Guide d'administration de View Manager View Manager 3.1 Guide d'administration de View Manager Guide d'administration de View Manager Élément : FR-000184-00 La documentation technique à jour est disponible sur le site Web de VMware à l'adresse suivante : http://www.vmware.com/fr/support/ Le site Web de VMware contient aussi les toutes dernières mises à jour produit. Si vous avez des commentaires sur cette documentation, soumettez-les à : [email protected] © 2009 VMware, Inc. Tous droits réservés. Ce produit est protégé par les lois américaines et internationales sur le copyright et la propriété intellectuelle. Les produits VMware sont couverts par un ou plusieurs brevets répertoriés à http://www.vmware.com/go/patents-fr. VMware, le logo et le design VMware, Virtual SMP et VMotion sont des marques déposées ou des marques VMware, Inc. aux États-Unis et/ou dans d'autres juridictions. Toutes les autres marques et noms mentionnés sont des marques déposées par leurs propriétaires respectifs. VMware, Inc. 3401 Hillview Ave. Palo Alto, CA 94304 www.vmware.com 2 VMware Global Inc. Tour Franklin, 100-101 Terrasse Boieldieu, 92042 Paris La Défense 8 Cedex, France www.vmware.com/fr VMware, Inc. Table des matières À propos de ce manuel 9 1 Introduction 11 Présentation de View Manager 11 Fonctions de View Manager 13 Composants de View Manager 14 Configuration requise 15 View Connection Server 15 Systèmes d'exploitation pris en charge 15 Conditions préalables 16 RSA Authentication Manager 16 Prise en charge du système d'exploitation pour les composants installés 17 Prise en charge du système d'exploitation pour les composants Web 18 View Agent 19 View Composer 19 Licence en volume et Windows Vista Ultimate 20 View Client/View Client with Offline Desktop 20 Microsoft Remote Desktop Connection 20 HP Remote Graphics Software 20 Compatibilité des produits 20 View Client with Offline Desktop : Clients pris en charge 21 View Client et View Client with Offline Desktop : MMR 21 View Portal 22 Prise en charge du système d'exploitation 22 Prise en charge USB 22 Impression virtuelle 22 View Composer 23 Configuration de la base de données 23 2 Installation 25 Présentation de View Connection Server 26 Instances de View Connection Server 26 View LDAP 27 Installation d'un serveur standard 27 VMware, Inc. 3 Guide d’administration de View Manager Installation d'un serveur réplica 28 Installation d'un serveur de sécurité 30 Configuration du pare-feu 34 URL externe 36 Offline Desktop 37 RDP 37 Autorisations VirtualCenter pour les utilisateurs de View Manager 38 Configuration initiale de View Manager 39 Sauvegarde de View Connection Server 41 Optimisation de votre installation 43 Calcul de l'optimisation 43 Ports éphémères 43 Table de hachage TCB 44 Déploiements de View Manager avec des serveurs de sécurité 45 Déploiements de View Manager sans serveurs de sécurité 45 Fichier d'échange du système 46 Machine virtuelle Java 46 3 View Administrator 49 Présentation de View Administrator 49 Vue Desktops and Pools (Postes de travail et pools) 50 Vue Users and Groups (Utilisateurs et groupes) 54 Vue Configuration 57 Product Licensing (Licence produit) et Usage (Utilisation) 58 Servers (Serveurs) 58 VirtualCenter Servers (Serveurs VirtualCenter) 58 Security Servers (Serveurs de sécurité) 59 View Servers (Serveurs View) 59 Sources de postes de travail inscrites 63 Administrateurs 63 Paramètres généraux 63 Vue Events (Événements) 65 4 Déploiement de postes de travail virtuels 67 Présentation du déploiement de postes de travail virtuels 68 Sources de postes de travail 68 Modèles de livraison de postes de travail 69 Préparation du système client 70 Installation de View Agent sur le système client 71 Utilisation de View Agent sur des machines virtuelles avec plusieurs cartes réseau 72 4 VMware, Inc. Table des matières Postes de travail individuels 72 Déploiement d'un poste de travail individuel 73 Pools de postes de travail automatisés 76 Modèles de machines virtuelles 76 Spécifications de personnalisation 77 Déploiement d'un pool de postes de travail automatisé 78 Pools de postes de travail manuels 84 Déploiement d'un pool de postes de travail manuel 85 Autorisation d'un poste de travail ou d'un pool 88 Recherche de postes de travail et d'utilisateurs et de groupes autorisés 89 Utilisation de sessions actives 90 Désactivation de View Manager et suppression d'objets 91 Suppression d'objets de View Manager 92 5 Gestion des clients 93 View Client et View Portal 94 Règles de View Client 96 Connexions client à partir d'Internet 96 Présentation des connexions client 97 URL externes de serveur de sécurité 98 Création de certificats de serveur SSL 99 Création d'un certificat SSL 101 Validation du certificat SSL 102 Utilisation de certificats SSL existants 105 Exportation depuis un serveur Microsoft IIS 105 Authentification par carte intelligente 106 Matériel pour carte intelligente 106 Obtention d'un certificat racine 107 Exportation d'un certificat racine à partir d'un certificat utilisateur 107 Hiérarchies d'approbation 108 Ajout d'un certificat racine aux racines approuvées sur Active Directory 108 Création d'un magasin d'approbations 110 Activation de l'authentification par carte intelligente sur le serveur 111 Configuration d'un serveur standard ou réplica 111 Configuration de profils utilisateur 112 Authentification RSA SecurID 113 Réinitialiser le nœud secret 114 Options de ligne de commande de View Client 115 Fichier de configuration View Client 117 Impression virtuelle 117 Impression virtuelle et impression USB 119 VMware, Inc. 5 Guide d’administration de View Manager Réduction de la bande passante d'Adobe Flash 119 Définition de la qualité et de la limitation d'Adobe Flash 119 Remplacement des paramètres de réduction de la bande passante sur le poste de travail 121 Informations sur le périphérique client 121 Activation du protocole d'affichage HP RGS 123 Installation des composants HP RGS 123 Configuration de HP RGS dans View Administrator 124 6 View Composer 125 Présentation de View Composer 126 Utilisation du disque du poste de travail de clone lié 127 Thin Provisioning 128 Surcharge du stockage 129 Recomposition de poste de travail 129 Machine virtuelle source 130 Actualisation de poste de travail 131 Rééquilibrage de poste de travail 132 Postes de travail persistants et non persistants 135 Utilisation de QuickPrep pour le déploiement de poste de travail de clone lié 136 Préparation de VirtualCenter pour View Composer 137 Création d'une base de données SQL Server et d'une source de données pour View Composer 138 Création d'une base de données Oracle 9i et d'une source de données pour View Composer 140 Configuration d'une base de données Oracle 10g et d'une source de données pour View Composer 141 Ajout du service View Composer à VirtualCenter 143 Autorisations d'utilisateur VirtualCenter 144 Administrateur système local 145 Préparation d'une machine virtuelle parente 145 Désactivation d'un bail DHCP 146 Installation de View Agent sur la machine virtuelle parente 146 Création d'un snapshot de machine virtuelle parente 147 Déploiement de postes de travail de clone lié à partir de View Manager 147 Actualisation, recomposition et rééquilibrage des postes de travail de clone lié 157 Utilisation d'une base de données View Composer existante 163 6 VMware, Inc. Table des matières Utilisation de l'outil SviConfig pour View Composer 164 Mise à niveau de la base de données View Composer (databaseupgrade) Exemple d'utilisation 164 Utilisation 164 Résultat 165 Codes de résultat 166 Restaurer la base de données View Composer (restoredata) 166 Exemple d'utilisation 167 Utilisation 167 Résultat 168 Codes de résultat 169 164 7 Offline Desktop 171 Présentation de la fonction Offline Desktop 172 Licence Offline Desktop et accès à VirtualCenter 175 Stockage, communications et sécurité 176 Communications par tunnel et SSL 176 Règles pour Offline Desktop 177 Types de poste de travail pris en charge 177 Considérations supplémentaires 178 View Client with Offline Desktop 179 Désactivation d'un poste de travail 181 État du poste de travail hors ligne 181 Connexion client 182 Suppression de l'accès 183 Restauration d'un poste de travail 183 8 Règles de composant 185 Règle d'alimentation 185 Règle d'alimentation dans les pools automatisés 187 Exemple 1 de règle d'alimentation 188 Exemple 2 de règle d'alimentation 188 Exemple 3 de règle d'alimentation 189 Règles client 190 Configuration et application de règles client 191 VMware, Inc. 7 Guide d’administration de View Manager Objets de stratégie de groupe 194 Application des stratégies de groupe 195 GPO de configuration d'ordinateur 195 Configuration de View Agent 195 Configuration de View Client 197 Configuration commune de View 199 Configuration de View Server 200 GPO de configuration d'utilisateur 201 Configuration de View Agent 201 Configuration de View Client 201 9 Accès unifié 209 Préparer plusieurs machines back-end à accéder à des postes de travail distants 210 Paramètres de poste de travail 210 Installer View Agent sur une source de postes de travail non gérée 213 Ajouter et modifier des sources de postes de travail 214 Activer ou désactiver un poste de travail 218 Autoriser des utilisateurs et des groupes sur un poste de travail 218 Ajouter ou supprimer une source de postes de travail 219 Modifier une source de postes de travail individuelle 220 Supprimer un poste de travail 220 Désinscrire une source de postes de travail 221 10 Dépannage 223 Collecte d'informations de diagnostic View Manager 223 Utilisation de l'outil de support de View Manager pour collecter les informations de diagnostic 224 Utilisation du script de support de View Manager pour collecter les informations de diagnostic 224 Support View Composer 225 Mise à jour des demandes de support 227 Autres informations de dépannage 227 locked.properties 229 Glossaire 231 Index 235 8 VMware, Inc. À propos de ce manuel Ce guide décrit l'installation, la configuration et l'utilisation de VMware® View Manager, y compris l'installation des divers composants logiciels, le déploiement de serveurs, le provisionnement de postes de travail et le contrôle d'accès utilisateur. Ce guide décrit également le logiciel client qui connecte des utilisateurs à des postes de travail virtuels exécutés sous VMware Virtual Infrastructure, ou à des systèmes physiques exécutés dans votre environnement réseau. Ce chapitre comprend les rubriques suivantes : « Public cible », page 9 « Commentaires sur les documents », page 9 « Ressources de support technique et de formation », page 10 Public cible Ce manuel est destiné aux personnes qui installent, administrent ou configurent View Manager. Les informations contenues dans ce manuel sont destinées aux administrateurs Windows ou Linux aguerris qui connaissent bien le fonctionnement des datacenters et de la technologie des machines virtuelles. Commentaires sur les documents VMware prend en considérations vos suggestions pour améliorer sa documentation. Si vous avez des commentaires, envoyez-les à [email protected] VMware, Inc. 9 Guide d'administration de View Manager Ressources de support technique et de formation Les sections suivantes décrivent les ressources de support technique dont vous disposez. Pour accéder à la version actuelle des manuels, allez sur http://www.vmware.com/fr/support/pubs. Support en ligne et téléphonique Pour utiliser le support en ligne afin de soumettre des demandes de support technique, consulter les informations relatives à votre produit et à votre contrat et inscrire vos produits, allez sur http://www.vmware.com/fr/support. Les clients ayant souscrit des contrats de support appropriés peuvent utiliser le support téléphonique pour obtenir une réponse rapide à leurs problèmes prioritaires. Allez sur http://www.vmware.com/fr/support/phone_support. Offres de support Pour en savoir plus sur la façon dont les offres de support VMware peuvent satisfaire les besoins de votre entreprise, allez sur http://www.vmware.com/fr/support/services. VMware Professional Services Les cours VMware Education Services proposent des laboratoires d'essai pratique, des études de cas et des matériaux approfondis conçus pour être utilisés comme outils de référence sur le lieu de travail. Les cours sont disponibles sur le site, dans la classe et en ligne et en direct. Pour les programmes pilotes sur site et les meilleures pratiques d'implémentation, VMware Consulting Services proposent des offres destinées à vous aider à évaluer, planifier, élaborer et gérer votre environnement virtuel. Pour accéder aux informations relatives aux formations, aux programmes de certification et aux services de consulting, allez sur http://www.vmware.com/fr/support/services/. 10 VMware, Inc. 1 Introduction 1 View Manager 3.1 est une solution de gestion de poste de travail flexible et intuitive qui permet aux administrateurs système de provisionner rapidement des postes de travail et de contrôler l'accès des utilisateurs. Le logiciel client connecte les utilisateurs à des postes de travail virtuels exécutés sur VMware Virtual Infrastructure, ou à des systèmes physiques exécutés sur votre environnement réseau. Ce chapitre présente brièvement les fonctions offertes par View Manager et décrit la configuration requise pour l'installation et l'exécution des composants logiciels associés à cette application. Ce chapitre aborde les rubriques suivantes : « Présentation de View Manager », page 11 « Composants de View Manager », page 14 « Configuration requise », page 15 Présentation de View Manager View Manager s'intègre à VMware VirtualCenter pour permettre aux administrateurs de créer des postes de travail à partir de machines virtuelles exécutées sur un serveur VMware ESX et de les déployer pour les utilisateurs finaux. De plus, View Manager utilise votre infrastructure Active Directory existante pour l'authentification et la gestion des utilisateurs. Lorsqu'un poste de travail a été créé, un logiciel client installé sur le Web ou en local permet aux utilisateurs finaux autorisés de se connecter en toute sécurité à des postes de travail virtuels centralisés, des systèmes physiques back-end ou des serveurs de terminal. VMware, Inc. 11 Guide d'administration de View Manager La Figure 1-1 indique une vue de haut niveau d'un exemple d'environnement View Manager et de ses principaux composants. Ces composants sont décrits plus en détail dans les sections suivantes de ce manuel. Figure 1-1. Vue de haut niveau d'un exemple d'environnement View Manager View Client Windows View Portal Linux View Portal Mac Client fin network réseau View Connection Server View Administrator (navigateur) Active Directory Microsoft VMware VirtualCenter Management Server postes de travail virtuels système d'exploitation du poste de travail app app app VM VM VM VM VM VM hôte ESX hôtes ESX exécutant des machines virtuelles de poste de travail virtuel View Agent machine virtuelle 12 VMware, Inc. Chapitre 1 Introduction Fonctions de View Manager Les principales fonctions de View Manager sont décrites ci-dessous : Utilisation d'un Connection Broker d'entreprise : View Manager gère les connexions entre les utilisateurs et leurs postes de travail virtuels. Lorsque des utilisateurs se connectent à View Manager, les postes de travail virtuels auxquels ils peuvent accéder sont affichés. Capacités de « pooling intelligent » : une gamme de capacités de pooling persistant et non persistant simplifie le provisionnement et la gestion des postes de travail centralisés. Options de déploiement flexible : les composants de View Manager peuvent être déployés dans plusieurs configurations et vers différentes parties du réseau, ce qui améliore la sécurité, l'évolutivité et la fiabilité. De plus, plusieurs serveurs VirtualCenter sont pris en charge, et View Manager peut évoluer horizontalement pour prendre en charge de nombreux postes de travail virtuels. Haute disponibilité : des serveurs peuvent être mis en cluster pour une haute disponibilité et une évolutivité avec un basculement automatique. Ces serveurs peuvent également exploiter des solutions standard d'équilibrage de charge. Intégration avec Microsoft Active Directory : la connexion à Active Directory vous permet de localiser les comptes utilisateur et groupe d'utilisateurs et d'utiliser des fonctions d'authentification afin de contrôler quels utilisateurs ont accès aux postes de travail virtuels. Intégration facile avec VMware Virtual Infrastructure (VI) : est utilisée avec VMware VirtualCenter pour fournir des capacités de gestion de poste de travail avancées, comme l'interruption et la reprise automatiques, qui réduit la mémoire et la puissance de traitement requises pour héberger des postes de travail virtuels. En exploitant les capacités de VMware Virtual Infrastructure, les postes de travail peuvent être exécutés même en cas de panne du matériel du serveur et restaurés rapidement d'arrêts non planifiés sans matériel en double. Accès sécurisé : des capacités d'encapsulation sécurisée facultatives permettent de crypter toutes les connexions réseau. Prise en charge de l'authentification à deux facteurs : avec RSA SecurID, le contrôle d'accès est renforcé. Prise en charge des périphériques client USB et de l'impression virtuelle : les périphériques et les imprimantes USB peuvent être connectés en local à des clients auxquels un poste de travail virtuel a déjà accès. Interface utilisateur de gestion Web : une console administrative Web permet de gérer les postes de travail virtuels depuis n'importe quel emplacement. VMware, Inc. 13 Guide d'administration de View Manager Prise en charge des systèmes non VI : des systèmes de machines physiques ou de services de terminal peuvent également être gérés par View Manager, ce qui garantit une intégration facile d'architectures existantes dans l'environnement View. Infrastructure virtuelle évolutive : une technologie de clone lié permet de déployer plusieurs postes de travail à partir d'une seule image de base. Toutes les modifications apportées à cette image peuvent être automatiquement étendues à tous les postes de travail dans le pool de clone lié. View Manager 3.1 est un produit entièrement internationalisé. Composants de View Manager View Manager comporte les principaux composants suivants : 14 View Connection Server : service logiciel qui agit comme un broker pour les connexions client en authentifiant puis en dirigeant les demandes entrantes d'utilisateur de poste de travail distant vers le poste de travail virtuel, le poste de travail physique ou le serveur Terminal Server adéquat. View Agent : service logiciel installé sur l'ensemble des machines virtuelles, systèmes physiques ou serveurs Terminal Server invités afin qu'ils puissent être gérés par View Manager. L'agent fournit des fonctions comme le contrôle des connexions RDP, l'impression virtuelle, la prise en charge USB à distance et l'ouverture de session unique. View Client : application logicielle installée en local qui communique avec View Connection Server afin de permettre aux utilisateurs de se connecter à leurs postes de travail à l'aide de RDP (Microsoft Remote Desktop Protocol). View Client with Offline Desktop (expérimental) : version de View Client étendue pour prendre en charge la fonction Offline Desktop qui permet aux utilisateurs de télécharger des machines virtuelles et de les utiliser sur leurs systèmes locaux. View Portal : version Web de View Client prise en charge par plusieurs systèmes d'exploitation et navigateurs. View Administrator : application Web qui permet aux administrateurs de View Manager de configurer View Connection Server, de déployer et gérer des postes de travail, de contrôler l'authentification utilisateur, d'initier et examiner des événements système et d'exécuter des activités analytiques. View Composer : périphérique logiciel installé sur le serveur VirtualCenter qui permet à View Manager de déployer rapidement plusieurs postes de travail de clone lié à partir d'une seule image de base centralisée. VMware, Inc. Chapitre 1 Introduction Configuration requise Les sections suivantes décrivent les exigences matérielles et logicielles des principaux composants de View Manager. REMARQUE VMware comporte quelques « fonctions expérimentales » dans certaines versions de produit. Ces fonctions vous permettent de réaliser des tests. Ces fonctions ne sont pas destinées à être utilisées dans un environnement de production. Toutefois, si vous rencontrez des problèmes avec une fonction expérimentale, nous vous saurions gré de bien vouloir nous faire partager vos commentaires. Envoyez une demande de support via les méthodes d'accès normales. Vous recevrez un accusé de réception automatique de votre demande. Cependant, nous ne pouvons pas nous engager à fournir un dépannage, des solutions de rechange ou des correctifs pour ces fonctions expérimentales. View Connection Server View Connection Server n'est pas pris en charge sur des serveurs sur lesquels le rôle Windows Terminal Server est installé. Supprimez le rôle Windows Terminal Server de tous les serveurs sur lesquels vous allez installer View Connection Server. View Connection Server s'exécute sur un serveur physique ou virtuel dédié 32 ou 64 bits avec les spécifications suivantes : Processeur Pentium IV 2.0Ghz ou supérieur ; les biprocesseurs sont recommandés. Une RAM de 2 Go ou plus ; une RAM de 3 Go est recommandée pour les déploiements de 50 postes de travail View Manager ou plus. Une ou plusieurs cartes réseau de 10/100 Mbit/s ; une carte réseau de 1 Gbit/s est recommandée. REMARQUE Les spécifications ci-dessus s'appliquent à des instances de View Connection Server supplémentaires installées dans votre environnement pour les besoins de haute disponibilité ou d'accès externe. Systèmes d'exploitation pris en charge View Connection Server peut être installé sur les systèmes d'exploitation 32 bits suivants : Windows Server 2003 R2 Standard Edition avec SP2 Windows Server 2003 Standard Edition avec SP2 Windows Server 2003 R2 Enterprise Edition avec SP2 Windows Server 2003 Enterprise Edition avec SP2 VMware, Inc. 15 Guide d'administration de View Manager Conditions préalables View Connection Server contient les conditions préalables suivantes : Une clé de licence valide pour View Manager. Les types de licence suivants sont disponibles : View Manager View Manager avec View Composer View Manager avec View Composer, et Offline Desktop VMware Infrastructure 3.0.2 (pris en charge) ou VMware Virtual Infrastructure 3.5 (recommandé). ESX et ESXi 3.5 sont pris en charge. REMARQUE VMware Infrastructure 3.5 mise à jour 3 ou 4 est requis pour utiliser les fonctions View Composer et Offline Desktop. Les systèmes d'exploitation hôte pour des instances de View Connection Server standard ou réplica sont joints à un domaine Active Directory. Les versions suivantes d'Active Directory sont prises en charge : Windows 2000 Active Directory Windows 2003 Active Directory REMARQUE View Connection Server ne fait et ne requiert pas de mises à jour de schéma ou de configuration pour Active Directory. Pour appliquer des spécifications de personnalisation à des pools de postes de travail standard (clone non lié), des outils Microsoft Sysprep doivent être installés sur votre serveur VirtualCenter. RSA Authentication Manager View Connection Server a été certifié avec les versions 6.1 et 7.1 de RSA Authentication Manager. D'autres versions de RSA Authentication Manager compatibles avec la version 6.1 sont également prises en charge. 16 VMware, Inc. Chapitre 1 Introduction Prise en charge du système d'exploitation pour les composants installés Le Tableau 1-1 décrit la prise en charge offerte par divers types de système d'exploitation Windows pour les composants installés en local de View Manager. Pour chaque composant, seule la prise en charge 32 bits est offerte. Des configurations environnementales supplémentaires de ces composants sont décrites dans les sections suivantes. Les colonnes représentées dans ce tableau sont : View Agent : fait référence au service de View Agent installé sur un poste de travail View Manager. Les entrées de cette colonne sont les systèmes d'exploitation qui peuvent être gérés par View Manager. La colonne est divisée en deux sous-colonnes : Virtuel : fait référence aux systèmes virtuels pris en charge en tant qu'invités. Ces systèmes peuvent résider dans Virtual Infrastructure où ils sont provisionnés et gérés, ou ils peuvent exister en tant que systèmes autonomes dans une autre application VMware telle que VMware Server. Physique : fait référence aux systèmes physiques pris en charge en tant que plusieurs autres back-ends, y compris des serveurs de terminal. View Client : fait référence à l'application View Client. Les entrées de cette colonne sont les systèmes d'exploitation capables d'installer et d'exécuter cette application. Offline Desktop : fait référence à l'application View Client pour Offline Desktop. Les entrées de cette colonne sont les systèmes d'exploitation capables d'installer et d'exécuter cette application. Pour obtenir une liste des postes de travail View Manager téléchargeables et utilisables dans un contexte hors ligne, reportez-vous à la section « View Client with Offline Desktop : Clients pris en charge », page 21. View Composer : fait référence au service View Composer qui s'exécute sur le système hôte VirtualCenter. Les entrées de cette colonne sont les systèmes d'exploitation capables d'exécuter ce service. REMARQUE Les configurations pour View Connection Server ne sont pas incluses dans ce tableau. Pour plus d'informations sur ce composant, reportez-vous à la section « View Connection Server », page 15. VMware, Inc. 17 Guide d'administration de View Manager Tableau 1-1. Prise en charge du système d'exploitation (32 bits) pour les composants installés Système d'exploitation View Agent Virtuel View Client Offline Desktop Physique Windows 2000 Professional SP4 Oui Windows XP Professional SP1 Oui Oui Oui Windows XP Professional SP2 Oui Oui Oui Oui Windows XP Professional SP3 Oui Oui Oui Oui Windows XP Home SP2 Oui Windows XPe Oui Windows Vista Home Oui Windows Vista Home Premium Oui Windows Vista Business Oui Oui Oui Windows Vista Business SP1 Oui Oui Oui Windows Vista Enterprise SP1 Oui Oui Windows Vista Ultimate Windows Vista Ultimate SP1 Oui Oui Oui Windows Server 2003 Enterprise Terminal Server Oui Windows Server 2003 Enterprise Terminal Server SP2 Oui Oui Windows Server 2003 SP1 Prise en charge du système d'exploitation pour les composants Web Le Tableau 1-2 décrit la prise en charge offerte par divers types de système d'exploitation pour les composants Web de View Manager, avec le navigateur spécifique et les exigences logicielles supplémentaires également fournies. Des configurations environnementales supplémentaires des composants Web sont décrites dans les sections suivantes. 18 VMware, Inc. Chapitre 1 Introduction Tableau 1-2. Prise en charge du système d'exploitation pour les composants Web (32 bits) Système d'exploitation View Portal Internet Explorer 6 Windows 2000 Professional SP4 Windows XP Professional SP1 Windows XP Professional SP2 View Administrator Internet Explorer 6 SP2 Internet Explorer 7 Internet Explorer 7 Firefox 2.0 Firefox 3.0 Windows XP Professional SP3 Windows XP Home SP2 Windows Vista Home Internet Explorer 7 Windows Vista Home Premium Windows Vista Business Windows Vista Business SP1 Windows Vista Ultimate Windows Vista Ultimate SP1 RHEL 5.0, Mise à jour 1 - expérimental SLES 10 SP1 - expérimental Ubuntu 8.04 - expérimental Mac OS/X Tiger (10.4) - expérimental Mac OS/X Leopard (10.5) - expérimental Firefox 2.0 / 3.0 Java JRE 1.5.0 ou 1.6.0 rdesktop Safari Java JRE 1.5.0 RDC 2.0 View Agent Vous devez disposer de privilèges d'administration pour installer View Agent sur des postes de travail Windows View Manager. View Composer Vous ne pouvez pas utiliser la fonction View Composer de View Manager pour déployer des postes de travail qui exécutent Windows Vista Ultimate Edition ou Windows XP Professional SP1. Pour plus d'informations sur View Composer, reportez-vous au Chapitre 6, « View Composer », page 125. VMware, Inc. 19 Guide d'administration de View Manager Licence en volume et Windows Vista Ultimate Windows Vista Ultimate n'est pas conçu pour le déploiement étendu des entreprises, il ne prend donc pas en charge la licence en volume. Pour déployer des clones de postes de travail utilisant Windows Vista Ultimate, vous devez d'abord contacter Microsoft afin de déterminer vos obligations quant aux licences. View Client/View Client with Offline Desktop Vous devez disposer de privilèges d'administration pour installer View Client ou View Client with Offline Desktop sur le poste de travail client. Pour rediriger les périphériques USB connectés au système client pour une utilisation sur le poste de travail View Manager, vous devez activer la fonction de redirection USB lorsque vous installez une application client. REMARQUE Offline Desktop est une fonction expérimentale. Pour plus d'informations sur les fonctions expérimentales, reportez-vous à la section « Configuration requise », page 15. Microsoft Remote Desktop Connection Microsoft Remote Desktop Connection (RDC) 6.1 est recommandé, RDC 5.0 et RDC 6.0 sont pris en charge. Vous devez installer au moins RDC 6.0 pour prendre en charge plusieurs écrans. RDC 6.1 peut être téléchargé à l'emplacement suivant : http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=6e1ec9 3D-bdbd-4983-92f7-479e088570ad HP Remote Graphics Software Remote Graphic Software (RGS) est un protocole d'affichage de HP qui permet aux utilisateurs d'accéder au poste de travail d'un ordinateur distant sur un réseau standard. View Client peut utiliser HP RGS comme protocole d'affichage pour une connexion sur des PC HP Blade, des stations de travail HP et HP Blade. HP RGS version 5.2.5 est pris en charge. VMware ne groupe et n'autorise pas HP RGS avec View 3.1. Contactez HP pour autoriser une copie du logiciel HP RGS version 5.2.5 à utiliser avec View 3.1. Cette version ne prend pas en charge les connexions HP RGS à des machines virtuelles. Compatibilité des produits View Client, View Client with Offline Desktop et View Agent ne peuvent pas être installés sur la même machine. 20 VMware, Inc. Chapitre 1 Introduction Vous ne pouvez pas installer View Client with Offline Desktop sur un système sur lequel sont installées les applications suivantes : VMware ACE VMware Player VMware Server VMware Workstation Les applications ci-dessus doivent être désinstallées avant d'installer View Client with Offline Desktop. View Client with Offline Desktop : Clients pris en charge Les systèmes d'exploitation 32 bits suivants peuvent être téléchargés et utilisés par View Client with Offline Desktop : Windows XP Professional SP2 Windows XP Professional SP3 View Client et View Client with Offline Desktop : MMR La fonction de redirection multimédia (MMR) fournit un flux de données multimédia directement au client à l'aide d'un canal virtuel. Cela permet d'avoir une lecture haute fidélité. MMR est prise en charge par View Client et View Client with Offline Desktop sur les systèmes d'exploitation client Windows XP, Windows XP Embedded et Windows Vista. Assurez-vous que le port MMR est ajouté en tant qu'exception à tous les logiciels pare-feu utilisés. Le port par défaut est 9427. MMR prend en charge les formats de média suivants : AC3 MP3 MPEG-1 MPEG-2 MPEG-4-part2 WMA WMV 7/8/9 VMware, Inc. 21 Guide d'administration de View Manager L'application recommandée à utiliser avec ces fichiers est le Lecteur Windows Media 10 ; cette application prend en charge MMR et doit être installée sur le client et le poste de travail View Manager. REMARQUE MMR ne fonctionnera pas correctement si le matériel d'affichage vidéo de View Client ne prend pas en charge la superposition. View Portal Des contrôles ActiveX sont requis pour les utilisateurs Windows qui accèdent à leurs postes de travail avec View Portal sous Internet Explorer 6 ou version supérieure. Avant de vous connecter à un poste de travail Windows avec View Portal sur un système Linux, vous devez installer rdesktop 1.5.0. Vous pouvez télécharger rdesktop à l'emplacement suivant : http://www.rdesktop.org Après avoir téléchargé rdesktop, suivez les instructions du fichier readme. Prise en charge du système d'exploitation View Portal est une fonction expérimentale sur des systèmes d'exploitation Mac OS/X et Linux. Pour plus d'informations sur les fonctions expérimentales, reportez-vous à la section « Configuration requise », page 15. Prise en charge USB Pour utiliser la fonction de redirection USB avec View Portal, les utilisateurs doivent d'abord installer View Client sur leur système local. Pour plus d'informations, reportez-vous à la section « View Client et View Portal », page 94. REMARQUE Windows 2000 ne prend pas en charge la redirection USB. Impression virtuelle View Portal ne prend pas en charge l'impression virtuelle. 22 VMware, Inc. Chapitre 1 Introduction View Composer VMware Infrastructure 3.5 mise à jour 3 ou 4 est requis pour utiliser la fonction View Composer, et est pris en charge sur les plates-formes 32 bits suivantes : Windows Server 2003 Service Pack 1 Windows XP Professional Service Pack 2 REMARQUE Vous ne pouvez pas utiliser la fonction View Composer de View Manager pour déployer des postes de travail qui exécutent Windows Vista Ultimate Edition ou Windows XP Professional SP1. Configuration de la base de données Une base de données SQL résidant sur (ou disponible pour) le serveur VirtualCenter est également requise pour stocker les données de View Composer. REMARQUE Si une base de données est déjà présente sur le serveur VirtualCenter, View Composer peut utiliser la base de données existante ; par exemple, l'instance Microsoft SQL Server 2005 Express fournie avec VirtualCenter par défaut. Le Tableau 1-3 indique les types de base de données pris en charge et la configuration requise pour chaque base de données prise en charge. Tableau 1-3. Prise en charge de base de données et configuration requise pour View Composer Type de base de données Configuration requise Microsoft SQL Server 2000 Standard SP4 Pour Windows XP, appliquez MDAC 2.8 SP1 au client. Microsoft SQL Server 2000 Enterprise SP4 Microsoft SQL Server 2005 Standard SP1 / SP2 Microsoft SQL Server 2005 Enterprise SP1 / SP2 Utilisez un pilote SQL Server pour le client. Pour Windows XP, appliquez MDAC 2.8 SP1 au client. Microsoft SQL Server 2005 Express Utilisez un pilote client natif SQL pour le client. Microsoft SQL Server 2005 Standard Edition 64 bits SP2 S/O Microsoft SQL Server 2005 Enterprise Edition 64 bits SP2 Oracle 9i version 2 Standard (9.2.0.8) Oracle 9i version 2 Enterprise (9.2.0.8) Oracle 10g Standard version 2 (10.2.0.1.0) Oracle 10g Enterprise version 2 (10.2.0.1.0) VMware, Inc. Appliquez d'abord le correctif 10.2.0.3.0 au client et au serveur, puis le correctif 5699495 au client. 23 Guide d'administration de View Manager Tableau 1-3. Prise en charge de base de données et configuration requise pour View Composer (Suite) Type de base de données Configuration requise Oracle 10g Standard version 1 (10.1.0.3.0) S/O Oracle 10g Enterprise version 1 (10.1.0.3.0) Oracle 10g Standard version 2 (10.1.0.3.0) Oracle 10g Enterprise version 2 (10.1.0.3.0) Oracle 10g Enterprise Edition, version 2 (10.2.0.3.0) 64 bits 24 Appliquez d'abord le correctif 10.2.0.3.0 au client, puis le correctif 5699495 au client. VMware, Inc. 2 Installation 2 Ce chapitre décrit comment installer et sauvegarder une ou plusieurs instances de View Connection Server, et les différents scénarios de déploiement que vous pouvez rencontrer au cours de cette opération. Avant d'installer View Connection Server, reportez-vous au Chapitre 1, « Introduction », page 11 pour voir la configuration requise et le support matériel et de périphérique. Après avoir installé et configuré View Connection Server, reportez-vous à la section « Sauvegarde de View Connection Server », page 41 pour plus d'informations sur la sauvegarde des informations de configuration de View Manager, et à la section « Optimisation de votre installation », page 43 pour plus d'informations sur la configuration de votre environnement View pour s'adapter à des déploiements de poste de travail très importants. Ce chapitre aborde les rubriques suivantes : « Présentation de View Connection Server », page 26 « Installation d'un serveur standard », page 27 « Installation d'un serveur réplica », page 28 « Installation d'un serveur de sécurité », page 30 « Autorisations VirtualCenter pour les utilisateurs de View Manager », page 38 « Configuration initiale de View Manager », page 39 « Sauvegarde de View Connection Server », page 41 « Optimisation de votre installation », page 43 VMware, Inc. 25 Guide d'administration de View Manager Présentation de View Connection Server View Connection Server communique avec VirtualCenter afin de fournir une gestion avancée de postes de travail virtuels. Cela inclut la création de poste de travail virtuel dans le cadre d'opérations de gestion et d'alimentation de pools, comme l'interruption et la reprise automatiques. View Connection Server effectue les fonctions suivantes : authentification utilisateur ; autorisations des postes de travail utilisateur avec View LDAP ; gestion de session de poste de travail virtuel ; coordination de l'établissement de connexion sécurisée, connexion de poste de travail virtuel et ouverture de session unique ; serveur d'administration utilisé par le client Web de View Administrator ; gestion de pool de postes de travail virtuels. Instances de View Connection Server View Connection Server est installé sur un système Microsoft Windows Server qui est situé sur un serveur physique ou un serveur virtuel dédié à la négociation des connexions de View Manager. Le système hôte doit être joint à un domaine Active Directory (mais ne doit pas être un contrôleur de domaine) et il est recommandé que le système hôte utilise une adresse IP statique. ATTENTION N'installez pas View Connection Server sur une plate-forme qui effectue d'autres fonctions ou rôles. Par exemple, n'utilisez pas le même système pour héberger VirtualCenter. Le compte d'utilisateur de domaine utilisé pour installer View Connection Server doit disposer de privilèges Administrateur sur ce serveur. L'administrateur de View Connection Server doit également posséder des informations d'identification administratives pour VirtualCenter. Le serveur peut être installé comme un serveur standard, un serveur réplica ou un serveur de sécurité. Le type d'instance est sélectionné au cours du processus d'installation. REMARQUE Pour ajouter des utilisateurs à un domaine Active Directory différent de celui dans lequel vous avez installé un serveur standard ou un serveur réplica de View Connection Server, vous devez établir une relation d'approbation bidirectionnelle entre leur domaine et celui dans lequel se trouve View Connection Server. 26 VMware, Inc. Chapitre 2 Installation View LDAP View LDAP est un répertoire LDAP (Lightweight Directory Access Protocol) intégré qui sert de référentiel de données pour toutes les informations de configuration de View Manager. View LDAP est fourni dans le cadre de l'installation de View Connection Server. View LDAP contient les composants suivants qui sont utilisés dans View Manager : définitions de schémas de View Manager spécifiques ; définitions de DIT (Directory Information Tree) ; listes de contrôle d'accès (ACL). View LDAP contient des entrées qui représentent les objets View Manager suivants : des entrées de poste de travail virtuel qui représentent chaque poste de travail virtuel accessible qui contient des références aux entrées de sécurité extérieure principale d'utilisateurs et de groupes d'utilisateurs de Windows dans Active Directory qui sont autorisés à utiliser ce poste de travail ; des entrées de pool de postes de travail virtuels qui représentent plusieurs postes de travail virtuels gérés ensemble ; des entrées de machine virtuelle qui représentent chaque poste de travail virtuel ; des entrées de configuration de composant de View Manager utilisées pour stocker des paramètres de configuration. View LDAP comporte également un ensemble de DLL de plug-in de View Manager qui fournissent des services d'automatisation et de notification pour d'autres composants de View Manager. REMARQUE Les instances de serveur de sécurité ne contiennent pas le composant View LDAP. Installation d'un serveur standard Un déploiement de serveur standard crée un seul serveur View Connection Server autonome. Ce serveur pourra ensuite devenir la première instance de serveur d'un groupe de serveurs View Connection Server répliqués. Lorsqu'une instance de serveur standard est créée au cours de l'installation de View Connection Server, une nouvelle instance locale de View LDAP est également créée. Les définitions de schéma, la définition DIT, les ACL, etc. sont chargées et les données sont initialisées. REMARQUE Une grande quantité de données de configuration dans View LDAP sont conservées à partir de View Administrator, bien que View Connection Server gère certaines entrées automatiquement. VMware, Inc. 27 Guide d'administration de View Manager Pour installer un serveur standard 1 Exécutez l'exécutable suivant sur le système qui hébergera le serveur View Connection Server, où xxx est le numéro de build du fichier : VMware-viewconnectionserver-xxx.exe L'assistant d'installation de VMware s'affiche. Cliquez sur Next (Suivant). 2 Acceptez les termes de licence VMware et cliquez sur Next (Suivant). 3 Acceptez ou modifiez le dossier de destination et cliquez sur Next (Suivant). 4 Choisissez l'option de déploiement Standard. 5 Cliquez sur Next (Suivant) > Install (Installer) > Finish (Terminer). Installation d'un serveur réplica Les serveurs réplicas sont des instances de View Connection Server supplémentaires qui sont installées pour des besoins de haute disponibilité et d'équilibrage de la charge. Lorsqu'un serveur réplica est installé, une instance LDAP locale est également créée et les données de View LDAP sur le serveur réplica sont initialisées à partir d'un serveur View Connection Server existant. Au cours de l'installation du réplica, un accord est établi, assurant que chaque serveur View Connection Server dans le groupe répliqué partage les mêmes données de configuration. Dès que des données de View LDAP sont modifiées sur un système, les informations mises à jour sont automatiquement étendues à tous les autres serveurs réplicas du groupe. REMARQUE Cette fonction de réplication est fournie par LDAP, qui utilise la même technologie de réplication qu'Active Directory. Pour installer un réplica, au moins une instance de View Connection Server doit déjà être présente sur votre réseau. Des serveurs réplicas peuvent utiliser un serveur standard ou un autre serveur réplica pour initialiser leurs données. Après l'initialisation, le comportement et la fonctionnalité du serveur réplica sont identiques à ceux d'un serveur standard. En cas de panne de serveur, les autres serveurs dans le groupe répliqué continueront de fonctionner. Si le serveur en panne reprend l'activité, ses données de configuration sont automatiquement mises à jour pour refléter toutes les modifications qui ont pu avoir lieu au cours de la panne. La Figure 2-1 montre deux instances de View Connection Server fonctionnant en tant que groupe répliqué. 28 VMware, Inc. Chapitre 2 Installation Figure 2-1. Plusieurs serveurs réplicas View Client réseau équilibrage de charge View Connection Server Active Directory Microsoft VirtualCenter Management Server hôtes ESX exécutant des machines virtuelles de poste de travail virtuel Pour améliorer davantage les exigences de haute disponibilité et d'évolutivité de votre environnement View, il est recommandé que vous déployiez une solution d'équilibrage de charge. Cela assure que les connexions sont distribuées de façon égale sur chaque serveur View Connection Server disponible, et que les serveurs en panne ou inaccessibles sont automatiquement exclus du groupe répliqué. REMARQUE View Connection Server ne fournit pas de fonctionnalité d'équilibrage de charge mais fonctionne avec des solutions d'équilibrage de charge tierces standard. VMware, Inc. 29 Guide d'administration de View Manager Pour installer un serveur réplica 1 Exécutez l'exécutable suivant sur le système qui hébergera le serveur View Connection Server, où xxx est le numéro de build du fichier : VMware-viewconnectionserver-xxx.exe L'assistant d'installation de VMware s'affiche. Cliquez sur Next (Suivant). 2 Acceptez les termes de licence VMware et cliquez sur Next (Suivant). 3 Acceptez ou modifiez le dossier de destination et cliquez sur Next (Suivant). 4 Choisissez l'option de déploiement Replica (Réplica). 5 Entrez le nom d'hôte ou l'adresse IP du serveur View Connection Server existant que vous voulez répliquer. Si le système cible ne fait pas partie du même domaine que le serveur principal, vous devrez disposer de droits d'administration locaux sur le serveur cible pour cela. 6 Cliquez sur Next (Suivant) > Install (Installer) > Finish (Terminer). Installation d'un serveur de sécurité Une zone démilitarisée (DMZ) est un sous-réseau semi-protégé qui existe entre un réseau interne sécurisé et un réseau externe non sécurisé. Les services qui existent dans cet espace sont exposés aux deux réseaux et ils fournissent un point d'entrée pour les utilisateurs qui accèdent aux applications qui résident dans l'environnement sécurisé. Les serveurs de sécurité View Connection Server sont installés dans la zone DMZ afin d'ajouter une couche supplémentaire de protection de réseau. Ils garantissent que seuls les utilisateurs authentifiés peuvent se connecter au réseau interne à partir de sites externes en fournissant un seul point d'accès. Comme les communications entrantes provenant des services de la zone DMZ peuvent être strictement contrôlées via une règle de pare-feu, le risque que le réseau interne soit compromis est considérablement réduit. REMARQUE Dans des déploiements LAN, aucun serveur de sécurité n'est requis car les utilisateurs peuvent se connecter directement à un serveur View Connection Server à partir de leur réseau interne. 30 VMware, Inc. Chapitre 2 Installation La Figure 2-2 montre un environnement hautement disponible comportant deux serveurs de sécurité avec équilibre de charge dans la zone DMZ communiquant avec deux instances de View Connection Server (un serveur standard et un serveur réplica) sur le réseau interne. Figure 2-2. Plusieurs serveurs de sécurité View Client distant réseau externe DMZ équilibrage de charge View Security Server View Connection Server Active Directory Microsoft VirtualCenter Management Server hôtes ESX exécutant des machines virtuelles de poste de travail virtuel VMware, Inc. 31 Guide d'administration de View Manager Lorsque des utilisateurs distants se connectent via un serveur de sécurité, ils doivent s'authentifier avant de pouvoir accéder à des postes de travail virtuels. Avec des règles de pare-feu adéquates des deux côtés de la zone DMZ, ce type de déploiement est approprié pour accéder à des postes de travail virtuels à partir de périphériques client situés sur Internet. Plusieurs serveurs de sécurité peuvent être connectés à chaque serveur View Connection Server standard ou réplica. Un déploiement de zone DMZ peut être combiné à un déploiement standard pour permettre l'accès des utilisateurs internes et externes. La Figure 2-3 montre un environnement où quatre instances de View Connection Server agissent comme un groupe avec les serveurs sur le réseau interne dédié aux utilisateurs de ce réseau, et avec les serveurs sur le réseau externe dédié aux utilisateurs de ce réseau. Les serveurs de droite peuvent être utilisés pour une authentification RSA SecurID, pour que tous les utilisateurs de réseau externe soient requis pour l'authentification avec des jetons RSA SecurID. En fonction de votre configuration de serveur particulière, l'équilibrage de charge peut être requis. Vous aurez besoin d'une solution d'équilibrage de charge matérielle ou logicielle si vous possédez plusieurs serveurs de sécurité. REMARQUE View Connection Server ne fournit pas de fonctionnalité d'équilibrage de charge mais fonctionne avec des solutions d'équilibrage de charge tierces standard. 32 VMware, Inc. Chapitre 2 Installation Figure 2-3. Déploiement de la zone DMZ avec plusieurs instances de View Connection Server View Client distant réseau externe DMZ équilibrage de charge View Client View Security Server réseau interne équilibrage de charge View Connection Server Active Directory Microsoft VirtualCenter Management Server hôtes ESX exécutant des machines virtuelles de poste de travail virtuel Des serveurs de sécurité implémentent un sous-ensemble de fonctionnalité View Connection Server. Ils n'ont pas besoin de résider dans un domaine Active Directory. De plus, des serveurs de sécurité ne contiennent pas de référentiel de configuration View LDAP et n'ont pas accès à d'autres référentiels d'authentification, comme Active Directory ou RSA Authentication Manager. VMware, Inc. 33 Guide d'administration de View Manager Configuration du pare-feu La Figure 2-4 montre le déploiement d'un serveur de sécurité et illustre la relation entre le serveur de sécurité et les autres composants de View Manager, y compris les protocoles que chaque composant utilise pour communiquer. Figure 2-4. Graphique des composants de View Manager Client Windows Client Linux et Mac Client fin navigateur Client RDP View Client système d’exploitation du client fin Client GW View Secure Client RDP HTTP(S) HTTP(S) HTTP(S) HTTP(S) HTTP(S) RDP Serveur GW View Secure View Security Server RDP JMS AJP13 View Administrator Serveur GW View Secure View Messaging Console Admin HTTP(S) View Broker & Admin Server SOAP View Connection Server VirtualCenter Server VMware VirtualCenter LDAP View Manager JMS RDP RDP View Agent Machine virtuelle de poste de travail virtuel La configuration de sécurité recommandée pour un déploiement de serveur de sécurité basé sur une zone DMZ est le double pare-feu. Dans cette configuration, un réseau externe avec un pare-feu « front-end » protège la zone DMZ et le réseau interne, et un pare-feu « back-end » entre la zone DMZ et le réseau interne fournit un deuxième niveau de sécurité. 34 VMware, Inc. Chapitre 2 Installation Le pare-feu front-end est configuré pour permettre au trafic du réseau d'atteindre la zone DMZ, alors que le pare-feu back-end est configuré pour n'accepter que le trafic qui provient des services de la zone DMZ. Cette configuration est illustrée à la Figure 2-5. Figure 2-5. Exemple de déploiement de serveur de sécurité basé sur une zone DMZ View Portal View Client Trafic HTTPS pare-feu Trafic HTTPS DMZ View Security Server mécanisme d’équilibrage de charge tolérant aux pannes View Security Server pare-feu View Connection Server View Connection Server réseau interne VMware VirtualCenter Active Directory Serveurs VMware ESX Pour permettre aux périphériques client externes de se connecter à un serveur de sécurité dans la zone DMZ, le pare-feu front-end doit autoriser le trafic entrant sur les ports TCP 80 et 443. Pour permettre au serveur de sécurité de communiquer avec chaque serveur standard ou réplica qui réside sur le réseau interne, le pare-feu back-end doit autoriser le trafic entrant sur le port TCP 8009 pour le trafic Web transmis par AJP13 et le port TCP 4001 pour le trafic JMS (Java Message Service). VMware, Inc. 35 Guide d'administration de View Manager Derrière le pare-feu back-end, des pare-feu internes doivent être configurés de la même manière pour permettre aux postes de travail View Manager et aux instances de View Connection Server de communiquer entre eux. Le port 4001 est utilisé pour le trafic JMS provenant du composant de View Agent installé sur chaque poste de travail View Manager ou depuis un serveur de sécurité dans la zone DMZ, et est orienté vers des instances de serveur View Connection Server standard ou réplica. Dans toute configuration de pare-feu, les ports TCP 3389 et 32111 sont utilisés pour le trafic entre View Client pour Windows et View Agent, et entre des clients légers et View Agent. Le port TCP 3389 est utilisé pour le trafic RDP. Le port TCP 32111 est utilisé pour le trafic de périphérique USB, afin de permettre au client d'initier une fermeture de session, et de transmettre des informations supplémentaires entre View Agent et View Client pour Windows et des clients légers. Les règles de pare-feu sont résumées dans le Tableau 2-1. Tableau 2-1. Règles de pare-feu Type de pare-feu Port TCP Protocole Source Destination Front-end 80 HTTP Toute Serveur de sécurité 443 HTTPS 4001 JMS Serveur de sécurité 8009 AJP13 Serveur standard ou réplica 4001 JMS 3389 RDP 32111 USB 3389 RDP 32111 USB Back-end Tous View Agent View Client (Windows et clients légers) View Client (Windows et clients légers) View Agent URL externe Par défaut, le FQDN de l'hôte est requis par View Client pour établir une connexion avec View Connection Server. Ces informations ne seront pas disponibles pour les clients qui essaient de contacter le serveur de l'extérieur de votre environnement de réseau. Pour plus d'informations sur l'ajout d'une URL externe à un serveur de sécurité pour le rendre accessible à partir d'Internet, reportez-vous à la section « Connexions client à partir d'Internet », page 96. 36 VMware, Inc. Chapitre 2 Installation Offline Desktop Si vous voulez utiliser la fonction Offline Desktop, vous devez vous assurer que le port 902 est accessible sur votre serveur ESX/ESXi. Ce port est utilisé pour établir la connexion TCP par laquelle les données du poste de travail hors ligne sont téléchargées. Pour plus d'informations sur ce composant, reportez-vous au Chapitre 7, « Offline Desktop », page 171. RDP Lorsque View Agent est installé sur une machine virtuelle de poste de travail ou une source de postes de travail non gérée, le programme d'installation de l'application configure la règle de pare-feu locale pour les connexions RDP entrantes pour correspondre au port RDP actuel du système d'exploitation hôte (dans la plupart des cas, il s'agit du port 3389). Si un administrateur change par la suite le numéro du port utilisé pour RDP, les règles de pare-feu associées pour la machine virtuelle de poste de travail ou la source de postes de travail non gérée et le pare-feu back-end doivent être modifiées de la même manière par l'administrateur. Pour plus d'informations sur les machines virtuelles de poste de travail et les sources de postes de travail non gérées, reportez-vous à la section « Sources de postes de travail », page 68. Pour installer un serveur de sécurité 1 Exécutez l'exécutable suivant sur le système qui hébergera le serveur de sécurité, où xxx est le numéro de build du fichier : VMware-viewconnectionserver-xxx.exe L'assistant d'installation s'affiche. Cliquez sur Next (Suivant). 