【導(dǎo)讀】VMware保證本報(bào)告及創(chuàng)建本報(bào)告所使用的評(píng)估服務(wù)是按公認(rèn)的行業(yè)標(biāo)準(zhǔn)和慣例使用合理方式進(jìn)行的。上述明示擔(dān)保取代所有其他擔(dān)保，包括關(guān)于VMware. 另外，對(duì)于適銷性或特定用途適用性的所有默示擔(dān)保，VMware均不承擔(dān)任何責(zé)任。無(wú)論是因合同、民事侵權(quán)行為、過(guò)失、產(chǎn)品責(zé)任或其他原因而造成的利潤(rùn)損失、業(yè)務(wù)機(jī)會(huì)喪失、無(wú)法使用、業(yè)務(wù)中斷、數(shù)據(jù)丟失或其他任何間。接、特殊、偶發(fā)或后果性的損失，VMware均不承擔(dān)任何責(zé)任，無(wú)論VMware事先是否已被告知有可能發(fā)生上述損失。根據(jù)本協(xié)議的規(guī)定，在任。何情況下，VMware的責(zé)任賠償總金額都不會(huì)超過(guò)客戶根據(jù)本協(xié)議支付給VMware的費(fèi)用。簡(jiǎn)稱為“評(píng)估材料”）。VMware授權(quán)此項(xiàng)服務(wù)的客戶只能出于了解、使用和操作VMware授權(quán)產(chǎn)品的目的，在公司內(nèi)部合理使用和復(fù)制所有評(píng)估材料。規(guī)定的授權(quán)以外，禁止轉(zhuǎn)讓依據(jù)此項(xiàng)服務(wù)的條款所賦予的任何知識(shí)產(chǎn)權(quán)或其他任何許可授權(quán)。

　　

【正文】 ory 域 中 。 View Manager Connection Server 可作為下列實(shí)例之一進(jìn)行安裝 ： 使用 VMware View構(gòu)建 企業(yè)桌面虛擬化環(huán)境 第 16 頁(yè) 共 54 頁(yè) ? 標(biāo)準(zhǔn)版 View Manager標(biāo)準(zhǔn)安裝模式 提供獨(dú)立的功能 ， 并用作唯一的 View Manager Connection Server（ 如果將一組 View Manager Connection Server 用作 完全復(fù)制的 高可用性組 ， 則為該組中的第一個(gè) View Manager Connection Server） 。 ? 副本 此實(shí)例將安裝為高可用性組中的第二個(gè)或后續(xù) View Manager 服務(wù)器。 配置數(shù)據(jù)從現(xiàn)有的 View Manager 服務(wù)器初始化 ， 然后自動(dòng)在 View Manager 組成員之間進(jìn)行復(fù)制。 ? Security Server 此實(shí)例只實(shí)現(xiàn) View Manager Connection Server 功能的一個(gè)子集 ， 適用于非保護(hù)區(qū) (DMZ) 部署。 View Manager Security Server 不需要位于 Active Directory 域中。 標(biāo)準(zhǔn)版和副本實(shí)例將自動(dòng)包括 Security Server 功能。 實(shí)例類型可在 View Manager Connection Server 安裝期間進(jìn)行選擇。 有關(guān)使用副本 實(shí)例 和 Security Server 實(shí)例對(duì) View Manager Connection Server 進(jìn)行高可用性和 DMZ 部署的信息 ， 請(qǐng)參見(jiàn) “ View Manager Connection Server DMZ 部署 ” 。 配置數(shù)據(jù)存儲(chǔ)在每個(gè)標(biāo)準(zhǔn)版實(shí)例和副本實(shí)例的嵌入式 LDAP 目錄下。 View Manager Agent 此組件運(yùn)行在每個(gè)虛擬桌面上，用于進(jìn)行會(huì) 話管理和單點(diǎn)登錄。 借助 View Manager Client，此組件支持可選的 USB 設(shè)備重定向。 此代理可安裝在虛擬機(jī)模板上，這樣基于該模板創(chuàng)建的虛擬桌面將自動(dòng)包括 View Manager Agent。 