journal.
Chapitre 8 Configuration de règles Paramètres de modèle d'administration pour les variables de session PCoIP de View Le fichier de modèle d'administration pour les variables de session PCoIP de View (pcoip.adm) contient des paramètres de stratégie liés au protocole d'affichage PCoIP. Vous pouvez configurer des paramètres sur des valeurs par défaut, qui peuvent être remplacées par un administrateur, ou vous pouvez configurer des paramètres sur des valeurs ne pouvant pas être remplacées.
Administration de VMware View Variables de la session générale PCoIP de View Le fichier de modèle d'administration pour les variables de session PCoIP de View contient des paramètres de stratégie de groupe qui configurent des caractéristiques de session générale telles que la qualité d'image PCoIP, les périphériques USB et les ports réseau. Tableau 8-34.
Chapitre 8 Configuration de règles Tableau 8-34. Variables de la session générale PCoIP de View (suite) Paramètre Description Configure PCoIP image quality levels Contrôle comment PCoIP rend les images lors de périodes de surcharge du réseau.
Administration de VMware View Tableau 8-34. Variables de la session générale PCoIP de View (suite) Paramètre Description Configure PCoIP USB allowed and unallowed device rules Spécifie les périphériques USB autorisés et interdits pour les sessions PCoIP qui utilisent un client zéro exécutant le microprogramme Teradici. Les périphériques USB utilisés dans des sessions PCoIP doivent apparaître dans la table d'autorisation USB.
Chapitre 8 Configuration de règles Tableau 8-34. Variables de la session générale PCoIP de View (suite) Paramètre Description Configure PCoIP virtual channels (Configurer des canaux virtuels PCoIP) Spécifie les canaux virtuels qui peuvent et ne peuvent pas fonctionner sur des sessions PCoIP. Ce paramètre détermine également s'il est nécessaire de désactiver le traitement du presse-papier sur l'hôte PCoIP.
Administration de VMware View Tableau 8-34. Variables de la session générale PCoIP de View (suite) 228 Paramètre Description Configure the UDP port to which the PCoIP host binds and listens (Configurer le port UDP auquel l'hôte PCoIP se lie et qu'il écoute) Spécifie le port serveur UDP lié par des hôtes PCoIP logiciels.
Chapitre 8 Configuration de règles Tableau 8-34. Variables de la session générale PCoIP de View (suite) Paramètre Description Enable/disable microphone noise and DC offset filter in PCoIP session Détermine s'il est nécessaire d'activer le bruit microphonique et le filtre de tension de décalage continue pour l'entrée de microphone lors de sessions PCoIP. Ce paramètre ne s'applique qu'à View Agent et au pilote audio Teradici.
Administration de VMware View Variables de bande passante de la session PCoIP de View Le fichier de modèle d'administration pour les variables de session PCoIP de View contient des paramètres de stratégie de groupe qui configurent des caractéristiques de bande passante de la session PCoIP. Tableau 8-35.
Chapitre 8 Configuration de règles Tableau 8-35. Variables de bande passante de la session PCoIP de View (suite) Paramètre Description Configure the PCoIP session MTU Spécifie la taille de l'unité de transmission maximale (MTU) pour les paquets UDP d'une session PCoIP. La taille de la MTU inclut les en-têtes de paquet IP et UDP. Le protocole TCP utilise le mécanisme de découverte MTU standard pour définir la MTU et n'est pas affecté par ce paramètre. La taille de la MTU maximale est de 1 500 octets.
Administration de VMware View Tableau 8-35. Variables de bande passante de la session PCoIP de View (suite) Paramètre Description Configure the PCoIP session audio bandwidth limit Spécifie la bande passante maximale pouvant être utilisée pour le son (lecture audio) dans une session PCoIP. Le traitement audio surveille la bande passante utilisée pour le son.
Chapitre 8 Configuration de règles Variables de la session PCoIP de View pour le clavier Le fichier de modèle d'administration pour les variables de session PCoIP de View contient des paramètres de stratégie de groupe qui configurent des caractéristiques de session PCoIP affectant l'utilisation du clavier. Tableau 8-36.
Administration de VMware View Tableau 8-36. Variables de la session PCoIP de View pour le clavier (suite) Paramètre Description Use alternate key for sending Secure Attention Sequence Spécifie une touche alternative, à la place de la touche Inser, pour l'envoi d'une séquence de touches de sécurité (SAS, Secure Attention Sequence).
Chapitre 8 Configuration de règles Sur un réseau LAN, PCoIP affiche toujours le texte à l'aide de la compression sans perte. Si la bande passante par session disponible passe en dessous de 1 Mbit/s, PCoIP affiche initialement une image texte avec perte et développe rapidement l'image vers un état sans perte. Cette approche permet au poste de travail de rester réactif et d'afficher la meilleure image possible lorsque les conditions de réseau changent, ce qui offre aux utilisateurs une expérience optimale.
Administration de VMware View Les informations utilisées pour mapper l'imprimante vers le poste de travail View sont stockées dans une entrée de registre sur le poste de travail View dans HKEY_LOCAL_MACHINE\SOFTWARE\Policies\thinprint\tpautoconnect.
Chapitre 8 Configuration de règles n Comme les travaux d'impression sont envoyés directement du poste de travail View vers l'imprimante, vérifiez que les pilotes d'imprimante requis sont installés sur vos postes de travail. Procédure 1 Sur le serveur Active Directory, modifiez le GPO.
Administration de VMware View Tableau 8-37. Colonnes et valeurs contenues dans le tableau de traduction Colonne Description IP Range Règle de traduction spécifiant une plage d'adresses IP pour des systèmes client. Pour spécifier des adresses IP dans une plage spécifique, utilisez la notation suivante : ip_address-ip_address Par exemple : 10.112.116.0-10.112.119.
Chapitre 8 Configuration de règles Tableau 8-38. Exemple de paramètre de stratégie de groupe de l'impression basée sur l'emplacement Plage IP Nom du client Adresse Mac Utilisate ur/ Groupe * * * * PRINTER-1-CLR HP Color LaserJet 4700 PS IP_10.114.24.1 10.112.116.140-10.1 12.116.145 * * * PRINTER-2-CLR HP Color LaserJet 4700 PS IP_10.114.24.
Administration de VMware View Tableau 8-39. Paramètres de stratégies Terminal Services générales (suite) Paramètre Description Remove Windows Security item from Start Menu (Supprimer l’option Sécurité Windows du menu Démarrer) La désactivation de ce paramètre fait apparaître l'élément Sécurité Windows dans le menu Settings (Paramètres), ce qui garantit que les utilisateurs ont un mécanisme de fermeture de session.
Chapitre 8 Configuration de règles 2 Créer des GPO pour les stratégies de groupe View page 241 Créez des GPO pour contenir des stratégies de groupe pour des composants View et l'impression basée sur l'emplacement et les lier à l'UO de vos postes de travail View. 3 Ajouter des modèles d'administration View à un GPO page 242 Pour appliquer des paramètres de stratégie de groupe de composant View à vos postes de travail View, ajoutez leurs fichiers de modèle d'administration à des GPO.
Administration de VMware View Procédure 1 Dans le serveur Active Directory, accédez à l'UO et ouvrez l'éditeur GPO. Version AD Chemin de navigation Windows 2003 a b c d Windows 2008 a b 2 Sélectionnez [Start (Démarrer)] > [All Programs (Tous les programmes)] > [Administrative Tools (Outils d'administration)] > [Active Directory Users and Computers (Utilisateurs et ordinateurs Active Directory)] .
Chapitre 8 Configuration de règles 2 Sur le serveur Active Directory, modifiez le GPO. Version AD Chemin de navigation Windows 2003 a b c d Windows 2008 a b Sélectionnez [Start (Démarrer)] > [All Programs (Tous les programmes)] > [Administrative Tools (Outils d'administration)] > [Active Directory Users and Computers (Utilisateurs et ordinateurs Active Directory)] . Cliquez avec le bouton droit sur l'UO qui contient vos postes de travail View et sélectionnez [Properties (Propriétés)] .
Administration de VMware View Procédure 1 Sur le serveur Active Directory, modifiez l'objet de stratégie de groupe. Version AD Chemin de navigation Windows 2003 a b c d Windows 2008 a b Sélectionnez [Start (Démarrer)] > [All Programs (Tous les programmes)] > [Administrative Tools (Outils d'administration)] > [Active Directory Users and Computers (Utilisateurs et ordinateurs Active Directory)] .
Configuration de profils d'utilisateur avec View Persona Management (Gestion de Persona View) 9 Avec View Persona Management (Gestion de Persona View), vous pouvez configurer des profils d'utilisateur qui sont synchronisés dynamiquement avec un référentiel de profils distant. Cette fonction permet à l'utilisateur d'avoir une expérience de poste de travail personnalisée lorsqu'il ouvre une session sur un poste de travail.
Administration de VMware View Par exemple, un utilisateur peut ouvrir une session sur un pool de clone lié d'affectation flottante et modifier l'arrière-plan du poste de travail et les paramètres de Microsoft Word. Lorsque l'utilisateur démarre la prochaine session, la machine virtuelle est différente, mais l'utilisateur voit les mêmes paramètres.
Chapitre 9 Configuration de profils d'utilisateur avec View Persona Management (Gestion de Persona View) Si vous migrez le déploiement progressivement, les utilisateurs qui n'ont pas encore accès aux postes de travail View peuvent utiliser Gestion de persona View autonome. Lorsque chaque groupe de postes de travail View est déployé, les utilisateurs peuvent accéder à leurs profils sur leurs postes de travail View et les systèmes existants peuvent être retirés progressivement.
Administration de VMware View Tableau 9-1. Scénarios de migration des profils d'utilisateur Déploiement d'origine Déploiement de destination Tâches à exécuter : Ordinateurs physiques Windows XP Poste de travail View Windows 7 1 2 3 Ordinateurs physiques ou machines virtuelles Windows XP qui utilisent une solution de profil d'utilisateur itinérant.
Chapitre 9 Configuration de profils d'utilisateur avec View Persona Management (Gestion de Persona View) Tableau 9-1. Scénarios de migration des profils d'utilisateur (suite) Déploiement d'origine Déploiement de destination Tâches à exécuter : Ordinateurs physiques ou machines virtuelles Windows XP Les systèmes existants ne peuvent pas disposer de View Agent 5.x.
Administration de VMware View Persona Management et profils itinérants de Windows Lorsque Persona Management est activé, vous ne pouvez pas modifier les personas des utilisateurs de View en utilisant les fonctions des profils itinérants de Windows.
Chapitre 9 Configuration de profils d'utilisateur avec View Persona Management (Gestion de Persona View) n Ajoutez le fichier de modèle d'administration à Active Directory et appliquez les paramètres de stratégie de groupe à l'UO qui contient les postes de travail dans le pool. 4 Activez Gestion de persona View en activant le paramètre de stratégie de groupe [Manage user persona (Gérer un persona d'utilisateur)] .
Administration de VMware View La rubrique Recommandations de sécurité pour les dossiers partagés des profils d'utilisateur itinérants répertorie les autorisations minimales suivantes pour les groupes d'utilisateurs de sécurité devant placer des données dans le partage : Lister les dossiers/Lire les données et Créer des dossiers/Ajouter les données - Ce dossier seulement. Pour pouvoir ajouter le dossier %username%.
Chapitre 9 Configuration de profils d'utilisateur avec View Persona Management (Gestion de Persona View) Pour un pool manuel, vous devez installer View Agent avec l'option d'installation [View Persona Management (Gestion de persona View)] sur chaque machine virtuelle utilisée en tant que source de postes de travail dans le pool. Utilisez Active Directory pour configurer des stratégies de groupe Gestion de persona View pour un pool manuel.
Administration de VMware View Installation de UPHClean sur des postes de travail Windows XP qui utilisent Gestion de persona View Le service UPHClean (User Profile Hive Cleanup) de Microsoft garantit que les sessions utilisateur sont complètement terminées lorsqu'un utilisateur ferme une session. UPHClean nettoie les handles de clé de registre pouvant être isolés par d'autres processus et applications.
Chapitre 9 Configuration de profils d'utilisateur avec View Persona Management (Gestion de Persona View) Suivant Ajoutez le modèle de fichier ADM Gestion de persona View à la configuration de stratégie de groupe Active Directory ou locale.
Administration de VMware View 4 Cliquez sur [Add/Remove Templates (Ajout/Suppression de modèles)] et cliquez sur [Add (Ajouter)] . 5 Accédez au répertoire qui contient le modèle de fichier ADM, ViewPM.adm. Type d'installation Directory View Agent avec l'option d'installation [Gestion de persona View] install_directory\VMware\VMware View\Agent\bin Le fichier ViewPM.adm est également installé avec les autres fichiers de modèle d'administration de View dans le répertoire install_directory\VMware\VMware
Chapitre 9 Configuration de profils d'utilisateur avec View Persona Management (Gestion de Persona View) 4 Dans le volet de droite, cliquez avec le bouton droit sur le GPO que vous avez créé pour les paramètres de stratégie de groupe et sélectionnez [Edit (Modifier)] . La fenêtre Group Policy Object Editor (Éditeur d'objets de stratégie de groupe) apparaît.
Administration de VMware View 2 Développez le dossier [Computer Configuration (Configuration ordinateur)] et allez dans le dossier [Persona Management (Gestion de persona)] .
Chapitre 9 Configuration de profils d'utilisateur avec View Persona Management (Gestion de Persona View) Créer des postes de travail View qui utilisent Gestion de persona Pour utiliser Gestion de persona View avec des postes de travail View, vous devez créer des pools de postes de travail avec un agent Gestion de persona View installé sur chaque poste de travail. Vous ne pouvez pas utiliser Gestion de persona View sur des serveurs Microsoft Terminal Server.
Administration de VMware View Par exemple, laissez cette stratégie désactivée si vous déployez des pools d'affectation flottante, puis actualisez ou supprimez les postes de travail à la fermeture de session. Le profil local est supprimé lorsque la machine virtuelle est actualisée ou supprimée. Dans un pool automatisé d'affectation flottante, des machines virtuelles complètes peuvent être supprimées après la fermeture de session.