2 Acceptez les termes de licence et cliquez sur Next (Suivant). 3 Acceptez ou modifiez le dossier de destination et cliquez sur Next (Suivant). 4 Choisissez Security Server (Serveur de sécurité). 5 Chaque serveur de sécurité est couplé avec un serveur View Connection Server et transmet tout le trafic à ce serveur. Entrez le FQDN du serveur standard ou réplica avec lequel le serveur de sécurité doit communiquer. 6 Cliquez sur Next (Suivant) > Install (Installer) > Finish (Terminer). VMware, Inc. 37 Guide d'administration de View Manager Autorisations VirtualCenter pour les utilisateurs de View Manager Pour utiliser VirtualCenter avec View Manager, les administrateurs doivent disposer d'autorisations pour exécuter certaines opérations dans VirtualCenter. Ces autorisations sont accordées en créant et en attribuant des rôles VirtualCenter à un utilisateur View Manager à partir de VirtualCenter. REMARQUE Les utilisateurs administratifs dans VirtualCenter ont toutes les autorisations nécessaires activées par défaut. Attribuez à l'administrateur de View Manager le rôle d'administrateur pour un datacenter ou un cluster où des pools seront créés afin qu'ils puissent faire les modifications requises. Pour créer un rôle View Manager pour un utilisateur de VirtualCenter 38 1 Dans VirtualCenter, cliquez sur le bouton Administration. 2 S'il n'est pas déjà sélectionné, cliquez sur l'onglet Roles (Rôles), puis sur Add Role (Ajouter un rôle). 3 Entrez un nom pour le rôle (View Administrator, par exemple). 4 Dans la liste Privileges (Privilèges), développez Folder (Dossier) et sélectionnez Create Folder (Créer un dossier) et Delete Folder (Supprimer un dossier). 5 Développez Virtual Machine (Machine virtuelle) et effectuez les étapes suivantes : a Développez Inventory (Inventaire) et sélectionnez Create (Créer) et Remove (Supprimer). b Développez Interaction et cliquez sur Power On (Activer), Power Off (Désactiver), Suspend (Interrompre) et Reset (Réinitialiser). c Développez Configuration et sélectionnez Add new disk (Ajouter un disque), Add or Remove Device (Ajouter ou supprimer un périphérique), Modify Device Settings (Modifier les paramètres de périphérique) et Advanced (Avancé). d Développez Provisioning (Provisionnement) et sélectionnez Customize (Personnaliser), Deploy Template (Déployer le modèle) et Read Customization Specifications (Lire les spécifications de personnalisation). 6 Développez Resource (Ressource) et sélectionnez Assign Virtual Machine to Resource Pool (Attribuer une machine virtuelle au pool de ressources). 7 Cliquez sur OK. Le nouveau rôle apparaît dans la liste des rôles. VMware, Inc. Chapitre 2 Installation Configuration initiale de View Manager Une fois que vous avez installé une ou plusieurs instances de View Connection Server, vous devez effectuer une configuration initiale afin qu'elles soient prêtes à exécuter des tâches administratives. La configuration est exécutée depuis View Administrator, le composant administratif Web de View Manager. Ce composant est décrit en détail dans le Chapitre 3, « View Administrator », page 49. REMARQUE Ce composant n'est disponible que sur des instances de serveur standard et réplica. Pour effectuer une configuration initiale 1 Ouvrez un navigateur pris en charge par View Administrator, et entrez l'URL suivante où <server> est le nom d'hôte ou l'adresse IP d'une instance de View Connection Server standard ou réplica : https://<server>/admin REMARQUE View Administrator est accédé via une connexion SSL. À votre première connexion, votre navigateur peut vous présenter une page intermédiaire vous avertissant que le certificat de sécurité associé à l'adresse n'est pas émis par une autorité de certification approuvée. Il s'agit d'un comportement attendu car le certificat racine par défaut fourni avec View Connection Server est auto-signé. 2 Ouvrez une session avec les informations d'identification appropriées. À l'origine, tous les utilisateurs de domaine qui sont membres du groupe d'administrateurs local sur le serveur View Connection Server sont autorisés à ouvrir une session sur View Administrator (vous pouvez utiliser l'interface pour modifier la liste d'administrateurs View Manager ultérieurement). Lors de votre première ouverture de session, la vue Configuration est utilisée. Une fois que vous attribuez une licence au produit, la vue Desktop (Poste de travail) apparaît après l'ouverture de session. REMARQUE Si la vue Configuration n'apparaît pas, cliquez sur le bouton Configuration ( ) en haut de l'écran. VMware, Inc. 39 Guide d'administration de View Manager 3 Dans la vue Configuration, effectuez les étapes suivantes : a Cliquez sur Product Licensing and Usage (Licence produit et utilisation) dans la colonne à gauche de l'écran. b Dans le tableau Product Licensing (Licence produit), cliquez sur Edit License (Modifier la licence) et entrez la clé de licence de View Manager dans le champ approprié. Cliquez sur OK. c Cliquez sur Servers (Serveurs) dans la colonne à gauche de l'écran. d Dans le tableau VirtualCenter Servers (Serveurs VirtualCenter), cliquez sur Add (Ajouter) et fournissez les détails pour un ou plusieurs serveurs VirtualCenter à utiliser avec View Manager. i Entrez le FQDN ou l'adresse IP du serveur VMware VirtualCenter avec lequel vous voulez que View Manager communique dans la zone de texte Server address (Adresse serveur). ATTENTION Si vous entrez un serveur à l'aide d'un nom DNS ou d'une URL, aucune recherche DNS n'est effectuée pour vérifier si le serveur a été précédemment entré à l'aide de son adresse IP. Un conflit peut se produit si un serveur VirtualCenter est ajouté avec son nom DNS et son adresse IP. 40 ii Entrez le nom d'utilisateur d'un utilisateur VirtualCenter dans la zone de texte User name (Nom d'utilisateur). Si vous voulez sélectionner un utilisateur VirtualCenter qui n'est pas un administrateur mais qui a le niveau nécessaire d'autorité, assurez-vous que son rôle correspond bien aux critères décrits à la section « Autorisations VirtualCenter pour les utilisateurs de View Manager », page 38. iii Entrez le mot de passe qui correspond au nom d'utilisateur entré ci-dessus dans la zone de texte Password (Mot de passe). iv (Facultatif) Entrez une description de ce serveur VirtualCenter dans la zone de texte Description. v Si vous vous connectez à VirtualCenter via un canal sécurisé (SSL), assurez-vous que la case Connect using SSL (Connexion avec SSL) est cochée. Il s'agit du paramètre par défaut. vi Entrez le numéro de port TCP dans la zone de texte Port. Le numéro de port par défaut est 443. VMware, Inc. Chapitre 2 Installation vii (Facultatif) Si vous cliquez sur le bouton Advanced (Avancé), vous pouvez également configurer les paramètres suivants : viii Maximum number of concurrent provisioning operations (Nombre maximum d'opérations de provisionnement simultanées) : il s'agit du nombre maximum de machines virtuelles qui seront créées simultanément par View Manager dans VirtualCenter à une heure donnée. ix Maximum number of concurrent power operations (Nombre maximum d'opérations d'alimentation simultanées) : il s'agit du nombre maximum d'opérations d'alimentation simultanées (démarrage, arrêt, interruption, etc.) qui auront lieu sur des machines virtuelles gérées par View Manager dans VirtualCenter à une heure donnée. e Cliquez sur OK pour stocker les paramètres de VirtualCenter. f Cliquez sur Administrators (Administrateurs) dans la colonne à gauche de l'écran. g Dans le tableau Administrators (Administrateurs), cliquez sur Add (Ajouter) et utilisez le formulaire fourni pour accorder des droits d'administration aux utilisateurs d'Active Directory auxquels vous voulez autoriser l'accès à View Administrator. Une fois que vous avez ajouté tous les administrateurs requis, cliquez sur OK. Sauvegarde de View Connection Server Pour conserver ou migrer vos informations de configuration, View Manager vous permet d'exporter et d'importer le contenu du référentiel View LDAP depuis n'importe quel serveur View Connection Server standard ou réplica. Les données de View LDAP sont exportées et importées au format LDIF (LDAP Data Interchange Format), une norme de brouillon Internet pour un format de fichier qui peut être utilisé pour effectuer des opérations par lot dans des répertoires qui respectent la norme LDAP. Après avoir terminé la configuration initiale de votre serveur unique ou de votre groupe répliqué, effectuez régulièrement des sauvegardes de vos données View Manager. Ne vous attendez pas à ce que les serveurs réplicas agissent comme mécanisme de sauvegarde, car toutes les données perdues sur une instance seront perdues sur tous les membres du groupe répliqué lorsque les données sont harmonisées. VMware, Inc. 41 Guide d'administration de View Manager Pour planifier des sauvegardes automatiques régulières de vos données View LDAP et View Composer, utilisez la fonction View Manager Configuration Backup fournie dans View Administrator. Cette fonction est décrite dans le Tableau 3-3, « Paramètres du serveur View », page 60. Vous pouvez aussi utiliser le fichier vdmexport.exe pour exporter manuellement les données View LDAP, comme décrit dans cette section. REMARQUE Si vous possédez plusieurs instances de View Connection Server fonctionnant dans un groupe répliqué, vous devrez simplement exporter les données d'un serveur, car tous les serveurs réplicas contiennent les mêmes données de configuration. Les données LDIF peuvent être exportées à partir de View Manager à l'aide de l'outil vdmexport.exe fourni avec chaque serveur View Connection Server standard et réplica. Le chemin d'accès de l'exécutable est : C:\Program Files\VMware\View Manager\Server\bin\vdmexport.exe Pour exporter les données de configuration de View Manager Dans l'invite de commande sur un serveur View Connection Server standard ou réplica, exécutez la commande suivante en tant qu'utilisateur avec des privilèges Administrateur : vdmexport > vdmconfig.ldf Cette commande crée un fichier appelé vdmconfig.ldf qui contient les informations de configuration exportées de View LDAP. Les données LDIF sont importées dans View Manager à l'aide de LDIFDE, un utilitaire inclus avec Windows Server 2003 qui prend en charge des opérations par lot basées sur la norme de format de fichier LDIF. Pour importer les données de configuration de View Manager Dans l'invite de commande sur un serveur View Connection Server standard ou réplica, modifiez le répertoire LDAP et exécutez la commande suivante : LDIFDE -i -f vdmconfig.ldf -s 127.0.0.1 Cette commande importe un fichier appelé vdmconfig.ldf qui contient les données de configuration de View LDAP exportées précédemment. 42 VMware, Inc. Chapitre 2 Installation Optimisation de votre installation Pour vous adapter à des déploiements importants de postes de travail View Manager, vous devrez peut-être appliquer certaines optimisations environnementales aux systèmes sur lesquels vous avez installé View Connection Server. Les sections suivantes décrivent comment optimiser les ports éphémères, les tailles de table de hachage, le fichier d'échange de Windows et les paramètres de la machine virtuelle Java sur chaque système. Calcul de l'optimisation Le calcul suivant, où α est le nombre projeté de connexions client simultanées et β est le nombre prévu de serveurs View Connection Server dans votre groupe répliqué, doit être appliqué lorsque vous déterminez la taille de la table de hachage ou du port éphémère, dénotée par γ : 5 × α ) + 10 γ = (----------------β Ports éphémères View Manager utilise des ports éphémères pour établir des connexions TCP entre View Connection Server et les postes de travail qu'il administre. Un port éphémère est un point de terminaison de courte durée qui est créé automatiquement par le système d'exploitation lorsqu'un programme demande un port d'utilisateur disponible. Le numéro de port appartient à une plage prédéfinie (comprise en général entre 1024 et 65535) et est libéré une fois qu'il a servi. Le nombre maximum par défaut de ports éphémères qui peuvent être créés simultanément sous Windows Server est de 5000. Si vous prévoyez de déployer View Manager dans un environnement qui peut contenir un grand nombre (supérieur à 900) de connexions client simultanées, VMware vous recommande fortement d'augmenter le nombre de ports éphémères disponibles. Le nombre est déterminé en utilisant le calcul fourni à la section « Calcul de l'optimisation », page 43. Par exemple, si vous planifiez un déploiement important géré par un seul serveur View Connection Server et que vous prévoyez que le nombre maximum de connexions client simultanées qui auront lieu à une heure donnée est de 1500, le nombre de ports éphémères requis est de 7510. VMware, Inc. 43 Guide d'administration de View Manager Pour augmenter le nombre maximum de ports éphémères sous Windows Server 1 Démarrez l'Éditeur du Registre de Windows en entrant regedit dans une invite de commande. 2 Localisez la sous-clé suivante dans le Registre et cliquez sur Parameters : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 3 Dans le menu Édition, cliquez sur Nouveau, et ajoutez l'entrée de Registre suivante : Value Value Value Valid 4 Name: MaxUserPort Type: DWORD data: <nombre calculé de ports éphémères> Range: 5000-65534 (decimal) Quittez l'Éditeur du Registre et redémarrez le système. REMARQUE Les entrées de Registre peuvent être remplacées par les règles de groupe Active Directory. Lorsque cela est possible, utilisez une règle de groupe pour définir le nombre maximum de ports éphémères sur View Connection Server. Table de hachage TCB Une structure de données résidente appelée bloc de contrôle de transmission (TCB) contient des informations sur chaque connexion TCP établie entre des clients View Connection Server et leurs postes de travail. Chaque TCB comporte des éléments comme les numéros de socket, l'emplacement des tampons de données entrantes et sortantes, des octets reçus ou non reconnus, etc. Pour faciliter la récupération de ces informations, les structures de données TCB sont stockées dans une table de hachage par Windows Server, qui utilise le nombre d'UC sur le système ( Θ ) comme valeur initiale pour la taille par défaut de la table de hachage (∆ ) : 2 ∆ = Θ × 128 Cette formule est égale aux résultats suivants : 1 UC = 128 2 UC = 512 4 UC = 2048 8 UC = 8192 Pour vous adapter à des déploiements importants de postes de travail View, vous devrez peut-être augmenter la taille de cette table. 44 VMware, Inc. Chapitre 2 Installation Déploiements de View Manager avec des serveurs de sécurité Lorsque des serveurs de sécurité sont présents dans votre environnement View, le calcul fourni à la section « Calcul de l'optimisation », page 43 est utilisé pour déterminer la taille de la table de hachage sur chaque serveur de sécurité. De plus, appliquez le calcul suivant pour chaque serveur standard ou réplica dans votre groupe répliqué, où λ est le nombre total de postes de travail gérés : γ = λ + 10 Par exemple, si votre nombre total de postes de travail est de 2000, vous prévoyez que le nombre maximum de connexions client simultanées qui auront lieu à une heure donnée est de 1000, et votre environnement View est composé des composants suivants : 1 serveur standard 1 serveur réplica 2 serveurs de sécurité Ce nombre est de 2010 pour les serveurs standard et réplicas, et 2510 pour chaque serveur de sécurité. Déploiements de View Manager sans serveurs de sécurité Lorsque des serveurs de sécurité ne sont pas présents dans votre environnement, le calcul suivant est utilisé pour déterminer la taille de la table de hachage sur chaque serveur standard et réplica dans votre groupe répliqué, où Σ est le résultat du calcul fourni à la section « Calcul de l'optimisation », page 43 et λ est le nombre total de postes de travail gérés : γ = Σ + λ + 10 Par exemple, si votre nombre total de postes de travail est de 2000, vous prévoyez que le nombre maximum de connexions client simultanées qui auront lieu à une heure donnée est de 1000, et votre environnement View est composé des composants suivants : 1 serveur standard 1 serveur réplica Ce nombre est de 4250 pour les serveurs standard et réplicas. VMware, Inc. 45 Guide d'administration de View Manager Pour augmenter la taille de la table de hachage TCB sous Windows Server 1 Démarrez l'Éditeur du Registre de Windows en entrant regedit dans une invite de commande. 2 Localisez la sous-clé suivante dans le Registre et cliquez sur Parameters : HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 3 Dans le menu Édition, cliquez sur Nouveau, et ajoutez l'entrée de Registre suivante : Value Value Value Valid 4 Name: MaxHashTableSize Type: DWORD data: <taille calculée de la table de hachage> Range: 64-65536 (decimal) Quittez l'Éditeur du Registre et redémarrez le système. REMARQUE Les entrées de Registre peuvent être remplacées par les règles de groupe Active Directory. Lorsque cela est possible, utilisez une règle de groupe pour définir la taille de la table de hachage sur View Connection Server. Fichier d'échange du système La taille requise du fichier d'échange varie en fonction de la quantité de mémoire physique installée sur le système. Avec la mémoire physique minimum recommandée, la taille de fichier d'échange de Windows Server est suffisante pour prendre en charge 1 500 sessions sans installer d'autres applications. VMware vous recommande de configurer votre environnement pour permettre à Windows de gérer votre paramètre de fichier d'échange du système. Machine virtuelle Java View Connection Server utilise sa propre instance de la machine virtuelle Java (JVM) pour exécuter ses processus d'application. La configuration de mémoire du segment par défaut pour cette JVM est de 512 Mo. Cette configuration peut s'adapter à environ 750 sessions de poste de travail simultanées. Sur des systèmes Windows 32 bits, la taille maximum d'un bloc mémoire contigu alloué est de 2 Go. Le segment de JVM est implémenté en tant que bloc mémoire contigu et environ 0,5 Go de cet espace est requis par la JVM elle-même pour une opération normale. Par conséquent, sur un système Windows 32 bits, les programmes JVM ne peuvent utiliser que 1,5 Go environ de mémoire par processus. 46 VMware, Inc. Chapitre 2 Installation ATTENTION Vous ne devez pas augmenter la taille de segment JVM de plus de 1,5 Go. Allouer une taille de segment supérieure à cette quantité entraîne l'échec de démarrage du service View Connection Server. 1 Go est suffisant pour s'adapter à environ 1 500 sessions de poste de travail simultanées. Pour augmenter la taille du segment JVM à 1 Go sous Windows Server 1 Démarrez l'Éditeur du Registre de Windows en entrant regedit dans une invite de commande. 2 Localisez la sous-clé suivante dans le Registre et cliquez sur JvmOptions : HKLM\SOFTWARE\VMware, Inc.\VMware VDM\Plugins\wsnm\tunnelService\Params 3 Dans le menu Édition, cliquez sur Modifier. Une boîte de dialogue Windows contenant une entrée similaire à ce qui suit apparaît : -Xms128m -Xmx512m -Dsimple.http.poller=simple.http.GranularPoller -Dsimple.http.connect.configurator=com.vmware.vdi.front.SimpleConfigurator 4 Modifiez le paramètre -Xmx pour lire -Xmx1024m. L'entrée dans la boîte de dialogue est maintenant la suivante : -Xms128m -Xmx512m -Dsimple.http.poller=simple.http.GranularPoller -Dsimple.http.connect.configurator=com.vmware.vdi.front.SimpleConfigurator 5 Cliquez sur OK et quittez l'Éditeur du Registre. 6 Redémarrez le système. VMware, Inc. 47 Guide d'administration de View Manager 48 VMware, Inc. 3 View Administrator 3 C'est sur View Administrator que vous effectuez toutes les tâches de configuration, de déploiement, analytiques et administratives liées à View Manager et à la gestion de poste de travail. Ce chapitre décrit les fonctions de View Manager et les tâches que vous pouvez effectuer. Ce chapitre aborde les rubriques suivantes : « Présentation de View Administrator », page 49 « Vue Desktops and Pools (Postes de travail et pools) », page 50 « Vue Users and Groups (Utilisateurs et groupes) », page 54 « Vue Configuration », page 57 « Vue Events (Événements) », page 65 Présentation de View Administrator Les boutons Desktops and Pools (Postes de travail et pools) ( ), Users and Groups (Utilisateurs et groupes) ( ), Configuration ( ) et Events (Événements) ( ) s'affichent en haut de l'interface administrative. Ces boutons vous permettent de naviguer vers des zones de fonction différentes pour effectuer différentes tâches. Les sections suivantes décrivent les vues associées à chaque bouton et les fonctions qu'elles contiennent. VMware, Inc. 49 Guide d'administration de View Manager Vue Desktops and Pools (Postes de travail et pools) La vue Desktops and Pools (Postes de travail et pools) apparaît par défaut lorsque vous ouvrez une session sur View Administrator ou lorsque vous cliquez sur le bouton Desktops and Pools (Postes de travail et pools). Elle apparaît également lorsque vous créez, déployez, administrez et surveillez vos postes de travail virtuels. Ici, vous pouvez examiner des informations concernant des postes de travail ou des pools de postes de travail et leurs utilisateurs associés, des sources de postes de travail individuelles, toutes les sessions actives, toutes les tâches planifiées et des règles d'utilisation de poste de travail au niveau global, du pool ou de l'utilisateur. La vue Desktops and Pools est divisée en deux parties : un volet à gauche qui contient un onglet Inventory (Inventaire) et un onglet Search (Recherche) et un volet à droite qui fournit des informations de niveau global ou du pool sur les postes de travail actuellement disponibles. Lorsque l'onglet Inventory (Inventaire) est sélectionné, le volet de gauche fournit une liste alphabétique de tous les postes de travail ou pools sous l'entrée Global desktop and pool view (Vue de poste de travail et de pool globale) de niveau supérieur ( ). Cette entrée est de portée globale. Lorsqu'elle est sélectionnée, elle change le contexte du volet de droite pour couvrir tous les postes de travail disponibles. Par exemple, lorsque cette entrée est sélectionnée, l'onglet Active Sessions (Sessions actives) dans le volet de droite répertorie toutes les sessions actives pour tous les postes de travail View Manager. Si des postes de travail ou des pools de postes de travail sont présents, ils sont répertoriés sous l'entrée Global desktop and pool view (Vue de poste de travail et de pool globale). Sélectionner une entrée de poste de travail individuel ( ) ou de pool de postes de travail ( ) change le contexte du volet de droite pour fournir des informations concernant particulièrement ce poste de travail ou ce pool. Par exemple, lorsqu'une entrée dans cette liste est sélectionnée, le sous-onglet Active Sessions (Sessions actives) dans le volet de droite répertorie toutes les sessions actives pour les postes de travail de ce pool. Les onglets du volet de droite sont décrits dans le Tableau 3-1. La visibilité des onglets est indiquée par la ou les entrées de la colonne Contexte de ce tableau : 50 Desktop (Poste de travail) : l'onglet est visible lorsqu'un seul poste de travail ( est sélectionné. Desktop Pool (Pool de postes de travail) : l'onglet est visible lorsqu'une entrée de pool de postes de travail ( ) est sélectionnée. ) VMware, Inc. Chapitre 3 View Administrator Global : l'onglet est visible lorsque l'entrée Global desktop and pool view (Vue de poste de travail et de pool globale) ( ) est sélectionnée. All (Tous) : l'onglet est visible dans tous les contextes ci-dessus. Tableau 3-1. Volet Desktops (Postes de travail) – Onglet Summary (Résumé) Onglet Contexte Description Summary (Résumé) Desktop (Poste de travail) Cet onglet présente toutes les informations associées à un poste de travail ou un pool de postes de travail, notamment : Desktop Pool (Pool de postes de travail) Des informations générales sur le pool, comme le nom, le type, la persistance et l'activité actuelle. Des critères environnementaux de VirtualCenter, comme le nom, la capacité et l'administrateur de domaine du serveur. Des paramètres de poste de travail, comme le nombre minimum, maximum et disponible de postes de travail, la règle d'alimentation, etc. À partir de cet onglet, vous pouvez cliquer sur : VMware, Inc. Edit (Modifier) pour modifier les paramètres de déploiement d'un poste de travail ou d'un pool de postes de travail. Vous pouvez sélectionner la page avec les paramètres que vous voulez pour modifier le volet de navigation de gauche de l'assistant. Si vous faites une modification qui nécessite de modifier des paramètres sur d'autres pages, une icône d'information apparaît en regard de ces pages dans le volet de navigation. Entitle (Autoriser) pour ajouter ou supprimer des autorisations d'utilisateur vers ou depuis le poste de travail ou le pool de postes de travail. Enable/Disable (Activer/Désactiver) pour activer ou désactiver la disponibilité et le provisionnement des postes de travail ou des pools de postes de travail. 51 Guide d'administration de View Manager Tableau 3-1. Volet Desktops (Postes de travail) – Onglet Summary (Résumé) (Suite) Onglet Contexte Description Desktops (Postes de travail) Global Cet onglet répertorie tous les postes de travail ou les pools de postes de travail actuellement disponibles dans View Manager. À partir de cet onglet, vous pouvez cliquer sur Add (Ajouter) pour déployer un nouveau poste de travail ou pool. De plus, vous pouvez sélectionner des entrées de poste de travail ou de pool de postes de travail existantes dans le tableau fourni et cliquer sur : Users and Groups (Utilisateurs et groupes) Desktop (Poste de travail) Desktop Pool (Pool de postes de travail) Edit (Modifier) pour modifier les paramètres de déploiement d'un poste de travail ou d'un pool de postes de travail. Vous pouvez sélectionner la page avec les paramètres que vous voulez pour modifier le volet de navigation de gauche de l'assistant. Si vous faites une modification qui nécessite de modifier des paramètres sur d'autres pages, une icône d'information apparaît en regard de ces pages dans le volet de navigation. Entitle (Autoriser) pour ajouter ou supprimer des autorisations d'utilisateur vers ou depuis le poste de travail ou le pool de postes de travail. Delete (Supprimer) pour supprimer le poste de travail ou le pool de postes de travail. Enable/Disable (Activer/Désactiver) pour activer ou désactiver la disponibilité et le provisionnement des postes de travail ou des pools de postes de travail. Cet onglet répertorie tous les utilisateurs et les groupes autorisés à utiliser ce poste de travail ou ce pool. À partir du sous-onglet Entitlements (Autorisations), vous pouvez sélectionner Remove Entitlement (Supprimer l'autorisation) d'un utilisateur répertorié dans le tableau fourni. Si le pool sélectionné utilise une technologie de clone lié pour son déploiement, un sous-onglet supplémentaire, Known Users (Utilisateurs connus), apparaît également. 52 VMware, Inc. Chapitre 3 View Administrator Tableau 3-1. Volet Desktops (Postes de travail) – Onglet Summary (Résumé) (Suite) Onglet Contexte Description Desktop Sources (Sources de postes de travail) Desktop (Poste de travail) Cet onglet répertorie tous les systèmes virtuels individuels disponibles dans le pool sélectionné. À partir de cet onglet, vous pouvez sélectionner des entrées de poste de travail ou de pool de postes de travail existantes dans le tableau fourni et cliquer sur : Desktop Pool (Pool de postes de travail) Active Sessions All (Tous) (Sessions actives) Remove (Supprimer) : permet de supprimer une ou plusieurs machines virtuelles (de View Manager ou de VirtualCenter et View Manager). Reset (Réinitialiser) : permet de réinitialiser un poste de travail sélectionné. Cette action déconnecte tous les utilisateurs actuellement connectés et redémarre le système. Rebalance (Rééquilibrer) : permet de redistribuer les machines virtuelles sur le datastore afin de garantir que de l'espace est utilisé facultativement entre des lecteurs logiques (postes de travail View Composer uniquement). Cancel Task (Annuler la tâche) : permet de terminer toutes les tâches qui ont été planifiées ou qui sont actuellement exécutées sur les machines virtuelles sélectionnées (postes de travail View Composer uniquement). Cet onglet répertorie toutes les sessions de poste de travail actuellement actives, de façon globale ou dans le pool sélectionné. Le nom d'utilisateur, l'heure de début, la durée et l'adresse de machine virtuelle de chaque utilisateur sont indiqués. Vous pouvez sélectionner des entrées d'utilisateur dans le tableau fourni et cliquer sur : VMware, Inc. Disconnect session (Déconnecter la session) : permet de déconnecter l'utilisateur du poste de travail. Cette action ne ferme pas la session de l'utilisateur, celle-ci sera toujours ouverte lorsque l'utilisateur rouvrira sa session en fournissant le paramètre Automatic logoff after disconnect (Fermeture de session automatique après la déconnexion) spécifié au cours du déploiement de poste de travail tant que celui-ci n'est pas dépassé. Logoff session (Fermer la session) : permet de fermer la session de l'utilisateur et de le déconnecter de la session actuelle. Reset virtual machine (Réinitialiser la machine virtuelle) : permet de déconnecter tous les utilisateurs actuellement connectés et de redémarrer le système. 53 Guide d'administration de View Manager Tableau 3-1. Volet Desktops (Postes de travail) – Onglet Summary (Résumé) (Suite) Onglet Contexte Description Offline Sessions (Sessions hors ligne) All (Tous) Cet onglet répertorie tous les postes de travail Offline Desktop actuellement désactivés, de façon globale ou dans le pool sélectionné. Pour plus d'informations sur cette fonction et les fonctions de cet onglet, reportez-vous au Chapitre 7, « Offline Desktop », page 171. Global Policies Global (Règles générales) Cet onglet répertorie les règles qui s'appliquent à tous les postes de travail et pools au niveau global. Tasks (Tâches) Cet onglet contient des détails sur les tâches de provisionnement ou de maintenance qui ont lieu dans le pool. Desktop Pool (Pool de postes de travail) La vue fournit des informations sur l'heure de début des tâches planifiées, les erreurs qui peuvent se produire au cours de l'avancement des tâches, et si la tâche a été suspendue. Si une ou plusieurs tâches sont en cours, vous pouvez sélectionner des entrées individuelles dans le tableau fourni et cliquer sur : Policies (Règles) Desktop (Poste de travail) Desktop Pool (Pool de postes de travail) Cancel Task (Annuler la tâche) : permet de terminer la tâche. Pause Task (Suspendre la tâche) : permet de suspendre la tâche. Resume Task (Reprendre la tâche) : permet de reprendre la tâche si celle-ci a été précédemment suspendue (indiqué dans la colonne Halted [Arrêté]). Cet onglet répertorie les règles qui s'appliquent au poste de travail ou pool de postes de travail sélectionné. Toutes les règles de niveau utilisateur qui ont été appliquées sont également répertoriées dans cette vue. Vue Users and Groups (Utilisateurs et groupes) La vue Users and Groups (Utilisateurs et groupes) apparaît lorsque vous cliquez sur le bouton Users and Groups (Utilisateurs et groupes). Elle apparaît également lorsque vous surveillez les affectations de poste de travail et les sessions actives d'utilisateurs View Manager autorisés. Ici, vous pouvez voir des informations concernant les utilisateurs et les groupes d'utilisateurs associés, afficher des postes de travail auxquels ils sont affectés et toutes les sessions qui sont actives, et évaluer l'autorisation des utilisateurs au niveau global. 54 VMware, Inc. Chapitre 3 View Administrator REMARQUE Par rapport à la vue Desktops and Pools (Postes de travail et pools), cette zone contient peu de fonctions disponibles. Vous pouvez toutefois vous déconnecter ou fermer des sessions actives, réinitialiser des machines virtuelles et restaurer des postes de travail hors ligne (si disponible) sur cette vue au niveau de chaque utilisateur. La vue Users and Groups est divisée en deux parties : un volet à gauche qui contient un onglet Inventory (Inventaire) et un onglet Search (Recherche) et un volet à droite qui fournit des informations de niveau global ou du pool sur les utilisateurs actuellement autorisés. Lorsque l'onglet Inventory (Inventaire) est sélectionné, le volet de gauche fournit une liste alphabétique de tous les utilisateurs sous l'entrée Global users and group view (Vue d'utilisateurs et de groupe globale) de niveau supérieur. Cette entrée est de portée globale. Lorsqu'elle est sélectionnée, elle change le contexte du volet de droite pour couvrir tous les utilisateurs disponibles. Par exemple, lorsque cette entrée est sélectionnée, l'onglet Active Sessions (Sessions actives) dans le volet de droite répertorie toutes les sessions actives pour tous les utilisateurs de View Manager. Si des utilisateurs ou des groupes sont présents, ils sont répertoriés sous l'entrée Global users and group view (Vue d'utilisateurs et de groupe globale). Sélectionner une entrée d'utilisateur ou de groupe change le contexte du volet de droite pour fournir des informations concernant particulièrement cet utilisateur ou ce groupe. Par exemple, lorsqu'une entrée dans cette liste est sélectionnée, le sous-onglet Active Sessions (Sessions actives) dans le volet de droite répertorie toutes les sessions actives pour cet utilisateur ou pour n'importe quel utilisateur du groupe. Les onglets du volet de droite sont décrits dans le Tableau 3-2. La visibilité des onglets est indiquée par la ou les entrées de la colonne Contexte de ce tableau : User (Utilisateur) : l'onglet est visible lorsqu'un seul utilisateur est sélectionné. User Group (Groupe d'utilisateurs) : l'onglet est visible lorsqu'une entrée de pool de postes de travail est sélectionnée. Global : l'onglet est visible lorsque l'entrée Global users and group view (Vue d'utilisateurs et de groupe globale) est sélectionnée. All (Tous) : l'onglet est visible dans tous les contextes ci-dessus. VMware, Inc. 55 Guide d'administration de View Manager Tableau 3-2. Volet Users (Utilisateurs) – Onglet Summary (Résumé) Onglet Contexte Description Summary (Résumé) User (Utilisateur) Cet onglet présente toutes les informations associées à un utilisateur ou un groupe d'utilisateurs sélectionné, y compris des informations générales comme : Group (Groupe) Entitled Users Global and Groups (Utilisateurs et groupes autorisés) Desktops and Pools (Postes de travail et pools) 56 Nombre d'utilisateurs (groupe uniquement) Nombre de sous-groupes (groupe uniquement) Domaine par défaut Détails de contact (utilisateur uniquement, si disponible) Sessions actives (utilisateur uniquement) Appartenance au groupe (utilisateur uniquement) Autorisation de poste de travail ou de pool de postes de travail Cet onglet fournit une liste complète de tous les utilisateurs et groupes d'utilisateurs qui sont autorisés à utiliser les postes de travail et les pools gérés par View Connection Server. Le domaine par défaut de chaque utilisateur, le nombre de postes de travail ou de pools pour lesquels ils sont autorisés, et toutes les sessions actives sont également fournis. User (Utilisateur) Cet onglet fournit des informations sur l'autorisation des postes de travail pour un utilisateur ou un groupe spécifique. Group (Groupe) Il affiche les mêmes informations que celles fournies sous l'onglet Entitled Users and Groups (Utilisateurs et groupes autorisés). Il décrit également le type de poste de travail ou de pool pour lequel l'utilisateur ou le groupe sélectionné est autorisé. VMware, Inc. Chapitre 3 View Administrator Tableau 3-2. Volet Users (Utilisateurs) – Onglet Summary (Résumé) (Suite) Onglet Contexte Description Active Sessions (Sessions actives) All (Tous) Cet onglet répertorie toutes les sessions de postes de travail actuellement actives, de façon globale ou pour l'utilisateur ou le groupe sélectionné. Le nom d'utilisateur, l'heure de début, la durée et l'adresse de machine virtuelle de chaque utilisateur sont indiqués. Vous pouvez sélectionner un utilisateur dans le tableau fourni et cliquer sur : Offline Sessions (Sessions hors ligne) All (Tous) Disconnect session (Déconnecter la session) : permet de déconnecter l'utilisateur du poste de travail. Cette action ne ferme pas la session de l'utilisateur ou du groupe, celle-ci sera toujours ouverte lorsque l'utilisateur rouvrira sa session en fournissant le paramètre Automatic logoff after disconnect (Fermeture de session automatique après la déconnexion) spécifié au cours du déploiement de poste de travail tant que celui-ci n'est pas dépassé. Logoff session (Fermer la session) : permet de fermer la session de l'utilisateur et de le déconnecter de la session actuelle. Reset virtual machine (Réinitialiser la machine virtuelle) : permet de déconnecter l'utilisateur actuellement connecté et de redémarrer le système. Cet onglet répertorie tous les postes de travail Offline Desktop actuellement désactivés, de façon globale ou pour l'utilisateur sélectionné. Pour plus d'informations sur cette fonction et les fonctions de cet onglet, reportez-vous au Chapitre 7, « Offline Desktop », page 171. Vue Configuration La vue Configuration apparaît lorsque vous cliquez sur le bouton Configuration. Cette vue contient plusieurs sections qui vous permettent d'analyser l'utilisation du poste de travail, de configurer les licences, les connexions, les critères d'authentification, etc. Chaque section est répertoriée dans le volet à gauche de l'écran. Cliquez sur une entrée dans la liste pour afficher les informations de configuration associées à cette section. VMware, Inc. 57 Guide d'administration de View Manager Product Licensing (Licence produit) et Usage (Utilisation) Le tableau Product Licensing (Licence produit) indique l'état de la licence de View Manager et si les composants supplémentaires comme les fonctions View Composer et Offline Desktop sont couverts par la licence. Cliquez sur Edit License (Modifier la licence) pour ajouter ou modifier le numéro de série de la licence pour View Connection Server. Le tableau Usage (Utilisation) indique les informations d'utilisation pour des postes de travail actuellement actifs, y compris les postes de travail hors ligne si la licence View Manager couvre Offline Desktop. Mettez à jour les informations affichées dans le tableau Usage en cliquant sur Refresh (Actualiser). Réinitialisez le compteur qui calcule le nombre maximum de connexions simultanées en cliquant sur Reset highest (Réinitialiser le nombre maximum). Servers (Serveurs) Les tableaux de cette section décrivent la relation entre View Connection Server et tous les autres serveurs réplicas et de sécurité présents dans votre environnement. Ils fournissent également des informations sur les serveurs VirtualCenter utilisés par View Connection Server pour gérer ses machines virtuelles. Les relations entre le serveur VirtualCenter et le serveur de sécurité sont établies manuellement et vous pouvez utiliser chaque tableau pour ajouter ou supprimer un serveur de la liste. Les relations entre serveurs View dans un groupe répliqué sont définies au cours du processus d'installation et sont détectées automatiquement. VirtualCenter Servers (Serveurs VirtualCenter) Le tableau VirtualCenter Servers répertorie les serveurs VirtualCenter disponibles pour le serveur View Connection Server à utiliser. Vous pouvez cliquer sur Add (Ajouter), Edit (Modifier) ou Remove (Supprimer) pour modifier les critères de connexion. La procédure d'ajout d'un serveur à ce tableau est décrite à la section « Configuration initiale de View Manager », page 39. 58 VMware, Inc. Chapitre 3 View Administrator Security Servers (Serveurs de sécurité) Les serveurs de sécurité fonctionnent dans une zone DMZ et exécutent un sous-ensemble de la fonctionnalité View Connection Server complète. En utilisant un serveur de sécurité comme couche de connexion intermédiaire, View Manager assure que seuls les utilisateurs authentifiés peuvent essayer de se connecter à votre réseau interne. Les serveurs de sécurité offrent la meilleure sécurité de réseau pour les environnements qui permettent aux clients d'y accéder depuis Internet. Pour plus d'informations, reportez-vous à la section « Installation d'un serveur de sécurité », page 30. Le tableau Security Servers (Serveurs de sécurité) vous permet d'ajouter une ou plusieurs instances de serveur de sécurité à votre environnement View Manager. Vous pouvez utiliser les options Add (Ajouter), Edit (Modifier) ou Remove (Supprimer) pour ajouter, modifier ou supprimer des informations sur les serveurs de sécurité présents dans votre environnement en utilisant les liens fournis. Le lien Create Configuration File (Créer un fichier de configuration) est utilisé pour faciliter la création de fichiers de configuration qui permettent aux serveurs de sécurité de router correctement des demandes client reçues depuis Internet. Pour plus d'informations sur les connexions externes, reportez-vous à la section « Connexions client à partir d'Internet », page 96. Pour plus d'informations sur cette fonction, reportez-vous à la section « Pour générer un fichier config.properties pour Security Server dans la vue Configuration », page 98. View Servers (Serveurs View) Le tableau View Servers vous permet d'activer ou de désactiver le serveur View Connection Server actuel (indiqué par une coche) et toutes les instances réplicas de View Connection Server connues sur ce serveur. Sélectionnez une entrée de serveur dans le tableau fourni et cliquez sur : Enable (Activer) : permet d'autoriser les utilisateurs à se connecter à leurs clients à l'aide de ce serveur. Disable (Désactiver) : permet de refuser les connexions client futures à ce serveur. Les connexions client existantes ne sont pas affectées par cette action. Edit (Modifier) : permet d'afficher la fenêtre View Server Settings (Paramètres du serveur View) dans laquelle vous pouvez modifier diverses propriétés de communication et d'authentification. Ces propriétés sont décrites dans le Tableau 3-3. VMware, Inc. 59 Guide d'administration de View Manager Backup Now (Sauvegarder maintenant) : permet d'initier une sauvegarde de serveur immédiate pour tous les serveurs View Connection Server. REMARQUE Le groupe de propriétés de View Manager Configuration Backup de la fenêtre View Server Settings (Paramètres du serveur View) vous permet de configurer le planning de sauvegarde automatisé pour les données de View Connection Server. Voir le Tableau 3-3, « Paramètres du serveur View », page 60. Pour plus d'informations sur l'importation des données de View LDAP et de View Composer, reportez-vous aux sections « Sauvegarde de View Connection Server », page 41 et « Restaurer la base de données View Composer (restoredata) », page 166. Tableau 3-3. Paramètres du serveur View Propriété Description External URL (URL externe) Pour que les clients externes communiquent avec View Connection Server, vous devez entrer une URL pouvant être résolue en externe. Entrez une URL dans le champ External URL (URL externe). Le nom doit contenir le protocole, l'adresse et le numéro de port. Par exemple : https://view.exemple.com:443 Pour plus d'informations sur cette propriété, reportez-vous à la section « Connexions client à partir d'Internet », page 96. Direct connection to desktop (Connexion directe à un poste de travail) Cochez cette case si vous voulez que les connexions client négociées par ce serveur View Connection Server utilisent une connexion directe (hors tunnel). Smart card authentication (Authentification par carte intelligente) Le menu déroulant associé à cette propriété comprend les options suivantes : Not allowed (Non autorisée) : l'authentification par carte intelligente est désactivée. Optional (Facultative) : les utilisateurs peuvent utiliser l'authentification par carte intelligente pour vous connecter, mais l'authentification par mot de passe est également autorisée. Si l'authentification par carte intelligente échoue, l'authentification par mot de passe sera utilisée à la place. Required (Requise) : les utilisateurs ne peuvent se connecter qu'avec l'authentification par carte intelligente. Pour plus d'informations sur la fonction d'authentification par carte intelligente, reportez-vous à la section « Authentification par carte intelligente », page 106. 60 VMware, Inc. Chapitre 3 View Administrator Tableau 3-3. Paramètres du serveur View (Suite) Propriété Description RSA SecurID 2-Factor Authentication (Authentification à deux facteurs RSA SecurID) Les propriétés de ce groupe déterminent si les clients se connectant à View Connection Server doivent également posséder RSA SecurID pour s'authentifier : Enable (Activer) : permet de déterminer si le processus d'authentification client requiert des informations d'identification RSA SecurID. Enforce SecurID and Windows user name matching (Appliquer la correspondance des noms d'utilisateur SecurID et Windows) : permet de déterminer si les noms d'utilisateur RSA SecurID doivent correspondre aux noms d'utilisateur stockés dans Active Directory. Clear node secret (Effacer le nœud secret) : permet d'effacer le nœud secret sur View Agent. Upload RSA authentication agent configuration file (sdconf.rec) (Télécharger le fichier de configuration d'agent d'authentification RSA [sdconf.rec]) : cliquez sur le bouton Browse (Parcourir) pour sélectionner et télécharger le fichier sdconf.rec exporté depuis RSA Authentication Manager pour ce serveur. Pour plus d'informations sur cette fonction, reportez-vous à la section « Authentification RSA SecurID », page 113. Consultez également la documentation des partenaires fournie par RSA à l'adresse http://www.rsa.com/rsasecured. VMware, Inc. 61 Guide d'administration de View Manager Tableau 3-3. Paramètres du serveur View (Suite) Propriété Description View Manager Configuration Backup (Sauvegarde de configuration de View Manager) Pour conserver les informations sur votre configuration, View Manager vous permet de sauvegarder le contenu du référentiel View LDAP utilisé par tous les serveurs View Connection Server dans votre environnement. Les propriétés de ce groupe déterminent les critères de planification des sauvegardes automatisées de View Connection Server (y compris les données de base de données View Composer) : Automatic backup frequency (Fréquence de sauvegarde automatique) : sélectionnez l'un des intervalles de sauvegarde suivants : Every Hour (Toutes les heures) : les sauvegardes sont effectuées toutes les heures. Every 6 Hours (Toutes les 6 heures) : les sauvegardes sont effectuées à minuit, 6 h, midi et 18 h. Every 12 Hours (Toutes les 12 heures) : les sauvegardes sont effectuées à minuit et à midi. Every Day (Tous les jours) : les sauvegardes sont effectuées tous les jours à minuit. Every 2 Days (Tous les 2 jours) : les sauvegardes sont effectuées à minuit le samedi, le lundi, le mercredi et le vendredi. Every Week (Toutes les semaines) : les sauvegardes sont effectuées toutes les semaines le samedi à minuit. Every 2 Weeks (Toutes les 2 semaines) : les sauvegardes sont effectuées toutes les deux semaines le samedi à minuit. Never (Jamais) : les sauvegardes ne sont jamais effectuées et doivent être initiées manuellement. Max number of backups (Nombre maximum de sauvegardes) : indique le nombre de fichiers de sauvegardes précédentes qui peuvent être stockés sur View Connection Server à une heure donnée. Lorsque le niveau est atteint, le fichier de sauvegarde le plus ancien dans le dossier de sauvegarde est supprimé chaque fois qu'un nouveau fichier de sauvegarde est créé. Ce chiffre doit être un entier supérieur à 0. Ce paramètre s'applique également aux fichiers de sauvegarde qui sont créés manuellement à l'aide du lien Backup Now (Sauvegarder maintenant) du tableau View Servers (Serveurs View). Folder Location (Emplacement du dossier) : emplacement des fichiers de sauvegarde. Par défaut : C:\Documents and Settings\All Users\Application Data\VMware\VDM\backups Cet emplacement contient également les fichiers de sauvegarde qui sont créés manuellement à l'aide du lien Backup Now (Sauvegarder maintenant) du tableau View Servers (Serveurs View). 62 VMware, Inc. Chapitre 3 View Administrator Sources de postes de travail inscrites Cette section indique le nombre de sources Terminal Services et d'autres sources (machines virtuelles autonomes et systèmes physiques) actuellement inscrites avec View Connection Server. Administrateurs Le tableau Administrators (Administrateurs) contient une liste de tous les utilisateurs et groupes qui sont autorisés à ouvrir une session sur View Administrator. Toutes les entités de cette liste résident dans la forêt de domaines Active Directory actuelle. Cliquez sur Add (Ajouter) pour rechercher des utilisateurs ou groupes Active Directory afin de les ajouter en tant qu'administrateurs de View Connection Server. a La fenêtre Add Administrator (Ajouter un administrateur) apparaît. Dans cette dernière, vous pouvez visualiser, rechercher et filtrer tous les utilisateurs Active Directory appartenant à la forêt de domaines. b Dans le champ Type, cochez la case Users (Utilisateurs), la case Groups (Groupes), ou les deux. c Dans la liste déroulante Domain (Domaine), choisissez le domaine qui contient les utilisateurs ou groupes que vous voulez ajouter, ou sélectionnez Entire Directory (Répertoire complet) pour rechercher dans l'ensemble de la forêt de domaines Active Directory. d En utilisant les champs fournis, vous pouvez rechercher par nom ou par description. Cliquez sur Find (Rechercher) pour lancer la recherche. REMARQUE Pour afficher une liste de tous les utilisateurs du domaine, ne renseignez pas les champs Name (Nom) et Description. e Dans le tableau, choisissez l'utilisateur ou les groupes que vous voulez ajouter et cliquez sur OK. Pour supprimer un administrateur de la liste, sélectionnez son entrée et cliquez sur Remove (Supprimer). Paramètres généraux Cette section fournit des informations sur les paramètres de configuration de produit généraux qui s'appliquent à toutes les zones du produit. Pour modifier un paramètre, cliquez sur Edit (Modifier) et modifiez toutes les entrées décrites dans le Tableau 3-4. VMware, Inc. 63 Guide d'administration de View Manager Tableau 3-4. Paramètres généraux Propriété Description Session timeout (Délai d'expiration de la session) Détermine combien de temps (en minutes) les utilisateurs sont autorisés à garder des sessions ouvertes sur le serveur View Connection Server. Ce champ doit contenir une valeur qui est par défaut de 600. Use SSL for client connections (Utiliser SSL pour les connexions client) Détermine si SSL est utilisé pour créer un canal de communication sécurisé entre View Connection Server et le client. Ce paramètre doit être activé si vous utilisez l'authentification par carte intelligente. Reauthenticate Secure VPN connections after network interruption (Authentifier à nouveau les connexions VPN sécurisées après une interruption de réseau) Détermine si les informations d'identification d'utilisateur de client tunnel doivent être authentifiées à nouveau après une interruption de réseau. Ce paramètre n'a aucun effet lorsqu'une connexion directe est utilisée. Message security mode (Mode de sécurité des messages) Détermine si la signature et la vérification des messages JMS transmis entre les composants View Manager 3.x ont lieu. Si des composants de votre environnement View précèdent View Manager 3.0, la signature et la vérification ne sont pas possibles : Disabled (Désactivé) : le mode de sécurité des messages est désactivé. Mixed (Mélangé) : le mode de sécurité des messages est activé mais pas appliqué. Ce mode peut être utilisé pour détecter des composants de votre environnement qui précèdent View Manager 3.0 car les fichiers journaux générés par View Connection Server contiendront des références à ces composants. Enabled (Activé) : le mode de sécurité des messages est complètement activé. Les composants qui précèdent View Manager 3.0 seront refusés lors de la tentative de communication. Si un serveur de sécurité existe dans votre environnement View Manager et que vous activez ce paramètre, vous devez avoir un fichier config.properties correctement configuré sur le serveur de sécurité. Pour plus d'informations, reportez-vous à la section « Pour générer un fichier config.properties pour Security Server dans la vue Configuration », page 98. 64 VMware, Inc. Chapitre 3 View Administrator Tableau 3-4. Paramètres généraux (Suite) Propriété Description Direct connection for Offline Desktop operations (Connexion directe pour des opérations Offline Desktop) Offline Desktop (si disponible) prend en charge les communications par tunnel ou hors tunnel pour des transferts de données via le réseau local. Use SSL for Offline Desktop operations (Utiliser SSL pour des opérations Offline Desktop) Détermine si les communications et les transferts de données qui ont lieu entre le client Offline Desktop et View Connection Server sont cryptés. Disable Single Sign-On for Offline Desktop operations (Désactiver l'ouverture de session unique pour les opérations Offline Desktop) Détermine si l'ouverture de session unique est activée pour Offline Desktop. Lorsqu'elle est activée, les utilisateurs doivent ouvrir une session manuellement sur leur poste de travail pour démarrer leurs sessions Windows. Display a pre-login message (Afficher un message de pré-ouverture de session) Détermine si les utilisateurs de View Client et de View Portal voient une clause de non-responsabilité ou un message d'ouverture de session avec des informations ou des instructions saisies par l'administrateur dans le champ approprié. Display a warning before forced logoff (Afficher un avertissement avant la fermeture de session forcée) Détermine si la session des utilisateurs de poste de travail est fermée en cas d'événement ou de mise à jour planifié ou immédiat (comme une actualisation du poste de travail). Lorsque le tunneling est activé, le trafic est routé via le serveur View Connection Server. Lorsque le tunneling n'est pas activé, les transferts de données ont lieu directement entre le système hôte du poste de travail en ligne et le client hors ligne. Dans les champs appropriés, saisissez le message de notification et la durée de son affichage une fois la session de l'utilisateur fermée. Vue Events (Événements) Utilisez la vue Events (Événements) pour examiner des événements générés par les actions ayant lieu sur le serveur View Connection Server. Vous pouvez saisir du texte dans le champ Contains (Contient) et effectuer une recherche par type de message, heure du message ou texte du message même. Vous pouvez également déterminer le nombre de jours pendant lesquels les messages s'affichent. Vous pouvez utiliser les informations de la page Events (Événements) pour diagnostiquer des problèmes ou voir l'activité sur le serveur. VMware, Inc. 65 Guide d'administration de View Manager Pour rechercher des événements 1 Cliquez sur la flèche après Messages contains (Le message contient) et sélectionnez les colonnes dans lesquelles effectuer la recherche (Messages, Time [Heure], Type). 