VMware View46 Server Install Guide PG FR

Installation de VMware View
View 4.6 View Manager 4.6 View Composer 2.6
Ce document prend en charge la version de chacun des produits rpertoris, ainsi que toutes les versions publies par la suite jusqu'au remplacement dudit document par une nouvelle dition. Pour rechercher des ditions plus rcentes de ce document, rendezvous sur : http://www.vmware.com/fr/support/pubs.
FR-000525-01
Vous trouverez la documentation technique la plus rcente sur le site Web de VMware l'adresse : http://www.vmware.com/fr/support/pubs/ Le site Web de VMware propose galement les dernires mises jour des produits. Nhsitez pas nous transmettre tous vos commentaires concernant cette documentation ladresse suivante : docfeedback@vmware.com
Copyright 2011 VMware, Inc. Tous droits rservs. Ce produit est protg par les lois amricaines et internationales relatives au copyright et la proprit intellectuelle. Les produits VMware sont protgs par un ou plusieurs brevets rpertoris l'adresse http://www.vmware.com/go/patents-fr. VMware est une marque dpose ou une marque de VMware, Inc. aux tats-Unis et/ou dans d'autres juridictions. Toutes les autres marques et noms mentionns sont des marques dposes par leurs propritaires respectifs.
VMware, Inc. 3401 Hillview Ave. Palo Alto, CA 94304 www.vmware.com
VMware, Inc. 100-101 Quartier Boieldieu 92042 Paris La Dfense France www.vmware.com/fr
VMware, Inc.
Table des matires
1 Configuration requise pour les composants serveur 7

Exigences de View Connection Server 7 Exigences de View Administrator 9 Exigences de View Composer 10 Exigences de View Transfer Server 12
2 Configuration requise pour les composants client 15
Systmes d'exploitation pris en charge pour View Agent 15 Systmes d'exploitation pris en charge pour View Client et View Client with Local Mode Exigences matrielles des postes de travail en mode local 17 Exigences de navigateur client pour View Portal 18 Prise en charge du protocole d'affichage distance et logicielle 19 Exigences d'Adobe Flash 22 Exigences de l'authentification par carte puce 22
16
3 Prparation d'Active Directory 23
Configuration de domaines et de relations d'approbation 23 Cration d'une UO pour des postes de travail View 24 Cration d'UO et de groupes pour des comptes de client en mode kiosque 24 Cration de groupes pour les utilisateurs de View 25 Cration d'un compte d'utilisateur pour vCenter Server 25 Crer un compte d'utilisateur pour View Composer 25 Configurer la stratgie Groupes restreints 26 Utilisation de fichiers de modle d'administration de stratgie de groupe de View 26 Prparer Active Directory pour l'authentification par carte puce 27
4 Installation de View Composer 31
Prparer une base de donnes View Composer 31 Installer le service View Composer 40 Configuration de votre infrastructure pour View Composer
41
5 Installation de View Connection Server 43
Installation du logiciel View Connection Server 43 Configuration de comptes d'utilisateur pour vCenter Server et View Composer 59 Premire configuration de View Connection Server 62 Configuration de connexions View Client 66 Dimensionnement de paramtres de Windows Server pour prendre en charge votre dploiement 70
VMware, Inc.
6 Installation de View Transfer Server 79
Installer View Transfer Server 80 Ajouter View Transfer Server View Manager 81 Configurer le rfrentiel de Transfer Server 82 Rgles de pare-feu pour View Transfer Server 84 Installation de View Transfer Server en silence 84
7 Configuration de l'authentification de certificat 89
Remplacement du certificat par dfaut 89 Ajouter les utilitaires keytool et openssl au chemin d'accs du systme 90 Utiliser un certificat PKCS#12 existant et une cl prive 90 Convertir un magasin de cls PKCS#12 au format JKS 92 Cration d'un nouveau certificat SSL 92 Configurer une instance de View Connection Server ou un serveur de scurit pour utiliser un nouveau certificat 96 Configurer une instance de View Transfer Server pour utiliser un nouveau certificat 97 Configurer SSL pour les connexions client 98 Configurer SSL pour les communications de View Transfer Server 99 Utilisation de la stratgie de groupe pour configurer la vrification de certificat dans View Client
100
8 Cration d'une base de donnes des vnements 101
Ajouter une base de donnes et un utilisateur de base de donnes pour des vnements View 101 Prparer une base de donnes SQL Server pour le reporting d'vnements 102 Configurer la base de donnes des vvements 103
9 Installation et dmarrage de View Client 105
Installer View Client bas sur Windows ou View Client with Local Mode 105 Dmarrer View Client bas sur Windows ou View Client with Local Mode 107 Installer View Client l'aide de View Portal 109 Installer View Client sur Mac OS X 110 Dmarrer View Client sur Mac OS X 111 Dfinir des prfrences d'impression pour la fonction d'imprimante virtuelle sur des clients Windows 113 Utilisation d'imprimantes USB 114 Installation de View Client en silence 114
Index 119
VMware, Inc.
Le document Installation de VMware View explique comment installer des composants serveur et client VMware View.
Public cible
Ces informations sont destines toute personne souhaitant installer VMware View. Les informations sont destines aux administrateurs systme Windows ou Linux expriments qui connaissent bien le fonctionnement des datacenters et de la technologie des machines virtuelles.
VMware, Inc.
VMware, Inc.
Configuration requise pour les composants serveur
Les htes excutant des composants serveur VMware View doivent satisfaire des exigences matrielles et logicielles spcifiques. Ce chapitre aborde les rubriques suivantes :
n n n n
Exigences de View Connection Server , page 7 Exigences de View Administrator , page 9 Exigences de View Composer , page 10 Exigences de View Transfer Server , page 12
Exigences de View Connection Server

View Connection Server agit comme un broker pour les connexions client en authentifiant et en dirigeant les demandes entrantes d'utilisateur vers le poste de travail View appropri. View Connection Server a des exigences matrielles, de systme d'exploitation, d'installation et de logiciels pris en charge spcifiques.
n
Exigences matrielles de View Connection Server page 8 Vous devez installer View Connection Server sur une machine physique ou virtuelle 32 bits ou 64 bits ddie qui satisfait les exigences matrielles spcifiques.
Systmes d'exploitation pris en charge pour View Connection Server page 8 Vous devez installer View Connection Server sur un systme d'exploitation pris en charge. Exigences du logiciel de virtualisation de View Connection Server page 9 View Connection Server requiert un logiciel de virtualisation VMware pour fonctionner correctement. Exigences de rseau pour des instances rpliques de View Connection Server page 9 Si vous installez des instances rpliques de View Connection Server, configurez les instances dans le mme emplacement et connectez-les sur un rseau LAN haute performance.
VMware, Inc.
Exigences matrielles de View Connection Server

Vous devez installer View Connection Server sur une machine physique ou virtuelle 32 bits ou 64 bits ddie qui satisfait les exigences matrielles spcifiques. Tableau 1-1. Exigences matrielles de View Connection Server
Composant matriel Processeur Rseau Mmoire Windows Server 2008 64 bits Mmoire Windows Server 2003 32 bits Requis Processeur Pentium IV 2.0 GHz ou suprieur Une ou plusieurs cartes rseau de 10/100 Mbit/s RAM de 4 Go ou plus RAM de 2 Go ou plus Recommand Biprocesseurs Des cartes rseau de 1 Gbit/s Au moins 10 Go de RAM pour des dploiements de 50 postes de travail View ou plus RAM de 6 Go pour les dploiements de 50 postes de travail View ou plus, et activation de l'extension d'adresse physique (PAE) Consultez l'article de la base de connaissances Microsoft l'adresse http://support.microsoft.com/kb/283037.
Ces exigences s'appliquent aussi aux instances de View Connection Server de rplica et de serveur de scurit que vous installez pour une haute disponibilit ou un accs externe. IMPORTANT La machine physique ou virtuelle qui hberge View Connection Server doit utiliser une adresse IP statique.
Systmes d'exploitation pris en charge pour View Connection Server

Vous devez installer View Connection Server sur un systme d'exploitation pris en charge. Tableau 1-2 rpertorie les systmes d'exploitation pris en charge pour View Connection Server. Ces systmes d'exploitation prennent en charge tous les types d'installation de View Connection Server, y compris les installations standard, de rplica et de serveur de scurit. Tableau 1-2. Prise en charge de systmes d'exploitation pour View Connection Server
Systme d'exploitation Windows Server 2008 R2 Windows Server 2003 R2 Windows Server 2003 Version 64 bits 32 bits 32 bits dition Standard Enterprise Standard Enterprise Standard Enterprise Service Pack S/O SP2 SP2
IMPORTANT Si vous utilisez un systme d'exploitation Windows Server 2003, activez l'extension d'adresse physique (PAE). Consultez l'article de la base de connaissances Microsoft l'adresse http://support.microsoft.com/kb/283037.
VMware, Inc.
Chapitre 1 Configuration requise pour les composants serveur
Exigences de systme d'exploitation pour PCoIP Secure Gateway

Bien que vous puissiez installer un serveur de scurit sur une machine physique ou virtuelle Windows Server 2003, si vous voulez utiliser le composant PCoIP Secure Gateway, le systme d'exploitation doit tre Windows Server 2008 R2 64 bits. Le composant PCoIP Secure Gateway permet aux View Clients qui utilisent le protocole d'affichage PCoIP d'utiliser un serveur de scurit plutt qu'un VPN l'extrieur du pare-feu de l'entreprise. Vous pouvez coupler un serveur de scurit excut sur un hte Windows Server 2008 R2 64 bits avec une instance de Connection Server excute sur Windows Server 2003 ou 2003 R2. Les clients peuvent toujours utiliser PCoIP Secure Gateway avec cette paire. IMPORTANT Si vous utilisez un quilibreur de charge devant plusieurs serveurs de scurit, assurez-vous que tous les serveurs de scurit utilisent le mme systme d'exploitation.
Exigences du logiciel de virtualisation de View Connection Server

