VMware Horizon View 5.2 VMware Horizon View 5.2 VMware Horizon View 5.2 VMware Horizon View 5.2 快速安装部署手册/ 2 目录

VMware Horizon View 5.2

VMware Horizon View 5.2 快速安装部署手册/ 1


快速安装部署手册

日期作者版本备注

2013-04-22

戴泰来

V 1.0

VMware Horizon View

5.2 快速安装部署手册



目录目录 ........................................................................................................................................ 2

一、安装 View 前准备 .................................................................................................................... 7

1、准备 vSphere(ESX/ESXi) ............................................................................................ 7

2、准备域环境 .................................................................................................................. 7

3、创建 View 用户和组 ................................................................................................. 12

二、安装 View Connection Server .............................................................................................. 14

1、安装 View Connection Server 环境要求 ................................................................... 14

2、开始安装 View Connection Server ............................................................................ 14

三、vCenter Server 的安装 .......................................................................................................... 22

四、在 vCenter Server 上安装 View Composer 组件 ................................................................ 38

1、安装 View Composer 环境要求 ................................................................................ 38

2、安装 View Composer ................................................................................................. 40

五、准备模板计算机..................................................................................................................... 48

六、配置 View Connection Server .............................................................................................. 59

七、创建虚拟桌面池..................................................................................................................... 66

八、分配虚拟桌面......................................................................................................................... 74

九、连接虚拟桌面......................................................................................................................... 76

十、手动池的创建......................................................................................................................... 79

十一、安装 View Security Server ................................................................................................ 85

1、准备使用 Security Server ................................................................................................. 85

2、安装 View Security Server 环境要求 ............................................................................... 86

3、Security Server 网络拓扑结构 ......................................................................................... 86

4、安装 View Security Server................................................................................................ 88

5、在 View Manager 中配置 Security Server ...................................................................... 93

6、配置防火墙规则 ............................................................................................................... 95

十二、配置 View Manager 日志 .................................................................................................. 99

十三、如何在 View 使用组策略 ................................................................................................ 101

1、导入 View 组策略模板 ........................................................................................... 101

2、使用 View 组策略模板 ........................................................................................... 104

3、编辑 View 组策略模板 ........................................................................................... 107

十四、PCoIP 优化 ...................................................................................................................... 108

十五、Windows 用户漫游配置 .................................................................................................. 116

十六、如何制作虚拟化软件包与在 view 使用 Thinapp 软件虚拟化 .................................... 128

1. 安装 Thinapp 4.7 ............................................................................................................. 131

2. 制作虚拟化软件包 .......................................................................................................... 134

3. 在 View 中使用 Thinapp 软件虚拟化 ............................................................................ 146

十七、Windows 操作系统优化 .................................................................................................. 153

1. 优化桌面虚拟机 .............................................................................................................. 153

2. 转换虚拟机到模板 .......................................................................................................... 165

十八、Horizon View 5.2 新功能—Html Access 和 Unity Touch ........................................... 167

十九、证书管理........................................................................................................................... 176

1、环境准备，在域控服务器上安装根证书服务 ............................................................. 177



2、创建一个根证书模板 ..................................................................................................... 182

3、在 Connection Server 上申请新证书 ............................................................................. 188

4、导出证书......................................................................................................................... 197

4、在 View Client 端导入证书............................................................................................ 201

二十、用户配置文件迁移工具（User Profile Migration） .................................................... 204

1、环境准备......................................................................................................................... 204

2、迁移工具（migprofile）命令参数 ............................................................................. 206

3、迁移工具命令示例： ..................................................................................................... 207

二十一、Horizon View 5.2 资源汇总 ........................................................................................ 208



VMware View 是全球首款针对桌面虚拟化的企业级解决方案，据 Gartner 2010 年 4 月针

对全球使用桌面虚拟化数据分析 VMware View 市场占用率高达 56%。VMware View 已经在

中国掀起了一股桌面虚拟化的热浪，VMware View 虚拟桌面技术已经成为 IT 界的讨论的焦

点。

VMware View 架构：

VMware View 5.2 全新登场

VMware 桌面虚拟化解决方案 View 于 2013 年 3 月份推出最新的 View 5.2 版本，经过之前具

有革命性一代的 View 4.5 以及 2012 年 9 月份发布的 View 5.1 产品，VMware View 已经成

为市场上知名度最高的桌面虚拟化产品，无论从其后台稳定性，管理简洁性还是用户体验都

是企业桌面虚拟化领域最成熟的方案之一。

VMware View 建立在业界最广泛部署的虚拟平台 VMware vSphere 上，简化了 IT 管理与控

制，同时为最终用户提供最高保真度的体验，无论采用的是 WAN 还是 LAN 连接。

在View 5.0版本和View 5.1中改进了PCoIP协议，可将LAN和WAN的连接带宽降低达75%；

对 3D 图形的高级支持；可扩展的统一通信集成，用于 Avaya 与 Mitel 等业界领先的语音与

视频媒体服务；以及集成了角色管理，用户配置文件漫游等虚拟桌面个性化功能。

2013 年 3 月发布的 View 5.2 版本依然围绕着基础架构的稳定优化，便捷的管理，良好的用

户体验来进行构建,并与



Horizon View 5.2 的新增功能

VMware Horizon View 5.2 在最终用户体验和简化管理方面有了长足改进，并可以进一步降

低 VDI 的总体拥有成本。

最终用户体验方面的新增功能特性

支持基于 Windows 8 的桌面

硬件加速 3D 图形

支持 Microsoft Lync 2013，改进了视频和 VOIP 通信

通过更简化的方式从 Horizon 访问 View 桌面

借助 HTML Access，轻松从任意设备连接桌面

新增面向移动设备的“统一触摸”功能，工作效率得到提高

简化管理方面的新增功能特性

消除了 8 台主机的限制，同时支持多个 vLAN，因此支持创建大型池

View Administrator 在管理大量桌面时的性能改进

加速的部署和重构操作

vSphere Web Client 中新增集成的服务控制台（技术预览版）

支持基于 vCenter Server Virtual Appliance 的部署

总体拥有成本方面的新增功能特性

通过能节省空间（SE 稀疏）的磁盘技术进一步降低永久桌面所需的存储容量

在 2013 年 3 月 7 号 VMware 又发布了 Horizon View 5.2 Feature Pack 1，提供了以下功能

和组件：

（1）Remote Experience Agent 安装程序 - 使用 Remote Experience Agent 可以在

Horizon View 桌面上安装 Feature Pack 组件，有助于优化 View Agent 5.2 提供的远

程桌面体验。在 Feature Pack 1 中，安装程序会在 Horizon View 桌面上安装 Unity

Touch 和 HTML Access Agent。默认情况下，运行安装程序后，两个组件都会进行

安装。

（2）HTML Access Agent - 用户使用 HTML Access 可以从 Web 浏览器连接至虚

拟桌面，而无需在客户端系统上安装 Horizon View Client 软件。HTML Access Agent

在 Horizon View 桌面上运行，通过该组件，用户可以使用 HTML Access 连接至自

己的桌面。您必须在希望通过 HTML Access 访问的桌面上同时安装 Remote

Experience Agent 和 HTML Access Agent。

（3）Unity Touch - Unity Touch 可以改善移动客户端用户访问桌面的体验。用户无

需在较小的设备屏幕上操作完整桌面映像，可以在无需查看桌面的情况下直接从本

机移动用户界面中浏览应用和文档。



（4）HTML Access 安装程序 - 该安装程序可以对 View 连接服务器实例进行配

置，以允许用户选择通过 HTML Access 连接至桌面。运行 HTML Access 安装程

序后，View Portal 除了显示 View Client 图标外还会显示 HTML Access 图标。如

果您希望在 Horizon View 部署中使用 HTML Access 连接至桌面，则必须运行此安

装程序。如果您的用户要使用 Horizon Workspace 并且选择通过 HTML Access 连

接至桌面，也必须运行此安装程序。

VMware View 基础架构：

域控制器：为 View 的必需组件，为 View 提供统一帐户和验证支持。

vSphere(ESX/ESXi)：后台虚拟机支撑架构

vCenter Server：虚拟机管理平台

VMware View 组件：

View Manager

View Security Server

View Transfer Server

View Composer

Thinapp

View Agent

View Client



一、安装 View 前准备

整个测试环境所需要的虚拟机机器列表，包括机器名称、IP 和所安装所需软件如下表：

服务器角

色操作系统机器名 IP 地址所需安装介质

Connectio

n Server

Windows Server

2008 x64

view.vmware.c

om 192.168.170.81

VMware-viewconnection

server-x86_64-5.2.0-987

719.exe

VMware-Horizon-View-

HTML-Access_x64-1.0.

0-1049726

Domain

Controller

Windows Server

2008 x64

ad.vmware.co

m 192.168.170.80 NA

Virtual

Center

Windows Server

2008 R2 x64

vCenter.vmwa

re.com 192.168.170.82

VMware-VIMSetup-all-5

.1.0-947939.iso

VMware-viewcomposer-

5.2.0-983460.exe

ESXi

Server ESXi 5.1

ESXi.vmware.

com 192.168.170.221

VMware-VMvisor-Install

er-5.1.0-838463.x86_64.

exe

View

Agent Windows 7

ViewAgent.v

mware.com 192.168.170.108

VMware-viewagent-5.2.