2 Dans la liste, choisissez le nombre de jours et de messages à afficher dans le tableau Events (Événements) et cliquez sur Done (Terminé). 3 Entrez des mots à rechercher dans la zone de texte et cliquez sur Find (Rechercher). Les résultats de la recherche apparaissent dans le tableau Events (Événements). Cliquez sur (more...) (plus...) à la fin de chaque message pour afficher plus de détails sur l'événement. 66 VMware, Inc. 4 Déploiement de postes de travail virtuels 4 Le déploiement de postes de travail virtuels consiste à préparer une ou plusieurs machines virtuelles pour des connexions client de View Manager. Une fois les postes de travail déployés, il est possible d'accéder directement à des systèmes préparés ou de les faire agir comme modèle à partir duquel View Manager peut créer un pool extensible de postes de travail clonés. Ce chapitre contient les exigences et les procédures de bout en bout associées au déploiement de postes de travail, et se concentre en particulier sur la création de postes de travail et de pools de postes de travail à partir de machines virtuelles gérées par VirtualCenter. Ce chapitre aborde les rubriques suivantes : « Présentation du déploiement de postes de travail virtuels », page 68 « Préparation du système client », page 70 « Postes de travail individuels », page 72 « Pools de postes de travail automatisés », page 76 « Pools de postes de travail manuels », page 84 « Autorisation d'un poste de travail ou d'un pool », page 88 « Recherche de postes de travail et d'utilisateurs et de groupes autorisés », page 89 « Désactivation de View Manager et suppression d'objets », page 91 VMware, Inc. 67 Guide d'administration de View Manager Présentation du déploiement de postes de travail virtuels La procédure pour le déploiement de postes de travail virtuels varie si vous créez un pool automatisé à partir d'un modèle de machine virtuelle, d'une instance de poste de travail ou d'un pool de postes de travail virtuels sélectionné manuellement. Toutefois, dans tous ces cas, un système de base (ou client) doit d'abord être sélectionné et configuré pour être utilisé avec View Manager. Sources de postes de travail Différentes sources de postes de travail ont différentes fonctions en termes de prise en charge des applications et d'expérience utilisateur. Elles diffèrent également en fonction de la façon dont elles sont configurées et gérées et des choix de provisionnement qu'elles offrent. Les sources de postes de travail prises en charge par View Manager sont les suivantes : View Manager provisionné et VirtualCenter géré : la source de postes de travail est une machine virtuelle provisionnée par View Manager et gérée par un serveur VirtualCenter. Pour ajouter cette source de postes de travail, les paramètres suivants doivent être spécifiés par l'administrateur : Le serveur VirtualCenter qui provisionne et gère les machines virtuelles. Vous ne pouvez utiliser que des serveurs VirtualCenter que le serveur View Manager connaît. Un modèle utilisé pour provisionner les machines virtuelles. L'emplacement dans la hiérarchie d'inventaire de VirtualCenter où vous voulez ajouter les machines virtuelles. Le datastore pour les machines virtuelles. La spécification de la personnalisation des machines virtuelles. View Manager non provisionné et VirtualCenter géré : la source de postes de travail est une machine virtuelle gérée par un serveur VirtualCenter mais pas provisionnée par View Manager. Des machines virtuelles existent déjà sur le serveur VirtualCenter. Pour ajouter cette source de postes de travail, les paramètres suivants doivent être spécifiés par l'administrateur : 68 Le serveur VirtualCenter qui gère les machines virtuelles. Vous ne pouvez utiliser que des serveurs VirtualCenter que le serveur View Manager connaît. Un poste de travail : sélectionnez la machine virtuelle et ajoutez-la comme source de postes de travail. VMware, Inc. Chapitre 4 Déploiement de postes de travail virtuels Un pool de postes de travail : sélectionnez plusieurs machines virtuelles et ajoutez-les comme sources de postes de travail. Si la machine virtuelle est déjà affectée à un autre poste de travail, une erreur apparaît. Vous devez supprimer le poste de travail du poste de travail ou du pool de postes de travail affecté précédemment. Sources de postes de travail non gérées : la source de postes de travail est une machine qui n'est pas gérée par un serveur VirtualCenter. Cela comprend des machines virtuelles exécutées sur VMware Server et des machines virtuelles exécutées sur d'autres plates-formes de virtualisation prenant en charge View Agent. Les PC lame, les PC physiques et les serveurs Terminal Server sur lesquels vous pouvez installer View Agent sont des sources de postes de travail non gérées. Modèles de livraison de postes de travail L'accès unifié prend en charge différents modèles de livraison de postes de travail qui caractérisent la façon dont un poste de travail est créé, autorisé, fourni et utilisé. Les modèles de livraison de postes de travail pris en charge par View Manager sont les suivants : Individual Desktop (Poste de travail individuel) : il s'agit d'un poste de travail qui permet d'utiliser une seule source back-end préexistante, avec les caractéristiques suivantes : Autorisé pour plusieurs utilisateurs ou groupes d'utilisateurs ; toutefois, un seul utilisateur est actif à la fois. Pas provisionné automatiquement. Manual Pool (Pool manuel) : il s'agit d'un pool de sources de postes de travail avec les caractéristiques suivantes : Plusieurs utilisateurs pour mapper plusieurs postes de travail ; toutefois, seul un utilisateur est actif sur un poste de travail à la fois. Pas provisionné automatiquement. Prend en charge les modes d'accès persistant et non persistant. L'administrateur autorise l'ensemble du pool à des utilisateurs ou des groupes d'utilisateurs. VMware, Inc. 69 Guide d'administration de View Manager Automated Pool (Pool automatisé) : il s'agit d'un pool qui contient un ou plusieurs postes de travail générés dynamiquement qui sont créés et personnalisés automatiquement par View Manager à partir d'un modèle de machine virtuelle VirtualCenter et qui ont les caractéristiques suivantes : Plusieurs utilisateurs pour mapper plusieurs postes de travail ; toutefois, seul un utilisateur est actif sur un poste de travail à la fois. Ne s'applique que sur des machines VI. Provisionné automatiquement. L'administrateur spécifie un modèle et une spécification de personnalisation qui sont utilisés pour provisionner des sources de postes de travail. Prend en charge les modes d'accès persistant et non persistant. L'administrateur autorise l'ensemble du pool à des utilisateurs ou des groupes d'utilisateurs. Terminal Server Pool (Pool de serveurs Terminal Server) : il s'agit d'un pool de sources de postes de travail Terminal Server desservis par un ou plusieurs serveurs Terminal Server. Une source de postes de travail Terminal Server peut livrer plusieurs postes de travail. Un pool TS a les caractéristiques suivantes : Un pool de postes de travail TS desservis par une ferme composée d'un ou de plusieurs serveurs Terminal Server. Équilibrage de charge basé sur le nombre de session minimum : View Manager équilibre les charges des demandes de connexion dans les serveurs Terminal Server dans un pool en choisissant le pool qui comporte le moins de sessions actives. L'administrateur autorise l'ensemble du pool à des utilisateurs ou des groupes d'utilisateurs. Les administrateurs doivent déployer une solution de profil itinérante pour activer les paramètres utilisateur et la personnalisation à propager dans le poste de travail accédé actuellement. Préparation du système client Le système client est la machine virtuelle qui fournit la base de chaque type de déploiement de poste de travail virtuel. La procédure de création d'une nouvelle machine virtuelle n'est pas abordée dans ce document, mais la machine virtuelle sélectionnée doit satisfaire la configuration décrite dans la section « Configuration requise », page 15. REMARQUE Pour plus d'informations sur la création de nouvelles instances de machine virtuelle, consultez la documentation de VirtualCenter. 70 VMware, Inc. Chapitre 4 Déploiement de postes de travail virtuels Une fois que vous avez sélectionné un système client, vous devez vous assurer que les conditions préalables suivantes respectées : La dernière version de VMware Tools est installée (fournie avec VI 3.5). Les paramètres de réseau (proxy, etc.) sont correctement configurés et le système client est joint à un domaine. View Manager Agent est installé. REMARQUE Pour mettre à jour automatiquement View Agent dans des environnements volumineux, VMware recommande d'utiliser des mécanismes de mise à jour Windows standard comme Altiris, SMS, LanDesk, BMC ou d'autres logiciel de gestion des systèmes. Vous disposez de droits d'administration sur le système client. Installation de View Agent sur le système client Le composant View Agent facilite la gestion des sessions, l'ouverture de session unique et la redirection de périphérique. Pour permettre à View Connection Server de communiquer avec le poste de travail, vous devez installer View Agent sur le système client. Pour installer View Manager Agent 1 Exécutez l'exécutable de View Agent sur le système qui hébergera l'agent, où xxx est le numéro de build du fichier : VMware-viewagent-xxx.exe L'assistant d'installation s'ouvre. Cliquez sur Next (Suivant). 2 Acceptez les termes de licence VMware et cliquez sur Next (Suivant). 3 Choisissez les options d'installation personnalisées désirées. Si vous voulez déployer des postes de travail de clone lié, vous devez installer View Manager Composer Agent. Pour plus d'informations sur cette fonction, reportez-vous au Chapitre 6, « View Composer », page 125. Vous pouvez également sélectionner ou désélectionner les fonctions suivantes : VMware, Inc. Installez le composant View Secure Authentication (Authentification sécurisée de View) si vous voulez installer la bibliothèque de liens dynamiques GINA (Graphical Identification and Authentication). L'installation de ce composant permet l'utilisation de l'ouverture de session unique (SSO). Ainsi, lorsqu'un utilisateur ouvre une session sur View Client, il n'est pas invité à saisir de nouveau ses informations d'authentification pour ouvrir une session sur son poste de travail. 71 Guide d'administration de View Manager Installez le composant USB Redirection (Redirection USB) si les utilisateurs de postes de travail virtuels souhaitent accéder aux périphériques USB connectés en local via leurs postes. REMARQUE Windows 2000 ne prend pas en charge la redirection USB. Installez le composant Virtual Printing (Impression virtuelle) pour permettre aux utilisateurs d'effectuer une impression sur l'une des imprimantes disponibles dans leurs systèmes client sans installer préalablement des pilotes supplémentaires sur leur poste de travail. Pour plus d'informations sur cette fonction, reportez-vous à la section « Fichier de configuration View Client », page 117. 4 Acceptez ou modifiez le dossier de destination et cliquez sur Next (Suivant). 5 Cliquez sur Install (Installer) pour lancer le processus d'installation. Une fois le processus terminé, cliquez sur Finish (Terminer). Utilisation de View Agent sur des machines virtuelles avec plusieurs cartes réseau Sur les systèmes client avec plusieurs cartes réseau virtuelles, vous devez configurer le sous-réseau qui sera utilisé par View Agent. Cela permet de déterminer quelle adresse réseau est fournie par View Agent au serveur View Connection Server pour les connexions RDP client. Pour configurer ce sous-réseau, créez la chaîne de Registre suivante dans la machine virtuelle sur laquelle View Agent est installé, où n.n.n.n est le sous-réseau TCP/IP et m le nombre de bits dans le masque de sous-réseau : HKLM\Software\VMware, Inc.\VMware VDM\Node Manager\subnet = n.n.n.n/m (REG_SZ) Postes de travail individuels Les postes de travail individuels sont des machines virtuelles uniques contenant View Agent et auxquelles des clients View Manager peuvent accéder à distance. Les utilisateurs autorisés à utiliser ce type de poste de travail accéderont toujours au même système à chacune de leurs connexions. Les postes de travail individuels sont appropriés pour les utilisateurs qui requièrent un poste de travail dédié unique, ou pour héberger une application coûteuse avec une seule licence hôte à laquelle plusieurs utilisateurs doivent pouvoir accéder à des heures différentes. 72 VMware, Inc. Chapitre 4 Déploiement de postes de travail virtuels Les postes de travail individuels ne sont pas assignés de façon permanente et peuvent être autorisés pour, et accédés par, plusieurs utilisateurs. Par conséquent, leur modèle d'utilisation est identique à celui d'un système physique qui est partagé par plusieurs utilisateurs accrédités. Déploiement d'un poste de travail individuel 1 Sur l'interface de View Administrator, cliquez sur le bouton Desktops and Pools (Postes de travail et pools), puis sur l'onglet Inventory (Inventaire). Dans le volet Desktops (Postes de travail), assurez-vous que l'onglet Desktops and Pools (Postes de travail et pools) est sélectionné, puis cliquez sur Add (Ajouter). 2 L'assistant Add Desktop (Ajout de poste de travail) apparaît. Ici, vous pouvez configurer et déployer un nouveau pool de postes de travail de clone lié. Sélectionnez Individual Desktop (Poste de travail individuel) et cliquez sur Next (Suivant). 3 Spécifiez le type de source du système client en sélectionnant VirtualCenter virtual machine (Machine virtuelle VirtualCenter) ou Other sources (Autres sources). Cliquez sur Next (Suivant). 4 Cette étape n'apparaît que si vous avez sélectionné une machine virtuelle comme système client. Dans la liste fournie, sélectionnez le serveur VirtualCenter qui sera utilisé par ce poste de travail. Cliquez sur Next (Suivant). 5 Saisissez l'ID unique dans le champ Unique ID (ID unique) et, de façon facultative, le nom d'affichage dans le champ Display name (Nom d'affichage) et une description dans le champ Description. L'ID unique, ou nom visible des clients à l'ouverture de session, est utilisé par View Manager pour identifier le pool de postes de travail. L'ID unique et le nom d'affichage peuvent être arbitraires. Toutefois, si vous ne spécifiez aucun nom d'affichage, l'ID unique sera utilisé pour les deux. REMARQUE Vous pouvez utiliser des caractères alphanumériques, y compris des espaces, pour saisir la description facultative. Cette dernière peut contenir 1024 caractères au maximum et n'est visible que dans View Administrator. Une fois que vous avez fourni les détails d'identification du poste de travail, cliquez sur Next (Suivant). 6 Configurez les propriétés du poste de travail, puis cliquez sur Next (Suivant). ATTENTION Si vous utilisez une machine virtuelle parente exécutant Windows Vista, vous devez définir la règle d'alimentation sur Ensure VM is always powered on (S'assurer que la machine virtuelle est toujours activée). VMware, Inc. 73 Guide d'administration de View Manager Propriété Paramètre Description State (État) Enabled (Activé) : une fois créé, le pool de postes de travail est automatiquement activé et prêt pour une utilisation immédiate. Disabled (Désactivé) : une fois créé, le pool de postes de travail est désactivé et ne peut pas être utilisé. Il s'agit d'un paramètre approprié si vous voulez réaliser des activités de post-déploiement comme des tests ou d'autres formes de maintenance de base. When VM is not in use (Lorsqu'une VM n'est pas utilisée) Do nothing (VM remains on) (Ne rien faire [la VM reste activée]) : les machines virtuelles désactivées seront démarrées au moment opportun et resteront activées, même si elles ne sont pas utilisées, jusqu'à ce qu'elles soient éteintes. Always on (ensure VM is always powered on) (Toujours active [s'assurer que la VM est toujours activée]) : toutes les machines virtuelles du pool restent activées, même si elles ne sont pas utilisées. Si elles sont éteintes, elles démarreront immédiatement. Suspend VM (Interrompre la VM) : toutes les machines virtuelles du pool sont interrompues lorsqu'elles ne sont pas utilisées. Power off VM (Désactiver la VM) : toutes les machines virtuelles du pool s'éteignent lorsqu'elles ne sont pas utilisées. La règle d'alimentation est décrite plus en détail dans la section « Règle d'alimentation », page 185. Automatic logoff after disconnect (Fermeture de session automatique après la déconnexion) Cette option n'apparaît que lorsque vous avez sélectionné une machine virtuelle comme système client. Immediately (Immédiatement) : la session des utilisateurs est fermée dès que ceux-ci se déconnectent. Never (Jamais) : la session des utilisateurs n'est jamais fermée. After (Après) : durée après laquelle la session des utilisateurs est fermée lorsque ceux-ci se déconnectent. Entrez une durée en minutes dans le champ approprié. Allow users to reset their desktop (Autoriser les utilisateurs à réinitialiser leur poste de travail) 74 Sélectionnez cette option si vous voulez permettre aux utilisateurs de poste de travail de réinitialiser leurs propres postes de travail sans assistance administrative. VMware, Inc. Chapitre 4 Déploiement de postes de travail virtuels Propriété Paramètre Description Default display protocol (Protocole d'affichage par défaut) Sélectionnez le protocole d'affichage que vous voulez que View Connection Server utilise lorsqu'il communique avec View Client. Microsoft RDP : option par défaut. HP RGS : voir la section « Activation du protocole d'affichage HP RGS », page 123. Allow users to override the default protocol (Autoriser les utilisateurs à remplacer le protocole par défaut) Sélectionnez cette option si vous voulez autoriser les utilisateurs à remplacer le protocole d'affichage par défaut dans View Client. Adobe Flash quality (Qualité Adobe Flash) Sélectionnez le niveau de qualité des animations Adobe Flash affichées dans View Client à partir du menu déroulant. Des niveaux de qualité plus faibles peuvent se traduire par une actualisation de l'affichage plus rapide à cause d'une utilisation réduite de la bande passante. Adobe Flash throttling (Limitation d'Adobe Flash) Sélectionnez le niveau de limitation des animations Adobe Flash affichées dans View Client à partir du menu déroulant. Des niveaux plus élevés de limitation peuvent se traduire par une utilisation réduite de la bande passante en réduisant la fréquence d'images de toutes les animations Adobe Flash. REMARQUE Les propriétés définies pour les postes de travail hors ligne n'ont aucun effet tant que les postes de travail ne sont pas réactivés. 7 Dans la liste fournie, sélectionnez la machine virtuelle ou la machine physique que vous voulez utiliser comme poste de travail individuel. Cliquez sur Next (Suivant). 8 Un résumé des paramètres de configuration pour ce déploiement apparaît. Si l'aspect de la configuration ne vous satisfait pas, vous pouvez utiliser le bouton Back (Précédent) pour modifier les pages précédentes. Si la configuration vous satisfait, cliquez sur Finish (Terminer) pour déployer le poste de travail individuel. Une fois le déploiement initié, vous pouvez surveiller la progression du poste de travail individuel en sélectionnant les onglets Desktops and Pools (Postes de travail et pools) ou Desktop Sources (Sources de postes de travail) dans le volet Global desktop and pool view (Vue de poste de travail et de pool globale). VMware, Inc. 75 Guide d'administration de View Manager Pools de postes de travail automatisés Les pools de postes de travail automatisés contiennent un ou plusieurs postes de travail générés de façon dynamique, et créés et personnalisés automatiquement par View Manager à partir d'un modèle de machine virtuelle VirtualCenter. Les pools de postes de travail de ce type peuvent être : Persistants : les postes de travail dans ce type de pool sont alloués de façon statique pour s'assurer que les utilisateurs se connectent au même système à chaque ouverture de session. L'affectation d'un poste de travail se produit à la première connexion de l'utilisateur. Non persistants : les postes de travail dans ce type de pool sont alloués de manière dynamique lorsqu'un utilisateur ouvre une session et sont renvoyés au pool à la déconnexion de l'utilisateur. Les pools de postes de travail automatisés peuvent utiliser la fonction de clone lié pour déployer rapidement des postes de travail à partir d'une seule machine virtuelle parente. Toutefois, cette section décrit un déploiement qui n'utilise pas cette fonction. Pour plus d'informations sur les clones liés, y compris sur la procédure de déploiement, reportez-vous au Chapitre 6, « View Composer », page 125. Modèles de machines virtuelles Pour créer un pool de postes de travail automatisé, vous devez d'abord créer un modèle de machine virtuelle dans VirtualCenter. Le modèle est créé en cliquant avec le bouton droit sur une machine virtuelle de système client précédemment configurée dans VirtualCenter et en sélectionnant l'une des entrées suivantes dans le menu contextuel : 76 Clone to Template (Cloner dans le modèle) : cette option permet d'utiliser le système client sélectionné comme base d'un nouveau modèle sans modifier la machine virtuelle proprement dite. Si vous sélectionnez cette option, un assistant d'installation vous invite à saisir le nom du modèle, les informations sur l'environnement dans lequel vous voulez placer le modèle et le format de disque à utiliser. Convert to Template (Convertir en modèle) : cette option vous permet de transformer le système client en modèle. Ce processus est instantané. VMware, Inc. Chapitre 4 Déploiement de postes de travail virtuels Spécifications de personnalisation Les spécifications de personnalisation sont facultatives, mais elles peuvent faciliter considérablement les déploiements de pools de postes de travail automatisés en fournissant des informations de configuration de propriétés générales, telles que les paramètres de licence, d'association de domaines et de protocole DHCP. Pour créer une spécification de personnalisation 1 Dans VirtualCenter, cliquez sur Edit (Modifier) > Customization Specifications (Spécifications de personnalisation). 2 Cliquez sur New (Nouveau) pour créer une nouvelle spécification de personnalisation. 3 Assurez-vous que Windows est sélectionné dans le menu déroulant Target Virtual Machine OS (Système d'exploitation de la machine virtuelle cible), et saisissez un nom et une description (facultative) pour la spécification de personnalisation dans les champs appropriés. Cliquez sur Next (Suivant). 4 Entrez le nom dans le champ Name (Nom) et l'organisation dans le champ Organization (Organisation) que vous voulez associer aux postes de travail créés dans le pool de postes de travail automatisé dans les champs appropriés. Cliquez sur Next (Suivant) pour continuer. 5 Sélectionnez l'une des options suivantes : Use the virtual machine name (Utiliser le nom de la machine virtuelle) si vous voulez que les postes de travail du pool empruntent leur nom à celui qui a été affecté à chaque machine virtuelle de poste de travail lors du déploiement à partir de View Manager (option recommandée). Use a specific name (Utiliser un nom spécifique) si vous voulez que les postes de travail empruntent leur nom à un intitulé prédéfini. Si vous choisissez cette option, il est recommandé que vous sélectionniez également Append a numeric value to ensure uniqueness (Ajouter une valeur numérique pour garantir l'unicité). Cliquez sur Next (Suivant). 6 Saisissez le numéro de licence du système d'exploitation du poste de travail View Manager dans le champ Product ID (ID produit), et indiquez si la licence est individuelle ou multi-utilisateur. Cliquez sur Next (Suivant). 7 Saisissez le mot de passe de l'administrateur local et entrez-le à nouveau pour le confirmer dans les champs appropriés. Cliquez sur Next (Suivant). VMware, Inc. 77 Guide d'administration de View Manager 8 Sélectionnez le fuseau horaire local dans la liste déroulante. Cliquez sur Next (Suivant). 9 (Facultatif) Vous avez la possibilité de fournir une ou plusieurs instructions d'invite de commande à exécuter lors de la première connexion d'un utilisateur. Saisissez une commande dans le champ qui apparaît, puis cliquez sur Add (Ajouter). Répétez si nécessaire. Lorsque vous avez terminé, cliquez sur Next (Suivant). 10 Spécifiez le type de paramètres que vous voulez utiliser pour votre interface réseau. L'option recommandée est Typical settings (Paramètres par défaut). Cliquez sur Next (Suivant). 11 Indiquez comment les postes de travail dérivés de ce modèle participeront au réseau. Si vous voulez ajouter automatiquement des postes de travail déployés à un domaine, sélectionnez Windows Server Domain (Domaine Windows Server) et saisissez le nom approprié dans le champ qui apparaît. Dans les champs relatifs au nom d'utilisateur, au mot de passe et à la confirmation du mot de passe, saisissez les informations d'identification d'un utilisateur disposant du niveau d'autorisation nécessaire pour ajouter des systèmes à ce domaine. 12 Assurez-vous que l'option Generate New Security ID (SID) (Générer un nouvel ID de sécurité [SID]) est sélectionnée, puis cliquez sur Next (Suivant). Déploiement d'un pool de postes de travail automatisé 78 1 Dans View Administrator, cliquez sur le bouton Desktops and Pools (Postes de travail et pools), puis sur l'onglet Inventory (Inventaire). Dans le volet Global desktop and pool view (Vue de poste de travail et de pool globale), vérifiez que l'onglet Desktops and Pools (Postes de travail et pools) est sélectionné, puis cliquez sur Add (Ajouter). 2 L'assistant Add Desktop (Ajout de poste de travail) apparaît. Ici, vous pouvez configurer et déployer un nouveau pool de postes de travail de clone lié. Sélectionnez Automated Desktop Pool (Pool de postes de travail automatisé) et cliquez sur Next (Suivant). VMware, Inc. Chapitre 4 Déploiement de postes de travail virtuels 3 Choisissez le type de pool de postes de travail que vous voulez créer, puis cliquez sur Next (Suivant). Type de pool Description Persistent (Persistant) Les postes de travail dans ce type de pool sont alloués de façon statique pour s'assurer que les utilisateurs se connectent au même système à chaque ouverture de session. L'affectation d'un poste de travail se produit à la première connexion de l'utilisateur. Non-persistent (Non persistant) Les postes de travail dans ce type de pool sont alloués de manière dynamique lorsqu'un utilisateur ouvre une session et sont renvoyés au pool à la déconnexion de l'utilisateur. 4 Dans la liste fournie, sélectionnez le serveur VirtualCenter qui sera utilisé par ce poste de travail. Cliquez sur Next (Suivant). 5 Saisissez l'ID unique dans le champ Unique ID (ID unique) et, de façon facultative, le nom d'affichage dans le champ Display name (Nom d'affichage) et une description dans le champ Description. L'ID unique, ou nom visible de l'utilisateur à l'ouverture de session, est utilisé par View Manager pour identifier le pool de postes de travail. L'ID unique et le nom d'affichage peuvent être arbitraires. Toutefois, si vous ne spécifiez aucun nom d'affichage, l'ID unique sera utilisé pour les deux. REMARQUE Vous pouvez utiliser des caractères alphanumériques, y compris des espaces, pour saisir la description facultative. Cette dernière peut contenir 1024 caractères au maximum et n'est visible que dans View Administrator. Une fois que vous avez fourni les détails d'identification du poste de travail, cliquez sur Next (Suivant). 6 Configurez les propriétés du poste de travail, puis cliquez sur Next (Suivant). ATTENTION Si vous utilisez une machine virtuelle parente exécutant Windows Vista, vous devez définir la règle d'alimentation sur Ensure VM is always powered on (S'assurer que la machine virtuelle est toujours activée). VMware, Inc. 79 Guide d'administration de View Manager Propriété Paramètre Description State (État) Enabled (Activé) : une fois créé, le pool de postes de travail est automatiquement activé et prêt pour une utilisation immédiate. Disabled (Désactivé) : une fois créé, le pool de postes de travail est désactivé et ne peut pas être utilisé. Il s'agit d'un paramètre approprié si vous voulez réaliser des activités de post-déploiement comme des tests ou d'autres formes de maintenance de base. When VM is not in use (Lorsqu'une VM n'est pas utilisée) Do nothing (VM remains on) (Ne rien faire [la VM reste activée]) : les machines virtuelles désactivées seront démarrées au moment opportun et resteront activées, même si elles ne sont pas utilisées, jusqu'à ce qu'elles soient éteintes. Always on (ensure VM is always powered on) (Toujours active [s'assurer que la VM est toujours activée]) : toutes les machines virtuelles du pool restent activées, même si elles ne sont pas utilisées. Si elles sont éteintes, elles démarreront immédiatement. Suspend VM (Interrompre la VM) : toutes les machines virtuelles du pool sont interrompues lorsqu'elles ne sont pas utilisées. Power off VM (Désactiver la VM) : toutes les machines virtuelles du pool s'éteignent lorsqu'elles ne sont pas utilisées. La règle d'alimentation est décrite plus en détail dans la section « Règle d'alimentation », page 185. Automatic logoff after disconnect (Fermeture de session automatique après la déconnexion) Immediately (Immédiatement) : la session des utilisateurs est fermée dès que ceux-ci se déconnectent. Never (Jamais) : la session des utilisateurs n'est jamais fermée. After (Après) : durée après laquelle la session des utilisateurs est fermée lorsque ceux-ci se déconnectent. Entrez une durée en minutes dans le champ approprié. 80 VMware, Inc. Chapitre 4 Déploiement de postes de travail virtuels Propriété Paramètre Description Power off and delete virtual machine after first use (Désactiver et supprimer la machine virtuelle après la première utilisation) Sélectionnez cette option si vous voulez que la machine virtuelle soit supprimée immédiatement après la fermeture de la session de l'utilisateur. Si nécessaire, une nouvelle machine virtuelle est clonée pour conserver une taille de pool spécifique après la suppression des machines virtuelles. (pools non persistants uniquement) Allow users to reset their desktop (Autoriser les utilisateurs à réinitialiser leur poste de travail) Sélectionnez cette option si vous voulez permettre aux utilisateurs de poste de travail de réinitialiser leurs propres postes de travail sans assistance administrative. Allow multiple sessions per user (Autoriser plusieurs sessions par utilisateur) Sélectionnez cette option si vous voulez autoriser des utilisateurs individuels à se connecter simultanément à plusieurs postes de travail dans le même pool. (pools non persistants uniquement) Default display protocol (Protocole d'affichage par défaut) Sélectionnez le protocole d'affichage que vous voulez que View Connection Server utilise lorsqu'il communique avec View Client. Microsoft RDP : option par défaut. HP RGS : voir la section « Activation du protocole d'affichage HP RGS », page 123. VMware, Inc. Allow users to override the default protocol (Autoriser les utilisateurs à remplacer le protocole par défaut) Sélectionnez cette option si vous voulez autoriser les utilisateurs à remplacer le protocole d'affichage par défaut dans View Client. Adobe Flash quality (Qualité Adobe Flash) Sélectionnez le niveau de qualité des animations Adobe Flash affichées dans View Client à partir du menu déroulant. Des niveaux de qualité plus faibles peuvent se traduire par une actualisation de l'affichage plus rapide à cause d'une utilisation réduite de la bande passante. Adobe Flash throttling (Limitation d'Adobe Flash) Sélectionnez le niveau de limitation des animations Adobe Flash affichées dans View Client à partir du menu déroulant. Des niveaux plus élevés de limitation peuvent se traduire par une utilisation réduite de la bande passante en réduisant la fréquence d'images de toutes les animations Adobe Flash. 81 Guide d'administration de View Manager 7 Configurez les propriétés de provisionnement du poste de travail, puis cliquez sur Next (Suivant). Propriété Paramètre Description Provisioning (Provisionnement) Enabled (Activé) : les postes de travail du pool seront immédiatement créés dès que la procédure de déploiement est terminée ou après la suppression d'un poste de travail. Disabled (Désactivé) : les postes de travail du pool ne seront pas immédiatement créés dès que la procédure de déploiement est terminée ou après la suppression d'un poste de travail. Number of desktops (Nombre de postes de travail) Spécifie le nombre de postes de travail à créer dans ce pool. Ce paramètre est désactivé si vous sélectionnez Enable Advanced Pool Settings (Activer les paramètres de pool avancés) dans le volet Advanced Settings (Paramètres avancés). Par défaut, un préfixe est utilisé pour identifier tous les VM naming pattern (Mode d'attribution de nom postes de travail d'un pool comme faisant partie du même groupe. Le préfixe peut contenir 13 caractères maximum et d'une VM) un suffixe numérique est ajouté à cette entrée pour distinguer chaque poste de travail des autres dans le même pool. Vous pouvez remplacer ce comportement en entrant un nom contenant un jeton représentant le numéro de pool ; le jeton peut apparaître n'importe où dans le nom. Par exemple : amber-{n}-desktop Après le déploiement, {n} est remplacé par le numéro de pool du poste de travail. Il est possible d'entrer des jetons de longueur fixe avec la construction n:fixed=. Par exemple : amber-{n:fixed=3} Après le déploiement, {n:fixed=3} est remplacé par un numéro de pool de longueur de fixe pour chaque poste de travail : amber-001, amber-002, amber-003, etc. Une limite de 15 caractères s'applique aux noms contenant un jeton, mais uniquement à la forme « remplacée » où la longueur du jeton est fixe. Par exemple : my-view-system{n:fixed=1} Lorsque la longueur du jeton n'est pas fixe, une mémoire tampon de 1 est appliquée au jeton, la longueur maximum « remplacée » est de 14 caractères. Par exemple : a-view-system{n} 82 VMware, Inc. Chapitre 4 Déploiement de postes de travail virtuels Propriété Paramètre Description Stop provisioning on error Sélectionnez cette option si vous voulez que View Manager (Arrêter le provisionnement arrête automatiquement le provisionnement de machines virtuelles si une erreur est détectée lors de la création d'un en cas d'erreur) poste de travail. Advanced Settings (Paramètres avancés) Cliquez sur cette option pour afficher les paramètres de configuration de pool avancés. Vous pouvez activer les paramètres avancés en sélectionnant Enable Advanced Pool Settings (Activer les paramètres de pool avancés). Cela désactivera le paramètre Pool Size (Taille du pool). Minimum number of virtual machines (Nombre minimum de machines virtuelles) : nombre minimum de postes de travail devant être provisionnés pour ce pool. Maximum number of virtual machines (Nombre maximum de machines virtuelles) : nombre maximum de postes de travail pouvant être provisionnés pour ce pool. Number of available virtual machines (Nombre de machines virtuelles disponibles) : nombre de machines virtuelles devant être non affectées et utilisables à n'importe quel moment. Ce chiffre ne peut pas excéder le nombre maximum de postes de travail disponibles dans l'ensemble des pools. 8 Sélectionnez le modèle à utiliser comme image de base pour le déploiement. Seuls des modèles contenant un système d'exploitation de poste de travail pris en charge par View Manager vous sont présentés. Cliquez sur Next (Suivant). 9 Sélectionnez le dossier de VirtualCenter dans lequel vous voulez placer le pool de postes de travail, puis cliquez sur Next (Suivant). 10 Sélectionnez un hôte ou un cluster sur lequel vous voulez exécuter les machines virtuelles utilisées par ce poste de travail, puis cliquez sur Next (Suivant). REMARQUE Seuls des clusters de 8 hôtes ou moins sont pris en charge et indiqués. 11 Sélectionnez un pool de ressources dans lequel vous voulez exécuter les machines virtuelles utilisées par ce poste de travail, puis cliquez sur Next (Suivant). 12 Sélectionnez un ou plusieurs datastores sur lesquels stocker le pool de postes de travail. Si l'espace disponible est insuffisant, vous devez en ajouter en sélectionnant un datastore supplémentaire. REMARQUE Pour les clusters, seuls les datastores partagés sont pris en charge et indiqués. Une fois que vous avez configuré les critères de stockage des datastores, cliquez sur Next (Suivant). VMware, Inc. 83 Guide d'administration de View Manager 13 Sélectionnez comment vous voulez personnaliser les postes de travail créés à partir du système client. Si une spécification de personnalisation existe sur VirtualCenter, vous pouvez la sélectionner dans la liste Use this customization specification (Utiliser cette spécification de personnalisation) pour préconfigurer des propriétés, telles que les paramètres de licence, d'association de domaine et de protocole DHCP. Si vous voulez configurer manuellement le ou les postes de travail de ce pool une fois qu'ils ont été provisionnés, ou si aucune spécification de personnalisation n'est détectée, sélectionnez None - Customization will be done manually (Aucune - La personnalisation sera effectuée manuellement). Facultativement, pour maintenir la machine virtuelle désactivée, sélectionnez Do not power on virtual machines after creation (Ne pas activer les machines virtuelles après la création). Cliquez sur Next (Suivant). 14 Un résumé des paramètres de configuration pour ce déploiement apparaît. Si l'aspect de la configuration ne vous satisfait pas, vous pouvez utiliser le bouton Back (Précédent) pour modifier les pages précédentes. Si la configuration vous satisfait, cliquez sur Finish (Terminer) pour déployer le pool de postes de travail automatisé. Une fois le déploiement initié, vous pouvez surveiller la progression du pool de postes de travail automatisé en sélectionnant les onglets Desktops (Postes de travail) ou Desktop Sources (Sources de postes de travail) dans le volet Global desktop and pool view (Vue de poste de travail et de pool globale). Pools de postes de travail manuels Les pools de postes de travail manuels sont des pools de machines virtuelles qui sont créées manuellement par l'administrateur View Manager. Les pools de postes de travail de ce type peuvent être : 84 Persistants : les utilisateurs se voient allouer un poste de travail dédié qui conserve tous leurs documents, applications et paramètres entre les sessions. Le poste de travail est affecté de façon statique lors de la première connexion de l'utilisateur, puis est utilisé pour toutes les sessions suivantes. Non persistants : les utilisateurs sont connectés à un poste de travail différent à partir du pool chaque fois qu'ils se connectent, et il n'y a pas de persistance des données environnementales ou utilisateur entre les sessions. VMware, Inc. Chapitre 4 Déploiement de postes de travail virtuels Déploiement d'un pool de postes de travail manuel 1 Dans View Administrator, cliquez sur le bouton Desktops and Pools (Postes de travail et pools), puis sur l'onglet Inventory (Inventaire). Dans le volet Global desktop and pool view (Vue de poste de travail et de pool globale), vérifiez que l'onglet Desktops and Pools (Postes de travail et pools) est sélectionné, puis cliquez sur Add (Ajouter). 2 L'assistant Add Desktop (Ajout de poste de travail) apparaît. Ici, vous pouvez configurer et déployer un nouveau pool de postes de travail de clone lié. Sélectionnez Manual Desktop Pool (Pool de postes de travail manuel) et cliquez sur Next (Suivant). 3 Choisissez le type de pool de postes de travail que vous voulez créer, puis cliquez sur Next (Suivant). Type de pool Description Persistent (Persistant) Les postes de travail dans ce type de pool sont alloués de façon statique pour s'assurer que les utilisateurs se connectent au même système à chaque ouverture de session. L'affectation d'un poste de travail se produit à la première connexion de l'utilisateur. Non-persistent Les postes de travail dans ce type de pool sont alloués de manière (Non persistant) dynamique lorsqu'un utilisateur ouvre une session et sont renvoyés au pool à la déconnexion de l'utilisateur. 4 Spécifiez le type de source du système client en sélectionnant VirtualCenter virtual machine (Machine virtuelle VirtualCenter) ou Other sources (Autres sources). Cliquez sur Next (Suivant). 5 Dans la liste fournie, sélectionnez le serveur VirtualCenter qui sera utilisé par ce poste de travail. Cliquez sur Next (Suivant). 6 Saisissez l'ID unique dans le champ Unique ID (ID unique) et, de façon facultative, le nom d'affichage dans le champ Display name (Nom d'affichage) et une description dans le champ Description. L'ID unique, ou nom visible de l'utilisateur à l'ouverture de session, est utilisé par View Manager pour identifier le pool de postes de travail. L'ID unique et le nom d'affichage peuvent être arbitraires. Toutefois, si vous ne spécifiez aucun nom d'affichage, l'ID unique sera utilisé pour les deux. REMARQUE Vous pouvez utiliser des caractères alphanumériques, y compris des espaces, pour saisir la description facultative. Cette dernière peut contenir 1024 caractères au maximum et n'est visible que dans View Administrator. Une fois que vous avez fourni les détails d'identification du poste de travail, cliquez sur Next (Suivant). VMware, Inc. 85 Guide d'administration de View Manager 7 Configurez les propriétés du poste de travail, puis cliquez sur Next (Suivant). ATTENTION Si vous utilisez une machine virtuelle parente exécutant Windows Vista, vous devez définir la règle d'alimentation sur Ensure VM is always powered on (S'assurer que la machine virtuelle est toujours activée). Propriété Paramètre Description State (État) Enabled (Activé) : une fois créé, le pool de postes de travail est automatiquement activé et prêt pour une utilisation immédiate. Disabled (Désactivé) : une fois créé, le pool de postes de travail est désactivé et ne peut pas être utilisé. Il s'agit d'un paramètre approprié si vous voulez réaliser des activités de post-déploiement comme des tests ou d'autres formes de maintenance de base. When VM is not in use (Lorsqu'une VM n'est pas utilisée) (clients de machine virtuelle uniquement) Do nothing (VM remains on) (Ne rien faire [la VM reste activée]) : les machines virtuelles désactivées seront démarrées au moment opportun et resteront activées, même si elles ne sont pas utilisées, jusqu'à ce qu'elles soient éteintes. Always on (ensure VM is always powered on) (Toujours active [s'assurer que la VM est toujours activée]) : toutes les machines virtuelles du pool restent activées, même si elles ne sont pas utilisées. Si elles sont éteintes, elles démarreront immédiatement. Suspend VM (Interrompre la VM) : toutes les machines virtuelles du pool sont interrompues lorsqu'elles ne sont pas utilisées. Power off VM (Désactiver la VM) : toutes les machines virtuelles du pool s'éteignent lorsqu'elles ne sont pas utilisées. La règle d'alimentation est décrite plus en détail dans la section « Règle d'alimentation », page 185. Automatic logoff after disconnect (Fermeture de session automatique après la déconnexion) Immediately (Immédiatement) : la session des utilisateurs est fermée dès que ceux-ci se déconnectent. Never (Jamais) : la session des utilisateurs n'est jamais fermée. After (Après) : durée après laquelle la session des utilisateurs est fermée lorsque ceux-ci se déconnectent. Entrez une durée en minutes dans le champ approprié. Allow users to reset their desktop (Autoriser les utilisateurs à réinitialiser leur poste de travail) 86 Sélectionnez cette option si vous voulez permettre aux utilisateurs de poste de travail de réinitialiser leurs propres postes de travail sans assistance administrative. VMware, Inc. Chapitre 4 Déploiement de postes de travail virtuels Propriété Paramètre Description Allow multiple sessions per user (Autoriser plusieurs sessions par utilisateur) Sélectionnez cette option si vous voulez autoriser des utilisateurs individuels à se connecter simultanément à plusieurs postes de travail dans le même pool. (pools non persistants uniquement) Default display protocol (Protocole d'affichage par défaut) Sélectionnez le protocole d'affichage que vous voulez que View Connection Server utilise lorsqu'il communique avec View Client. Microsoft RDP : option par défaut. HP RGS : voir la section « Activation du protocole d'affichage HP RGS », page 123. Allow users to override the default protocol (Autoriser les utilisateurs à remplacer le protocole par défaut) Sélectionnez cette option si vous voulez autoriser les utilisateurs à remplacer le protocole d'affichage par défaut dans View Client. Adobe Flash quality (Qualité Adobe Flash) Sélectionnez le niveau de qualité des animations Adobe Flash affichées dans View Client à partir du menu déroulant. Des niveaux de qualité plus faibles peuvent se traduire par une actualisation de l'affichage plus rapide à cause d'une utilisation réduite de la bande passante. Adobe Flash throttling (Limitation d'Adobe Flash) Sélectionnez le niveau de limitation des animations Adobe Flash affichées dans View Client à partir du menu déroulant. Des niveaux plus élevés de limitation peuvent se traduire par une utilisation réduite de la bande passante en réduisant la fréquence d'images de toutes les animations Adobe Flash. REMARQUE Les propriétés des postes de travail hors ligne n'ont aucun effet tant que les postes de travail ne sont pas réactivés. 8 Dans la liste fournie, sélectionnez les machines virtuelles ou les systèmes physiques que vous voulez ajouter au pool. Cliquez sur Next (Suivant). 9 Un résumé des paramètres de configuration pour ce déploiement apparaît. Si l'aspect de la configuration ne vous satisfait pas, vous pouvez utiliser le bouton Back (Précédent) pour modifier les pages précédentes. Si la configuration vous satisfait, cliquez sur Finish (Terminer) pour déployer le poste de travail individuel. Une fois le déploiement initié, vous pouvez surveiller la progression du pool de postes de travail manuel en sélectionnant les onglets Desktops and Pools (Postes de travail et pools) ou Desktop Sources (Sources de postes de travail) dans le volet Global desktop and pool view (Vue de poste de travail et de pool globale). VMware, Inc. 87 Guide d'administration de View Manager Autorisation d'un poste de travail ou d'un pool Une fois un poste de travail ou un pool de postes de travail créé, vous pouvez autoriser les utilisateurs ou les groupes Active Directory à y accéder. Pour autoriser un utilisateur ou un groupe Active Directory à accéder à un poste de travail 1 Dans View Administrator, cliquez sur le bouton Desktops and Pools (Postes de travail et pools), puis sur l'entrée Global desktop and pool view (Vue de poste de travail et de pool globale) sous l'onglet Inventory (Inventaire). Choisissez le poste de travail ou le pool que vous voulez autoriser dans le volet Global desktop and pool view (Vue de poste de travail et de pool globale). 2 Cliquez sur Entitlements (Autorisations). La fenêtre Entitlements (Autorisations) apparaît avec une liste des utilisateurs et des groupes qui peuvent utiliser ce poste de travail ou ce pool. Cliquez sur Add (Ajouter). 3 La fenêtre d'autorisation des utilisateurs et des groupes s'affiche. Dans cette dernière, vous pouvez visualiser, rechercher et filtrer tous les utilisateurs Active Directory appartenant à la forêt de domaines. 4 Dans le champ Type, sélectionnez Users (Utilisateurs), Groups (Groupes), ou les deux. 5 Dans le menu déroulant Domain (Domaine), sélectionnez le domaine qui contient les utilisateurs ou groupes auxquels vous voulez accorder l'autorisation, ou Entire Directory (Répertoire complet) pour rechercher dans l'ensemble de la forêt de domaines Active Directory. 6 En utilisant les champs fournis, vous pouvez rechercher par nom ou par description. Cliquez sur Find (Rechercher) pour lancer la recherche. REMARQUE Pour afficher une liste de tous les utilisateurs du domaine, ne renseignez pas les champs Name (Nom) et Description. 88 7 Dans le tableau, choisissez les utilisateurs ou les groupes que vous voulez autoriser à utiliser ce poste de travail ou ce pool, puis cliquez sur OK. 8 Vous revenez à la première page de la fenêtre Entitlements (Autorisations), qui contient maintenant les utilisateurs ou les groupes que vous avez sélectionnés. Cliquez sur OK pour terminer. VMware, Inc. Chapitre 4 Déploiement de postes de travail virtuels Recherche de postes de travail et d'utilisateurs et de groupes autorisés Utilisez l'onglet Inventory (Inventaire) pour rechercher des informations sur les postes de travail et les utilisateurs et les groupes autorisés. Vous pouvez effectuer une recherche en utilisant les colonnes des tableaux qui apparaissent à droite de la page ou en utilisant les catégories qui apparaissent sur la gauche de la page. Pour rechercher avec des colonnes dans la vue Desktops Inventory (Inventaire des postes de travail) 1 Dans View Administrator, cliquez sur le bouton Desktops and Pools (Postes de travail et pools). 2 Dans le champ Desktops (Postes de travail) (droite de la page), cliquez sur les onglets Desktops and Pools (Postes de travail et pools), Desktop Sources (Sources de postes de travail) ou Active Sessions (Sessions actives). 3 Cliquez sur la flèche à gauche du champ de recherche et cochez les cases des colonnes appropriées. 4 Cliquez sur Done (Terminé). 5 Entrez le texte à rechercher et cliquez sur Go (Aller). Pour rechercher avec des catégories dans la vue Desktops Search (Recherche de postes de travail) 1 Dans View Administrator, cliquez sur le bouton Desktops and Pools (Postes de travail et pools), puis sur l'onglet Search (Recherche) à gauche de la page. 2 Dans le champ Search for desktops and pools (Rechercher des postes de travail et des pools), entrez le texte à rechercher. 3 Sélectionnez ou désélectionnez Display Name (Nom d'affichage), Desktop ID (ID de poste de travail), Type, User, or Virtual Center name (Type, Utilisateur ou Nom de VirtualCenter), Desktop source (Source de postes de travail) ou Persistence (Persistance) pour rechercher dans cette catégorie. 4 Cliquez sur Search (Rechercher). VMware, Inc. 89 Guide d'administration de View Manager Pour rechercher avec des colonnes dans la vue Entitled Users and Groups Inventory (Inventaire des utilisateurs et des groupes autorisés) 1 Dans View Administrator, cliquez sur le bouton Users and Groups (Utilisateurs et groupes). 2 Dans le champ Global user and group view (Vue d'utilisateurs et de groupe globale) (à droite de la page), cliquez sur les onglets Entitled Users and Groups (Utilisateurs et groupes autorisés), Active Sessions (Sessions actives) ou (si disponible) Offline Sessions (Sessions hors ligne). 3 Cliquez sur la flèche à gauche du champ de recherche et cochez les cases des colonnes appropriées. 4 Cliquez sur Done (Terminé). 5 Entrez le texte à rechercher et cliquez sur Find (Rechercher). Pour rechercher avec des catégories dans la vue Entitled Users and Groups Search (Recherche des utilisateurs et des groupes autorisés) 1 Dans View Administrator, cliquez sur le bouton Users and Groups (Utilisateurs et groupes), puis sur l'onglet Search (Recherche) à gauche de la page. 2 Dans le champ Search for users and groups (Rechercher des utilisateurs et des groupes), entrez le texte à rechercher. 3 Sélectionnez ou désélectionnez Name (Nom), Email (E-mail), Display name (Nom d'affichage) ou Domain (Domaine) pour rechercher dans cette catégorie. 4 Cliquez sur Search (Rechercher). Utilisation de sessions actives Une fois les utilisateurs connectés à un poste de travail, les sessions actives sont répertoriées dans l'inventaire. Vous pouvez afficher les sessions actives dans la page Inventory (Inventaire). Pour afficher, déconnecter ou redémarrer des sessions actives 90 1 Dans View Administrator, cliquez sur le bouton Desktops and Pools (Postes de travail et pools), puis sur l'onglet Inventory (Inventaire) à gauche de la page. 2 Dans le volet Global desktop and pool view (Vue de poste de travail et de pool globale), cliquez sur Active Sessions (Sessions actives). Sur cette vue, vous pouvez voir l'utilisateur, l'ID de poste de travail, le nom DNS, l'heure de début, la durée et l'état de la session (connecté ou déconnecté) de chaque session active. VMware, Inc. Chapitre 4 Déploiement de postes de travail virtuels 3 4 Cliquez n'importe où dans une session active. Les options Disconnect Session (Déconnecter la session), Logoff Session (Fermer la session) et Reset Virtual Machine (Réinitialiser la machine virtuelle) sont disponibles. Option Description Disconnect Session (Déconnecter la session) L'utilisateur est déconnecté, mais sa session reste active. Logoff Session (Fermer la session) L'utilisateur est déconnecté et sa session est fermée. Reset Virtual Machine (Réinitialiser la machine virtuelle) Le poste de travail est éteint et redémarré sans fermeture de session et déconnexion. Sélectionnez l'option appropriée, et cliquez sur OK dans la fenêtre de confirmation. Désactivation de View Manager et suppression d'objets Si vous voulez empêcher des utilisateurs d'accéder à leurs postes de travail, vous pouvez désactiver le serveur View Connection Server pour empêcher les clients d'ouvrir une session. Les utilisateurs dont la session est actuellement ouverte ne sont pas affectés par la désactivation de View Connection Server. La désactivation de View Connection Server est utile si vous devez le mettre hors service pour quelque raison que ce soit. Lorsqu'un serveur View Connection Server est désactivé, les utilisateurs finaux qui tentent d'ouvrir une session voient un message leur indiquant que la connexion a échoué et que View Connection Server est actuellement désactivé. Pour activer ou désactiver une instance View Connection Server 1 Cliquez sur le bouton Configuration. 2 Sélectionnez le serveur View Connection Server dans la liste de serveurs et cliquez sur Enable or Disable (Activer ou désactiver). La désactivation d'un serveur View Connection Server n'affecte pas les sessions de poste de travail actives actuelles. Elle n'empêche pas non plus d'établir de nouvelles sessions de poste de travail. VMware, Inc. 91 Guide d'administration de View Manager Suppression d'objets de View Manager Supprimez des objets de View Manager (connexions VirtualCenter, connexions View Connection Server et postes de travail) en utilisant l'interface utilisateur de l'administrateur. Pour supprimer une connexion de serveur VirtualCenter d'un serveur View Connection Server 1 Dans View Administrator, cliquez sur le bouton Configuration. 