Chapitre 9 Configuration de profils d'utilisateur avec View Persona Management (Gestion de Persona View) Meilleures pratiques supplémentaires Vous pouvez également suivre ces recommandations : n Par défaut, de nombreux antivirus n'analysent pas les fichiers hors ligne.
Administration de VMware View Comme meilleure pratique, il vous est conseillé de télécharger les données de sandbox ThinApp réelles en arrière-plan. Activez le paramètre de stratégie de groupe [Folders to background download (Dossiers à télécharger en arrière-plan)] et ajoutez les dossiers de sandbox ThinApp. Reportez-vous à la section « Paramètres de stratégie de groupe d'itinérance et de synchronisation », page 265. Les fichiers de sandbox ThinApp réels peuvent être volumineux.
Chapitre 9 Configuration de profils d'utilisateur avec View Persona Management (Gestion de Persona View) Si l'utilisateur se déconnecte du réseau avant la fin du téléchargement de profil, le profil local et le profil distant risquent de ne plus être synchronisés. Lorsque l'utilisateur est hors ligne, il pourrait mettre à jour un fichier local qui n'a pas été complètement téléchargé. Lorsque l'utilisateur se reconnecte au réseau, le profil local est envoyé en remplaçant le profil distant.
Administration de VMware View Tableau 9-2.
Chapitre 9 Configuration de profils d'utilisateur avec View Persona Management (Gestion de Persona View) Paramètres de stratégie de groupe d'itinérance et de synchronisation Les paramètres de stratégie de groupe d'itinérance et de synchronisation activent et désactivent Gestion de persona View, définissent l'emplacement du référentiel de profils distant, déterminent quels dossiers et quels fichiers appartiennent au profil d'utilisateurs, et contrôlent la façon dont sont synchronisés les dossiers et les fic
Administration de VMware View Paramètre de stratégie de groupe Remove local persona at log off (Supprimer le persona local à la fermeture de session) Description Supprime le profil stocké localement de chaque utilisateur du système de poste de travail lorsque l'utilisateur ferme une session. Vous pouvez également cocher une case pour supprimer les dossiers de paramètres locaux de chaque utilisateur lorsque le profil d'utilisateur est supprimé.
Chapitre 9 Configuration de profils d'utilisateur avec View Persona Management (Gestion de Persona View) Paramètre de stratégie de groupe Description Files and folders excluded from roaming (Fichiers et dossiers exclus du déplacement) Spécifie une liste de fichiers et de dossiers qui ne sont pas déplacés avec le reste du profil d'utilisateur. Les fichiers et les dossiers spécifiés n'existent que sur le système local.
Administration de VMware View Paramètre de stratégie de groupe Description Folders to background download (exceptions) (Dossiers à télécharger en arrière-plan (exceptions)) Les dossiers sélectionnés sont des exceptions aux chemins spécifiés dans le paramètre [Folders to background download (Dossiers à télécharger en arrière-plan)] .
Chapitre 9 Configuration de profils d'utilisateur avec View Persona Management (Gestion de Persona View) n La redirection de dossiers s'applique uniquement aux applications qui utilisent les API de shell Windows afin de rediriger des chemins de dossier communs. Par exemple, si une application écrit un fichier dans %USERPROFILE%\AppData\Roaming, le fichier est écrit dans le profil local et n'est pas redirigé vers l'emplacement réseau.
Administration de VMware View Tableau 9-3. Dossiers exclus de la redirection de dossier Paramètre de stratégie de groupe Description Dossiers exclus de la redirection de dossier Les chemins de fichiers et de dossiers sélectionnés ne sont pas redirigés vers un partage de réseau. Dans certains cas, des fichiers et des dossiers spécifiques doivent rester dans le profil d'utilisateur local.
Chapitre 9 Configuration de profils d'utilisateur avec View Persona Management (Gestion de Persona View) Paramètres de stratégie de groupe de journalisation Les paramètres de stratégie de groupe de journalisation déterminent le nom, l'emplacement et le comportement des fichiers journaux de Gestion de persona View. Paramètre de stratégie de groupe Description Logging filename (Nom de fichier de journalisation) Spécifie le nom de chemin complet du fichier journal de Gestion de persona View local.
Administration de VMware View 272 VMware, Inc.
Gestion de postes de travail de clone lié 10 Avec View Composer, vous pouvez mettre à jour des postes de travail de clone lié, réduire la taille de leurs données de système d'exploitation et rééquilibrer les machines virtuelles de clone lié sur des lecteurs de disque. Vous pouvez également gérer les disques persistants de View Composer associés à des clones liés.
Administration de VMware View Si vous forcez les utilisateurs à fermer leurs sessions, View Manager informe les utilisateurs avant qu'ils soient déconnectés et les autorise à fermer leurs applications et leur session.
Chapitre 10 Gestion de postes de travail de clone lié Appliquez ces recommandations aux opérations d'actualisation : n Vous pouvez actualiser un pool de postes de travail à la demande, sous forme d'événement planifié, ou quand les données de système d'exploitation atteignent une taille spécifiée. Vous pouvez planifier une seule opération d'actualisation à la fois pour un jeu donné de clones liés.
Administration de VMware View n Mise à jour de clones liés avec la recomposition de poste de travail page 279 Dans une recomposition de poste de travail, vous pouvez fournir des correctifs de système d'exploitation, installer ou mettre à jour des applications, ou modifier les réglages matériels du poste de travail dans tous les clones liés d'un pool de postes de travail. n Corriger une recomposition échouée page 280 Vous pouvez corriger une recomposition qui a échoué.
Chapitre 10 Gestion de postes de travail de clone lié n Décidez de forcer tous les utilisateurs à fermer leur session dès que la recomposition commence ou d'attendre que chaque utilisateur ferme sa session avant de recomposer le poste de travail de cet utilisateur. Si vous forcez les utilisateurs à fermer leurs sessions, View Manager informe les utilisateurs avant qu'ils soient déconnectés et les autorise à fermer leurs applications et leur session.
Administration de VMware View Dans un pool d'affectation flottante, tous les clones liés sélectionnés sont recomposés. Dans vCenter Server, vous pouvez surveiller la progression de la recomposition sur les machines virtuelles de clone lié. Dans View Administrator, vous pouvez surveiller l'opération en cliquant sur [Inventory (Inventaire)] > [Pools] , en sélectionnant l'ID de pool et en cliquant sur l'onglet [Tasks (Tâches)] .
Chapitre 10 Gestion de postes de travail de clone lié Mise à jour de clones liés avec la recomposition de poste de travail Dans une recomposition de poste de travail, vous pouvez fournir des correctifs de système d'exploitation, installer ou mettre à jour des applications, ou modifier les réglages matériels du poste de travail dans tous les clones liés d'un pool de postes de travail.
Administration de VMware View Corriger une recomposition échouée Vous pouvez corriger une recomposition qui a échoué. Vous pouvez également agir si vous recomposez accidentellement des clones liés en utilisant une image de base différente de celle que vous vouliez utiliser. Problème Les postes de travail sont dans un état erroné ou périmé à la suite d'une recomposition échouée.
Chapitre 10 Gestion de postes de travail de clone lié n Décidez quand planifier une opération de rééquilibrage. Par défaut, View Composer démarre l'opération immédiatement. Vous pouvez planifier une seule opération de rééquilibrage à la fois pour un jeu donné de clones liés. Vous pouvez planifier plusieurs opérations de rééquilibrage si elles affectent différents clones liés.
Administration de VMware View Rééquilibrage de clones liés sur des lecteurs logiques Une opération de rééquilibrage de poste de travail redistribue de façon égale des postes de travail de clone lié sur des lecteurs logiques disponibles. Cela économise de l'espace de stockage sur des lecteurs surchargés et garantit qu'aucun lecteur n'est sous-utilisé.
Chapitre 10 Gestion de postes de travail de clone lié Migrer les postes de travail de clone lié vers un autre magasin de données Pour migrer les machines virtuelles de clone lié d'un groupe de magasin de données vers un autre, utilisez le rééquilibrage. Lorsque vous utilisez le rééquilibrage, View Composer gère le mouvement des clones liés entre les magasins de données. View Composer maintient l'accès au réplica des clones liés pendant et après le rééquilibrage.
Administration de VMware View Gérer des disques persistants de View Composer Vous pouvez détacher un disque persistant de View Composer d'un poste de travail de clone lié et l'attacher à un autre clone lié. Cette fonction vous permet de gérer des informations d'utilisateur séparément des postes de travail de clone lié.
Chapitre 10 Gestion de postes de travail de clone lié 4 Choisissez l'emplacement de stockage du disque persistant. Option Description Utiliser le magasin de données actuel Stockez le disque persistant sur le magasin de données où il se situe actuellement. Utiliser le magasin de données suivant Sélectionnez un nouveau magasin de données sur lequel stocker le disque persistant.
Administration de VMware View Modifier le pool ou l'utilisateur d'un disque persistant de View Composer Vous pouvez affecter un disque persistant détaché de View Composer à un nouveau pool ou à un nouvel utilisateur si le pool ou l'utilisateur d'origine a été supprimé de View Manager. Un disque persistant détaché est toujours associé à son pool ou à son utilisateur d'origine.
Chapitre 10 Gestion de postes de travail de clone lié 4 Cliquez sur [Recreate Desktop (Recréer un poste de travail)] . 5 Cliquez sur [OK] . View Manager crée un poste de travail de clone lié pour chaque disque persistant que vous sélectionnez et ajoute le poste de travail au pool d'origine. Les disques persistants restent sur le magasin de données sur lequel ils étaient stockés.
Administration de VMware View Supprimer un disque persistant détaché de View Composer Lorsque vous supprimez un disque persistant détaché, vous pouvez supprimer le disque de View Manager et le laisser sur le magasin de données ou supprimer le disque de View Manager et du magasin de données. Procédure 1 Dans View Administrator, cliquez sur [Inventory (Inventaire)] > [Persistent Disks (Disques persistants)] . 2 Cliquez sur l'onglet [Detached (Détaché)] . 3 Sélectionnez le disque persistant.
Gestion de postes de travail et de pools de postes de travail 11 Dans View Administrator, vous pouvez gérer des pools de postes de travail, des postes de travail de machine virtuelle et des sessions de poste de travail.
Administration de VMware View Modification des paramètres dans un pool de postes de travail existant Après avoir créé un pool de postes de travail, vous pouvez modifier certains paramètres de configuration. Tableau 11-1. Paramètres modifiables dans un pool de postes de travail existant 290 Onglet Configuration Description [Général] Permet de modifier des options de nommage de pool.
Chapitre 11 Gestion de postes de travail et de pools de postes de travail Paramètres fixes dans un pool de postes de travail existant Après avoir créé un pool de postes de travail, vous ne pouvez pas modifier certains paramètres de configuration. Tableau 11-2. Paramètres fixes dans un pool de postes de travail existant Paramètre Description Pool type (Type de pool) Après avoir créé un pool automatisé, manuel ou Terminal Services, vous ne pouvez pas modifier le type de pool.
Administration de VMware View 4 Dans la zone [Max number of desktops (Nombre max. de postes de travail)] , saisissez le nouveau nombre de postes de travail dans le pool. Si vous augmentez la taille du pool, de nouveaux postes de travail peuvent être ajoutés au pool jusqu'à atteindre le nombre maximum. Si vous diminuez la taille d'un pool d'affectation flottante, les postes de travail inutiles sont supprimés.
Chapitre 11 Gestion de postes de travail et de pools de postes de travail 4 Cliquez sur [Edit (Modifier)] . 5 Cliquez sur l'onglet [Provisioning Settings (Paramètres d'approvisionnement)] . 6 Cliquez sur [Add Desktops (Ajouter des postes de travail)] . 7 Copiez votre liste de noms de poste de travail sur la page Enter Desktop Names (Saisir des noms de poste de travail) et cliquez sur [Next (Suivant)] .
Administration de VMware View Lorsque l'approvisionnement est désactivé dans un pool de clone lié, View Manager empêche l'approvisionnement de nouveaux postes de travail ainsi que la personnalisation des postes de travail après recomposition ou rééquilibrage. Procédure 1 Dans View Administrator, cliquez sur [Inventory (Inventaire)] > [Pools] . 2 Sélectionnez un pool de postes de travail et modifiez l'état du pool.
Chapitre 11 Gestion de postes de travail et de pools de postes de travail Le pool de postes de travail est supprimé de View Connection Server. Si vous conservez les machines virtuelles dans vCenter Server, View Manager ne peut pas y accéder. Lorsque vous supprimez un pool de postes de travail de View Manager, des comptes d'ordinateur de clone lié sont supprimés d'Active Directory. Des comptes de machine virtuelle complets restent dans Active Directory.
Administration de VMware View Tableau 11-3. Paramètres de qualité d'Adobe Flash Paramètre de qualité Description [Do not control (Ne pas contrôler)] La qualité est déterminée par les paramètres de page Web. [Low (Faible)] Ce paramètre se traduit par les meilleures économies de bande passante. [Medium (Moyenne)] Ce paramètre se traduit par des économies de bande passante modérées. [High (Haute)] Ce paramètre se traduit par des économies de bande passante moindres.
Chapitre 11 Gestion de postes de travail et de pools de postes de travail Remplacer des paramètres de réduction de la bande passante sur le poste de travail En utilisant le curseur de la souris sur le poste de travail, les utilisateurs peuvent remplacer les paramètres d'affichage du contenu Adobe Flash. Procédure 1 Sur un poste de travail View, démarrez Internet Explorer et allez au contenu Adobe Flash de votre choix. Si nécessaire, démarrez le contenu.
Administration de VMware View Affecter un poste de travail à un utilisateur Dans un pool d'affectation dédiée, vous pouvez affecter à un utilisateur le rôle de propriétaire d'un poste de travail. Seul l'utilisateur affecté peut ouvrir une session et se connecter au poste de travail. View Manager affecte des postes de travail à des utilisateurs dans les situations suivantes.