0-987719.exe

VMware-Horizon-View-

5.2-Remote-Experience-

Agent-1.0-1046150.exe

Security

Server

Windows Server

2008 R2 x64

SecuritySvr.v

mware.com

192.168.170.83

外网 IP

VMware-viewconnection

server-x86_64-5.2.0-987

719.exe

View

Client

Windows XP sp3

x86

ViewClient.v

mware.com 192.168.170.2

VMware-viewclient-5.3.

0-1042023.exe

1、准备 vSphere(ESX/ESXi)

准备 vSphere ，在 View 5.2 中强烈建议使用 ESXi 5.1

update1(VMware-VIMSetup-all-5.1.0-947939.iso)，并安装 vCenter Server。vSphere 5 中的

vCenter Server 需要 Windows 2008 64bit 的支持，建议使用 2vCPUs、3G 内存。

本次测试环境如下：

ESXi IP:192.168.1.10 DNS:192.168.1.201

vCenter IP:192.168.1.203 DNS:192.168.1.201

2、准备域环境

VMware View 环境中必须使用域，如果您已经具备域的环境可以直接使用不必再建立。

如果没有请参考以下步骤搭建域环境。

本次测试域环境如下：

域名： vmware.com

域控制器： ad.vmware.com IP:192.168.1.201 DNS:127.0.0.1

步骤 1：准备一台 Windows 2008 安装光盘或 ISO，插入到系统中，创建第一台域控制器。



设置固定 IP 地址，并请将 DNS 设置为“127.0.0.1”。

步骤 2：开始安装域环境，点击“开始/运行”输入“dcpromo”，在出现的 AD 安装向导中点

击“下一步”，开始配置域。



步骤 3：在域控制器类型中选择“新域的域控制器”，点击“下一步”并在创建一个新域中

选择“在新林中的域”。

步骤 4：根据测试的环境，输入新的域名。如 VMware 公司，输入 vmware.com。输入完成

后点击“下一步”，系统将自动生成域的 NETBIOS 名称点击“下一步”。



步骤 5：选择域的功能级别为 Windows Server 2008 R2。

步骤 6：在域控上配置 DNS 服务器



步骤 6：设置“目录服务还原模式的管理员密码”，点击下一步直到完成域的创建。域控制

安装结束后，系统提示重新启动计算机，域创建完成。



3、创建 View 用户和组

View 不需要更改 AD 中的任何信息，不过建议用户在 AD 中创建属于 View 的 OU 和用

户组。创建 OU 的目的在于方便应用各种域策略。

本次测试环境创建三个 OU：

View Group：View 的根组织单元

View Users：用于存放 View 的用户和组

VM Computer：用户存放虚拟桌面计算机

Physics Group：用户存储非 VM 的桌面池



创建 View 用户和组：本次测试创建一个名为 MKT-Users，并建立 mkt01,mkt02 用户将加入

到 MKT-Users 组中，作为本次 View 的用户访问帐户。



二、安装 View Connection Server

1、安装 View Connection Server 环境要求

1) 硬件要求

硬件组件需要建议

中央处理器 Pentium IV 2.0 GHz 处

理器或更高版本

4 个 CPU

内存

4GB RAM 或更高需要至少 10GB RAM 才能部署 50

个或更多的 View 桌面

网络要求一个或多个 10/100

Mbps 网络接

口卡 (NIC)

1Gbps NIC

2) View Connection Server 支持的操作系统

操作系统位数版本服务包

Windows 2008 R2 64 位 Standard

Enterprise

无或 SP1

注意：

建议操作系统包括域控制先安装好最新补丁，防止系统受到病毒侵害和网络冲击。编者

曾经在项目 POC 和实施过程中经常遭到病毒骚扰，以至延误工期，而大部分安全问题都可

以通过安装补丁方式进行解决。另外，您的计算机如果已经安装了 IIS 请在安装 Connection

Server 之前卸载。

3) PCoIP 安全网关的操作系统要求

在 View5.2中Security Server不再支持Windows Server 2003系统，Security Server的操作系

统必须为 64 位 Windows Server 2008 R2。通过使用 PCoIP 安全网关组件，采用 PCoIP 显

示协议的 View Client 可以在企业防火墙外部使用Security Server而不是 VPN 连接。

您可以将在 64 位 Windows Server 2008 R2 主机上运行的Security Server与Connection

Server 实例进行配对。配对后，客户端仍可使用 PCoIP 安全网关。

4) View Connection Server 的虚拟化软件要求

View Connection Server 需要安装 VMware 虚拟化软件才能正常运行。

如果要使用 vSphere，则必须使用以下受支持的版本之一：

装有ESXi510-201210001 补丁的vSphere 5.1 或更高版本

支持 ESX 和 ESXi 主机

5) 访问 View Manager 控制台先决条件

浏览支持：

Internet Explorer 8/9/10

Firefox 6 或更高版本

安装 Flash player 10.X

2、开始安装 View Connection Server

步骤 1：设置 View Connection Server 为固定 IP 地址，并指向正确的 DNS。



本次测试中 View Connection Server 的 IP 为 192.168.170.81\DNS 192.168.170.80。

步骤 2：将View Connection Server加入域。本次测试的Connection Server为 view.vmware.com。



步骤 3：加入域后，以域管理员身份登录到 Connection Server 中。安装完成后系统将把域管

理员设置为 View 的管理员。

步骤 4：双击“VMware-viewconnectionserver-x86_64-5.2.0-987719.exe”，开始安装 Connection

Server。



步骤 5：在 Connection Server 安装向导中点击下一步，并接受产品许可协议继续安装。

步骤 6：在“Destination Folder”中，确定 Connection Server 安装位置，默认为“C:\Program

files\VMware\VMware View\Server\”，如果需要修改请通过“Change”来修改。



步骤 7：在 Installation Options 中选择“View Standard Server”，点击“Next”。

说明：

View 标准服务器：即第一台 View Connection Server，通过 Connection 可以管理和维护虚拟

桌面、Thinapp 应用。

View 副本服务器：安装一个或多个复制现有 View Connection Server，提供高可用性和负载

平衡功能，在完成副本安装后，现有及新安装的 View Connection Server 实例完全相同。

View 安全服务器：用于外部网络连接，通过 View 安全服务器外网用户可以使用一个 IP 通

过 SSL 方式连接到企业内部的虚拟桌面。

View 传输服务器：为本地模式执行检入、检出和复制操作时，提供本地桌面与数据中心之

间数据传输。如果使用 Local Mode 必须有一台 View 传输服务器。

步骤 8：输入 Connection Server 恢复备份的认证密码



步骤 9：选择自动配置 WINDOWS 防火墙，它会自动在 WINDOWS 2008 上打开 Connection

Server 需要的端口，例如 8009，443，4001，4100，4172 等。

步骤 10：输入域管理员账号将其授权为 View 的管理员。



步骤 11：选择是否参与增加用户体验的活动。



步骤 12：通过向导完成 View Connection Server 的安装。



三、vCenter Server 的安装

步骤 1：安装 net framework 3.5.1



步骤 2：安装 Single Sign On



选择部署类型为：为新的 VCenter Single Sign On 安装创建主节点

选择安装基本 VCenter Single Sign On



设置 Single Sign On 密码，最低需要 8 位密码且有密码复杂性要求，应该是域控密码策略

选择 Single Sign On 数据库:安装本地 SQLSERVER 2008 EXPRESS



在点击下一步后，出现无法关于无法解析域名的错误，在反向区域中增加一条反向指针记录

后，报错信息消失



使用网络服务账户



等待完成

步骤 3: 安装 Inventory Service



下一步选择安装的目标文件夹

输入完全限定域名



端口默认下一步

选择部署规模测试环境选择小型下一步



输入 Single Sign On 密码

安装证书下一步



等待完成

步骤 4：安装 vCenter Server 5.1



输入许可证，下一步

数据选项实验环境选择默认使用 SQL 2008 Express



下一步

下一步



端口类型默认下一步

测试环境选择小型下一步



输入 Single Sign On 密码下一步

下一步



下一步

下一步等待安装完成



四、在 vCenter Server 上安装 View Composer 组件

View Composer 具有非常强大的功能，可以为企业快速部署成千上万的虚拟桌面并为企

业节省近 70%的存储空间。

1、安装 View Composer 环境要求

1) View Composer 支持的操作系统

View Composer 近支持 64 位操作系统，但具有特定要求和限制。在最新的View 5.1中不再

要求将 View Composer 安装在 vCenter Server所在的同一物理计算机或虚拟机上。

操作系统版本服务包

Windows Server 2008 R2 Standard

Enterprise

无或 SP1

2) 硬件要求


中央处理器 1.4 GHz 64 位或更快的

处理器和 2 个 CPU

基于 Itanium 系统的

Intel Itanium 2 处理器

4 个 CPU

内存

4GB RAM 或更高需要至少 8GB RAM 才能部署 50

个或更多的 View 桌面

网络要求一个或多个 10/100

Mbps 网络接

口卡 (NIC)