2 Dans VirtualCenter Servers (Serveurs VirtualCenter), sélectionnez le serveur VirtualCenter que vous voulez supprimer et cliquez sur Remove (Supprimer). Si des postes de travail utilisent ce serveur VirtualCenter, un message d'erreur vous indique que vous devez d'abord supprimer les postes de travail à l'aide de ce VirtualCenter avant de pouvoir supprimer le VirtualCenter. Si aucun poste de travail n'utilise ce serveur VirtualCenter, un message d'avertissement vous indique que vous ne pouvez plus accéder aux machines virtuelles gérées par ce serveur VirtualCenter. 3 Cliquez sur OK. L'entrée du serveur VirtualCenter est supprimée. Pour supprimer un pool de postes de travail d'un serveur View Connection Server 1 Dans View Administrator, cliquez sur le bouton Desktops and Pools (Postes de travail et pools). 2 Dans le volet Global desktop and pool view (Vue de poste de travail et de pool globale), sélectionnez un poste de travail ou un pool de postes de travail dans la liste à droite, puis cliquez sur Delete (Supprimer). Vous avez la possibilité de supprimer les machines virtuelles uniquement du Connection Broker, ce qui signifie qu'elles sont toujours visibles dans VirtualCenter, ou de les supprimer du disque, ce qui signifie qu'elles ne sont plus visibles dans VirtualCenter. Si le poste de travail comporte des sessions actives, vous avez la possibilité de déconnecter les utilisateurs, ce qui signifie que les utilisateurs perdent leurs postes de travail connectés, ou de laisser les utilisateurs connectés, ce qui signifie que les utilisateurs ne perdent pas leurs postes de travail connectés. 92 VMware, Inc. 5 Gestion des clients 5 L'application View Client installée en local et le composant View Portal sur le Web permettent aux utilisateurs de se connecter à leurs postes de travail. Ces applications peuvent fonctionner sur un réseau interne ou en externe sur Internet, et leur comportement peut être modifié de différentes façons. De plus, View Client offre plusieurs modèles d'authentification utilisateur (dont l'authentification sécurisée) qui doivent tous être d'abord configurés sur View Connection Server. REMARQUE Les utilisateurs qui veulent utiliser la fonction expérimentale Offline Desktop de View doivent utiliser View Client with Offline Desktop, qui autorise l'accès local (hors ligne) et distant aux postes de travail. Pour plus d'informations sur cette fonction, reportez-vous au Chapitre 7, « Offline Desktop », page 171. Ce chapitre aborde les rubriques suivantes : « View Client et View Portal », page 94 « Connexions client à partir d'Internet », page 96 « Création de certificats de serveur SSL », page 99 « Utilisation de certificats SSL existants », page 105 « Authentification par carte intelligente », page 106 « Authentification RSA SecurID », page 113 « Options de ligne de commande de View Client », page 115 « Impression virtuelle », page 117 VMware, Inc. 93 Guide d'administration de View Manager « Réduction de la bande passante d'Adobe Flash », page 119 « Informations sur le périphérique client », page 121 « Activation du protocole d'affichage HP RGS », page 123 REMARQUE Les fonctions diffèrent en fonction du View Client que vous utilisez. Ce guide décrit principalement View Client et View Portal pour Microsoft Windows. Les types de client suivants ne sont pas abordés en détail dans ce guide : View Portal pour Linux (expérimental) et View Portal pour Mac OS X (expérimental). View Client pour Linux, disponible uniquement via des partenaires référencés. Divers clients tiers, disponibles uniquement via des partenaires référencés. View Open Client, qui prend en charge le programme de certification des partenaires VMware. View Open Client n'est pas un client officiel de View, et il n'est pas pris en charge comme tel. View Client et View Portal Cette section décrit comment installer les composants requis pour utiliser View Client et View Portal. Vous devez ouvrir une session en tant qu'administrateur sur le système client pour effectuer l'une de ces tâches. La fonctionnalité offerte par View Client et View Portal dérive d'un ensemble commun de composants de base installés en local. Les utilisateurs qui ont déjà installé View Client seront invités à installer un contrôle ActiveX supplémentaire sur leurs navigateurs lorsqu'ils utilisent View Portal pour la première fois. De même, les utilisateurs de View Portal qui n'ont pas installé View Client seront invités à autoriser le navigateur à installer automatiquement les composants View Client requis la première fois qu'ils se connectent en ligne. Pour installer correctement l'application View Client, vous pouvez vous rendre sur la page de View Portal et autoriser le navigateur à installer automatiquement les composants requis sur le système client. Toutefois, si vous choisissez cette option, vous devez savoir que : 94 l'impression virtuelle et la prise en charge USB ne sont pas fournies par View Portal ; les entrées du menu Démarrer de Windows pour View ne sont pas créées après l'installation. VMware, Inc. Chapitre 5 Gestion des clients Si vous installez View Client à partir de l'exécutable, la prise en charge USB et l'impression virtuelle seront offertes dans l'application, et les entrées du menu Démarrer seront créées. REMARQUE View Portal ne prend pas en charge la redirection USB, quelque soit le chemin d'installation. Pour installer View Client 1 Exécutez l'exécutable de View Client sur le système qui hébergera le client, où xxx est le numéro de build du fichier : VMware-viewclient-xxx.exe L'assistant d'installation s'ouvre. Cliquez sur Next (Suivant). 2 Acceptez les termes de licence VMware et cliquez sur Next (Suivant). 3 Choisissez les options d'installation personnalisée désirées. Vous pouvez désélectionnez le composant USB Redirection (Redirection USB) si des utilisateurs n'ont pas besoin d'accéder à des périphériques USB connectés en local via leurs postes de travail. Cliquez sur Next (Suivant) pour accepter le dossier de destination par défaut ou cliquez sur Change (Modifier) pour utiliser un dossier de destination différent, puis cliquez sur Next (Suivant). 4 (Facultatif) Saisissez l'adresse IP ou le FQDN du serveur auquel le client se connectera, puis cliquez sur Next (Suivant). 5 Configurez les raccourcis pour View Client, puis cliquez sur Next (Suivant). 6 Pour lancer View Client une fois l'installation terminée, cochez la case. Cliquez sur Install (Installer) > Finish (Terminer). Pour lancer View Client 1 Si View Client n'est pas lancé automatiquement après son installation, choisissez Démarrer > Programmes > VMware > VMware View Client. 2 Dans le menu déroulant Connection Server, saisissez le nom de l'hôte ou l'adresse IP d'un serveur View Connection Server, puis cliquez sur Connect (Se connecter). 3 Saisissez les informations d'identification d'un utilisateur autorisé, sélectionnez le domaine, puis cliquez sur Login (Ouverture de session). 4 Choisissez un poste de travail dans la liste fournie, puis cliquez sur Connect (Se connecter). View Client essaie de se connecter au poste de travail spécifié. Après la connexion, la fenêtre du client apparaît. VMware, Inc. 95 Guide d'administration de View Manager Pour se connecter à des postes de travail à l'aide de View Portal 1 Ouvrez un navigateur pris en charge par View Portal, et entrez l'URL d'une instance View Connection Server ou Security Server standard ou réplica. 2 Entrez un nom d'utilisateur autorisé et un mot de passe, sélectionnez le bon domaine dans le menu déroulant, puis cliquez sur Login (Ouverture de session). 3 Lorsque l'état d'accès est Ready (Prêt), cliquez sur Options > Connect (Se connecter) en regard du poste de travail que vous voulez utiliser. Règles de View Client Certaines fonctions View Client peuvent être contrôlées par des règles. Pour plus d'informations sur la configuration et l'application de règles à View Client au niveau global, du pool ou de l'utilisateur, reportez-vous à la section « Règles client », page 190. Connexions client à partir d'Internet Pour qu'un utilisateur accède à un poste de travail virtuel, son système client doit pouvoir résoudre le nom d'hôte ou l'adresse IP du serveur View Connection Server spécifié. À l'origine, et par défaut, View Connection Server ne peut être contacté que par des clients tunnel qui résident sur le même réseau et qui peuvent donc localiser le serveur demandé. De nombreuses organisations veulent que les utilisateurs puissent se connecter à partir d'un site externe en utilisant le nom ou l'adresse IP d'un domaine ou d'un sous-domaine résolvable globalement, ou en réaffectant des ports spécifiques sur une adresse existante, afin de router les demandes client vers le site approprié (en général, le serveur de sécurité). Par exemple : https://view-exemple.com:443 https://view.exemple.com:443 https://exemple.com:1234 Toutefois, il est nécessaire de configurer des options supplémentaires dans View Connection Server pour les adresses comme celles-ci fonctionnent. 96 VMware, Inc. Chapitre 5 Gestion des clients Présentation des connexions client View Client tente de créer deux connexions TCP séparées entre lui-même et View Connection Server. La première connexion traite les opérations utilisateur comme l'authentification, la sélection de postes de travail, etc. La deuxième connexion est instanciée après l'ouverture de session et fournit un tunnel pour transporter les données RDP. La première connexion est réalisée en utilisant l'URL ou l'adresse IP saisie par l'utilisateur dans le client. Si le pare-feu et les composants d'équilibrage de charge ont été configurés correctement dans votre environnement réseau, cette demande atteint le serveur. Après l'authentification, le FQDN de View Connection Server est renvoyé au client. La deuxième connexion (la connexion tunnel, qui est cryptée par SSL par défaut) est tentée en utilisant le FQDN. Toutefois, la connexion échoue si le FQDN ne peut pas être résolu par le View Client externe. La Figure 5-1 indique un exemple de séquence d'interactions de client externe et interne avec le serveur. Figure 5-1. Connexion client externe View Client équilibreur de charge View pare-feu tiers pare-feu Security Server server1.int View Connection Server server2.int Infrastructure VMware VirtualCenter ESX 1 2 Active Directory 1 https://myview.mycorp.com 2 https://server1.int externe interne 1 https://server2.int 2 https://server2.int Ce scénario peut être adressé en configurant View Connection Server pour renvoyer une URL externe au lieu de son propre FQDN pour le deuxième canal de connexion. Le processus de définition de l'URL externe n'est pas le même pour tous les types de serveur. Pour les serveurs standard ou réplica, vous pouvez définir l'URL dans View Administrator. Pour un serveur de sécurité, vous devez créer ou modifier un fichier de propriétés qui contient les détails de connexion entrante et l'enregistrer dans un répertoire situé sous le chemin d'installation du serveur de sécurité. ATTENTION Pour les serveurs de sécurité, vous devez utiliser la méthode décrite dans la section « Pour générer un fichier config.properties pour Security Server dans la vue Configuration », page 98 si vous envisagez d'utiliser le mode de sécurité des messages dans votre environnement View. Le fichier de configuration créé par cette procédure contient des informations essentielles pour ce type de configuration globale. VMware, Inc. 97 Guide d'administration de View Manager Pour définir l'URL externe sur un serveur standard ou réplica 1 Dans View Administrator, cliquez sur le bouton Configuration. 2 Sous View Servers (Serveurs View), sélectionnez une entrée View Connection Server, puis cliquez sur Edit (Modifier). 3 Entrez une URL dans le champ External URL (URL externe). Le nom doit contenir le protocole, l'adresse et le numéro de port. Par exemple : https://view.exemple.com:443 Cliquez sur OK. URL externes de serveur de sécurité L'URL externe d'un serveur de sécurité ne peut pas être définie dans View Administrator. Au lieu de cela, vous pouvez utiliser View Administrator pour générer un fichier de configuration qui contient le nom, le numéro de port et le protocole du serveur de sécurité résolvable en externe. Ce fichier est ensuite placé sur le serveur de sécurité. Pour générer un fichier config.properties pour Security Server dans la vue Configuration 1 Dans View Administrator, sur un serveur standard ou réplica, cliquez sur le bouton Configuration. Cliquez sur l'entrée Servers (Serveurs) dans le volet de gauche. 2 Sous Security Servers (Serveurs de sécurité), cliquez sur Add (Ajouter). La fenêtre Add Security Server (Ajouter un serveur de sécurité) apparaît. 3 Entrez le FQDN du serveur de sécurité dans le champ Server Name (Nom du serveur). 4 Entrez l'URL externe dans le champ External URL (URL externe). Le nom doit contenir le protocole, l'adresse et le numéro de port. Par exemple : https://view.exemple.com:443 Cliquez sur OK. Le serveur de sécurité est ajouté à la liste Security Servers (Serveurs de sécurité) dans la vue Configuration. 98 VMware, Inc. Chapitre 5 Gestion des clients 5 Sélectionnez l'entrée du serveur de sécurité et cliquez sur Create Configuration File (Créer un fichier de configuration). Votre navigateur téléchargera le fichier de configuration. 6 Enregistrez ce fichier sous config.properties dans un emplacement pratique, puis copiez-le dans l'emplacement suivant sur le serveur de sécurité : C:\Program Files\VMware\VMware View\Server\sslgateway\conf REMARQUE Sur le serveur de sécurité, vous devez redémarrer le service VMware View Security Server pour que ces modifications prennent effet. Création de certificats de serveur SSL Un certificat SSL (Secure Sockets Layer) est un objet de données scellé par cryptage qui contient l'identité d'un serveur, des clés de cryptage publique et privée et la signature numérique de l'émetteur du certificat. Les certificats ont deux principaux objectifs : Ils peuvent fournir une preuve authentifiée à un client que le site Web qu'il visite appartient à l'entreprise ou la personne qui a installé le certificat. Ils contiennent la clé publique que le client utilise pour établir une connexion cryptée à un serveur. Par défaut, dans View Connection Server, lorsqu'un client visite une page sécurisée comme View Administrator, le certificat auto-signé fourni avec l'application lui est présenté. En lisant le certificat du serveur, l'utilisateur peut décider si le serveur est une source approuvée, puis accepter (ou rejeter) la connexion. Le certificat peut être signé par une autorité de certification (un tiers approuvé qui garantit l'identité du certificat et de son créateur). Pour créer votre propre certificat pour View Connection Server, effectuez l'une des actions suivantes : Créez un certificat auto-signé pour votre système en utilisant l'utilitaire keytool fourni avec l'instance JRE (Java Runtime Environment) qui accompagne View Connection Server. Les certificats auto-signés sont des certificats générés par l'utilisateur qui n'ont pas été officiellement enregistrés auprès d'une autorité de certification approuvée, et dont l'authenticité n'est donc pas garantie. Créez un certificat, puis envoyez une demande de signature de certificat (CSR) qui contient les détails de votre certificat à une autorité de certification. Après avoir effectué plusieurs vérifications sur l'entreprise ou la personne ayant créé l'application, l'autorité de certification signe la demande et la crypte avec une clé privée. Le certificat valide est renvoyé et inséré dans un magasin de clés sur View Connection Server. VMware, Inc. 99 Guide d'administration de View Manager REMARQUE Il est fortement recommandé que vous continuiez à utiliser le certificat par défaut fourni avec View Connection Server jusqu'à ce vous soyez prêt à créer votre propre certificat et à le faire signer par une autorité de certification. Votre certificat est présenté aux clients se connectant à View Connection Server. Si le certificat est auto-signé mais accepté par l'utilisateur, ou signé par une autorité de certification approuvée par le navigateur client, le client utilise la clé publique contenue dans le certificat pour crypter les données qu'il envoie à View Connection Server. En général, le certificat pour l'autorité de certification elle-même est incorporé dans le navigateur ou situé dans une base de données approuvée qui est accessible par le client. REMARQUE Les certificats ne sont nécessaires que pour les serveurs standard, réplica ou de sécurité qui reçoivent des connexions directes de leurs clients. Si vous utilisez un serveur de sécurité comme système client, seul ce serveur aura besoin d'un certificat. Une fois un certificat accepté, le client répond en envoyant sa propre clé publique afin que View Connection Server puisse crypter les données qu'il transmet au client. De cette façon, une connexion sécurisée entre le client et le serveur est établie. Par défaut, View Connection Server inclut un certificat SSL auto-signé que les clients peuvent utiliser pour créer des sessions sécurisées lorsqu'ils se connectent. Ce certificat n'est pas approuvé par certains clients et il ne contient pas le nom correct du service, mais il autorise la connexion. Vous pouvez remplacer le certificat par défaut fourni avec View par un certificat correctement défini pour le service. Si le certificat est signé par une autorité de certification approuvée, les utilisateurs ne verront pas de messages leur demandant de vérifier le certificat, et les périphériques de client léger pourront se connecter sans demander de configuration supplémentaire. Pour créer et installer votre propre certificat, vous devez d'abord ajouter l'utilitaire keytool de Java à votre chemin de commande pour que vous puissiez l'exécuter depuis n'importe quel emplacement à l'aide de l'invite de commande. Vous pouvez ensuite créer un certificat SSL auto-signé à l'aide de l'utilitaire keytool. Pour obtenir un certificat validé qui a été signé par un tiers approuvé, vous devez d'abord soumettre une demande de signature de certificat (CSR) à l'autorité de certification. Une fois que vous avez reçu un certificat approuvé de l'autorité de certification, vous pouvez l'importer dans le magasin de clés pour le serveur View Connection Server, puis configurer View Connection Server pour qu'il l'utilise. REMARQUE Vous possédez peut-être déjà un certificat SSL que vous voulez utiliser avec View Connection Server. Pour plus d'informations sur cette procédure, reportez-vous à la section « Utilisation de certificats SSL existants », page 105. 100 VMware, Inc. Chapitre 5 Gestion des clients Création d'un certificat SSL Décider du nom à attribuer à un certificat est une considération importante. Un certificat porte le nom du service pour une paire de clés cryptographiques et, ainsi, assume la propriété du service et des clés. Une fois le certificat signé, le client peut approuver le serveur (et sa clé cryptographique) car l'autorité de certification a déterminé de façon indépendante que l'organisation qui revendique la propriété a demandé la clé. La partie la plus importante du certificat est l'attribut nom commun. Utilisez le FQDN que l'ordinateur client utilise pour se connecter au serveur View Connection Server. Dans un environnement à un seul serveur, le nom est en général le nom du serveur. Si l'équilibrage de charge est utilisé, utilisez le nom de l'équilibreur de charge. Pour ajouter l'utilitaire keytool de Java au chemin d'accès au système 1 Appuyez sur les touches Windows+Pause pour afficher la boîte de dialogue Propriétés système de Windows. 2 Sous l'onglet Avancé, cliquez sur Variables d'environnement. 3 Dans le groupe Variables système, sélectionnez PATH et cliquez sur Modifier. 4 Dans le champ Valeur de la variable, ajoutez le chemin d'accès vers le répertoire d'installation de JRE : %ProgramFiles%\VMware\VMware View\Server\jre\bin Assurez-vous que cette entrée est délimitée par un point-virgule (;) des autres entrées présentes dans le champ. 5 Cliquez sur OK > OK > OK pour fermer la boîte de dialogue Propriétés système de Windows. Pour créer un certificat SSL auto-signé 1 Dans une invite de commande, entrez la commande suivante : keytool -genkey -keyalg "RSA" -keystore keys.p12 -storetype pkcs12 -validity 360 2 Vous êtes invité(e) à entrer un mot de passe pour le magasin de clés et à fournir des informations sur vous-même et votre organisation. Lorsque vous devez entrer vos prénom et nom, entrez le FQDN de l'instance View Connection Server que vous voulez sécuriser. 3 Entrez vos service, organisation, emplacement, état et pays. Ce dernier doit être un code de pays composé de deux lettres. VMware, Inc. 101 Guide d'administration de View Manager 4 Un résumé des données que vous avez entrées apparaît et une invite vous demande si voulez continuer. Entrez yes (oui) si les détails sont corrects. 5 Vous êtes invité(e) à saisir un mot de passe clé, qui est le mot de passe particulier de ce certificat (au contraire des autres certificats stockés dans le même fichier du magasin de clés). Le fichier keys.p12 est créé dans le répertoire actuel. Il est recommandé de sauvegarder le fichier keys.p12 après l'importation du certificat au cas où vous devriez recréer la configuration du serveur à un certain moment. Validation du certificat SSL Les certificats auto-signés, bien qu'adéquats pour le cryptage de données entre serveur et client, ne fournissent pas d'informations pertinentes sur l'emplacement de View Connection Server ou sur le responsable de l'entreprise pour son administration. Lorsqu'il est important que vos clients puissent déterminer l'origine et l'intégrité des données qu'ils reçoivent, il est recommandé que vous obteniez un certificat authentifié par une autorité de certification pour votre site. Pour créer une demande de signature de certificat (CSR) Dans une invite de commande, entrez la commande suivante où <secret> est le mot de passe du magasin de clés : keytool -certreq -keyalg "RSA" -file certificate.csr -keystore keys.p12 -storetype pkcs12 -storepass <secret> Le fichier certificate.csr est créé dans le même emplacement. Le contenu du fichier doit être similaire et un peu plus long que l'exemple suivant : -----BEGIN NEW CERTIFICATE REQUEST----MIIBuDCCASECAQAweDELMAkGA1UEBhMCR0IxEDAOBgNV BAgTB1Vua25vd24xEDAOBgNVBAcTB1Vua25vd24xFDAS BgNVBAoTC1ZNd2FyZSBJbmMuMRMwEQYDVQQLEwp2bXdh XU8/2jEUL5DocLDLnygsUD2g7cUMYdz/HeECAwEAAaAA AeHnsPs7a1Q0JH6OZvdU -----END NEW CERTIFICATE REQUEST----- 102 VMware, Inc. Chapitre 5 Gestion des clients Pour soumettre la demande de signature de certificat (CSR) et importer le certificat 1 Envoyez le fichier CSR à une autorité de certification selon son processus d'inscription et demandez un certificat au format PKCS#7. Dans le cadre de ce processus, vous devrez peut-être fournir une preuve de votre identité, de votre propriété du domaine, etc. À des fins de test, de nombreuses autorités de certification fournissent également un certificat SSL temporaire gratuit basé sur une racine non approuvée : Thawte : https://www.thawte.com/cgi/server/try.exe VeriSign : http://verisign.com/ssl/buy-ssl-certificates/free-ssl-certificate-trial GlobalSign : http://globalsign.com/free-ssl-certificate/free-ssl.htm Certaines autorités de certification ne fournissent que des certificats au format PKCS#12. Si vous téléchargez ce type de certificat, vous devez vous reporter à la section « Pour convertir un certificat de format PKCS#12 au format PKCS#7 », page 104 pour plus d'informations sur la conversion du fichier de certificat au format PKCS#7 avant de continuer. 2 Si vous avez reçu un certificat temporaire ou complet de l'autorité de certification, copiez le contenu du fichier dans un éditeur de texte et enregistrez-le sous le nom certificate.p7. Le contenu du fichier sera similaire et un peu plus long que l'exemple suivant : -----BEGIN PKCS7----MIIF+AYJKoZIhvcNAQcCoIIF6TCCBeUCAQExADALBgk LDCCApWgAwIBAgIQTpY7DsV1n1HeMGgMjMR2PzANBgk i7coVx71/lCBOlFmx66NyKlZK5mObgvd2dlnsAP+nnS EhCsdpikSpbtdo18jUubV6z1kQ71CrRQtbi/WtdqxQE -----END PKCS7----- 3 Dans une invite de commande, entrez la commande suivante où <secret> est le mot de passe du magasin de clés : keytool -import -keystore keys.p12 -storetype pkcs12 -storepass <secret> -keyalg "RSA" -trustcacerts -file certificate.p7 Si vous utilisez un certificat temporaire, le message suivant peut apparaître : ... is not trusted. Install reply anyway? Ce message est généré car le certificat racine qui vous est fourni n'est pas approuvé par Java car il s'agit d'un certificat test et n'est pas destiné à une utilisation productive. VMware, Inc. 103 Guide d'administration de View Manager Pour configurer le serveur View Connection Server afin qu'il utilise le nouveau certificat 1 Placez un nouveau fichier de certificat à l'emplacement suivant sur une instance de serveur standard, réplica ou de sécurité de View Connection Server : C:\Program Files\VMware\VMware View\Server\sslgateway\conf 2 Créez ou modifiez le fichier suivant sur chaque serveur : C:\Program Files\VMware\View Manager\Server\sslgateway\conf\ locked.properties 3 Ajoutez les propriétés suivantes : keyfile=keys.p12 keypass=<secret> Cela modifie les valeurs nécessaires pour correspondre à ce que vous avez créé à l'étape précédente. 4 Redémarrez le service View Connection Server. En supposant que votre environnement est configuré pour utiliser SSL, un message comme le suivant apparaîtra dans le journal de View Connection Server : 13:57:40,676 INFO <Thread-1> [NetHandler] Using SSL certificate store: keys.p12 with password of 6 characters Ce message indique que la configuration est utilisée. Pour convertir un certificat de format PKCS#12 au format PKCS#7 104 1 Créez un certificat de format PKCS#12 et choisissez Tomcat comme type de serveur Web lors de l'exportation du fichier. 2 Ouvrez le fichier de certificat dans Windows Explorer. 3 Cliquez sur Details (Détails) > Copy to File (Copier dans un fichier) > PKCS7. 4 Sélectionnez Include Details of Certificate (Inclure les détails du certificat). 5 Enregistrez le fichier avec une extension .P7. 6 Ajoutez ce certificat à votre magasin de clés, comme décrit dans la section « Pour soumettre la demande de signature de certificat (CSR) et importer le certificat », page 103. VMware, Inc. Chapitre 5 Gestion des clients Utilisation de certificats SSL existants Votre organisation possède peut-être déjà des certificats SSL valides (signés par une autorité de certification) que vous voulez utiliser avec View Connection Server. Pour utiliser un certificat SSL, vous avez besoin du certificat et la clé privée qui l'accompagne. Exportation depuis un serveur Microsoft IIS Pour utiliser un certificat de serveur SSL Microsoft IIS existant, vous devez d'abord l'exporter depuis le serveur d'application IIS qui héberge le ou les sites Web qui l'utilisent. Windows fournit des outils visuels qui vous aident dans cette tâche. Pour exporter un certificat de serveur SSL depuis l'application IIS 1 Sur le système hôte du serveur d'application IIS, cliquez sur Démarrer > Outils d'administration > Gestionnaire des services Internet (IIS). Le Gestionnaire des services Internet s'affiche. 2 Dans l'arborescence du volet de gauche, développez l'entrée de l'ordinateur local, puis cliquez sur Sites Web pour voir la liste des sites hébergés par le serveur. 3 Dans le volet de droite, cliquez avec le bouton droit sur l'entrée du site Web qui contient le certificat SSL que vous voulez exporter, puis sélectionnez Propriétés dans le menu contextuel. La fenêtre des propriétés de site Web s'affiche. 4 Sélectionnez l'onglet Sécurité de répertoire. Sous Communications sécurisées, cliquez sur Certificat de serveur. L'Assistant Certificat de serveur Web s'ouvre. Cliquez sur Suivant. 5 Sélectionnez Exporter le certificat actuel vers un fichier .pfx. Cliquez sur Suivant. 6 Spécifiez un nom de fichier pour le fichier que vous voulez exporter. Cliquez sur Suivant. 7 Saisissez et entrez à nouveau pour le confirmer un mot de passe qui sera utilisé pour crypter les informations que vous voulez exporter. Cliquez sur Suivant. 8 Un résumé du certificat que vous êtes sur le point d'exporter apparaît. Assurez-vous que les informations sont correctes (et que vous avez sélectionné le bon certificat) et cliquez sur Suivant > Terminer. Le certificat est exporté vers l'emplacement spécifié. Vous devez maintenant exécuter la procédure décrite dans la section « Pour configurer le serveur View Connection Server afin qu'il utilise le nouveau certificat », page 104. Assurez-vous que l'entrée keypass dans le fichier locked.properties correspond au mot de passe que vous avez utilisé lors de l'exportation du certificat. VMware, Inc. 105 Guide d'administration de View Manager Authentification par carte intelligente Certaines organisations veulent que leurs employés passent plusieurs étapes d'authentification avant de les autoriser à se connecter à leurs systèmes. View permet de prendre en charge des environnements haute sécurité en offrant l'authentification par carte intelligente de sessions client. L'authentification par carte intelligente fonctionne en présentant un ensemble d'informations d'identification client approuvées (un certificat utilisateur) à View Connection Server. Un certificat utilisateur est un ensemble approuvé d'informations d'authentification qui comporte la signature numérique de l'autorité de certification racine approuvée qui a émis le certificat. Le certificat utilisateur est stocké sur la carte intelligente et ne peut être récupéré et transmis au serveur qu'une fois que l'utilisateur a vérifié sa propriété en entrant un numéro d'identification personnel (PIN). Les certificats sont ensuite authentifiés en utilisant une clé publique pour vérifier la signature numérique incluse. La signature numérique attendue est contenue dans le certificat d'une autorité de certification approuvée stocké sur View Connection Server. Les sections suivantes décrivent comment configurer et activer cette fonction sur View Connection Server. REMARQUE L'authentification par carte intelligente n'est prise en charge que par View Client. Elle n'est pas prise en charge par View Administrator, View Portal ou des instances de postes de travail hors ligne accédées via View Client with Offline Desktop. Matériel pour carte intelligente View Client et un lecteur de carte intelligente compatible avec Windows doivent être installés sur chaque système client utilisant l'authentification par carte intelligente. Pour reconnaître et utiliser le matériel pour carte intelligente, des pilotes d'application spécifiques du produit doivent être installés sur les systèmes clients et les postes de travail distants. Les profils de cartes intelligentes peuvent varier selon les fournisseurs. Pour plus d'informations sur cette procédure, consultez la documentation qui accompagne le lecteur de carte intelligente. 106 VMware, Inc. Chapitre 5 Gestion des clients Obtention d'un certificat racine Vous devez obtenir un certificat racine d'une autorité de certification qui a signé les certificats sur les cartes intelligentes que vos utilisateurs ont présentées. Le certificat racine est obtenu à partir de l'une des sources suivantes : Un serveur Microsoft IIS exécutant les services de certificats Microsoft. La procédure d'installation de Microsoft IIS, d'émission des certificats et de leur distribution dans votre organisation n'est pas abordée dans ce guide. Pour plus d'informations sur ces tâches, reportez-vous aux ressources Web suivantes : Procédure d'installation des services IIS dans Windows Server 2003 : http://technet.microsoft.com/en-us/library/aa998483.aspx Gestion des services de certificats Microsoft : http://technet.microsoft.com/library/bb727098.aspx Le certificat racine public d'une autorité de certification tierce approuvée. Il s'agit de la source la plus probable dans des environnements avec une infrastructure de carte intelligente préexistante et une approche normalisée pour la distribution et l'authentification des cartes intelligentes (par exemple, des établissements gouvernementaux ou militaires). Une fois que vous avez déterminé le bon certificat à utiliser, la chaîne de signature répertoriera les autorités de signature. Normalement, le meilleur certificat à sélectionner est celui de l'autorité intermédiaire qui se trouve immédiatement au-dessus du certificat utilisateur. Vérifiez que ce dernier n'est pas utilisé pour signer d'autres certificats sur la carte. Exportation d'un certificat racine à partir d'un certificat utilisateur Si vous ne possédez pas le certificat racine de l'autorité de certification mais que vous avez fourni un certificat utilisateur signé par une autorité de certification, ou une carte intelligente qui en contient un, vous pouvez exporter le certificat racine à partir de ces informations s'il est approuvé par votre système. REMARQUE S'il vous a été fourni une carte intelligente contenant un certificat utilisateur, insérez-la dans le lecteur. Dans de nombreux cas, cela ajoutera automatiquement le certificat utilisateur à votre magasin personnel. Si cela ne se produit pas, vous devez utiliser le logiciel qui accompagne le lecteur pour exporter le certificat utilisateur vers un fichier que vous pourrez alors importer dans Internet Explorer au cours de la procédure suivante. VMware, Inc. 107 Guide d'administration de View Manager Pour exporter un certificat racine à partir d'un certificat utilisateur 1 Démarrez Internet Explorer et cliquez sur Outils > Options Internet. 2 Sous l'onglet Contenu, cliquez sur Certificats. 3 Sous l'onglet Personnel, sélectionnez le certificat que vous voulez utiliser et cliquez sur Affichage. REMARQUE Si le certificat utilisateur n'est pas présent dans la liste, vous devez d'abord cliquer sur le bouton Importer pour importer manuellement le certificat utilisateur. Une fois le certificat importé, sélectionnez-le dans la liste et cliquez sur Affichage. 4 Sous l'onglet Chemin d'accès de certification, sélectionnez le certificat en haut de l'arborescence et cliquez sur Afficher le certificat. 5 Sous l'onglet Détails, cliquez sur Copier dans un fichier. L'Assistant Exportation de certificat apparaît. 6 Cliquez sur Suivant > Suivant, et entrez un nom et un emplacement pour le fichier que vous voulez exporter. 7 Cliquez sur Suivant. Le fichier est enregistré en tant que certificat racine dans l'emplacement spécifié. Hiérarchies d'approbation Un certificat utilisateur peut être signé comme faisant partie d'une hiérarchie d'approbation (le certificat de signature peut lui-même être signé par un autre certificat, de niveau plus élevé). Alors que vous pouvez utiliser n'importe quel certificat de signature depuis n'importe quel emplacement de la hiérarchie, il est recommandé d'utiliser le certificat parent (celui qui est actuellement signé par le certificat utilisateur) comme votre certificat racine. Ajout d'un certificat racine aux racines approuvées sur Active Directory Cette section décrit comment importer des certificats racine de l'autorité de certification tierce dans Active Directory et dans le magasin Enterprise NTAuth. Les procédures décrites ci-dessous ne sont requises que si vous utilisez une autorité de certification tierce pour émettre des certificats d'ouverture de session par carte intelligente ou de contrôleur de domaine. Elles ne sont pas requises dans des environnements où le contrôleur de domaine Windows agit comme autorité de certification racine. 108 VMware, Inc. Chapitre 5 Gestion des clients Pour ajouter l'autorité de certification racine tierce à des racines approuvées dans un objet Stratégie de groupe Active Directory 1 Cliquez sur Démarrer > Tous les programmes > Outils d'administration > Utilisateurs et ordinateurs Active Directory. 2 Dans le volet de gauche, recherchez le domaine dans lequel la stratégie que vous voulez modifier est appliquée. 3 Cliquez avec le bouton droit sur le domaine, puis cliquez sur Propriétés. 4 Sous l'onglet Stratégie de groupe, cliquez sur l'objet Stratégie de groupe de la stratégie de domaine par défaut, puis sur Modifier. Une nouvelle fenêtre apparaît. 5 Dans le volet de gauche, développez Configuration ordinateur > Paramètres Windows > Paramètres de sécurité > Stratégie de clé publique. 6 Cliquez avec le bouton droit sur Autorités de certification racine de confiance et sélectionnez Importer. 7 Suivez les instructions de l'assistant pour importer le certificat. Cliquez sur OK. 8 Fermez la fenêtre Stratégie de groupe. En ajoutant le certificat à la liste de racines approuvées, vous vous assurez que tous les systèmes du domaine possèdent une copie du certificat dans leur magasin racine approuvé. Pour ajouter l'autorité de certification racine tierce au magasin NTAuth dans Active Directory Dans l'invite de commande sur le serveur Active Directory, entrez la commande suivante : certutil –dspublish –f <certificate> NTAuthCA Dans cette commande, <certificate> est le chemin d'accès vers le certificat de l'autorité de certification racine tierce. En publiant le certificat dans le magasin Enterprise NTAuth, vous confirmez que l'autorité de certification est approuvée pour émettre des certificats de ce type. VMware, Inc. 109 Guide d'administration de View Manager Création d'un magasin d'approbations Un magasin d'approbations est un magasin de clés utilisé par View lors de la prise de décisions sur les clients à approuver. Pour que View Connection Server authentifie les utilisateurs par carte intelligente et les connecte à leurs postes de travail, le certificat racine de tous les utilisateurs approuvés doit d'abord être ajouté au magasin d'approbations du serveur. Un magasin d'approbations peut être créé en utilisant l'utilitaire keytool fourni avec l'instance JRE (Java Runtime Environment) qui accompagne View Connection Server. Pour ajouter les utilitaires JRE à votre chemin de commande 1 Appuyez sur les touches Windows+Pause pour afficher la boîte de dialogue Propriétés système de Windows. 2 Sous l'onglet Avancé, cliquez sur Variables d'environnement. 3 Dans le groupe Variables système, sélectionnez PATH et cliquez sur Modifier. 4 Dans le champ Valeur de la variable, ajoutez le chemin d'accès vers le répertoire d'installation de JRE : %ProgramFiles%\VMware\VMware View\Server\jre\bin Assurez-vous que cette entrée est délimitée par un point-virgule (;) des autres entrées présentes dans le champ. 5 Cliquez sur OK > OK > OK pour fermer la boîte de dialogue Propriétés système de Windows. Utilisation de l'utilitaire keytool pour créer un magasin d'approbations Dans une invite de commande, entrez la commande suivante : keytool -import -alias <alias> -file <certificate> -keystore <truststore_filename> Dans cette commande, <alias> est un nom unique (sensible à la casse) d'une nouvelle entrée d'entité dans le magasin d'approbations (dans ce cas, le certificat que vous allez importer), <certificate> est le nom du certificat de l'autorité de certification racine que vous avez précédemment obtenu ou exporté, et <truststore filename> est le nom du fichier de sortie du magasin d'approbations. REMARQUE Il peut vous être demandé de créer un mot de passe pour le magasin de clés. Cela n'est pas requis pour les procédures à venir, mais vous devez vous en rappeler si vous voulez ajouter des certificats supplémentaires dans le magasin d'approbations ultérieurement. 110 VMware, Inc. Chapitre 5 Gestion des clients Activation de l'authentification par carte intelligente sur le serveur Tous les types de View Connection Server prennent en charge l'authentification par carte intelligente mais il est recommandé de ne configurer l'autorisation de l'accès par carte intelligente qu'aux serveurs de sécurité. Si vous ajoutez la prise en charge par carte intelligente à des serveurs standard ou réplica, vous serez invité(e) à sélectionner un certificat chaque fois que vous vous connectez à View Administrator sur ces systèmes. REMARQUE Dans des environnements où seuls quelques utilisateurs s'authentifient avec une carte intelligente, il est également recommandé de configurer un nouveau serveur de sécurité (ou un serveur supplémentaire) spécifiquement pour l'authentification par carte intelligente. Pour ajouter l'authentification par carte intelligente à View Connection Server 1 Copiez le fichier du magasin d'approbations que vous avez créé précédemment (<truststore_filename>) à l'emplacement suivant sur View Connection Server : %ProgramFiles%\VMware\VMware View\Server\sslgateway\conf 2 Créez un fichier texte intitulé locked.properties qui contient les entrées suivantes : trustKeyfile=<truststore filename> trustStoretype=JKS useCertAuth=true La valeur de trustKeyfile doit correspondre à celle de <truststore filename>. Vous devez redémarrer le service View Connection Server pour que ces modifications prennent effet. REMARQUE Une fois qu'un serveur View Connection Server standard ou réplica a été configuré, vous serez invité(e) à choisir un certificat lors de l'ouverture de votre session sur View Portal ou sur View Administrator sur ce serveur. Configuration d'un serveur standard ou réplica Un serveur de sécurité qui a été configuré pour utiliser l'authentification par carte intelligente demandera automatiquement à l'utilisateur de s'authentifier avec sa carte et son code PIN lors de l'ouverture de session. Les serveurs standard et réplica peuvent être configurés pour s'adapter à plusieurs scénarios d'authentification par carte intelligente différents. VMware, Inc. 111 Guide d'administration de View Manager Pour paramétrer l'authentification par carte intelligente sur un serveur standard ou réplica 1 Dans View Administrator, cliquez sur le bouton Configuration. 2 Sous View Servers (Serveurs View), sélectionnez une entrée View Connection Server, puis cliquez sur Edit (Modifier). 3 Dans le menu déroulant Smart card authentication (Authentification par carte intelligente), sélectionnez l'une des options suivantes : 4 Not allowed (Non autorisée) : l'authentification par carte intelligente est désactivée. Optional (Facultative) : les utilisateurs peuvent utiliser l'authentification par carte intelligente pour vous connecter, mais l'authentification par mot de passe est également autorisée. Si l'authentification par carte intelligente échoue, l'authentification par mot de passe sera utilisée à la place. Required (Requise) : les utilisateurs ne peuvent se connecter qu'avec l'authentification par carte intelligente. Cliquez sur OK. REMARQUE L'authentification par carte intelligente ne remplace que l'authentification par mot de passe de Windows. Si SecurID est activé, les utilisateurs devront toujours s'authentifier avec ce mécanisme. Configuration de profils utilisateur Un nom d'utilisateur principal (UPN) est un nom de compte et un nom de domaine identifiant le domaine dans lequel le compte d'utilisateur est situé. Pour qu'un utilisateur se connecte avec l'authentification par carte intelligente, son compte d'utilisateur dans Active Directory doit posséder un UPN valide associé à sa propriété userPrincipalName. L'UPN de chaque utilisateur qui doit s'authentifier par carte intelligente doit être défini sur l'autre nom de l'objet (SAN) contenu dans le certificat racine de l'autorité de certification approuvée. Vous pouvez localiser ces informations en affichant les propriétés du certificat, comme décrit dans la section « Exportation d'un certificat racine à partir d'un certificat utilisateur », page 107. REMARQUE Vous ne devez fournir ces informations que si le certificat a été émis depuis un domaine différent de celui utilisé par l'utilisateur. L'une des caractéristiques de l'exportation d'un certificat depuis un serveur dans le domaine actuel de l'utilisateur est que l'UPN et le SAN de certificat racine de l'utilisateur seront mis en corrélation. 112 VMware, Inc. Chapitre 5 Gestion des clients La façon la plus simple d'ajouter ces informations à Active Directory est d'utiliser l'utilitaire Éditeur ADSI fourni avec les outils de support de Windows. S'ils ne sont pas déjà installés sur votre serveur Active Directory, les outils de support de Windows peuvent être téléchargés et installés à l'emplacement suivant : http://www.microsoft.com/downloads/details.aspx?FamilyID=96a35011-fd83-419d-93 9b-9a772ea2df90 Pour définir l'UPN sur le SAN sur Active Directory 1 Sur le serveur Active Directory, cliquez sur Démarrer > Tous les programmes > Outils de support de Windows pour ouvrir une invite de commande à l'emplacement du répertoire des outils de support. 2 Entrez adsiedit.msc pour démarrer l'application Éditeur ADSI. 3 Dans le volet de gauche, développez le domaine dans lequel l'utilisateur que vous voulez modifier se trouve et développez CN=Users. 4 Cliquez avec le bouton droit sur l'utilisateur, puis cliquez sur Propriétés. Une fenêtre de modification de l'attribut pour l'utilisateur s'ouvre. 5 Double-cliquez sur l'entrée userPrincipalName dans la liste. Dans le champ approprié, entrez la valeur SAN du certificat de l'autorité de certification approuvée. 6 Cliquez sur OK > OK, et fermez l'Éditeur ADSI. Authentification RSA SecurID View prend en charge RSA SecurID comme méthode supplémentaire d'authentification utilisateur. RSA SecurID fournit une authentification à deux facteurs renforcée lorsque des utilisateurs accèdent à leurs postes de travail virtuels, en plus de l'authentification fournie avec les informations d'identification Active Directory. Si vous utilisez RSA SecurID, vous devez d'abord l'activer en modifiant les paramètres de View Connection Server. Une fois le logiciel RSA SecurID installé sur votre ou vos serveurs, vous pouvez modifier les paramètres RSA dans l'interface utilisateur de View Administrator. Pour activer ou modifier RSA SecurID 1 Dans View Administrator, cliquez sur le bouton Configuration. 2 Sous View Servers (Serveurs View), sélectionnez une entrée View Connection Server, puis cliquez sur Edit (Modifier). VMware, Inc. 113 Guide d'administration de View Manager 3 Sous l'en-tête RSA SecurID 2-Factor Authentication (Authentification à deux facteurs RSA SecurID), configurez les paramètres RSA souhaités : Enable (Activer) : permet d'activer l'authentification RSA SecurID pour les utilisateurs finaux qui accèdent à des postes de travail virtuels. Enforce SecurID and Windows user name matching (Appliquer la correspondance des noms d'utilisateur SecurID et Windows) : SecurID compare les noms d'utilisateur avec ceux d'Active Directory et refuse l'accès aux entrées qui ne correspondent pas. Clear node secret (Effacer le nœud secret) : fait référence au nœud secret sur View Agent. Voir la section « Réinitialiser le nœud secret ». Pour plus d'informations sur ce paramètre, consultez la documentation utilisateur sur RSA Authentication Manager. 4 Dans le champ Upload RSA authentication agent configuration file (sdconf.rec) (Télécharger le fichier de configuration d'agent d'authentification RSA [sdconf.rec]), entrez l'emplacement du fichier sdconf.rec ou cliquez sur Browse (Parcourir) pour rechercher le fichier. Pour plus d'informations sur le fichier sdconf.rec, consultez la documentation utilisateur sur RSA Authentication Manager. Cliquez sur OK. Réinitialiser le nœud secret Si une connexion View Client avec RSA SecurID affiche Access Denied (Accès refusé) et que RSA Authentication Manager Log Monitor affiche l'erreur Node verification Failed (Vérification du nœud échouée), effacez le nœud secret sur View Connection Server et effectuez les étapes suivantes : 1 Exécutez RSA Authentication Manager Host Mode (Mode hôte de RSA Authentication Manager). 2 Sélectionnez le menu Agent Host (Hôte agent) > Edit Agent Host (Modifier l'hôte agent). 3 Sélectionnez le serveur View Connection Server dans la liste, puis cliquez sur OK. 4 Désélectionnez Node Secret Created (Nœud secret créé) et cliquez sur OK. REMARQUE Node Secret Created (Nœud secret créé) est sélectionné par défaut chaque fois que vous le modifiez. 114 VMware, Inc. Chapitre 5 Gestion des clients Options de ligne de commande de View Client View Client possède plusieurs options de démarrage qui peuvent être appelées au lancement de l'application dans une invite de commande. Les options sont précédées d'un tiret (-) ou d'une barre oblique (/), sont sensibles à la casse et peuvent être au format unique le plus court. Par exemple, pour afficher la liste complète des commandes, saisissez : "C:\Program Files\VMware\VMware View\Client\bin\wswc" /? Pour lancer View Client en mode de script complet (avec tous les critères de connexion, d'utilisateur et de poste de travail fournis), saisissez : "C:\Program Files\VMware\VMware View\Client\bin\wswc" -serverURL <server> -userName <username> -password <password> -domainName <domain> -desktopName <desktop> Le Tableau 5-1 décrit les options de ligne de commande que vous pouvez utiliser lors du lancement de View Client. Tableau 5-1. Options de ligne de commande de View Client Propriété Description file <xxx> Fichier texte avec des paramètres de ligne de commande supplémentaires. Voir la section « Fichier de configuration View Client », page 117. nonInteractive Utilisé pour supprimer les boîtes de message d'erreur lors du démarrage de script complet. languageId <xxx> Fournit une prise en charge de la localisation de différentes langues dans View Client. Si une bibliothèque de ressources est disponible, vous pouvez spécifier l'ID langue Windows à utiliser. Pour le français (France), entrez 0x40c desktopName <xxx> Nom de poste de travail de la boîte de dialogue du poste de travail sélectionné. Remarque : il s'agit du nom que vous voyez dans la boîte de dialogue du poste de travail sélectionné. serverURL <xxx> URL de View Connection Server. userName <xxx> Nom de l'utilisateur client. password <xxx> Mot de passe de l'utilisateur client. domainName <xxx> Nom de domaine de l'utilisateur client. screenFull Permet de démarrer la session en mode Plein écran. Cette propriété requiert que la propriété desktopName soit fournie. VMware, Inc. 115 Guide d'administration de View Manager Tableau 5-1. Options de ligne de commande de View Client (Suite) Propriété Description screenWindow Permet de démarrer la session dans une fenêtre. Cette propriété requiert que la propriété desktopName soit fournie. screenMulti Permet de démarrer la session en mode Plein écran sur plusieurs écrans. Cette propriété requiert que la propriété desktopName soit fournie. rollback (Offline Desktop uniquement) Permet de déverrouiller la version en ligne d'un poste de travail désactivé et ignore la session hors ligne. Cette propriété requiert que la propriété desktopName soit fournie. checkout (Offline Desktop uniquement) Permet de désactiver le poste de travail spécifié, et verrouille l'équivalent en ligne. Cette propriété requiert que la propriété desktopName soit fournie. checkin (Offline Desktop uniquement) Permet d'activer le poste de travail spécifié, et déverrouille l'équivalent en ligne. Cette propriété requiert que la propriété desktopName soit fournie. staycheckedout (Offline Desktop uniquement) Permet de sauvegarder les données d'un poste de travail désactivé sur le serveur, mais garde le poste de travail hors ligne désactivé. Cette propriété requiert que la propriété desktopName soit fournie. offlineDirectory <xxx> (Offline Desktop uniquement) Permet de spécifier le chemin d'accès au répertoire local dans lequel un nouveau poste de travail hors ligne est téléchargé. Cette propriété requiert que la propriété desktopName soit fournie. Tous les paramètres, à l'exception de file, languageId, rollback, checkout, checkin, staycheckedout et offlineDirectory, peuvent également être spécifiés par des règles de groupe Active Directory. Pour plus d'informations, reportez-vous au Chapitre 8, « Règles de composant », page 185. REMARQUE Les propriétés de ligne de commande remplacent les stratégies système, qui remplacent les stratégies utilisateur. 116 VMware, Inc. Chapitre 5 Gestion des clients Fichier de configuration View Client Les options de connexion requises par View Client peuvent être chargées au démarrage à partir d'un fichier de configuration externe. Le fichier doit être un fichier texte Unicode (UTF-16) ou ASCII qui contient des entrées au format suivant : -serverURL -userName -domainName -password -desktopName <URL> <user name> <domain name> <password> <desktop name> Pour lancer View Client et qu'il lise le fichier de configuration au démarrage, saisissez : "C:\ProgramFiles\VMware\VMware View\Client\bin\wswc" -f <filename> Impression virtuelle La fonction d'impression virtuelle (ThinPrint) de View permet aux utilisateurs de View Client et View Client with Offline Desktop d'utiliser de façon transparente des imprimantes locales ou en réseau depuis leurs systèmes distants. Elle supprime la nécessité d'installer des pilotes d'imprimantes propriétaires sur chaque poste de travail View. REMARQUE View Portal ne prend pas en charge l'impression virtuelle. L'impression virtuelle est une solution prête à l'emploi : une fois l'imprimante installée sur le système local, elle est automatiquement ajoutée à la liste des imprimantes disponibles sur le poste de travail View. Aucune configuration supplémentaire n'est requise. L'impression virtuelle comporte un composant client (.print Client) qui réside dans l'application View Client ou View Client with Offline Desktop, et un composant hôte (.print Engine) qui fait partie du service View Agent sur le poste de travail View. Les travaux d'impression sont envoyés par .print Engine à .print Client via une connexion RDP. REMARQUE Sur un poste de travail hors ligne, .print Engine utilise un canal nommé (Com1:) pour transmettre des données d'impression à .print Client. Si un utilisateur dispose de privilèges d'administration, les pilotes d'imprimante peuvent toujours être installés sur le poste de travail View. Cette action n'interfère pas avec le composant d'impression virtuelle. VMware, Inc. 117 Guide d'administration de View Manager Pour configurer une instance d'imprimante virtuelle sur le poste de travail View 1 Cliquez sur Démarrer > Paramètres > Imprimantes et télécopieurs. La fenêtre Imprimantes et télécopieurs apparaît. 2 Cliquez avec le bouton droit sur les imprimantes disponibles en local et sélectionnez Propriétés dans le menu contextuel. Une fenêtre contenant les propriétés d'impression de l'imprimante sélectionnée apparaît. 3 Sélectionnez l'onglet Paramètres du périphérique ThinPrint. 