View Connection Server requiert un logiciel de virtualisation VMware pour fonctionner correctement.
n
Si vous utilisez vSphere, vous devez possder vSphere 4.0 Update 2 ou suprieur ou vSphere 4.1 ou suprieur. Si vous utilisez VMware Infrastructure, vous devez possder VMware Infrastructure 3.5 Update 5 et VirtualCenter Server 2.5 Update 6. Les htes ESX et ESXi sont pris en charge.
Exigences de rseau pour des instances rpliques de View Connection Server

Si vous installez des instances rpliques de View Connection Server, configurez les instances dans le mme emplacement et connectez-les sur un rseau LAN haute performance. N'utilisez pas un rseau WAN pour connecter des instances rpliques de View Connection Server. Mme un rseau WAN haute performance avec une latence faible et un dbit lev peut connatre des priodes pendant lesquelles le rseau ne peut pas fournir les caractristiques de performance ncessaires pour que des instances de View Connection Server prservent la cohrence. Si les configurations View LDAP sur des instances de View Connection Server deviennent incohrentes, les utilisateurs peuvent ne pas tre capables d'accder leurs postes de travail. L'accs d'un utilisateur peut tre refus lors de la connexion une instance de View Connection Server avec une configuration prime.
Exigences de View Administrator

Des administrateurs utilisent View Administrator pour configurer View Connection Server, dployer et grer des postes de travail, contrler l'authentification utilisateur, initier et examiner des vnements systme et effectuer des activits analytiques. Les systmes client qui excutent View Administrator doivent satisfaire un certain nombre d'exigences. View Administrator est une application Web installe lorsque vous installez View Connection Server. Vous pouvez accder View Administrator et l'utiliser avec les navigateurs Web suivants :
n n n n
Internet Explorer 7 Internet Explorer 8 Firefox 3.0 Firefox 3.5
VMware, Inc.
Pour utiliser View Administrator avec votre navigateur Web, vous devez installer Adobe Flash Player 10. Votre systme client doit avoir accs Internet pour pouvoir installer Adobe Flash Player. Pour que le texte s'affiche correctement, View Administrator requiert des polices Microsoft. Si votre navigateur Web s'excute sur un systme d'exploitation autre que Windows tel que Linux, UNIX ou Mac OS, assurezvous que des polices Microsoft sont installes sur votre ordinateur. Actuellement, le site Web Microsoft ne distribue pas de polices Microsoft, mais vous pouvez les tlcharger sur des sites Web indpendants.
Exigences de View Composer

View Manager utilise View Composer pour dployer plusieurs postes de travail de clone li partir d'une image de base centrale unique. View Composer a des exigences d'installation et de stockage spcifiques.
n
Systmes d'exploitation pris en charge pour View Composer page 10 View Composer prend en charge les systmes d'exploitation 64 bits et 32 bits avec des exigences et des limites spcifiques. Vous devez installer View Composer sur le mme ordinateur physique ou la mme machine virtuelle que vCenter Server.
Exigences de base de donnes pour View Composer page 11 View Composer requiert une base de donnes SQL pour stocker des donnes. La base de donnes View Composer doit rsider, ou tre disponible, sur l'ordinateur vCenter Server.
Exigences de logiciel de virtualisation pour les fonctions de View Composer page 12 Vous devez crer des machines virtuelles de clone li sur des htes qui excutent ESX/ESXi 4 ou suprieur. Vous devez galement configurer des pools de clone li en mode vSphere pour bnficier de plusieurs fonctions View Composer et vSphere.
Systmes d'exploitation pris en charge pour View Composer

View Composer prend en charge les systmes d'exploitation 64 bits et 32 bits avec des exigences et des limites spcifiques. Vous devez installer View Composer sur le mme ordinateur physique ou la mme machine virtuelle que vCenter Server.
Systmes d'exploitation 64 bits

Tableau 1-3 rpertorie les systmes d'exploitation 64 bits pris en charge pour View Composer. Les ditions Standard et Enterprise sont prises en charge. Tableau 1-3. Prise en charge de systmes d'exploitation 64 bits pour View Composer
Version de vCenter Server 4.1 et suprieur 4.1 et suprieur 4.1 et suprieur 4.1 et suprieur 4.0 Update 2 et suprieur Systme d'exploitation Windows Server 2008 R2 Windows Server 2008 Windows Server 2003 R2 Windows Server 2003 Windows Server 2008 Service Pack S/O SP2 SP2 SP2 SP2

Tableau 1-4 rpertorie les systmes d'exploitation 32 bits pris en charge pour View Composer. Les ditions Standard et Enterprise sont prises en charge.
10
VMware, Inc.
Tableau 1-4. Prise en charge de systmes d'exploitation 32 bits pour View Composer
Version de vCenter Server 4.0 Update 2 et suprieur 2.5 Update 6 2.5 Update 6 Systme d'exploitation Windows Server 2003 Windows Server 2003 R2 Windows Server 2003 Service Pack SP2 SP2 SP2
Exigences de base de donnes pour View Composer

View Composer requiert une base de donnes SQL pour stocker des donnes. La base de donnes View Composer doit rsider, ou tre disponible, sur l'ordinateur vCenter Server. Si un serveur de base de donnes existe dj pour vCenter Server, View Composer peut utiliser ce serveur de base de donnes existant s'il s'agit d'une version rpertorie dans le Tableau 1-5. Par exemple, View Composer peut utiliser l'instance Microsoft SQL Server 2005 Express fournie avec vCenter Server. Si aucun serveur de base de donnes n'existe, vous devez en installer un. View Composer prend en charge un sous-ensemble des serveurs de base de donnes que vCenter Server prend en charge. Si vous utilisez dj vCenter Server avec un serveur de base de donnes qui n'est pas pris en charge par View Composer, continuez utiliser ce serveur de base de donnes pour vCenter Server et installez un serveur de base de donnes spar utiliser pour des vnements de base de donnes View Composer et View Manager. IMPORTANT Si vous crez la base de donnes View Composer sur la mme instance de SQL Server que vCenter Server, ne remplacez pas la base de donnes vCenter Server. Tableau 1-5 rpertorie les serveurs de base de donnes pris en charge et leurs versions. Pour voir une liste complte des versions de base de donnes prises en charge avec vCenter Server, consultez les matrices de compatibilit de VMware vSphere dans la documentation prsente sur le site Web de VMware vSphere. Tableau 1-5. Serveurs de base de donnes pris en charge pour View Composer
Base de donnes Microsoft SQL Server 2000 SP4 Standard Microsoft SQL Server 2005 Express Microsoft SQL Server 2005 SP3 Standard et Enterprise Microsoft SQL Server 2008 SP1 Standard et Enterprise Microsoft SQL Server 2008 SP1 Standard et Enterprise 64 bits Oracle 9i version 2 Oracle 10g version 2 Oracle 11g version 1 vCenter Server 4.1 et suprieur Non vCenter Server 4.0 U2 et suprieur Non VC Server 2.5 U6 Oui
Oui Oui
Oui Oui
Oui Oui
Oui
Oui
Non
Oui
Oui
Non
Non Oui Oui
Non Oui Oui
Oui Non Non
VMware, Inc.
11
Exigences de logiciel de virtualisation pour les fonctions de View Composer

Vous devez crer des machines virtuelles de clone li sur des htes qui excutent ESX/ESXi 4 ou suprieur. Vous devez galement configurer des pools de clone li en mode vSphere pour bnficier de plusieurs fonctions View Composer et vSphere.
n n n n n
stockage de machines virtuelles de clone li sur des magasins de donnes locaux ; redirection de donnes supprimables vers des disques non persistants spars ; stockage de rplicas et de clones lis sur des magasins de donnes spars ; cration de pools depuis un snapshot parent de machine virtuelle qui utilise la version matrielle 7 ; utilisation de spcifications de personnalisation Sysprep pour des machines virtuelles de clone li. De plus, Sysprep est pris en charge pour les clones lis uniquement sur le logiciel vSphere 4.1. Vous ne pouvez pas utiliser Sysprep sur le logiciel vSphere 4.0 ou VMware Infrastructure 3.5.
Exigences de View Transfer Server

View Transfer Server est un composant facultatif de View Manager qui prend en charge la restitution, l'emprunt et la rplication de postes de travail excuts en mode local. View Transfer Server a des exigences d'installation, de systme d'exploitation et de stockage spcifiques.
n
Exigences d'installation de View Transfer Server page 12 Vous devez installer View Transfer Server comme application Windows dans une machine virtuelle qui satisfait des exigences spcifiques.
Systmes d'exploitation pris en charge pour View Transfer Server page 13 Vous devez installer View Transfer Server sur un systme d'exploitation pris en charge avec la quantit de RAM requise.
Exigences de stockage pour View Transfer Server page 13 View Transfer Server transfre du contenu statique vers et depuis le rfrentiel de Transfer Server et du contenu dynamique entre des postes de travail locaux et des postes de travail distants dans le datacenter. View Transfer Server a des exigences de stockage spcifiques.
Exigences d'installation de View Transfer Server