Chapitre 11 Gestion de postes de travail et de pools de postes de travail Procédure 1 Dans View Administrator, cliquez sur [Inventory (Inventaire)] > [Desktops (Postes de travail)] ou cliquez sur [Inventory (Inventaire)] > [Pools] , double-cliquez sur un ID de pool et sélectionnez l'onglet [Inventory (Inventaire)] . 2 Sélectionnez le poste de travail. 3 Cliquez sur [More Commands (Plus de commandes)] > [Unassign User (Supprimer l'affectation d'un utilisateur)] . 4 Cliquez sur [OK] .
Administration de VMware View 2 3 Dans le volet Desktop Status (État du poste de travail), développez un dossier d'état. Option Description Preparing (Préparation) Répertorie les états de poste de travail quand la machine virtuelle est approvisionnée, supprimée ou en mode de maintenance. Problem Desktops (Postes de travail problématiques) Répertorie les états d'erreur des postes de travail.
Chapitre 11 Gestion de postes de travail et de pools de postes de travail Tableau 11-5. État des postes de travail de machine virtuelle gérés par vCenter Server (suite) État Type d'état Description Available (Disponible) Disponibilité La machine virtuelle est sous tension et prête pour une connexion active. Dans un pool dédié, la machine virtuelle est affectée à un utilisateur et démarre quand l'utilisateur ouvre une session.
Administration de VMware View Supprimer des postes de travail de View Manager Lorsque vous supprimez des postes de travail de View Manager, les utilisateurs ne peuvent plus accéder aux postes de travail. Les utilisateurs dans des sessions actuellement actives peuvent continuer à utiliser des postes de travail de machine virtuelle complets si vous conservez les machines virtuelles dans vCenter Server. Quand les utilisateurs ferment leur session, ils ne peuvent pas accéder aux postes de travail supprimés.
Chapitre 11 Gestion de postes de travail et de pools de postes de travail Exporter des informations de View vers des fichiers externes Dans View Administrator, vous pouvez exporter des informations de tableau View vers des fichiers externes. Vous pouvez exporter les tableaux qui répertorient des utilisateurs et des groupes, des pools, des postes de travail, des disques persistants de View Composer, des applications ThinApp, des événements et des sessions VDI.
Administration de VMware View 304 VMware, Inc.
Gestion d'ordinateurs physiques et de serveurs Terminal Server 12 Dans View Administrator, vous pouvez ajouter, supprimer et désinscrire des postes de travail View non gérés par vCenter Server. Les sources de postes de travail non gérées comportent des machines virtuelles non gérées par vCenter Server, des ordinateurs physiques, des PC lame et des sources Microsoft Terminal Services.
Administration de VMware View Supprimer une source de postes de travail non gérée d'un pool Vous pouvez réduire la taille d'un pool de postes de travail manuel qui utilise des sources de postes de travail non gérées en supprimant des sources de postes de travail du pool. Procédure 1 Dans View Administrator, cliquez sur [Inventory (Inventaire)] > [Pools] . 2 Double-cliquez sur un ID de pool et sélectionnez l'onglet [Inventory (Inventaire)] . 3 Sélectionnez les sources de postes de travail à supprimer.
Chapitre 12 Gestion d'ordinateurs physiques et de serveurs Terminal Server Désinscrire une source de postes de travail non gérée Toutes les sources de postes de travail gérées par vCenter Server sont inscrites lorsque vous installez View Agent. Vous ne pouvez désinscrire que les sources de postes de travail non gérées. Les sources de postes de travail non gérées comportent des machines virtuelles non gérées par vCenter Server, des ordinateurs physiques, des PC lame et des sources Terminal Services.
Administration de VMware View Tableau 12-1. État de postes de travail qui sont des ordinateurs physiques ou des serveurs Terminal Server (suite) 308 État Type d'état Description Connected (Connecté) État de session Le poste de travail est dans une session active et a une connexion à distance active vers un client View. Disconnected (Déconnecté) État de session Le poste de travail est dans une session active, mais il est déconnecté du client View.
Gestion d'applications ThinApp dans View Administrator 13 Vous pouvez utiliser View Administrator pour distribuer et gérer des applications livrées avec VMware ThinApp™. La gestion d'applications ThinApp dans View Administrator implique la capture et le stockage de packages d'applications, l'ajout d'applications ThinApp à View Administrator et l'affectation d'applications ThinApp à des postes de travail et des pools.
Administration de VMware View n Vérifiez qu'un espace de noms disjoint n'empêche pas les ordinateurs d'un membre du domaine d'accéder au partage réseau hébergeant les packages MSI. Un espace de noms disjoint se produit lorsqu'un nom de domaine Active Directory diffère de l'espace de noms DNS utilisé par les machines de ce domaine. Pour plus d'informations, consultez l'article 1023309 de la base de connaissances de VMWare.
Chapitre 13 Gestion d'applications ThinApp dans View Administrator n Familiarisez-vous avec la configuration du logiciel ThinApp et les instructions sur la conception des applications dans le guide ThinApp User's Guide (Guide de l'utilisateur de ThinApp). Procédure 1 Démarrez l'assistant ThinApp Setup Capture et suivez les invites. 2 Lorsque l'assistant ThinApp Setup Capture vous invite à indiquer un emplacement pour le projet, sélectionnez [Build MSI package (Créer un package MSI)] .
Administration de VMware View Prérequis Créez un partage de réseau Windows. Procédure 1 Dans View Administrator, sélectionnez [View Configuration (Configuration de View)] > [ThinApp Configuration (Configuration d'application ThinApp)] et cliquez sur [Add Repository (Ajouter un référentiel)] . 2 Saisissez un nom d'affichage pour le référentiel d'applications dans la zone de texte [Display name (Nom d'affichage)] .
Chapitre 13 Gestion d'applications ThinApp dans View Administrator Créer un modèle d'application ThinApp Vous pouvez créer un modèle dans View Administrator pour spécifier un groupe d'applications ThinApp. Vous pouvez utiliser des modèles pour grouper des applications par fonction, par fournisseur ou par tout autre groupement logique approprié à votre entreprise. Avec des modèles d'application ThinApp, vous pouvez rationaliser la distribution de plusieurs applications.
Administration de VMware View Le temps nécessaire à l'installation d'une application ThinApp dépend de la taille de l'application. IMPORTANT Vous pouvez affecter des applications ThinApp à des postes de travail et des pools qui ont uniquement des sources de machine virtuelle. Vous ne pouvez pas affecter des applications ThinApp à des serveurs Terminal Server, des PC lame ou des PC traditionnels.
Chapitre 13 Gestion d'applications ThinApp dans View Administrator n N'affectez pas un modèle d'application ThinApp à un poste de travail ou à un pool si le modèle contient une application ThinApp qui est déjà affectée à ce poste de travail ou à ce pool. De plus, n'affectez pas un modèle d'application ThinApp au même poste de travail ou pool plusieurs fois avec un type d'installation différent. View Administrator renverra des erreurs d'affectation ThinApp dans ces deux situations.
Administration de VMware View 4 Sélectionnez un type d'installation et cliquez sur [OK] . Option Action Streaming (En continu) Installe un raccourci vers l'application sur le poste de travail. Le raccourci pointe vers l'application sur le partage de réseau qui héberge le référentiel. Les utilisateurs doivent avoir accès au partage de réseau pour exécuter l'application. Full (Complète) Installe l'application complète sur le système de fichiers local.
Chapitre 13 Gestion d'applications ThinApp dans View Administrator Affecter une application ThinApp à plusieurs pools Vous pouvez affecter une application ThinApp particulière à un ou plusieurs pools. Si vous affectez une application ThinApp à un pool de clone lié, puis que vous actualisez, recomposez ou rééquilibrez le pool, View Administrator réinstalle l'application pour vous. Vous n'avez pas à réinstaller manuellement l'application.
Administration de VMware View Prérequis Analysez un référentiel d'applications et ajoutez des applications ThinApp sélectionnées à View Administrator. Reportez-vous à la section « Ajouter des applications ThinApp à View Administrator », page 312. Procédure 1 Sélectionnez [Inventory (Inventaire)] > [Pools] et double-cliquez sur l'ID de pool. 2 Sous l'onglet [Inventory (Inventaire)] , cliquez sur [ThinApps (Applications ThinApp)] et cliquez sur [Add Assignment (Ajouter une affectation)] .
Chapitre 13 Gestion d'applications ThinApp dans View Administrator 3 Dans le menu déroulant [Add Assignment (Ajouter une affectation)] , sélectionnez [Desktops (Postes de travail)] ou [Pools] . Tous les postes de travail ou pools apparaissent dans le tableau. 4 Option Action Find a specific desktop or pool (Rechercher un poste de travail ou un pool spécifique) Saisissez le nom du poste de travail ou du pool dans la zone de texte [Find (Rechercher)] et cliquez sur [Find (Rechercher)] .
Administration de VMware View Procédure u Sélectionnez les affectations d'application ThinApp que vous voulez consulter. Option Action Review all of the desktops and pools that a particular ThinApp application is assigned to (Consulter tous les postes de travail et pools auxquels une application ThinApp particulière est affectée) Sélectionnez [Inventory (Inventaire)] > [ThinApps (Applications ThinApp)] et double-cliquez sur le nom de l'application ThinApp.
Chapitre 13 Gestion d'applications ThinApp dans View Administrator Afficher des informations de package MSI Après avoir ajouté une application ThinApp à View Administrator, vous pouvez afficher des informations sur son package MSI. Procédure 1 Dans View Administrator, sélectionnez [Inventory (Inventaire)] > [ThinApps (Applications ThinApp)] . L'onglet [Summary (Résumé)] répertorie les applications actuellement disponibles et montre le nombre d'affectations complètes et en continu.
Administration de VMware View Supprimer une affectation d'application ThinApp de plusieurs postes de travail Vous pouvez supprimer une affectation d'une application ThinApp particulière d'un ou plusieurs postes de travail. Prérequis Informez les utilisateurs des postes de travail que vous prévoyez de supprimer l'application. Procédure 1 Sélectionnez [Inventory (Inventaire)] > [ThinApps (Applications ThinApp)] et double-cliquez sur le nom de l'application ThinApp.
Chapitre 13 Gestion d'applications ThinApp dans View Administrator Supprimer une affectation d'application ThinApp de plusieurs pools Vous pouvez supprimer une affectation d'une application ThinApp particulière d'un ou plusieurs pools. Prérequis Informez les utilisateurs des postes de travail dans les pools que vous prévoyez de supprimer l'application. Procédure 1 Sélectionnez [Inventory (Inventaire)] > [ThinApps (Applications ThinApp)] et double-cliquez sur le nom de l'application ThinApp.
Administration de VMware View 2 Cliquez sur [Remove ThinApp (Supprimer l'application ThinApp)] . 3 Cliquez sur [OK] . Modifier ou supprimer un modèle d'application ThinApp Vous pouvez ajouter et supprimer des applications d'un modèle d'application ThinApp. Vous pouvez également supprimer un modèle d'application ThinApp.
Chapitre 13 Gestion d'applications ThinApp dans View Administrator n Une application ThinApp est ajoutée sur View Administrator. Des conseils de dépannage sont disponibles pour des problèmes de gestion d'applications ThinApp communs. Impossible d'enregistrer un référentiel d'applications Vous ne pouvez pas enregistrer un référentiel d'applications dans View Administrator. Problème Vous recevez un message d'erreur lorsque vous tentez d'enregistrer un référentiel d'applications dans View Administrator.
Administration de VMware View Des messages apparaissent dans le fichier journal de débogage de View Connection Server lorsqu'un référentiel d'applications est analysé. Les fichiers journaux de View Connection Server sont situés sur l'hôte de View Connection Server dans le répertoire drive:\Documents and Settings\All Users\Application Data\VMware\VDM\logs. Impossible d'affecter un modèle d'application ThinApp Vous ne pouvez pas affecter un modèle d'application ThinApp à un poste de travail ou à un pool.
Chapitre 13 Gestion d'applications ThinApp dans View Administrator Solution 1 Dans View Administrator, sélectionnez [Inventory (Inventaire)] > [ThinApps (Applications ThinApp)] . 2 Cliquez sur le nom de l'application ThinApp. 3 Sous l'onglet [Desktops (Postes de travail)] , sélectionnez le poste de travail et cliquez sur [Retry Install (Réessayer l'installation)] pour réinstaller l'application ThinApp.
Administration de VMware View Cause Certaines des causes communes de ce problème sont les suivantes : n Le fichier MSI est corrompu. n Le fichier MSI n'a pas été créé avec ThinApp. n Le fichier MSI a été créé ou reconditionné avec une version non prise en charge de ThinApp. Vous devez utiliser ThinApp version 4.6 ou supérieure. Solution Pour plus d'informations sur la résolution des problèmes avec des packages MSI, consultez le guide ThinApp User's Guide (Guide de l'utilisateur de ThinApp).
Chapitre 13 Gestion d'applications ThinApp dans View Administrator 8 9 VMware, Inc. Dans View Administrator, sélectionnez les applications ThinApp à affecter à vos postes de travail ou à vos pools et spécifiez la méthode d'installation. Option Action Streaming (En continu) Installe un raccourci vers l'application sur le poste de travail. Le raccourci pointe vers l'application sur le partage de réseau qui héberge le référentiel.
Administration de VMware View 330 VMware, Inc.
Gestion de postes de travail locaux 14 Pour gérer des postes de travail utilisés en mode local, vous devez configurer l'environnement pour que les données soient transférées lorsque des utilisateurs empruntent des postes de travail View sur leurs systèmes locaux. Vous devez également gérer d'autres tâches lorsque des transferts de données ont lieu, telles que la restitution, la restauration et la sauvegarde de poste de travail, et définir des règles pour les actions que les utilisateurs peuvent initier.
Administration de VMware View Les postes de travail View en mode local se comportent de la même façon que les postes de travail distants équivalents qui peuvent déjà bénéficier de ressources locales. La latence est éliminée et les performances sont améliorées. Les utilisateurs peuvent se déconnecter de leur poste de travail View local puis de nouveau ouvrir une session sans se connecter à Serveur de connexion View.