4 En utilisant la molette, sélectionnez une option pour la compression des données d'impression : No images (Pas d'image) : seul du texte est imprimé. Extreme (Extrême) : les images sont compressées avec le taux de compression maximum possible quelle que soit la qualité d'image. Maximum : les images sont compressées avec une bonne qualité. Optimal : les images sont compressées avec une qualité optimale. Normal : la compression d'image sans perte est utilisée. Cochez ou décochez les cases duplex (recto verso) et Show tray selection (Afficher la sélection du bac) si nécessaire. 5 Sélectionnez l'onglet Général et cliquez sur Options d'impression. 6 Modifiez les paramètres de page et de couleur ; les valeurs par défaut proviennent de l'imprimante hôte. 7 Cliquez sur l'onglet Avancé. Si l'imprimante installée sur l'hôte prend en charge ces options, modifiez les paramètres suivants pour l'impression recto verso : Long bord pour l'impression portrait ou Bord court pour l'impression paysage. Pour voir un aperçu de chaque sortie sur l'hôte, cochez Preview on client before printing (Aperçu sur le client avant l'impression). À partir de cet aperçu, vous pouvez utiliser n'importe quelle imprimante avec toutes ses propriétés disponibles. 118 8 Cliquez sur l'onglet Adjustment (Réglage) pour voir les options de réglage d'impression automatique. VMware vous recommande de conserver les paramètres par défaut. 9 Cliquez sur Appliquer ou sur OK. Cliquez sur OK pour fermer la fenêtre des propriétés d'impression. VMware, Inc. Chapitre 5 Gestion des clients Impression virtuelle et impression USB Dans l'environnement View, les imprimantes virtuelles et les imprimantes USB redirigées fonctionnent en même temps sans problème. REMARQUE Une imprimante USB redirigée est un périphérique connecté à un port USB local qui a été redirigé manuellement à partir de View Client pour communiquer avec un poste de travail distant. Si un utilisateur redirige un port USB à partir de son système local vers un poste de travail distant, toute imprimante USB connectée à ce port peut être utilisée sur le système distant (les pilotes requis doivent être installés). Toutefois, comme cette redirection supprime effectivement l'imprimante USB de son environnement local, l'équivalent virtuel sur le système distant sera également supprimé. Réduction de la bande passante d'Adobe Flash Vous pouvez réduire la quantité de bande passante utilisée par le contenu Adobe Flash qui s'exécute dans des sessions de poste de travail Microsoft RDP. Cette réduction peut améliorer la qualité globale des recherches et rendre d'autres applications exécutées sur le poste de travail plus réactives. REMARQUE La réduction de bande passante Adobe Flash est disponible pour Internet Explorer et des sessions RDP uniquement sur Microsoft Windows, et pour Adobe Flash versions 9 et 10 uniquement. Pour utiliser les paramètres de réduction de bande passante Adobe Flash, Adobe Flash ne doit pas être exécuté en mode Plein écran. L'utilisateur du poste de travail peut remplacer les paramètres Adobe Flash dans le poste de travail. Pour plus d'informations, reportez-vous à la section « Remplacement des paramètres de réduction de la bande passante sur le poste de travail », page 121. Définition de la qualité et de la limitation d'Adobe Flash Vous pouvez spécifier un niveau admissible maximum de qualité pour le contenu Adobe Flash qui remplace les paramètres de page Web. Si la qualité Adobe Flash pour une page Web donnée est supérieure au niveau maximum autorisé, la qualité est réduite au maximum spécifié. Une qualité inférieure se traduit par plus d'économies de bande passante. Les modes de qualité du rendu Adobe Flash suivants sont disponibles : Do not control (Ne pas contrôler) : la qualité est déterminée par les paramètres de page Web. Low (Faible) Medium (Moyenne) High (Haute) VMware, Inc. 119 Guide d'administration de View Manager Si aucun niveau maximum de qualité n'est spécifié, le système prend la valeur par défaut Low (Faible). Adobe Flash utilise des services de temporisateur pour mettre à jour ce qui apparaît à l'écran à une heure donnée. La valeur d'intervalle du temporisateur Adobe Flash classique est comprise entre 4 et 50 millisecondes. En limitant, ou en prolongeant, l'intervalle, vous pouvez réduire la fréquence d'image et ainsi réduire la bande passante. Les modes de limitation suivants sont disponibles : Disabled (Désactivé) : le contenu Adobe Flash est désactivé complètement. Conservative mode (Mode conservateur) : l'intervalle du temporisateur est de 100 millisecondes. Ce paramètre correspond au plus petit nombre d'images ignorées. Moderate mode (Mode modéré) : l'intervalle du temporisateur est de 500 millisecondes. Aggressive mode (Mode agressif) : l'intervalle du temporisateur est de 2 500 millisecondes. Ce paramètre correspond au plus grand nombre d'images ignorées. À l'exception du mode Disabled (Désactivé), la vitesse audio reste constante quel que soit le mode de limitation sélectionné. Pour configurer la qualité et la limitation d'Adobe Flash 1 Dans View Administrator, cliquez sur Edit (Modifier) et sélectionnez Desktop/Pool Settings (Paramètres de poste de travail/pool). 2 Sélectionnez un mode de qualité approprié dans le menu déroulant Adobe Flash quality (Qualité Adobe Flash). 3 Sélectionnez un mode de limitation approprié dans le menu déroulant Adobe Flash throttling (Limitation Adobe Flash). 4 Cliquez sur Finish (Terminer). Les paramètres que vous avez configurés apparaissent maintenant dans le volet Desktop/Pool Settings (Paramètres de poste de travail/pool). REMARQUE Les paramètres de réduction de la bande passante Adobe Flash prennent effet lorsque View Client se reconnecte au poste de travail. 120 VMware, Inc. Chapitre 5 Gestion des clients Remplacement des paramètres de réduction de la bande passante sur le poste de travail En utilisant le curseur de la souris sur le poste de travail, les utilisateurs peuvent remplacer les paramètres d'affichage du contenu Adobe Flash. Pour remplacer les paramètres Adobe Flash sur le poste de travail 1 Dans Internet Explorer, allez au contenu Adobe Flash de votre choix et démarrez-le si nécessaire. En fonction de la façon dont les paramètres Adobe Flash sont configurés, des images ignorées peuvent ne pas s'afficher, ou la qualité de lecture peut être mauvaise. 2 Déplacez le curseur de la souris sur le contenu Adobe Flash pendant la lecture. La qualité d'affichage est meilleure tant que le curseur reste sur le contenu Adobe Flash. 3 Pour conserver ce niveau de qualité, double-cliquez dans le contenu Adobe Flash. Informations sur le périphérique client View permet à View Client de transmettre des informations sur l'ordinateur client au poste de travail distant. Pour les clients Windows, ces informations sont rendues disponibles à l'aide du Registre système sur le poste de travail distant. Vous pouvez utiliser des outils tiers pour créer des scripts personnalisés afin de mapper des imprimantes locales sur des périphériques à l'ouverture de session et à la reconnexion. Les clés de Registre de Microsoft Windows contiennent des détails. Vous pouvez définir un Objet de stratégie de groupe (GPO) pour ces clés. Pour plus d'informations, reportez-vous à la section « Objets de stratégie de groupe », page 194. Le Tableau 5-2 répertorie les informations envoyées à l'agent de l'ordinateur client pour chaque type de client. Les clients certifiés tiers fournissent également des informations client. VMware, Inc. 121 Guide d'administration de View Manager Tableau 5-2. Informations client envoyées Informations envoyées Windows Wyse Linux Description ViewClient_IP_Address X X X Adresse IP du périphérique client ViewClient_MAC_Address X X X Adresse MAC du périphérique client ViewClient_Machine_Name X X X Nom de machine du périphérique client ViewClient_Machine_Domain X X Domaine du périphérique client ViewClient_LoggedOn_ Username X X Nom d'utilisateur de l'utilisateur dont la session est ouverte sur le périphérique client ViewClient_LoggedOn_ Domainname X ViewClient_Type X X X Nom du client léger ou type de système d'exploitation du périphérique client ViewClient_Broker_DNS_Name X X X Nom DNS du broker ViewClient_Broker_URL X X X URL du broker ViewClient_Broker_Tunneled X X X État du tunnel du broker. Cette valeur est true (vrai) ou false (faux) ViewClient_Broker_Tunnel_ URL X X Si l'état du tunnel du broker est true (vrai), URL du tunnel ViewClient_Broker_Remote_ IP_Address X X X Adresse IP distante du client X X Décalage de temps de GMT, au format HH:MM. ViewClient_TimeOffset_GMT Domaine de l'utilisateur dont la session est ouverte sur le périphérique client Remarque : pour le désactiver, réglez le GPO Disable Time Zone Synchronization (Désactiver la synchronisation du fuseau horaire) sur true (vrai). 122 VMware, Inc. Chapitre 5 Gestion des clients REMARQUE Toutes les informations client sont envoyées uniquement si le poste de travail est lancé à l'aide de View Client. Les entrées de Registre suivantes n'apparaissent pas lorsque le poste de travail est lancé à l'aide de View Portal : ViewClient_Machine_Name ViewClient_Machine_Domain ViewClient_IP_Address ViewClient_LoggedOn_Domainname ViewClient_LoggedOn_Username ViewClient_MAC_Address ViewClient_Type Activation du protocole d'affichage HP RGS RGS est un protocole d'affichage de HP qui permet aux utilisateurs d'accéder au poste de travail d'un ordinateur distant sur un réseau standard. Vous pouvez configurer des postes de travail pour qu'ils exécutent HP RGS comme protocole d'affichage au lieu du protocole d'affichage Microsoft RDP par défaut. La connexion est négociée par View Manager. REMARQUE View Client prend en charge l'utilisation de HP RGS comme protocole d'affichage pour une connexion sur des PC HP Blade, des stations de travail HP et HP Blade. Les connexions à des machines virtuelles exécutées sous ESX ne sont pas actuellement prises en charge. Installation des composants HP RGS VMware ne groupe et n'autorise pas HP RGS avec View 3.1. Contactez HP pour autoriser une copie du logiciel HP RGS version 5.2.5 à utiliser avec View 3.1. HP RGS comporte un composant côté serveur, appelé RGS Sender, et un composant côté client, RGS Receiver. Avant de pouvoir configurer View pour qu'il utilise HP RGS, vous devez installer HP RGS Sender sur le système d'exploitation du poste de travail distant et installer HP RGS Receiver sur le poste de travail. Assurez-vous que l'application ou le port RGS Sender est ajouté en tant qu'exception à tous les logiciels pare-feu utilisés. Le port RGS par défaut est 42966. VMware, Inc. 123 Guide d'administration de View Manager Pour plus d'informations sur l'installation et la configuration de ces composants HP RGS, consultez la documentation HP RGS disponible à l'adresse http://www.hp.com. ATTENTION N'installez pas RGS USB sur l'émetteur ou le récepteur. Configuration de HP RGS dans View Administrator Tout d'abord, assurez-vous que le tunnel View Connection Server RDP est désactivé. Pour vérifier que le tunnel est désactivé 1 Dans View Administrator, cliquez sur Configuration. 2 Sélectionnez Servers (Serveurs) et sélectionnez le serveur que vous voulez configurer. 3 Cliquez sur Edit (Modifier). 4 Dans la boîte de dialogue Edit Server Settings (Modifier les paramètres du serveur), vérifiez que la case Direct connection to desktop (Diriger la connexion vers le poste de travail) est cochée. Pour configurer HP RGS 1 Dans View Administrator, cliquez sur Desktops and Pools (Postes de travail et pools). 2 Sélectionnez le poste de travail distant sur lequel vous voulez activer HP RGS et sélectionnez Edit (Modifier) > Desktop Pool Settings (Paramètres du pool de postes de travail). 3 Dans la liste Default display protocol (Protocole d'affichage par défaut), sélectionnez HP RGS. 4 Si vous voulez que les utilisateurs de poste de travail puissent remplacer la sélection de protocole d'affichage, sélectionnez Allow users to override the display protocol (Autoriser les utilisateurs à remplacer le protocole d'affichage). Si l'option de remplacement est sélectionnée, une option de menu supplémentaire apparaît dans la liste de sélection des postes de travail dans View Client, ce qui permet aux utilisateurs de sélectionner un protocole d'affichage. 5 124 Cliquez sur Finish (Terminer). VMware, Inc. 6 View Composer 6 La fonction View Composer offre une solution versatile et peu gourmande en espace de stockage pour la création et la gestion de plusieurs machines virtuelles autonomes. Ce chapitre présente View Composer. En plus d'offrir une présentation conceptuelle de la création de postes de travail de clone lié dans VirtualCenter par View Composer et de leur gestion par View Manager, les sections suivantes décrivent comment préparer VirtualCenter et une image de base de machine virtuelle pour l'utiliser dans un déploiement de View Composer. Ce chapitre aborde les rubriques suivantes : « Présentation de View Composer », page 126 « Préparation de VirtualCenter pour View Composer », page 137 « Préparation d'une machine virtuelle parente », page 145 « Déploiement de postes de travail de clone lié à partir de View Manager », page 147 « Actualisation, recomposition et rééquilibrage des postes de travail de clone lié », page 157 « Utilisation d'une base de données View Composer existante », page 163 « Utilisation de l'outil SviConfig pour View Composer », page 164 VMware, Inc. 125 Guide d'administration de View Manager Présentation de View Composer La fonction View Composer permet aux administrateurs de View Manager de cloner et de déployer rapidement plusieurs postes de travail à partir d'une seule image de base centralisée, appelée machine virtuelle parente. Une fois les postes de travail créés, ils demeurent indirectement liés à un snapshot résidant sur la machine virtuelle parente. Le lien est indirect parce que la première fois que des clones liés sont créés, une copie identifiée de façon unique de la machine virtuelle parente (appelée réplica) est aussi créée. Tous les clones de postes de travail sont directement ancrés au réplica et non à la machine virtuelle parente. Les postes de travail de ce type sont appelés postes de travail de clone lié. REMARQUE Les machines virtuelles réplicas peuvent être identifiées dans VirtualCenter par leur préfixe replica- suivi d'un ID unique. La machine virtuelle parente peut être mise à jour ou remplacée sans affecter directement les postes de travail de clone lié et peut donc apparaître comme une machine virtuelle autonome. Cet ensemble de relations est illustré dans la Figure 6-1. REMARQUE Si un réplica est supprimé, les postes de travail qui y sont ancrés ne fonctionneront plus, les réplicas sont donc traités comme des entités protégées dans VirtualCenter. Figure 6-1. Machine virtuelle parente, réplica lié et clones de postes de travail la machine virtuelle parente peut se trouver sur un autre datastore image de base + snapshot clone 1 clone 2 réplica disque des données de système d’exploitation 126 disque des données utilisateur disque des données de système d’exploitation disque des données utilisateur VMware, Inc. Chapitre 6 View Composer Comme tous les postes de travail de clone lié dans cet environnement sont connectés à une source commune, View Composer permet la gestion centralisée des postes de travail tout en facilitant la tâche des utilisateurs. Les tâches telles que la réinitialisation à la configuration par défaut de chaque système, l'équilibrage du stockage, l'installation de logiciels et l'application de packs de service sont grandement accélérées par ce type de déploiement. Les administrateurs de View Manager peuvent simultanément mettre à jour (ou modifier) les systèmes d'exploitation de tous les postes de travail de clone lié, installer ou mettre à jour des applications clientes, ou modifier les réglages matériels du poste de travail en effectuant ces activités sur la machine virtuelle parente, puis en ancrant les clones liés à un nouveau snapshot de cette configuration. Cette action s'appelle recomposition de poste de travail. REMARQUE Les clones liés peuvent également être ancrés à un nouveau snapshot d'une machine virtuelle parente complètement différente. Les administrateurs peuvent aussi ramener les données du système d'exploitation de chaque poste de travail de clone lié (qui peuvent s'être étendues au fur et à mesure des utilisations) à leur état d'origine (celui de la machine virtuelle parente) en effectuant une action appelée actualisation de poste de travail. Sur la Figure 6-1, les données utilisateur du poste de travail sont configurées pour résider sur un disque séparé, elles ne sont donc pas affectées par les actions de recomposition ou d'actualisation de poste de travail. Ainsi, la modification du système est découplée du stockage des données utilisateur. View Administrator propose une présentation de haut niveau des actions effectuées. Des règles peuvent contrôler quelles actions sont exécutées et à quelle heure pour minimiser les interruptions de la base utilisateur. Des messages personnalisés peuvent informer les utilisateurs connectés qu'une mise à jour se répercutant sur leur session va se produire. Utilisation du disque du poste de travail de clone lié L'utilisation du disque initiale d'une machine virtuelle de clone lié est bien inférieure à celle d'un clone complet, car le système d'exploitation et les applications clientes dérivent d'une machine virtuelle parente. L'utilisation de disques delta et du provisionnement fin permet de réduire considérablement la capacité supplémentaire de stockage des données utilisateur et de système d'exploitation. VMware, Inc. 127 Guide d'administration de View Manager Chaque nouveau poste de travail créé dans un pool automatisé standard (clone non lié) est un double d'un modèle de base. En conséquence, chaque clone standard utilise la même quantité d'espace disque que le modèle de base, parce que les données utilisateur et de système d'exploitation du modèle de base sont répliquées par chaque clone créé dans le pool. View Composer réduit grandement la capacité supplémentaire de stockage physique des pools de postes de travail de clone lié grâce aux disques delta : des mécanismes de stockage abstraits dont la taille logique peut dépasser la taille physique. La croissance de disques fins dépend de facteurs comme la charge de travail, la règle de désactivation et le type de pool. Dans un déploiement de clones liés, les disques delta sont utilisés par le poste de travail pour stocker les différences de données entre son propre système d'exploitation et celui de la machine virtuelle parente dont il dérive. Immédiatement après le déploiement, la différence entre la machine virtuelle parente et chacun de ses clones liés est extrêmement faible ; en conséquence, le disque delta l'est aussi. Les disques delta de chaque poste de travail vont inévitablement croître avec le temps. Vous pouvez donc, au cours du déploiement de clones liés, définir la taille maximale autorisée de chaque machine virtuelle, jusqu'à la taille d'origine de la machine virtuelle parente. La quantité d'espace disque requise pour stocker la différence entre les données du système d'exploitation du clone lié et celles du système d'exploitation de la machine virtuelle parente reste en général très inférieure à celle requise par un clone standard. Si la taille du disque delta devient trop importante, il est possible de rétablir son état de base au moyen d'une actualisation de poste de travail. Thin Provisioning Les disques de données de système d'exploitation et les disques de données utilisateur utilisent un processus appelé provisionnement fin pour réduire les coûts de stockage. Les disques qui emploient ce processus n'occupent pas plus d'espace que celui nécessaire aux données qu'ils contiennent, et cela réduit la quantité de disque physique requise au départ, lors de la création d'un poste de travail. REMARQUE La taille des disques provisionnés finement n'est pas réduite si des données sont supprimées. 128 VMware, Inc. Chapitre 6 View Composer Surcharge du stockage Lorsque le datastore d'un nouveau pool de postes de travail de clone lié est affecté, les administrateurs peuvent contrôler la façon dont le système affecte de nouvelles machines virtuelles à l'espace disponible sur le datastore en modifiant la propriété de surcharge du stockage. Lorsque le niveau de surcharge du stockage est faible, la majorité d'espace libre fait office de mémoire tampon dans laquelle les disques delta de chaque clone peuvent se développer. À mesure que le niveau de surcharge augmente, l'espace réservé à la croissance de chaque disque delta diminue, tandis que le nombre de machines virtuelles pouvant être contenues dans le datastore croît. Un niveau de surcharge de stockage très élevé se traduit par une quantité relativement faible d'espace réservé au développement des disques delta. Toutefois, les administrateurs peuvent ajouter un grand nombre de machines virtuelles supplémentaires au datastore s'ils prévoient que les disques delta de chaque machine virtuelle n'atteindront jamais leur taille maximum possible. Alors qu'un niveau de surcharge élevé peut être optimal pour créer un grand nombre de machines virtuelles, un pool de postes de travail de ce type requiert également plus d'attention de la part de l'administrateur, afin de garantir que l'espace disque restant n'est pas complètement consommé par le développement des machines virtuelles. Cette condition peut être évitée en actualisant ou en rééquilibrant régulièrement le pool de postes de travail et en réduisant la taille des données du système d'exploitation à son niveau de base. Les niveaux de surcharge du stockage peuvent varier en fonction des types de datastore, pour cibler les divers niveaux de débit de chaque datastore (par exemple, NAS et SAN). Lorsque le débit est assez faible, le niveau de surcharge peut être réglé sur un niveau plus bas pour garantir la création d'un plus petit nombre de clones sur le datastore. À l'inverse, un niveau de surcharge supérieur peut être appliqué aux datastores qui présentent un taux de transfert de données supérieur. La surcharge du stockage ne s'applique qu'aux disques delta. Elle ne s'applique pas aux disques utilisateur ni aux clones standard (non liés). Recomposition de poste de travail Sur la Figure 6-2, un clone de poste de travail est lié au réplica 1, qui est lui-même une copie de la machine virtuelle parente 1. Une action de recomposition est initiée lorsque l'administrateur sélectionne un autre snapshot dans la même machine virtuelle parente ou dans une autre machine virtuelle parente (comme c'est le cas dans l'exemple). Dans les deux cas, un nouveau réplica est provisionné. VMware, Inc. 129 Guide d'administration de View Manager Figure 6-2. Recomposition de poste de travail machine virtuelle parente 1 machine virtuelle parente 2 image de base + snapshot image de base + snapshot réplica 1 recomposer disque des données disque virtuel des utilisateur données de système d’exploitation réplica 2 : nouvelle image après recomposition disque actualisé disque des des données données de système utilisateur d’exploitation Le réplica 2 est une copie exacte de la machine virtuelle parente 2. Lorsque l'action de recomposition est terminée, le poste de travail est ancré au réplica 2 et les données du système d'exploitation sont modifiées en conséquence. La taille des données du système d'exploitation d'un poste de travail recomposé est réduite après la recomposition. Les données utilisateur ne sont cependant pas affectées par cet événement. Machine virtuelle source La recomposition est facilitée grâce à l'utilisation d'un poste de travail de clone lié protégé supplémentaire dans VirtualCenter (appelé machine virtuelle source) créé avec le réplica lors du premier déploiement d'un pool de postes de travail de clone lié. REMARQUE La machine virtuelle source se trouve avec le réplica dans un dossier appelé VMwareViewComposerReplicaFolder dans VirtualCenter. 130 VMware, Inc. Chapitre 6 View Composer Lorsqu'un événement de recomposition se produit, la machine virtuelle source est le premier poste de travail à être recomposé avec un nouveau snapshot. View Composer supprime le pool de postes de travail de clone lié existant de VirtualCenter, puis copie la machine virtuelle source autant de fois que nécessaire pour la remplacer. Cette méthode de génération de pools optimise le processus de recomposition et est en général bien plus rapide que la recomposition individuelle de chaque poste de travail de clone lié du pool. Actualisation de poste de travail Une actualisation de poste de travail ressemble à une recomposition de poste de travail, mais sans modification de l'image de base. Cette action est effectuée pour restaurer les données système pour un pool de postes de travail à un état de base et donc pour réduire la taille des données du système d'exploitation de chaque clone lié. REMARQUE L'actualisation de poste de travail ne s'applique pas aux disques provisionnés finement qui contiennent des données utilisateur. Une actualisation de poste de travail peut être effectuée à la demande, en tant qu'événement chronométré, ou lorsque les données du système d'exploitation atteignent une taille spécifiée. La Figure 6-3 illustre les effets de cette action. Notez que le disque de données utilisateur n'est pas affecté par cet événement. VMware, Inc. 131 Guide d'administration de View Manager Figure 6-3. Actualisation de poste de travail machine virtuelle parente image de base + snapshot réplica 1 disque des données disque virtuel des utilisateur données de système d’exploitation actualiser disque actualisé des données de système d’exploitation disque des données utilisateur Il est important d'actualiser régulièrement les systèmes liés pour éviter que les clones de postes de travail ne croissent jusqu'à la taille d'une machine virtuelle complète. Si la croissance de toutes les machines virtuelles ancrées n'est pas surveillée, tout l'espace libre restant dans le datastore peut être rapidement consommé, en particulier en présence d'un niveau de surcharge de stockage élevé. Rééquilibrage de poste de travail Un disque logique est une structure créée sur un sous-système pour le stockage des données, définie d'après un ensemble de disques appelée baie. Les disques logiques (souvent appelés LUN [Logical Unit Number], représentent l'identifiant utilisé par un hôte pour accéder au disque logique) sont la segmentation logique des baies. Si des administrateurs créent des pools de postes de travail volumineux et utilisent plusieurs LUN, il est possible que l'espace ne soit pas utilisé efficacement si le dimensionnement initial n'était pas précis. La Figure 6-4 illustre divers postes de travail virtuels, distribués de façon non homogène entre deux LUN. 132 VMware, Inc. Chapitre 6 View Composer Figure 6-4. Rééquilibrage de poste de travail – Avant machine virtuelle parente image de base + snapshot réplica 1 réplica 2 disque des données disque des données utilisateur de système d’exploitation disque des données utilisateur disque des données de système d’exploitation disque des données utilisateur disque des données de système d’exploitation espace libre disque des données utilisateur LUN A LUN B disque des données de système d’exploitation Le rééquilibrage des LUN permet de distribuer de façon homogène les machines virtuelles sélectionnées, ou toutes, entre les disques logiques disponibles. La Figure 6-5 illustre le résultat de cette action. VMware, Inc. 133 Guide d'administration de View Manager Figure 6-5. Rééquilibrage de poste de travail – Après machine virtuelle parente image de base + snapshot réplica 1 disque des données de système d’exploitation disque des données de système d’exploitation réplica 2 disque des données utilisateur disque des données utilisateur disque des données utilisateur disque des données utilisateur espace libre disque des données de système d’exploitation espace libre LUN A 134 disque des données de système d’exploitation LUN B VMware, Inc. Chapitre 6 View Composer Un niveau élevé de surcharge de stockage présente l'éventualité que des machines virtuelles croissent à un niveau tel que tout l'espace libre du datastore est consommé. Lorsque le volume d'espace utilisé par les machines virtuelles du datastore atteint : 95 % : une entrée du journal est générée pour indiquer que le datastore manque d'espace libre. 99 % : toutes les machines virtuelles résidant dans le datastore sont interrompues. La fonction de rééquilibrage propose aux administrateurs un mécanisme d'introduction de stockage supplémentaire dans un datastore pour éviter le deuxième cas de figure. De plus, avant d'exécuter l'action de rééquilibrage, vous pouvez aussi retirer l'ancien stockage et apporter des modifications aux pools de ressources et aux hôtes. Seuls les postes de travail se trouvant en état Ready (Prêt), Error (Erreur) ou Customizing (Personnalisation) sans annulation prévue ou en attente sont rééquilibrés. De plus, vous ne pouvez pas rééquilibrer la charge entre les systèmes de stockage locaux sur plusieurs serveurs ESX autonomes. Il est conseillé de conserver les machines virtuelles de postes de travail de clone lié sur un datastore sur lequel ne se trouve aucun autre type de machine virtuelle, pour que l'action de rééquilibrage soit appliquée à toutes les machines virtuelles. REMARQUE Pour rééquilibrer les postes de travail, il est nécessaire que View Manager actualise automatiquement leurs systèmes d'exploitation par rapport à leur image de base actuelle et ramène les données du système à leur état d'origine. Les données utilisateurs ne sont pas concernées si elles résident sur un disque de données utilisateur distinct. Postes de travail persistants et non persistants View Composer prend en charge les configurations de postes de travail persistants et non persistants. Dans les configurations persistantes, vous pouvez utiliser des disques dédiés (un disque système pour les données de système d'exploitation et un disque utilisateur pour les données utilisateur) pour garder les données de système d'exploitation et les données utilisateur séparées. Cela garantit que, même si le système d'exploitation est recomposé ou actualisé, cela ne se répercute pas sur les données utilisateur. Dans les configurations non persistantes, les données utilisateur sont temporaires de sorte que les données de système d'exploitation et les données utilisateur soient stockées sur le disque système. Dans cette configuration, les données utilisateur ne sont pas protégées si le système est recomposé ou actualisé. VMware, Inc. 135 Guide d'administration de View Manager REMARQUE Les postes de travail persistants peuvent être paramétrés pour s'actualiser automatiquement à la fermeture de session de l'utilisateur. Cela peut permettre de minimiser l'espace du pool. De même, les pools non persistants peuvent être paramétrés pour être supprimés après une première utilisation, ce qui réduit le nombre de postes de travail inactifs dans l'ensemble des pools. Utilisation de QuickPrep pour le déploiement de poste de travail de clone lié QuickPrep est un outil système exécuté par View Composer au cours du déploiement de postes de travail de clone lié. QuickPrep personnalise chaque poste de travail créé depuis la machine virtuelle parente. Lors du démarrage initial de chaque nouveau poste de travail, QuickPrep garantit qu'un nouveau nom est donné au système (spécifié lors du processus de déploiement) et ce système est associé au domaine approprié et pour monter le nouveau volume qui contiendra les informations du profil utilisateur. De plus, un nouveau compte d'ordinateur correspondant à chaque poste de travail est créé par QuickPrep sur le contrôleur de domaine Active Directory. Ces événements se produisent aussi après une actualisation de poste de travail. View Composer requiert des informations d'identification d'administrateur de domaine appropriées pour associer les postes de travail de clone lié à un domaine. Les informations d'identification que vous fournissez doivent représenter un compte de domaine qui a l'autorisation d'ajouter et de supprimer des comptes de machine à partir du conteneur Active Directory spécifié. L'administrateur Active Directory doit créer un utilisateur avec ces informations d'identification. (Même s'il est possible d'utiliser un compte d'administrateur de domaine existant pour ce rôle, VMware vous recommande fortement de créer un compte d'utilisateur spécifiquement à cette fin.) Après la création, l'actualisation ou la recomposition d'un poste de travail, un script de personnalisation défini par l'utilisateur peut être exécuté sur chaque poste de travail resynchronisé pour effectuer des opérations supplémentaires. Vous pouvez aussi exécuter un script sur des postes de travail juste avant de les désactiver. Vous pouvez donner le chemin vers chaque type de script (qui doit résider sur la machine virtuelle parente) lors de l'étape finale du déploiement initial du poste de travail de clone lié. QuickPrep doit garantir que ces scripts sont exécutés au cours de l'un ou l'autre scénario. 136 VMware, Inc. Chapitre 6 View Composer Préparation de VirtualCenter pour View Composer Avant d'effectuer un déploiement de poste de travail de clone lié, vous devez configurer le système hôte VirtualCenter pour le préparer à la création de réplicas et de postes de travail de clone lié depuis une machine virtuelle parente avec le service View Composer. Le service View Composer doit être installé en local sur le serveur VirtualCenter. L'administrateur Active Directory doit créer un utilisateur disposant du niveau d'autorité nécessaire utilisé par le service View Composer pour créer des postes de travail de clone lié et les ajouter à votre domaine. Voir la section « Utilisation de QuickPrep pour le déploiement de poste de travail de clone lié », page 136. Si l'utilisateur VirtualCenter utilisé par View Manager n'est pas un administrateur, vous devez étendre son rôle en y incorporant les privilèges VirtualCenter nécessaires au service View Composer. Si un pool de ressources disponible n'existe pas déjà dans VirtualCenter, vous devez en créer un sur l'hôte ou le cluster ESX dans lequel vous voulez stocker les postes de travail de clone lié. Pour plus d'informations sur cette procédure, consultez la documentation de VirtualCenter. Si une base de données View Composer n'existe pas déjà dans votre environnement réseau, vous devez en créer une, ainsi qu'un nom de source de données pour stocker les données View Composer. Si une base de données View Composer existe déjà dans votre environnement, reportez-vous à la section « Utilisation d'une base de données View Composer existante », page 163 pour plus d'informations sur la façon d'utiliser cette source de données. REMARQUE Si une instance de base de données ne réside pas sur le système hôte du serveur VirtualCenter ni ailleurs dans votre environnement réseau, vous devez en installer une. Le programme d'installation du service View Composer n'inclut pas de base de données. Pour plus d'informations sur les bases de données prises en charge, reportez-vous au Tableau 1-3, « Prise en charge de base de données et configuration requise pour View Composer », page 23. En fonction du type de base de données que vous utilisez, suivez les instructions de l'une des sections suivantes : VMware, Inc. Pour configurer une base de données SQL Server, suivez les instructions de la section « Création d'une base de données SQL Server et d'une source de données pour View Composer », page 138. 137 Guide d'administration de View Manager Pour configurer une base de données Oracle 9i, suivez les instructions de la section « Création d'une base de données Oracle 9i et d'une source de données pour View Composer », page 140. Pour configurer une base de données Oracle 10g, suivez les instructions de la section « Configuration d'une base de données Oracle 10g et d'une source de données pour View Composer », page 141. Création d'une base de données SQL Server et d'une source de données pour View Composer Cette section décrit comment ajouter une nouvelle base de données View Composer à une instance existante de SQL Server et comment rendre cette source de données visible pour tous les autres composants exécutés sur le système hôte. Ces instructions partent du principe que Microsoft SQL Server 2005 est installé sur l'hôte du serveur VirtualCenter ou dans votre environnement réseau, et que vous utilisez SQL Server Management Studio Express pour créer et administrer la source de données. Si la base de données réside sur le même système que le serveur VirtualCenter, vous pouvez utiliser le modèle de sécurité d'authentification Windows intégrée. Vous ne pouvez pas utiliser cette méthode d'authentification si la base de données réside sur un système distant. Les instructions partent aussi du principe que vous configurez la base de données sous Windows Server 2003 SP1. Certaines étapes diffèrent si vous configurez la source de données ODBC sur un hôte Windows XP Professional SP2. SQL Server Management Studio Express est disponible à l'adresse suivante : http://www.microsoft.com/downloadS/details.aspx?familyid=C243A5AE-4BD1-4E3D94B8-5A0F62BF7796 Pour ajouter une base de données View Composer sur SQL Server 2005 138 1 Sur le système hôte du serveur VirtualCenter, sélectionnez Démarrer > Tous les programmes > Microsoft SQL Server 2005 > SQL Server Management Studio Express et connectez-vous à l'instance SQL Server existante pour Virtual Infrastructure Management. 2 Dans le volet Explorateur d'objets, cliquez avec le bouton droit sur l'entrée Bases de données et sélectionnez Nouvelle base de données. La boîte de dialogue Nouvelle base de données s'affiche. 3 Saisissez un nom (par exemple ViewComposer) dans le champ Nom de la base de données et cliquez sur OK. Votre base de données s'ajoute sous l'entrée Bases de données de l'Explorateur d'objets. 4 Quittez Microsoft SQL Server Management Studio Express. VMware, Inc. Chapitre 6 View Composer Pour ajouter une source de données ODBC 1 Sur le système hôte du serveur VirtualCenter, sélectionnez Démarrer > Outils d'administration > Source de données (ODBC). L'assistant Administrateur de sources de données ODBC de Microsoft s'affiche. 2 Sélectionnez l'onglet Nom DSN système. 3 Cliquez sur Ajouter et sélectionnez SQL Native Client dans la liste. 4 Cliquez sur Terminer. L'assistant d'installation Créer une nouvelle source de données vers SQL Server s'affiche. 5 Dans les champs correspondants, saisissez un nom (par exemple, VMware View Composer) et une brève description de la base de données View Composer. 6 Dans le champ Serveur, saisissez les informations de la base de données SQL Server sous la forme <host_name>\<server_name>, où <host_name> est le nom du système hôte et <server_name> l'instance SQL Server. Par exemple : VCHOST1\SQLEXP_VIM Cliquez sur Suivant. 7 Assurez-vous que la case Se connecter à SQL Server pour obtenir les paramètres par défaut pour les options de configuration supplémentaires est cochée et sélectionnez l'une des options suivantes : Si vous utilisez un SQL Server local, sélectionnez Authentification Windows NT. Aussi connue sous le nom d'« authentification approuvée », elle n'est prise en charge que si le SQL Server est exécuté sur l'hôte du serveur VirtualCenter. Si vous utilisez un SQL Server distant, sélectionnez Authentification SQL Server. L'authentification Windows NT n'est pas prise en charge sur les SQL Server distants. Cliquez sur Suivant. 8 Cochez la case Changer la base de données par défaut par : et sélectionnez le nom de la base de données que vous avez créée pour View Composer dans la liste correspondante (dans cet exemple, il s'agit de ViewComposer). Cliquez sur Suivant. 9 Cliquez sur Terminer > OK. 10 Cliquez sur OK pour fermer l'assistant Administrateur de sources de données ODBC de Microsoft. VMware, Inc. 139 Guide d'administration de View Manager Création d'une base de données Oracle 9i et d'une source de données pour View Composer Les instructions suivantes décrivent comment ajouter une nouvelle base de données View Composer à une instance existante d'Oracle 9i et comment rendre cette source de données visible pour tous les autres composants exécutés sur le système hôte. Ces instructions partent du principe qu'Oracle 9i est installé sur l'hôte du serveur VirtualCenter. Les instructions partent aussi du principe que vous configurez la base de données sous Windows Server 2003 SP1. Certaines étapes diffèrent si vous configurez la source de données ODBC sur un hôte Windows XP Professional SP2. Pour ajouter une base de données View Composer sur Oracle 9i 1 Sur le système hôte du serveur VirtualCenter, sélectionnez Démarrer > Tous les programmes > Oracle-OraHome92 > Outils de configuration et de migration > Assistant de configuration de base de données pour lancer l'assistant de configuration de base de données Oracle. 2 Sur la page d'accueil, cliquez sur Suivant. 3 Sur la page Opérations, sélectionnez Créer une base de données et cliquez sur Suivant. 4 Sur la page Modèles de base de données, sélectionnez le modèle Magasin de données et cliquez sur Suivant. 5 Sur la page Identification de la base de données, saisissez un nom global de base de données et un préfixe d'identifiant système (SID) Oracle. Pour des raisons de facilité, saisissez la même valeur pour les deux. 6 Sur la page Options de connexion de la base de données, sélectionnez Mode serveur dédié. 7 Sur les pages de configuration restantes, cliquez sur Suivant pour accepter les réglages par défaut. 8 Sur la page Options de création, vérifiez que Créer une base de données est sélectionné et cliquez sur Terminer. 9 Examinez les options sur la page Résumé, puis cliquez sur OK pour créer la base de données. La base de données est créée. 10 Définissez des mots de passe pour les comptes d'administrateur SYS et SYSTEM. Utilisez le compte SYSTEM pour définir la connexion à la source de données. 140 VMware, Inc. Chapitre 6 View Composer Pour ajouter une source de données ODBC 1 Sur le système hôte du serveur VirtualCenter, sélectionnez Démarrer > Outils d'administration > Source de données (ODBC). L'assistant Administrateur de sources de données ODBC de Microsoft s'affiche. 2 Sélectionnez l'onglet Nom DSN système. 3 Cliquez sur Ajouter et sélectionnez le bon pilote Oracle dans la liste (par exemple, Oracle in OraHome92). 4 Cliquez sur Terminer. La boîte de dialogue Configuration du pilote Oracle ODBC s'affiche. 5 Saisissez un DSN à utiliser avec View Composer, une description de la source de données et un ID d'utilisateur pour vous connecter à la base de données. REMARQUE Vous utiliserez le DSN lors de l'installation de View Composer. Pour le Nom du service TNS, sélectionnez le nom global de base de données (spécifié dans l'assistant de configuration de base de données Oracle) dans le menu déroulant. 6 Cliquez sur Tester la connexion pour vérifier la source de données et cliquez sur OK. Configuration d'une base de données Oracle 10g et d'une source de données pour View Composer Les instructions suivantes décrivent comment ajouter une nouvelle base de données View Composer à une instance existante d'Oracle 10g et comment rendre cette source de données visible pour tous les autres composants exécutés sur le système hôte. Ces instructions partent du principe qu'Oracle 10g est installé sur l'hôte du serveur VirtualCenter. Les instructions partent aussi du principe que vous configurez la base de données sous Windows Server 2003 SP1. Certaines étapes diffèrent si vous configurez la source de données ODBC sur un hôte Windows XP Professional SP2. Pour ajouter une base de données View Composer sur Oracle 10g 1 Sur le système hôte du serveur VirtualCenter, sélectionnez Démarrer > Tous les programmes > Oracle-OraDb10g_home > Outils de configuration et de migration > Assistant de configuration de base de données pour lancer l'assistant de configuration de base de données Oracle. 2 Sur la page d'accueil, cliquez sur Suivant. VMware, Inc. 141 Guide d'administration de View Manager 3 Sur la page Opérations, sélectionnez Créer une base de données et cliquez sur Suivant. 4 Sur la page Modèles de base de données, sélectionnez le modèle Magasin de données, puis cliquez sur Suivant. 5 Sur la page Identification de la base de données, saisissez un nom global de base de données et un préfixe d'identifiant système (SID) Oracle. Pour des raisons de facilité, saisissez la même valeur pour les deux. 6 Sur la page Options de gestion, cliquez sur Suivant pour accepter les réglages par défaut. 7 Sur la page Informations d'identification de base de données, saisissez un mot de passe pour le compte SYSTEM et cliquez sur Suivant. 8 Sur les pages de configuration restantes, cliquez sur Suivant pour accepter les réglages par défaut. 9 Sur la page Options de création, vérifiez que Créer une base de données est sélectionné et cliquez sur Terminer. 10 Examinez les options sur la page Confirmation, puis cliquez sur OK pour créer la base de données. La base de données est créée. 11 Cliquez sur Terminer. Pour ajouter une source de données ODBC 142 1 Sur le système hôte du serveur VirtualCenter, sélectionnez Démarrer > Outils d'administration > Source de données (ODBC). L'assistant Administrateur de sources de données ODBC de Microsoft s'affiche. 2 Sélectionnez l'onglet Nom DSN système. 3 Cliquez sur Ajouter et sélectionnez le bon pilote Oracle dans la liste (par exemple, Oracle in OraDb10g_home). 4 Cliquez sur Terminer. La boîte de dialogue Configuration du pilote Oracle ODBC s'affiche. VMware, Inc. Chapitre 6 View Composer 5 Saisissez un DSN à utiliser avec View Composer, une description de la source de données et un ID d'utilisateur pour vous connecter à la base de données. REMARQUE Vous utiliserez le DSN lors de l'installation de View Composer. Pour le Nom du service TNS, sélectionnez le nom global de base de données (spécifié dans l'assistant de configuration de base de données Oracle) dans le menu déroulant. 6 Cliquez sur Tester la connexion pour vérifier la source de données et cliquez sur OK. Ajout du service View Composer à VirtualCenter View Composer est utilisé par View Manager pour créer et déployer des postes de travail de clone lié depuis VirtualCenter. Lors de l'installation du service, vous pouvez spécifier le port que le service doit utiliser pour communiquer avec View Connection Server. Si le pare-feu Windows est exécuté sur le système VirtualCenter, vous devez ajouter ce port à la liste d'exceptions ou désactiver le service de pare-feu local. La procédure suivante décrit l'installation du service View Composer sur le serveur VirtualCenter, et sa configuration pour qu'il utilise une source de données dédiée au stockage des clones liés. Pour installer le service View Composer 1 Exécutez le programme d'installation du service View Composer, où xxx est le numéro de build du fichier exécutable : VMware-viewcomposer-xxx.exe 2 Acceptez les termes de licence VMware et cliquez sur Next (Suivant). 3 Acceptez ou modifiez le chemin du dossier de destination et cliquez sur Next (Suivant). 4 Dans le champ Datasource Name (Nom de la source de données), saisissez le nom que vous avez choisi dans l'assistant Administrateur de sources de données ODBC de Microsoft pour votre base de données (dans l'exemple précédent, VMware View Composer). 5 Saisissez un nom d'utilisateur et un mot de passe d'administrateur de domaine dans les champs correspondants et cliquez sur Next (Suivant). VMware, Inc. 143 Guide d'administration de View Manager 6 Sélectionnez le bouton radio Create a new RSA key container (Créer un nouveau conteneur de clés RSA). Une paire de clés RSA est créée pour crypter et décrypter les informations d'authentification Active Directory qui seront stockées dans la base de données View Composer. Cliquez sur Next (Suivant). 7 Saisissez une valeur de port ou utilisez la valeur par défaut et sélectionnez le bouton radio Create default SSL certificate (Créer un certificat SSL par défaut). Cliquez sur Next (Suivant). 8 Cliquez sur Install (Installer) pour lancer le processus d'installation. Une fois le processus terminé, cliquez sur Finish (Terminer). Autorisations d'utilisateur VirtualCenter Si l'utilisateur View Manager n'est pas un administrateur dans VirtualCenter, vous devez attribuer un rôle à l'entrée d'utilisateur VirtualCenter pour lui octroyer le niveau d'autorité adéquat sur les objets qu'il crée et gère. En plus des privilèges standard décrits dans la section « Autorisations VirtualCenter pour les utilisateurs de View Manager », page 38, le service View Composer requiert que vous activiez des privilèges supplémentaires, décrits dans le Tableau 6-1. Tableau 6-1. Créer un rôle View Composer : privilèges requis Groupe de privilèges Privilège(s) à activer Folder (Dossier) Create Folder (Créer un dossier) Datastore Browse Datastore (Parcourir le datastore) File Management (Gestion de fichiers) Virtual Machine (Machine virtuelle) Inventory (Inventaire) Configuration State (État) Provisioning (Provisionnement) > Clone (Cloner) Provisioning (Provisionnement) > Allow Disk Access (Autoriser l'accès au disque) Resource (Ressource) Assign Virtual Machine To Resource Pool (Attribuer une machine virtuelle au pool de ressources) Global Enable Methods (Activer des méthodes) Disable Methods (Désactiver des méthodes) REMARQUE Les utilisateurs administratifs dans VirtualCenter ont toutes les autorisations nécessaires activées par défaut. 144 VMware, Inc. Chapitre 6 View Composer Administrateur système local View Composer nécessite que l'utilisateur VirtualCenter soit aussi un administrateur système sur la machine qui héberge le service (le serveur VirtualCenter). Pour remplir cette exigence, tout utilisateur VirtualCenter utilisé par View Manager pour déployer des postes de travail de clone lié doit être membre du groupe Administrators (Administrateurs) du système local sur le serveur VirtualCenter. Préparation d'une machine virtuelle parente Les postes de travail de clone lié utilisent la machine virtuelle parente comme image de base pour chaque clone lié de poste de travail. Pour que View Manager utilise une machine virtuelle parente dans un déploiement de postes de travail de clone lié, View Agent doit être installé sur son système d'exploitation. Assurez-vous que vous disposez de droits d'administration sur la machine virtuelle parente et que les conditions préalables suivantes sont respectées. Assurez-vous que : la machine virtuelle parente est associée au domaine Active Directory dans lequel vous voulez que les postes de travail de clone lié résident ; les paramètres réseaux (proxy, etc.) de la machine virtuelle parente sont correctement configurés ; la machine virtuelle parente utilise DHCP pour acquérir son adresse IP. le disque système de la machine virtuelle parente va être associé à SCSI (0:0) Virtual Device Node. Vous pouvez configurer cette propriété depuis VirtualCenter. les paramètres d'alimentation du système d'exploitation de la machine virtuelle parente sont définis pour qu'elle reste activée tout le temps ; le disque système de la machine virtuelle parente contient un seul volume (plusieurs disques virtuels sont pris en charge) ; ATTENTION N'essayez pas de déployer des clones depuis une machine virtuelle parente qui contient plusieurs volumes consécutifs à un partitionnement de disque. Le service View Composer ne prend pas en charge plusieurs partitions. le service View Agent est installé et exécuté. REMARQUE Pour mettre à jour automatiquement View Agent dans des environnements volumineux, VMware recommande d'utiliser des mécanismes de mise à jour Windows standard comme Altiris, SMS, LanDesk, BMC ou d'autres logiciels de gestion des systèmes. Si vous l'avez déjà fait, installez les packs de services et correctifs de système d'exploitation et d'applications les plus récents sur la machine virtuelle parente. VMware, Inc. 145 Guide d'administration de View Manager Désactivation d'un bail DHCP Nous vous conseillons de désactiver les informations DHCP se trouvant éventuellement sur la machine virtuelle parente, de sorte que l'adresse IP avec bail ne soit pas répliquée dans les clones liés du pool. Vous pouvez désactiver un bail DHCP en ouvrant une invite de commande sur la machine virtuelle parente et en saisissant : ipconfig /release Installation de View Agent sur la machine virtuelle parente S'il n'est pas déjà installé, vous devez installer View Agent sur la machine virtuelle parente pour autoriser le serveur View Connection Server à communiquer avec les clones de postes de travail créés à partir de l'image de base. Pour installer View Agent 1 Exécutez le programme d'installation de View Agent, où xxx est le numéro de build du fichier exécutable : VMware-viewagent-xxx.exe L'assistant d'installation s'ouvre. Cliquez sur Next (Suivant). 2 Acceptez les termes de licence VMware et cliquez sur Next (Suivant). 3 Choisissez les options d'installation personnalisée désirées. Vous devez installer View Manager Composer Agent, mais vous pouvez aussi sélectionner ou désélectionner les fonctions suivantes : Installez le composant View Secure Authentication (Authentification sécurisée de View) si vous voulez installer la bibliothèque de liens dynamiques GINA (Graphical Identification and Authentication). L'installation de ce composant permet l'utilisation de l'ouverture de session unique (SSO). Ainsi, lorsqu'un utilisateur ouvre une session sur View Client, il n'est pas invité à saisir de nouveau ses informations d'authentification pour ouvrir une session sur son poste de travail. Installez le composant USB Redirection (Redirection USB) si les utilisateurs de postes de travail virtuels souhaitent accéder en local aux périphériques USB connectés via leurs postes. REMARQUE Windows 2000 ne prend pas en charge la redirection USB. 146 VMware, Inc. Chapitre 6 View Composer Installez le composant Virtual Printing (Impression virtuelle) pour permettre aux utilisateurs d'effectuer une impression sur l'une des imprimantes disponibles dans leurs systèmes client sans installer préalablement des pilotes supplémentaires sur leur poste de travail. Pour plus d'informations sur cette fonction, reportez-vous à la section « Fichier de configuration View Client », page 117. 4 Acceptez ou modifiez le dossier de destination et cliquez sur Next (Suivant). 