Vous devez installer View Transfer Server comme application Windows dans une machine virtuelle qui satisfait des exigences spcifiques. La machine virtuelle qui hberge View Transfer Server doit satisfaire plusieurs exigences concernant la connectivit rseau :
n n n
Elle doit tre gre par la mme instance de vCenter Server que les postes de travail locaux qu'elle va grer. Elle ne doit pas faire partie d'un domaine. Elle doit utiliser une adresse IP statique.
AVERTISSEMENT Vous devez configurer la machine virtuelle qui hberge View Transfer Server avec un contrleur LSI Logic Parallel SCSI. Vous ne pouvez pas utiliser un contrleur paravirtuel SAS ou VMware. Sur des machines virtuelles Windows Server 2008, le contrleur SAS LSI Logic est slectionn par dfaut. Vous devez modifier cette slection sur un contrleur LSI Logic Parallel avant d'installer le systme d'exploitation.
12
VMware, Inc.
Le logiciel View Transfer Server ne peut pas coexister sur la mme machine virtuelle avec tout autre composant logiciel View Manager, notamment View Connection Server. Vous pouvez installer plusieurs instances de View Transfer Server pour une haute disponibilit et une volutivit.
Systmes d'exploitation pris en charge pour View Transfer Server

Vous devez installer View Transfer Server sur un systme d'exploitation pris en charge avec la quantit de RAM requise. Tableau 1-6. Prise en charge de systmes d'exploitation pour View Transfer Server
Systme d'exploitation Windows Server 2008 R2 Windows Server 2003 R2 Windows Server 2003 Version 64 bits 32 bits 32 bits dition Standard Enterprise Standard Enterprise Standard Enterprise SP2 2 Go Service Pack S/O SP2 RAM minimale 4 Go 2 Go
IMPORTANT Configurez deux CPU virtuelles pour les machines virtuelles qui hbergent View Transfer Server.
Exigences de stockage pour View Transfer Server

View Transfer Server transfre du contenu statique vers et depuis le rfrentiel de Transfer Server et du contenu dynamique entre des postes de travail locaux et des postes de travail distants dans le datacenter. View Transfer Server a des exigences de stockage spcifiques.
n
Le disque dur sur lequel vous configurez le rfrentiel de Transfer Server doit comporter suffisamment d'espace pour stocker vos fichiers d'image statique. Les fichiers d'image sont des images de base View Composer. View Transfer Server doit avoir accs aux magasins de donnes qui stockent les disques de poste de travail transfrer. Les magasins de donnes doivent tre accessibles depuis l'hte ESX sur lequel la machine virtuelle View Transfer Server est excute. Le nombre maximum recommand de transferts de disque simultans que View Transfer Server peut prendre en charge est de 20. Lors d'une opration de transfert, le disque virtuel d'un poste de travail local est mont sur View Transfer Server. La machine virtuelle View Transfer Server a quatre contrleurs SCSI. Cette configuration permet de lier plusieurs disques la machine virtuelle la fois.
VMware, Inc.
13
Comme les postes de travail locaux peuvent contenir des donnes utilisateur sensibles, assurez-vous que les donnes sont cryptes lors de leur transfert sur le rseau. Dans View Administrator, vous pouvez configurer des options de scurit pour le transfert des donnes sur chaque instance de View Connection Server. Pour configurer ces options dans View Administrator, cliquez sur [View Configuration (Configuration de View)] > [Servers (Serveurs)] , slectionnez une instance de View Connection Server et cliquez sur [Edit (Modifier)] .
Lorsque View Transfer Server est ajout View Manager, sa stratgie d'automatisation DRS (Distributed Resource Scheduler) est dfinie sur Manual (Manuel), ce qui dsactive efficacement DRS. Pour migrer une instance de View Transfer Server sur un autre hte ESX ou magasin de donnes, vous devez placer l'instance en mode de maintenance avant de commencer la migration. Lorsque View Transfer Server est supprim de View Manager, la rgle d'automatisation DRS est rinitialise la valeur qu'elle avait avant l'ajout de View Transfer Server View Manager.
14
VMware, Inc.
Configuration requise pour les composants client
Les systmes excutant des composants client View doivent satisfaire certaines exigences matrielles et logicielles. View Client sur des systmes Windows utilise les paramtres Internet de Microsoft Internet Explorer, notamment des paramtres proxy, lors de la connexion View Connection Server. Assurez-vous que vos paramtres Internet Explorer sont exacts et que vous pouvez accder l'URL de View Connection Server via Internet Explorer. Vous pouvez utiliser Internet Explorer 7 et 8. Ce chapitre aborde les rubriques suivantes :
n n n n n n n
Systmes d'exploitation pris en charge pour View Agent , page 15 Systmes d'exploitation pris en charge pour View Client et View Client with Local Mode , page 16 Exigences matrielles des postes de travail en mode local , page 17 Exigences de navigateur client pour View Portal , page 18 Prise en charge du protocole d'affichage distance et logicielle , page 19 Exigences d'Adobe Flash , page 22 Exigences de l'authentification par carte puce , page 22
Systmes d'exploitation pris en charge pour View Agent

Le composant View Agent facilite la gestion des sessions, l'ouverture de session unique et la redirection de priphrique. Vous devez installer View Agent sur l'ensemble des machines virtuelles, des systmes physiques et des serveurs Terminal Server qui seront grs par View Manager. Tableau 2-1 rpertorie les systmes d'exploitation pris en charge pour View Agent. Tableau 2-1. Prise en charge de systmes d'exploitation pour View Agent
Systmes d'exploitation client Windows 7 Windows Vista Windows XP Windows 2008 R2 Terminal Server Windows 2008 Terminal Server Version 64 bits et 32 bits 32 bits 32 bits 64 bits 64 bits dition Enterprise et Professional Business et Enterprise Professional Standard Standard Service Pack S/O SP1 et SP2 SP3 S/O SP2
VMware, Inc.
15
Tableau 2-1. Prise en charge de systmes d'exploitation pour View Agent (suite)
Systmes d'exploitation client Windows 2003 R2 Terminal Server Windows 2003 Terminal Server Version 32 bits 32 bits dition Standard Standard Service Pack SP2 SP2
IMPORTANT Si vous utilisez Windows 7 dans une machine virtuelle, l'hte doit tre ESX/ESXi 4.0 Update 2 ou suprieur ou ESX/ESXi 4.1 ou suprieur.
Systmes d'exploitation pris en charge pour View Client et View Client with Local Mode
Les utilisateurs excutent View Client pour se connecter leurs postes de travail View. Vous devez installer View Client ou View Client with Local Mode sur un systme d'exploitation pris en charge. Tableau 2-2 rpertorie les systmes d'exploitation pris en charge pour View Client. Tableau 2-2. Prise en charge de systmes d'exploitation pour View Client
Systme d'exploitation Windows 7 Windows XP Windows Vista Mac OS X Leopard 10.5 Mac OS X Snow Leopard 10.6 Version 32 bits et 64 bits 32 bits 32 bits S/O S/O dition Home, Enterprise, Professional et Ultimate Home et Professional Home, Business, Enterprise et Ultimate S/O S/O Service Pack S/O SP3 SP1 et SP2 S/O S/O
IMPORTANT View Client with Local Mode n'est pris en charge que sur des systmes Windows et sur des ordinateurs physiques. De plus, pour utiliser cette fonction, votre licence de VMware doit inclure View Client with Local Mode. View Client with Local Mode est la fonction totalement prise en charge qui, dans les versions prcdentes, tait une fonction exprimentale appele View Client with Offline Desktop. Un poste de travail View Windows 7 ou Windows Vista cr sur un hte ESX/ESXi 3.5 ne peut pas produire d'effets 3D et Windows Aero. Cette limite s'applique mme lorsque le poste de travail est emprunt pour une utilisation locale sur un ordinateur client Windows 7 ou Windows Vista. Les effets Windows Aero et 3D ne sont disponibles que si le poste de travail View est cr l'aide de vSphere 4.x. REMARQUE Des partenaires de VMware offrent des priphriques de client lger pour les dploiements VMware View. Les fonctions et les systmes d'exploitation Linux disponibles pour chaque priphrique de client lger sont dtermins par le fournisseur, le modle et la configuration qu'une entreprise choisit d'utiliser. Pour plus d'informations sur les fournisseurs et les modles de priphriques de client lger, consultez le guide Thin Client Compatibility Guide (Guide de compatibilit du client lger), disponible sur le site Web de VMware.
16
VMware, Inc.
Chapitre 2 Configuration requise pour les composants client
Exigences matrielles des postes de travail en mode local

