部署微软VDI的方法和关键考虑因素

作者：Greg Shields 2009-07-14 14:56:06

云计算

虚拟化 分配个人虚拟桌面需要Active Directory在Windows Server 2008 forest功能级别操作。同样，在用户和桌面之间只能是一对一的关系。这意味着一个桌面只能分配给一名用户，用户只能拥有一台私人虚拟桌面。

微软虚拟桌面基础架构（VDI）可能适合你的环境，不过如果你选择安装它，你应该考虑硬件需求以支持它。这同样意味着附加的成本和管理需求。

　　在本文中，TechTarget中国的特约虚拟化专家Greg Shields将介绍如何在Windows Server 2008 R2部署VDI，如何在环境里安装，以及安装微软VDI的一些注意事项。

　　让我们回顾一下前面两篇文章，第一篇描述了什么时候值得投资微软VDI，第二篇讨论微软VDI、Hyper-V和增强型Terminal Services如何实现低成本VDI部署。

　　部署微软VDI的前提

　　如我所说的，如果你考虑使用VDI，需要注意一些事项。首先，在将VDI用于生产环境之前需要等待几个月。必要的组件目前处于候选阶段，最终版本将在2009年发布。在服务器方面，实施微软VDI需要Windows Server 2008 R2以获得Hyper-V虚拟化和Remote Desktop Services（RDS）的编排功能。

　　在客户端方面，如果用户需要通过Remote Desktop Web Access（RD Web Access）站点链接到宿主桌面，需要使用Remote Desktop Client (RDC) v6.1。对于需要Start Menu访问RDS应用和宿主桌面的环境来说，微软将最终在Windows 7提供这样的功能，与下一版本的RDC配合。这种扩展的客户端功能叫做RemoteApp和Desktop Connection，能让管理员通过RDS控制台改变可用的应用，并让这些更改自动记录在Start Menus。如果你熟悉思杰公司的用于Windows的XenApp插件，以前叫做Program Neighborhood Agent，那么微软的技术也提供了类似的功能。

　　实施微软VDI

　　利用目前的可用资源，开始部署微软VDI不是容易的任务。最基本的，用于VDI的单个Hyper-V服务器至少需要四个物理服务器，如下：

　　Remote Desktop Virtualization Host服务器。所需的第一台服务器与RD Virtualization Host一起安装，因为装有Hyper-V，这是为了宿主虚拟机。几台RD Virtualization Host服务器能合并以创建大批的虚拟主机。

　　Remote Desktop Connection Broker。第二台物理服务器宿主RD Connection Broker服务，并指明哪个用户应该连接到哪个RD Virtualization Host服务器，并最终在其上宿主虚拟机。对于创建Remote Desktop服务器到宿主传统Terminal Services应用的环境来说，这台服务器也能通过发送它们到RDS编排用户。

　　Remote Desktop服务器。这台服务器宿主Remote Desktop服务器，像传统Terminal Server那样运行，因为它的职责是将用户重新定位在正确的虚拟机。不像RD Connection Broker服务器追踪用户和他们的连接，这台服务器将用户传输到具体的虚拟机。当你为VDI创建一台RDS服务器，你需要将服务器配置成“呼叫转移模式”运行。一旦你将一台服务器设置成这种模式，它就不会像传统的Terminal Server那样运行，因为它只能用于重新定位的用户。

　　RD Web Access。对于还没有升级到Windows 7的环境，用户能通过点击RD Web Access服务器的链接访问他们的宿主桌面。RD Web Access服务器也能用于列举除了宿主桌面之外的传统Terminal Services应用。

　　显然，仅仅开始部署微软VDI就需要大量的硬件架构。大部分过去支持微软VDI的硬件用于创建一台或多台RDS服务器，这些服务器的功能在重新指定用户给他们分配的宿主桌面。

　　当你考虑到RDS服务器的限制时，初期的硬件投资变得很昂贵。微软的文档说明单台的Remote Desktop服务器不能为虚拟桌面池和个人虚拟桌面提供重新定向。这意味着如果你要部署虚拟机池，或者与用户相连的个人桌面，你必须创建两台RDS服务器处理呼叫转移。此外，每个虚拟机池需要另一台RDS转向器。取决于你计划如何分配虚拟机给用户，这样的需求会增加你必须管理的服务器的数量。

　　如果你对所有这些需求还不太了解，微软有个实施VDI的综合文档。这个文档详细描述了安装和集成这些组件的必要步骤。

　　使用微软VDI

　　配置好组件和硬件后，下一步就是创建你所需的虚拟机，并为用户激活他们。当创建虚拟机时，下面的配置很重要，因为可以确保这些虚拟机在VDI环境里正常运行。

　　每台虚拟机必须是同个Active Directory域的成员。没有出现在域里的虚拟机或者在其他域的不能正常工作。

　　激活并配置Remote Desktop组件。虚拟机必须有激活的Remote Desktop，因为它为连接用户提供了传输功能。

　　分配合适的权限。RD Virtualization Host服务器的计算机账户必须添加到微软的本地的虚拟机管理组。同样，连接到虚拟机的任何用户必须添加到机器的本地Remote Desktop Users组。

　　为远程管理和使用机器作准备。完成这步后，确保机器有最新版本的用于Hyper-V的集成服务。如果Windows防火墙打开了域连接，为合适的网络地点创建Remote Desktop和Remote Service Management。最后，允许通过在HKLM\System\CurrentControlSet\Control\Terminal Server设置AllowRemoteRPC为1的注册表值连接Remote Procedure Call。

　　创建好必要数量的虚拟机后，你能分配它们给用户作为个人桌面，或者通过使用RD Connection Broker服务器上Administrative Tools下的RAD Connection Manager创建池。在Virtual Desktops节点下，点击创建新虚拟机池。向导将提供一个位置用于识别添加到池的虚拟机，虚拟机名和RDS服务器将用于重新定向。

　　分配个人虚拟桌面

　　个人虚拟桌面从个人桌面分配到不同的地点。分配个人虚拟桌面给用户可以在Active Directory Users和Computers节点下完成。为了使用这个功能，你必须使用Active Directory Users和Computers节点的Windows Server 2008 R2版本。在这里，右击浏览用户账户的属性并找到Personal Virtual Desktop表。这会询问你计算机名，以及与虚拟机的Hyper-V主机相匹配的虚拟机名称。

　　分配个人虚拟桌面需要Active Directory在Windows Server 2008 forest功能级别操作。同样，在用户和桌面之间只能是一对一的关系。这意味着一个桌面只能分配给一名用户，用户只能拥有一台私人虚拟桌面。

　　不过在创建这个架构时，微软在系统里包含了几个可扩展点，允许第三方组件集成，使管理员和用户更轻松使用。在这系列的最后一部分，我将描述微软的第三方虚拟桌面技术。