5 Cliquez sur Install (Installer) pour lancer le processus d'installation. Une fois le processus terminé, cliquez sur Finish (Terminer). Création d'un snapshot de machine virtuelle parente Une fois View Agent installé sur l'image de base, vous devez utiliser VirtualCenter pour prendre un snapshot du système à l'état désactivé. Ce snapshot sert de configuration de base pour le premier jeu de postes de travail de clone lié ancré à la machine virtuelle parente. REMARQUE La machine virtuelle parente doit être complètement arrêtée avant de prendre le snapshot. Déploiement de postes de travail de clone lié à partir de View Manager View Manager ne peut déployer des postes de travail de clone lié que s'il est en mesure de communiquer avec un hôte VirtualCenter correctement configuré, et que ce dernier exécute le service View Composer. De plus, votre forêt Active Directory doit disposer d'un nom de domaine complet, par exemple, exemple.com (vous ne pouvez pas utiliser View Composer dans des environnements où le nom du contrôleur de domaine n'est pas qualifié). Avant de pouvoir créer un nouveau pool de postes de travail de clone lié, vérifiez que View Manager peut contacter VirtualCenter et que le service View Composer a démarré. Une fois la connexion établie, vous pourrez déployer un nouveau pool de postes de travail de clone lié. ATTENTION Ne modifiez pas la machine virtuelle parente (par exemple, en la convertissant en modèle) depuis VirtualCenter avant ou pendant le processus de déploiement (le service View Composer requiert que la machine virtuelle parente reste en état statique et inchangé lors de son fonctionnement). VMware, Inc. 147 Guide d'administration de View Manager Pour ajouter ou modifier une entrée de serveur VirtualCenter dans View Manager 1 Dans View Administrator, cliquez sur Configuration pour afficher la vue Configuration. 2 Sous VirtualCenter Servers (Serveurs VirtualCenter), et si ce n'est pas déjà le cas, cliquez sur Add (Ajouter) et fournissez les détails que VirtualCenter utilisera avec View Manager : a Entrez le FQDN ou l'adresse IP du serveur VMware VirtualCenter avec lequel vous voulez que View Manager communique dans la zone de texte Server address (Adresse serveur). ATTENTION Si vous entrez un serveur à l'aide d'un nom DNS ou d'une URL, aucune recherche DNS n'est effectuée pour vérifier si le serveur a été précédemment entré à l'aide de son adresse IP. Un conflit peut se produit si un serveur VirtualCenter est ajouté avec son nom DNS et son adresse IP. b Saisissez le nom d'un utilisateur VirtualCenter dans la zone de texte User name (Nom d'utilisateur). c Entrez le mot de passe qui correspond à l'utilisateur entré ci-dessus dans la zone de texte Password (Mot de passe). d (Facultatif) Entrez une description pour ce serveur VirtualCenter dans la zone de texte Description. e Si vous vous connectez à VirtualCenter via un canal sécurisé (SSL), assurez-vous que la case Connect using SSL (Connexion avec SSL) est cochée. Il s'agit du paramètre par défaut. f Entrez le numéro de port TCP dans la zone de texte Port. Le numéro de port par défaut est 443. Si le serveur VirtualCenter requis est déjà présent, sélectionnez l'entrée et cliquez sur Edit (Modifier). La liste des paramètres VirtualCenter s'affiche. 148 3 Cliquez sur le bouton Check for View Composer Compatibility (Vérifier la compatibilité de View Composer) pour vérifier que le service View Composer est exécuté sur le serveur VirtualCenter. Si la vérification est réussie, le groupe de propriétés Paramètres de View Composer s'affiche. 4 Vérifiez que la case Enable View Composer (Activer View Composer) est cochée et que le numéro de port correspond au port spécifié au cours de l'installation du service View Composer sur l'hôte VirtualCenter. VMware, Inc. Chapitre 6 View Composer 5 Cliquez sur Add (Ajouter) pour saisir les détails requis dans la boîte de dialogue Add QuickPrep Domain (Ajouter le domaine QuickPrep) : Entrez le nom de domaine complet du domaine Active Directory (par exemple, domaine.com), le nom d'utilisateur comprenant le nom de domaine complet (par exemple, domaine.com\admin), et le mot de passe de l'utilisateur spécifié. REMARQUE Les informations d'identification fournies doivent représenter un compte de domaine (créé par votre administrateur Active Directory) qui dispose des autorisations nécessaires pour ajouter et supprimer des comptes de machine à partir du conteneur Active Directory spécifié, comme décrit dans la section « Préparation de VirtualCenter pour View Composer », page 137. Les paramètres que vous saisissez ne sont pas validés par View Composer. View Composer utilise les domaines ajoutés et les informations d'identification d'utilisateur correspondantes pour associer des clones liés à un domaine. 6 Cliquez sur Add (Ajouter) > OK. L'utilisateur de View Composer est alors ajouté à la liste QuickPrep domains (Domaines QuickPrep). 7 Cliquez sur OK pour fermer la fenêtre de paramètres de VirtualCenter. Pour configurer et déployer un nouveau pool de postes de travail de clone lié 1 Dans View Administrator, cliquez sur le bouton Desktops (Postes de travail), puis sur l'onglet Inventory (Inventaire). Dans le volet Desktops (Postes de travail), assurez-vous que l'onglet Desktops (Postes de travail) est sélectionné, puis cliquez sur Add (Ajouter). 2 L'assistant Add Desktop (Ajout de poste de travail) apparaît. Ici, vous pouvez configurer et déployer un nouveau pool de postes de travail de clone lié. Sélectionnez Automated Desktop Pool (Pool de postes de travail automatisé) et cliquez sur Next (Suivant). VMware, Inc. 149 Guide d'administration de View Manager 3 Choisissez le type de pool de postes de travail que vous voulez créer, puis cliquez sur Next (Suivant). Type de pool Description Persistent (Persistant) Les postes de travail dans ce type de pool sont alloués de façon statique pour s'assurer que les utilisateurs se connectent au même système à chaque ouverture de session. L'affectation d'un poste de travail se produit à la première connexion de l'utilisateur. Non-persistent Les postes de travail dans ce type de pool sont alloués de manière (Non persistant) dynamique lorsqu'un utilisateur ouvre une session et sont renvoyés au pool à la déconnexion de l'utilisateur. 4 Sélectionnez le serveur VirtualCenter que le poste de travail utilisera, et assurez-vous que l'option Use linked clone technology to create desktops in this pool (Utiliser la technologie de clone lié pour créer des postes de travail dans ce pool) est sélectionnée. Cliquez sur Next (Suivant). 5 Saisissez l'ID unique dans le champ Desktop ID (ID de poste de travail) et, de façon facultative, le nom d'affichage dans le champ Desktop Display Name (Nom d'affichage du poste de travail) et une description dans le champ Description. L'ID de poste de travail, ou nom visible de l'utilisateur à l'ouverture de session, est utilisé par View Manager pour identifier le pool de postes de travail. L'ID de poste de travail et le nom d'affichage peuvent être arbitraires. Toutefois, si vous ne spécifiez aucun nom d'affichage, l'ID de poste de travail sera utilisé pour les deux. REMARQUE Vous pouvez utiliser des caractères alphanumériques, y compris des espaces, pour saisir la description facultative. Cette dernière peut contenir 1024 caractères au maximum et n'est visible que dans View Administrator. Une fois que vous avez fourni les détails d'identification du poste de travail, cliquez sur Next (Suivant). 6 Configurez les propriétés du poste de travail, puis cliquez sur Next (Suivant). ATTENTION Si vous utilisez une machine virtuelle parente exécutant Windows Vista, vous devez définir la règle d'alimentation sur Ensure VM is always powered on (S'assurer que la machine virtuelle est toujours activée). 150 VMware, Inc. Chapitre 6 View Composer Propriété Paramètre Description State (État) Enabled (Activé) : une fois créé, le pool de postes de travail est automatiquement activé et prêt pour une utilisation immédiate. Disabled (Désactivé) : une fois créé, le pool de postes de travail est désactivé et ne peut pas être utilisé. Il s'agit d'un paramètre approprié si vous voulez réaliser des activités de post-déploiement comme des tests ou d'autres formes de maintenance de base. When VM is not in use (Lorsqu'une VM n'est pas utilisée) Do nothing (VM remains on) (Ne rien faire [la VM reste activée]) : les machines virtuelles désactivées seront démarrées au moment opportun et resteront activées, même si elles ne sont pas utilisées, jusqu'à ce qu'elles soient éteintes. Always on (ensure VM is always powered on) (Toujours active [s'assurer que la VM est toujours activée]) : toutes les machines virtuelles du pool restent activées, même si elles ne sont pas utilisées. Si elles sont éteintes, elles démarreront immédiatement. Suspend VM (Interrompre la VM) : toutes les machines virtuelles du pool sont interrompues lorsqu'elles ne sont pas utilisées. Power off VM (Désactiver la VM) : toutes les machines virtuelles du pool s'éteignent lorsqu'elles ne sont pas utilisées. Automatic logoff after disconnect (Fermeture de session automatique après la déconnexion) Immediately (Immédiatement) : la session des utilisateurs est fermée dès que ceux-ci se déconnectent. Power off and delete virtual machine after first use (Désactiver et supprimer la machine virtuelle après la première utilisation) Sélectionnez cette option si vous voulez que la machine virtuelle soit supprimée immédiatement après la fermeture de la session de l'utilisateur. Never (Jamais) : la session des utilisateurs n'est jamais fermée. After (Après) : durée après laquelle la session des utilisateurs est fermée lorsque ceux-ci se déconnectent. Saisissez la durée en minutes. Si nécessaire, une nouvelle machine virtuelle est clonée pour conserver une taille de pool spécifique après la suppression des machines virtuelles. (pools non persistants uniquement) Allow users to reset their desktop (Autoriser les utilisateurs à réinitialiser leur poste de travail) VMware, Inc. Sélectionnez cette option si vous voulez permettre aux utilisateurs de poste de travail de réinitialiser leurs propres postes de travail sans assistance administrative. 151 Guide d'administration de View Manager Propriété Paramètre Description Allow multiple sessions per user (Autoriser plusieurs sessions par utilisateur) Sélectionnez cette option si vous voulez autoriser des utilisateurs individuels à se connecter simultanément à plusieurs postes de travail dans le même pool. (pools non persistants uniquement) Refresh OS disk on logoff (Actualiser le disque du système d'exploitation à la fermeture de session) (pools persistants uniquement) Never (Jamais) : l'image de base du système d'exploitation n'est jamais actualisée. Always (Toujours) : l'image de base du système d'exploitation est actualisée à chaque fois que l'utilisateur ferme sa session. Every (Tous les) : l'image de base du système d'exploitation est actualisée régulièrement, à une heure spécifiée. Saisissez un nombre positif de jours dans le champ. At (À) : l'image de base du système d'exploitation est actualisée lorsque la taille des données du système d'exploitation atteint un certain niveau dans le datastore. Saisissez un pourcentage dans le champ. Default display protocol (Protocole d'affichage par défaut) Sélectionnez le protocole d'affichage que vous voulez que View Connection Server utilise lorsqu'il communique avec View Client. Microsoft RDP : option par défaut. HP RGS : HP Remote Graphics Software (RGS). Voir la section « Activation du protocole d'affichage HP RGS », page 123. 152 Allow users to override the default protocol (Autoriser les utilisateurs à remplacer le protocole par défaut) Sélectionnez cette option si vous voulez autoriser les utilisateurs à remplacer le protocole d'affichage par défaut dans View Client. Adobe Flash quality (Qualité Adobe Flash) Sélectionnez le niveau de qualité des animations Adobe Flash affichées dans View Client à partir du menu déroulant. Des niveaux de qualité plus faibles peuvent se traduire par une actualisation de l'affichage plus rapide à cause d'une utilisation réduite de la bande passante. Adobe Flash throttling (Limitation d'Adobe Flash) Sélectionnez le niveau de limitation des animations Adobe Flash affichées dans View Client à partir du menu déroulant. Des niveaux plus élevés de limitation peuvent se traduire par une utilisation réduite de la bande passante en réduisant la fréquence d'images de toutes les animations Adobe Flash. VMware, Inc. Chapitre 6 View Composer 7 Configurez les propriétés de provisionnement du poste de travail, puis cliquez sur Next (Suivant). Propriété Paramètre Description Provisioning (Provisionnement) Enabled (Activé) : les postes de travail du pool seront immédiatement créés dès que la procédure de déploiement est terminée ou après la suppression d'un poste de travail. Disabled (Désactivé) : les postes de travail du pool ne seront pas immédiatement créés dès que la procédure de déploiement est terminée ou après la suppression d'un poste de travail. Number of desktops (Nombre de postes de travail) Spécifie le nombre de postes de travail à créer dans ce pool. Ce paramètre est désactivé si vous cochez la case Enable Advanced Pool Settings (Activer les paramètres de pool avancés) dans le volet Advanced Settings (Paramètres avancés). VM naming pattern (Mode d'attribution de nom d'une VM) Par défaut, un préfixe est utilisé pour identifier tous les postes de travail d'un pool comme faisant partie du même groupe. Le préfixe peut contenir 13 caractères maximum et un suffixe numérique est ajouté à cette entrée pour distinguer chaque poste de travail des autres dans le même pool. Vous pouvez remplacer ce comportement en entrant un nom contenant un jeton représentant le numéro de pool ; le jeton peut apparaître n'importe où dans le nom. Par exemple : amber-{n}-desktop Après le déploiement, {n} est remplacé par le numéro de pool du poste de travail. Il est possible d'entrer des jetons de longueur fixe avec la construction n:fixed=. Par exemple : amber-{n:fixed=3} Après le déploiement, {n:fixed=3} est remplacé par un numéro de pool de longueur de fixe pour chaque poste de travail : amber-001, amber-002, amber-003, etc. Une limite de 15 caractères s'applique aux noms contenant un jeton, mais uniquement à la forme « remplacée » où la longueur du jeton est fixe. Par exemple : my-view-system{n:fixed=1} Lorsque la longueur du jeton n'est pas fixe, une mémoire tampon de 1 est appliquée au jeton, la longueur maximum « remplacée » est de 14 caractères. Par exemple : a-view-system{n} VMware, Inc. 153 Guide d'administration de View Manager Propriété Paramètre Description Stop provisioning on error (Arrêter le provisionnement en cas d'erreur) Cochez cette case si vous voulez que View Manager arrête automatiquement le provisionnement de machines virtuelles si une erreur est détectée lors de la création d'un poste de travail. Advanced Settings (Paramètres avancés) Cliquez sur cette option pour afficher les paramètres de configuration de pool avancés. Vous pouvez activer les paramètres avancés en cochant la case Enable Advanced Pool Settings (Activer les paramètres de pool avancés). Cela désactivera le paramètre Pool Size (Taille du pool). Minimum number of virtual machines (Nombre minimum de machines virtuelles) : nombre minimum de postes de travail devant être provisionnés pour ce pool. Maximum number of virtual machines (Nombre maximum de machines virtuelles) : nombre maximum de postes de travail pouvant être provisionnés pour ce pool. Number of available virtual machines (Nombre de machines virtuelles disponibles) : nombre de machines virtuelles devant être non affectées et utilisables à n'importe quel moment. Ce chiffre ne peut pas excéder le nombre maximum de postes de travail disponibles dans l'ensemble des pools. 8 Sélectionnez la machine virtuelle parente à utiliser comme image de base pour le déploiement. Seules les machines virtuelles qui contiennent un ou plusieurs snapshots ayant été pris après la désactivation de la machine virtuelle vous seront présentées. Cliquez sur Next (Suivant). 9 Sélectionnez le snapshot que vous avez créé précédemment sur la machine virtuelle parente lorsque celle-ci était à l'état inactif, puis cliquez sur Next (Suivant). 10 Sélectionnez le dossier de VirtualCenter dans lequel vous voulez placer le pool de postes de travail, puis cliquez sur Next (Suivant). 11 Sélectionnez un hôte ou un cluster sur lequel vous voulez exécuter les machines virtuelles utilisées par ce poste de travail, puis cliquez sur Next (Suivant). REMARQUE Seuls des clusters de 8 hôtes ou moins sont pris en charge et indiqués. 12 154 Sélectionnez un pool de ressources dans lequel vous voulez exécuter les machines virtuelles utilisées par ce poste de travail, puis cliquez sur Next (Suivant). VMware, Inc. Chapitre 6 View Composer 13 (Facultatif) Cette étape ne s'applique qu'aux pools persistants et détermine la façon dont les données utilisateur sont stockées par les postes de travail de ce pool. Pour conserver les données utilisateur après un événement d'actualisation ou de recomposition, sélectionnez Redirect user profile to a separate disk (Rediriger le profil d'utilisateur vers un disque distinct) et spécifiez la taille maximale du disque de données utilisateur et la lettre du disque associé. Si vous utilisez plusieurs datastores, vous pouvez sélectionner l'option Use different datastores for user data disks and OS disks (Utiliser différents datastores pour les disques de données utilisateur et les disques de système d'exploitation). Vous pouvez ensuite choisir les datastores à utiliser en fonction du type de données durant le processus de sélection des datastores à l'Étape 14. ATTENTION Ne sélectionnez pas une lettre correspondant à un lecteur déjà présent sur la machine virtuelle parente. Si vous ne voulez pas conserver les données utilisateur après un événement d'actualisation ou de recomposition, sélectionnez l'option Store user profile on the same disk as the OS (Stocker le profil d'utilisateur sur le même disque que celui du système d'exploitation). Les données utilisateur seront conservées jusqu'a ce que l'un de ces événements soient effectués par l'administrateur ou exécutés automatiquement par la règle. Une fois que vous avez configuré les critères de stockage des données utilisateur, cliquez sur Next (Suivant). 14 Sélectionnez un ou plusieurs datastores sur lesquels stocker le pool de postes de travail. Si l'espace disponible est insuffisant, vous devez en ajouter en sélectionnant un datastore supplémentaire. REMARQUE Pour les clusters, seuls les datastores partagés sont pris en charge ; pour être affichés, tous les hôtes du cluster doivent être connectés au datastore. Si vous créez un pool persistant et que vous sélectionnez Use different datastores for user data disks and OS disks (Utiliser différents datastores pour les disques de données utilisateur et les disques de système d'exploitation) à l'Étape 13, vous pouvez cliquer sur la flèche vers le bas de la colonne Use For (Utiliser pour) afin de spécifier le mode d'utilisation de l'espace de stockage du datastore correspondant. Vous pouvez sélectionner OS Data (Données de système d'exploitation) ou User Data (Données utilisateur). REMARQUE Vous devez allouer un espace suffisant à la fois pour les données de système d'exploitation et les données utilisateur pour continuer. VMware, Inc. 155 Guide d'administration de View Manager L'entrée de la colonne Storage Overcommit (Surcharge du stockage) détermine la fréquence à laquelle le système affecte de nouvelles machines virtuelles à l'espace disponible sur un datastore. À mesure que le niveau augmente, l'espace réservé à la croissance de chaque machine virtuelle diminue, tandis que le nombre de machines virtuelles pouvant être contenues dans le datastore croît. Cliquez sur l'entrée pour modifier le niveau de chaque datastore. REMARQUE Les valeurs « Min Recommended » (Min. recommandé), « Storage at 50% provision » (Stockage avec une provision de 50 %) et « Storage at 100% provision » (Stockage avec une provision de 100 %) sont uniquement fournies à titre indicatif. La configuration réelle du pool varie selon les modes d'utilisation du client, la charge de travail de l'application, le type de pool, etc. Une fois que vous avez configuré les critères de stockage des datastores, cliquez sur Next (Suivant). 15 Pour associer des postes de travail de clone lié à un domaine, View Manager requiert des informations d'identification d'administrateur de domaine pour le domaine cible. Sélectionnez l'entrée du nom de domaine et du nom d'utilisateur dans le menu déroulant QuickPrep domain (Domaine QuickPrep). Ces informations d'identification sont fournies lors de l'ajout ou de la modification de vos paramètres de serveur VirtualCenter dans la procédure « Pour ajouter ou modifier une entrée de serveur VirtualCenter dans View Manager », page 148. Si vous voulez exécuter un script sur les postes de travail avant leur désactivation, saisissez le chemin d'accès à un script sur la machine virtuelle parente dans le champ Power-off script (Script de désactivation). Si vous souhaitez exécuter un script sur les postes de travail après leur création, recomposition ou actualisation, saisissez le chemin d'accès à un script sur la machine virtuelle parente dans le champ Post Synchronization script (Script de post-synchronisation). Saisissez le nom unique relatif du conteneur Active Directory (par exemple, CN=Computers). REMARQUE Les paramètres que vous saisissez ne sont pas validés par View Composer. Cliquez sur Next (Suivant). 16 156 Un résumé des paramètres de configuration pour ce déploiement apparaît. Si l'aspect de la configuration ne vous satisfait pas, vous pouvez utiliser le bouton Back (Précédent) pour modifier les pages précédentes. Si la configuration vous satisfait, cliquez sur Finish (Terminer) pour déployer le pool de postes de travail de clone lié. VMware, Inc. Chapitre 6 View Composer Une fois le déploiement initié, vous pouvez surveiller la progression du pool de postes de travail provisionné ou les postes de travail individuels en sélectionnant l'onglet Desktops (Postes de travail) ou Desktop Sources (Sources de postes de travail) dans le volet Desktops (Postes de travail). Une fois le processus terminé, vous pouvez autoriser des utilisateurs ou des groupes à utiliser le pool de postes de travail en effectuant la procédure décrite dans la section « Autorisation d'un poste de travail ou d'un pool », page 88. Actualisation, recomposition et rééquilibrage des postes de travail de clone lié Vous ne pouvez recomposer, actualiser ou rééquilibrer que les postes de travail de clone lié qui font partie d'un pool persistant. Si vous voulez modifier la machine virtuelle parente d'un pool de postes de travail de clone lié non persistant, vous devez modifier le pool directement à l'aide de l'assistant de déploiement de pools. L'assistant de déploiement peut être appelé en cliquant sur Edit (Modifier) dans la page de résumé du pool non persistant. Si vous voulez apporter des modifications au profil du datastore (ajouter ou supprimer un stockage, ou modifier la configuration du pool) avant le rééquilibrage, vous devez auparavant utiliser l'assistant de modification du poste de travail pour reconfigurer le pool. REMARQUE Le rééquilibrage initiera automatiquement une actualisation du ou des postes de travail cibles. De plus, seuls les postes de travail se trouvant en état Ready (Prêt), Error (Erreur) ou Customizing (Personnalisation) sans annulation prévue ou en attente sont rééquilibrés. ATTENTION Ne modifiez pas la machine virtuelle parente (par exemple, en la convertissant en modèle) à partir de VirtualCenter avant ou pendant l'exécution des procédures décrites dans cette section. Pour actualiser un pool de postes de travail de clone lié 1 Dans View Administrator, cliquez sur Desktops and Pools (Postes de travail et pools) pour afficher la page des postes de travail. 2 Assurez-vous que l'onglet Inventory (Inventaire) est sélectionné dans le volet de gauche et sélectionnez le pool de postes de travail persistant que vous voulez actualiser. VMware, Inc. 157 Guide d'administration de View Manager 3 Sélectionnez l'une des options suivantes : Pour actualiser l'intégralité du pool de postes de travail, assurez-vous que l'onglet Summary (Résumé) est sélectionné dans le volet de droite. Pour actualiser les postes de travail attribués aux utilisateurs spécifiques du pool de postes de travail, vérifiez que l'onglet Users and Groups (Utilisateurs et groupes) est sélectionné dans le volet de droite. Si vous voulez actualiser le poste de travail d'au moins un utilisateur attribué, cochez les cases correspondantes. Cela n'est pas obligatoire si vous voulez actualiser les postes de travail de tous les utilisateurs attribués. Pour actualiser des sources de postes de travail spécifiques du pool, assurez-vous que l'onglet Desktop Sources (Sources de postes de travail) est sélectionné dans le volet de droite. Si vous voulez actualiser plusieurs postes de travail, cochez les cases correspondantes. Cela n'est pas obligatoire si vous voulez actualiser tous les postes de travail du pool. 4 Cliquez sur Edit Image (Modifier image). L'assistant Edit Image (Modifier image) apparaît. Sélectionnez l'option Refresh (Actualiser), puis cliquez sur Next (Suivant). 5 Si vous avez sélectionné l'onglet Users and Groups (Utilisateurs et groupes), vous pouvez filtrer votre sélection d'utilisateurs. Sélectionnez All users (Tous les utilisateurs) si vous voulez exécuter une actualisation globale de tous les utilisateurs attribués du pool de postes de travail. Si vous avez sélectionné un ou plusieurs utilisateurs, vous pouvez sélectionner The following users (Les utilisateurs suivants) si vous ne voulez appliquer l'actualisation qu'à des utilisateurs spécifiques du groupe sélectionné. Si vous avez sélectionné l'onglet Summary (Résumé) ou Desktop Sources (Sources de postes de travail), vous pouvez filtrer votre sélection de sources de postes de travail. Sélectionnez All virtual machines (Toutes les machines virtuelles) si vous voulez exécuter une actualisation globale de tous les postes de travail du pool. Si vous avez spécifié au moins un poste de travail individuel attribué dans l'onglet Desktop Sources (Sources de postes de travail), vous pouvez sélectionner The following virtual machines (Les machines virtuelles suivantes) si vous ne voulez appliquer l'actualisation qu'à des systèmes spécifiques du groupe sélectionné. Cliquez sur Next (Suivant). 158 VMware, Inc. Chapitre 6 View Composer 6 Planifiez lorsque vous voulez que le prochain événement d'actualisation se déroule (par défaut, il est réglé sur l'heure actuelle, donc immédiatement). Si vous voulez que la session d'utilisateurs actuellement connectés se ferme dès que l'événement d'actualisation commence, sélectionnez Force Users to log off (Forcer les utilisateurs à fermer leur session). REMARQUE Si vous sélectionnez cette option, les utilisateurs connectés en seront informés avant la déconnexion et ils pourront fermer leurs applications puis leur session. Vous pouvez accéder au message de notification dans la section Global Settings (Paramètres généraux) de la page de configuration. Si vous souhaitez que le système attende que les utilisateurs se déconnectent avant d'initier une actualisation de leur poste de travail, sélectionnez Wait for users to log off (Attendre que les utilisateurs ferment leur session). 7 La page Ready to Complete (Prêt à terminer) s'affiche. Cette page contient un résumé de la tâche d'actualisation, y compris l'heure à laquelle elle est prévue et le nombre de machines virtuelles concernées. 8 Si les informations affichées sur cette page vous conviennent, cliquez sur Finish (Terminer) pour lancer l'actualisation. Pour recomposer un pool de postes de travail de clone lié 1 Dans View Administrator, cliquez sur Desktops and Pools (Postes de travail et pools) pour afficher la page des postes de travail. 2 Assurez-vous que l'onglet Inventory (Inventaire) est sélectionné dans le volet de gauche et sélectionnez le pool de postes de travail que vous voulez recomposer. 3 Sélectionnez l'une des options suivantes : Pour recomposer l'intégralité du pool de postes de travail, assurez-vous que l'onglet Summary (Résumé) est sélectionné dans le volet de droite. Pour recomposer les postes de travail attribués aux utilisateurs spécifiques du pool de postes de travail, vérifiez que l'onglet Users and Groups (Utilisateurs et groupes) est sélectionné dans le volet de droite. Si vous voulez recomposer le poste de travail d'au moins un utilisateur attribué, cochez les cases correspondantes. Cela n'est pas obligatoire si vous voulez recomposer les postes de travail de tous les utilisateurs attribués. VMware, Inc. 159 Guide d'administration de View Manager Pour recomposer des sources de postes de travail spécifiques du pool, assurez-vous que l'onglet Desktop Sources (Sources de postes de travail) est sélectionné dans le volet de droite. Si vous voulez recomposer plusieurs postes de travail, cochez les cases correspondantes. Cela n'est pas obligatoire si vous voulez recomposer tous les postes de travail du pool. 4 Si vous voulez recomposer le poste de travail d'au moins un utilisateur attribué, cochez la case correspondante. Cela n'est pas obligatoire si vous voulez recomposer les postes de travail de tous les utilisateurs attribués. 5 Cliquez sur Edit Image (Modifier image). L'assistant Edit Image (Modifier image) apparaît. Sélectionnez l'option Recompose (Recomposer), puis cliquez sur Next (Suivant). 6 Si vous avez sélectionné l'onglet Users and Groups (Utilisateurs et groupes), vous pouvez filtrer votre sélection d'utilisateurs. Sélectionnez All users (Tous les utilisateurs) si vous souhaitez exécuter une recomposition globale de tous les utilisateurs attribués du pool de postes de travail. Si vous avez sélectionné un ou plusieurs utilisateurs, vous pouvez sélectionner The following users (Les utilisateurs suivants) si vous ne voulez appliquer la recomposition qu'à des utilisateurs spécifiques du groupe sélectionné. 7 160 Si vous avez sélectionné l'onglet Summary (Résumé) ou Desktop Sources (Sources de postes de travail), vous pouvez filtrer votre sélection de sources de postes de travail. Sélectionnez All virtual machines (Toutes les machines virtuelles) si vous voulez exécuter une recomposition globale de tous les postes de travail du pool. Si vous avez spécifié au moins un poste de travail individuel attribué dans l'onglet Desktop Sources (Sources de postes de travail), vous pouvez sélectionner The following virtual machines (Les machines virtuelles suivantes) si vous ne voulez appliquer la recomposition qu'à des systèmes spécifiques du groupe sélectionné. Cliquez sur Next (Suivant). VMware, Inc. Chapitre 6 View Composer 8 Modifiez l'image de base utilisée par le pool de postes de travail sélectionné. Si vous souhaitez ancrer les clones du pool de postes de travail à un autre snapshot de la même image de base, sélectionnez un nouveau snapshot dans la liste fournie. Si vous voulez modifier l'image de base actuelle en celle d'une nouvelle machine virtuelle parente, cliquez sur Change (Modifier) et sélectionnez une nouvelle machine virtuelle comme machine virtuelle maître du pool parmi celles qui sont en surbrillance dans la liste. Cliquez sur OK. Cliquez sur Next (Suivant). 9 Planifiez lorsque vous voulez que le prochain événement de recomposition se déroule (par défaut, il est réglé sur l'heure actuelle, donc immédiatement). Si vous voulez que la session d'utilisateurs actuellement connectés se ferme dès que l'événement de recomposition commence, sélectionnez Force Users to log off (Forcer les utilisateurs à fermer leur session). REMARQUE Si vous sélectionnez cette option, les utilisateurs connectés en seront informés avant la déconnexion et ils pourront fermer leurs applications puis leur session. Vous pouvez accéder au message de notification dans la section Global Settings (Paramètres généraux) de la page de configuration. 10 Si vous voulez que le système attende que les utilisateurs se déconnectent avant d'initier une recomposition de leur poste de travail, sélectionnez Wait for users to log off (Attendre que les utilisateurs ferment leur session). La page Ready to Complete (Prêt à terminer) s'affiche. Cette page contient un résumé de la tâche de recomposition, y compris le snapshot utilisé, l'heure à laquelle elle est prévue et le nombre de machines virtuelles concernées. Si les informations affichées sur cette page vous conviennent, cliquez sur Finish (Terminer) pour lancer la recomposition. Pour rééquilibrer un pool de postes de travail de clone lié 1 Dans View Administrator, cliquez sur Desktops and Pools (Postes de travail et pools) pour afficher la page des postes de travail. 2 Assurez-vous que l'onglet Inventory (Inventaire) est sélectionné dans le volet de gauche et sélectionnez le pool de postes de travail que vous voulez rééquilibrer. 3 Dans le volet de droite, sélectionnez l'onglet Desktop Sources (Sources de postes de travail). VMware, Inc. 161 Guide d'administration de View Manager 4 Sélectionnez au moins un poste de travail dans la liste de sources de postes de travail fournie. Cela n'est pas obligatoire si vous comptez rééquilibrer tout le pool. 5 Cliquez sur Rebalance (Rééquilibrer). L'assistant de rééquilibrage s'affiche, et vous donne des informations sur ce qui va se produire si vous rééquilibrez au moins un poste de travail du pool. Une fois que vous avez pris connaissance de ces informations et qu'elles vous conviennent, cliquez sur Next (Suivant). 6 Si vous avez déjà sélectionné au moins une machine virtuelle dans la liste de sources de postes de travail, vous pouvez choisir de ne rééquilibrer que ces systèmes en sélectionnant le bouton radio correspondant. Si vous n'avez pas sélectionné de machine virtuelle, ou que vous souhaitez rééquilibrer l'intégralité du pool, sélectionnez All virtual machines (Toutes les machines virtuelles). Cliquez sur Next (Suivant). 7 Planifiez lorsque vous voulez que le prochain événement de rééquilibrage se déroule (par défaut, il est réglé sur l'heure actuelle, donc immédiatement). Si vous voulez que la session d'utilisateurs actuellement connectés se ferme dès que l'événement de rééquilibrage commence, sélectionnez Force Users to log off (Forcer les utilisateurs à fermer leur session) : REMARQUE Si vous sélectionnez cette option, les utilisateurs connectés en seront informés avant la déconnexion et ils pourront fermer leurs applications puis leur session. Vous pouvez accéder au message de notification dans la section Global Settings (Paramètres généraux) de la vue configuration de View Administrator. Si vous voulez que le système attende que les utilisateurs se déconnectent avant d'initier un rééquilibrage de leur poste de travail, sélectionnez Wait for users to log off (Attendre que les utilisateurs ferment leur session). Cliquez sur Next (Suivant). 8 La page Ready to Complete (Prêt à terminer) s'affiche. Cette page contient un résumé de la tâche de rééquilibrage, y compris l'heure à laquelle elle est prévue et le nombre de machines virtuelles concernées. Si les informations affichées sur cette page vous conviennent, cliquez sur Finish (Terminer) pour lancer le rééquilibrage. 162 VMware, Inc. Chapitre 6 View Composer Utilisation d'une base de données View Composer existante Lors de la sélection d'une source de données ODBC pendant l'installation du service View Composer, vous pouvez utiliser une base de données existante qui contient déjà des données View Composer. Cependant, pour que cette source de données soit compatible avec une nouvelle instance du service View Composer, vous devez d'abord transférer le conteneur de clés RSA créé par le service View Composer d'origine vers le nouveau système hôte. REMARQUE Les paires de clés RSA sont créées par le service View Composer pour crypter et décrypter les informations d'authentification sensibles stockées dans la base de données View Composer. L'outil d'inscription ASP.NET IIS fourni avec Microsoft .NET Framework vous permet de mener diverses opérations de configuration, y compris la migration du conteneur de clé entre différents systèmes. Pour effectuer la procédure suivante, .NET Framework doit être installé sur le système qui contient (ou qui contenait) l'instance de View Composer associée à la base de données que vous souhaitez utiliser. Vous devez également installer .NET framework sur le système sur lequel vous souhaitez installer la nouvelle instance. Vous pouvez télécharger .NET Framework et consulter des informations supplémentaires sur l'outil d'inscription ASP.NET IIS aux adresses suivantes : http://www.microsoft.com/net http://msdn.microsoft.com/library/k6h9cz8h(VS.80).aspx La procédure suivante doit être réalisée avant d'installer le service View Composer sur le nouveau système. Pour migrer un conteneur de clés RSA entre des systèmes 1 Exportez les clés RSA associées à l'instance précédente de View Composer depuis leur conteneur de clés local en saisissant ce qui suit dans une invite de commande sur le système source : aspnet_regiis -px "SviKeyContainer" "keys.xml" -pri La paire de clés RSA publique/privée est exportée depuis le conteneur SviKeyContainer vers un fichier appelé keys.xml qui est enregistré en local dans l'outil d'inscription ASP.NET IIS. 2 VMware, Inc. Copiez le fichier keys.xml sur le système sur lequel vous souhaitez installer une nouvelle instance du service View Composer. 163 Guide d'administration de View Manager 3 Importez les données de la paire de clés dans le conteneur de clés local en saisissant ce qui suit dans une invite de commande sur le système cible, où <path> est le chemin vers le fichier exporté : aspnet_regiis -pi "SviKeyContainer" "<path>\keys.xml" 4 Installez le service View Composer à l'aide de la procédure décrite dans la section « Ajout du service View Composer à VirtualCenter », page 143 et fournissez les informations nécessaires relatives à la source de données existante. Sélectionnez Use the existing RSA key container (Utiliser le conteneur de clés RSA existant) lorsque vous y êtes invité(e). Utilisation de l'outil SviConfig pour View Composer L'utilitaire SviConfig accompagne l'application View Composer et permet aux administrateurs de View Manager de mettre à niveau ou de restaurer la base de données View Composer. Le chemin d'accès du fichier exécutable de SviConfig est : C:\Program Files\VMware\VMware View Composer\sviconfig.exe Les commandes décrites dans cette section sont destinées aux administrateurs de View Composer aguerris, et entendent résoudre les problèmes liés au service View Composer. Mise à niveau de la base de données View Composer (databaseupgrade) La commande « database upgrade » sert à mettre à niveau le schéma de View Composer 1.0 vers la version 1.1. De plus, la commande migre aussi les informations dans la base de données de View Composer 1.0 vers View Composer 1.1. Exemple d'utilisation Lors de l'installation du service View Composer sur un serveur VirtualCenter sur lequel une version plus ancienne du service est déjà installée, les utilisateurs peuvent mettre à niveau manuellement le service. S'ils le décident, ils doivent utiliser SviConfig pour mettre à niveau le schéma et migrer leurs données existantes. Utilisation Avant de pouvoir mettre à niveau la base de données View Composer, vous devez d'abord éteindre le service View Composer exécuté sur le serveur VirtualCenter. Redémarrez le service une fois que la commande a bien été exécutée. 164 VMware, Inc. Chapitre 6 View Composer Les instructions de commande databaseupgrade SviConfig sont émises dans une invite de commande Windows sous la forme suivante : sviconfig -operation=databaseupgrade -DsnName=<target database source name (DSN)> -Username=<database administrator username> -Password=<database administrator password> Par exemple : sviconfig -operation=databaseupgrade -dsnname=LinkedClone -username=Admin -password=Pass Résultat Si elle réussit, l'opération se traduit par le résultat suivant : Establishing database connection. Database connection established successfully. Upgrading database. Load data from SVI_VC_CONFIG_ENTRY table. Update SVI_DEPLOYMENT_GROUP table. Update SVI_REPLICA table. Update SVI_SIM_CLONE table. SviConfig finished successfully. Database is upgraded successfully. Si vous obtenez le code d'erreur 17 lors de l'exécution de la commande databaseupgrade, ou si le message suivant s'affiche lors de l'installation du service View Composer : Database upgrade completed with warnings Consultez le fichier journal View Composer suivant pour obtenir plus d'informations avant de (ré)exécuter la commande databaseupgrade : C:\Documents and Settings\All Users\Application Data\VMware\View Composer\Logs\vmware-sviconfig.log VMware, Inc. 165 Guide d'administration de View Manager Codes de résultat Une fois l'opération terminée, l'outil renvoie un code de résultat. Ces codes sont décrits dans le Tableau 6-2. Tableau 6-2. Codes de résultat de databaseupgrade Code Description 0 L'opération a réussi. 1 DSN fourni introuvable. 2 Informations d'identification d'administrateur fournies non valides. 3 Pilote de la base de données non pris en charge. 4 Problème inattendu et échec de la commande. 14 Une autre application utilise le service View Composer. Éteignez le service avant d'exécuter la commande. 15 Un problème s'est produit lors du processus de restauration, des détails sont disponibles dans le journal affiché. 17 Mise à niveau des données de la base de données impossible. 18 Connexion au serveur de base de données impossible. Restaurer la base de données View Composer (restoredata) View Connection Server peut être paramétré pour créer des sauvegardes manuelles ou automatiques des données de base de données View LDAP et View Composer. À l'aide de la commande restoredata, les fichiers de sauvegarde liés à votre déploiement de View Composer peuvent être importés dans la base de données SQL qui stocke les informations de clone lié pour restaurer un état précédent de votre environnement View. REMARQUE Pour plus d'informations sur la création manuelle ou automatique de fichiers de sauvegarde, reportez-vous à la section « View Servers (Serveurs View) », page 59. Par défaut, les fichiers de sauvegarde de View Connection Server sont stockés à l'emplacement suivant : C:\Documents and Settings\All Users\Application Data\VMware\VDM\backups 166 VMware, Inc. Chapitre 6 View Composer Les fichiers de sauvegarde de View Composer utilisent la convention de dénomination suivante : Backup-<Year><Month><Day><Count>-<VirtualCenter Server Name> _<Domain Name>.SVI Par exemple : Backup-20090304000010-foobar_test_org.SVI Exemple d'utilisation Utilisez cette commande lorsque vous souhaitez répliquer ou restaurer des données de la base de données View Composer après une panne du système, ou si vous souhaitez rétablir un état précédent du déploiement de View Composer. Utilisation Avant de pouvoir importer les données de sauvegarde, vous devez éteindre le service View Composer exécuté sur le serveur VirtualCenter. Redémarrez le service une fois que la commande a bien été exécutée. Les instructions de commande restoredata SviConfig sont émises dans une invite de commande Windows sous la forme suivante : sviconfig -operation=restoredata -DsnName=<target database source name (DSN)> -Username=<database administrator username> -Password=<database administrator password> -BackupFilePath=<path to View Composer backup file> Par exemple : sviconfig -operation=restoredata -dsnname=LinkedClone -username=Admin -password=Pass -backupfilepath="C:\Program Files\VMware\VMware View Composer\Backup-20090304000010-foobar_test_org.SVI" VMware, Inc. 167 Guide d'administration de View Manager Résultat Une opération réussie se traduit par un résultat qui ressemble à ce qui suit : Received request for restoring backup. Validate the backup. Meta data found in the backup. Backup created on 03/04/2009 00:00:11. About info: Build: 144766 Copyright: Copyright c VMware Inc. 2008 Full Name: VMware View Composer, api version: 1.02, e.x.p build-144766 Name: VMware View Composer Os Type: win32-x86 Vendor: VMware, Inc. API Version: 1.02 Product Version: 1.0.0.1470 Minimum supported VC version: 2.5.0 Maximum supported VC version: 2.5.0 Minimum supported VC build number: 104215 Minimum supported ESX version: 3.5.0 Maximum supported ESX version: 3.5.0 Validate the version of the backup. Backup version: 0.61, Current version: 0.61. Object type AdConfigEntryDo found in the backup Object type VcConfigEntryDo found in the backup Object type AuthorizedUserDo found in the backup Object type SequenceNumDo found in the backup Object type VmNameDo found in the backup Object type GuestComputerNameDo found in the backup Object type ReplicaDo found in the backup Object type DeploymentGroupDo found in the backup Object type SimCloneDo found in the backup Establishing database connection. Database connection established successfully. Database initialization. Execute 'DropScript' script. Execute 'CreateScript' script. Start processing the backup. Object type AdConfigEntryDo found in the backup Object type VcConfigEntryDo found in the backup Object type AuthorizedUserDo found in the backup Object type SequenceNumDo found in the backup Object type VmNameDo found in the backup Object type GuestComputerNameDo found in the backup Object type ReplicaDo found in the backup Object type DeploymentGroupDo found in the backup Object type SimCloneDo found in the backup SviConfig finished successfully. Restoring data finished successfully. 168 VMware, Inc. Chapitre 6 View Composer Codes de résultat Une fois l'opération terminée, l'outil renvoie un code de résultat. Ces codes sont décrits dans le Tableau 6-3. Tableau 6-3. Codes de résultat de restoredata Code Description 0 L'opération a réussi. 1 DSN fourni introuvable. 2 Informations d'identification d'administrateur fournies non valides. 3 Pilote de la base de données non pris en charge. 4 Problème inattendu et échec de la commande. 14 Une autre application utilise le service View Composer. Éteignez le service avant d'exécuter la commande. 15 Un problème s'est produit lors du processus de restauration, des détails sont disponibles dans le journal affiché. VMware, Inc. 169 Guide d'administration de View Manager 170 VMware, Inc. 7 Offline Desktop 7 Offline Desktop permet aux utilisateurs mobiles de désactiver une instance clonée de certains types de poste de travail View Manager sur un système local comme un ordinateur portable. Une fois désactivée, la copie locale se comporte comme un système de poste de travail autonome et peut être utilisée avec ou sans connexion réseau. Le poste de travail est désormais considéré comme étant « hors ligne ». Les sections suivantes présentent la fonction Offline Desktop, son objectif et son implémentation. REMARQUE Offline Desktop est une fonction expérimentale. Pour plus d'informations sur les fonctions expérimentales, reportez-vous à la section « Configuration requise », page 15. Ce chapitre aborde les rubriques suivantes : « Présentation de la fonction Offline Desktop », page 172 « View Client with Offline Desktop », page 179 « État du poste de travail hors ligne », page 181 REMARQUE Pour plus d'informations sur les règles d'utilisation liées en particulier à des sessions client hors ligne, reportez-vous à la section « Règles client », page 190. VMware, Inc. 171 Guide d'administration de View Manager Présentation de la fonction Offline Desktop Offline Desktop relève le défi de l'accès continu implicite dans toutes les solutions de poste de travail en ligne : selon les circonstances, les utilisateurs se retrouvent occasionnellement dans des environnements où la disponibilité du réseau est extrêmement limitée ou complètement absente. Pour anticiper cela, un utilisateur Offline Desktop peut utiliser l'application View Client with Offline Desktop pour télécharger une copie de leur machine virtuelle de poste de travail depuis le serveur View Connection Server afin de l'utiliser sur un ordinateur local. Il s'agit d'un événement qui « verrouille » également la machine virtuelle de poste de travail en ligne, pour qu'elle ne soit pas accédée depuis un autre emplacement. REMARQUE Lorsqu'un verrou est défini, les opérations de VirtualCenter comme la mise sous tension du poste de travail en ligne, la prise de snapshots, la modification des paramètres de machine virtuelle, etc. sont désactivées. Une fois téléchargés, les postes de travail hors ligne se comportent de la même façon que leurs équivalents en ligne qui peuvent déjà bénéficier de ressources locales. La latence est réduite et les performances sont améliorées. La présence d'une machine virtuelle téléchargée n'a aucun effet sur le système d'exploitation existant du système client, que les utilisateurs peuvent continuer à utiliser s'ils le souhaitent. Un moyen cohérent d'apprentissage à l'utilisateur est assuré par l'utilisation de View Client with Offline Desktop pour les sessions en ligne et hors ligne. De plus, les utilisateurs peuvent se déconnecter de leur poste de travail hors ligne puis de nouveau ouvrir une session sans se connecter au serveur View Connection Server. Une fois l'accès au réseau restauré (ou lorsque l'utilisateur est prêt), la machine virtuelle désactivée peut être : 172 Sauvegardée : le système en ligne est mis à jour avec toutes les nouvelles données et configurations, mais le poste de travail hors ligne reste désactivé sur le système local et le verrou en ligne reste défini. Restaurée : le poste de travail hors ligne est ignoré et le verrou en ligne est retiré. Les futures connexions client seront dirigées vers le système en ligne jusqu'à ce que le poste de travail soit désactivé de nouveau. Activée : le poste de travail hors ligne est téléchargé sur l'hôte en ligne et le verrou en ligne retiré. Les futures connexions client seront dirigées vers le système en ligne jusqu'à ce que le poste de travail soit désactivé de nouveau. VMware, Inc. Chapitre 7 Offline Desktop REMARQUE Les utilisateurs n'ont pas accès à leur poste de travail hors ligne si les actions ci-dessus se produisent. Les utilisateurs peuvent télécharger un poste de travail en ligne à utiliser sur leur système local grâce à l'autorisation et à la règle d'accès d'Offline Desktop. Lorsqu'un poste de travail est désactivé, les administrateurs de View Manager ont toujours accès au système en ligne tout en surveillant l'équivalent hors ligne. Le flux d'un scénario d'utilisation en ligne et hors ligne classique est illustré à la Figure 7-1, dont les étapes sont résumées dans le Tableau 7-1. VMware, Inc. 173 Guide d'administration de View Manager Figure 7-1. Offline Desktop – Flux d'utilisation 1 vCenter View Connection Server VM n Internet VM 2 VM 1 VM 1 datastore (postes de travail dans des machines virtuelles) 2 ESX utilisateur distant vCenter View Connection Server VM n Internet VM 2 VM 1 1 VM datastore ESX utilisateur distant 3 vCenter View Connection Server VM n Internet VM 2 VM 1 VM 1 datastore ESX utilisateur distant 174 VMware, Inc. Chapitre 7 Offline Desktop Tableau 7-1. Offline Desktop – Description des étapes Étape Description 1 L'utilisateur distant démarre View Client with Offline Desktop et une liste de ses postes de travail autorisés apparaît. L'utilisateur sélectionne un poste de travail compatible avec Offline Desktop et initie un téléchargement qui copie la machine virtuelle de poste de travail sur son système local. 2 Une fois la machine virtuelle téléchargée, l'utilisateur peut ouvrir une session sur Windows et utiliser son poste de travail en local, même en cas d'absence de connexion réseau. L'équivalent en ligne est éteint et verrouillé pour empêcher tout accès ou modification. Tout en travaillant hors ligne, les utilisateurs peuvent sauvegarder leurs données sur le serveur à tout moment. 3 Lorsque l'utilisateur réactive la machine virtuelle sur le serveur, les données en ligne sont mises à jour et le verrou du serveur est retiré. Les connexions à View Client with Offline Desktop suivantes seront dirigées vers le poste de travail en ligne jusqu'à ce que la machine virtuelle soit désactivée encore une fois. Licence Offline Desktop et accès à VirtualCenter La disponibilité de la fonction Offline Desktop est déterminée par votre type de licence View Connection Server. Pour utiliser les composants administratifs et client associés à Offline Desktop, votre licence doit inclure cette fonction dans sa couverture. REMARQUE Vous pouvez voir l'état de votre licence Offline Desktop en vous référant à la section License (Licence) de la vue Configuration de View Administrator. Les postes de travail ne peuvent être désactivés de VirtualCenter que si l'utilisateur de VirtualCenter spécifié dans View Manager est un administrateur. Assurez-vous que l'utilisateur de VirtualCenter dispose de droits d'administration avant d'essayer d'utiliser Offline Desktop. REMARQUE Vous pouvez voir le ou les utilisateurs de VirtualCenter actuellement affectés à View Manager en vous référant à la zone VirtualCenter Servers (Serveurs VirtualCenter) de la vue Configuration de View Administrator. VMware, Inc. 175 Guide d'administration de View Manager Stockage, communications et sécurité Une désactivation de poste de travail initiale sera plus longue que les actions d'activation et de désactivation suivantes car un clone de machine virtuelle entier doit d'abord être téléchargé sur le système client. Par la suite, les modifications incrémentielles sont communiquées entre le serveur et le client, comme les différences entre les deux systèmes. Cela implique le transfert d'un volume beaucoup plus petit de données. Une fois désactivé, Offline Desktop utilise des disques virtuels provisionnés finement pour stocker des informations sur le système hôte. Ce type de disque n'occupe pas plus d'espace que celui requis par les données qu'il contient, et l'espace de disque physique n'est alloué que si les données sont écrites. Cela réduit l'encombrement de stockage du système téléchargé. Si une connexion réseau est présente sur le système client, le poste de travail qui a été désactivé continuera de communiquer avec View Connection Server afin d'obtenir des données d'utilisation, de fournir des mises à jour de règles et d'assurer que les critères d'authentification mise en cache en local sont actuels. Le contact est tenté toutes les 5 minutes. En l'absence de connexion réseau, le poste de travail utilisera les informations mises en cache en local afin d'authentifier l'utilisateur lors de l'ouverture de session. Les données sur chaque système hors ligne sont cryptées et ont une durée de vie contrôlée par une règle. Si le client perd le contact avec le serveur View Connection Server, la durée maximum sans contact avec le serveur est la période au cours de laquelle l'utilisateur peut continuer à utiliser le poste de travail avant que son accès soit refusé. Cette durée est réinitialisée une fois la connexion rétablie. Avant la déconnexion, l'utilisateur est informé que la durée de vie du poste de travail hors ligne est sur le point d'expirer. De même, si l'accès de l'utilisateur est supprimé (si l'autorisation est retirée ou si le compte est suspendu), le système client devient inaccessible lorsque le cache expire ou que le client est informé de cette modification par le serveur View Connection Server (selon la première éventualité). Dans ce scénario, l'utilisateur n'est pas informé avant la déconnexion. Communications par tunnel et SSL Offline Desktop prend en charge les communications par tunnel ou hors tunnel pour des transferts de données via le réseau local. 