1Gbps NIC

存储要求 40G 以上可用空间 60G



3) View Composer 支持的数据库

View Composer 需要使用 SQL 数据库来存储数据。View Composer 数据库必须驻留在

View Composer服务器。

如果当前已存在适用于 vCenter Server 的数据库服务器，且它的版本是下面列表中所列的版

本，那么 View Composer 可以使用现有数据库服务器。例如，View Composer 可以使用

vCenter Server 附带的 Microsoft SQL Server 2005 或 2008 Express 实例。如果当前没有数

据库服务器，则必须安装一个。

View Composer 支持 vCenter Server 所支持的部分数据库服务器。如果您已将 vCenter

Server 与不受 View Composer 支持的数据库服务器一起使用，请继续将该数据库服务器用

于 vCenter Server，并单独安装一个数据库服务器以供 View Composer 和 View Manager 数

据库事件使用。

注意：

如果您在 vCenter Server 所在的 SQL Server 实例上创建 View Composer 数据库，请勿覆

盖 vCenter

数据库 vCenter Server

5.1

vCenter Server

5.0

vCenter Server

4.1

vCenter Server

4.0

Microsoft SQL Server

2005 (SP4), Standard,

Enterprise,and Datacenter

(32- and 64-bit)

是是 Standard Only Standard Only


2008 Express (R2 SP1)

(64-bit)

是是否否


2008 (SP2), Standard,

Enterprise,and Datacenter

(32- and 64-bit)

是是是是


2008 (R2), Standard and

Enterprise (32- and

64-bit)

是是是是

Oracle 10g Release 2,

Standard, Standard ONE,

and Enterprise [10.2.0.4]

(32- and 64-bit)

是是是是

Oracle 11g Release 2,

Standard, Standard ONE,

and Enterprise [11.2.0.1]

with Patch 5 (32- and

64-bit)

是是是是

3）安装前提

如果 View Composer 服务器一定需要加入域，而且 DNS 必须指向域中的 DNS 服务器。



在 View 5.2 中 View Composer 不再需要和 VCenter 安装在同一台服务器上面，所以可以配合

vCenter Server Appliance

本次测试的的 vCenter Server+ View Composer 的 IP 192.168.170.82 DNS 192.168.170.80。

2、安装 View Composer

步骤 1：创建 View Composer 数据库

SQL Server 2008 Express 中创建一个名为 View Composer 的数据库。



步骤 2：在 View Composer 服务器中配置 ODBC

在 View Composer 服务器中打开“控制面板管理工具ODBC 数据源管理器”，点击“系

统 DSN”，点击“添加”。

在“创建数据源”中请选择“SQL Native Client”，点击“完成”。



在“Create a New Data Source to SQL Server”的 Name 中输入“view_composer”，并选择 SQL

Server 名称，点击“下一步”。

输入账户凭证，点击“下一步”



选择正确的数据库，即之前我们创建的“view_composer”，点击“下一步”。

测试 ODBC 连接，保证数据库连接正常。



步骤 3：双击 View Composer 安装包，开始安装 View Composer。



步骤 4：在“Destination Folder”确定 View Composer 安装位置，如果需要修改请通过“Change”

按钮选择您的目标位置。



步骤 5：设置 View Composer 的数据库，在“ODBC DSN Setup”输入先前设置好的 ODBC

连接即“view_composer”，并在下方输入数据库的连接用户名和密码。

步骤 6：设置 View Composer 通信端口，默认为 18443 没有特殊情况，建议不要修改。点击

“Next”，开始安装 View Composer。



步骤 7：完成 View Composer 的安装。



五、准备模板计算机

准备一台 Windows XP 或 Windows7 的虚拟机，安装好操作系统并更新最新补丁，安装

应用软件配置好用户环境。一切就绪后，确信您的计算机已经安装好了 VMware Tools 并开

始准备 View 的模板计算机，现在模板机可以不用加入域。

步骤 1：安装 View Agent，双击 View Agent 安装包，并接受许可协议，点击“下一步”继续

安装。



步骤 2：在安装组件中，除“PCoIP 智能卡”不选择之外的组件全部选择，如果需要修改

View Agent 安装路径可以点击右下角的“更改”。



步骤 3：在远程桌面协议配置中选择“启用该计算机的远程桌面功能”即，允许用户通过

RDP 协议对虚拟桌面连接,点击”下一步”。

步骤 4：点击“安装”开始安装，并完成 View Agent 的安装。



步骤 5：View Agent 安装结束后，需要重新启动计算机。



步骤 6：为 PCoIP 协议启用双向语音支持，执行“PCoIP Component Installer.exe”。

在安装向导中点击“Next”。



选择“Teradici Audio Driver”并点击“Install”开始安装虚拟声卡。



安装完成后，Teradici 提供您修改系统声卡配置。

打开“控制面板”进入“声音”，在音频和语声中分别选择“Teradici Virtual Sound Card”。



步骤 7：将系统的 TCP/IP 设置为自动获取，并在“开始/运行”中输入“ipconfig/release”，

关闭计算机。

步骤 8：登录到 vCenter Server，在准备好的模板计算机上创建快照名为“Winxp_viewAgent”。



步骤 9：如果后续需要通过完整克隆生产桌面，则需要将该桌面转成模板，并且在 VCENTER

上配置自定义规范点击自定义规范管理器







打开 window XP 镜像将 support/tools/deploy.cab 解压缩到 vCenter 目录下

测试环境 vCenter 装在 2008 R2 sp1 上路径为

C:\ProgramData\VMware\VMware VirtualCenter\sysprep

六、配置 View Connection Server

步骤 1：登录 View Manager 控制台

“https://您的 View Connection Server 的 IP/admin”来访问控制台，输入域用户名和密码。



选择继续访问该 WEB 站点

步骤 2：配置 View 的许可证

View 没有许可证是无法工作的，所以第一次登录到 View 控制台，系统将自动提示您输入



View 的许可证，大家可以通过 VMware 官方网站免费获得 60 天的 View 测试许可证。您也

可以通过左侧的“View 配置产品许可和使用情况”中的“编辑许可证”来添加/删除许可

证。

步骤 3：配置 vCenter Server 和 Composer

在 View 控制台的“View 配置服务器”的 vCenter Servers 点击“添加”。

根据 Vcenter 设置向导来进行 Vcenter Server 设置，首先输入 vCenter 的 IP 地址，用户名和



密码，并且在高级设置中确定“最大并发 Vcenter 部署操作数量”用来确定在 VCENTER 中

可并发执行虚拟机克隆和删除操作最大的数量，通过“最大并发电源操作数量”用来确定并

发虚拟机开关重置的最大数量，以及最大并发 VIEW COMPOSER 维护和部署操作数量。

将 View Composer 添加到 View 之前，请先安装由可信 CA 签发的有效 SSL 证书。在测

试环境中，您可以使用随 View Composer 安装的默认自签名证书，但必须接受证书指纹。

（配置证书的方法请参考最后一章的内容）

点击“下一步”

如果没有在 VCENTER 安装有效的证书，请选择接受不可信证书



接受证书后是否将 View Composer 可安装在 vCenter Server 主机或独立主机上。

在 View Composer 的 Domains 设置中，点击“添加”，将域信息加入。这个帐户权限是能将

计算机加入到域，因为之后我们需要采用这个帐户将 Composer 批量的加入到域中。



配置主机缓存设置，可通过该设置可对 ESXi 主机进行配置，以缓存虚拟机磁盘数据，这

样可以提高 I/O 风暴期间的性能，例如多个桌面同时启动并运行防病毒扫描时。主机从缓

存中读取常用数据块，而不从磁盘读取操作系统。

主机缓存通过减少引导风暴期间的 IOPS，降低了对于存储阵列的需求，并减少了要使用的

存储 I/O 带宽。

点击结束完成 VCENTER 的设置



配置成功后，如下图所示：

说明：

使用 View Composer 生成虚拟桌面，网络中必须有 DHCP Server 提供分配 IP 地址支持。



七、创建虚拟桌面池

步骤 1：打开 View 控制台，进入“清单池”，在右侧单击“添加”。

步骤 2：选择虚拟桌面池的类型为“自动池”。

说明：

自动池：桌面池中的计算机通过 vSphere 平台自动生成。

手动池：桌面池中的计算机是物理机或其它虚拟机。

终端服务池：池中的计算机是微软的终端服务器。

步骤 3：选择用户分配方式为“专有”并选择“启用自动分配”。



说明：

专有：永久桌面池，手动为用户分配桌面池中的计算机。

永久桌面池：系统自动为用户分配桌面池的计算机，即首次使用该计算机的用户为该计算机

的使用人，分完为止。

浮动桌面池：非永久桌面池即动态的桌面池，桌面池的计算机以动态分式分配给用户，用户

不会永久占用该虚拟桌面。

步骤 4：设置虚拟桌面生成方式为“View Composer 链接克隆”