Chapitre 14 Gestion de postes de travail locaux Restaurations Lors des restaurations, le poste de travail View local est ignoré et le verrou est retiré dans vCenter Server. Les futures connexions client sont dirigées vers le poste de travail View dans vCenter Server jusqu'à ce que le poste de travail soit emprunté de nouveau. Restitutions Lorsqu'un poste de travail View est restitué, un snapshot est pris sur le système client, afin de conserver l'état de la machine virtuelle.
Administration de VMware View Pour voir le compte d'utilisateur en cours d'utilisation, dans View Administrator, allez dans [Configuration de View] > [Servers (Serveurs)] , sélectionnez le serveur vCenter Server et cliquez sur [Edit (Modifier)] . La liste de privilèges requis pour des opérations de vCenter Server est fournie dans le document Installation de VMware View, dans la section sur la configuration de comptes d'utilisateur pour vCenter Server.
Chapitre 14 Gestion de postes de travail locaux Régler un poste de travail pour qu'il ne s'exécute qu'en mode local Vous pouvez réduire les coûts de datacenter associés à la bande passante, à la mémoire et aux ressources de CPU en demandant que des postes de travail View soient téléchargés et utilisés uniquement en mode local.
Administration de VMware View Emprunt d'un poste de travail en mode local pour la première fois La première fois qu'un utilisateur final emprunte un poste de travail View pour l'utiliser en mode local, le processus d'emprunt et de téléchargement implique plusieurs phases et prend plus de temps que pour des opérations d'emprunt qui se suivent.
Chapitre 14 Gestion de postes de travail locaux d'une puissance de traitement accrue si vous activez la compression pour les opérations de réplication. Pour des exigences de mémoire et de processeur minimales, reportez-vous à la section du document Installation de View relative à la configuration requise pour Serveur de transfert View.
Administration de VMware View n Définissez des règles de mode local empêchant les utilisateurs finaux d'initier une restitution, une restauration ou une réplication de postes de travail. n Ne définissez aucun intervalle de réplication automatique. n Configurez les paramètres de Serveur de connexion View de façon à empêcher l'utilisation de la déduplication et de la compression pour les opérations en mode local.
Chapitre 14 Gestion de postes de travail locaux Ajouter Serveur de transfert View à View Manager Serveur de transfert View fonctionne avec Serveur de connexion View pour transférer des fichiers et des données entre des postes de travail locaux et le datacenter. Avant que Serveur de transfert View puisse effectuer ces tâches, vous devez l'ajouter à votre déploiement de View Manager. Vous pouvez ajouter plusieurs instances de Serveur de transfert View à View Manager.
Administration de VMware View Lorsque l'instance de Serveur de transfert View est ajoutée à View Manager, le service Apache est démarré sur la machine virtuelle Serveur de transfert View. AVERTISSEMENT Si votre machine virtuelle Serveur de transfert View est une version antérieure à la version matérielle 7, vous devez configurer l'adresse IP statique sur la machine virtuelle Serveur de transfert View après avoir ajouté Serveur de transfert View à View Manager.
Chapitre 14 Gestion de postes de travail locaux Quand une instance de Serveur de transfert View est ajoutée à View Manager et est en mode actif, sa règle d'automatisation DRS est définie sur Manual (Manuel), ce qui désactive efficacement DRS. Pour migrer une instance de Serveur de transfert View vers un autre hôte ESX ou magasin de données, placez l'instance en mode de maintenance avant de commencer la migration.
Administration de VMware View État de View Transfer Server View Transfer Server peut se trouver dans plusieurs états d'opération et de disponibilité. Dans View Administrator, vous pouvez suivre l'état de View Transfer Server dans le volet Transfer Servers (Serveurs Transfer Server) sur la page [View Configuration (Configuration de View)] > [Servers (Serveurs)] . Tableau 14-1.
Chapitre 14 Gestion de postes de travail locaux Tableau 14-2. États d'erreur de View Transfer Server (suite) État Description Transfer Server repository conflict (Conflit de référentiel de Transfer Server) Plusieurs instances de View Transfer Server sont configurées pour se connecter à différents référentiels de Transfer Server.
Administration de VMware View Déterminer la taille d'une image de base de View Composer Le référentiel de Transfer Server doit être suffisamment volumineux pour stocker les images de base de View Composer pour tous les postes de travail de clone lié utilisés en mode local. Pour vous assurer que le référentiel de Transfer Server peut s'adapter à une image de base en particulier, vous pouvez déterminer la taille approximative de l'image de base.
Chapitre 14 Gestion de postes de travail locaux n Vérifiez que Serveur de transfert View est ajouté à View Manager. Reportez-vous à la section « Ajouter Serveur de transfert View à View Manager », page 339. REMARQUE L'ajout de Serveur de transfert View à View Manager avant de configurer le référentiel de Serveur de transfert est conseillé, il ne s'agit pas d'une obligation. n Déterminez la taille du référentiel de Serveur de transfert pour stocker vos images de base de View Composer.
Administration de VMware View 6 Cliquez sur [OK] . Si le chemin de réseau ou le lecteur local du référentiel est incorrect, la boîte de dialogue Edit Serveur de transfert Repository (Modifier le référentiel de Serveur de transfert) affiche un message d'erreur et ne vous permet pas de configurer l'emplacement. Vous devez saisir un emplacement valide.
Chapitre 14 Gestion de postes de travail locaux Le processus de publication peut prendre plusieurs minutes. Cliquez sur l'icône d'actualisation de la page Transfer Repository (Référentiel de transfert) pour afficher la progression de l'opération en pourcentage. Serveur de transfert View peut télécharger l'image de base View Composer publiée sur des postes de travail locaux.
Administration de VMware View n Ne publiez pas de packages dans le référentiel de Serveur de transfert lorsque vous migrez le référentiel. Si un package est publié dans le référentiel actuel une fois que vous avez commencé à copier les fichiers du référentiel dans le nouvel emplacement, il est possible que le package ne soit pas copié dans le nouvel emplacement.
Chapitre 14 Gestion de postes de travail locaux 6 Saisissez l'emplacement du référentiel de Serveur de transfert de destination et d'autres informations. Option Description Partage de réseau n n n n Local filesystem (Système de fichiers local) [Path (Chemin d'accès)] . Saisissez le chemin d'accès UNC que vous avez configuré. [User Name (Nom d'utilisateur)] . Saisissez l'ID d'utilisateur d'un administrateur avec des informations d'identification pour accéder au partage de réseau.
Administration de VMware View 5 Configurez le référentiel de Serveur de transfert dans View Manager, en spécifiant le nouveau partage du réseau ou le chemin local. Serveur de transfert View valide le nouveau chemin du référentiel de Serveur de transfert. L'état de chaque package est [Missing Package (Package manquant)] . 6 Rétablissez chaque instance de Serveur de transfert View sur un état [Ready (Prêt)] en quittant le mode de maintenance.
Chapitre 14 Gestion de postes de travail locaux Définir des règles de réplication La réplication synchronise des postes de travail locaux avec leurs postes de travail distants correspondants en envoyant des modifications générées par l'utilisateur au datacenter. Vous pouvez définir des règles pour configurer la fréquence de réplication, pour autoriser des utilisateurs à différer des réplications et pour sélectionner le type de disque de clone lié à répliquer.
Administration de VMware View Initier des réplications de postes de travail locaux Vous pouvez initier des réplications pour des postes de travail exécutés en mode local. Votre demande peut démarrer une réplication avant la prochaine réplication planifiée. Si la règle client l'autorise, un utilisateur final qui a emprunté un poste de travail local peut également initier une réplication depuis View Client.
Chapitre 14 Gestion de postes de travail locaux Prérequis Si un administrateur veut conserver les données les plus récentes du poste de travail local, effectuez une opération de réplication. Reportez-vous à la section « Initier des réplications de postes de travail locaux », page 352. IMPORTANT Si vous effectuez une réplication, vous devez attendre la fin de la réplication avant d'initier une opération de restauration.
Administration de VMware View Procédure u Sur l'ordinateur client, sélectionnez et supprimez le dossier contenant les fichiers qui composent le poste de travail local que vous souhaitez supprimer. Le dossier réside dans le répertoire d'emprunt du poste de travail local.
Chapitre 14 Gestion de postes de travail locaux Optimisation des transferts de données entre des ordinateurs hôte de poste de travail local et le datacenter Vous pouvez réduire la quantité de données envoyées sur le réseau au cours d'opérations de transfert entre les ordinateurs client qui hébergent des postes de travail locaux et le datacenter. Vous utilisez la déduplication et la compression pour optimiser les transferts de données.
Administration de VMware View Les paramètres SSL n'affectent pas les données locales sur les ordinateurs client, qui sont toujours cryptées. Le disque de données stocké localement sur des systèmes client est chiffré avec un niveau de chiffrement par défaut de AES-128. Les clés de chiffrement sont stockées sur le système client avec une clé dérivée d'un hachage des informations d'identification de l'utilisateur (nom d'utilisateur et mot de passe ou carte à puce et code PIN).
Chapitre 14 Gestion de postes de travail locaux Procédure 1 Démarrez l'utilitaire ADSI Edit sur votre hôte de Serveur de connexion View. 2 Dans la boîte de dialogue des paramètres de connexion, sélectionnez ou connectez-vous à [DC=vdi, DC=vmware, DC=int] . 3 Dans le volet Computer (Ordinateur), sélectionnez ou tapez localhost:389 ou le nom de domaine complet qualifié (FQDN) de l'hôte de Serveur de connexion View suivi du port 389. Par exemple : localhost:389 ou mycomputer.mydomain.
Administration de VMware View Déterminer les effets de la déduplication et de la compression sur les transferts de données Vous pouvez indiquer dans quelle mesure la déduplication et la compression réduisent la quantité de données envoyée sur le réseau lors des opérations de transfert. Pour connaître la taille des transferts de données, lisez les journaux View Client with Local Mode sur l'ordinateur client.
Chapitre 14 Gestion de postes de travail locaux Dans les exemples d'entrées suivants, l'entrée parent-dedupe indique la quantité de données qui sera optimisée par la déduplication sur Serveur de transfert View. L'entrée self-dedupe indique la quantité de déduplication sur l'ordinateur client. Ajoutez les chiffres de ces entrées pour calculer la quantité totale de données qui sera optimisée par la déduplication.
Administration de VMware View Configuration de l'utilisation d'une ressource de point de terminaison Par défaut, un poste de travail View emprunté pour une utilisation sur un système local bénéficie des capacités de mémoire et de CPU de cet hôte. Les cartes réseau virtuelles sur le poste de travail utilisent NAT pour partager les adresses IP et MAC de l'hôte. Vous pouvez modifier ce comportement par défaut.
Chapitre 14 Gestion de postes de travail locaux n Comme dans de nombreux cas vous pouvez spécifier la portée du paramètre, déterminez les ID que vous devrez spécifier. Tableau 14-6. Identificateurs utilisés dans les paramètres de registre pour une utilisation des ressources en mode local Portée Spécifique au serveur Nom de la variable broker_guid Description Identificateur global unique (GUID) pour l'instance ou le groupe Serveur de connexion View.
Administration de VMware View Si vous définissez la valeur sur un nombre trop important, le poste de travail local ne s'allume pas et un message d'erreur apparaît. n Pour emprunter un poste de travail configuré pour nécessiter plus de mémoire qu'il n'en est disponible sur l'hôte client, créez et déployez un GPO pour ajouter la clé de registre suivante qui spécifie le nombre de mégaoctets signalés comme disponibles par le client local, comme vous l'avez défini. HKCU\Software\VMware, Inc.\VMware VDM\Client\
Chapitre 14 Gestion de postes de travail locaux n Pour définir un nombre spécifique de CPU pouvant être utilisé par le poste de travail View lors de son exécution en local, créez et déployez un GPO pour ajouter l'une des clés de registre suivantes spécifiant le nombre de CPU, jusqu'à 2. Portée du paramètre Chemin d'accès Client HKCU\Software\VMware, Inc.\VMware VDM\Client\offlineDesktopDefaultCPUScaleupValue Spécifique au serveur HKCU\Software\VMware, Inc.\VMware VDM\Client\broker_guid\offlineDesktop
Administration de VMware View Prérequis n Comme dans de nombreux cas vous pouvez spécifier la portée du paramètre, déterminez les ID que vous devrez spécifier. Tableau 14-8. Identificateurs utilisés dans les paramètres de registre pour une utilisation des ressources en mode local Portée Spécifique au serveur Nom de la variable broker_guid Description Identificateur global unique (GUID) pour l'instance ou le groupe Serveur de connexion View. Utilisez la commande vdmadmin -C pour déterminer le GUID.
Chapitre 14 Gestion de postes de travail locaux Configuration d'un cache HTTP pour approvisionner des postes de travail locaux sur un réseau WAN Vous pouvez utiliser un cache HTTP pour faciliter l'approvisionnement de postes de travail locaux de clone lié. La configuration d'un cache HTTP est avantageuse pour les bureaux distants et les succursales qui sont connectés au datacenter sur un réseau WAN.
Administration de VMware View Vous devez désactiver le chiffrement SSL de transferts de fichiers de package d'image de base depuis le référentiel de Serveur de transfert vers des ordinateurs locaux. La désactivation de SSL permet au serveur proxy d'accéder et de mettre en cache le contenu des fichiers de package. La désactivation de SSL n'expose pas les données d'image de base.
Chapitre 14 Gestion de postes de travail locaux Procédure 1 Démarrez une invite de commande Windows sur votre ordinateur View Connection Server. 2 Saisissez la commande vdmadmin avec l'option -T. vdmadmin -T [-packagelimit size_in_bytes] Par défaut, le chemin d'accès vers le fichier exécutable de la commande vdmadmin est C:\Program Files\VMware\VMware View\Server\tools\bin. Exemple : Définition de la taille limite du fichier de package Définissez la limite de division du fichier de package sur 100 Mo.
Administration de VMware View c Cliquez sur [Use a proxy server for your LAN (Utiliser un serveur proxy pour votre réseau local)] et cliquez sur [Advanced (Avancé)] . d Saisissez les adresses proxy et les numéros de port pour les connexions HTTP, Sécurisé, FTP et Socks et cliquez sur [OK] .