176 Lorsque le tunneling est activé, le trafic est routé via le serveur View Connection Server. Lorsque le tunneling n'est pas activé, les transferts de données ont lieu directement entre le système hôte du poste de travail en ligne et le client hors ligne. VMware, Inc. Chapitre 7 Offline Desktop Vous pouvez désactiver le tunneling en cochant la case Direct connection for Offline Desktop operations (Connexion directe pour des opérations Offline Desktop) sur la page Configuration de l'interface administrative. En plus de spécifier la route des communications, vous pouvez crypter les communications et les transferts de données qui ont lieu entre le client Offline Desktop et le serveur View Connection Server en cochant la case Require SSL for Offline Desktop operations (SSL requis pour les opérations Offline Desktop) sur la page Configuration de l'interface administrative. REMARQUE Dériver le tunnel et utiliser une connexion non cryptée accélèrent le transfert des données au détriment des communications sécurisées de données. Le paramètre de cryptage n'a aucun effet sur les données hors ligne, qui sont toujours cryptées sur le système client. Règles pour Offline Desktop Certaines fonctions Offline Desktop peuvent être contrôlées par des règles. Pour plus d'informations sur la configuration et l'application de règles à des postes de travail hors ligne au niveau global, du pool ou de l'utilisateur, reportez-vous à la section « Règles client », page 190. Types de poste de travail pris en charge Les types de configuration de poste de travail de View Manager ne prennent pas tous en charge la fonction Offline Desktop. Le Tableau 7-2 décrit la disponibilité de cette fonction sur les différents types de poste de travail. Tableau 7-2. Offline Desktop – Postes de travail pris en charge Type Persistance Configuration du poste de travail Offline Desktop Individual Desktop (Poste de travail individuel) Non persistant Machines virtuelles gérées par VirtualCenter Oui Machines virtuelles non gérées par VirtualCenter Non Systèmes physiques Persistant Automated Desktop Pool (Pool de postes de travail automatisé) Non persistant VMware, Inc. Clone non lié Oui Clone lié Non Tous 177 Guide d'administration de View Manager Tableau 7-2. Offline Desktop – Postes de travail pris en charge (Suite) Type Persistance Configuration du poste de travail Offline Desktop Manual Desktop Pool (Pool de postes de travail manuel) Persistant Machines virtuelles gérées par VirtualCenter Oui Machines virtuelles non gérées par VirtualCenter Non Systèmes physiques Non persistant S/O Microsoft Terminal Services Desktop Pool (Pool de postes de travail Microsoft Terminal Services) Tous S/O Considérations supplémentaires Lorsque vous utilisez Offline Desktop, vous devez connaître les considérations suivantes : 178 View Client with Offline Desktop ne peut pas être exécuté sur une machine virtuelle. View Client with Offline Desktop ne prend pas en charge l'utilisation des cartes intelligentes. Vous ne pouvez pas télécharger un poste de travail sur un système où le client dépasse les capacités de l'hôte. Le système hôte doit avoir au minimum les mêmes capacités que le client pour pouvoir exécuter le poste de travail View Manager. Vous ne pouvez pas télécharger un poste de travail si la session d'un autre utilisateur est actuellement ouverte sur ce poste de travail. ESX prend en charge deux désactivations de poste de travail simultanées. ESXi prend en charge cinq désactivations de poste de travail simultanées. La redirection de CD-ROM hôte n'est pas prise en charge. Lorsqu'un poste de travail est désactivé, la traduction d'adresse réseau est utilisée pour des communications réseau. L'adresse MAC du système hors ligne reste la même que celle de son équivalent en ligne. Comme avec RDP, vous pouvez copier et coller du texte entre des systèmes hôte et client. Toutefois, vous ne pouvez pas copier et coller des objets système comme des dossiers et des fichiers entre des systèmes. VMware, Inc. Chapitre 7 Offline Desktop Les disques locaux sont automatiquement montés sur le système client. Une fois qu'un poste de travail est désactivé sur un système client, toutes les modifications apportées dans View Administrator aux paramètres du poste de travail ou du pool de postes de travail ne seront appliquées qu'après la réactivation du poste de travail. View Client with Offline Desktop Pour accéder à un poste de travail hors ligne, les utilisateurs doivent d'abord télécharger une copie de la machine virtuelle en ligne sur leur système local en utilisant l'application View Client with Offline Desktop. Vous ne pouvez pas installer View Client with Offline Desktop sur un système sur lequel sont installées les applications suivantes : VMware Workstation VMware ACE VMware Player VMware Server Les applications ci-dessus doivent être désinstallées avant d'installer View Client with Offline Desktop. REMARQUE L'application View Client fournit un sous-ensemble de la fonctionnalité offerte par View Client pour Offline Desktop. Toutefois, la plupart des tâches administratives et des considérations de connexion sont communes aux deux applications, y compris un nombre d'options de démarrage qui peuvent être appelées au lancement de l'application à partir d'une invite de commande. Pour plus d'informations, reportez-vous au Chapitre 5, « Gestion des clients », page 93. Avant de télécharger un poste de travail de pool automatisé pour la première fois, les utilisateurs doivent se connecter à ce poste de travail en utilisant l'un des clients View Manager. Cela garantit qu'un profil local est créé sur ce poste de travail et qu'il peut être utilisé pour authentifier des sessions hors ligne dans des environnements qui n'ont pas de disponibilité réseau. Il assure également que le poste de travail est correctement associé à l'utilisateur dans View Manager. Cette étape est facultative (mais recommandée) pour les postes de travail individuels. REMARQUE Dans des environnements où une connexion réseau est disponible, la session utilisateur sera toujours authentifiée par View Connection Server. VMware, Inc. 179 Guide d'administration de View Manager Pour installer View Client with Offline Desktop 1 Exécutez l'exécutable de View Client with Offline Desktop sur le système qui hébergera le client, où xxx est le numéro de build du fichier : VMware-viewclientwithoffline-xxx.exe L'assistant d'installation s'affiche. Cliquez sur Next (Suivant). 2 Acceptez les termes de licence VMware et cliquez sur Next (Suivant). 3 Choisissez les options d'installation personnalisée désirées. Vous devez installer le composant View Client with Offline Desktop. Toutefois, vous pouvez désélectionner le composant USB Redirection (Redirection USB) si les utilisateurs de poste de travail virtuel n'ont pas besoin d'accéder à des périphériques USB connectés en local à leurs postes de travail virtuels. Cliquez sur Next (Suivant) pour accepter le dossier de destination par défaut ou cliquez sur Change (Modifier) pour utiliser un dossier de destination différent, puis cliquez sur Next (Suivant). 4 (Facultatif) Saisissez l'adresse IP ou le FQDN par défaut du serveur auquel le client se connectera, puis cliquez sur Next (Suivant). 5 Configurez des raccourcis pour View Client with Offline Desktop, puis cliquez sur Next (Suivant) > Install (Installer) > Finish (Terminer). Pour démarrer View Client with Offline Desktop 1 Si View Client n'est pas lancé automatiquement après son installation, choisissez Démarrer > Programmes > VMware > View Manager Client. 2 Dans le menu déroulant Connection Server, saisissez le nom d'hôte ou l'adresse IP d'un serveur View Connection Server, puis cliquez sur Connect (Se connecter). 3 Saisissez les informations d'identification d'un utilisateur autorisé, sélectionnez le domaine, puis cliquez sur Login (Ouverture de session). 4 Choisissez un poste de travail dans la liste fournie, puis cliquez sur Connect (Se connecter). 5 View Client with Offline Desktop essaie de se connecter au poste de travail spécifié. Après la connexion, la fenêtre du client apparaît. Les utilisateurs peuvent déterminer si un poste de travail est éligible pour la désactivation en cliquant dessus avec le bouton droit dans la liste fournie par View Client with Offline Desktop pour afficher son menu contextuel. Si le poste de travail peut être utilisé hors ligne, l'option Check out (Désactiver) apparaît. REMARQUE Seul l'utilisateur qui désactive le poste de travail peut y accéder, même si le poste de travail est autorisé pour un groupe. 180 VMware, Inc. Chapitre 7 Offline Desktop Désactivation d'un poste de travail Lorsque des utilisateurs désactivent un poste de travail pour la première fois, ils peuvent spécifier où la machine virtuelle téléchargée doit résider sur leur système local. Une fois que la désactivation commence, la progression du téléchargement est fournie par un indicateur à l'écran. REMARQUE Les utilisateurs peuvent interrompre ou annuler le processus d'activation ou de désactivation lorsque les données sont déplacées entre le contexte en ligne et hors ligne en cliquant avec le bouton droit sur l'entrée pour afficher son menu contextuel. Une fois les données téléchargées, l'accès de l'utilisateur est dirigé vers le poste de travail hors ligne jusqu'à ce qu'il soit réactivé. REMARQUE Les utilisateurs ne peuvent pas utiliser leur poste de travail hors ligne s'ils déplacent manuellement les données de la machine virtuelle sur leur système dans un autre emplacement ou sur un système différent. État du poste de travail hors ligne Vous pouvez voir toutes les sessions hors ligne actuelles au niveau global ou du pool de postes de travail en cliquant sur le bouton Desktops and Pools (Postes de travail et pools), puis en sélectionnant l'onglet Offline Sessions (Sessions hors ligne) (pour tous les postes de travail ou pour un pool spécifique) dans View Administrator. Cette vue comporte un volet contenant un tableau des états de toutes les sessions hors ligne que le serveur connaît. Les entrées des colonnes de ce tableau sont décrites dans le Tableau 7-3. Tableau 7-3. Sessions hors ligne Champ Description User (Utilisateur) ID Active Directory de l'utilisateur qui a désactivé le poste de travail (format domain\user_name). Desktop (Poste de travail) Nom d'affichage du poste de travail ou du pool de postes de travail persistant (si un nom a été fourni lors de la création du poste de travail ou du pool dans View Manager). VMware, Inc. 181 Guide d'administration de View Manager Tableau 7-3. Sessions hors ligne (Suite) Champ Status (État) Description État de désactivation actuel, qui peut être l'un des suivants : Checking out (Désactivation) : des données sont en cours de téléchargement sur le système client, ou ont été interrompues au cours du transfert. Checked out (Désactivé) : un poste de travail en ligne existe sur le système client et l'équivalent en ligne est verrouillé. Checking in (Activation) : des données sont en cours de téléchargement depuis le système client (sous la forme d'une sauvegarde ou d'une activation complète) ou ont été interrompues au cours du transfert. Check-out Time (Heure de la désactivation) Heure à laquelle la dernière désactivation a été initiée par le client. Offline Duration (Durée de l'utilisation hors ligne) Durée générale de l'utilisation hors ligne que le serveur View Connection Server connaît depuis que le poste de travail a été désactivé. Last Server Contact (Dernier contact avec le serveur) Dernière fois que View Client with Offline Desktop a contacté View Connection Server. Lorsqu'une connexion peut être établie, le serveur est contacté toutes les 5 minutes. Last Backup (Dernière sauvegarde) Dernière fois que le poste de travail hors ligne a été sauvegardé sur le serveur View Connection Server. Si aucune sauvegarde n'a eu lieu, l'heure indiquée est la même que Check-out Time (Heure de la désactivation). En plus des informations ci-dessus, vous pouvez afficher le nom d'hôte et l'adresse IP d'un système client et le nom du poste de travail désactivé et son entrée DNS ou son adresse IP en sélectionnant un poste de travail dans la liste et en cliquant sur Details (Détails). Connexion client Plusieurs utilisateurs peuvent être autorisés à utiliser un système, mais seul l'utilisateur qui désactive en premier un poste de travail peut y accéder en local en utilisant l'application View Client with Offline Desktop. Si un utilisateur se connecte au poste de travail hors ligne en l'absence de connexion réseau, les informations utilisateur mises en cache en local sont utilisées pour authentifier l'utilisateur. Une fois la session ouverte, si la connexion est restaurée, l'utilisateur doit s'authentifier de nouveau pour continuer à utiliser son poste de travail. Si l'authentification RSA est activée, ces informations seront également requises. 182 VMware, Inc. Chapitre 7 Offline Desktop Suppression de l'accès En plus des méthodes standard de suspension ou de suppression de compte offertes par Active Directory, il est possible de mettre fin aux sessions Offline Desktop à partir de l'interface administrative en supprimant l'autorisation utilisateur d'un poste de travail individuel ou d'un pool de postes de travail, ou en ignorant la session hors ligne. Si vous supprimez l'autorisation d'un poste de travail individuel ou d'un pool de postes de travail qui contient une session désactivée active où le serveur View Connection Server peut communiquer avec le client, le poste de travail est suspendu dès que le client détecte qu'une autorisation a été retirée. Après la suspension, une erreur indiquant que le poste de travail n'est plus autorisé à s'exécuter hors ligne apparaît. Si aucune communication ne peut être établie avec le client hors ligne, l'utilisateur est informé que son accès a été supprimé la prochaine fois qu'il essaiera d'accéder à son poste de travail en la présence d'une connexion réseau. Restauration d'un poste de travail Vous pouvez également supprimer l'accès d'un client à son poste de travail en restaurant sa session hors ligne. Lorsqu'un événement de restauration a été initié, le client hors ligne (s'il peut être contacté) est informé que l'utilisateur n'est plus autorisé à ouvrir de session sur son poste de travail désactivé. Si un poste de travail désactivé est restauré alors que la session de l'utilisateur est ouverte, il est mis fin à la session actuelle dès que View Client with Offline Desktop reçoit une notification. Si la session de l'utilisateur n'est pas ouverte, les prochaines tentatives de connexion seront redirigées vers le poste de travail en ligne. Pour continuer à travailler hors ligne, l'utilisateur doit maintenant désactiver le poste de travail à partir du serveur. Pour restaurer une session de poste de travail hors ligne, sélectionnez le poste de travail dans la liste du tableau sous l'onglet Offline Sessions (Sessions hors ligne), puis cliquez sur Rollback (Restaurer). Si la règle client le permet, des utilisateurs peuvent également restaurer un poste de travail à partir d'un poste de travail View Client ou View Portal en cliquant avec le bouton droit sur l'entrée de poste de travail hors ligne et en cliquant sur Rollback (Restaurer) dans le menu contextuel. Seul l'utilisateur qui a désactivé le poste de travail est autorisé à réaliser cette action. REMARQUE Une restauration ne peut pas être exécutée au cours d'un transfert actif. VMware, Inc. 183 Guide d'administration de View Manager 184 VMware, Inc. 8 Règles de composant 8 Il s'agit d'un ou de plusieurs éléments définis par un administrateur système pour déterminer le comportement d'une application. Dans View Manager, vous pouvez utiliser des règles pour définir la configuration des composants constitutifs en contrôlant la journalisation des informations, en gérant l'accès au client, en limitant l'utilisation des périphériques, en définissant des paramètres de sécurité pour l'utilisation du client, etc. Certaines règles de composant peuvent être attribuées dans View Administrator, alors que d'autres se trouvent dans des Objets de stratégie de groupe d'Active Directory et sont appliquées aux utilisateurs ou aux postes de travail au niveau du Registre de Windows. Les sections suivantes décrivent l'objectif de chaque type de règle, et où ces règles sont configurées et appliquées. Ce chapitre aborde les rubriques suivantes : « Règle d'alimentation », page 185 « Règles client », page 190 « Objets de stratégie de groupe », page 194 Règle d'alimentation Lors du processus de déploiement, de nombreux types de poste de travail ou de pool de postes de travail vous permettent de configurer la règle d'alimentation de leur sources de postes de travail. La règle d'alimentation contrôle la façon dont les postes de travail se comportent s'ils ne sont pas utilisés et constitue donc un important mécanisme de gestion des ressources dans votre environnement VI. VMware, Inc. 185 Guide d'administration de View Manager REMARQUE Un poste de travail View Manager ne fonctionne pas tant qu'un utilisateur n'a pas ouvert de session, ou tant qu'il ne s'est pas déconnecté ou qu'il n'a pas fermé sa session. Le Tableau 8-1 décrit les différents états de règle d'alimentation des machines virtuelles que vous pouvez affecter à un poste de travail ou à un pool de postes de travail pendant le déploiement. Tableau 8-1. Définition des règles d'alimentation Propriété Description Do nothing (VM remains on) (Ne rien faire [la VM reste activée]) Les machines virtuelles désactivées seront démarrées au moment opportun et resteront activées, même si elles ne sont pas utilisées, jusqu'à ce qu'elles soient éteintes. Always on (ensure VM is always powered on) (Toujours active [s'assurer que la VM est toujours activée]) Toutes les machines virtuelles du pool restent activées, même si elles ne sont pas utilisées. Si elles sont éteintes, elles démarreront immédiatement. Suspend VM (Interrompre la VM) Toutes les machines virtuelles du pool sont interrompues lorsqu'elles ne sont pas utilisées. Power off VM (Désactiver la VM) Toutes les machines virtuelles du pool s'éteignent lorsqu'elles ne sont pas utilisées. Le Tableau 8-2 décrit les circonstances dans lesquelles une règle d'alimentation est appliquée. Tableau 8-2. Remarques sur les règles d'alimentation 186 Type de poste de travail La règle d'alimentation est appliquée... Poste de travail individuel (VM VirtualCenter gérée) Après la déconnexion ou la fermeture de session de l'utilisateur. Pool automatisé persistant Lorsqu'il n'est pas utilisé ou après la déconnexion ou la fermeture de session. Cette règle ne s'applique qu'aux postes de travail non affectés. VMware, Inc. Chapitre 8 Règles de composant Tableau 8-2. Remarques sur les règles d'alimentation (Suite) Type de poste de travail La règle d'alimentation est appliquée... Pool automatisé non persistant Lorsqu'il n'est pas utilisé ou après la déconnexion ou la fermeture de session. Remarque : Si la règle Power Off (Désactiver) est appliquée après une déconnexion, la session est ignorée. Si la règle Suspend (Interrompre) est appliquée après une déconnexion, il est possible de créer une session orpheline (le poste de travail est non persistant, et il n'y a aucune garantie que l'utilisateur puisse y revenir). Assurez-vous que Automatic logoff after disconnect (Fermeture de session automatique après la déconnexion) est réglé sur Immediately (Immédiatement) pour éviter l'un ou l'autre scénario. Pool manuel persistant (VM VirtualCenter gérées) Après la déconnexion ou la fermeture de session de l'utilisateur. Cette règle ne s'applique qu'aux postes de travail non affectés. Pool manuel non persistant Après la déconnexion ou la fermeture de session de l'utilisateur. Remarque : Si la règle Power Off (Désactiver) est appliquée après une déconnexion, la session est ignorée. Si la règle Suspend (Interrompre) est appliquée après une déconnexion, il est possible de créer une session orpheline (le poste de travail est non persistant, et il n'y a aucune garantie que l'utilisateur puisse y revenir). Assurez-vous que Automatic logoff after disconnect (Fermeture de session automatique après la déconnexion) est réglé sur Immediately (Immédiatement) pour éviter l'un ou l'autre scénario. Systèmes physiques/Pool de postes de travail Terminal Services S/O Règle d'alimentation dans les pools automatisés Dans un pool automatisé, la règle d'alimentation se conforme aux règles concernant la disponibilité des postes de travail. Un poste de travail disponible est un poste de travail actif qui ne contient pas de session utilisateur, n'est pas attribué à un utilisateur et dont un service View Agent actif confirme sa disponibilité pour View Connection Server, en fonction du critère précédent. VMware, Inc. 187 Guide d'administration de View Manager Exemple 1 de règle d'alimentation Si un nombre donné de postes de travail doivent être disponibles à une heure donnée, la règle d'alimentation de ces postes de travail fait en sorte qu'ils soient toujours activés. Ce comportement est illustré dans l'exemple de mise en pool suivant, dont les paramètres sont donnés dans le Tableau 8-3. Tableau 8-3. Exemple de mise en pool 1 Type Minimum Maximum Disponible Pool automatisé non persistant 10 20 2 Règle d'alimentation Suspend VM (Interrompre la VM) À la fin du processus de déploiement, 10 postes de travail sont créés : 2 sont activés et disponibles immédiatement, et 8 sont interrompus. Pour chaque nouvel utilisateur qui se connecte, un poste de travail est activé pour conserver le niveau de disponibilité. Lorsque le nombre d'utilisateurs connectés dépasse 8, des postes de travail supplémentaires (20 maximum) sont créés pour conserver le niveau de disponibilité. Une fois le nombre maximum atteint, les postes de travail des 2 premiers utilisateurs qui se déconnectent restent activés pour conserver le seuil de disponibilité. Si des utilisateurs se déconnectent ensuite, la règle impose que leur poste de travail soit interrompu. Exemple 2 de règle d'alimentation Dans l'exemple de mise en pool suivant (dont les paramètres sont donnés dans le Tableau 8-4), les nombres maximum et minimum de postes de travail sont égaux. Tableau 8-4. Exemple de mise en pool 2 Type Minimum Maximum Disponible Pool automatisé non persistant 5 5 2 Règle d'alimentation Suspend VM (Interrompre la VM) Au départ, 5 postes de travail sont créés : 3 sont interrompus et 2 sont activés et disponibles. Si un quatrième système de ce pool est suspendu, aucun poste de travail supplémentaire n'est créé, car le nombre maximum est déjà atteint. À la place, l'un des systèmes existants reprend. 188 VMware, Inc. Chapitre 8 Règles de composant Exemple 3 de règle d'alimentation Les pools automatisés persistants se comportent légèrement différemment. Bien qu'un poste de travail puisse être activé, il peut aussi être affecté à un utilisateur et n'est donc pas considéré comme disponible. Le Tableau 8-5 contient des paramètres d'exemple pour un pool de ce type. Tableau 8-5. Exemple de mise en pool 3 Type Minimum Maximum Disponible Pool automatisé persistant 3 5 2 Règle d'alimentation Always on (ensure VM is always powered on) (Toujours active [s'assurer que la VM est toujours activée]) Dans cet exemple, 3 postes de travail sont créés et activés. Si les postes de travail sont ensuite manuellement désactivés dans VirtualCenter, la règle impose qu'ils soient immédiatement réactivés. Lorsqu'un utilisateur se connecte à un poste de travail, ce dernier lui est attribué de façon permanente ; lorsqu'il s'en déconnecte, le poste de travail n'est plus disponible pour les autres utilisateurs. Si le poste de travail attribué est éteint à partir de VirtualCenter, il reste désactivé (la règle d'alimentation ne s'applique plus) bien que la reconnexion de son utilisateur View Manager attribué soit automatiquement activée sur le poste de travail une fois de plus. À ce moment, il reste encore un nombre suffisant de postes de travail non attribués dans le pool pour que le critère de disponibilité soit rempli. Cependant, lorsqu'un autre utilisateur se connecte, un deuxième poste de travail est attribué. Le nombre de postes de travail disponibles chute alors en dessous du niveau du seuil ; un nouveau poste de travail est donc créé et activé. Dans le scénario ci-dessus, la création de postes de travail supplémentaires se produit à chaque fois qu'un nouvel utilisateur est affecté, jusqu'à ce que le seuil maximum de postes de travail soit atteint. VMware, Inc. 189 Guide d'administration de View Manager Règles client Les propriétés fournies sous l'onglet Policies (Règles) de View Administrator sont utilisées pour assurer le contrôle du comportement des composants client au niveau global, du pool de postes de travail ou de l'utilisateur du poste de travail. Par défaut, chaque règle de niveau utilisateur hérite ses paramètres d'une règle de niveau pool qui les hérite à son tour d'une règle générale. Vous pouvez configurer plusieurs comportements de composant généraux liés à des sessions de poste de travail directement depuis View Administrator. Ces règles peuvent s'appliquer à View Client et à View Client with Offline Desktop et sont décrites dans le Tableau 8-6. Tableau 8-6. Règles client Propriété Description USB Access (Accès USB) Spécifie si les postes de travail peuvent utiliser des périphériques USB connectés au système client. Les administrateurs peuvent interdire l'utilisation de périphériques externes, comme mesure de sécurité. Les options disponibles sont Allow (Autoriser) et Deny (Refuser). Les règles de niveaux pool et utilisateur peuvent aussi Inherit (Hériter) les paramètres par défaut de leur parent. Le paramètre par défaut est Allow (Autoriser). MMR Spécifie si la redirection multimédia (MMR) est activée sur le client. MMR est un filtre de Microsoft DirectShow qui permet de transférer des données multimédias de codecs spécifiques du système distant au client directement via un socket TCP. Les données sont ensuite décodées directement sur le client, lorsqu'elles sont lues. Les administrateurs peuvent désactiver MMR si le client dispose de ressources insuffisantes pour gérer le décodage multimédia local. Les options disponibles sont Allow (Autoriser) et Deny (Refuser). Les règles de niveaux pool et utilisateur peuvent aussi Inherit (Hériter) les paramètres par défaut de leur parent. Remarque : MMR ne fonctionnera pas correctement si le matériel d'affichage vidéo du client ne prend pas en charge la superposition. La règle MMR ne s'applique pas aux sessions Offline Desktop. Le paramètre par défaut est Allow (Autoriser). 190 VMware, Inc. Chapitre 8 Règles de composant Les règles View Manager liées de façon spécifique aux sessions Offline Desktop sont décrites dans le Tableau 8-7. Tableau 8-7. Règles client pour Offline Desktop Propriété Description Offline Desktop Spécifie si des postes de travail peuvent être désactivés pour une utilisation locale. Les options disponibles sont Allow (Autoriser) et Deny (Refuser). Les règles de niveaux pool et utilisateur peuvent aussi Inherit (Hériter) les paramètres par défaut de leur parent. Le paramètre par défaut est Allow (Autoriser). User-initiated Rollback (Annulation initiée par l'utilisateur) Spécifie si les utilisateurs sont autorisés à ignorer leur poste de travail hors ligne pour revenir à l'utilisation de la version en ligne. Lorsque cette action est effectuée, le verrou du poste de travail en ligne est retiré et le poste de travail hors ligne est abandonné. Le dossier local qui contient les données du poste de travail hors ligne peut être supprimé manuellement si nécessaire. Les options disponibles sont Allow (Autoriser) et Deny (Refuser). Les règles de niveaux pool et utilisateur peuvent aussi Inherit (Hériter) les paramètres par défaut de leur parent. Le paramètre par défaut est Allow (Autoriser). Max time without server contact (Durée maximum sans contact avec le serveur) Spécifie la durée pendant laquelle un poste de travail Offline Desktop peut s'exécuter sans parvenir à contacter View Connection Server pour les mises à jour de règles. Lorsque cette durée expire, un avertissement s'affiche et le poste de travail hors ligne est interrompu. Les options disponibles des règles de niveaux pool et utilisateur sont Inherit (Hériter), lorsque les paramètres par défaut sont hérités du parent, ou Set (Définir). Lorsque Set (Définir) est sélectionné, vous pouvez saisir la durée de vie du cache en Days (Jours), Hours (Heures) ou Minutes dans les champs appropriés. Vous pouvez modifier cette règle au niveau global de la même manière, et la valeur par défaut est de 7 jours. Configuration et application de règles client Lorsque la nouvelle règle de niveau pool est plus stricte, vous pouvez en configurer une pour remplacer la règle générale équivalente. VMware, Inc. 191 Guide d'administration de View Manager Par exemple, si la règle générale de désactivation du poste de travail est Allow (Autoriser), vous pouvez définir la règle de niveau pool équivalente sur Deny (Refuser). Cependant, l'inverse n'est pas possible. Si la règle générale de désactivation du poste de travail est Deny (Refuser), vous ne pouvez pas définir la règle de niveau pool équivalente sur Allow (Autoriser). De même, si la règle générale spécifiant la durée pendant laquelle un poste de travail désactivé peut s'exécuter sans parvenir à contacter le serveur est définie sur 10 minutes, vous ne pouvez pas appliquer de règle de contact serveur de 30 minutes à un pool de postes de travail. REMARQUE View Administrator vous avertit si vous essayez d'appliquer une règle moins stricte à un pool. Les règles de niveau utilisateur remplacent les règles de niveau global ou de niveau pool (c'est-à-dire qu'elles peuvent être plus ou moins strictes que l'un ou l'autre type de règle). Par exemple, si la règle générale de contact serveur est de 10 minutes pour tous les postes de travail désactivés, et que l'équivalent au niveau pool est de 5 minutes, vous pouvez attribuer une règle de contact serveur de 30 minutes à n'importe quel utilisateur de ce pool. Pour configurer et affecter des paramètres de règle générale 1 Dans View Administrator, cliquez sur le bouton Desktops and Pools (Postes de travail et pools) ( ) pour afficher la vue Global desktop and pool (Poste de travail et de pool global), puis cliquez sur l'onglet Inventory (Inventaire). Dans le volet Inventory (Inventaire), vérifiez que l'entrée Desktops (Postes de travail) de niveau supérieur ( ) est sélectionnée. 2 Dans le volet Desktops (Postes de travail), cliquez sur l'onglet Global Policies (Règles générales). La page correspondante s'affiche. 3 Dans les cases View Policies (Afficher les règles) ou Offline Desktop Policies (Règles pour Offline Desktop), cliquez sur Edit (Modifier). La fenêtre de règles correspondante s'affiche. REMARQUE Les règles d'alimentation définies pour les postes de travail hors ligne n'ont aucun effet tant que les postes de travail hors ligne ne sont pas réactivés. 4 192 Spécifiez les paramètres de ces règles et cliquez sur OK. Les paramètres de règle générale sont alors appliqués. VMware, Inc. Chapitre 8 Règles de composant Pour configurer et affecter des paramètres de règle de niveau pool 1 Dans View Administrator, cliquez sur le bouton Desktops and Pools (Postes de travail et pools) ( ) pour afficher la vue Global desktop and pool (Poste de travail et pool global), puis cliquez sur l'onglet Inventory (Inventaire). 2 Dans le volet Inventory (Inventaire), sélectionnez l'entrée de pool de postes de travail ( ) qui correspond au pool auquel vous voulez appliquer la règle. 3 Dans le volet Desktops (Postes de travail), cliquez sur l'onglet Policies (Règles). La page Policies (Règles) s'affiche pour ce pool de postes de travail. 4 Dans la case View Policies (Afficher les règles), cliquez sur Edit Pool Policies (Modifier les règles de pool). Si vous avez sélectionné un poste de travail hors ligne et que vous souhaitez configurer des règles hors ligne, cliquez sur Offline Desktop Policies (Règles pour Offline Desktop). La fenêtre de règles correspondante s'affiche. 5 Spécifiez les paramètres de règle Offline Desktop, User-initiated rollback (Annulation initiée par l'utilisateur) et Max time without server contact (Durée maximum sans contact avec le serveur), puis cliquez sur OK. Les paramètres de règle de niveau pool sont alors appliqués. Pour configurer et affecter des paramètres de règle de niveau utilisateur 1 Dans View Administrator, cliquez sur le bouton Desktops and Pools (Postes de travail et pools) ( ) pour afficher la vue Global desktop and pool (Poste de travail et pool global), puis cliquez sur l'onglet Inventory (Inventaire). 2 Dans le volet Inventory (Inventaire), sélectionnez l'entrée de pool de postes de travail ( ) qui correspond au pool auquel vous souhaitez appliquer la règle. 3 Dans le volet Desktops (Postes de travail), cliquez sur l'onglet Policies (Règles). La page Policies (Règles) s'affiche pour ce pool de postes de travail. 4 Dans la case Policy Overrides (Remplacement de règles), cliquez sur Add User (Ajouter un utilisateur). La fenêtre de règles correspondante s'affiche. 5 Cliquez sur Add (Ajouter) et saisissez le nom ou la description du ou des utilisateurs auxquels vous souhaitez affecter la règle, puis cliquez sur Find Now (Rechercher maintenant). REMARQUE Pour afficher une liste de tous les utilisateurs du domaine, ne renseignez pas les champs Name (Nom) et Description. 6 Sélectionnez au moins un utilisateur dans la liste, puis cliquez sur OK pour revenir à la fenêtre Policy Override (Remplacement de règles). VMware, Inc. 193 Guide d'administration de View Manager 7 Sélectionnez le ou les utilisateurs auxquels vous souhaitez affecter une nouvelle règle, puis cliquez sur Next (Suivant). 8 Spécifiez les paramètres de ces règles et cliquez sur OK. Les paramètres de règle de niveau utilisateur sont alors appliqués. Objets de stratégie de groupe La fonction Stratégie de groupe fait partie de la famille de systèmes d'exploitation Windows NT de Microsoft qui fournit une gestion et une configuration centralisées des ordinateurs et des utilisateurs à distance dans un environnement Active Directory. Les propriétés de cette stratégie sont contenues dans des entités appelées Objets de stratégie de groupe (GPO) et vous pouvez les configurer à l'aide des fonctions de l'éditeur Stratégie de groupe fourni par Active Directory. Il est possible d'appliquer des GPO à des composants View Manager à un niveau domaine pour éviter une surveillance granulaire des diverses zones de l'environnement View Manager. Une fois appliquées, les propriétés de GPO sont stockées dans le Registre Windows local du composant spécifié. Pour réduire la charge administrative qu'implique la création de règles sur mesure, View Connection Server propose plusieurs modèles de GPO spécifiques aux composants qu'il est possible d'importer dans Active Directory. Les fichiers modèles qui accompagnent View Manager sont décrits ci-dessous : vdm_agent.adm contient des propriétés liées aux composants d'authentification et d'environnement d'un poste de travail client contrôlé par View Agent. vdm_client.adm contient des propriétés liées aux paramètres de configuration de View Client. REMARQUE Les GPO appliqués dans le composant View Client ne se répercutent pas sur les clients se connectant depuis l'extérieur du domaine de View Connection Server. vdm_server.adm contient des propriétés liées à View Connection Server. vdm_common.adm contient des propriétés liées à tous les composants de View Manager. Les fichiers modèles de GPO sont stockés à l'emplacement suivant : C:\Program Files\VMware\View Manager\Server\Extras\GroupPolicyFiles Microsoft TechNet apporte des conseils détaillés sur la façon de charger les modèles de GPO directement dans Active Directory : http://technet.microsoft.com/en-us/library/cc728217.aspx 194 VMware, Inc. Chapitre 8 Règles de composant Application des stratégies de groupe Une fois les modèles de GPO chargés dans Active Directory, ils sont lus et appliqués : au démarrage pour les postes de travail, et lors de l'ouverture de session pour les utilisateurs. Par défaut, les systèmes clients actualisent la plupart des paramètres de stratégie de groupe environ toutes les 90 minutes. REMARQUE L'intervalle de mise à jour des stratégies est contrôlé par une stratégie générale de Windows, et peut être modifié. GPO de configuration d'ordinateur Avec le GPO de configuration d'ordinateur, vous pouvez définir des règles appliquées à tous les systèmes, quelles que soient les personnes qui se connectent au poste de travail. Lorsque des règles équivalentes existent dans le GPO de configuration d'utilisateur, elles remplacent les règles contenues dans ce groupe. Configuration de View Agent Utilisez les GPO décrits dans le Tableau 8-8 et le Tableau 8-9 pour configurer le comportement de View Agent. Tableau 8-8. Propriétés de la configuration de View Agent Propriété Description Recursive enumeration of trusted domains Détermine si le domaine dans lequel l'agent réside énumère chaque domaine approuvé. Pour établir une chaîne de confiance complète, les domaines approuvés par chaque domaine approuvé sont aussi énumérés et le processus continue récursivement jusqu'à ce que tous les domaines approuvés soient détectés. Ces informations sont transmises à View Connection Server pour garantir que le client dispose de tous les domaines approuvés lors des ouvertures de session. Par défaut, cette propriété est enabled (activée). Lorsqu'elle est désactivée, seuls les domaines approuvés directement sont énumérés et la connexion aux contrôleurs de domaine distants n'est pas assurée. Remarque : dans des environnements contenant des relations de domaine complexes (telles que celles utilisant plusieurs structures de forêt avec approbations entre domaines de leurs forêts), ce processus peut prendre plusieurs minutes. VMware, Inc. 195 Guide d'administration de View Manager Tableau 8-9. Propriétés de configuration de View Agent – Configuration de l'agent Propriété Description AllowDirectRDP Détermine si les clients non View peuvent se connecter directement à des postes de travail avec RDP. Lorsqu'elle est désactivée, l'agent n'autorisera que les connexions gérées par View Manager via View Client ou View Portal. Si le composant View Secure Authentication (Authentification sécurisée de View) n'a pas été fourni lors de l'installation de View Agent sur un poste de travail, cette règle ne se répercute pas sur ce poste de travail. Par défaut, cette propriété est activée. AllowSingleSignon Détermine si une ouverture de session unique (SSO) est utilisée pour connecter des utilisateurs à des postes de travail View Manager. Lorsqu'elle est activée, les utilisateurs doivent uniquement saisir leurs informations d'identification lors de la connexion à View Client ou View Portal. Lorsqu'elle est désactivée, les utilisateurs doivent s'authentifier de nouveau lorsque la connexion à distance est effectuée. Cette propriété requiert que le composant Secure Authentication (Authentification sécurisée) de View Agent soit installé sur le poste de travail, et soit activé par défaut. ConnectionTicketTimeout Spécifie la durée en secondes pendant laquelle le ticket de connexion View est valide. Les clients View utilisent le ticket de connexion lors de la connexion à View Agent à des fins de vérification et d'ouverture de session unique. Pour des raisons de sécurité, ces tickets ne sont valides que pendant la durée spécifiée. Si cette propriété n'est pas définie de façon explicite, la valeur par défaut est de 900 secondes. Connect Using DNS Name Détermine si View Connection Server utilise le nom DNS de la machine à laquelle se connecter, plutôt que son adresse IP. Cela est souvent utilisé dans une situation NAT/Pare-feu dans laquelle View Client ou View Connection Server ne peut pas utiliser directement l'adresse IP du poste de travail virtuel. Par défaut, cette propriété est désactivée. 196 VMware, Inc. Chapitre 8 Règles de composant Tableau 8-9. Propriétés de configuration de View Agent – Configuration de l'agent (Suite) Propriété Description Disable Time Zone Synchronization Détermine si le fuseau horaire du poste de travail View Manager est synchronisé avec celui du client connecté. Lorsqu'elle est activée, cette propriété ne s'applique que si la propriété Disable time zone forwarding (Désactiver le transfert de fuseau horaire) de la règle de configuration de View Client n'est pas définie sur disabled (désactivé). Par défaut, cette propriété est désactivée. CommandsToRunOnConnect Liste d'une ou de plusieurs commandes exécutées lorsqu'un client ouvre une session sur un poste de travail. CommandsToRunOnReconnect Liste d'une ou de plusieurs commandes exécutées lorsqu'un client se reconnecte à un poste de travail qui contient une session active. Configuration de View Client Utilisez les GPO décrits dans le Tableau 8-10, le Tableau 8-11 et le Tableau 8-12 pour configurer le comportement de View Client et de View Client with Offline Desktop. Tableau 8-10. Propriétés de configuration de View Client Propriété Description Disable time zone forwarding Détermine si le fuseau horaire du poste de travail View Manager est synchronisé avec celui du client connecté. Lorsqu'elle est activée, cette propriété ne s'applique que si la propriété Disable Time Zone Synchronization (Désactiver la synchronisation du fuseau horaire) de la règle de configuration de View Agent n'est pas définie sur disabled (désactivé). Par défaut, cette propriété est désactivée. Pre-login message precedes smart card PIN request Moment auquel le message de pré-ouverture de session est envoyé avant une demande de code PIN de carte intelligente. Moment auquel le message de pré-ouverture de session est présenté après une demande de code PIN de carte intelligente. Par défaut, cette propriété est activée. VMware, Inc. 197 Guide d'administration de View Manager Tableau 8-11. Propriétés de configuration de View Client : définitions de script Propriété Description Server URL Détermine l'URL utilisée par View Client lors de l'ouverture de session. Par exemple : http://view1.example.com Logon UserName Détermine le nom d'utilisateur utilisé par View Client lors de l'ouverture de session. Logon DomainName Détermine le nom du domaine NETBIOS utilisé par View Client lors de l'ouverture de session. Logon Password Détermine le mot de passe utilisé par View Client lors de l'ouverture de session. Avertissement : Active Directory stocke ce mot de passe en texte brut. DesktopName to select Détermine le poste de travail par défaut utilisé par View Client lors de l'ouverture de session. DesktopLayout (requires DesktopName) Détermine l'état d'affichage de la fenêtre View Client lors du lancement du poste de travail. Lorsque cette propriété est activée, les paramètres disponibles sont : FullScreen (Plein écran) MultiMonitor (Plusieurs écrans) Window (Fenêtre) Remarque : cette propriété n'est disponible que lorsque vous définissez la propriété DesktopName to select. Suppress error messages (when fully scripted only) Détermine si les messages d'erreur s'affiche lors de l'ouverture de session. Remarque : cette propriété ne s'applique que lorsque le processus d'ouverture de session est de script complet, c'est-à-dire lorsque toutes les informations d'ouverture de session requises ont été renseignées auparavant par la règle. Remarque : si l'ouverture de session échoue en raison de la saisie d'informations d'ouverture de session erronées, l'utilisateur en est informé et le processus wswc.exe de View Client continue à s'exécuter en arrière-plan. 198 VMware, Inc. Chapitre 8 Règles de composant Tableau 8-12. Propriétés de configuration de View Client – Paramètres de sécurité Propriété Description Ignore incorrect SSL certificate common name (host name field) Détermine si les erreurs associées aux noms communs des certificats de serveur incorrects sont désactivées. Lorsque le nom commun du certificat ne correspond pas au nom d'hôte du serveur qui l'envoie, une erreur se produit. Lorsque cette propriété est activée, cette erreur est ignorée. Par défaut, cette propriété est désactivée. Ignore bad SSL certificate date received from the server Détermine si les erreurs associées aux dates des certificats de serveur non valides sont désactivées. Ignore unknown certificate authority problems Détermine si les erreurs associées à une autorité de certification inconnue sur le certificat du serveur sont ignorées. Cette erreur se produit lorsque la date du certificat envoyé par le serveur est passée. Cette erreur se produit lorsque le certificat envoyé par le serveur est signé par une autorité tierce non approuvée. Ignore certificate revocation problems Détermine si les erreurs associées à un certificat de serveur révoqué sont ignorées. Cette erreur se produit lorsque le certificat envoyé par le serveur a été révoqué. Ignore incorrect usage problems Détermine si les erreurs associées à une utilisation incorrecte d'un certificat de serveur sont ignorées. Cette erreur se produit lorsque le certificat envoyé par le serveur a un autre but que vérifier l'identité de l'expéditeur et crypter les communications du serveur. Always show certificate select dialog Cette règle s'applique aux sessions authentifiées par carte intelligente sur View Client et permet de garantir qu'une boîte de dialogue de sélection de certificat s'affiche lors de l'ouverture de session de l'utilisateur. Configuration commune de View Utilisez les GPO décrits dans le Tableau 8-13 et le Tableau 8-14 pour configurer des propriétés qui s'appliquent à tous les composants de View Manager. VMware, Inc. 199 Guide d'administration de View Manager Tableau 8-13. Propriétés de configuration commune de View Manager Propriété Description Enable extended logging Détermine si les événements trace (suivi) et debug (débogage) sont inclus dans les fichiers journaux. Disk threshold for log and events in MegaBytes Spécifie le seuil minimum d'espace disque restant pour les journaux et les événements. En l'absence de valeur spécifiée, la valeur par défaut de 200 s'applique. Lorsque cette valeur est atteinte, la journalisation des événements s'arrête. Tableau 8-14. Configuration commune de View Manager – Configuration des journaux Propriété Description Number of days to keep logs Spécifie le nombre de jours pendant lesquels les fichiers journaux sont conservés sur le système. Si vous ne définissez pas de valeur, la valeur par défaut s'applique, et les fichiers journaux ne sont conservés que 7 jours. Configuration de View Server Utilisez les GPO décrits dans le Tableau 8-15 pour configurer des paramètres qui peuvent s'appliquer à View Connection Server. Tableau 8-15. Propriétés de configuration de View Manager Server Propriété Description Recursive enumeration of trusted domains Détermine si le domaine dans lequel le serveur réside énumère chaque domaine approuvé. Pour établir une chaîne de confiance complète, les domaines approuvés par chaque domaine approuvé sont aussi énumérés et le processus continue récursivement jusqu'à ce que tous les domaines approuvés soient détectés. Ces informations sont transmises à View Connection Server pour garantir que le client dispose de tous les domaines approuvés lors des ouvertures de session. Par défaut, cette propriété est enabled (activée). Lorsqu'elle est désactivée, seuls les domaines approuvés directement sont énumérés et la connexion aux contrôleurs de domaine distants n'est pas assurée. Remarque : dans des environnements contenant des relations de domaine complexes (telles que celles utilisant plusieurs structures de forêt avec approbations entre domaines de leurs forêts), ce processus peut prendre plusieurs minutes. 200 VMware, Inc. Chapitre 8 Règles de composant GPO de configuration d'utilisateur Grâce au GPO de configuration d'utilisateur, vous pouvez définir des règles qui s'appliquent aux utilisateurs, quels que soient les postes de travail auxquels ils se connectent. Ces règles remplacent toutes les règles de configuration d'ordinateur équivalentes éventuellement appliquées au poste de travail cible. Configuration de View Agent Utilisez les GPO décrits dans le Tableau 8-16 pour configurer le comportement de View Agent. Tableau 8-16. Propriétés de configuration de View Agent – Configuration de l'agent Propriété Description Disable Time Zone Synchronization Détermine si le fuseau horaire du poste de travail View est synchronisé avec celui du client View. Lorsqu'elle est activée, cette propriété ne s'applique que si la propriété Disable time zone forwarding (Désactiver le transfert de fuseau horaire) de la règle de configuration de View Client n'est pas désactivée. Par défaut, cette propriété est désactivée. Configuration de View Client Utilisez les GPO décrits dans le Tableau 8-17, le Tableau 8-18 et le Tableau 8-19 pour configurer les comportements de View Client et de View Client with Offline Desktop. Tableau 8-17. Propriétés de configuration View Client Propriété Description Disable time zone forwarding Permet de déterminer si le fuseau horaire du poste de travail View est synchronisé avec celui du client connecté. Lorsqu'elle est activée, cette propriété ne s'applique que si la propriété Disable Time Zone Synchronization (Désactiver la synchronisation du fuseau horaire) de la règle de configuration de View Agent n'est pas désactivée. Par défaut, cette propriété est désactivée. Enable the shade Détermine si l'ombre [barre de menu] est affichée en haut de la fenêtre de View Client. Par défaut, cette propriété est activée. VMware, Inc. 201 Guide d'administration de View Manager Tableau 8-17. Propriétés de configuration View Client (Suite) Propriété Description Pin the Shade Détermine si l'épingle de l'ombre du haut de la fenêtre View Client est activée, pour éviter que la barre de menu ne se masque automatiquement. Remarque : cette propriété est sans effet si l'ombre est désactivée. Par défaut, cette propriété est activée. Don't check monitor alignment on spanning Par défaut, le poste de travail client ne s'étendra pas sur plusieurs écrans si la combinaison de ces derniers ne forme pas un rectangle exact (c'est-à-dire, pour des écrans placés à droite et à gauche, de même hauteur ; et pour des écrans placés en haut et en bas, de même largeur). Cette propriété remplace cette règle et est désactivée par défaut. Enable multi-media acceleration Spécifie si la redirection multimédia (MMR) est activée sur le client. MMR est un filtre de Microsoft DirectShow qui permet de transférer des données multimédias de codecs spécifiques du système distant au client directement via un socket TCP. Les données sont ensuite décodées directement sur le client, lorsqu'elles sont lues. Les administrateurs peuvent désactiver MMR si le client dispose de ressources insuffisantes pour gérer le décodage multimédia local. Remarque : MMR ne fonctionnera pas correctement si le matériel d'affichage vidéo de View Client ne prend pas en charge la superposition. La règle MMR ne s'applique pas aux sessions Offline Desktop. Tableau 8-18. Propriétés de configuration de View Client – Définitions de script Propriété Description Server URL Détermine l'URL utilisée par View Client lors de l'ouverture de session. Par exemple : http://view1.example.com Logon UserName Détermine le nom d'utilisateur utilisé par View Client lors de l'ouverture de session. Logon DomainName Détermine le nom du domaine NETBIOS utilisé par View Client lors de l'ouverture de session. Logon Password Détermine le mot de passe utilisé par View Client lors de l'ouverture de session. Attention : Active Directory stocke ce mot de passe en texte brut. 202 VMware, Inc. Chapitre 8 Règles de composant Tableau 8-18. Propriétés de configuration de View Client – Définitions de script (Suite) Propriété Description DesktopName to select Détermine le poste de travail par défaut utilisé par View Client lors de l'ouverture de session. DesktopLayout (when fully scripted only) Détermine l'état d'affichage de la fenêtre View Client lors du lancement du poste de travail. Lorsque cette propriété est activée, les paramètres disponibles sont : FullScreen (Plein écran) MultiMonitor (Plusieurs écrans) Window (Fenêtre) Remarque : cette propriété n'est disponible que lorsque le processus d'ouverture de session est de script complet, c'est-à-dire lorsque tous les critères d'ouverture de session ont été renseignés auparavant par la règle. Suppress error messages (when fully scripted only) Détermine si les messages d'erreur s'affiche lors de l'ouverture de session. Remarque : cette propriété ne s'applique que lorsque le processus d'ouverture de session est de script complet, c'est-à-dire lorsque toutes les informations d'ouverture de session requises ont été renseignées auparavant par la règle. Si l'ouverture de session échoue en raison de la saisie d'informations d'ouverture de session erronées, l'utilisateur en est informé et le processus wswc.exe de View Client continue à s'exécuter en arrière-plan. Disable 3rd-party Terminal Services plugins VMware, Inc. Lorsque cette propriété est définie sur true (vrai), les plug-ins Terminal Services tiers installés en tant que plug-ins RDP normaux ne sont pas vérifiés. Ce paramètre ne se répercute pas sur les plug-ins spécifiques de View, comme la redirection USB. Si cette règle n'est pas configurée, la détection et l'utilisation des plug-ins tiers sont activées par défaut. 