Lorsque vous empruntez un poste de travail View pour l'excuter sur votre ordinateur local, le matriel sur l'ordinateur client doit prendre en charge la fois le systme local et la machine virtuelle qui s'excute maintenant sur lui.
Matriel d'ordinateur
Tableau 2-3 dcrit les exigences matrielles de divers systmes d'exploitation de poste de travail View. Tableau 2-3. Exigences de processeur
Configuration de l'ordinateur client PC Nombre de CPU Vitesse de CPU Description Compatible avec x86 ou x86 64 standard Les systmes multiprocesseur sont pris en charge Pour un poste de travail local Windows XP, 1,3 GHz ou plus ; 1,6 GHz recommand Pour un poste de travail Windows 7, 1,6 GHz ou plus ; pour des effets Aero, 2,2 GHz ou plus Processeurs Pentium 4, Pentium M (avec PAE), Core, Core 2, Core i3, Core i5 et Core i7 Pour Windows 7 Aero : Intel Dual Core Athlon, Athlon MP, Athlon XP, Athlon 64, Athlon X2, Duron, Opteron, Turion X2, Turion 64, Sempron, Phenom et Phenom II Pour Windows 7 Aero : Althon 4200+ et suprieur Processeurs Intel Pentium 4 et Core 2, et Core i7 avec EM64T et Intel Virtualization Technology La plupart des processeurs AMD64 (sauf la rvision C la plus rcente des processeurs Opteron) nVidia GeForce 8800GT et suprieur ATI Radeon HD 2600 et suprieur
Processeurs Intel
Processeurs AMD
GPU pour Windows 7 Aero :
Espace disque
Si vous utilisez une configuration par dfaut pour le systme d'exploitation dans le poste de travail View, les besoins rels en termes d'espace disque sont peu prs les mmes que ceux pour l'installation et l'excution du systme d'exploitation et des applications sur un ordinateur physique. Par exemple, Microsoft recommande 16 Go d'espace disque pour une machine excutant un systme d'exploitation Windows 7 32 bits. Si vous configurez un disque dur virtuel de 16 Go pour une machine virtuelle Windows 7 32 bits, seule la quantit d'espace disque rellement utilise est tlcharge lorsque vous empruntez le poste de travail local. Pour un poste de travail auquel sont allous 16 Go, la taille de tlchargement relle peut tre de 7 Go. Une fois le poste de travail tlcharg, la quantit d'espace disque utilise peut passer 16 Go si vous avez configur un disque dur de 16 Go. Comme un snapshot est pris lors de la rplication, une quantit quivalente supplmentaire d'espace disque est requise. Par exemple, si 7 Go d'espace disque sont actuellement utiliss pour le poste de travail local, le snapshot consomme 7 Go supplmentaires sur l'ordinateur client. Les disques durs IDE et SCSI sont pris en charge.
VMware, Inc.
17
Mmoire
Vous avez besoin de suffisamment de mmoire pour excuter le systme d'exploitation hte sur l'ordinateur client, plus la mmoire requise pour le systme d'exploitation du poste de travail View et pour les applications sur l'ordinateur client et le poste de travail View. VMware vous recommande d'avoir au minimum 2 Go pour Windows XP et Windows Vista et au minimum 3 Go pour Windows 7. Pour plus d'informations sur les exigences de mmoire, consultez la documentation de votre systme d'exploitation client et des applications. La quantit totale de mmoire que vous pouvez affecter toutes les machines virtuelles excutes sur un seul ordinateur est limite uniquement par la quantit de RAM sur l'ordinateur. La quantit maximale de mmoire pour chaque poste de travail View sur des ordinateurs client 32 bits est de 8 Go et sur des ordinateurs 64 bits de 32 Go.
Affichage
Une carte graphique 32 bits est recommande. Les benchmarks 3D, tels que 3DMark '06, peuvent ne pas avoir un rendu correct ou ne pas avoir de rendu du tout lors de l'excution de machines virtuelles Windows Vista ou Windows 7 sur certains matriels vido. Pour lire des vidos 720p ou plus, un systme multiprocesseur est ncessaire. Pour connatre les exigences de CPU et de GPU pour la prise en charge de Windows 7 Aero, reportez-vous au tableau dans la section Matriel d'ordinateur , page 17.
Exigences de navigateur client pour View Portal

partir d'un systme client, vous pouvez naviguer vers une instance de View Connection Server et utiliser View Portal pour installer View Client pour Mac, View Client pour Windows ou View Client with Local Mode. Si vous utilisez Internet Explorer, View Portal vous indique quand une nouvelle version de View Client est disponible au tlchargement. Pour utiliser View Portal, vous devez possder l'un des navigateurs Web suivants :
n n n n
Internet Explorer 7 Internet Explorer 8 Firefox 3.0 Firefox 3.5
Si vous utilisez Internet Explorer et que View Client est dj install, si la version disponible partir de View Connection Server est plus rcente que celle installe sur le priphrique client, vous pouvez choisir de mettre niveau. Si la version est la mme que celle sur le priphrique client, View Portal dmarre le View Client install sur le systme local. REMARQUE View Portal ne prend pas en charge Linux. Un client natif pour Linux n'est disponible que via des partenaires VMware rfrencs.
18
VMware, Inc.
Prise en charge du protocole d'affichage distance et logicielle

Les protocoles d'affichage distance et logicielles fournissent un accs aux postes de travail d'ordinateurs distants sur une connexion rseau. View Client prend en charge les protocoles d'affichage RDP (Remote Desktop Protocol) de Microsoft, PCoIP de VMware et RGS (Remote Graphics Software) de Hewlett-Packard.
n
VMware View avec PCoIP page 19 PCoIP offre une utilisation optimise du poste de travail pour dlivrer l'intgralit de l'environnement de poste de travail, y compris des applications, des images, du contenu audio et vido, un grand nombre d'utilisateurs sur le rseau LAN ou sur le rseau WAN. PCoIP peut compenser une augmentation de la latence ou une rduction de la bande passante pour garantir que les utilisateurs peuvent rester productifs quelles que soient les conditions du rseau.
Microsoft RDP page 20 La Connexion Bureau distance Microsoft utilise RDP pour transmettre des donnes. RDP est un protocole multicanal qui permet un utilisateur de se connecter distance un ordinateur.
Logiciel HP RGS page 21 View Client prend en charge des connexions sur des postes de travail utilisant HP RGS lors de la connexion des PC HP Blade et des stations de travail HP et HP Blade. VMware ne groupe et n'autorise pas HP RGS avec View. Vous devez contacter HP pour autoriser une copie de HP RGS version 5.2.5 utiliser avec View.
Redirection multimdia (MMR) page 21 La redirection multimdia (MMR) dlivre le flux multimdia directement aux ordinateurs client par le biais d'un canal virtuel.
VMware View avec PCoIP

PCoIP offre une utilisation optimise du poste de travail pour dlivrer l'intgralit de l'environnement de poste de travail, y compris des applications, des images, du contenu audio et vido, un grand nombre d'utilisateurs sur le rseau LAN ou sur le rseau WAN. PCoIP peut compenser une augmentation de la latence ou une rduction de la bande passante pour garantir que les utilisateurs peuvent rester productifs quelles que soient les conditions du rseau. PCoIP est pris en charge comme protocole d'affichage pour les postes de travail View avec des machines virtuelles et des machines physiques qui contiennent des cartes d'hte Teradici.
Fonctions de PCoIP
Les fonctions cls de PCoIP incluent :
n
Pour les utilisateurs l'extrieur du pare-feu de l'entreprise, vous pouvez utiliser ce protocole avec le rseau priv virtuel de votre entreprise ou avec des serveurs de scurit View. Les connexions des postes de travail Windows avec des versions de systme d'exploitation View Agent rpertories dans la section Systmes d'exploitation pris en charge pour View Agent , page 15 sont prises en charge. Les connexions depuis des clients Windows avec des versions de systme d'exploitation View Client rpertories dans la section Systmes d'exploitation pris en charge pour View Client et View Client with Local Mode , page 16 sont prises en charge. La redirection MMR est prise en charge pour les clients Windows XP et Vista. La redirection MMR n'est pas prise en charge pour View Clients Windows 7. Elle n'est pas non plus prise en charge sur des postes de travail View Windows 7. La redirection USB est prise en charge.
VMware, Inc.
19
La redirection audio avec le rglage dynamique de la qualit audio pour les rseaux LAN et WAN est prise en charge. Le mode Plusieurs crans est pris en charge. Vous pouvez utiliser jusqu' quatre crans et rgler la rsolution de chaque cran sparment, avec une rsolution de 2560x1600 maximum par cran. La rotation d'affichage et l'ajustement automatique sont galement pris en charge. Les couleurs 32 bits sont prises en charge pour les affichages virtuels. Les polices ClearType sont prises en charge. La copie et le collage de texte entre le systme local et le poste de travail sont pris en charge, jusqu' 64 kilooctets. Vous ne pouvez pas copier et coller des objets systme comme des dossiers et des fichiers entre des systmes.
n n n
Qualit vido
Vido formate 480p Vous pouvez lire une vido 480p ou moins des rsolutions natives lorsque le poste de travail View a une seule CPU virtuelle. Si le systme d'exploitation est Windows 7 et que vous voulez lire la vido en Flash haute dfinition ou en mode plein cran, le poste de travail requiert une CPU virtuelle double. Vous pouvez lire une vido 720p des rsolutions natives lorsque le poste de travail View a une CPU virtuelle double. Les performances peuvent tre affectes si vous lisez des vidos 720p en haute dfinition ou en mode plein cran. Si le poste de travail View a une CPU virtuelle double, vous pouvez lire une vido formate 1 080p, bien que la taille d'cran du lecteur mdia puisse tre diminue.
Vido formate 720p
Vido formate 1 080p
Paramtres de systme d'exploitation client recommands

Les paramtres de systme d'exploitation client recommands incluent :
n n
Pour les postes de travail Windows XP : RAM de 768 Mo ou plus et une seule CPU Pour les postes de travail Windows 7 : 1 Go de RAM et une CPU double
Exigences matrielles du client

