【文章內容簡介】 Access， 但此 Web Access 并不支持 View Manager USB 擴展。所有必要的 View Manager 軟件都 將 自動通過 Web 瀏覽器安裝在客戶端上。 View Manager Web Access 在 Linux 上使用 rdesktop， 在 Mac OS/X 上使用 Microsoft Remote Desktop Connection Client for Mac。 View Manager Web Access 也可以在 Windows 客戶端上與 View Manager Client 一起使用。用戶需使用 Web 瀏覽器來訪問 View Manager Connection Server， 以此獲取客戶端設備上所必需的軟件。如果具有管理權限的用戶安裝的 View Manager Client 軟件支持 USB， 則 Windows 上的 View Manager Web Access 將完全支持 View Manager USB。 View Manager Administrator 此組件通過 Web 瀏覽器提供 View Manager 管理。它可供 View Manager 管理員執(zhí)行下列操作： ? 配置設置 ? 管理虛擬桌面以及 Windows 用戶和組對桌面的權限 View Manager Administrator 還提供了用于監(jiān)控 View Manager 服務器上的日志事件的界面 ， 并隨 View Manager Connection Server 一起安裝。有關 View Manager Connection Server 組件及其與其他 View Manager 組件之間關系的更多信息 ， 請參見 “ View Manager Connection Server 組件 ” 。 功能模塊說明 View Manager 用戶身份驗證 用戶需要先登錄 View Manager，才能證明身份并訪問自己的虛擬桌面。通常情況下，用戶通過在登錄提示中輸入 Windows 憑證來實現(xiàn)此目的。 為提高安全級別 ， 還可以將 View Manager 配置為要求 RSA SecurID 身份驗證。這要求對每位用戶使用 SecurID 標記 ， 在登錄過程中 ， 用戶需要輸入自己的 SecurID 用戶名以及 SecurID PIN 和標記碼。 在成功驗證輸入的 SecurID 詳細信息后，系統(tǒng)將提示用戶輸入 Windows 憑證。 Active Directory 身份驗證 每個 View Manager Connection Server 都必須加入一個 Active Directory 域。這樣便可以根據(jù)所加入域以及 與該域簽有 信任協(xié)議的其他用戶域的 Active Directory 對 View Manager 進行用戶身份驗證。例如 ， 如果 View Manager Connection Server 是域 A 中的成員 ， 且域 A 與域 B 之間存在信任協(xié)議 ， 則這兩個域中的用戶均可登錄至 View Manager。 通過根據(jù)現(xiàn)有的 Active Directory 對用戶進行身份驗證 ， 組織可以確保集中管理用戶帳戶 ， 從而簡化 View Manager 的操作管理。如果 Active Directory 中禁用了某個用戶帳戶 ， 該用戶將無法登錄 View Manager。各種策 略 （ 例如限制允許登錄的小時數(shù)以及為密碼設置過期日期等 ） 也通過現(xiàn)有 Active Directory 的操作程序進行處理。 RSA SecurID 身份驗證 VMware View Manager 已通過 RSA SecurID Ready 計劃認證 ， 采用了 RSA SecurID 身份驗證技術。各 個 View Manager Connection Server 均可啟用 RSA SecurID 身份驗證。用戶在訪問啟用了 RSA SecurID 身份驗證的 View Manager Connection Server 時 ， 系統(tǒng)將提示輸入 RSA SecurID 用戶名和密碼 （ PIN 和標記碼 ） 。在根據(jù) RSA Authentication Manager 完成身份驗證后 ， 用戶才可以繼續(xù)登錄。 使用 RSA SecurID 可為采用二元身份驗證的增強安全機制提供另一層保護。此身份驗證要求提供用戶的 PIN 和標記碼，這些信息只有從物理 SecurID 標記上才能獲取。根據(jù) RSA SecurID 認證的要求， View Manager 支持各種 SecurID 功能，包括新建 PIN 模式、下一個標記碼模式、 RSA Authentication Manager 以及負載平衡等。 View Manager 擴展的 USB 設備重定向 VMware View Manager 允許重定向多種本地連接的 USB 設備 ， 以供用戶虛擬桌面上運行的軟件使用。在連接適當?shù)脑O備后 ， 可從 View Manager Client 的動態(tài)下拉菜單中進行選擇。在虛擬桌面會話啟動后連接的設備將出現(xiàn)在該菜單中 ， 這些設備一旦完成初始化 ， 即可用于重定向。 某些設備（如打印機、本地 USB 閃存以及智能卡等）可使用標準 Microsoft 遠程桌面協(xié)議 (RDP) 轉發(fā)至虛擬桌面。不過與 RDP 相比， View Manager Client USB 重定向擴展了可用設備的范圍以及某些設備的功能。例如，可使用 RDP 將聲音定向至本地計算機，但在禁用此功能并采用 View Manager USB 重定向后，將可以使用 VoIP 設備。一旦用戶通過身份驗證，就會啟動 View Manager USB 重定向。因此，智能卡轉發(fā)將僅限于 RDP 功能，以便可以使用智能卡對虛擬桌面會話進行身份驗證。這樣，此類設備將不會出現(xiàn)在 View Manager Client 的設備菜單中。鍵盤或鼠標等人體學接口設備 (HID) 也不會出現(xiàn)在 USB 設備列表中，因為這些設備是本地必需的，無需轉發(fā)或重定向即可工作。 