203 Guide d'administration de View Manager Tableau 8-19. Propriétés de configuration de View Client – Paramètres RDP Propriété Description Color Depth Détermine la profondeur des couleurs du poste de travail distant. Lorsque cette propriété est activée, les paramètres disponibles sont : 8 15 16 24 32 Remarque : pour les systèmes Windows XP 24 bits, assurez-vous que la propriété du GPO de configuration d'ordinateur suivante est définie sur Enabled (Activé) et 24 bit (24 bits) : Computer Configuration > Administrative Templates > Windows Components > Terminal Services > Limit Maximum Color Depth 204 Desktop Background Détermine si l'arrière-plan du poste de travail s'affiche lorsque des clients se connectent au poste de travail distant. Show contents of window while dragging Détermine si le contenu des dossiers s'affiche lorsqu'un utilisateur les fait glisser vers un nouvel emplacement. Menu and animation Détermine le comportement des menus et des fenêtres lorsque les clients se connectent à l'ordinateur distant. Themes Détermine si des thèmes s'affichent lorsque des clients se connectent au poste de travail distant. Cursor shadow Détermine si une ombre s'affiche sous le curseur sur le poste de travail distant. Font smoothing (Windows Vista ou supérieur) Détermine si l'anticrénelage est appliqué aux polices sur le poste de travail distant. VMware, Inc. Chapitre 8 Règles de composant Tableau 8-19. Propriétés de configuration de View Client – Paramètres RDP (Suite) Propriété Description Desktop composition (Windows Vista ou supérieur) Détermine si la composition du poste de travail est activée sur le poste de travail distant. Lorsque la composition de poste de travail est activée, les fenêtres individuelles ne se dessinent plus sur l'écran ou sur le périphérique d'affichage principal comme c'était le cas dans les précédentes versions de Microsoft Windows. Leur dessin est redirigé vers des surfaces non affichées à l'écran, en mémoire vidéo, qui sont ensuite rendues sous la forme d'une image de poste de travail et représentées à l'écran. Audio redirection Détermine la façon dont les informations audio sont acheminées lorsqu'elles sont lues sur le poste de travail distant. Lorsque cette propriété est activée, les paramètres disponibles sont : Disable Audio : pas de signal audio Play in VM (needed for VoIP USB support) : les sons sont lus sur le poste de travail à distance (cette option requiert un périphérique audio USB partagé pour que le client reçoive le son) Redirect to client : les sons sont redirigés vers le client. Il s'agit du mode par défaut. Cette propriété ne s'applique qu'à l'audio RDP ; c'est-à-dire qui est redirigé via MMR pour être lu sur le client. Redirect drives Détermine si les disques locaux sont automatiquement redirigés lorsque des clients se connectent à l'ordinateur distant. Redirect printers Détermine si les imprimantes locales sont automatiquement redirigées lorsque des clients se connectent au poste de travail distant. Redirect serial ports Détermine si les ports COM locaux sont automatiquement redirigés lorsque des clients se connectent au poste de travail distant. Redirect smart cards Détermine si les cartes intelligentes locales sont automatiquement redirigées lorsque des clients se connectent au poste de travail distant. Redirect clipboard Ce paramètre détermine si les informations de presse-papier locales sont redirigées automatiquement lorsque des clients se connectent au poste de travail distant. VMware, Inc. 205 Guide d'administration de View Manager Tableau 8-19. Propriétés de configuration de View Client – Paramètres RDP (Suite) Propriété Description Redirect supported plug and play devices Détermine si les périphériques de point de vente et prêts à l'emploi sont automatiquement redirigés lorsque des clients se connectent au poste de travail distant. Cela n'est pas la même chose que la redirection gérée par le composant de redirection USB de View Agent. Bitmap caching Détermine si les bitmaps distants sont mis en cache sur l'ordinateur local. Shadow bitmaps Détermine si les bitmaps ombres sont utilisés. Les bitmaps ombres sont toujours désactivés en mode plein écran. Cette propriété n'a donc aucun effet dans ce mode. Cache persistence active Détermine si la mise en cache permanente des bitmaps est utilisée. La mise en cache permanente peut améliorer les performances mais requiert plus d'espace disque. Enable compression Détermine si la compression des données RDP est utilisée et est activée par défaut. Windows key combinations Détermine où les combinaisons de clés Windows sont appliquées. Lorsque cette propriété est activée, les paramètres disponibles sont : Bitmap cache file size in Kb for 8bpp bitmaps Apply key combinations locally Send key combinations to VM Spécifie la taille, en Ko, du fichier de cache bitmap permanent à utiliser pour le paramètre 65536 couleurs 8 bits par pixel. Lorsque cette propriété est activée, saisissez une taille de fichier en Ko. Bitmap cache file size in Mb for 8bpp bitmaps Spécifie la taille, en Mo, du fichier de cache bitmap permanent à utiliser pour le paramètre 65536 couleurs 8 bits par pixel. Lorsque cette propriété est activée, saisissez une taille de fichier en Mo. Bitmap cache file size in Mb for 16bpp bitmaps Spécifie la taille, en Mo, du fichier de cache bitmap permanent à utiliser pour le paramètre 65536 couleurs 16 bits par pixel. Lorsque cette propriété est activée, saisissez une taille de fichier en Mo. 206 VMware, Inc. Chapitre 8 Règles de composant Tableau 8-19. Propriétés de configuration de View Client – Paramètres RDP (Suite) Propriété Description Bitmap cache file size in Mb for 24bpp bitmaps Spécifie la taille, en Mo, du fichier de cache bitmap permanent à utiliser pour le paramètre 65536 couleurs 24 bits par pixel. Lorsque cette propriété est activée, saisissez une taille de fichier en Mo. Bitmap cache file size in Mb for 32bpp bitmaps Spécifie la taille, en Mo, du fichier de cache bitmap permanent à utiliser pour le paramètre 65536 couleurs 32 bits par pixel. Lorsque cette propriété est activée, saisissez une taille de fichier en Mo. VMware, Inc. 207 Guide d'administration de View Manager 208 VMware, Inc. 9 Accès unifié 9 Les grandes entreprises utilisent un ensemble d'ordinateurs physiques, de postes de travail sur serveur et d'applications qui sont publiés à l'aide de services de terminal, de postes de travail virtuels et de PC lame. Les utilisateurs devant accéder à plusieurs plates-formes doivent utiliser plusieurs interfaces différentes. L'accès unifié permet à View Manager de proposer une interface unifiée grâce à laquelle les utilisateurs peuvent accéder à leurs postes de travail fournis par plusieurs back-end. Le terme « source de postes de travail » est utilisé dans ce chapitre pour faire référence à des serveurs Terminal Server, des ordinateurs physiques ou des machines virtuelles non gérées. Ce chapitre aborde les rubriques suivantes : « Préparer plusieurs machines back-end à accéder à des postes de travail distants », page 210 « Installer View Agent sur une source de postes de travail non gérée », page 213 « Ajouter et modifier des sources de postes de travail », page 214 « Activer ou désactiver un poste de travail », page 218 « Autoriser des utilisateurs et des groupes sur un poste de travail », page 218 « Supprimer un poste de travail », page 220 « Désinscrire une source de postes de travail », page 221 VMware, Inc. 209 Guide d'administration de View Manager Préparer plusieurs machines back-end à accéder à des postes de travail distants Une source de postes de travail doit être préparée à fournir un accès aux postes de travail. Si des sources de postes de travail ne respectent pas les conditions suivantes, la livraison de postes de travail distants échoue. Installez un agent View sur la machine back-end. Pour plus d'informations sur l'installation d'agents View, reportez-vous à la section « Installer View Agent sur une source de postes de travail non gérée », page 213. Assurez-vous que la machine back-end satisfait la configuration suivante : Elle se trouve sur le même domaine que le serveur View ou sur un domaine approuvé pour activer l'ouverture de session unique. Elle permet aux utilisateurs et aux groupes du domaine requis de se connecter à distance à la machine pour activer l'ouverture de session unique. Assurez-vous qu'une machine back-end non gérée par VirtualCenter est activée et joignable par View Broker. Activez la connexion RDP sur la machine back-end. Lorsque ces conditions sont remplies, la machine est disponible pour livrer les postes de travail distants. Paramètres de poste de travail Vous devez définir des paramètres de poste de travail lorsque vous configurez des postes de travail individuels gérés et non gérés, des pools de postes de travail et des serveurs Terminal Server. Les paramètres de poste de travail diffèrent pour les ressources gérées et non gérées. Cette section explique la signification des paramètres de poste de travail et aborde également le mappage entre les ressources de postes de travail et leurs paramètres spécifiques. 210 VMware, Inc. Chapitre 9 Accès unifié Le Tableau 9-1 décrit tous les paramètres de poste de travail. Tableau 9-1. Paramètres de poste de travail Propriété Paramètre Description Desktop pool state (État du pool de postes de travail) Enabled (Activé) : une fois créé, le pool de postes de travail est activé et prêt pour une utilisation immédiate. Disabled (Désactivé) : une fois créé, le pool de postes de travail est désactivé et ne peut pas être utilisé. Il s'agit d'un paramètre approprié si vous voulez réaliser des activités de post-déploiement comme des tests ou d'autres formes de maintenance de base. Virtual machine power policy (Règle d'alimentation des machines virtuelles) Do nothing (VM remains on) (Ne rien faire [la VM reste activée]) : les machines virtuelles désactivées sont démarrées au moment opportun et restent activées, même si elles ne sont pas utilisées, jusqu'à ce qu'elles soient éteintes. Ensure VM is always powered on (S'assurer que la VM est toujours activée) : toutes les machines virtuelles du pool restent activées, même si elles ne sont pas utilisées. Si elles sont éteintes, elles redémarrent immédiatement. Suspend (Interrompre) : toutes les machines virtuelles du pool sont interrompues lorsqu'elles ne sont pas utilisées. Power off (Désactiver) : toutes les machines virtuelles du pool s'éteignent lorsqu'elles ne sont pas utilisées. Automatic logoff after disconnect (Fermeture de session automatique après la déconnexion) Immediately (Immédiatement) : la session des utilisateurs est fermée dès que ceux-ci se déconnectent. Never (Jamais) : la session des utilisateurs n'est jamais fermée. After (Après) : durée après laquelle la session des utilisateurs est fermée lorsque ceux-ci se déconnectent. Saisissez la durée en minutes. Power off and delete virtual machine after first use (Désactiver et supprimer la machine virtuelle après la première utilisation) Permet de supprimer la machine virtuelle immédiatement après la fermeture de session de l'utilisateur. Allow users to reset their desktop (Autoriser les utilisateurs à réinitialiser leur poste de travail) Permet d'autoriser les utilisateurs de poste de travail à réinitialiser leurs propres postes de travail sans assistance administrative. Allow multiple sessions per user (Autoriser plusieurs sessions par utilisateur) Permet d'autoriser des utilisateurs à se connecter simultanément à plusieurs postes de travail dans le même pool. VMware, Inc. Si nécessaire, une nouvelle machine virtuelle est clonée pour conserver une taille de pool spécifique après la suppression des machines virtuelles. 211 Guide d'administration de View Manager Le Tableau 9-2 indique les paramètres applicables à chaque type de poste de travail. Tableau 9-2. Mappage de paramètres de poste de travail à des types de poste de travail Paramètres Poste de travail non géré individuel Poste de travail non géré Pool géré individuel manuel Pool de serveurs Terminal Server Pool non géré manuel Non Non Persistant persistant Persistant persistant Desktop State Oui (État du poste de travail) Oui Oui Virtual machine power policy (Règle d'alimentation des machines virtuelles) Oui Automatic logoff after disconnect (Fermeture de session automatique après la déconnexion) Allow users to Oui reset their desktop (Autoriser les utilisateurs à réinitialiser leur poste de travail) Allow multiple sessions per user (Autoriser plusieurs sessions par utilisateur) 212 Oui Oui Oui Oui Oui Oui Oui Oui Oui Oui Oui Oui Oui Oui Oui Oui Oui VMware, Inc. Chapitre 9 Accès unifié Installer View Agent sur une source de postes de travail non gérée Au cours de l'installation, le programme d'installation détecte quand l'agent est installé sur une source de postes de travail non gérée. Une source de postes de travail non gérée est une machine virtuelle qui n'est pas exécutée sur un serveur ESX. En même temps, la source de postes de travail est également inscrite avec un serveur View Connection Server. Après son inscription, le serveur View Connection Server spécifié et ses instances réplicas peuvent communiquer avec la source de postes de travail. Cette section détaille l'installation de l'agent View sur une source de postes de travail non gérée. Pour plus d'informations sur l'installation d'agents View sur des sources de postes de travail non gérées, reportez-vous à la section « Préparation du système client », page 70. Pour installer View Agent sur une source de postes de travail non gérée 1 Exécutez l'exécutable de View Agent sur le système qui hébergera l'agent, où xxx est le numéro de build du fichier : VMware-viewagent-e.x.p-xxx.exe L'assistant d'installation s'ouvre. Cliquez sur Next (Suivant). 2 Acceptez les termes de licence VMware et cliquez sur Next (Suivant). 3 Sélectionnez les options d'installation personnalisée désirées. Acceptez ou modifiez le dossier de destination et cliquez sur Next (Suivant). 4 Dans la fenêtre Register with View Connection Server (Inscrire dans View Connection Server), spécifiez un nom ou une adresse IP de serveur. L'adresse IP peut être une instance de View Connection Server standard ou réplica. 5 Fournissez vos informations d'identification d'ouverture de session d'administrateur pour inscrire cette machine dans le serveur View Connection Server, puis cliquez sur Next (Suivant). Vous pouvez ouvrir une session en tant qu'utilisateur actuel. Si vous sélectionnez cette option, les champs Username (Nom d'utilisateur) et Password (Mot de passe) sont désactivés. Vous pouvez spécifier des informations d'identification d'administrateur. Spécifiez le nom d'utilisateur et le mot de passe de l'administrateur du serveur View Connection Server. VMware, Inc. 213 Guide d'administration de View Manager 6 Les choix d'installation apparaissent. Cliquez sur Next (Suivant) pour confirmer et continuer l'installation. 7 Cliquez sur Install (Installer) pour lancer le processus d'installation. Une fois le processus terminé, cliquez sur Finish (Terminer). La source de postes de travail non gérée est maintenant prête à être utilisée. Ajouter et modifier des sources de postes de travail Effectuez une configuration de bout en bout sur des sources de postes de travail pour vous assurer que les problèmes d'installation et de configuration peuvent être facilement résolus. Cette section fait référence aux postes de travail individuels et aux pools de postes de travail. Pour ajouter un poste de travail individuel non géré 1 Assurez-vous que vous possédez les bonnes informations d'identification d'ouverture de session et ouvrez une session sur View Administrator. 2 Sous l'onglet Desktops (Postes de travail), cliquez sur Add (Ajouter) 3 Dans la fenêtre Desktop Type (Type de poste de travail), sélectionnez Individual Desktop (Poste de travail individuel) et cliquez sur Next (Suivant). 4 Dans la fenêtre Desktop Source (Source de postes de travail), sélectionnez Physical computers or virtual machines not managed by a VirtualCenter server (Ordinateurs physiques ou machines virtuelles non gérés par un serveur VirtualCenter) et cliquez sur Next (Suivant). 5 Saisissez l'ID unique dans le champ Unique ID (ID unique), le nom d'affichage dans le champ Display name (Nom d'affichage) et une description dans le champ Description. L'ID unique est le nom que View Manager utilise pour identifier le poste de travail. Le nom d'affichage du poste de travail est celui que l'utilisateur voit lorsqu'il ouvre une session. L'ID unique et le nom d'affichage peuvent être arbitraires, mais si vous ne spécifiez pas de nom d'affichage, l'ID unique est utilisé pour les deux. REMARQUE Vous pouvez utiliser des caractères alphanumériques, y compris des espaces, pour saisir la description facultative. Cette dernière peut contenir 1024 caractères au maximum et n'est visible que dans l'interface de View Administrator. Une fois que vous avez fourni les détails d'identification du poste de travail, cliquez sur Next (Suivant). 214 VMware, Inc. Chapitre 9 Accès unifié 6 Spécifiez les paramètres du poste de travail, puis cliquez sur Next (Suivant). Pour plus d'informations sur les paramètres qui s'appliquent à des postes de travail individuels non gérés, reportez-vous au Tableau 9-2, « Mappage de paramètres de poste de travail à des types de poste de travail », page 212. 7 Dans le tableau de la page Desktop Source (Source de postes de travail), sélectionnez la source de postes de travail à ajouter en tant que poste de travail individuel et cliquez sur Next (Suivant). Vous ne pouvez sélectionner qu'une seule source de postes de travail. Toutes les sources de postes de travail inscrites exécutant un système d'exploitation client pris en charge et qu'un autre poste de travail ou pool de postes de travail n'utilise pas apparaissent dans le tableau. Pour plus d'informations sur l'inscription de sources de postes de travail, reportez-vous à la section « Installer View Agent sur une source de postes de travail non gérée », page 213. 8 Lisez les informations dans Ready to Complete (Prêt à terminer) et cliquez sur Finish (Terminer) pour les accepter ou sur Back (Précédent) pour faire des corrections. 9 Cliquez sur Finish (Terminer). Le poste de travail est ajouté et apparaît sur la page Desktops (Postes de travail) principale. Pour ajouter un pool manuel non géré 1 Assurez-vous que vous possédez les bonnes informations d'identification d'ouverture de session et ouvrez une session sur View Administrator. 2 Sous l'onglet Desktops (Postes de travail), cliquez sur Add (Ajouter). 3 Dans la fenêtre Desktop Type (Type de poste de travail), sélectionnez Manual Desktop Pool (Pool de postes de travail manuel) et cliquez sur Next (Suivant). 4 Dans la fenêtre Desktop Persistence (Persistance du poste de travail), spécifiez les paramètres de persistance pour les postes de travail de ce pool. Persistent (Persistant) : ce pool de postes de travail permet aux utilisateurs d'ouvrir une session sur le même poste de travail à chaque fois. Les utilisateurs peuvent enregistrer des documents et des fichiers sur des postes de travail persistants car ils renvoient au même poste de travail. Non-persistent (Non persistant) : des postes de travail sont disponibles pour les utilisateurs lorsqu'ils ouvrent une session mais sont renvoyés au pool lorsque les utilisateurs ferment leur session. Les utilisateurs ouvrent une session sur un poste de travail différent chaque fois et ne peuvent pas enregistrer de documents ou de fichiers sur le poste de travail. VMware, Inc. 215 Guide d'administration de View Manager 5 Dans la fenêtre Desktop Pool Source (Source de pools de postes de travail), sélectionnez Physical computers or virtual machines not managed by a VirtualCenter server (Ordinateurs physiques ou machines virtuelles non gérés par un serveur VirtualCenter) et cliquez sur Next (Suivant). 6 Saisissez l'ID unique dans le champ Unique ID (ID unique), le nom d'affichage dans le champ Display name (Nom d'affichage) et une description dans le champ Description. L'ID unique est le nom que View Manager utilise pour identifier le poste de travail. Le nom d'affichage du poste de travail est celui que l'utilisateur voit lorsqu'il ouvre une session. L'ID unique et le nom d'affichage peuvent être arbitraires, mais si vous ne spécifiez pas de nom d'affichage, l'ID unique est utilisé pour les deux. REMARQUE Vous pouvez utiliser des caractères alphanumériques, y compris des espaces, pour saisir la description facultative. Cette dernière peut contenir 1024 caractères au maximum et n'est visible que l'interface de View Administrator. Une fois que vous avez fourni les détails d'identification du poste de travail, cliquez sur Next (Suivant). 7 Spécifiez les paramètres du poste de travail, puis cliquez sur Next (Suivant). Pour plus d'informations sur les paramètres qui s'appliquent à des pools persistants et non persistants non gérés, reportez-vous au Tableau 9-2, « Mappage de paramètres de poste de travail à des types de poste de travail », page 212. 8 Dans le tableau de la page Desktop Sources (Sources de postes de travail), sélectionnez les sources de postes de travail à inclure dans le pool et cliquez sur Next (Suivant). Toutes les sources de postes de travail inscrites exécutant un système d'exploitation client pris en charge et qu'un autre poste de travail ou pool de postes de travail n'utilise pas apparaissent dans le tableau. Pour plus d'informations sur l'inscription de sources de postes de travail, reportez-vous à la section « Installer View Agent sur une source de postes de travail non gérée », page 213. 9 Lisez les informations dans Ready to Complete (Prêt à terminer) et cliquez sur Finish (Terminer) pour les accepter ou sur Back (Précédent) pour faire des corrections. 10 Cliquez sur Finish (Terminer). Le poste de travail est correctement ajouté et apparaît sur la page Desktops (Postes de travail) principale. 216 VMware, Inc. Chapitre 9 Accès unifié Pour ajouter un pool de serveurs Terminal Server 1 Assurez-vous que vous possédez les bonnes informations d'identification d'ouverture de session et ouvrez une session sur View Administrator. 2 Sous l'onglet Desktops (Postes de travail), cliquez sur Add (Ajouter). 3 Dans la fenêtre Desktop Type (Type de poste de travail), sélectionnez Microsoft Terminal Services Desktop Pool (Pool de postes de travail Microsoft Terminal Services) et cliquez sur Next (Suivant). 4 Saisissez l'ID unique dans le champ Unique ID (ID unique), le nom d'affichage dans le champ Display name (Nom d'affichage) et une description dans le champ Description. L'ID unique est le nom que View Manager utilise pour identifier le poste de travail. Le nom d'affichage du poste de travail est celui que l'utilisateur voit lorsqu'il ouvre une session. L'ID unique et le nom d'affichage peuvent être arbitraires, mais si vous ne spécifiez pas de nom d'affichage, l'ID unique est utilisé pour les deux. REMARQUE Vous pouvez utiliser des caractères alphanumériques, y compris des espaces, pour saisir la description facultative. Cette dernière peut contenir 1024 caractères au maximum et n'est visible que dans l'interface de View Administrator. Une fois que vous avez fourni les détails d'identification du poste de travail, cliquez sur Next (Suivant). 5 Spécifiez les paramètres du poste de travail, puis cliquez sur Next (Suivant). Pour plus d'informations sur les paramètres qui s'appliquent à des pools de serveurs Terminal Server, reportez-vous au Tableau 9-2, « Mappage de paramètres de poste de travail à des types de poste de travail », page 212. 6 Cliquez sur Next (Suivant). 7 Dans le tableau de la page Desktop Sources (Sources de postes de travail), sélectionnez les sources Terminal Services à inclure dans le pool de postes de travail et cliquez sur Next (Suivant). Toutes les sources de postes de travail inscrites exécutant un système d'exploitation client pris en charge et qu'un autre pool de serveurs Terminal Server n'utilise pas apparaissent dans le tableau. Pour plus d'informations sur l'inscription de sources de postes de travail, reportez-vous à la section « Installer View Agent sur une source de postes de travail non gérée », page 213. VMware, Inc. 217 Guide d'administration de View Manager 8 Lisez les informations dans Ready to Complete (Prêt à terminer) et cliquez sur Finish (Terminer) pour les accepter ou sur Back (Précédent) pour faire des corrections. 9 Cliquez sur Finish (Terminer). Le poste de travail est ajouté et apparaît sur la page Desktops (Postes de travail) principale. Activer ou désactiver un poste de travail Vous ne pouvez accéder à des postes de travail que si vous y êtes autorisé(e). Pour activer ou désactiver un poste de travail 1 Sous l'onglet Desktops (Postes de travail), sélectionnez un poste de travail et cliquez sur Enable/Disable (Activer/Désactiver). Si le poste de travail est actuellement activé, vous pouvez le désactiver, et s'il est actuellement désactivé, vous pouvez l'activer. 2 Sélectionnez Enable Desktop (Activer un poste de travail) ou Disable Desktop (Désactiver un poste de travail), puis cliquez sur OK. Autoriser des utilisateurs et des groupes sur un poste de travail Après l'ajout de postes de travail ou de pools de postes de travail, vous devez les autoriser pour que les utilisateurs et les groupes puissent y accéder. Un poste de travail peut être affecté à plusieurs utilisateurs ou groupes d'utilisateurs. Pour autoriser des utilisateurs et des groupes 1 Sous l'onglet Desktops (Postes de travail), sélectionnez un poste de travail ou un pool de postes de travail et cliquez sur Entitle (Autoriser). 2 Dans la fenêtre Entitlement (Autorisation), cliquez sur Add (Ajouter) pour ajouter des utilisateurs ou des groupes. 3 Spécifiez les critères de recherche pour récupérer une liste d'utilisateurs ou de groupes et cliquez sur Find Now (Rechercher maintenant). Une liste d'utilisateurs, de groupes ou des deux apparaît. 218 VMware, Inc. Chapitre 9 Accès unifié 4 Sélectionnez les utilisateurs ou les groupes à autoriser à utiliser cette source de postes de travail et cliquez sur OK. Les utilisateurs ou les groupes apparaissent dans la fenêtre Entitlement (Autorisation). 5 Sélectionnez les utilisateurs ou les groupes et cliquez sur Remove (Supprimer) pour les empêcher d'accéder au poste de travail. 6 Cliquez sur OK pour revenir à l'onglet Desktops (Postes de travail). Ajouter ou supprimer une source de postes de travail Vous pouvez ajouter ou supprimer des sources de postes de travail des pools de postes de travail. Pour ajouter une source de postes de travail à un pool de postes de travail 1 Dans le volet Desktop (Poste de travail), sélectionnez un pool de postes de travail et cliquez sur l'onglet Desktop Sources (Sources de postes de travail). 2 Cliquez sur Add (Ajouter) pour ajouter une source de postes de travail au pool. 3 Sélectionnez les sources de postes de travail à inclure au pool et cliquez sur OK. Vous revenez à la page principale qui répertorie toutes les sources de postes de travail du pool. Pour supprimer une source de postes de travail d'un pool de postes de travail 1 Dans le volet Desktop (Poste de travail), sélectionnez un pool de postes de travail et cliquez sur l'onglet Desktop Sources (Sources de postes de travail). 2 Sélectionnez des sources de postes de travail et cliquez sur Remove (Supprimer). Un message de confirmation s'affiche. 3 Cliquez sur OK pour supprimer la source de postes de travail sélectionnée du pool. 4 Si des sessions sont actives sur des sources de postes de travail, indiquez l'action à entreprendre : Leave active (Laisser actives) : les sessions actives le resteront jusqu'à ce que l'utilisateur ferme sa session. Le serveur View Connection Server ne suit pas ces sessions. Terminate (Mettre fin) : met fin immédiatement à toutes les sessions actives. 5 Vous revenez à la page principale et les sources de postes de travail que vous avez supprimées ne sont plus répertoriées. VMware, Inc. 219 Guide d'administration de View Manager Modifier une source de postes de travail individuelle Dans le cas d'un poste de travail individuel, vous ne pouvez pas ajouter ni supprimer de sources de postes de travail. Mais vous pouvez modifier ou réinitialiser la source de postes de travail. Cette section n'est applicable qu'aux postes de travail individuels et non aux pools de postes de travail. Pour modifier une source de postes de travail individuelle 1 Dans le volet Desktop (Poste de travail), sélectionnez un poste de travail individuel et cliquez sur l'onglet Desktop Sources (Sources de postes de travail). 2 Sélectionnez la source de postes de travail et cliquez sur Change (Modifier). 3 Sélectionnez la machine virtuelle à utiliser pour le poste de travail et cliquez sur OK. Toutes les machines virtuelles disponibles exécutant un système d'exploitation client pris en charge et qu'un autre poste de travail virtuel n'utilise pas apparaissent dans le tableau, y compris les machines virtuelles interrompues ou désactivées. Une page de confirmation s'affiche. 4 Cliquez sur OK pour transformer la source de postes de travail d'origine en celle sélectionnée. 5 Vous revenez à la page principale et pouvez voir la source de postes de travail que vous avez modifiée. Supprimer un poste de travail Vous pouvez supprimer un poste de travail individuel ou un pool de postes de travail. Pour supprimer des postes de travail non gérés, vous devez les désinscrire. Voir la section « Désinscrire une source de postes de travail. » 220 VMware, Inc. Chapitre 9 Accès unifié Pour supprimer un pool de postes de travail non géré 1 Sous l'onglet Desktops (Postes de travail), sélectionnez un poste de travail ou un pool de postes de travail non gérés et cliquez sur Delete (Supprimer). Un message d'avertissement s'affiche, vous indiquant que vous essayez de supprimer de façon permanente ce pool de postes de travail. Seul le pool de postes de travail est supprimé. Les informations d'inscription des postes de travail non gérés appartenant au pool ne sont pas supprimées. 2 3 Si des sessions sont actives sur des sources de postes de travail, sélectionnez l'action à entreprendre : Leave active (Laisser actives) : les sessions actives le resteront jusqu'à ce que l'utilisateur ferme sa session. Le serveur View Connection Server ne suit pas ces connexions. Terminate (Mettre fin) : met fin immédiatement à toutes les sessions actives. Cliquez sur OK pour supprimer le pool de postes de travail et revenir à la page principale. Désinscrire une source de postes de travail Toutes les sources de postes de travail gérées par VirtualCenter Server sont inscrites lorsque vous installez View Agent. Pour plus d'informations sur l'installation de View Agent, reportez-vous à la section « Installer View Agent sur une source de postes de travail non gérée », page 213. Vous ne pouvez désinscrire que les sources de postes de travail non gérées. Pour désinscrire une source de postes de travail non gérée 1 Cliquez sur l'onglet Configuration. La section Registered Desktop Sources (Sources de postes de travail inscrites) affiche le nombre de sources de terminaux inscrites et les autres machines virtuelles non gérées. 2 Sélectionnez le type de source de postes de travail et cliquez sur View (Afficher). VMware, Inc. 221 Guide d'administration de View Manager 3 Sélectionnez la source de postes de travail à désinscrire et cliquez sur Unregister (Désinscrire). Vous ne pouvez sélectionner que les sources de postes de travail qui ne sont pas affectées à un poste de travail. Un message de confirmation de la désinscription de la source de postes de travail s'affiche. Si vous désinscrivez une source de postes de travail, cette dernière devient indisponible. Pour que ces sources soient de nouveau disponibles, réinstallez View Agent dans chaque source de postes de travail. 4 Cliquez sur OK si vous souhaitez désinscrire la source de postes de travail sélectionnée. Les sources de postes de travail sont désinscrites et ne sont plus disponibles. 222 VMware, Inc. 10 Dépannage 10 Lorsqu'ils utilisent un produit View Manager, les administrateurs ou les utilisateurs peuvent se trouver face à des comportements imprévus, occasionnellement. Dans ces situations, VMware peut vous aider. Ce chapitre fournit un résumé de certaines étapes de haut niveau que vous pouvez effectuer pour collecter des données d'application, demander de l'aide et rechercher des informations de support dans notre base de connaissances. Ce chapitre aborde les rubriques suivantes : « Collecte d'informations de diagnostic View Manager », page 223 « Mise à jour des demandes de support », page 227 « Autres informations de dépannage », page 227 Collecte d'informations de diagnostic View Manager Les informations de diagnostic aident le support technique de VMware à diagnostiquer et à résoudre des problèmes. View Manager comprend un script appelé vdm-support qui permet de collecter les informations utiles au support technique de VMware. Envoyez le fichier généré par le script avec votre demande de support. Sur le serveur View Connection Server, vous pouvez exécuter le script manuellement ou à l'aide de l'outil de support dans le menu Démarrer. Pour View Client ou sur des postes de travail View Manager qui exécutent View Agent, vous devez exécuter le script manuellement. VMware, Inc. 223 Guide d'administration de View Manager Utilisation de l'outil de support de View Manager pour collecter les informations de diagnostic L'outil de support de View Manager vous permet de générer des fichiers journaux et de définir des niveaux de journaux qui vous permettent de déterminer si vous générez des fichiers journaux normaux, de débogage ou complets pour View Connection Server. Pour définir des niveaux de journaux à l'aide de l'outil de support de View Manager 1 Sur View Connection Server, cliquez sur Démarrer, Tous les programmes et VMware. 2 Sélectionnez Set View Connection Server Log Levels (Définir les niveaux de journaux View Connection Server). 3 Dans le champ Choice (Choix), saisissez 1 pour normal, 2 pour débogage, 3 pour complet ou 0 pour réinitialiser les paramètres par défaut des journaux. Appuyez sur Entrée. Le niveau de journal par défaut est débogage. Pour générer des fichiers journaux à l'aide de l'outil de support de View Manager 1 Sur View Connection Server, cliquez sur Démarrer, Tous les programmes et VMware. 2 Sélectionnez Generate View Connection Server Log Bundle (Générer un bundle de journaux View Connection Server). L'outil de support crée un dossier intitulé vdm-sdct qui contient les fichiers journaux générés, et le place sur le poste de travail de View Connection Server. Utilisation du script de support de View Manager pour collecter les informations de diagnostic Utilisez le script de support de View Manager pour générer des fichiers journaux pour View Connection Server, View Client et View Portal, ainsi que les postes de travail View Manager qui exécutent View Agent. 224 VMware, Inc. Chapitre 10 Dépannage Pour collecter des informations de diagnostic à l'aide du script 1 Ouvrez une invite de commande et modifiez le répertoire du programme View Manager. L'emplacement de chaque composant View Manager figure ci-dessous : View Connection Server : C:\Program Files\VMware\View Manager\Server\DCT View Client ou View Portal : C:\Program Files\VMware\View Manager\Client\DCT Postes de travail View Manager exécutant View Agent : C:\Program Files\VMware\View Manager\Agent\DCT REMARQUE Si vous n'avez pas installé le programme dans le répertoire par défaut, utilisez la lettre de disque et le chemin appropriés. 2 Exécutez le script de support : cscript vdm-support.vbs À la fin du script, celui-ci vous donne le nom et l'emplacement du fichier de sortie. 3 Classez une demande de support sur la page Support du site Web de VMware. Support View Composer Le script svi-support fourni avec View Manager propose un support spécifique aux composants pour View Composer en collectant des données de configuration et de journalisation. Ces informations sont collectées pour aider le support client de VMware à diagnostiquer les problèmes susceptibles de se produire lors de l'utilisation de cette fonction. Le script svi-support doit être exécuté avec cscript.exe, une version de ligne de commande de Windows Script Host qui propose des options de ligne de commande pour la définition des propriétés du script. Microsoft TechNet fournit des conseils détaillés sur l'utilisation de cscript.exe : http://technet.microsoft.com/library/bb490887.aspx Le script svi-support se trouve sur le serveur VirtualCenter dans le même répertoire que le service View Composer : C:\Program Files\VMware\View Composer VMware, Inc. 225 Guide d'administration de View Manager Les instructions du script svi-support sont soumises à partir d'une invite de commande Windows, au format suivant : cscript.wsf svi-support.wsf [/?] [/novclogs] [/dmpdir:<value>] [/dmpformat:<value>] [/nolog] [/fullbundle] [/filescount:<value>] [/destdir:<value>] [/logdir:<value>] [/logformat:<value>] [/zip:<value>] Tous les paramètres associés à l'outil sont facultatifs, doivent être précédés d'une barre oblique (/) et sont décrits dans le Tableau 10-1. Tableau 10-1. svi-support – Paramètres Paramètre Description ? Permet d'afficher les paramètres utilisés avec le script de support. novclogs VirtualCenter contient des scripts de diagnostic qui collectent les informations liées au serveur et à la base de données, à partir des journaux d'application VirtualCenter. Spécifiez cette option si vous voulez désactiver la collecte d'informations à partir des journaux VirtualCenter. dmpdir Chemin d'accès absolu du répertoire à partir duquel collecter les journaux View Composer. Par défaut : %ALLUSERSPROFILE%\Application Data\VMware\View Composer\Logs dmpformat Préfixe utilisé pour filtrer les fichiers dmp. Par défaut : vmware-svi- nolog Permet de désactiver la journalisation d'événements par le journal des événements du système. fullbundle Permet de générer un bundle complet contenant des données étendues. Cette procédure peut durer jusqu'à 10 minutes et est omise par défaut. filescount Nombre de fichiers maximum à collecter à partir de chaque emplacement de dossier. Par défaut : 50. destdir Chemin d'accès absolu du répertoire dans lequel les données du journal seront enregistrées. Par défaut, il s'agit du répertoire du bureau Windows de l'utilisateur actuel. Si cela est spécifié, assurez-vous que les autorisations du répertoire assurent la sécurité des données du journal. logdir Chemin du répertoire à partir duquel collecter les journaux. Par défaut : %ALLUSERSPROFILE%\Application Data\VMware\View Composer\Logs 226 logformat Préfixe utilisé pour filtrer les fichiers journaux. Par défaut : vmware-desktopcomposer zip Permet de spécifier l'utilitaire utilisé pour archiver les informations de support. Si aucune valeur n'est spécifiée, l'outil par défaut (intégré) est utilisé. VMware, Inc. Chapitre 10 Dépannage Mise à jour des demandes de support Après le classement d'une demande de support, vous pouvez recevoir une demande d'e-mail provenant du support technique de VMware, qui vous demande le résultat des scripts vdm-support ou svi-support. Répondez au message en joignant les fichiers de sortie de ces scripts. Si le fichier de sortie est trop volumineux pour être inclus en pièce jointe (10 Mo ou plus), contactez le support technique de VMware, fournissez le numéro de votre demande de support et demandez des instructions pour télécharger le fichier sur notre site FTP. Vous pouvez également mettre à jour votre demande de support et joindre le fichier sur le site Web du support. Pour mettre à jour votre demande de support 1 Rendez-vous sur la page Support du site Web VMware et ouvrez une session. 2 Cliquez sur Support Request History (Historique des demandes de support) et recherchez le numéro de demande de support applicable. 3 Mettez la demande de support à jour et joignez le résultat du script vdm-support ou svi-support. Autres informations de dépannage Les URL suivantes d'articles de la base de connaissances VMware contiennent des informations de dépannage pour View Manager. La base de connaissances est continuellement mise à jour avec de nouvelles informations de dépannage. Dépannage des problèmes de connexion rencontrés par l'utilisateur final : http://www.vmware.com/info?id=342 Dépannage des problèmes de mise en pool : http://www.vmware.com/info?id=343 Dépannage des problèmes USB : http://www.vmware.com/info?id=346 VMware, Inc. 227 Guide d'administration de View Manager 228 VMware, Inc. locked.properties En plus d'identifier les informations renvoyées au client pour établir une connexion tunnel, le fichier locked.properties peut contenir des propriétés liées aux communications du serveur. Ces propriétés sont décrites dans le Tableau A-1. Tableau A-1. locked.properties – Propriétés Client et Serveur Propriété Description clientHost Nom d'hôte résolvable en externe que le client doit utiliser lorsqu'il contacte le serveur de sécurité. En l'absence de spécification, la valeur est définie par serverName ou est celle du système par défaut. clientPort Port que le client doit utiliser lorsqu'il contacte le serveur de sécurité. En l'absence de spécification, la valeur est définie par serverPort ou est celle du système par défaut. clientProtocol Protocole que le client doit utiliser lorsqu'il contacte le serveur de sécurité ; il peut s'agir de http ou https. En l'absence de spécification, la valeur est définie par serverProtocol ou est celle du système par défaut. serverName Identité unique du serveur de sécurité. serverPort Port sur lequel le serveur de sécurité écoute. Par défaut : 80. serverProtocol Protocole qu'utilise le serveur de sécurité ; il peut s'agit de http ou https. Par défaut : http. VMware, Inc. 229 Guide d'administration de View Manager Par défaut, les propriétés clientHost, clientPort et clientProtocol sont celles présentées par le serveur de sécurité ; il est possible de configurer les paramètres du serveur à proprement parler avec les propriétés serverName, serverPort et serverProtocol. Si ces valeurs sont définies de façon explicite, les valeurs du port et du protocole doivent être en corrélation entre client et serveur. Il est possible que vous deviez spécifier d'autres paramètres de port et de protocole lorsqu'un accélérateur SSL intermédiaire existe entre le client et le serveur de sécurité. Dans une telle configuration, clientPort et clientProtocol doivent être définis sur 443 et https, mais les communications back-end entre accélérateur et serveur peuvent se produire via http avec le port 80. 230 VMware, Inc. Glossaire A Active Directory Service de répertoire Microsoft qui stocke des informations relatives au système d'exploitation du réseau et fournit des services. Active Directory configure et gère les utilisateurs et les groupes et permet aux administrateurs de définir des règles de sécurité, de contrôler des ressources et de déployer des programmes au sein d'une entreprise. B broker Aussi connu en tant que Connection Broker. View Connection Server est un type de Connection broker. C client Voir « système d'exploitation client ». client léger Périphérique permettant à un utilisateur d'accéder à des postes de travail virtuels mais qui requiert peu de mémoire ou d'espace disque. Le logiciel d'application, les données et l'alimentation CPU résident sur un ordinateur du réseau et non sur le périphérique client. connection broker Serveur permettant des connexions entre utilisateurs distants et postes de travail virtuels, et qui fournit une gestion des authentifications et des gestions. View Connection Server est un type de Connection broker. VMware, Inc. 231 Guide d'administration de View Manager D datastore Représentations virtuelles de combinaisons de ressources de stockage physique sous-jacentes du datacenter. Un datastore est l'emplacement du stockage (par exemple, un disque physique, un RAID ou un SAN) pour les fichiers de la machine virtuelle. DMZ (zone démilitarisée) Sous-réseau logique ou physique qui connecte des serveurs internes à un réseau plus grand non approuvé (en général, Internet), fournit une couche supplémentaire de sécurité, et permet aux administrateurs de mieux contrôler qui peut accéder aux ressources du réseau. DNS (Domain Name System) Service de requête de données Internet qui traduit les noms d'hôtes en adresses IP. Aussi appelé « Domain Name Server » ou « Domain Name Service ». E équilibrage de charge Technique utilisée pour répartir les processus entre serveurs qui permet de diffuser la charge du trafic de façon plus homogène et pour que les serveurs ne soient pas surchargés. H haute disponibilité Approche de conception de système qui assure un degré de continuité opérationnelle. I interface utilisateur administrateur Interface utilisateur administrateur Web utilisée pour réaliser des tâches de configuration et de gestion dans View Manager. Aussi connu en tant que View Administrator. M machine virtuelle de poste de travail Voir « poste de travail virtuel ». N Nom de domaine complet (FQDN) Nom d'un hôte, contenant le nom d'hôte et le nom de domaine. Par exemple, le FQDN d'un hôte appelé esx1 dans le domaine vmware.com est esx1.vmware.com. 232 VMware, Inc. Glossaire P pool de postes de travail Pool de machines virtuelles qu'un administrateur désigne pour des utilisateurs ou des groupes d'utilisateurs. Voir aussi « pool de postes de travail persistant », « pool de postes de travail non persistant ». pool de postes de travail non persistant Pool de postes de travail dans lequel les utilisateurs ne sont pas affectés à un poste de travail spécifique. Lorsque les utilisateurs ferment leur session ou que celle-ci expire sur un poste de travail, leurs postes de travails retournent dans le pool et les autres utilisateurs peuvent les utiliser. Les utilisateurs ne peuvent pas enregistrer de données ou de fichiers sur leurs postes de travail lorsqu'ils utilisent un pool non persistant. pool de postes de travail persistant Pool de postes de travail dans lequel les utilisateurs sont affectés à un poste de travail spécifique. Les utilisateurs ouvrent toujours des sessions sur le même poste de travail et leurs données sont conservées lorsqu'ils ferment leur session. Les utilisateurs peuvent enregistrer des données et des fichiers sur leurs postes de travail lorsqu'ils utilisent un pool persistant. poste de travail Voir « poste de travail virtuel ». poste de travail virtuel Système d'exploitation de poste de travail exécuté sur une machine virtuelle. Un poste de travail virtuel ne peut pas être distingué d'un autre ordinateur qui exécute le même système d'exploitation. R RDP (Remote Desktop Protocol) Protocole multicanal qui permet à un utilisateur de se connecter à distance à un ordinateur. RSA SecurID Produit RSA qui fournit une authentification à deux facteurs renforcée, avec mot de passe et authentificateur. VMware, Inc. 233 Guide d'administration de View Manager S serveur de sécurité Déploiement de View Connection Server qui ajoute une couche de sécurité entre Internet et le réseau interne. session active Connexion en direct à partir d'un client ou d'un utilisateur Web Access à un poste de travail virtuel. Connexion établie à un poste de travail virtuel n'ayant pas expiré. système d'exploitation client Système d'exploitation exécuté dans une machine virtuelle. 234 VMware, Inc. Index A accès unifié 209 ajout et modification de source de postes de travail 214 installation de View Agent sur une source de postes de travail non gérée 213 paramètres de poste de travail 210 préparation de sources de postes de travail à accéder à des postes de travail 210 actualisation de postes de travail de clone lié 157 affichage 90 authentification avec des cartes intelligentes 106 avec RSA SecurID 113 authentification par carte intelligente 106 authentification RSA SecurID 113 autorisation pools de postes de travail 88 postes de travail 88 postes de travail gérés 88 utilisateurs et groupes sur un poste de travail 218 B bases de données configuration requise pour les postes de travail de clone lié 23 création pour postes de travail de clone lié 138 VMware, Inc. utilisation existante pour des postes de travail de clone lié 163 C certificats SSL configuration nouveau 104 création 99 création de demandes de signature 101 exportation serveur Microsoft IIS 105 importation 103 utilisation existants 105 validation 102 communications 176 composants Web 18 configuration pare-feu 34 pools automatisés 76 pools de postes de travail manuels 84 postes de travail individuels 72 serveur initial avec View Administrator 39 vue Configuration 57 configuration du pare-feu 34 configuration requise compatibilité produit 20 Remote Desktop Connection 20 View Agent 19 View Client 20 View Connection Server 15 235 Guide d’administration de View Manager configuration requise pour les composants de View Manager 15 connexions client présentation 97 résolution Internet 96 D déconnecter des sessions actives 90 dépannage 223 collecte d'informations de diagnostic 223, 224 script de support View Manager 224 script svi-support 225 script vdm-support 223 déploiement pools de postes de travail automatisés 78 pools de postes de travail manuels 85 postes de travail de clone lié 147 préparation des systèmes client 70 désactivation de View Manager 91 données de configuration View Manager exportation 42 importation 42 E événements affichage 66 recherche 66 exigences de compatibilité produit 20 G GPO configuration commune de View 199 configuration d'ordinateur 195 configuration d'utilisateur 201 236 configuration d'utilisateur pour View Client 201 configuration de View 195 configuration de View Client 197 configuration de View Connection Server 199 configuration de View Server 200 View Agent 201 View Client 201 GPO de configuration commune de View 199 GPO de configuration d'ordinateur 195 GPO de configuration d'utilisateur 201 GPO de configuration de View 195 GPO de configuration de View Client 197 GPO de configuration de View Server 200 GPO de View Agent 201 GPO View Client 201 I installation serveurs autonomes 27 serveurs de sécurité 30 serveurs réplicas 28 serveurs standard 27 View Agent sur des systèmes client 71 View Agent sur une source de postes de travail non gérée 213 View Client 95 View Client with Offline Desktop 180 installation d'un serveur de sécurité configuration de la zone DMZ 30 installation d'un serveur réplica 28 VMware, Inc. Index K P keytool de Java 101 paramètres de poste de travail pour l'accès unifié 210 pools automatisés défini 70 règles d'alimentation 187 pools de postes de travail automatisés configuration 76 création de modèles de machines virtuelles 76 déploiement 78 non persistant 76, 79 persistant 79 propriétés 79 spécifications de personnalisation 77 pools de postes de travail manuels configuration 84 déploiement 85 pools de postes de travail, suppression non géré 221 pools de serveurs Terminal Server 70 pools manuels 69 poste de travail réplica de machine virtuelle parente 126 postes de travail activation et désactivation 218 actualisation 131 ajout individuel non géré 214 autorisation 88 autorisation d'utilisateurs et de groupes à 218 clonage 126 configuration requise de base de données 23 connexion à l'aide de View Client 95 connexion à l'aide de View Portal 96 désactivation 181 M machines back-end accès unifié 209 préparation à accéder à des postes de travail distants 210 modèles de machines virtuelles cloner dans des modèles 76 convertir en modèles 76 modèles de machines virtuelles, pour pools de postes de travail automatisés 76 O objets View Manager suppression d'un serveur VirtualCenter d'un serveur View Connection Server 92 Offline Desktop accès à VirtualCenter 175 clients pris en charge 21 démarrage de View Client with 180 description 14 état 181 installation de View Client with 180 licence 175 présentation 171 prise en charge des communications par tunnel et hors tunnel 176 stockage, communications et sécurité 176 types de poste de travail pris en charge 177 outil QuickPrep de personnalisation des postes de travail 136 VMware, Inc. 237 Guide d’administration de View Manager individuel 69 non géré 69 non provisionné 68 Offline Desktop 171 pool automatisé 70 pools de serveurs Terminal Server 70 pools manuels 69 provisionné 68 recomposition 129 rééquilibrage 132 sources 68 suppression 220 postes de travail de clone lié actualisation 157 configuration de VirtualCenter 137 création base de données 138 défini 126 protection de la recomposition à l'aide de machines virtuelles sources 129 recomposition 159 recomposition de poste de travail 129 recomposition de postes de travail 129 rééquilibrage 161 surcharge du stockage 129 utilisation d'une base de données existante 163 utilisation du disque 127 postes de travail individuels 69, 72 postes de travail non gérés 69 postes de travail non provisionnés 68 postes de travail provisionnés 68 prise en charge du système d'exploitation composants Web 18 composants Windows 17 238 R recherche postes de travail 89 utilisateurs et groupes autorisés 89 recherche d'événements 65 recomposition clones de postes de travail liés 130 postes de travail de clone lié 159 redémarrer des sessions actives 90 rééquilibrage de poste de travail 132 rééquilibrage de postes de travail de clone lié 161 règles client 190 client, configuration et application 191 défini 185 GPO de configuration commune de View 199 GPO de configuration d'ordinateur 195 GPO de configuration d'utilisateur 201 GPO de configuration de View 195 GPO de configuration de View Client 197 GPO de configuration de View Server 200 GPO de View Agent 201 GPO View Client 201 règles d'alimentation dans des pools automatisés 187 stratégie de groupe sous Windows NT 194 règles client 190 configuration et application 191 règles d'alimentation dans des pools automatisés 187 de sources de postes de travail 185 VMware, Inc. Index Remote Desktop Connection pour View Client 20 réplicas liés 126 réplication LDAP 28, 113 RSA SecurID activation 113 S script svi-support 225 script vdm-support 223 scripts svi-support 225 vdm-support 223 sessions actives affichage 90 déconnexion 90 redémarrage 90 sources de postes de travail accès unifié 209 ajout et modification 214 ajout et suppression 219 désinscription 221 modification d'un individuel 220 non géré, installation de View Agent sur 213 préparation à accéder à des postes de travail distants 210 règles d'alimentation 185 stratégies de groupe sous Windows NT 194 support mise à jour des demandes de support 227 support pour View Composer 225 suppression d'objets de View Manager 92 T tunneling pour Offline Desktop 176 VMware, Inc. V View Administrator description 14 page Inventaire 50 présentation 49 View Agent avec plusieurs cartes réseau 72 configuration requise 19 description 14 installation sur des systèmes client 71 View Client configuration requise 20 démarrage avec Offline Desktop 180 description 14 installation 95 installation avec Offline Desktop 180 View Composer description 14 présentation 126 support 225 View Connection Server activation 91 configuration requise 15 désactivation 91 description 14 instances 26 présentation 26 sauvegarde 41 View LDAP 27 View Manager collecte d'informations de diagnostic 223, 224 composants 14 configuration requise 15 dépannage 223 désactivation 91 239 Guide d’administration de View Manager script de support 224 suppression d'objets 92 suppression de postes de travail 92 View Composer 23 View Portal 22 View Portal description 14 VirtualCenter ajout du service View Composer 143 autorisations View 38 240 configuration afin de créer des postes de travail de clone lié 137 rôle d'administrateur View 38 vue Configuration 57 vue des événements 65 vue Desktops and Pools 50 vue Events (Événements) 66 vues Configuration 57 Desktops and Pools (Postes de travail et pools) 50 Événements 66 VMware, Inc. ">
Lien public mis à jour
Le lien public vers votre chat a été mis à jour.