Les exigences matrielles du client sont les suivantes :
n n n
Une vitesse de processeur d'au moins 800 Mhz Un processeur x86 avec extensions SSE2 Pour plus d'informations sur le dimensionnement de la RAM pour des configurations d'cran spcifiques, consultez le document Planification de l'architecture de VMware View.
Microsoft RDP
La Connexion Bureau distance Microsoft utilise RDP pour transmettre des donnes. RDP est un protocole multicanal qui permet un utilisateur de se connecter distance un ordinateur. Voici des exigences et considrations lies au protocole RDP pour diffrents systmes d'exploitation et fonctions de Windows.
n n n
Pour les systmes Windows XP et Windows XP Embedded, vous devez utiliser Microsoft RDC 6.x. RDC 6.x est install par dfaut sur Windows Vista. Windows 2000 prend en charge RDC 5.0. Il ne prend pas en charge RDC 6.x.
20
VMware, Inc.
n n
Vous devez possder RDC 6.0 ou suprieur pour utiliser plusieurs crans. Pour les machines virtuelles de poste de travail Windows XP, vous devez installer les correctifs RDP rpertoris dans les articles 323497 et 884020 de la Base de connaissances de Microsoft. Si vous n'installez pas les correctifs RDP, le message chec des sockets Windows risque de s'afficher sur le client. Le programme d'installation de View Agent configure la rgle de pare-feu locale pour que les connexions RDP entrantes correspondent au port RDP actuel du systme d'exploitation hte, en gnral le port 3389. Si vous changez le numro du port RDP, vous devez changer les rgles de pare-feu associes.
Vous pouvez tlcharger RDC 6.1 sur le site Web de Microsoft.
Logiciel HP RGS
View Client prend en charge des connexions sur des postes de travail utilisant HP RGS lors de la connexion des PC HP Blade et des stations de travail HP et HP Blade. VMware ne groupe et n'autorise pas HP RGS avec View. Vous devez contacter HP pour autoriser une copie de HP RGS version 5.2.5 utiliser avec View. HP RGS comporte un composant ct serveur, appel RGS Sender, et un composant ct client, RGS Receiver. Avant de pouvoir configurer View pour qu'il utilise HP RGS, vous devez installer HP RGS Sender sur le systme d'exploitation du poste de travail distant et installer HP RGS Receiver sur le poste de travail. N'installez pas RGS USB sur l'metteur ou le rcepteur. Vous devez ajouter l'application ou le port RGS Sender en tant qu'exception tous les logiciels de pare-feu. Le port RGS par dfaut est 42966. Pour plus d'informations sur l'installation et la configuration des composants HP RGS, consultez la documentation HP RGS sur le site Web HP. HP RGS a les limites suivantes :
n n n n n n n
Les connexions des machines virtuelles ne sont pas prises en charge. Les postes de travail Vista ne sont pas pris en charge. Les connexions tunnel ne sont pas prises en charge. Seules les connexions directes sont prises en charge. Les cartes puce ne sont pas prises en charge. Le mode Plusieurs crans n'est pas pris en charge. View Portal ne prend pas en charge les connexions RGS. Les clients lgers Linux ne prennent pas en charge les connexions RGS.
Redirection multimdia (MMR)

La redirection multimdia (MMR) dlivre le flux multimdia directement aux ordinateurs client par le biais d'un canal virtuel. View Client et View Client with Local Mode prennent en charge MMR sur les systmes d'exploitation suivants :
n n n
Windows XP Windows XP Embedded Windows Vista
La fonction MMR prend en charge les formats de fichier mdia que le systme client prend en charge, car des dcodeurs locaux doivent exister sur le client. Les formats de fichier incluent MPEG2, WMV, AVI et WAV, entre autres. Pour une meilleure qualit, utilisez Windows Media Player 10 ou suprieur, et installez-le sur l'ordinateur local, ou un priphrique d'accs client, et sur le poste de travail View.
VMware, Inc.
21
Vous devez ajouter le port MMR en tant qu'exception votre logiciel de pare-feu. Le port par dfaut pour MMR est 9427. REMARQUE Le matriel d'affichage vido de View Client doit avoir la prise en charge de la superposition pour que MMR fonctionne correctement.
Exigences d'Adobe Flash

Vous pouvez rduire la quantit de bande passante utilise par le contenu Adobe Flash qui s'excute dans des sessions de poste de travail View. Cette rduction peut amliorer la qualit globale des recherches et rendre d'autres applications excutes sur le poste de travail plus ractives. La rduction de bande passante Adobe Flash est disponible pour des sessions Internet Explorer uniquement sur Microsoft Windows, et pour Adobe Flash versions 9 et 10 uniquement. Pour utiliser les paramtres de rduction de bande passante Adobe Flash, Adobe Flash ne doit pas tre excut en mode Plein cran.
Exigences de l'authentification par carte puce

Les systmes client qui utilisent une carte puce pour l'authentification utilisateur doivent satisfaire certaines exigences. Chaque systme client qui utilise une carte puce pour l'authentification utilisateur doit avoir les logiciels et matriels suivants :
n n n n
View Client Un lecteur de carte puce compatible avec Windows Un intergiciel de carte puce Des pilotes d'application spcifiques du produit
Vous devez galement installer des pilotes d'application spcifiques du produit sur les postes de travail View. View prend en charge les cartes puce et les lecteurs de carte puce qui utilisent un fournisseur PKCS#11 ou Microsoft CryptoAPI. Facultativement, vous pouvez installer la suite logicielle ActivIdentity ActivClient qui fournit des outils pour interagir avec des cartes puce. Les utilisateurs qui s'authentifient avec des cartes puce doivent possder une carte puce ou un jeton de carte puce USB, et chaque carte puce doit contenir un certificat utilisateur. Pour installer des certificats sur une carte puce, vous devez configurer un ordinateur pour qu'il agisse comme une station d'inscription. Cet ordinateur doit avoir l'autorit d'mettre des cartes puce pour les utilisateurs, et il doit tre membre du domaine pour lequel vous mettez des certificats. IMPORTANT Lorsque vous inscrivez une carte puce, vous pouvez choisir la taille de cl du certificat rsultant. Pour utiliser des cartes puce avec des postes de travail locaux, vous devez slectionner une taille de cl de 1 024 bits ou de 2 048 bits lors de l'inscription de carte puce. Les certificats avec des cls de 512 bits ne sont pas pris en charge. Le site Web Microsoft TechNet comporte des informations dtailles sur la planification et l'implmentation de l'authentification par carte puce pour les systmes Windows. Reportez-vous la section Prparer Active Directory pour l'authentification par carte puce , page 27 pour plus d'informations sur les tches que vous pouvez effectuer dans Active Directory lorsque vous implmentez l'authentification par carte puce avec View. L'authentification par carte puce n'est pas prise en charge par View Client pour Mac ou View Administrator. Pour plus d'informations sur la prise en charge des cartes puce, consultez le document Planification de l'architecture de VMware View.
22
VMware, Inc.
Prparation d'Active Directory
View utilise votre infrastructure Microsoft Active Directory existante pour l'authentification et la gestion des utilisateurs. Vous devez excuter certaines tches pour prparer Active Directory l'utilisation avec View. View prend en charge les versions suivantes d'Active Directory :
n n n
Windows 2000 Active Directory Windows 2003 Active Directory Windows 2008 Active Directory
Ce chapitre aborde les rubriques suivantes :

n n n n n n n n n
Configuration de domaines et de relations d'approbation , page 23 Cration d'une UO pour des postes de travail View , page 24 Cration d'UO et de groupes pour des comptes de client en mode kiosque , page 24 Cration de groupes pour les utilisateurs de View , page 25 Cration d'un compte d'utilisateur pour vCenter Server , page 25 Crer un compte d'utilisateur pour View Composer , page 25 Configurer la stratgie Groupes restreints , page 26 Utilisation de fichiers de modle d'administration de stratgie de groupe de View , page 26 Prparer Active Directory pour l'authentification par carte puce , page 27
Configuration de domaines et de relations d'approbation

Vous devez associer chaque hte de View Connection Server un domaine Active Directory. L'hte ne doit pas tre un contrleur de domaine. Vous placez des postes de travail View dans le mme domaine que l'hte de View Connection Server ou dans un domaine qui a une relation d'approbation bidirectionnelle avec le domaine de l'hte de View Connection Server. Vous pouvez autoriser des utilisateurs et des groupes dans le domaine de l'hte de View Connection vers des postes de travail et des pools View. Vous pouvez galement slectionner des utilisateurs et des groupes du domaine de l'hte de View Connection Server pour qu'ils soient des administrateurs dans View Administrator. Pour autoriser ou slectionner des utilisateurs et des groupes dans un domaine diffrent, vous devez tablir une relation d'approbation bidirectionnelle entre ce domaine et le domaine de l'hte de View Connection Server.
VMware, Inc.
23
Les utilisateurs sont authentifis par Active Directory pour le domaine de l'hte de View Connection Server et par des domaines d'utilisateurs supplmentaires avec lesquels un accord d'approbation existe. REMARQUE Comme les serveurs de scurit n'accdent aucun rfrentiel d'authentification, y compris Active Directory, ils n'ont pas besoin de rsider dans un domaine Active Directory.
Relations d'approbation et filtrage de domaine

Pour dterminer les domaines auxquels elle peut accder, une instance de View Connection Server traverse des relations d'approbation en commenant par son propre domaine. Pour un petit ensemble de domaines bien connects, View Connection Server peut dterminer rapidement la liste complte de domaines, mais le temps que cela prend augmente car le nombre de domaines accrot ou car la connectivit entre les domaines diminue. La liste peut galement inclure des domaines que vous ne souhaitez pas proposer aux utilisateurs lorsqu'ils ouvrent une session sur leurs postes de travail View. Vous pouvez utiliser la commande vdmadmin pour configurer le filtrage de domaine pour limiter les domaines qu'une instance de View Connection Server recherche et qu'elle affiche aux utilisateurs. Pour plus d'informations, consultez le document Administration de VMware View.
Cration d'une UO pour des postes de travail View