虛擬桌面所在的 Active Directory 域應(yīng)為下列域之一： ? View Manager Connection Server 所在 的域 ? 與 View Manager Connection Server 域簽有信任協(xié)議的域 當(dāng)用戶連接至自己的虛擬桌面時(shí)，將 使用 用戶登錄域時(shí) 所 用的憑據(jù)自動(dòng)登錄虛擬桌面 。 在安裝期間， View Manager Agent 可禁用此單點(diǎn)登錄功能。 如果虛擬桌面不在域中，或所在的域沒(méi)有信任協(xié)議，則無(wú)法實(shí)現(xiàn)單點(diǎn)登錄，用戶必須手動(dòng)登錄虛擬桌面。 View Manager Client 此組件作為本機(jī) Windows 應(yīng)用程序運(yùn)行在 Windows PC 之上 ， 允許用戶通過(guò) View Manager 連接至自己的虛擬桌面。 此組件與 View Manager Connection Server 相連 ， 用戶可以使用支持的任意身份驗(yàn)證機(jī)制進(jìn)行登錄。 完成登錄后 ， 用戶可以從虛擬桌面列表中選擇已獲 得授權(quán)的虛擬桌面。 此步驟可提供對(duì)虛擬桌面的遠(yuǎn)程訪問(wèn)，并為用戶帶來(lái)備感親切的桌面體驗(yàn)。 View Manager Client 還與 View Manager Agent 緊密配合，可提供 增強(qiáng) 的 USB 支持。 即使沒(méi)有 View Manager USB 支持，也可獲得基本 USB 支持（例如 USB 驅(qū)動(dòng)器和 USB 打印機(jī)），但 View Manager 可 將這一支持?jǐn)U展到更多的 USB 設(shè)備。 在 安裝 期間，可以指定 View Manager Client 中的 View Manager USB 支持。 View Manager Web Access 此組件類似于 View Manager Client， 但通過(guò) Web 瀏覽器提供 View Manager 用戶界面。 安裝 View Manager Connection Server 時(shí) ， 將自動(dòng)包括 View Manager Web Access。 Linux 和 Apple Mac OS/X 均支持 View Manager Web Access， 但此 Web Access 并不支持 View Manager USB 擴(kuò)展。 所有必要的 View Manager 軟 件都 將 自動(dòng)通過(guò) Web 瀏覽器安裝在客戶端上。 View Manager Web Access 在 Linux 上使用 rdesktop， 在 Mac OS/X 上使用 Microsoft Remote Desktop Connection Client for Mac。 使用 VMware View構(gòu)建 企業(yè)桌面虛擬化環(huán)境 第 17 頁(yè) 共 54 頁(yè) View Manager Web Access 也可以在 Windows 客戶端上與 View Manager Client 一起使用。 用戶需使用 Web 瀏覽器來(lái)訪問(wèn) View Manager Connection Server， 以此獲取 客戶端設(shè)備上所必需的軟件。 如果具有管理權(quán)限的用戶安裝的 View Manager Client 軟件支持 USB， 則 Windows 上的 View Manager Web Access 將完全支持 View Manager USB。 View Manager Administrator 此組件通過(guò) Web 瀏覽器提供 View Manager 管理。 它可供 View Manager 管理員執(zhí)行下列操作： ? 配置設(shè)置 ? 管理虛擬桌面以及 Windows 用戶和組對(duì)桌面的權(quán)限 View Manager Administrator 還提供了用于監(jiān)控 View Manager 服務(wù)器上的日志事件的界面 ， 并隨 View Manager Connection Server 一起安裝。 有關(guān) View Manager Connection Server 組件及其與其他 View Manager 組件之間關(guān)系的更多信息 ， 請(qǐng)參見(jiàn) “ View Manager Connection Server 組件 ” 。 