VDI序曲四个人独享虚拟桌面

1、VDI序曲四 个人独享虚拟桌面场景：BOSS和中层层或重要领导导或财务领导导使用1对11的独享独占占虚拟桌面因为这些角色在在企业中非常常重要，要求求的安全性和和移动性都很很高，希望随随时随时都可可以访问到自自己的办公桌桌面环境，并并且办公环境境桌面里有公公司内部常用用的ERP，OOA，OFFFICE等，希希望自己的工工作无缝的漫漫游，无论在在何时何地都都可以方便的的让自己熟悉悉的办公环境境随自己漫游游，并且不再再担心宕机或或者硬件故障障，且不想与与比别人共享享使用一个桌桌面。物理客客户端机器的的性能不会再再是用户体验验的瓶颈。因此这样的角色色就非常适合合我们微软的的个人独享虚虚拟桌面解决决方案

2、原理是怎么样的的？用户可以直接通通过IE浏览览器打开公司司的远程接入入平台来直接接访问自己的的独享虚拟桌桌面办公环境境。换句话说我们可可以这样理解解，把公司大大厅里所有的的电脑搬到机机房集中管理理，大家通过过远程桌面来来访问。这样带来的安全全性更好，移移动性更好，资资源整合也更更好。继续沿用之前我我写的“ HYPERLINK /2996778/551641 VDDI序曲一 服务器虚拟拟化”架构我们这里需要用用的服务器有有WIN-RDDDC：AD+DNSWIN-RDSSH：会话服服务器WIN-RDCCB：代理服服务器WIN-RDWWA：WEBB服务器WIN-RDVVH：虚拟主主机（此角色色必须为

3、物理理服务器且必必须为微软的的Windoows Seerver 2008 R2）VDP1：虚拟拟池里的Wiindowss 7桌面（系系统）除VDP1是WWINDOWWS 7 SSP1以外其其他服务器的的系统都是WWIN20008 R2 SP1之前部署的RDDDC,RDDSH,RDDCB,RDDWA请参考考我之前写的的序曲一，二二，三。服务器的分布见见下图：好了，我们来实实现这样的功功能吧我们需要在DCC服务器上添添加DHCPP角色，让IIP自动获取取，方便我们们的虚拟池的的机器可以自自动获取IPP地址。同事在AD上再再创建一个全全局组ms_vdi_uusers，让让我们在ADD上方便管理理哪些

4、用户可可以使用我们们的VDI虚虚拟桌面1.配置物理服服务器2：WWIN-RDDVH在之前的博文中中： HYPERLINK /2996778/551641 VDI序序曲一 服务务器虚拟化我我们安装了HHYPER-V角色我们现在再给这这台服务器添添加一个角色色叫虚拟主机机角色（类似似虚拟池中虚虚拟机的妈妈妈一样的角色色，让妈妈可可以管理虚拟拟池的孩子们们）RemotoFFX大家一定定好奇，为什什么我这不勾勾选，因为这这个需要硬件件支持的哦，后后面的序曲我我会给大家讲讲解，在这我我暂时不勾选选。2.准备虚拟池池的虚拟桌面面WIN7首先我们在RDDVH服务器器上创建一个个WINDOOWS 7的的虚拟机

5、创建方法见： HYPERLINK /2996778/552389 服服务器虚拟化化之准备母盘盘VHD但创建的时候需需要注意：我们这创建的WWIN7虚拟拟机名称必须须为域内的FFQDN名称称接着我们装好WWIN7系统统，注意这里里的WIN77只能是专业业版以上并且装好我们的的Hyperr-v集成组组件升级以后才可以以使用我们的的SP1新功功能，动态内内存大家看到我的WWIN7虚拟拟机只有C盘盘，为什么要要这样做呢？原因是我们们可以用到漫漫游，避免出出现本地磁盘盘（C盘除外外）让用户只只能把资料存存在漫游的位位置上。关于漫游的配置置请参阅我之之前写的博文文： HYPERLINK /2996778/

6、554992 VDI序序曲二 ReemotoAAPP晋级篇篇下面我们来配置置WINDOOWS 7:首先把我们的WWIN7上开开启ADMIINISTRRATOR帐帐户（默认是是禁用）然后注销安装WWIN7时创创建的帐户，切切换到admministtratorr账户里，在在控制面板-用户帐户里里把安装WIIN7时创建建的帐户删除除掉并删除干干净大家肯定会问为为什么要这样样做呢？原因因很简单，我我们避免留下下多个不一样样的本地帐户户造成有后台台漏洞的感觉觉。同样，把我们的的这个VDPP1的winn7加入域中中然后用域管理员员登陆进去来来配置WINN7让我们的的物理机2WWIN-RDDVH能够更更深入