说明：

完整虚拟机：即完整克隆，速度慢而且将会消耗大量的存储空间。

View Composer 链接克隆：即通过 Composer 链接克隆，速度快并且可以节约近 70%

的存储空间。

步骤 5：设置池识别信息

ID：池的唯一识别号，不能与其它的池相同，Display Name：用户连接到池的名称



步骤 6：池参数的设置，使用默认值点击“下一步”。

步骤 7：部署设置，输入要生成虚拟桌面的命名格式，数量，开机数量等参数。



步骤 8：View Composer 磁盘设置

永久磁盘：持久盘，用户存储用户数据和用户配置文件，Windows 配置文件将被重定向到

永久磁盘，永久磁盘不会受到刷新、重构和重新平衡等 View Composer 操作的影响。

一次性文件重定向：非持久盘，存储操作系统增量数据，在用户会话结束时，请使用该选项

将一次性文件重定向到会自动删除的非永久磁盘中。



步骤 9：存储优化设置

将不同类型的数据分别放至到不同类型的存储中，可以减少存储成本，提高整体环境的性能

步骤 10： vCenter 设置

选择模板计算机和快照，VM 文件夹，vSphere 主机和资源池。



选择链接克隆后虚拟存储位置，是否需要设置分层存储。

步骤 11：高级存储选项设置

选择是否启用本地 NFS 快照 (VAAI)以及主机缓存

用本地 NFS 快照 (VAAI)：VAAI (用于阵列集成的 vStorage API) 是特定存储阵列的一项硬

件功能。它利用本地快照拍摄技术提供链接克隆功能。仅当您具有相应的硬件设备时才选择

此选项。

主机缓存：可对 vSphere 5.0 主机进行配置，以通过缓存特定池数据来提高性能。启用此选

项可将主机缓存用于此池。主机缓存非常适用于频繁读取的共享磁盘，例如 View Composer

操作系统磁盘。



步骤 12：加入域设置，选择 AD 容器中的 OU 为“VM Computers”，即生成的虚拟桌面将

自动放入到 VM Computers 的 OU 中。并选择 QUICK PREP



点击“结束”系统将自动发送命令到 vCenter 中生成虚拟桌面。

步骤 13：链接克隆的过程是一个自动化过程，不需要人工干涉。Composer 在生成虚拟桌面

时，首先将模板计算机复制成一份 replica 作为父镜像，再通过父镜像生成其它的虚拟桌面。

八、分配虚拟桌面

步骤 1：打开 View 控制台，进入“清单池”，并在左侧的桌面池中单击“Desktop-Cloud”，

在“Desktop-Cloud”桌面池中单击“授权”。



步骤 2：在 Find User or Group 中输入关键字，点击“Find”。将 MKT-Users 的 AD 组加入。

完成后如下图所示：



九、连接虚拟桌面

步骤 1：安装 VMware View Client

步骤 2：打开 VMware View Client，输入 View Connection Server 的 IP 地址，点击“连接”。

步骤 3：在证书凭据验证时，选择继续

注意：

可以通过组策略设置的方式忽略此步骤



这里共有三个选项，如果希望忽略证书检查，可以选择No Security

[No Security（无安全）]: View 不执行证书检查

[Warn But Allow（警告但允许）]: 出现以下服务器证书问题时，会显示一个警告，但用户可

以继续连接到 View Connection Server

[Full Security（完整安全）]: 如果发生任何类型的证书错误，用户将无法连接到 View

Connection Server。View 将向用户显示证书错误

对于 Windows 客户端来说，如果您不希望将该设置配置为组策略，您可以通过将

HKEY_LOCAL_MACHINE\Software\VMware,Inc.\VMware VDM\Client\Security

\CertCheckMode 值（DWORD）名称添加到客户端计算机上的以下注册表项来启用证书验

证

使用以下注册表项值：

0 实施 [No Security（无安全）]。

1 实施 [Warn But Allow（警告但允许）]。

2 实施 [Full Security（完整安全）]。

如果您在注册表项中配置了组策略设置和 CertCheckMode 设置，组策略设置优先于注册表

项值

步骤 4：输入具有登录到虚拟桌面权限的用户和密码。



步骤 4：登录成功后，就可以看到属于该用户的桌面，你可以通过右边的倒三角选择连接的

协议（RDP/PCoIP）。

双击桌面池的名字，开始连接到虚拟桌面。



十、手动池的创建

VMware View 手动池可以将物理计算机、不受 vCenter 管理的虚拟机建立一个桌面池。

所有的这些计算机加入手动池之前需要加入域，之后安装 View Agent。

步骤 1：安装 View Agent，双击 View Agent 安装程序，开始安装 View Agent。



步骤 2：选择 View Agent 组件。



注意：

如果在 Windows 2003/2008 Server 上安装 View Agent 将不支持 PCoIP，所以只有 Virtual

Printing 组件没有其它组件，因为在服务器操作下不能支持 PCoIP。

步骤 3：指定 View Connection Server 地址和具有注册权限的用户和密码。

步骤 4：创建手动池

打开 View 控制台，进入“清单池”，点击“添加”。



在池类型中选择“手动池”。

用户分配方式选择“专有”。



在桌面类型中请选择“VCENTER 虚拟机”。



设置池的识别 ID 以及显示名称。

池的参数设置为默认值，点击“下一步”。



将虚拟机添加到该池中。

步骤 5：通过“授权”选项卡，将用户或组添加到该池中。

步骤 6：访问测试。

双击“Manual Pool”，开始连接到虚拟桌面。

十一、安装 View Security Server

1、准备使用 Security Server

Security Server是一个运行部分 View Connection Server 功能的特殊 View Connection

Server 实例。您可以使用Security Server在 Internet 和内部网络之间提供额外的安全保护层。

Security Server位于 DMZ 内，充当受信任网络中的连接代理主机。每台Security Server

均与一个 View Connection Server 实例配对，并将所有流量转发给该实例。您可以将多个



Security Server与一个连接服务器进行配对。这样的设计能保护 View Connection Server 实例

免受公共 Internet 的威胁，并强制所有无保护的会话请求经过Security Server传输，从而提

供额外的安全保护层。

基于 DMZ 的Security Server部署要求打开防火墙上的一些端口，以允许客户端与

DMZ 内的Security Server进行连接。您还需要配置端口，以供内部网络中的Security Server

与 View Connection Server 实例通信使用。防火墙的详细配置请参考下文的配置。

由于用户直接连接到内部网络中的任何 View Connection Server 实例，因此您不必在基

于 LAN 的部署中实施Security Server。

要限制帧的广播范围，应在隔离的网络中部署与Security Server配对的 View Connection

Server 实例。该拓扑结构有助于防止内部网络中的恶意用户监视Security Server与 View

Connection Server 实例之间的通信。同时，您也可以使用网络交换机的高级安全功能，避免

Security Server和 View Connection Server 的通信受到恶意监视，并抵御 ARP 缓存投毒

(ARP Cache Poisoning) 等监控攻击。

2、安装 View Security Server 环境要求

1) 硬件要求


中央处理器 Pentium IV 2.0 GHz 处理

器或更高版本

4 个 CPU

内存 8GB RAM 或更高建议使用Windows 2008 R2

网络要求一个或多个 100M/1G

bps 网络接口卡 (NIC)