Vous devez crer une unit d'organisation (UO) spcifiquement pour vos postes de travail View. Une UO est une sous-division dans Active Directory contenant des utilisateurs, des groupes, des ordinateurs ou d'autres UO. Pour empcher l'application de paramtres de stratgie de groupe sur d'autres serveurs ou stations de travail Windows dans le mme domaine que vos postes de travail, vous pouvez crer un GPO pour vos stratgies de groupe de View et le lier l'UO qui contient vos postes de travail View. Vous pouvez galement dlguer le contrle de l'UO des groupes subordonns tels que des oprateurs de serveur ou des utilisateurs individuels. Si vous utilisez View Composer, vous devez crer un conteneur Active Directory spar pour des postes de travail de clone li bas sur l'UO pour vos postes de travail View. Les administrateurs de View qui ont des privilges d'administrateur d'UO dans Active Directory peuvent approvisionner des postes de travail de clone li sans privilges d'administrateur de domaine. Si vous modifiez les informations d'identification d'administrateur dans Active Directory, vous devez galement mettre jour les informations d'identification dans View Composer.
Cration d'UO et de groupes pour des comptes de client en mode kiosque

Un client en mode kiosque est un client lger ou un PC verrouill qui excute View Client pour se connecter une instance de View Connection Server et lancer une session de poste de travail distance. Si vous configurez des clients en mode kiosque, vous devez crer des UO et des groupes ddis dans Active Directory pour des comptes de client en mode kiosque. La cration d'UO et de groupes ddis pour des comptes de client en mode kiosque protge les systmes client contre les intrusions injustifies et simplifie la configuration et l'administration du client. Pour plus d'informations, consultez le document Administration de VMware View.
24
VMware, Inc.
Chapitre 3 Prparation d'Active Directory
Cration de groupes pour les utilisateurs de View

Vous devez crer des groupes pour diffrents types d'utilisateurs de View dans Active Directory. Par exemple, vous pouvez crer un groupe nomm Utilisateurs de VMware View pour vos utilisateurs de postes de travail View et un autre groupe nomm Administrateurs de VMware View pour les utilisateurs qui administreront des postes de travail View.
Cration d'un compte d'utilisateur pour vCenter Server

Vous devez crer un compte d'utilisateur dans Active Directory utiliser avec vCenter Server. Vous spcifiez ce compte d'utilisateur lorsque vous ajoutez une instance de vCenter Server dans View Administrator. Le compte d'utilisateur doit se trouver dans le mme domaine que votre hte de View Connection Server ou dans un domaine approuv. Si vous utilisez View Composer, vous devez ajouter le compte d'utilisateur dans le groupe d'administrateurs local sur l'ordinateur vCenter Server. Vous devez accorder au compte d'utilisateur les privilges pour effectuer certaines oprations dans vCenter Server. Si vous utilisez View Composer, vous devez accorder au compte d'utilisateur des privilges supplmentaires. Reportez-vous la section Configuration de comptes d'utilisateur pour vCenter Server et View Composer , page 59 pour plus d'informations sur la configuration de ces privilges.
Crer un compte d'utilisateur pour View Composer

Si vous utilisez View Composer, vous devez crer un compte d'utilisateur dans Active Directory pour l'utiliser avec View Composer. View Composer a besoin de ce compte pour associer des postes de travail de clone li votre domaine Active Directory. Pour garantir la scurit, vous devez crer un compte d'utilisateur spar utiliser avec View Composer. En crant un compte spar, vous pouvez garantir qu'il n'a pas de privilges supplmentaires dfinis pour une autre raison. Vous pouvez donner au compte les privilges minimum dont il a besoin pour crer et supprimer des objets ordinateur dans un conteneur Active Directory spcifi. Par exemple, le compte View Composer ne requiert pas de privilges d'administrateur de domaine. Procdure 1 2 Dans Active Directory, crez un compte d'utilisateur dans le mme domaine que votre hte de View Connection Server ou dans un domaine approuv. Ajoutez les autorisations [Create Computer Objects (Crer des objets ordinateur)] , [Delete Computer Objects (Supprimer des objets ordinateur)] et [Write All Properties (crire toutes les proprits)] au compte dans le conteneur Active Directory dans lequel les comptes d'ordinateur de clone li sont crs ou vers lequel les comptes d'ordinateur de clone li sont dplacs. La liste suivante montre toutes les autorisations requises pour le compte d'utilisateur, y compris les autorisations affectes par dfaut :
n n n n n n
List Contents (Contenu de la liste) Read All Properties (Lire toutes les proprits) Write All Properties (crire toutes les proprits) Read Permissions (Lire les autorisations) Create Computer Objects (Crer des objets ordinateur) Delete Computer Objects (Supprimer des objets ordinateur)
Assurez-vous que les autorisations du compte d'utilisateur s'appliquent au conteneur Active Directory et tous les objets enfants du conteneur.
VMware, Inc.
25
Suivant Spcifiez le compte dans View Administrator lorsque vous configurez View Composer pour vCenter Server et quand vous configurez et dployez des pools de postes de travail de clone li.
Configurer la stratgie Groupes restreints

Pour ouvrir une session sur un poste de travail View, les utilisateurs doivent appartenir au groupe Utilisateurs du Bureau distance local du poste de travail View. Vous pouvez utiliser la stratgie Groupes restreints dans Active Directory pour ajouter des utilisateurs ou des groupes au groupe Utilisateurs du Bureau distance local de chaque poste de travail View associ votre domaine. La stratgie Groupes restreints dfinit l'appartenance du groupe local d'ordinateurs dans le domaine pour correspondre aux paramtres de la liste d'appartenance dfinie dans la stratgie Groupes restreints. Les membres de votre groupe d'utilisateurs de poste de travail View sont toujours ajouts au groupe Utilisateurs du Bureau distance local de chaque poste de travail View associ votre domaine. Lors de l'ajout de nouveaux utilisateurs, vous ne devez les ajouter qu' votre groupe d'utilisateurs de poste de travail View. Prrequis Crez un groupe pour les utilisateurs de poste de travail View dans votre domaine dans Active Directory. Procdure 1 Sur votre serveur Active Directory, slectionnez [Start (Dmarrer)] > [Administrative Tools (Outils d'administration)] > [Active Directory Users and Computers (Utilisateurs et ordinateurs Active Directory)] . Cliquez avec le bouton droit sur le domaine et slectionnez [Properties (Proprits)] . Sous l'onglet [Group Policy (Stratgie de groupe)] , cliquez sur [Open (Ouvrir)] pour ouvrir le plug-in Group Policy Management (Gestion de stratgie de groupe). Cliquez avec le bouton droit sur [Default Domain Policy (Stratgie de domaine par dfaut)] et cliquez sur [Edit (Modifier)] . Dveloppez la section [Computer Configuration (Configuration ordinateur)] et ouvrez [Windows Settings (Paramtres Windows)\Security Settings (Paramtres de scurit)] . Cliquez avec le bouton droit sur [Restricted Groups (Groupes restreints)] , slectionnez [Add Group (Ajouter un groupe)] , puis ajoutez le groupe Utilisateurs du Bureau distance. Cliquez avec le bouton droit sur le nouveau groupe Utilisateurs du Bureau distance restreint et ajoutez votre groupe d'utilisateurs de poste de travail View la liste d'appartenance au groupe. Cliquez sur [OK] pour enregistrer vos modifications.
2 3 4 5 6 7 8
Utilisation de fichiers de modle d'administration de stratgie de groupe de View

View comporte plusieurs fichiers de modle d'administration de stratgie de groupe spcifiques un composant. Lors de l'installation de View Connection Server, les fichiers de modle d'administration de View sont installs dans le rpertoire install_directory\VMware\VMware View\Server\Extras\GroupPolicyFiles sur votre hte de View Connection Server. Vous devez copier ces fichiers vers un rpertoire de votre serveur Active Directory.
26
VMware, Inc.
Vous pouvez optimiser et scuriser des postes de travail View en ajoutant les paramtres de stratgie dans ces fichiers un nouveau GPO ou un GPO existant dans Active Directory puis en liant ce GPO l'UO qui contient vos postes de travail View. Pour plus d'informations sur les paramtres de stratgie de groupe de View, consultez le document Administration de VMware View.
Prparer Active Directory pour l'authentification par carte puce

Vous devrez peut-tre effectuer certaines tches dans Active Directory lors de l'implmentation de l'authentification par carte puce.
n
Ajouter des UPN pour des utilisateurs de carte puce page 27 Comme les ouvertures de session par carte puce reposent sur des noms d'utilisateur principaux (UPN), les comptes d'utilisateurs Active Directory qui utilisent des cartes puce pour s'authentifier dans View doivent avoir un UPN valide.
Ajouter le certificat racine des autorits de certification racine de confiance page 28 Si vous utilisez une autorit de certification pour mettre des certificats d'ouverture de session par carte puce ou de contrleur de domaine, vous devez ajouter le certificat racine la stratgie de groupe Trusted Root Certification Authorities (Autorits de certification racine de confiance) dans Active Directory. Vous n'avez pas effectuer cette procdure si le contrleur de domaine Windows agit en tant qu'autorit de certification racine.
Ajouter un certificat intermdiaire des autorits de certification intermdiaires page 29 Si vous utilisez une autorit de certification intermdiaire pour mettre des certificats d'ouverture de session par carte puce ou de contrleur de domaine, vous devez ajouter le certificat intermdiaire la stratgie de groupe Intermediate Certification Authorities (Autorits de certification intermdiaires) dans Active Directory.
Ajouter le certificat racine au magasin Enterprise NTAuth page 29 Si vous utilisez une autorit de certification pour mettre des certificats d'ouverture de session par carte puce ou de contrleur de domaine, vous devez ajouter le certificat racine au magasin Enterprise NTAuth dans Active Directory. Vous n'avez pas effectuer cette procdure si le contrleur de domaine Windows agit en tant qu'autorit de certification racine.
Ajouter des UPN pour des utilisateurs de carte puce

