【文章內(nèi)容簡(jiǎn)介】 Access， 但此 Web Access 并不支持 View Manager USB 擴(kuò)展。所有必要的 View Manager 軟件都 將 自動(dòng)通過 Web 瀏覽器安裝在客戶端上。 View Manager Web Access 在 Linux 上使用 rdesktop， 在 Mac OS/X 上使用 Microsoft Remote Desktop Connection Client for Mac。 View Manager Web Access 也可以在 Windows 客戶端上與 View Manager Client 一起使用。用戶需使用 Web 瀏覽器來訪問 View Manager Connection Server， 以此獲取客戶端設(shè)備上所必需的軟件。如果具有管理權(quán)限的用戶安裝的 View Manager Client 軟件支持 USB， 則 Windows 上的 View Manager Web Access 將完全支持 View Manager USB。 View Manager Administrator 此組件通過 Web 瀏覽器提供 View Manager 管理。它可供 View Manager 管理員執(zhí)行下列操作： ? 配置設(shè)置 ? 管理虛擬桌面以及 Windows 用戶和組對(duì)桌面的權(quán)限 View Manager Administrator 還提供了用于監(jiān)控 View Manager 服務(wù)器上的日志事件的界面 ， 并隨 View Manager Connection Server 一起安裝。有關(guān) View Manager Connection Server 組件及其與其他 View Manager 組件之間關(guān)系的更多信息 ， 請(qǐng)參見 “ View Manager Connection Server 組件 ” 。 功能模塊說明 View Manager 用戶身份驗(yàn)證 用戶需要先登錄 View Manager，才能證明身份并訪問自己的虛擬桌面。通常情況下，用戶通過在登錄提示中輸入 Windows 憑證來實(shí)現(xiàn)此目的。 為提高安全級(jí)別 ， 還可以將 View Manager 配置為要求 RSA SecurID 身份驗(yàn)證。這要求對(duì)每位用戶使用 SecurID 標(biāo)記 ， 在登錄過程中 ， 用戶需要輸入自己的 SecurID 用戶名以及 SecurID PIN 和標(biāo)記碼。 在成功驗(yàn)證輸入的 SecurID 詳細(xì)信息后，系統(tǒng)將提示用戶輸入 Windows 憑證。 Active Directory 身份驗(yàn)證 每個(gè) View Manager Connection Server 都必須加入一個(gè) Active Directory 域。這樣便可以根據(jù)所加入域以及 與該域簽有 信任協(xié)議的其他用戶域的 Active Directory 對(duì) View Manager 進(jìn)行用戶身份驗(yàn)證。例如 ， 如果 View Manager Connection Server 是域 A 中的成員 ， 且域 A 與域 B 之間存在信任協(xié)議 ， 則這兩個(gè)域中的用戶均可登錄至 View Manager。 通過根據(jù)現(xiàn)有的 Active Directory 對(duì)用戶進(jìn)行身份驗(yàn)證 ， 組織可以確保集中管理用戶帳戶 ， 從而簡(jiǎn)化 View Manager 的操作管理。如果 Active Directory 中禁用了某個(gè)用戶帳戶 ， 該用戶將無法登錄 View Manager。各種策 略 （ 例如限制允許登錄的小時(shí)數(shù)以及為密碼設(shè)置過期日期等 ） 也通過現(xiàn)有 Active Directory 的操作程序進(jìn)行處理。 RSA SecurID 身份驗(yàn)證 VMware View Manager 已通過 RSA SecurID Ready 計(jì)劃認(rèn)證 ， 采用了 RSA SecurID 身份驗(yàn)證技術(shù)。各 個(gè) View Manager Connection Server 均可啟用 RSA SecurID 身份驗(yàn)證。用戶在訪問啟用了 RSA SecurID 身份驗(yàn)證的 View Manager Connection Server 時(shí) ， 系統(tǒng)將提示輸入 RSA SecurID 用戶名和密碼 （ PIN 和標(biāo)記碼 ） 。在根據(jù) RSA Authentication Manager 完成身份驗(yàn)證后 ， 用戶才可以繼續(xù)登錄。 使用 RSA SecurID 可為采用二元身份驗(yàn)證的增強(qiáng)安全機(jī)制提供另一層保護(hù)。