Chapitre 14 Gestion de postes de travail locaux n Définir l'intervalle de pulsation pour un ordinateur client de poste de travail local spécifique page 369 Pour définir l'intervalle de pulsation pour un ordinateur client spécifique qui héberge un poste de travail local, vous utilisez l'éditeur de Registre Windows pour modifier le registre système sur cet ordinateur.
Administration de VMware View Procédure 1 Démarrez l'éditeur de Registre Windows sur l'ordinateur client de poste de travail local. 2 Ajoutez une nouvelle clé de Registre appelée [policyUpdateFrequency] . L'emplacement du registre système dépend du type de processeur de l'ordinateur client. 3 Option Action 64 bits Ajoutez [policyUpdateFrequency] à HKEY_LOCAL_MACHINE, SOFTWARE, Wow6432Node, VMware Inc., VMware VDM. 32 bits Ajoutez [policyUpdateFrequency] à HKEY_LOCAL_MACHINE, SOFTWARE, VMware Inc.
Chapitre 14 Gestion de postes de travail locaux 3 Définir des autorisations pour permettre à View d'utiliser les fichiers de package copiés page 372 Pour que des opérations d'emprunt aient lieu pour le mode local, vous devez définir des autorisations sur les fichiers de package d'image de base qui ont été copiés dans le répertoire d'emprunt sur l'ordinateur client.
Administration de VMware View Procédure 1 Fournissez à l'utilisateur le périphérique portable qui contient les fichiers de package du pool de postes de travail. 2 Copiez les fichiers de package sur un répertoire d'emprunt spécifié sur l'ordinateur client. Copiez les fichiers vers un sous-répertoire dans le répertoire d'emprunt qui utilise le nom d'affichage du pool de postes de travail.
Chapitre 14 Gestion de postes de travail locaux 7 Dans la boîte de dialogue Confirm Attribute Changes (Confirmation des modifications d’attributs), assurez-vous que [Apply changes to this folder, subfolders and files (Appliquer les modifications à ce dossier, aux sous-dossiers et aux fichiers)] est sélectionné et cliquez sur [OK] .
Administration de VMware View n La fenêtre d'ouverture de session prend un long moment pour s'afficher page 376 Dans certaines circonstances, lorsque vous ouvrez View Client et spécifiez une instance de View Connection Server, la fenêtre d'ouverture de session ne s'affiche pas pendant 30 secondes minimum. n View Transfer Server reste dans un état Pending (En attente) page 377 View Transfer Server n'est pas disponible tant qu'il reste dans un état Pending (En attente) pendant une période assez longue.
Chapitre 14 Gestion de postes de travail locaux Échec d'un emprunt avec l'erreur "Aucun Transfer Server disponible" Lorsque les utilisateurs essaient d'emprunter des postes de travail, les opérations échouent et un message d'erreur Aucun Transfer Server disponible s'affiche. Problème L'emprunt peut échouer lorsque l'opération est terminée à 10 %, avant que View Transfer Server démarre le transfert de données vers l'ordinateur client, mais l'opération peut également échouer plus tard au cours du processus.
Administration de VMware View Cause Si vous modifiez le cryptage de clé de chiffrement pour un poste de travail local, ou si vous supprimez le poste de travail depuis son pool et que vous en créez un nouveau, View Connection Server utilise une nouvelle clé d'authentification pour générer un nouveau fichier de configuration. Lorsque des utilisateurs finaux essaient d'emprunter de nouveau le poste de travail, seuls les fichiers modifiés sont téléchargés.
Chapitre 14 Gestion de postes de travail locaux View Transfer Server reste dans un état Pending (En attente) View Transfer Server n'est pas disponible tant qu'il reste dans un état Pending (En attente) pendant une période assez longue. Par exemple, l'état d'attente peut durer plus de dix minutes. Problème Quand vous avez ajouté View Transfer Server à View Manager, l'état de View Transfer Server ne passe pas sur Ready (Prêt).
Administration de VMware View Le référentiel de Transfer Server est non valide Dans View Administrator, View Transfer Server affiche l'état Bad Transfer Server repository (Mauvais référentiel de Transfer Server). Problème Vous ne pouvez pas effectuer des opérations de transfert pour des postes de travail de clone lié ou publier des packages tant que View Transfer Server est dans cet état.
Chapitre 14 Gestion de postes de travail locaux 3 Cliquez sur [Edit (Modifier)] et configurez de nouveau le référentiel de Serveur de transfert. Serveur de transfert View vérifie que le référentiel de Serveur de transfert est valide. View Transfer Server ne peut pas vérifier l'intégrité Dans View Administrator, View Transfer Server affiche l'état Bad Health Check (Mauvaise vérification d'intégrité). Le tableau de bord de View Administrator affiche View Transfer Server avec une flèche vers le bas rouge.
Administration de VMware View c Cliquez sur [Enter Maintenance Mode (Passer en mode de maintenance)] . d Si des transferts sont actuellement actifs, choisissez d'annuler les transferts actifs ou attendez que les transferts actifs soient terminés avant de passer l'instance de Serveur de transfert View en mode de maintenance. e Cliquez sur [OK] . f Répétez ces étapes pour toutes les instances Serveur de transfert View.
Chapitre 14 Gestion de postes de travail locaux Une opération en mode local échoue après modification du poste de travail du datacenter Au cours d'une opération en mode local, telle qu'un emprunt ou une restitution, l'opération échoue avec le message suivant affiché : This desktop has been modified at the datacenter. Please contact your system administrator (Ce poste de travail a été modifié dans le datacenter. Contactez l'administrateur système.).
Administration de VMware View 2 Exécutez la commande vdmadmin -V -recoverServerVM. Par exemple : vdmadmin -V -recoverServerVM -d lmdtpool -m machine2 3 Demandez à l'utilisateur de redémarrer l'opération d'emprunt. Dans une situation particulière dans laquelle un poste de travail est complètement emprunté et aucune restitution ou réplication n'était en cours lorsque la machine virtuelle vCenter Server a été ouverte, vous pouvez conserver les machines virtuelles clientes et vCenter Server.
Chapitre 14 Gestion de postes de travail locaux 2 Pour décrypter un fichier, exécutez la commande vdmadmin. vdmadmin -V -rescue -d desktop -u domain\user -infile path_to_VM_file Option Description -d desktop Spécifie le nom du pool de postes de travail. -infile path_to_VM_file Spécifie le chemin d'accès au fichier de machine virtuelle pour la machine virtuelle du poste de travail.
Administration de VMware View 384 VMware, Inc.
Maintenance des composants View 15 Pour garder vos composants View disponibles et exécutés, vous pouvez effectuer diverses tâches de maintenance.
Administration de VMware View Lorsque vous utilisez View Administrator pour effectuer des sauvegardes, View Manager sauvegarde les données de configuration View LDAP et la base de données View Composer. Les deux jeux de fichiers de sauvegarde sont stockés dans le même emplacement. Les données de View LDAP sont exportées cryptées dans le format LDIF (LDAP Data Interchange Format). Pour voir une description de View LDAP, reportez-vous à la section « Répertoire View LDAP », page 36.
Chapitre 15 Maintenance des composants View 3 Cliquez sur l'onglet Backup (Sauvegarde). 4 Spécifiez les paramètres de Sauvegarde de configuration de View Manager pour configurer la fréquence de sauvegarde, le nombre maximum de sauvegardes et l'emplacement du dossier des fichiers de sauvegarde. 5 (Facultatif) Changez le mot de passe de récupération des données. 6 a Cliquez sur [Change data recovery password (Changement du mot de passe de récupération des données)] .
Administration de VMware View Vous pouvez exécuter la commande vdmexport sur n'importe quelle instance de Serveur de connexion View. Si vous possédez plusieurs instances de Serveur de connexion View dans un groupe répliqué, vous devez uniquement exporter les données depuis une seule instance. Toutes les instances répliquées contiennent les mêmes données de configuration. REMARQUE La commande vdmexport.exe sauvegarde uniquement les données View LDAP.
Chapitre 15 Maintenance des composants View Restauration des données de configuration de View Connection Server et View Composer Vous pouvez restaurer manuellement les fichiers de configuration LDAP de View Connection Server et les fichiers de base de données View Composer qui étaient sauvegardés par View Manager. Vous exécutez manuellement des utilitaires séparés pour restaurer les données de configuration de View Connection Server et View Composer.
Administration de VMware View 2 Décryptez le fichier LDIF crypté. Dans l'invite de commande, entrez la commande vdmimport. Définissez l'option -d, l'option -p avec le mot de passe de récupération des données et l'option -f avec un fichier LDIF crypté suivi du nom du fichier LDIF crypté. Par exemple : vdmimport -d -p mypassword -f MyEncryptedexport.LDF > MyDecryptedexport.LDF Si vous ne vous souvenez plus du mot de passe de récupération des données, tapez la commande sans l'option -p.
Chapitre 15 Maintenance des composants View Procédure 1 Copiez les fichiers de sauvegarde de View Composer de l'ordinateur Serveur de connexion View vers un emplacement accessible depuis l'ordinateur où le service View Composer est installé. 2 Sur l'ordinateur où se trouve View Composer, arrêtez le service VMware View Composer. 3 Ouvrez une invite de commande Windows et accédez au fichier exécutable SviConfig. Le fichier est situé avec l'application View Composer. C:\Program Files\VMware\VMware View C
Administration de VMware View Contrôler des composants View Vous pouvez rapidement contrôler l'état des composants View Manager et vSphere dans votre déploiement View à l'aide du tableau de bord de View Administrator. View Administrator affiche des informations de contrôle sur des instances de View Connection Server, la base de données des événements, des serveurs de sécurité, des services View Composer, des magasins de données, des instances de vCenter Server et des domaines.
Chapitre 15 Maintenance des composants View Suivant Vous pouvez cliquer sur un nom de poste de travail pour voir des détails sur ce dernier ou cliquer sur la flèche vers l'arrière de View Administrator pour revenir à la page du tableau de bord. Comprendre les services View Manager Le fonctionnement d'instances de View Connection Server et de serveurs de sécurité dépend de plusieurs services qui s'exécutent sur le système.
Administration de VMware View Services sur un hôte de View Connection Server Le fonctionnement de View Manager dépend de plusieurs services s'exécutant sur un hôte de View Connection Server. Si vous voulez ajuster le fonctionnement de ces services, il est important que vous les connaissiez. Tableau 15-3. Services d'un hôte de View Connection Server Nom du service Type de démarrage VMware View Connection Server Automatiqu e Fournit des services de Broker pour les connexions.
Chapitre 15 Maintenance des composants View Tableau 15-4. Services de serveur de sécurité (suite) Nom du service Type de démarrage Description VMware View PCoIP Secure Gateway Manuel Fournit des services PCoIP Secure Gateway. Ce service doit être en cours d'exécution si des clients se connectent à un serveur de sécurité via PCoIP Secure Gateway. VMware View Security Gateway Component Manuel Fournit des services de tunnel sécurisés.
Administration de VMware View Mettre à jour des informations utilisateur générales depuis Active Directory Vous pouvez mettre à jour View Manager avec les informations utilisateur actuelles stockées dans Active Directory. Cette fonction met à jour le nom, le numéro de téléphone, l'e-mail, le nom d'utilisateur et le domaine Windows par défaut des utilisateurs View. Les domaines externes approuvés sont également mis à jour.
Chapitre 15 Maintenance des composants View n Migrer View Composer sans les postes de travail de clone lié page 399 Si le service actuel View Composer ne gère pas les postes de travail de clone lié, vous pouvez migrer View Composer vers un nouvel ordinateur sans les clés RSA vers le nouvel ordinateur. Le service View Composer migré peut se connecter à la base de données View Composer d'origine ou vous pouvez préparer une nouvelle base de données pour View Composer. n Préparer Microsoft .
Administration de VMware View n D'un ordinateur vCenter Server vers un autre ordinateur vCenter Server Lorsque vous migrez le service View Composer, vous pouvez également migrer la base de données View Composer vers un nouvel emplacement. Par exemple, il peut être nécessaire de migrer la base de données View Composer si la base de données en cours se trouve sur un ordinateur vCenter Server que vous migrez.
Chapitre 15 Maintenance des composants View 7 Dans View Administrator, définissez les nouveaux paramètres View Composer. a Dans View Administrator, cliquez sur [View Configuration (Configuration de View)] > [Servers (Serveurs)] , sélectionnez l'instance de vCenter Server associée au service View Composer et cliquez sur [Edit (Modifier)] . b Dans l'onglet View Composer, fournissez les nouveaux paramètres View Composer.
Administration de VMware View 4 Configurez un certificat de serveur SSL pour View Composer sur le nouvel ordinateur. Vous pouvez copier le certificat installé pour View Composer sur l'ordinateur d'origine ou installer un nouveau certificat. 5 Dans View Administrator, définissez les nouveaux paramètres View Composer.
Chapitre 15 Maintenance des composants View Prérequis Vérifiez que les outils d'enregistrement Microsoft .NET Framework et ASP.NET IIS sont installés sur les ordinateurs source et de destination. Reportez-vous à la section « Préparer Microsoft .NET Framework pour la migration de clés RSA », page 400. Procédure 1 Sur l'ordinateur source sur lequel réside le service View Composer existant, ouvrez une invite de commande et allez dans le répertoire %windir%\Microsoft.NET\Framework\v2.0xxxxx.
Administration de VMware View Prérequis n Obtenez des certificats de serveur et intermédiaires mis à jour auprès de l'autorité de certification avant l'expiration des certificats actuellement valides. n Vérifiez que le composant logiciel enfichable Certificat a été ajouté à MMC sur le serveur Windows Server sur lequel l'instance de Serveur de connexion View, le Serveur de sécurité ou le service View Composer ont été installés.