Comme les ouvertures de session par carte puce reposent sur des noms d'utilisateur principaux (UPN), les comptes d'utilisateurs Active Directory qui utilisent des cartes puce pour s'authentifier dans View doivent avoir un UPN valide. Si le domaine sur lequel rside un utilisateur de carte puce est diffrent du domaine partir duquel est mis votre certificat racine, vous devez dfinir l'UPN de l'utilisateur sur l'autre nom de l'objet (SAN) contenu dans le certificat racine de l'autorit de certification approuve. Si votre certificat racine est mis partir d'un serveur dans le domaine actuel de l'utilisateur de carte puce, vous n'avez pas modifier l'UPN de l'utilisateur. REMARQUE Vous devrez peut-tre dfinir l'UPN pour les comptes Active Directory intgrs, mme si le certificat est mis partir du mme domaine. Aucun UPN n'est dfini par dfaut pour les comptes intgrs, y compris Administrateur. Prrequis
n
Obtenez le SAN contenu dans le certificat racine de l'autorit de certification approuve en affichant les proprits du certificat. Si l'utilitaire diteur ADSI n'est pas prsent sur votre serveur Active Directory, tlchargez les outils de support Windows sur le site Web Microsoft.
VMware, Inc.
27
Procdure 1 2 3 4 5 Sur votre serveur Active Directory, dmarrez l'utilitaire diteur ADSI. Dans le volet de gauche, dveloppez le domaine dans lequel se trouve l'utilisateur et double-cliquez sur CN=Users. Dans le volet de droite, cliquez avec le bouton droit sur l'utilisateur et cliquez sur [Properties (Proprits)] . Double-cliquez sur l'attribut userPrincipalName et saisissez la valeur SAN du certificat de l'autorit de certification approuve. Cliquez sur [OK] pour enregistrer le paramtre d'attribut.
Ajouter le certificat racine des autorits de certification racine de confiance

Si vous utilisez une autorit de certification pour mettre des certificats d'ouverture de session par carte puce ou de contrleur de domaine, vous devez ajouter le certificat racine la stratgie de groupe Trusted Root Certification Authorities (Autorits de certification racine de confiance) dans Active Directory. Vous n'avez pas effectuer cette procdure si le contrleur de domaine Windows agit en tant qu'autorit de certification racine. Procdure 1 Sur votre serveur Active Directory, slectionnez [Start (Dmarrer)] > [All Programs (Tous les programmes)] > [Administrative Tools (Outils d'administration)] > [Active Directory Users and Computers (Utilisateurs et ordinateurs Active Directory)] . Cliquez avec le bouton droit sur votre domaine et cliquez sur [Properties (Proprits)] . Sous l'onglet [Group Policy (Stratgie de groupe)] , cliquez sur [Open (Ouvrir)] pour ouvrir le plug-in Group Policy Management (Gestion de stratgie de groupe). Cliquez avec le bouton droit sur [Default Domain Policy (Stratgie de domaine par dfaut)] et cliquez sur [Edit (Modifier)] . Dveloppez la section [Computer Configuration (Configuration ordinateur)] et ouvrez le dossier [Windows Settings (Paramtres Windows)\Security Settings (Paramtres de scurit)\Public Key (Cl publique)] . Cliquez avec le bouton droit sur [Trusted Root Certification Authorities (Autorits de certification racine de confiance)] et slectionnez [Import (Importer)] . Suivez les invites de l'assistant pour importer le certificat racine (par exemple, rootCA.cer) et cliquez sur [OK] . Fermez la fentre Stratgie de groupe.
2 3 4 5
6 7 8
Tous les systmes du domaine contiennent maintenant une copie du certificat racine dans leur magasin racine approuv. Suivant Si une autorit de certification intermdiaire met vos certificats d'ouverture de session par carte puce ou de contrleur de domaine, ajoutez le certificat intermdiaire la stratgie de groupe Intermediate Certification Authorities (Autorits de certification intermdiaires) dans Active Directory. Reportez-vous la section Ajouter un certificat intermdiaire des autorits de certification intermdiaires , page 29.
28
VMware, Inc.
Ajouter un certificat intermdiaire des autorits de certification intermdiaires

Si vous utilisez une autorit de certification intermdiaire pour mettre des certificats d'ouverture de session par carte puce ou de contrleur de domaine, vous devez ajouter le certificat intermdiaire la stratgie de groupe Intermediate Certification Authorities (Autorits de certification intermdiaires) dans Active Directory. Procdure 1 Sur votre serveur Active Directory, slectionnez [Start (Dmarrer)] > [All Programs (Tous les programmes)] > [Administrative Tools (Outils d'administration)] > [Active Directory Users and Computers (Utilisateurs et ordinateurs Active Directory)] . Cliquez avec le bouton droit sur votre domaine et cliquez sur [Properties (Proprits)] . Sous l'onglet [Group Policy (Stratgie de groupe)] , cliquez sur [Open (Ouvrir)] pour ouvrir le plug-in Group Policy Management (Gestion de stratgie de groupe). Cliquez avec le bouton droit sur [Default Domain Policy (Stratgie de domaine par dfaut)] et cliquez sur [Edit (Modifier)] . Dveloppez la section [Computer Configuration (Configuration ordinateur)] et ouvrez le dossier [Windows Settings (Paramtres Windows)\Security Settings (Paramtres de scurit)\Public Key (Cl publique)] . Cliquez avec le bouton droit sur [Intermediate Certification Authorities (Autorits de certification intermdiaires)] et slectionnez [Import (Importer)] . Suivez les invites de l'assistant pour importer le certificat intermdiaire (par exemple, intermediateCA.cer) et cliquez sur [OK] . Fermez la fentre Stratgie de groupe.
2 3 4 5
6 7 8
Tous les systmes du domaine contiennent maintenant une copie du certificat intermdiaire dans leur magasin d'autorit de certification intermdiaire approuv.
Ajouter le certificat racine au magasin Enterprise NTAuth

Si vous utilisez une autorit de certification pour mettre des certificats d'ouverture de session par carte puce ou de contrleur de domaine, vous devez ajouter le certificat racine au magasin Enterprise NTAuth dans Active Directory. Vous n'avez pas effectuer cette procdure si le contrleur de domaine Windows agit en tant qu'autorit de certification racine. Procdure
u
Sur votre serveur Active Directory, utilisez la commande certutil pour publier le certificat dans le magasin Enterprise NTAuth. Par exemple : certutil -dspublish -f path_to_root_CA_cert NTAuthCA
L'autorit de certification est dsormais approuve pour mettre des certificats de ce type.
VMware, Inc.
29
30
VMware, Inc.
Installation de View Composer
Pour utiliser View Composer, vous crez une base de donnes View Composer, installez le service View Composer sur l'ordinateur vCenter Server et optimisez votre infrastructure View pour prendre en charge View Composer. View Composer est une fonction facultative. Installez View Composer si vous prvoyez de dployer des pools de postes de travail de clone li. Vous devez possder une licence pour installer et utiliser la fonction View Composer. Ce chapitre aborde les rubriques suivantes :
n n n
Prparer une base de donnes View Composer , page 31 Installer le service View Composer , page 40 Configuration de votre infrastructure pour View Composer , page 41
Prparer une base de donnes View Composer

Vous devez crer une base de donnes et un nom de source de donnes (DSN) pour stocker des donnes View Composer. Le service View Composer n'inclut pas de base de donnes. Si une instance de base de donnes n'existe pas sur l'ordinateur vCenter Server ni dans votre environnement rseau, vous devez en installer une. Aprs avoir install une instance de base de donnes, vous ajoutez la base de donnes View Composer l'instance. Vous pouvez ajouter la base de donnes View Composer l'instance sur laquelle se trouve la base de donnes vCenter Server. Vous pouvez configurer la base de donnes localement, sur le mme ordinateur Windows Server que vCenter Server, ou distance, sur n ordinateur Linux, UNIX ou Windows Server connect au rseau. La base de donnes View Composer stocke des informations sur les connexions et les composants utiliss par View Composer :
n n n n
les connexions vCenter Server ; les connexions Active Directory ; les postes de travail de clone li dploys par View Composer ; les rplicas crs par View Composer.
Chaque instance du service View Composer doit possder sa propre base de donnes View Composer. Plusieurs services View Composer ne peuvent pas partager une base de donnes View Composer.
VMware, Inc.
31
Pour voir une liste des versions de base de donnes prises en charge, reportez-vous la section Exigences de base de donnes pour View Composer , page 11. Pour ajouter une base de donnes View Composer une instance de base de donnes installe, choisissez l'une de ces procdures.
n
Crer une base de donnes SQL Server pour View Composer page 32 View Composer peut stocker des informations de poste de travail de clone li dans une base de donnes SQL Server. Vous crez une base de donnes View Composer en l'ajoutant SQL Server et en configurant une source de donnes ODBC pour elle.
Crer une base de donnes Oracle pour View Composer page 34 View Composer peut stocker des informations de poste de travail de clone li dans une base de donnes Oracle 11g, 10g ou 9i. Vous crez une base de donnes View Composer en l'ajoutant une instance d'Oracle existante et en configurant une source de donnes ODBC pour elle. Vous pouvez ajouter une nouvelle base de donnes View Composer en utilisant l'assistant de configuration de base de donnes Oracle ou en excutant une instruction SQL.
Crer une base de donnes SQL Server pour View Composer