建议使用 2 个 NIC，一个指向

内部网络和 Connection

Server 通讯，另一个通过

NAT 发布到公网用于外网访

问连接

2) View Security Server 支持的操作系统

操作系统位数版本服务包

Windows 2008 R2 64 位 Standard

Enterprise

无或 SP1

注意：

Security Server 由于需要暴露在公网，所以建议不要加入域，同时建议先安装好最新补

丁，防止系统受到病毒侵害和网络冲击。编者曾经在项目 POC 和实施过程中经常遭到病毒

骚扰，以至延误工期，而大部分安全问题都可以通过安装补丁方式进行解决。另外，您的计

算机如果已经安装了 IIS 请在安装 Connection Server 之前卸载。

3、Security Server 网络拓扑结构



下面一张图展示了拓扑结构显示一个在 DMZ 中包含两台负载平衡Security Server的高可用

性环境。Security Server与内部网络中的两个 View Connection Server 实例通信。



当远程用户连接Security Server时，他们必须成功通过身份验证，才可以访问 View 桌

面。在这种拓扑结构中，DMZ 两端都实施了合适的防火墙规则，这种结构适用于通过

Internet 上的客户端设备来访问 View 桌面。

您可以为每个 View Connection Server 实例连接多个Security Server。您也可以将 DMZ

部署与标准部署结合使用，以便支持内部用户和外部用户访问。

4、安装 View Security Server

1) 配置 Security Server 的配对密码

安装Security Server之前，您必须配置Security Server配对密码。View Connection Server

安装程序会在安装过程中提示您输入该密码。

Security Server配对密码是一次性密码，允许Security Server与 View Connection Server

实例配对。密码被提供给 View Connection Server 安装程序后，就会变成无效密码。

步骤：

1 在 View 管理控制台中，选择 View 配置->服务器->连接服务器->更多命令->指定安全服

务器配对密码。



4 在[配对密码]和[确认密码]文本框中分别键入密码并指定密码超时值。

您必须在指定的超时期限内使用密码。

5 单击 [确定] 配置密码。

注意：

此 View 环境配置为为 VIEW View 连接服务器和安全服务器之间的通信启用 IPsec。IPsec

要求打开 Windows 防火墙，以便将活动配置文件用于从连接服务器到安全服务器的配对。

继续操作前，请确保已为 VIEW 连接服务器上的活动配置文件打开 Windows 防火墙。您

可以在“管理工具”下的“高级安全 Windows 防火墙”中为活动配置文件打开 Windows 防

火墙。

2) 安装 Security Server

1 Security Server 使用的安装介质，和 Connection Server 相同。

将“VMware-viewconnectionserver-x86_64-5.2.0-987719.exe”，拷贝到 Security Server 上，

Security Server 建议使用物理服务器，操作系统为 Windows Server 2008 R2。

2 启动 View Connection Server 安装程序，请双击安装程序文件。



3 接受 VMware 许可条款。

4 接受或更改目标文件夹。

5 选择 [View Security Server] 安装选项。

6 在 [Server（服务器）] 文本框中键入要与Security Server配对的 View Connection Server 实

例的主机域名全称或 IP 地址。



Security Server会将网络流量转发到此 View Connection Server 实例。

7 在 [Password（密码）] 文本框中键入Security Server配对密码。

如果密码已过期，可以使用 View Administrator 配置一个新密码，然后在安装程序中键入新

密码。

8 在 [External URL（外部 URL）] 文本框中，为使用 RDP 或 PCoIP 显示协议的 View

Client 键入Security Server的外部 URL。



URL 必须包含协议、客户端可解析的Security Server名或 IP 地址以及端口号。在网络外运

行的安全加密链路客户端会使用该 URL 连接Security Server。

例如：https://WIN-5BTSC6PGFIQ:443

9 在 [PCoIP External URL（PCoIP 外部 URL）] 文本框中，为使用 PCoIP 显示协议的 View

Client 键入Security Server的外部 URL。

将 PCoIP 外部 URL 指定为包含端口号 4172 的 IP 地址。请勿包含协议名。

例如： 10.20.30.40:4172

URL 中必须包含能供客户端系统连接到Security Server的 IP 地址和端口号。仅在Security

Server上安装了 PCoIP安全网关的情况下，您才可以在该文本框中键入内容。

10 选择如何配置 Windows 防火墙服务。

选择Configure Windows Firewall automatically（自动配置 Windows 防火墙）

https://win-5btsc6pgfiq/



让安装程序将 Windows 防火墙配置为允许所需的网络连接。

Do not configure Windows Firewall

（不配置 Windows 防火墙）

11 完成安装向导以完成安装Security Server。

Security Server服务将安装在 Windows Server 计算机中：

VMware View Security Server

VMware View Framework 组件

VMware View Security Gateway 组件

VMware View PCoIP 安全网关

5、在 View Manager 中配置 Security Server

在View Manager的管理界面上，点击VIEW配置->服务器->安全服务器:

点击编辑

在相应位置填入Security Server外网IP



在下方连接服务器配置的地方，点击编辑

在相应位置填入Connection Server 本身的IP地址:192.168.170.81



6、配置防火墙规则

基于 DMZ 的Security Server部署中必须包含两个防火墙。

需要部署一个面向外部网络的前端防火墙，用于保护 DMZ 和内部网络。您需要将该

防火墙配置为允许外部网络流量到达 DMZ。

需要在 DMZ 和内部网络之间部署一个后端防火墙，用于提供第二层安全保障。您需

要将该防火墙配置为仅接受 DMZ 内的服务产生的流量。

防火墙策略可严格控制来自 DMZ 服务的入站通信，这样将大幅降低内部网络泄露的

风险。

基于 DMZ 的Security Server的防火墙规则

您需要为基于 DMZ 的Security Server配置特定的前端防火墙规则和后端防火墙规则。

1）前端防火墙规则

要允许外部客户端设备连接到 DMZ 中的Security Server，前端防火墙必须允许特定 TCP

和 UDP 端口上的流量。



2）后端防火墙规则

要允许Security Server与内部网络中的每个 View Connection Server 实例通信，后端防火墙必

须允许特定 TCP 端口上的入站流量。位于后端防火墙后面的内部防火墙必须采用类似配

置，以允许 View 桌面和 View Connection Server 实例相互通信。

用于 View Connection Server 相互通信的 TCP 端口

View Connection Server 实例组使用其他 TCP 端口来相互通信。例如，View Connection

Server 实例使用端口 4100 来相互传输 JMS 路由器之间 (JMSIR) 的流量。同一组中的

View Connection Server 实例之间一般不使用防火墙

在VIEW 5.1中新增了UDP500端口用来进行Connection Server和Security Server之间的IPSEC

通讯



3）View Connection Server 的防火墙规则

在防火墙上必须为 View Connection Server 实例及Security Server打开某些端口。

安装 View Connection Server 时，安装程序可为您配置所需的 Windows 防火墙规则（可

选）。

4）View Agent 的防火墙规则

View Agent 安装程序会打开防火墙上的特定 TCP 端口。如非特别注明，端口均为传入端口。



5） PCoIP 安全网关

从 View 4.6 开始，Security Server中包含一个 PCoIP 安全网关组件。在启用了 PCoIP

安全网关的情况下，通过身份验证后，使用 PCoIP 协议的 View 客户端可与Security Server

再建立一条安全连接。此连接允许远程客户端通过 Internet 访问 View 桌面。

启用 PCoIP 安全网关组件后，Security Server将 PCoIP 流量转发至 View 桌面。如果

使用 PCoIP 的客户端也使用USB 重定向功能或多媒体重定向 (MMR) 加速功能，您可以

启用 View 安全网关组件来转发这些数据。

配置直接客户端连接时，PCoIP 流量和其他流量从 View 客户端直接转到 View 桌面。

终端用户（如家庭用户或移动用户）通过 Internet 访问桌面时，Security Server可提供所需

的安全级别和连接性能，因此无需使用 VPN 连接。PCoIP 安全网关组件可确保唯一能够

访问企业数据中心的远程桌面流量是通过严格验证的用户产生的流量。终端用户只能访问被

授权访问的桌面资源。

如图所示：



十二、配置 View Manager 日志

步骤 1：创建 View Manger 数据库“view_evt”。

步骤 2：确认 SQL SERVER 的认证方式是“SQL SERVER 和 WINDOWS 身份验证模式”

步骤 3：确保 sa 账户已经被启用



步骤 4：打开 SQL Server Configuration Manager,确认 TCP 端口是静态，将其设置为 1433

步骤 5：打开 View 控制台，在“View ConfigurationEvent Configuration”中点击“Edit”。

步骤 6：配置 View Event 的连接数据库信息，注意 Database Server 不能使用 IP 地址，必须

使用 FQDN。



步骤 7：配置完成后，就可以使用 View Event 功能来收集使用数据，简化 View环境中

的问题了。

十三、如何在 View 使用组策略

可以使用 Microsoft Windows 组策略来优化和保护 View 桌面，控制 View 组件的行

为，以及配置基于位置的打印功能。

组策略设置包含在名为 GPO 的条目中。GPO 与 Active Directory 对象相关联。可以

将 GPO 应用于整个域内的 View 组件，以控制 View 环境的各个方面。应用后，GPO 设

置将存储在指定组件的本地 Windows 注册表中。

1、导入 View 组策略模板

步骤 1：找到 View ADM 模板文件，并将其复制到 AD 域控制器中

View ADM 模板文件安装在 View Connection Server 主机上的安装目录\VMware\VMware



View\Server\extras\GroupPolicyFiles 目录中。

View 各模板功能说明如下表：

步骤 2：在 AD 域控制器上运行组策略编辑器。

组策略编辑器打开命令：gpedit.msc



步骤 3：从组策略编辑器导入 View 提供的组策略模板

打开了组策略编辑器，从管理模板按鼠标右键“添加/删除模板”

步骤 4：导入所复制的 view 组策略模板。

步骤 5：导入后 view 的组策略模板都会在管理模板中。



2、使用 View 组策略模板

步骤 1：通过“组策略管理控制台”分发策略给特定的组，在运行菜单打开 gpmc.msc，打

开组策略管理控制台。

步骤 2：新建一条组策略，在组策略管理控制台的组策略对象鼠标右键按新建，敲入组策略

名称。



步骤 3：新建好的组策略可以直接应用到特定的 OU 组上，直接拖动组策略到某一个组。

步骤 4：点击某一条组策略，可以显示该组策略被应用到哪些组上。



步骤 5：选择某一条组策略，在设置项中，可以显示该策略中哪些内容被修改过。

步骤 6：组策略默认刷新时间为 90 分钟。可以通过更新组策略命令：gpupdate /force，强制

组策略立即更新。

组策略更新的命令格式：gpupdate "/target:{computer| user}" "/force" "/wait:value" "/logoff"



"/boot"