Chapitre 15 Maintenance des composants View Informations collectées par le programme d'amélioration de l'expérience du client Vous pouvez participer à un programme d'amélioration de l'expérience du client lorsque vous installez Serveur de connexion View avec une nouvelle configuration ou en utilisant View Administrator après l'installation. Si vous participez au programme, VMware collecte des données anonymes sur votre déploiement afin d'améliorer la réponse de VMware aux besoins du client.
Administration de VMware View Tableau 15-7.
Chapitre 15 Maintenance des composants View Tableau 15-7. Données Serveur de connexion View collectées pour le programme d'amélioration de l'expérience du client (suite) Description S'agit-il d'un champ anonyme ? Exemple de valeur Durée de validité du mot de passe du couplage du serveur de sécurité Non Nom d'hôte/de noeud de l'instance de Serveur de connexion View Oui Aucune Numéro de version uniquement de l'instance de Serveur de connexion View Non 5.1.
Administration de VMware View Tableau 15-8.
Chapitre 15 Maintenance des composants View Données de Serveur de sécurité collectées par VMware Si vous participez au programme d'amélioration de l'expérience du client, VMware collecte les données de certains champs du Serveur de sécurité. Les champs contenant des données sensibles sont rendus anonymes. Tableau 15-10.
Administration de VMware View Tableau 15-11.
Chapitre 15 Maintenance des composants View Tableau 15-11. Données de pool de postes de travail View collectées pour le programme d'amélioration de l'expérience du client (suite) Description S'agit-il d'un champ anonyme ? Exemple de valeur ID de groupe de déploiement utilisé par le service View Composer Non "7119316f-00a8-463d-bbbac3000f105aeb" Chemin du magasin de données du disque persistant View Composer Oui Aucune Type de disque View Composer Non "SystemDisposable" , UserProfile, etc.
Administration de VMware View Données de poste de travail collectées par VMware Si vous participez au programme d'amélioration de l'expérience du client, VMware collecte des données dans les champs des postes de travail View et les champs vCenter Server qui décrivent les machines virtuelles de poste de travail. Les champs contenant des données sensibles sont rendus anonymes. Tableau 15-12.
Chapitre 15 Maintenance des composants View Tableau 15-12. Données de postes de travail View collectées pour le programme d'amélioration de l'expérience du client (suite) S'agit-il d'un champ anonyme ? Exemple de valeur GUID du package d'image de base utilisé pour le poste de travail hors ligne.
Administration de VMware View Tableau 15-13. Données de machine virtuelle de poste de travail collectées par vCenter Server pour le programme d'amélioration de l'expérience du client (suite) S'agit-il d'un champ anonyme ? Exemple de valeur Nombre de CPU virtuelles configurées dans la machine virtuelle Non Entier Système d'exploitation installé dans la machine virtuelle Non Microsoft Windows 7 (32 bits), Microsoft Windows Server 2008 R2 (64 bits), etc.
Chapitre 15 Maintenance des composants View Données Serveur de transfert View et du référentiel de Serveur de transfert collectées par VMware Si vous participez au programme d'amélioration de l'expérience du client, VMware collecte les données des champs Serveur de transfert View et des champs qui décrivent le référentiel Transfert Server. Les champs contenant des données sensibles sont rendus anonymes. Tableau 15-16.
Administration de VMware View 414 VMware, Inc.
Résolution des problèmes des composants View 16 Vous pouvez utiliser plusieurs procédures pour le diagnostic et la résolution de problèmes que vous pouvez rencontrer lorsque vous utilisez View Manager, View Composer et View Client. Les administrateurs peuvent rencontrer un comportement inattendu lorsqu'ils utilisent View Manager et View Composer, et les utilisateurs peuvent faire face à des difficultés lorsqu'ils utilisent View Client pour accéder à leurs postes de travail.
Administration de VMware View Contrôle de la santé du système Vous pouvez utiliser le tableau de bord de santé du système dans View Administrator pour voir rapidement les problèmes pouvant affecter le fonctionnement de View ou l'accès à des postes de travail par des utilisateurs finaux.
Chapitre 16 Résolution des problèmes des composants View 2 (Facultatif) Dans la fenêtre Events (Événements), vous pouvez sélectionner la période des événements, appliquer des filtres aux événements et trier les événements répertoriés sur une ou plusieurs colonnes. Messages d'événement de View Manager View Manager signale des événements dès que l'état du système change ou qu'il rencontre un problème. Vous pouvez utiliser les informations dans les messages d'événement pour effectuer l'action appropriée.
Administration de VMware View Procédure 1 Dans View Administrator, sélectionnez [Desktops (Postes de travail)] . 2 Sous l'onglet [VirtualCenter VMs (VM VirtualCenter)] , cliquez sur [Problem Desktops (Postes de travail problématiques)] . Suivant L'action que vous devez prendre dépend du problème signalé par View Administrator pour un poste de travail.
Chapitre 16 Résolution des problèmes des composants View 4 Sélectionnez [Plus de commandes] > [Afficher les postes de travail non autorisés] ou [Plus de commandes] > [Afficher les règles non autorisées] si nécessaire. 5 Modifiez ou supprimez les règles qui sont appliquées à des utilisateurs non autorisés.
Administration de VMware View Procédure 1 2 Ouvrez une session comme utilisateur avec les privilèges requis. Option Action Sur Serveur de connexion View, en utilisant vdmadmin Ouvrez une session sur une instance de réplica ou standard Serveur de connexion View comme utilisateur avec le rôle Administrators (Administrateurs) . Sur le poste de travail View Ouvrez une session sur le poste de travail View comme utilisateur avec les privilèges administratifs.
Chapitre 16 Résolution des problèmes des composants View 3 Dans la fenêtre de commande, suivez les invites en saisissant les URL des instances de View Connection Server avec lesquelles vous voulez tester la configuration de View Client, et, si nécessaire, en choisissant de générer un diagnostic des processus de VMware View. Les informations sont inscrites dans un fichier zip enregistré dans un dossier, sur le poste de travail de la machine client.
Administration de VMware View Procédure 1 Sélectionnez [Start (Démarrer)] > [All Programs (Tous les programmes)] > [VMware] > [Set View Connection Server Log Levels (Définir les niveaux de journaux View Connection Server)] . 2 Dans la zone de texte [Choice (Choix)] , saisissez une valeur numérique pour définir le niveau de journalisation et appuyez sur Entrée. Option Description 0 Réinitialise le niveau de journalisation sur la valeur par défaut.
Chapitre 16 Résolution des problèmes des composants View 2 Saisissez la commande pour exécuter le script de support. .\support.bat [loglevels] Si vous voulez activer la journalisation avancée, spécifiez l'option loglevels et saisissez la valeur numérique pour le niveau de journalisation lorsque vous y êtes invité. Option Description 0 Réinitialise le niveau de journalisation sur la valeur par défaut. 1 Sélectionne un niveau normal de journalisation (par défaut).
Administration de VMware View Résolution des problèmes de connexion réseau Vous pouvez utiliser plusieurs procédures pour le diagnostic et la résolution de problèmes liés à des connexions réseau avec des postes de travail, des clients View Client et des instances de View Connection Server. Problèmes de connexion entre View Client et View Connection Server Vous pouvez rencontrer des problèmes de connexion entre View Client et View Connection Server.
Chapitre 16 Résolution des problèmes des composants View Problèmes de connexion entre View Client et PCoIP Secure Gateway Vous pouvez rencontrer des problèmes de connexion entre View Client et un hôte du serveur de sécurité ou de Serveur de connexion View lorsque PCoIP Secure Gateway est configuré pour authentifier des utilisateurs externes qui communiquent sur PCoIP. Problème Les clients View utilisant PCoIP ne peuvent pas se connecter ou afficher des postes de travail View.
Administration de VMware View n Dans View Administrator, activez PCoIP Secure Gateway et assurez-vous que l'URL externe PCoIP est correctement configurée. a Cliquez sur [View Configuration (Configuration de View)] > [Servers (Serveurs)] . b Sélectionnez l'instance du serveur de sécurité ou de Serveur de connexion View et cliquez sur [Edit (Modifier)] .
Chapitre 16 Résolution des problèmes des composants View Cause Les problèmes de connectivité entre un poste de travail et une instance de View Connection Server peuvent se produire pour différentes raisons. n Une erreur de recherche sur le poste de travail pour le nom DNS de l'hôte de View Connection Server. n Les ports pour la communication JMS, RDP ou AJP13 bloqués par des règles de pare-feu. n L'échec du routeur JMS sur l'hôte de View Connection Server.
Administration de VMware View Résolution des problèmes de création de pool de postes de travail Vous pouvez utiliser plusieurs procédures pour le diagnostic et la résolution de problèmes liés à la création de pools de postes de travail. La création de pool échoue si des spécifications de personnalisation sont introuvables Si vous essayez de créer un pool de postes de travail, l'opération échoue si les spécifications de personnalisation sont introuvables.
Chapitre 16 Résolution des problèmes des composants View n Vérifiez que vous disposez d'autorisations suffisantes pour créer un pool. L'approvisionnement de pool échoue à cause d'un problème de configuration Si un modèle n'est pas disponible ou qu'une image de machine virtuelle a été déplacée ou supprimée, l'approvisionnement d'un pool de postes de travail peut échouer. Problème Un pool de postes de travail n'est pas approvisionné et vous voyez le message suivant dans la base de données des événements.
Administration de VMware View n Les numéros de port et les informations d'ouverture de session pour vCenter ou View Composer ont été modifiés. Solution n Vérifiez que le service Web s'exécute sur le serveur vCenter. n Vérifiez qu'il n'y a pas de problème de réseau entre l'hôte de View Connection Server et le serveur vCenter. n Dans View Administrator, vérifiez les numéros de port et les informations d'ouverture de session qui sont configurés pour vCenter et View Composer.
Chapitre 16 Résolution des problèmes des composants View Solution n Dans View Administrator, réduisez le nombre maximum d'opérations d'approvisionnement et d'alimentation simultanées pour vCenter. n Configurez des serveurs vCenter Server supplémentaires. Pour plus d'informations sur la configuration de vCenter, consultez le document Installation de VMware View.
Administration de VMware View n Les clients View Client ne peuvent pas se connecter à View. Le message d'erreur suivant s'affiche : Échec de l'authentification de Serveur de connexion View. Aucune passerelle n'est disponible pour fournir une connexion sécurisée à un poste de travail. Contactez votre administrateur réseau. n Le Serveur de sécurité figure dans le tableau de bord View Administrator avec l'état Down (Arrêté).
Chapitre 16 Résolution des problèmes des composants View n RDP ne prend pas en charge la redirection pour les périphériques HID USB pour la session de console, ou pour les lecteurs de cartes à puce. Reportez-vous à la section http://kb.vmware.com/kb/1011600. n Windows Mobile Device Center peut empêcher la redirection de périphériques USB pour des sessions RDP. Reportez-vous à la section http://kb.vmware.com/kb/1019205.
Administration de VMware View Cause Quelques causes communes existes pour les problèmes de script QuickPrep : n Le script expire. n Le chemin du script fait référence à un script qui requiert un interprète. n Le compte sous lequel le script s'exécute ne dispose pas d'autorisations suffisantes pour exécuter une tâche de script. Solution n Examinez le journal du script de personnalisation.
Chapitre 16 Résolution des problèmes des composants View Tableau 16-2. Erreurs d'approvisionnement de View Composer Error (Erreur) Description 0 La règle a été appliquée correctement. REMARQUE Le code de résultat 0 n'apparaît pas dans View Administrator. Le poste de travail de clone lié passe à l'état Ready (Prêt), sauf si une erreur de View Manager en dehors du domaine View Composer se produit. Ce code de résultat est inclus pour couvrir tous les cas de figure.
Administration de VMware View Tableau 16-2. Erreurs d'approvisionnement de View Composer (suite) Error (Erreur) Description 19 L'agent View Composer n'a pas pu exécuter un script de post-synchronisation. 20 L'agent View Composer n'a pas pu gérer un événement de synchronisation de mot de passe de machine. Cette erreur peut être temporaire. Si le clone lié joint le domaine, le mot de passe est correct.
Chapitre 16 Résolution des problèmes des composants View n Ordinateurs 64 bits : Install_drive\Program Files (x86)\VMware\VMware View Composer IMPORTANT Seuls les administrateurs expérimentés de View Composer doivent utiliser l'utilitaire SviConfig. Cet utilitaire est conçu pour résoudre des problèmes liés au service View Composer. Effectuez ces étapes : 1 Vérifiez que le service View Composer est en cours d'exécution.
Administration de VMware View L'utilitaire SviConfig se trouve dans l'emplacement suivant sur l'ordinateur sur lequel View Composer est installé : n Ordinateurs 32 bits : Install_drive\Program Files\VMware\VMware View Composer n Ordinateurs 64 bits : Install_drive\Program Files (x86)\VMware\VMware View Composer Avant de commencer, vérifiez qu'aucun clone lié n'est associé au réplica. Familiarisez-vous avec les paramètres SviConfig FindUnusedReplica : n DsnName.
Chapitre 16 Résolution des problèmes des composants View Dépannage de la suppression et de la recréation répétitives des clones liés View Manager peut supprimer et recréer de manière répétitive les postes de travail de clone liés ayant l'état Error (Erreur). Problème Un poste de travail de clone lié est créé avec l'état Error (Erreur), supprimé et recréé avec cet état. Ce cycle de répète.
Administration de VMware View Cause Ce problème peut se produire si votre Active Directory s'exécute sur Windows Server 2008. La compatibilité descendante du contrôleur de domaine en lecture seule Windows Server 2008 (RODC) avec des machines virtuelles Windows XP n'est pas possible. Solution 1 Recherchez dans le journal de View Composer le message d'erreur suivant : 0x4f1: The system detected a possible attempt to compromise security. Please ensure that you can contact the server that authenticated you.
Chapitre 16 Résolution des problèmes des composants View Solution 1 Ouvrez une session sur la machine virtuelle parente, la machine virtuelle modèle ou le poste de travail View. 2 Cliquez sur [Start (Démarrer)] > [Run (Exécuter)] , saisissez Regedit et appuyez sur Enter (Entrée). 3 Recherchez la clé de Registre Windows suivante : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\Current Version\Winlogon\GinaDLL 4 Assurez-vous que la clé GinaDLL possède la valeur suivante : install_directory\VMware\VM
Administration de VMware View 442 VMware, Inc.