功能模塊說(shuō)明 View Manager 用戶身份驗(yàn)證 用戶需要先登錄 View Manager，才能證明身份并訪問(wèn)自己的虛擬桌面。 通 常情況下，用戶通過(guò)在登錄提示中輸入 Windows 憑證來(lái)實(shí)現(xiàn)此目的。 為提高安全級(jí)別 ， 還可以將 View Manager 配置為要求 RSA SecurID 身份驗(yàn)證。 這要求對(duì)每位用戶使用 SecurID 標(biāo)記 ， 在登錄過(guò)程中 ， 用戶需要輸入自己的 SecurID 用戶名以及 SecurID PIN 和標(biāo)記碼。 在成功驗(yàn)證輸入的 SecurID 詳細(xì)信息后，系統(tǒng)將提示用戶輸入 Windows 憑證。 Active Directory 身份驗(yàn)證 每個(gè) View Manager Connection Server 都必須加入一個(gè) Active Directory 域。 這樣便可以根據(jù)所加入域以及 與該域簽有 信任協(xié)議的其他用戶域的 Active Directory 對(duì) View Manager 進(jìn)行用戶身份驗(yàn)證。 例如 ， 如果 View Manager Connection Server 是域 A 中的成員 ， 且域 A 與域 B 之間存在信任協(xié)議 ， 則這兩個(gè)域中的用戶均可登錄至 View Manager。 通過(guò)根據(jù)現(xiàn)有的 Active Directory 對(duì)用戶進(jìn)行身份驗(yàn)證 ， 組織可以確保集中管理用戶帳戶 ， 從而簡(jiǎn)化 View Manager 的操作管理。 如果 Active Directory 中禁用了某個(gè)用戶帳戶 ， 該用戶將無(wú)法登錄 View Manager。 各種策略 （ 例如限制允許登錄的小時(shí)數(shù)以及為密碼設(shè)置過(guò)期日期等 ） 也通過(guò)現(xiàn)有 Active Directory 的操作程序進(jìn)行處理。 RSA SecurID 身份驗(yàn)證 VMware View Manager 已通過(guò) RSA SecurID Ready 計(jì)劃認(rèn)證 ， 采用了 RSA SecurID 身份驗(yàn)證技術(shù)。 各 個(gè) View Manager Connection Server 均可啟用 RSA SecurID 身份驗(yàn)證。 用戶在訪問(wèn)啟用了 RSA SecurID 身份驗(yàn)證的 View Manager Connection Server 時(shí) ， 系統(tǒng)將提示輸入 RSA SecurID 用戶名和密碼 （ PIN 和標(biāo)記碼 ） 。 在根據(jù) RSA Authentication Manager 完成身份驗(yàn)證后 ， 用戶才可以繼續(xù)登錄。 使用 RSA SecurID 可為采用二元身份驗(yàn)證的增強(qiáng)安全機(jī)制提供另一層保護(hù)。 此身份驗(yàn)證要求 提供 用戶的 PIN 和標(biāo)記碼，這些信息只有從物理 SecurID 標(biāo)記上才能獲取。 根據(jù) RSA SecurID 認(rèn)證的要求， View Manager 支持各種 SecurID 功能，包括新建 PIN 模式、下一個(gè)標(biāo)記碼模式、 RSA Authentication Manager 以及負(fù)載平衡等。 使用 VMware View構(gòu)建 企業(yè)桌面虛擬化環(huán)境 第 18 頁(yè) 共 54 頁(yè) View Manager 擴(kuò)展的 USB 設(shè)備重定向 VMware View Manager 允許重定向多種本地連接的 USB 設(shè)備 ， 以供用戶虛擬桌面上運(yùn)行的軟件使用。 在連接適當(dāng)?shù)脑O(shè)備后 ， 可從 View Manager Client 的動(dòng)態(tài)下拉菜單中進(jìn)行選擇。 在虛擬桌面會(huì)話啟動(dòng)后連接的設(shè)備將出現(xiàn)在該菜單中 ， 這些設(shè)備一旦完成初始化 ， 即可用于重定向。 