对于计算机配置类型组策略，客户端可以通过重启进行组策略更新

对于用户配置类型组策略，客户端可以通过注销再重新登录进行组策略更新

3、编辑 View 组策略模板

步骤 1：选择某一条组策略，按鼠标右键编辑，打开组策略编辑器。

步骤 2：通过组策略编辑器，直接编辑之前导入的 view 组策略。



步骤 3：对组策略某一条规则，双击后可以选择启用该规则。

十四、PCoIP 优化



优化选项 1：激活\关闭无损传输功能

优化选项 2：设置客户端缓存大小

控制 PCoIP 客户端图像缓存的大小。客户端使用图像缓存来存储之前传送的显示部分。图

像缓存减少了重传的数据量。未配置或禁用此设置时，PCoIP 使用 250 MB 的默认客户端

图像缓存大小。启用此设置后，可以配置客户端图像缓存的大小，可配置的范围为 50 MB

至 300 MB。默认值为 250 MB。



优化选项 3：设置最小，最大图像质量及帧率

控制在网络拥挤期间 PCoIP 如何呈现图像。

最低图像质量（值：30-100，默认为 50）：较低的值支持较高帧速率，但是可能会

导致显示质量降低。较高的值支持较高的图像质量，但在网络带宽受限时可能会导

致帧速降低。当网络带宽不受限时，无论值设置如何，PCoIP 均保持最高质量。

最大图像质量（值：30-100，默认为 90）：显示图像更改区域的初始质量，可降低

PCoIP 所要求的网络带宽峰值。较低的值会降低变化内容的图像质量和峰值带宽

要求。较高的值会提高变化内容的图像质量和峰值带宽要求。

最大帧率设置为（值：1-120，默认为 30）：每秒屏幕更新的次数，从而可以管理

每位用户占用的平均带宽。



优化选项 4：设置 PCoIP 带宽上限

指定 PCoIP 会话中的最大带宽（单位为 kbps）。此带宽包括所有图像、音频、虚拟通道、

USB 以及控制 PCoIP 流量，默认值为 90000 kbps。可防止服务器尝试以超过链接流量的

速率进行传输，从而避免出现丢失数据包或用户体验下降现象。



优化选项 5：设置 PCoIP 带宽保留，最小的带宽使用量

指定 PCoIP 会话预留的带宽下限（单位为 Kbps）。默认值为 0，表示不预留最小带宽。

此设置配置终端的最低预期带宽传输速率。使用此设置来为终端预留带宽时，用户无需等待

带宽变得可用，从而提高了会话的响应能力。



优化选项 6：确定允许剪贴板重定向的方向

Enabled client to server only（仅启用客户端至服务器）（即：仅允许从客户端系统复制

并粘贴到 View 桌面。）

Disabled in both directions（禁用双向）

Enabled in both directions（启用双向）

Enabled server to client only（仅启用服务器至客户端）（即：仅允许从 View 桌面复

制并粘贴到客户端系统。）



优化选项 3：允许 vSphere Client 控制台显示活动 PCoIP 会话以及将输入发送到桌面。

默认情况下，如果客户端通过 PCoIP 连接，vSphere Client 控制台屏幕为空白且控制台无法

发送输入。此默认设置可确保当 PCoIP 远程会话处于活动状态时，恶意用户无法查看用户

桌面或从本地向主机进行输入。





十五、Windows 用户漫游配置

步骤 1：要在 View 桌面上使用 View 用户配置管理，必须在用于创建桌面池的虚拟机上安

装具有 [View Persona Management（View 用户配置管理）] 设置选项的 View Agent。如下

图：

步骤 2：配置网络共享位置以存储用户配置文件存储库

在服务器上创建共享文件夹，用户可以从桌面客户操作系统访问的计算机上创建一个共享文

件夹。



步骤 3：设置该共享目录的用户权限。

如下图：



步骤 4：启用 Windows 用户漫游配置

步骤 5：配置用户 Profile 存储位置

在 share path 输入前面在服务器上建立的共享目录：

\\server.domain.com\share directory\%username%.%userdomain%

（%username%.%userdomain%变量代替登录域与用户名称）



重新定向后虚拟桌面的用户文档：



漫游文档存储的共享目录：

其他选项：

选项 1：

如果你的虚拟桌面池是浮动的，流动式连接用户会比较多，从而可能会在桌面中产生一些临

时性 Profile 数据。启用选项可以让使用者“注销”时把此数据删除掉。



选项 2：本地设置与漫游设置进行同步。



选项 3：针对特别的文件、文件可以预先加载



选项 4：针对特别的文件、文件可以禁止预先加载，以加速 Profile 的加载速度，提高用户

体验效果。



选项 5：与 Windows 漫游配置文件同步



选项 6：排除特定 Windows 漫游配置文件、文件夹不同步，加速用户启动时间。



选项 7：针对特定文件、文件不予漫游



选项 8：文件夹重定向。



十六、如何制作虚拟化软件包与在 view 使用 Thinapp 软件虚拟

化

VMware ThinApp 应用程序虚拟化软件是无代理解决方案，通过将应用程序隔离并封装为

EXE 或 MSI 文件将其从操作系统分离出来。利用此技术，可以无冲突地在单个操作系统

上运行应用程序的多个版本，或在不进行修改的情况下在多个操作系统上运行应用程序的相

同版本。ThinApp 通过从共享网络驱动器流式传输大型应用程序简化了应用程序的升级和

修补，并降低了虚拟桌面的存储需求。



ThinApp 是 VMware 一种无代理的应用程序虚拟化解决方案，可将应用程序与其底层操作

系统剥离开来，以消除应用程序冲突，并简化应用程序的交付和管理。ThinApp 虚拟化应

用程序的方式是将应用程序文件和注册表封装到单个 ThinApp 包中，此软件包的部署、管

理和更新独立于底层操作系统 (OS) 。虚拟化的应用程序不对底层操作系统进行任何更改，

在不同配置中仍表现出相同的行为，从而实现兼容性、一致的最终用户体验和易管理性。

ThinApp 可以将多个应用程序或一个应用程序和插件封装成一个包，比如将 IE 与 Java 一起

封装，同时 ThinApp 支持封装带 Windows Services、写入 DLL 文件的应用程序。

VMware ThinApp 支持多种部署的方式，包括：

1) 应用流方式交付应用。

2) 本地直接部署应用。

3) 与 VMware View 桌面云解决方案方案进行整合进行桌面和应用的交付。



VMware® ThinApp™支持的操作系统类型：

‐bit 平台，包括 Windows 7.

‐bit 平台，包括 Windows XP 64-bit, Windows 2003 64-bit, Windows Vista 64-bit,

Windows Server 2008 64-bit, Windows Server 2008 R2 64-bit, and Windows 7 64-bit.

‐bit 应用程序运行在 32‐bit Windows 操作系统上

‐bit 应用程序运行在 32‐bit 和 64‐bit Windows 操作系统上

Terminal Server 和 Citrix XenApp

VMware® ThinApp™ 不支持以下操作系统和应用程序 :

‐bit 或非 x86 平台, 比如 Windows CE

‐bit 应用程序运行在 32‐bit 或 64‐bit Windows 操作系统上

‐bit 应用程序运行在 64‐bit Windows 操作系统上

ThinApp 虚拟应用打包过程



ThinApp 打包的各个阶段

1）初始扫描建立 BaseLine

2）安装并配置应用安装.

3）第二次扫描并在基于 BaseLine 得出变化量.

4）配置虚拟应用.

5）构建虚拟应用.

详细步骤如下：

1. 安装 Thinapp 4.7

步骤 1：双击“VMware-ThinApp-Enterprise-4.7.3-891762.exe”，开始安装 Thinapp 4.6。



步骤 2：在 Thinapp 安装向导中点击下一步，并接受产品许可协议继续安装。

步骤 3：按 Next 下一步。

步骤 4：输入许可证 License Key，注意使用 key 为“VMware ThinApp 4.7 Virtualization

Packager”，而不是“VMware ThinApp 4.7”。



步骤 5：按 Install 安装。

步骤 6：按 Finish 完成 Thinapp 软件安装。



2. 制作虚拟化软件包

步骤 1：在软件程序菜单中打开 Thinapp 软件中运行“Thinapp Setup Capture”

步骤 2：Thinapp Setup Capture 对话窗口出现，License 为 35 天试用版，按 Next 下一步。



步骤 3：打包软件前，对操作系统注册表与文件系统进行扫描，按 Prescan 进行扫描。

步骤 4：操作系统的注册表、文件系统扫描中。



步骤 5：扫描完成后的界面，出现 Postscan 按钮，先不要按，“Thinapp Setup Capture”保持

继续运行。

步骤 6：在操作系统上直接安装需要打包的软件，这里使用是“暴风影音 3”。



步骤 7：“暴风影音”安装中。

步骤 8：“暴风影音”安装完成后，按 Postscan 按钮对“暴风影音”安装后修改的注册表与

文件系统进行扫描，捕获更改的地方。

步骤 9：按 Postscan 按钮后，Thinapp 再次确认“暴风影音”安装是否已经完成。



步骤 10：对“暴风影音”安装后修改的注册表与文件系统进行扫描，捕获更改的地方。

步骤 11：找出对“暴风影音”安装后，增加了的文件，默认打勾的为可执行文件。



步骤 12：在新版的 THINAPP 4.7 中增加了 Horizon APP Manager 的打包功能，用户可以选择

是否让该虚拟化应用程序被 Horizon APP Manager 管理

步骤 13：设置可以运行该安装包的权限，默认为 everyone

只有授权组才能访问

使用 SID 来识别组而非组名

只能授权给组不能授权给用户



步骤 14：设置可以运行该安装包的隔离模式，默认为 Merged isolation mode。隔离模式控制

真实系统与虚拟应用之间的文件系统和注册表，可以调整针对指定的目录或注册表目录的隔

离模式。

Merged (full write access)