此身份驗(yàn)證要求提供用戶的 PIN 和標(biāo)記碼，這些信息只有從物理 SecurID 標(biāo)記上才能獲取。根據(jù) RSA SecurID 認(rèn)證的要求， View Manager 支持各種 SecurID 功能，包括新建 PIN 模式、下一個(gè)標(biāo)記碼模式、 RSA Authentication Manager 以及負(fù)載平衡等。 View Manager 擴(kuò)展的 USB 設(shè)備重定向 VMware View Manager 允許重定向多種本地連接的 USB 設(shè)備 ， 以供用戶虛擬桌面上運(yùn)行的軟件使用。在連接適當(dāng)?shù)脑O(shè)備后 ， 可從 View Manager Client 的動(dòng)態(tài)下拉菜單中進(jìn)行選擇。在虛擬桌面會(huì)話啟動(dòng)后連接的設(shè)備將出現(xiàn)在該菜單中 ， 這些設(shè)備一旦完成初始化 ， 即可用于重定向。 某些設(shè)備（如打印機(jī)、本地 USB 閃存以及智能卡等）可使用標(biāo)準(zhǔn) Microsoft 遠(yuǎn)程桌面協(xié)議 (RDP) 轉(zhuǎn)發(fā)至虛擬桌面。不過與 RDP 相比， View Manager Client USB 重定向擴(kuò)展了可用設(shè)備的范圍以及某些設(shè)備的功能。例如，可使用 RDP 將聲音定向至本地計(jì)算機(jī)，但在禁用此功能并采用 View Manager USB 重定向后，將可以使用 VoIP 設(shè)備。一旦用戶通過身份驗(yàn)證，就會(huì)啟動(dòng) View Manager USB 重定向。因此，智能卡轉(zhuǎn)發(fā)將僅限于 RDP 功能，以便可以使用智能卡對(duì)虛擬桌面會(huì)話進(jìn)行身份驗(yàn)證。這樣，此類設(shè)備將不會(huì)出現(xiàn)在 View Manager Client 的設(shè)備菜單中。鍵盤或鼠標(biāo)等人體學(xué)接口設(shè)備 (HID) 也不會(huì)出現(xiàn)在 USB 設(shè)備列表中，因?yàn)檫@些設(shè)備是本地必需的，無需轉(zhuǎn)發(fā)或重定向即可工作。 RDP 轉(zhuǎn)發(fā)和 View Manager USB 重定向可通過 Active Directory 組策略和 View Manager Administrator 進(jìn)行管理。使用 View Manager USB 重定向時(shí)，需要安裝 View Manager Client 和 View Manager Agent，且用戶必須在 View Manager Client 和 View Manager Agent 操作系統(tǒng)上擁有管理權(quán)限。 View Manager 安全訪問 View Manager Connection Server 與 View Manager Client 和 View Manager Web Access 一起 ， 可為客戶端設(shè)備與 View Manager Connection Server 之間的桌面協(xié)議提供安全保護(hù)。 View Manager 將封裝所有協(xié)議 （ 如 HTTPS 連接中擴(kuò)展的 RDP） ， 這具有下列優(yōu)點(diǎn) ： ? RDP 協(xié)議通過 HTTPS“ 搭建隧道 ” ，并使用安全套接字層 (SSL) 進(jìn)行加密。 這是一種強(qiáng)大的安全協(xié)議，它與其他安全網(wǎng)站（例如網(wǎng)上銀行、信用卡支付等）提供的安全級(jí)別是一致的。 ? 一個(gè) HTTPS 連接可用于客戶端與服務(wù)器間的所有通信。 多個(gè)桌面連接將通過此 HTTPS 連接進(jìn)行多路傳輸，從而降低了協(xié)議的整體開銷。 ? View Manager 控制著此 HTTPS 連接的兩端，從而顯著提高了底層協(xié)議的可靠性。 如果用戶的網(wǎng)絡(luò)連接暫時(shí)中斷，則在網(wǎng)絡(luò)連接恢復(fù)后，系統(tǒng)將重新建立 HTTPS 連接并自動(dòng)恢復(fù) RDP 連接，用戶無需重新連接并再次登錄。 ? View Manager 的訪問機(jī)制采用標(biāo)準(zhǔn) Web 協(xié)議 ， 因此可通過公司代理服務(wù)器輕松訪問 View Manager。 在只有 View Manager Connection Server 的標(biāo)準(zhǔn)部署中 ， HTTPS 安全連接將在 View Manager Connection Server 處終止 ； 在 DMZ 部署中 ， HTTPS 安全連接將在 View Manager Security Server 處終止。有關(guān) DMZ 部署的信息 ， 請(qǐng)參見 “ View Manager Connection Server DMZ 部署 ” 。 