Utilisation de la commande vdmadmin 17 Vous pouvez utiliser l'interface de ligne de commande vdmadmin pour effectuer diverses tâches d'administration sur une instance de View Connection Server. Vous pouvez utiliser vdmadmin pour effectuer des tâches d'administration qui ne sont pas possibles dans l'interface utilisateur de View Administrator ou pour effectuer des tâches d'administration qui doivent s'exécuter automatiquement depuis des scripts.
Administration de VMware View n Génération de messages de journal d'événements View dans le format Syslog en utilisant l'option -I page 454 Vous pouvez utiliser la commande vdmadmin avec l'option -I pour enregistrer des messages d'événement View dans le format Syslog dans les fichiers journaux d'événements. La plupart des produits d'analyse tiers nécessitent des données Syslog de fichier à plat comme entrée pour leurs opérations d'analyse.
Chapitre 17 Utilisation de la commande vdmadmin n Récupération d'un poste de travail en utilisant l'option -V lorsque le poste de travail a été modifié dans le datacenter page 472 Lorsqu'une opération en mode local, telle qu'un emprunt, une restitution ou une réplication, est exécutée, View valide le fait que la machine virtuelle du poste de travail View dans vCenter Server n'a pas été modifiée depuis la dernière synchronisation avec le poste de travail local View.
Administration de VMware View Si vous avez ouvert une session en tant qu'utilisateur avec des privilèges insuffisants, vous pouvez utiliser l'option -b pour exécuter la commande en tant qu'utilisateur avec le rôle Administrators (Administrateurs) à condition que vous connaissiez son mot de passe. Vous pouvez spécifier l'option -b pour exécuter la commande vdmadmin en tant qu'utilisateur spécifié dans le domaine spécifié. Les formes d'utilisation suivantes de l'option -b sont équivalentes.
Chapitre 17 Utilisation de la commande vdmadmin Tableau 17-2. Options de la commande Vdmadmin (suite) Option Description -L Affecte un poste de travail dédié à un utilisateur ou supprime une affectation. Reportez-vous à la section « Affectation de postes de travail dédiés à l'aide de l'option -L », page 455. -M Affiche des informations sur une machine virtuelle ou un ordinateur physique. Reportez-vous à la section « Affichage d'informations sur les machines à l'aide de l'option -M », page 456.
Administration de VMware View Configuration de la journalisation dans View Agent à l'aide de l'option -A Vous pouvez utiliser la commande vdmadmin avec l'option -A pour configurer la journalisation par View Agent.
Chapitre 17 Utilisation de la commande vdmadmin Tableau 17-3. Options pour la configuration de la journalisation dans View Agent (suite) Option Description -outfile local_file Spécifie le nom du fichier local dans lequel enregistrer un groupe DCT ou une copie d'un fichier journal. -setloglevel level Définit le niveau de journalisation de View Agent. debug Journalise les événements d'erreur, d'avertissement et de débogage. normal Journalise les événements d'erreur et d'avertissement.
Administration de VMware View Notes d'utilisation View Agent signale l'adresse IP découverte de la machine sur laquelle il est exécuté à l'instance de View Connection Server. Dans des configurations sécurisées où l'instance de View Connection Server ne peut pas approuver la valeur signalée par View Agent, vous pouvez remplacer la valeur fournie par View Agent et spécifier l'adresse IP que la machine gérée devrait utiliser.
Chapitre 17 Utilisation de la commande vdmadmin Si vous ne spécifiez pas de nom pour le groupe, la commande renvoie le GUID du groupe auquel l'instance locale de View Connection Server appartient. Vous pouvez utiliser le GUID pour vérifier si une instance de View Connection Server est un membre du même groupe View Connection Server qu'une autre instance de View Connection Server. Pour voir une description de l'utilisation de SCOM avec VMware View, consultez le document VMware View Integration.
Administration de VMware View Liste et affichage de moniteurs d'intégrité à l'aide de l'option -H Vous pouvez utiliser la commande vdmadmin avec l'option -H pour répertorier les moniteurs d'intégrité et les instances de contrôle existants des composants View Manager, et pour afficher les détails d'un moniteur d'intégrité ou d'une instance de contrôle spécifique.
Chapitre 17 Utilisation de la commande vdmadmin Exemples Répertoriez tous les moniteurs d'intégrité existants au format XML à l'aide de caractères Unicode. vdmadmin -H -list -xml Répertoriez toutes les instances du moniteur vCenter (VCMonitor) au format XML à l'aide de caractères ASCII. vdmadmin -H -list -monitorid VCMonitor -xml -n Affichez l'intégrité d'une instance de contrôle vCenter spécifiée.
Administration de VMware View Affichez une liste des événements utilisateur qui se sont produits depuis le 1er août 2010 sous forme de valeurs séparées par des virgules à l'aide de caractères ASCII.
Chapitre 17 Utilisation de la commande vdmadmin Exemples Désactivation de la génération des événements View dans le format Syslog. vdmadmin -I -eventSyslog -disable Envoi de la sortie Syslog des événements View vers le système local uniquement. vdmadmin -I -eventSyslog -enable -localOnly Envoi de la sortie Syslog des événements View vers un chemin donné.
Administration de VMware View Tableau 17-9. Options pour l'affectation de postes de travail dédiés Option Description -d desktop Spécifie le nom du pool de postes de travail. -m machine Spécifie le nom de la machine virtuelle. -r Supprime une affectation pour un utilisateur spécifié, ou toutes les affectations d'une machine spécifiée. -u domain\user Spécifie le nom et le domaine d'ouverture de session de l'utilisateur.
Chapitre 17 Utilisation de la commande vdmadmin Options Tableau 17-10 montre les options que vous pouvez utiliser pour spécifier la machine pour laquelle vous voulez afficher des détails. Tableau 17-10. Options pour l'affichage d'informations sur les machines Option Description -d desktop Spécifie le nom du pool de postes de travail. -m machine Spécifie le nom de la machine virtuelle. -u domain\user Spécifie le nom et le domaine d'ouverture de session de l'utilisateur.
Administration de VMware View Options Tableau 17-11 montre les options que vous pouvez spécifier pour configurer des filtres de domaine. Tableau 17-11. Options pour la configuration de filtres de domaine Option Description -add Ajoute un domaine à une liste. -domain domain Spécifie le domaine à filtrer. Vous devez spécifier des domaines par leurs noms NetBIOS et pas par leurs noms DNS. -domains Spécifie une opération de filtre de domaine. -exclude Spécifie une opération sur une liste d'exclusion.
Chapitre 17 Utilisation de la commande vdmadmin DEPTX Broker Settings: CONSVR-1 Include: (*)Exclude: YOURDOM Search : Broker Settings: CONSVR-2 Include: Exclude: Search : View Manager limite la recherche de domaines sur chaque hôte de View Connection Server dans le groupe pour exclure les domaines FARDOM et DEPTX. Les caractères (*) à côté de la liste d'exclusion pour CONSVR-1 indiquent que View Manager exclut le domaine YOURDOM des résultats de la recherche de domaines sur CONSVR-1.
Administration de VMware View Si vous avez précédemment défini la valeur de la clé de registre Windows qui contrôle l'énumération de domaines récursifs (HKEY_LOCAL_MACHINE\SOFTWARE\VMware, Inc.\VMware VDM\RecursiveDomainEnum) sur false, la recherche de domaines récursifs est désactivée, et l'instance de View Connection Server n'utilise que le domaine principal. Pour utiliser la fonction de filtrage de domaine, supprimez la clé de registre ou définissez sa valeur sur true et redémarrez le système.
Chapitre 17 Utilisation de la commande vdmadmin Domain: Domain: Domain: Domain: Domain: YOURDOM DNS:yourdom.mycorp.com FARDOM DNS: fardom.mycorp.com DEPTX DNS:deptx.mycorp.com DEPTY DNS:depty.mycorp.com DEPTZ DNS:deptz.mycorp.com Les domaines DEPTY et DEPTZ apparaissent dans la liste car ce sont des domaines approuvés du domaine DEPTX. Spécifiez que l'instance de View Connection Server ne doit rendre disponibles que les domaines YOURDOM et DEPTX, en plus du domaine MYDOM principal.
Administration de VMware View Pour améliorer les performances de connexion de clients View, excluez le domaine FARDOM des recherches effectuées par le groupe View Connection Server. vdmadmin -N -domains -search -domain FARDOM -add La commande affiche les domaines actuellement actifs après l'exclusion du domaine FARDOM de la recherche. C:\ vdmadmin -N -domains -list -active Domain Information (CONSVR-1) ============================= Primary Domain: MYDOM Domain: Domain: Domain: Domain: Domain: MYDOM DNS:m
Chapitre 17 Utilisation de la commande vdmadmin Sur CONSVR-1, affichez les domaines actuellement actifs. C:\ vdmadmin -N -domains -list -active Domain Information (CONSVR-1) ============================= Primary Domain: MYDOM Domain: MYDOM DNS:mydom.mycorp.com Sur CONSVR-2, affichez les domaines actuellement actifs. C:\ vdmadmin -N -domains -list -active Domain Information (CONSVR-2) ============================= Primary Domain: MYDOM Domain: MYDOM DNS:mydom.mycorp.com Domain: YOURDOM DNS:yourdom.mycorp.
Administration de VMware View Tableau 17-13. Options pour l'affichage des postes de travail et des règles d'utilisateurs non autorisés (suite) Option Description -noxslt Spécifie que la feuille de style par défaut ne doit pas être appliquée à la sortie XML. -xsltpath path Spécifie le chemin vers la feuille de style utilisée pour transformer la sortie XML. Tableau 17-14 montre les feuilles de style que vous pouvez appliquer à la sortie XML pour la transformer en HTML.
Chapitre 17 Utilisation de la commande vdmadmin Configuration de clients en mode kiosque à l'aide de l'option -Q Vous pouvez utiliser la commande vdmadmin avec l'option -Q pour définir des valeurs par défaut et créer des comptes pour des clients en mode kiosque, pour activer l'authentification pour ces clients et pour afficher des informations sur leur configuration.
Administration de VMware View Si vous utilisez l'option -group pour spécifier un groupe ou si vous avez précédemment défini un groupe par défaut, View Manager ajoute le compte du client à ce groupe. Vous pouvez spécifier l'option -nogroup pour empêcher l'ajout du compte à n'importe quel groupe. Si vous activez une instance de View Connection Server pour authentifier des clients en mode kiosque, vous pouvez facultativement spécifier que les clients doivent fournir un mot de passe.
Chapitre 17 Utilisation de la commande vdmadmin Tableau 17-15. Options pour la configuration de clients en mode kiosque (suite) Option Description -list Affiche des informations sur les clients en mode kiosque et sur les instances de View Connection Server sur lesquelles vous avez activé l'authentification de clients en mode kiosque. -noexpirepassword Spécifie que le mot de passe sur un compte n'expire pas.
Administration de VMware View Ajoutez un compte pour un client nommé et spécifiez un mot de passe à utiliser avec le client. vdmadmin -Q -clientauth -add -domain MYORG -clientid custom-Terminal21 -password "guest" -ou "OU=kiosk-ou,DC=myorg,DC=com" -description "Terminal 21" Mettez à jour un compte pour un client, en spécifiant un nouveau mot de passe et du texte descriptif.
Chapitre 17 Utilisation de la commande vdmadmin Affichage du premier utilisateur d'un poste de travail à l'aide de l'option -R Vous pouvez utiliser la commande vdmadmin avec l'option -R pour en savoir plus sur l'affectation initiale d'un poste de travail géré. Par exemple, en cas de perte de données LDAP, vous pouvez avoir besoin de ces informations pour pouvoir affecter de nouveau des postes de travail à des utilisateurs.
Administration de VMware View 3 Sur une autre instance de Serveur de connexion View, utilisez la commande vdmadmin pour supprimer l'entrée de l'instance de Serveur de connexion View désinstallée ou l'entrée du serveur de sécurité désinstallé de la configuration. Si vous voulez réinstaller VMware View sur les systèmes supprimés sans répliquer la configuration View du groupe d'origine, redémarrez tous les hôtes de Serveur de connexion View dans le groupe d'origine avant d'exécuter la réinstallation.
Chapitre 17 Utilisation de la commande vdmadmin Affichage d'informations sur les utilisateurs à l'aide de l'option -U Vous pouvez utiliser la commande vdmadmin avec l'option -U pour afficher des informations détaillées sur les utilisateurs. Syntaxe vdmadmin -U [-b authentication_arguments] -u domain\user [-w | -n] [-xml] Notes d'utilisation La commande affiche des informations sur un utilisateur obtenues après d'Active Directory et de View Manager.
Administration de VMware View Pour décrypter un seul disque d'une machine virtuelle, copiez tous les fichiers de disque virtuel VMware (fichier VMDK) correspondant à ce disque. Si vous avez créé le poste de travail local à partir d'un poste de travail de clone lié, vous devez également copier le sous-dossier contenant les fichiers VMDK de l'image de base. Spécifiez le nom du fichier VMDK du disque comme argument de l'option -infile.
Chapitre 17 Utilisation de la commande vdmadmin Notes d'utilisation Lorsqu'un poste de travail View est emprunté, un snapshot est créé dans vCenter Server afin de préserver l'état de la machine virtuelle. La version vCenter Server du poste de travail est verrouillée pour qu'aucun autre utilisateur ne puisse y accéder.
Administration de VMware View Options Tableau 17-17. Options de récupération de la version cliente ou vCenter Server d'un poste de travail local Option Description -recoverClientVM Récupère une machine virtuelle de poste de travail local résidant sur un système client. La machine virtuelle vCenter Server est ramenée au snapshot qui a été créé lors de la dernière synchronisation. -recoverServerVM Récupère une machine virtuelle vCenter Server en créant un snapshot de la machine virtuelle.