某些設(shè)備 （ 如打印機(jī)、本地 USB 閃存以及智能卡等 ） 可使用標(biāo)準(zhǔn) Microsoft 遠(yuǎn)程桌面協(xié)議 (RDP) 轉(zhuǎn)發(fā)至虛擬桌面。不過(guò)與 RDP 相比， View Manager Client USB 重定向擴(kuò)展了可用設(shè)備的范圍以及某些設(shè)備的功能。 例如，可使用 RDP 將聲音 定向至本地計(jì)算機(jī)，但在禁用此功能并采用 View Manager USB 重定向后，將可以使用 VoIP 設(shè)備。 一旦用戶通過(guò)身份驗(yàn)證， 就會(huì) 啟動(dòng) View Manager USB 重定向。 因此，智能卡 轉(zhuǎn)發(fā)將僅限于 RDP 功能，以便可以使用智能卡對(duì)虛擬桌面會(huì)話進(jìn)行身份驗(yàn)證。 這樣，此類設(shè)備將不會(huì)出現(xiàn)在 View Manager Client 的設(shè)備菜單中。 鍵盤或鼠標(biāo)等人體學(xué)接口設(shè)備 (HID) 也不會(huì)出現(xiàn)在 USB 設(shè)備列表中，因?yàn)檫@些設(shè)備是本地必需的，無(wú)需轉(zhuǎn)發(fā)或重定向即可工作。 RDP 轉(zhuǎn)發(fā)和 View Manager USB 重定向可通過(guò) Active Directory 組策略和 View Manager Administrator 進(jìn)行 管理 。 使用 View Manager USB 重定向時(shí)， 需要 安裝 View Manager Client 和 View Manager Agent，且用戶必須在 View Manager Client 和 View Manager Agent 操作系統(tǒng)上擁有管理權(quán)限。 View Manager 安全訪問(wèn) View Manager Connection Server 與 View Manager Client 和 View Manager Web Access 一起 ， 可為客戶端設(shè)備與 View Manager Connection Server 之間的桌面協(xié)議提供安全保護(hù) 。 View Manager 將封裝所有協(xié)議 （ 如 HTTPS 連接中擴(kuò)展的 RDP,PCoIP） ， 這具有下列優(yōu)點(diǎn) ： ? RDP 協(xié)議通過(guò) HTTPS“ 搭建隧道 ” ，并使用安全套接字層 (SSL) 進(jìn)行加密。 這是一種強(qiáng)大的安全協(xié)議，它與其他安全網(wǎng)站（ 例如 網(wǎng)上銀行、信用卡支付等）提供的安全級(jí)別是一致的。 ? 一 個(gè) HTTPS 連接 可 用于客戶端與服務(wù)器間的所有通信。 多個(gè) 桌面 連接將通過(guò)此 HTTPS 連接進(jìn)行多路傳輸，從而降低了協(xié)議的整體開(kāi)銷。 ? View Manager 控制著此 HTTPS 連接的兩端，從而顯著提高了底層 協(xié)議的可靠性。 ? VMware View with PCoIP 可通過(guò)任何類型的網(wǎng)絡(luò)向所有用戶提供卓越的總體桌面體驗(yàn)，而不管用戶位于何處。機(jī)密數(shù)據(jù)和信息從端點(diǎn)設(shè)備中刪除，訪問(wèn)受到嚴(yán)密的控制和管理。 ? 如果用戶的網(wǎng)絡(luò)連接暫時(shí)中斷，則在網(wǎng)絡(luò)連接恢復(fù)后，系統(tǒng)將重新建立 HTTPS 連接并自動(dòng)恢復(fù) RDP 連接，用戶無(wú)需重新連接并再次登錄。 ? View Manager 的訪問(wèn)機(jī)制采用標(biāo)準(zhǔn) Web 協(xié)議 ， 因此可通過(guò)公司代理服務(wù)器輕松訪問(wèn) View Manager。 在只有 View Manager Connection Server 的標(biāo)準(zhǔn)部署中 ， HTTPS 安全連接將在 View Manager Connection Server 處終止 ； 在 DMZ 部署中 ， HTTPS 安全連接將在 View Manager Security Server 處終止。