WriteCopy (restricted)

Full isolation mode 需要通过 Package.ini 或 ##Attributes.ini 来修改



步骤 15：Sandbox 沙箱存放位置。

User’s profile：%AppData%\Thinstall

盘:

网络路径或自定义路径

步骤 15：是否提供使用统计数据给 vmware。



步骤 16：软件清单名称。

项目名称：应用程序名称出现在添加、删除程序中，推荐使用默认名称

项目位置：捕捉应用后项目文件存储位置，建议存储在网络路径中

步骤 17：虚拟化软件包默认执行哪个文件运行。注意：如果是多个文件组成的安装包，必

须勾上“Generate MSI package”，日后才能通过 view 的 connection server 进行分发。

主数据容器：

Main executable if < 200MB

DAT file if > 200MB

Referenced by Application Link utility



步骤 18：捕捉虚拟软件，按保存后，该软件默认存放的位置。ThinApp 的.exe 和 MSI 在 Bin

目录中。

步骤 19：保存后，可以编辑 Package.ini 微调软件包的参数，最好按 build 建立虚拟化软件包。



步骤 20：通过文本编辑器，对 Package.ini 进行编辑。保存后，最好按 build 即可生成虚拟化

软件包。

如果使用 streaming 方式分发，必须修改以下参数 MSIStreaming=1

步骤 21：完成后，按 finish 退出。



步骤 22：在软件包中 bin 目录，为该软件包的执行文件，可以直接运行。

步骤 23：直接运行该软件，不需要安装软件，也不需要 thinapp 客户端，即可以使用。



3. 在 View 中使用 Thinapp 软件虚拟化

步骤 1：在需要发布软件虚拟化的服务器上创建一个共享，并设置权限。

步骤 2：把需要分发的软件把，复制到该共享目录中。



步骤 3：在 view connection server 中的“thinapp 配置”中添加该共享目录的位置。

步骤 4：输入位置正确后，可看到之前输入的位置，并可以输入多个共享目录。

步骤 5：在“清单”中的 thinapps，选择前面输入的软件包所在共享目录位置。扫描该共享

目录有哪些虚拟软件。



步骤 6：共享目录中所有后缀为 MSI 的文件被扫描出来，选项需要发布的 MSI 文件。



步骤 7：扫描完成后，添加可以发布的虚拟软件。

步骤 8：完成添加后，在 thinapp 软件池中，显示一共有哪些虚拟软件可以提供分发。



步骤 9：选择特定一个软件，然后选择“添加分配”，可以把虚拟软件分发给一个池中所有

虚拟桌面，也可以只分发其中一个桌面。

步骤 10：把暴风影音分发给一个池的桌面。注意：暴风影音之前采用 streaming 方法进行打

包，所以分发时候可以选择是否是 streaming 方式。

步骤 11：分发完成后，软件池可以显示该软件分发了多少用户，并且是哪种方式进行分发。



步骤 12：选择软件，可以显示更详细的信息。

步骤 13：分发完成后，可以在虚拟桌面上，找到已分发的软件。

步骤 14：由于 thinapp 有 license 使用时间，如果测试版本过期，则不能打开软件，并且提示

以下信息。

步骤 18：如果正常分发，并在 license 合法，这可以正常使用。





十七、Windows 操作系统优化

在创建模板虚拟机的时候，需要综合考虑 vSphere Server 服务器上的共享存储空间、提供虚

拟桌面的数量、每个用户在运行虚拟桌面时的虚拟机分配的磁盘空间大小，以及 DHCP 地

址池大小。

在大多数情况下，为 Windows XP 的虚拟机分配 20～30GB、为 Windows 7 的虚拟机分配

40～50GB、并且只划分一个分区，就可以满足大多数的需求。如果某些用户需要更多的空

间，可以在服务器、通过共享文件夹的方式，为用户分配空间。

1. 优化桌面虚拟机

做创建模板虚拟机时，可以通过以下设定优化 windows 操作系统：

优化选项 1. 不要在启动时连接软盘或光盘

优化选项 2. 禁用而不是删除 COM1 和 COM2



优化选项 3. 关闭所有主题增强功能



优化选项 4. 禁用屏幕保护程序（空密码保护除外）

优化选项 5. 删除所有背景墙纸



优化选项 6. 确保硬件完全加速

优化选项 7. 删除所有隐藏的更新文件夹（$hf_mig$ 除外）

优化选项 8. 禁用自动更新



优化选项 9. 禁用索引服务



优化选项 10. 优化分页文件

优化选项 11. 关闭不必要的声音（开机和关机声音）



优化选项 12. 禁用系统还原功能，删除系统还原点



优化选项 13. 从系统任务栏中删除闪动图标（如网卡）

优化选项 14. 对 C 盘执行磁盘清理



优化选项 15. 关闭磁盘性能计数器 (DISKPERF –N)