RDP 轉發(fā)和 View Manager USB 重定向可通過 Active Directory 組策略和 View Manager Administrator 進行管理。使用 View Manager USB 重定向時，需要安裝 View Manager Client 和 View Manager Agent，且用戶必須在 View Manager Client 和 View Manager Agent 操作系統(tǒng)上擁有管理權限。 View Manager 安全訪問 View Manager Connection Server 與 View Manager Client 和 View Manager Web Access 一起 ， 可為客戶端設備與 View Manager Connection Server 之間的桌面協(xié)議提供安全保護。 View Manager 將封裝所有協(xié)議 （ 如 HTTPS 連接中擴展的 RDP） ， 這具有下列優(yōu)點 ： ? RDP 協(xié)議通過 HTTPS“ 搭建隧道 ” ，并使用安全套接字層 (SSL) 進行加密。 這是一種強大的安全協(xié)議，它與其他安全網(wǎng)站（例如網(wǎng)上銀行、信用卡支付等）提供的安全級別是一致的。 ? 一個 HTTPS 連接可用于客戶端與服務器間的所有通信。 多個桌面連接將通過此 HTTPS 連接進行多路傳輸，從而降低了協(xié)議的整體開銷。 ? View Manager 控制著此 HTTPS 連接的兩端，從而顯著提高了底層協(xié)議的可靠性。 如果用戶的網(wǎng)絡連接暫時中斷，則在網(wǎng)絡連接恢復后，系統(tǒng)將重新建立 HTTPS 連接并自動恢復 RDP 連接，用戶無需重新連接并再次登錄。 ? View Manager 的訪問機制采用標準 Web 協(xié)議 ， 因此可通過公司代理服務器輕松訪問 View Manager。 在只有 View Manager Connection Server 的標準部署中 ， HTTPS 安全連接將在 View Manager Connection Server 處終止 ； 在 DMZ 部署中 ， HTTPS 安全連接將在 View Manager Security Server 處終止。有關 DMZ 部署的信息 ， 請參見 “ View Manager Connection Server DMZ 部署 ” 。 View Manager Connection Server 可配置為不使用安全連接 ， 這樣即可將 RDP 通信從客戶端設備定向至虛擬桌面。 View Manager 虛擬桌面池管理 View Manager 包括集成的虛擬桌面池管理功能，這些功能利用 vCenter 提供的控制機制來部署和管理虛擬桌面。 View Manager 提供了下列桌面類型： ? 單個桌面 單個桌面是指包含 View Agent、且可以由 View Manager 客戶端進行遠程訪問的單個虛擬機。有權使用此類桌面的用戶，將在 每次連接時始終訪問同一系統(tǒng)。單個桌面適用于那些需要唯一專用桌面的用戶，也適用于使用單個主機許可證安裝一款成本高昂、需由多名用戶在不同時間進行訪問的應用程序的情況。 ? 自動桌面池 自動桌面池包含一個或多個動態(tài)生成的桌面，這些桌面是 View Manager 通過 VirtualCenter 虛擬機模板自動創(chuàng)建并定制的。此類桌面池包括： ? 永久桌面池：指為用戶分配一個保留會話之間所有文檔、應用程序和設置的專用桌面。此類桌面是在用戶首次連接時以靜態(tài)方式分配的，稍后可用于所有后續(xù)會話。 ? 非永久桌面池：指用戶在 每次連接時均連接到池中不同的桌面，且會話之間沒有任何永久性的環(huán)境或用戶數(shù)據(jù)。 ? 手動 桌面池 手動桌面池是指 View Manager 管理員手動構建的虛擬機池。此類桌面池包括： ? 永久桌面池：指為用戶分配一個保留會話之間所有文檔、應用程序和設置的專用桌面。此類桌面是在用戶首次連接時以靜態(tài)方式分配的，稍后可用于所有后續(xù)會話。 ? 非永久桌面池：指用戶在每次連接時均連接到池中不同的桌面，且會話之間沒有任何永久性的環(huán)境或用戶數(shù)據(jù)。 ? 終端服務 池 終端服務池是指由一個或多個 Windows終端服務器 （ Terminal Servers） 提供的終端服務 （ TS） 桌面資源池 ，一個終端服務桌面資源可以同時交付多個桌面使用。 View Manager 的高可用性和可擴展性 為滿足高可用性和高可擴展性的要求 ， 在部署 View Manager Connection Server 時 可使用多 臺 View Manager Connection Server。 要 部署的第一臺 View Manager Connection Server 應安裝為標準版實例 （ 此選擇可在安裝期間完成 ） 。在此情況下 ， 將安裝 LDAP 目錄的新實例 ， 而 View Manager Connection Server 可支持使用其本地 LDAP 目錄的所有功能。為擴展此環(huán)境 ， 可將第二臺服務器安裝為副本實例。 在此安裝過程中 ， 用戶將引用現(xiàn)有的 View Manager Connection Server， 副本實例則會加入標準版實例 ， 以形成一個 View Manager Connection Server 組。 標準版實例中的 LDAP View Manager 配置數(shù)據(jù)將被復制到副本實例中。這樣便在這兩臺服務器之間建立了一個雙向復制協(xié)議 ， 任何一臺服務器的 View Manager 配置發(fā)生更改 ， 都會立即自動反映在另一臺服務器上。 這兩臺服務器均提供相同的功能，一旦某臺服務器發(fā)生故障，另一臺服務器將繼續(xù)單獨運行。當故障服務器恢復運行后，已更改的 LDAP View Manager 配置數(shù)據(jù)將反映在該服務器上，這樣兩臺服務器又同時擁有最新的配置。要在該組中添加第三臺或更多 View Manager Connection Server，可安裝附加的副本實例。安裝副本實例時，用戶可引用任何現(xiàn)有組成員，以使新服務器加入該組。安裝完畢后，副本實例與標準版實例之間將不再有任