Chapitre 17 Utilisation de la commande vdmadmin Si un poste de travail est verrouillé et que l'entrée pour sa machine virtuelle n'existe plus dans ADAM, utilisez les options -vmpath et -vcdn pour spécifier le chemin d'inventaire de la machine virtuelle ainsi que le vCenter Server. Vous pouvez utiliser vCenter Client pour trouver le chemin d'inventaire d'une machine virtuelle pour un poste de travail ou une instance de View Transfer Server sous Home/Inventory/VMs and Templates.
Administration de VMware View Options Tableau 17-19 montre les options que vous pouvez spécifier pour détecter et résoudre les entrées LDAP en collision. Tableau 17-19. Options pour la détection et la résolution des collisions d'entrée LDAP Option Description -collisions Spécifie une opération pour détecter les collisions LDAP dans un groupe View Connection Server. -resolve Résout toutes les collisions LDAP détectées.
Configuration de clients en mode kiosque 18 Vous pouvez configurer des clients sans surveillance qui peuvent obtenir un accès à leurs postes de travail depuis VMware View. Un client en mode kiosque est un client léger ou un PC verrouillé qui exécute View Client pour se connecter à une instance de View Connection Server et lancer une session à distance.
Administration de VMware View Configurer des clients en mode kiosque Pour configurer Active Directory et View Manager pour prendre en charge des clients en mode kiosque, vous devez effectuer plusieurs tâches en séquence. Prérequis Vérifiez que vous disposez des privilèges requis pour effectuer les tâches de configuration. n Domain Admins (Administrateurs de domaine) ou Account Operators (Opérateurs de compte) dans Active Directory pour modifier les comptes d'utilisateurs et de groupes dans un domaine.
Chapitre 18 Configuration de clients en mode kiosque Préparer Active Directory et View Manager pour des clients en mode kiosque Vous devez configurer Active Directory pour accepter les comptes que vous créez pour authentifier des périphériques client. Quand vous créez un groupe, vous devez également autoriser ce groupe sur le pool de postes de travail auquel un client accède. Vous pouvez également préparer le pool de postes de travail que les clients utilisent.
Administration de VMware View Exemple : Préparation d'Active Directory pour les clients en mode kiosque L'intranet d'une entreprise a un domaine MYORG, et son unité d'organisation a le nom unique OU=myorgou,DC=myorg,DC=com. Dans Active Directory, vous créez l'unité d'organisation kiosk-ou avec le nom unique OU=kiosk-ou,DC=myorg,DC=com et le groupe kc-grp à utiliser avec des clients en mode kiosque. Suivant Définissez des valeurs par défaut pour les clients.
Chapitre 18 Configuration de clients en mode kiosque Afficher les adresses MAC de périphériques client Si vous souhaitez créer un compte pour un client basé sur son adresse MAC, vous pouvez utiliser View Client pour découvrir l'adresse MAC du périphérique client. Prérequis Ouvrez une session sur la console du client. Procédure u Pour afficher l'adresse MAC, saisissez la commande appropriée à votre plate-forme. Option Action Windows Saisissez C:\Program Files\VMware\VMware View\Client\bin\wswc printEnvi
Administration de VMware View Procédure u Exécutez la commande vdmadmin à l'aide des options -domain et -clientid pour spécifier le domaine et le nom ou l'adresse MAC du client.
Chapitre 18 Configuration de clients en mode kiosque Suivant Activez l'authentification des clients. Activer l'authentification de clients en mode kiosque Vous pouvez utiliser la commande vdmadmin pour activer l'authentification de clients qui tentent de se connecter à leurs postes de travail via une instance de View Connection Server.
Administration de VMware View Procédure u Affichez des informations sur des clients en mode kiosque et sur l'authentification des clients. vdmadmin -Q -clientauth -list [-b authentication_arguments] [-xml] La commande affiche des informations sur des clients en mode kiosque et les instances de View Connection Server sur lesquelles vous avez activé l'authentification client. Exemple : Affichage d'informations pour les clients en mode kiosque Affichez des informations sur des clients au format de texte.
Chapitre 18 Configuration de clients en mode kiosque Pour voir un exemple de script exécutant View Client sur un système Windows, examinez le fichier C:\Program Files\VMware\VMware View\Client\bin\kiosk_mode.cmd. REMARQUE Sur un client Windows, les périphériques USB sur le client ne sont pas transférés automatiquement s'ils sont utilisés par une autre application ou un autre service lors du démarrage de la session de poste de travail. Pour View Client à partir de View 4.6.
Administration de VMware View Si View Manager authentifie le client kiosque et qu'un poste de travail View est disponible, la commande démarre la session distante. Exemple : Exécution de View Client sur des clients en mode kiosque Exécutez View Client sur un client Windows dont le nom de compte est basé sur son adresse MAC, et qui possède un mot de passe généré automatiquement. C:\Program Files\VMware\VMware View\Client\bin\wswc -unattended -serverURL consvr2.myorg.
Exécution de View Client à partir de la ligne de commande 19 Vous pouvez exécuter View Client pour Windows à partir de la ligne de commande ou de scripts. Vous voulez peut-être faire cela si vous implémentez une application basée sur un kiosque qui accorde un accès aux utilisateurs finaux à des applications de poste de travail. Vous utilisez la commande wswc pour exécuter View Client pour Windows à partir de la ligne de commande.
Administration de VMware View Tableau 19-1. Options de ligne de commande de View Client (suite) Option Description -connectUSBOnStartup Lorsque la valeur est true, redirige tous les périphériques USB connectés à l'hôte vers le poste de travail. Cette option est implicitement définie si vous spécifiez l'option -unattended. L'option par défaut est false.
Chapitre 19 Exécution de View Client à partir de la ligne de commande Tableau 19-1. Options de ligne de commande de View Client (suite) Option Description -serverURL connection_server Spécifie l'URL, l'adresse IP ou le FQDN de l'instance de Serveur de connexion View. -smartCardPIN PIN Spécifie le code PIN lorsqu'un utilisateur final insère une carte à puce pour ouvrir une session. -unattended Exécute View Client en mode non interactif approprié aux clients en mode kiosque.
Administration de VMware View Paramètres de registre de View Client Vous pouvez définir des paramètres par défaut pour View Client dans le registre Windows au lieu de spécifier ces paramètres sur la ligne de commande. Tableau 19-2 montre les paramètres de registre pour View Client. Tous les paramètres se situent sous HKLM\Software\VMware, Inc.\VMware VDM\Client\ dans le registre.
Chapitre 19 Exécution de View Client à partir de la ligne de commande Tableau 19-3. Codes de sortie de View Client (suite) Code de sortie Description 16 Le tunnel était déconnecté. 17 Réservé pour un développement futur. 18 Réservé pour un développement futur. 19 Opération de kiosque non prise en charge. 20 Erreur de connexion de souris, clavier ou écran à distance (RMKS). 21 Erreur de code PIN. 22 Non correspondance de code PIN. 23 Non correspondance de mot de passe.
Administration de VMware View 492 VMware, Inc.
Index A activation du volume, postes de travail de clone lié 89 Active Directory mise à jour de sécurités extérieures principales d'utilisateurs 451 mise à jour des informations utilisateur générales 396 préparation pour des clients en mode kiosque 479 préparation pour l'authentification par carte à puce 171 résolution de clones liés ne parvenant pas à joindre le domaine 439 utilisation de comptes d'ordinateur existants pour les clones liés 128 actualisation de poste de travail, clones liés 274 actualiser
Administration de VMware View authentification unique activation d'opérations de poste de travail local 28 définition d'une limite du délai d'expiration 33 paramètres de stratégie de groupe 194, 200 authentification unique (SSO) activation d'opérations de poste de travail hors ligne 28 définition d'une limite du délai d'expiration 33 paramètres de stratégie de groupe 194, 200 authentification utilisateur, configuration 165 autorisations affichage 41 ajout 44 ajout à des pools de postes de travail 159 consu
Index configuration de la mise en cache de l'image de base sur un serveur proxy 368 configuration de systèmes client pour utiliser un serveur proxy de mise en cache 367 configuration du cryptage de clé de chiffrement 375 définition d'un poste de travail pour s'exécuter uniquement en mode local 335 définition de règles de réplication 351 paramètres de déduplication et de compression du transfert de données 355 paramètres de pool 190 configuration de Serveur de connexion View, certificat de serveur 401 confi
Administration de VMware View utilisation de comptes d'ordinateur AD existants 128 utilisation de magasins de données locaux 124 utilisation de View Composer 110 Ctrl+Alt pour annuler la capture du pointeur de la souris 336 D déduplication impact sur les transferts de données 358 transferts de données pour des postes de travail locaux 354, 355 défragmentation, désactivation sur des clones liés 82 délai d'expiration du ticket de connexion 194 délégation de l'administration 40 demandes de support collecte d
Index disques persistants attacher 285 compréhension 284 création 101 détacher 284 formules de dimensionnement de stockage pour modifier des pools 120, 121 importation depuis un magasin de données vSphere 287 modification du pool ou utilisateur 286 Persona Management 262 postes de travail de clone lié 128 recréation d'un poste de travail 286 suppression de disques détachés 288 View Composer 284 disques persistants de View Composer attacher 285 compréhension 284 détacher 284 formules de dimensionnement de s
Administration de VMware View variables de session PCoIP 223 View Server Configuration 220 fichiers de package copie vers un périphérique portable 371 publication dans le référentiel de Serveur de transfert 346 suppression du référentiel de Serveur de transfert 347 fichiers journaux affichage pour View Connection Server 175 collecte pour View Client 420 configuration dans View Agent 448 configuration de paramètres 221 fichiers proxy.
Index paramètres de pool de postes de travail fixes 291 paramètres de pool de postes de travail modifiables 290 suppression de pools de postes de travail 294 suppression de postes de travail non gérés 306 GINA chaînage de fichiers dll de logiciels tiers 440 dll View Agent 440 glossaire 9 GPO création pour des postes de travail 241 création pour stratégies de composant View 192 graphique, rendu 3D Windows 7 150 groupe Utilisateurs du Bureau à distance 67 groupes d'administrateurs création 43 gestion 39, 42
Administration de VMware View paramètres de configuration personnalisés 64 préparation pour le déploiement de poste de travail 63, 64 machines virtuelles parentes désactivation de la défragmentation sur Windows 7 82 désactivation de la mise en veille prolongée 90 désactivation de services de Windows 7 79 préparation pour View Composer 87 machines virtuelles VMware Server, préparation pour la livraison de poste de travail 59 magasin de données local, fichiers d'échange de clone lié 87, 91 magasin Enterprise
Index O ocspSigningCert 179 Offline Desktop (Local Mode), , voir poste de travail local offres de support 9 opérations d'alimentation, définition de limites simultanées 22 optimisation des performances système d'exploitation client 76 Système d'exploitation client 77 options d'installation personnalisée, View Agent 61, 70 options d'installation silencieuse 72 ordinateurs physiques affichage d'informations sur 456 ajout à un pool 305 état du poste de travail 307 gestion 305 installation de View Agent 60 pré
Administration de VMware View pools de postes de travail automatisés ajout de postes de travail manuellement 292 création 96, 99 exemple d'attribution de nom de poste de travail 142 feuille de calcul pour créer 96 mode de maintenance 144 modification de la taille de pool 291 nommer manuellement des postes de travail 138, 140 paramètres de poste de travail 100, 145 personnalisation de postes de travail en mode de maintenance 144 règles d'alimentation 154–156 utiliser un mode d'attribution de nom 138 pools d
Index Voir aussi gestion de persona profils itinérants, , voir gestion de persona profils itinérants de Windows, Persona Management 250 profils virtuels, , voir gestion de persona programme d'expérience du client collecte des données 403 données de pool de postes de travail 407 données de poste de travail 410 données de Serveur de connexion View 403 données du Serveur de sécurité 407 données globales 403 données Serveur de transfert View 413 données vCenter Server 412 participer ou se retirer 36 référentie
Administration de VMware View alimentation 151, 154 configuration de la gestion de persona 245 configuration pour View 187 générale 188 héritage de session client 187 Intermediate Certification Authorities (Autorités de certification intermédiaires) 174 mode local 190 niveau pool 188 niveau utilisateur 189 pools automatisés 154 session client 187 session client générale 189 Trusted Root Certification Authorities (Autorités de certification racine de confiance) 173 règles d'alimentation éviter les conflits
Index exportation de données de configuration 387 modification d'une URL externe 34 modification de l'intervalle de pulsation 369 planification de sauvegardes 386 sauvegarde de données de configuration 385 suppression d'entrée de la configuration 469 serveur de sécurité, problèmes de connexion à PCoIP Secure Gateway 425 Serveur de sécurité dépannage du couplage avec Serveur de connexion View 431 suppression d'entrée de la configuration 469 Serveur PCoIP, option personnalisée de View Agent 70 serveur proxy
Administration de VMware View Storage vMotion, migration de clones liés 283 stratégie Intermediate Certification Authorities (Autorités de certification intermédiaires) 174 stratégie Trusted Root Certification Authorities (Autorités de certification racine de confiance) 173 stratégies de groupe application à des GPO 242 composants View 193 configuration commune de View 221 configuration de View Client 200 exemples 240 fichiers de modèle d'administration 193 La configuration de View Agent 194 Terminal Servi
Index considérations pour le stockage de réplicas sur des magasins de données séparés 126 création de disques de données 128 création de pools de clone lié 101, 110 feuille de calcul pour créer des pools de clone lié 101 gestion de postes de travail de clone lié 273 magasins de données locaux 124 migration de postes de travail de clone lié 283 préparation d'une machine virtuelle parente 87 préparation d'une machine virtuelle parente pour la recomposition 276 publication d'images de base 346 QuickPrep 115 r
Administration de VMware View collecte d'informations de diagnostic 422 configuration 11 définition de noms de groupes 450 désactivation 34 données de configuration View LDAP 36 paramètres 37 résolution de problèmes de connexion 424, 426 restauration de données de configuration 389 sauvegarde de données de configuration 25, 385 services 393, 394 View LDAP attribut paemVDIOfflineUpdateFrequency 369 données de configuration 36 limitation de la taille des fichiers de package d'image de base 366 View Storage A