优化选项 16. 禁用任何不需要的服务（通过 msconfig 命令或者 Sysinternals 等免费工具）

优化选项 17. 将优化设置应用到 Default User

优化选项 18. 创建模板前运行磁盘清理



优化选项 19：将可视化效果调整为最佳性能



优化选项 20：禁用屏幕保护程序

优化选项 21：

禁用以下 Windows 服务

• Automatic Updates

• Wired AutoConfig

• Indexing Service

• Themes

• Security Center

• Messenger

• Wireless Zero Configuration



2. 转换虚拟机到模板

设置完成后，将安装配置的第一台 Windows XP 虚拟机转换成模板，以后可以从该模板定制

虚拟机。在 vSphere Client 控制台中，用鼠标右键单击 winxpv-1 虚拟机，如下图所示，从

弹出的快捷菜单中选择“转换成模板”。



转换成模板后，该虚拟机从列表中删除，添加到 ESX Server 的模板中。以后将以此虚拟机

为模板部署（创建）用于 VMware View 的虚拟机。



十八、Horizon View 5.2 新功能—Html Access 和 Unity Touch

借助 VMware Horizon View HTML Access，您能够使用基于 HTML 5 的浏览器轻松访问

Windows 虚拟桌面，而无需安装任何软件。

按照您希望的方式工作 - 您将能够使用未安装本机

客户端的设备平台或任何您不想在其中安装客户端软

件的计算机访问 View 桌面。您也可以从 Horizon

Workspace Catalog 选择 HTML Access。

简化连接 - Horizon View HTML Access 与 VMware

Horizon View 5.2 进行了紧密集成，从而简化了设置和

连接。只需打开浏览器并输入服务器 URL，即可看到

可用 View 桌面的列表并进行登录。

任何位置都安全 - 无论您在办公桌前还是办公室外，

您的数据始终都是安全的。客户端上会执行增强的证

书检查。Horizon View HTML Access 还支持可选的

RADIUS 和 RSA SecurID 身份验证。

步骤 1：在 View Connection Server 上安装

VMware-Horizon-View-HTML-Access_x64-1.0.0-1049726.exe 插件

双击运行应用程序，选择下一步进行安装向导



选择 HTML ACCESS 插件需要安装的位置



点击安装完成整个安装步骤



步骤 2：在 VIEW AGENT 端安装

VMware-Horizon-View-5.2-Remote-Experience-Agent-1.0-1046150.msi 插件

双击运行应用程序

选择接受协议



勾选所要安装的功能模块，并完成整个安装过程



步骤 3：在 POOL 设置中启用 HTML 访问



步骤 4：通过任何支持 HTML 5 的浏览器即可进行桌面的直接访问

首先访问 CONNECT SERVER 的地址

https://192.168.170.81

https://192.168.170.81/



选择右边的 HORIZON VIEW HTML ACCESS,输入用户名和密码

点击登录后，访问所授权的桌面池



选择继续访问，即可通过网页形式打开桌面，无需任何插件



如果通过 IPAD 等平板电脑设备则可以自动启动 Unity Touch 功能，可以快速的访问所需要

的应用程序或者文件，提供平板电脑上更佳的用户体验

十九、证书管理

什么是数字证书？

数字证书是在 Internet 上表示用户身份的一种数据，它包含公钥和私钥，通过加密使得

用户之间的身份得以确认，并保证数据在传输过程中的一致性，防止被他人篡改。

由于数字证书的安全特性，所以其广泛应用于各种对安全性要求较高的应用中，比如常

用的网上银行，企业邮箱等等。

数字证书的颁发可以来自第三方颁发机构，比如 Verisign，这些机构本身的信任关系就

内嵌在操作系统中，所以当我们打开那些由这些机构颁发的证书的链接时，系统会自动进行

验证。当然，在企业内部，数字证书也可以由企业内部的 CA 进行颁发，虽然在 Internet 上

企业内部的根证书没有受到信任，但是在企业内部，所有的计算机对内部 CA 是信任的。

为什么要在 VMware View 中进行证书管理？



默认情况下，VMware View 的 Security Server、Standard/Replica Server 都是使用默认的

由服务器本身自签发的证书，它不被其它系统信任，无法保证连接时数据传输的一致性。当

客户端连接到包含不信任证书的应用时，系统都会提示警告，显示该证书不可信，所以即使

信息在中间环节被篡改，用户也无法识别。

企业生产环境需要做的是将服务器中默认的证书替换成企业根 CA或者外部公共CA签

发的可信任证书。这样做的目的就是保证数据的安全和一致性，并得到所有客户端的信任。

如何在 VMware View 中进行证书管理

进行证书的管理，整个证书管理主要集中在 View Security Server、View Standard Server

和 View Replica Server 中，证书的类型为 Web 证书。

从 VMware View 5.0 开始，一个巨大的改进就是在默认情况下，view 客户端会对服务

器端证书的可信任性进行严格的检测，特别是在像 iPad 这样的平板电脑上，如果服务器端

的证书不被信任，将无法连接到虚拟桌面。

下面将详细阐述如何配置证书服务

1、环境准备，在域控服务器上安装根证书服务

步骤 1：以域管理员身份登录到 AD.VMWARE.COM.

步骤 2：点击 Start, 打开 Administrative Tools, 点击 Server Manager.

步骤 3：在 Roles Summary 中, 点击 Add roles.

步骤 4：在 Select Server Roles 页面上, 选中 Active Directory Certificate Services. 点击 2 次

Next.



步骤 5：在 Select Role Services 页面, 选中 Certification Authority 然后点击 Next.



步骤 6：在 Specify Setup Type 页面, 点击 Enterprise, 然后点击 Next.

步骤 7：在 Specify CA Type 页面, 点击 Root CA, 然后点击 Next.



步骤 8：在 Set Up Private Key 页面，选择 select Create a new private key, 然后点击 Next.

步骤 9：在 Configure Cryptography for CA 页面, 接受默认设置然后点击 Next.



步骤 10：在 Configure CA name 对话框, 输入 CA 名称, VMware.com, 然后点击 Next.

步骤 11：在 Set the Certificate Validity Period 页面, 选择 root CA, 然后点击 Next.

步骤 12：在 Configure Certificate Database 页面, 默认值, 然后点击 Next.

步骤 13：确认信息无误之后，在 Confirm Installation Options 页面, 点击 Install.



确认根证书服务已经成功安装

2、创建一个根证书模板

步骤 1：在 AD.vmware.com 域控服务器上，选择 Server Manager > Roles > Active Directory

Certificate

步骤 2：点击 Certificate Templates > 右键 Web Server template > Duplicate Template



步骤 3：给其命名为 vmware.com –Template



步骤 4：在 Request Handling 页面，选中 Allow private key to be exported



步骤 5：确认 minimum key size = 2048

步骤 6：在 vmware.com-template 模板的 Security 页面上，给予 Domain Computers ,Read +

Enroll 的权限,给予 Authenticated Users, Read+Enroll 的权限





步骤 7：展开 vmware-AD-CA 邮件点击 Certificate Templates > New > Certificate Template to

Issue

步骤 8：选择 vware.com-Template ,点击 ok



3、在 Connection Server 上申请新证书

步骤 1：在 VIEW.VMWARE.COM 证书服务器上，开始 > Run > mmc

步骤 2：打开 File>Add/Remove Snap-in, 添加 Certificates (Local Computer) snap-in 然后选择

“Computer Account”





步骤 3：右键 Personal\Certificates > All Tasks > Request New Certificate



步骤 4：选中 Active Directory Enrollment Policy ，点击 Next

步骤 5：勾选 Vmware.comTemplate > expand Details > Properties



步骤 6：将 Subject name 类型改为 Common name , Value = view.vmware.com >Add > OK



在 General 页面，将 friendly name 类型改为 vdm



在 private key 页面，确保 key options 为“make private key exportable”



点击 OK 确定

步骤 7：Enroll >Finish

步骤 8：将申请好的证书拷贝至 Trusted Root Certification



步骤 9：重启 view.vmare.com 服务器

步骤 10：通过 https://view.vmar.com/admin 可以通过网页看到访问均受信任



4、导出证书

步骤 1：选择 VIEW.VMWARE.COM 单击右键，选择导出

步骤 2：选择导出私钥



步骤 3：设置私钥密码





步骤 4：导出完成



4、在 View Client 端导入证书

步骤 1：将刚刚导出的证书拷贝至 VIEW CLIENT端，双击打开

步骤 2：按照以下方式导入证书





键入刚才设置的私钥密码

将证书导入“受信任的根证书颁发机构”

完成导入工作

步骤 3：可以看到 VIEW CLIENT 访问不再提示



View.vmware.com 受信

二十、用户配置文件迁移工具（User Profile Migration）

从View 5.1开始，View提供了一个新的功能，View组件中的角色管理可以支持物理

桌面的使用，因此通过这个组件，可以企业管理员实现用户配置文件从Windows XP迁移

Windows7的工作。在角色管理中提供了一个命令行工具(migprofile.exe)，用于整个

迁移用户配置文件。

1、环境准备

首先下载角色管理独立安装程序，并在Win7桌面下安装。

VMware-personamanagement-5.2.0-987719.exe （适合32位操作系统）

VMware-personamanagement-x86_64-5.2.0-987719.exe （适合64位操作系统）





完成安装之后，可以在下面路径找到迁移所需要的命令行工具migprofile.exe utility.

安装View Agent环境： install_directory\VMware\VMware View\Agent\bin\

安装角色管理独立软件包环境：install_directory\VMware\VMware View

Persona Management\

2、迁移工具（migprofile）命令参数

migprofile.exe 命令参数如下：

migprofile.exe [/s:source_path] [/t:target_path] [/r-:] [/takeownership]

[config_file]

选项描述

/s:source_path 需要迁移的Windows XP 用户配置文件存放路径.

使用通配符“*”表达迁移所有子文件夹.

这个选项是必须指定的。

/t:target_path Window 7 用户配置文件存放路径

迁移工具会在这个路径下按照 source 路径下的名字

来创建相同的文件夹。



当source路径是本地这台计算机时，这个选项是必须指

定的。

当source路径是CIFS网络共享位置时，这个选项是可选

的。在这种情况下，如果不指定一个路径，迁移工具会

在同一CIFS网络共享下创建相同的文件夹。

/r-: 禁用注册表迁移。这个选项是可选的。

/takeownership 使用迁移工具过程中，用来取得用户配置文件所有权的

参数。

如果以管理员帐户运行迁移工具，通常没有用户配置文

件的所有权，因为一般情况下只有用户和系统账户有用

户配置文件的所有权，因此这时需要启用该选项。

这个选项是可选的。当您使用这个选项,之前的用户配

置文件的所有权会在完成迁移后恢复。

config_file 迁移配置文件的名称。

这个选项是可选的。当同时配置了命令行选项和配置文

件，命令行选项优先于配置文件。

3、迁移工具命令示例：

迁移\\file01\profiles文件夹下所有WinXP用户配置文件，并在相同的位置创建

相应的Win 7用户配置文件。在迁移过程中会取得用户配置文件的所有权：

migprofile.exe /s:\\file01\profiles\* /takeownership

使用迁移配置文件migconfig.xml 进行迁移:

migprofile.exe migconfig.xml

将计算机 devvm-winxp 下用户ts115 的用户配置文件迁移至\\file01\profiles

目录下。在迁移过程中会取得用户配置文件的所有权：

migprofile.exe /s:\\devvm-winxp\c$\documents and settings\ts115

/t:\\file01\profiles\ /takeownership

关于Migration Configuration File的介绍，请参考

http://pubs.vmware.com/view-51/topic/com.vmware.ICbase/PDF/view-51-profile-

migration.pdf

http://pubs.vmware.com/view-51/topic/com.vmware.ICbase/PDF/view-51-profile-migration.pdf

http://pubs.vmware.com/view-51/topic/com.vmware.ICbase/PDF/view-51-profile-migration.pdf



二十一、Horizon View 5.2 资源汇总

VMware官方微博： http://www.weibo.com/itaas

相关专业博客：

http://virtualbus.blog.51cto.com

http://virtualyourdesk.blog.51cto.com/

http://dekiyang.blog.51cto.com/

产品网站：

http://www.vmware.com/cn/products/desktop_virtualization/view/overview.html

http://www.vmware.com/cn/technical-resources/products/desktop/view

http://www.vmware.com/products/desktop_virtualization/view/technical-resour

ces.html

VMware Horizon View 5.2 VMware Horizon View 5.2 VMware Horizon View 5.2 VMware Horizon View 5.2 快速安装部署手册/ 2 目 录

Documents

VMware Horizon View 5.2 VMware Horizon View 5.2 VMware Horizon View 5.2 VMware Horizon View 5.2 快速安装部署手册/ 2 目录