7、的控制制唤醒我们的的虚拟池里的的WIN7孩孩子们在系统-远程中中我们选择有2种种1允许运行任意意版本远程桌桌面的计算机机连接（较不不安全）：如如果需要让XXP的客户端端可以连接进进来，那么我我们需要选择择这项2仅允许运行使使用网络级别别身份验证的的远程桌面的的计算机连接接（更安全）：如果我们的的客户端（终终端，瘦客户户机等）没有有XP的系统统，全是VIISTA以上上，那么我们们可以选择这这项在这里我们选择择第2项让XXP也可以进进来体验WIIN7然后再点选择用用户把ms_vdi_uusers组组加入进来加到这个组大家家都熟悉吧，就就是允许哪些些用户可以远远程桌面到这这台电脑。呵呵呵接着运行注册

8、表表regeddit修改AllowwRemottoRPC的的值从0改11，修改具体体位置见下图图：这个0改1的意意思是说远程程桌面服务允允许远程RPPC打开WINDOOWS防火墙墙运行远程服服务管理以管理员方式运运行命令提示示符输入下面面命令：红色标注是需要要你根据您的的环境改的地地方：(ZJJS）是域名名，嘿嘿wmic /nnode:llocalhhost RRDPERMMISSIOONS whhere TTerminnalNamme=RDDP-Tcpp CALLL AdddAccouunt zzjsWIN-RRDVH$,1wmic /nnode:llocalhhost RRDACCOOUN

9、T wwhere (TerrminallName=RDP-Tcp or TeerminaalNamee=zjss) annd AcccountNName=zjsWIN-RDVH$ CAALL MoodifyPPermisssionss 0,1wmic /nnode:llocalhhost RRDACCOOUNT wwhere (TerrminallName=RDP-Tcp or TeerminaalNamee=zjss) annd AcccountNName=zjsWIN-RDVH$ CAALL MoodifyPPermisssionss 2.1wmic /nnode:llocalhhost

10、RRDACCOOUNT wwhere (TerrminallName=RDP-Tcp or TeerminaalNamee=zjss) annd AcccountNName=zjsWIN-RDVH$ CAALL MoodifyPPermisssionss 9.1Net stoop terrmservviceNet staart teermserrvice运行完成功以后后，我们就注注销吧接着我们给这个个配置好的WWIN7（VVDP1）打打个快照快照名为：RDDV_Rolllbackk这样我们的VDDP1就配置置完成了。3.协调配置我们在WIN-RDCB上上打开“远程程桌面连接管管理器”我们需要把

11、在“RRemotooAPP源”里里把WIN-RDSH添添加进来。这这样做的意思思等于是把我我们虚拟池的的虚拟机在WWA（虚拟接接入平台上显显示出来）接着展开“RDD虚拟化主机机服务器”-“个人虚拟拟机”点击中间的“配配置”输入我们的虚拟拟主机的完整整FQDN后后点添加输入我们的会话话主机的完整整FQDN后后点下一步直接下一步点应用把分配个人主机机勾去掉完成，OK4.为USERR1分配1对对1的个人独独享虚拟桌面面分配的方式有22种：第一种：我们在WIN-RDCB上上打开“远程程桌面连接管管理器”展开“RD虚拟拟化主机服务务器”-“个个人虚拟机”点击中间的“分分配个人主机机”选择用户和给用用户分

12、配的虚虚拟机然后点“下一步步”再点“分分配”。然后点完成，OOK第二种：我们直接在ADD上选择USSER1用户户属性的“个个人虚拟机”选选项卡（只有有AD是Wiindowss Servver 20008 R22才有这个选选项卡）配置置个人虚拟桌桌面4.效果测试首先我们在ADD里把USEER1加入到到ms_vddi_useers组里我们在公司内部部加了域的XXP或者WIIN7的电脑脑上打开网页页： HYPERLINK /rdweb https:/win-rdwa.zjs.ccom/rddweb我们会看到多了了1个图标叫叫：“我的桌桌面”而如果用USEER2或者33登陆的话就就没有“我的的桌面”因

13、为为我们没有为为他们分配个个人独享虚拟拟桌面USER1点击击“我的桌面面”点“连接”输入USER11的帐户和密密码我们可以看到UUSER1从从网页上就登登陆进了我们们虚拟主机池池里的VDPP1虚拟桌面面并且自动挂载网网络磁盘和文文档漫游，当当然也包括用用户的配置文文件漫游呦，是是不是觉得很很神奇?当然然我们的USSER1登陆陆进的这台WWIN7也是是可以有透明明效果和主题题的。注意：XP客户户端用网页登登陆WA之前前请先升级RRDP（远程程桌面连接）77.0以上！（默认XP升级级到SP3以以后就是RDDP7.0）VVISTA和和WIN7都都是RDP77.0了XP的RDC下下载地址： HYPERLINK /downloads/zh-cn/details.aspx?FamilyID=72158b4e-b527-45e4-af24-d02938a95683 hhttp:/ddownlooads/zzh-cn/detaiils.a