View Manager Connection Server 可配置為不使用安全連接 ， 這樣即可將 RDP 通信從客戶端設(shè)備定向至虛擬桌面。 View Manager 虛擬桌面池管理 View Manager 包括集成的虛擬桌面池管理功能，這些功能利用 vCenter 提供的控制機(jī)制來部署和管理虛擬桌面。 View Manager 提供了下列桌面類型： ? 單個(gè)桌面 單個(gè)桌面是指包含 View Agent、且可以由 View Manager 客戶端進(jìn)行遠(yuǎn)程訪問的單個(gè)虛擬機(jī)。有權(quán)使用此類桌面的用戶，將在 每次連接時(shí)始終訪問同一系統(tǒng)。單個(gè)桌面適用于那些需要唯一專用桌面的用戶，也適用于使用單個(gè)主機(jī)許可證安裝一款成本高昂、需由多名用戶在不同時(shí)間進(jìn)行訪問的應(yīng)用程序的情況。 ? 自動(dòng)桌面池 自動(dòng)桌面池包含一個(gè)或多個(gè)動(dòng)態(tài)生成的桌面，這些桌面是 View Manager 通過 VirtualCenter 虛擬機(jī)模板自動(dòng)創(chuàng)建并定制的。此類桌面池包括： ? 永久桌面池：指為用戶分配一個(gè)保留會(huì)話之間所有文檔、應(yīng)用程序和設(shè)置的專用桌面。此類桌面是在用戶首次連接時(shí)以靜態(tài)方式分配的，稍后可用于所有后續(xù)會(huì)話。 ? 非永久桌面池：指用戶在 每次連接時(shí)均連接到池中不同的桌面，且會(huì)話之間沒有任何永久性的環(huán)境或用戶數(shù)據(jù)。 ? 手動(dòng) 桌面池 手動(dòng)桌面池是指 View Manager 管理員手動(dòng)構(gòu)建的虛擬機(jī)池。此類桌面池包括： ? 永久桌面池：指為用戶分配一個(gè)保留會(huì)話之間所有文檔、應(yīng)用程序和設(shè)置的專用桌面。此類桌面是在用戶首次連接時(shí)以靜態(tài)方式分配的，稍后可用于所有后續(xù)會(huì)話。 ? 非永久桌面池：指用戶在每次連接時(shí)均連接到池中不同的桌面，且會(huì)話之間沒有任何永久性的環(huán)境或用戶數(shù)據(jù)。 ? 終端服務(wù) 池 終端服務(wù)池是指由一個(gè)或多個(gè) Windows終端服務(wù)器 （ Terminal Servers） 提供的終端服務(wù) （ TS） 桌面資源池 ，一個(gè)終端服務(wù)桌面資源可以同時(shí)交付多個(gè)桌面使用。 View Manager 的高可用性和可擴(kuò)展性 為滿足高可用性和高可擴(kuò)展性的要求 ， 在部署 View Manager Connection Server 時(shí) 可使用多 臺(tái) View Manager Connection Server。 要 部署的第一臺(tái) View Manager Connection Server 應(yīng)安裝為標(biāo)準(zhǔn)版實(shí)例 （ 此選擇可在安裝期間完成 ） 。在此情況下 ， 將安裝 LDAP 目錄的新實(shí)例 ， 而 View Manager Connection Server 可支持使用其本地 LDAP 目錄的所有功能。為擴(kuò)展此環(huán)境 ， 可將第二臺(tái)服務(wù)器安裝為副本實(shí)例。 在此安裝過程中 ， 用戶將引用現(xiàn)有的 View Manager Connection Server， 副本實(shí)例則會(huì)加入標(biāo)準(zhǔn)版實(shí)例 ， 以形成一個(gè) View Manager Connection Server 組。 標(biāo)準(zhǔn)版實(shí)例中的 LDAP View Manager 配置數(shù)據(jù)將被復(fù)制到副本實(shí)例中。這樣便在這兩臺(tái)服務(wù)器之間建立了一個(gè)雙向復(fù)制協(xié)議 ， 任何一臺(tái)服務(wù)器的 View Manager 配置發(fā)生更改 ， 都會(huì)立即自動(dòng)反映在另一臺(tái)服務(wù)器上。 這兩臺(tái)服務(wù)器均提供相同的功能，一旦某臺(tái)服務(wù)器發(fā)生故障，另一臺(tái)服務(wù)器將繼續(xù)單獨(dú)運(yùn)行。當(dāng)故障服務(wù)器恢復(fù)運(yùn)行后，已更改的 LDAP View Manager 配置數(shù)據(jù)將反映在該服務(wù)器上，這樣兩臺(tái)服務(wù)器又同時(shí)擁有最新的配置。要在該組中添加第三臺(tái)或更多 View Manager Connection Server，可安裝附加的副本實(shí)例。安裝副本實(shí)例時(shí)，用戶可引用任何現(xiàn)有組成員，以使新服務(wù)器加入該組。安裝完畢后，副本實(shí)例與標(biāo)準(zhǔn)版實(shí)例之間將不再有任