View Composer peut stocker des informations de poste de travail de clone li dans une base de donnes SQL Server. Vous crez une base de donnes View Composer en l'ajoutant SQL Server et en configurant une source de donnes ODBC pour elle.
Ajouter une base de donnes View Composer SQL Server

Vous pouvez ajouter une nouvelle base de donnes View Composer une instance de Microsoft SQL Server existante pour stocker des donnes de clone li pour View Composer. Si la base de donnes rside sur le mme systme que le serveur vCenter Server, vous pouvez utiliser le modle de scurit d'authentification Windows intgre. Si la base de donnes rside sur un systme distant, vous ne pouvez pas utiliser cette mthode d'authentification. Prrequis
n
Vrifiez qu'une version prise en charge de SQL Server est installe sur l'ordinateur vCenter Server ou dans votre environnement rseau. Pour plus d'informations, reportez-vous la section Exigences de base de donnes pour View Composer , page 11. Vrifiez que vous utilisez SQL Server Management Studio ou SQL Server Management Studio Express pour crer et administrer la source de donnes. Vous pouvez tlcharger et installer SQL Server Management Studio Express depuis le site Web suivant. http://www.microsoft.com/downloadS/details.aspx? familyid=C243A5AE-4BD1-4E3D-94B8-5A0F62BF7796
Procdure 1 2 3 4 Sur l'ordinateur vCenter Server, slectionnez [Start (Dmarrer)] > [All Programs (Tous les programmes)] > [Microsoft SQL Server 2008] ou [Microsoft SQL Server 2005] . Slectionnez [SQL Server Management Studio Express] et connectez-vous l'instance de SQL Server existante pour vSphere Management. Dans le volet Object Explorer (Explorateur d'objets), cliquez avec le bouton droit sur l'entre Databases (Bases de donnes) et slectionnez [New Database (Nouvelle base de donnes)] . Dans la bote de dialogue New Database (Nouvelle base de donnes), saisissez un nom dans la zone de texte Database name (Nom de base de donnes). Par exemple : viewComposer
32
VMware, Inc.
Chapitre 4 Installation de View Composer
Cliquez sur [OK] . SQL Server Management Studio Express ajoute votre base de donnes l'entre Databases (Bases de donnes) dans le volet Object Explorer (Explorateur d'objets).
Quittez Microsoft SQL Server Management Studio Express.
Suivant Suivez les instructions de la section Ajouter une source de donnes ODBC SQL Server , page 33.
Ajouter une source de donnes ODBC SQL Server

Lorsque vous avez ajout une base de donnes View Composer SQL Server, vous devez configurer une connexion ODBC la nouvelle base de donnes pour rendre cette source de donnes visible pour le service View Composer. Ces instructions partent du principe que vous configurez la source de donnes ODBC sous Windows Server 2003 SP2. Prrequis Effectuez les tapes dcrites dans la section Ajouter une base de donnes View Composer SQL Server , page 32. Procdure 1 2 3 4 5 Sur l'ordinateur vCenter Server, slectionnez [Start (Dmarrer)] > [Administrative Tools (Outils d'administration)] > [Data Source (ODBC) (Source de donnes (ODBC))] . Slectionnez l'onglet [System DSN (Nom DSN systme)] . Cliquez sur [Add (Ajouter)] et slectionnez [SQL Native Client] dans la liste. Cliquez sur [Finish (Terminer)] . Dans l'assistant d'installation Create a New Data Source to SQL Server (Crer une nouvelle source de donnes vers SQL Server), saisissez un nom et une description de la base de donnes View Composer. Par exemple : ViewComposer 6 Dans la zone de texte Server (Serveur), saisissez le nom de la base de donnes SQL Server. Utilisez la forme host_name\server_name, o host_name est le nom de l'ordinateur et server_name est l'instance de SQL Server. Par exemple : VCHOST1\SQLEXP_VIM 7 8 Cliquez sur [Next (Suivant)] . Assurez-vous que la case [Connect to SQL Server to obtain default settings for the additional configuration options (Se connecter SQL Server pour obtenir les paramtres par dfaut pour les options de configuration supplmentaires)] est coche et slectionnez une option d'authentification.
Option Windows NT authentication (Authentification Windows NT) Description Slectionnez cette option si vous utilisez une instance locale de SQL Server. Cette option est aussi connue sous le nom d'authentification approuve. L'authentification Windows NT est prise en charge uniquement si SQL Server est excut sur l'ordinateur vCenter Server. Slectionnez cette option si vous utilisez une instance distante de SQL Server. L'authentification Windows NT n'est pas prise en charge sur les SQL Server distants.
SQL Server authentication (Authentification SQL Server)
Cliquez sur [Next (Suivant)] .
VMware, Inc.
33
10
Cochez la case [Change the default database to (Changer la base de donnes par dfaut par :)] et slectionnez le nom de la base de donnes View Composer dans la liste. Par exemple : ViewComposer
11
Effectuez et fermez l'assistant Microsoft ODBC Data Source Administrator (Administrateur de sources de donnes ODBC de Microsoft).
Suivant Installez le nouveau service View Composer sur l'ordinateur vCenter Server. Reportez-vous la section Installer le service View Composer , page 40.
Crer une base de donnes Oracle pour View Composer

View Composer peut stocker des informations de poste de travail de clone li dans une base de donnes Oracle 11g, 10g ou 9i. Vous crez une base de donnes View Composer en l'ajoutant une instance d'Oracle existante et en configurant une source de donnes ODBC pour elle. Vous pouvez ajouter une nouvelle base de donnes View Composer en utilisant l'assistant de configuration de base de donnes Oracle ou en excutant une instruction SQL.
n
Ajouter une base de donnes View Composer Oracle 11g ou 10g page 34 Vous pouvez utiliser l'assistant de configuration de base de donnes Oracle pour ajouter une nouvelle base de donnes View Composer sur une instance d'Oracle 11g ou 10g existante.
Ajouter une base de donnes View Composer Oracle 9i page 35 Vous pouvez utiliser l'assistant de configuration de base de donnes Oracle pour ajouter une nouvelle base de donnes View Composer sur une instance d'Oracle 9i existante.
Utiliser une instruction SQL pour ajouter une base de donnes View Composer une instance d'Oracle page 36 La base de donnes View Composer doit possder certains espaces et privilges de table. Vous pouvez utiliser une instruction SQL pour crer la base de donnes View Composer dans une instance de base de donnes Oracle 11g, 10g ou 9i.
Configurer un utilisateur de base de donnes Oracle pour View Composer page 37 Par dfaut, l'utilisateur de base de donnes qui excute la base de donnes View Composer dispose d'autorisations d'administrateur systme Oracle. Pour limiter les autorisations de scurit pour l'utilisateur excutant la base de donnes View Composer, vous devez configurer un utilisateur de base de donnes Oracle avec des autorisations spcifiques.
Ajouter une source de donnes ODBC Oracle 11g ou 10g page 38 Lorsque vous avez ajout une base de donnes View Composer une instance d'Oracle 11g ou 10g, vous devez configurer une connexion ODBC la nouvelle base de donnes pour rendre cette source de donnes visible pour le service View Composer.
Ajouter une source de donnes ODBC Oracle 9i page 39 Lorsque vous avez ajout une base de donnes View Composer une instance d'Oracle 9i, vous devez configurer une connexion ODBC la nouvelle base de donnes pour rendre cette source de donnes visible pour le service View Composer.
Ajouter une base de donnes View Composer Oracle 11g ou 10g

Vous pouvez utiliser l'assistant de configuration de base de donnes Oracle pour ajouter une nouvelle base de donnes View Composer sur une instance d'Oracle 11g ou 10g existante. Prrequis Vrifiez qu'une version prise en charge d'Oracle 11g ou 10g est installe sur l'ordinateur vCenter Server. Reportez-vous la section Exigences de base de donnes pour View Composer , page 11.
34
VMware, Inc.
Procdure 1 Sur l'ordinateur vCenter Server, dmarrez [Database Configuration Assistant (Assistant de configuration de base de donnes)] .
Version de base de donnes Oracle 11g Action Slectionnez [Start (Dmarrer)] > [All Programs (Tous les programmes)] > [Oracle-OraDb11g_home] > [Configuration and Migration Tools (Outils de configuration et de migration)] > [Database Configuration Assistant (Assistant de configuration de base de donnes)] . Slectionnez [Start (Dmarrer)] > [All Programs (Tous les programmes)] > [Oracle-OraDb10g_home] > [Configuration and Migration Tools (Outils de configuration et de migration)] > [Database Configuration Assistant (Assistant de configuration de base de donnes)] .
Oracle 10g
2 3 4
Sur la page Operations (Oprations), slectionnez [Create a database (Crer une base de donnes)] . Sur la page Database Templates (Modles de base de donnes), slectionnez le modle [General Purpose or Transaction Processing (Gnral ou traitement transactionnel)] . Sur la page Database Identification (Identification de la base de donnes), saisissez un nom global de base de donnes et un prfixe d'Identificateur systme (SID) Oracle. Pour des raisons de facilit, utilisez la mme valeur pour les deux lments.
5 6
Sur la page Management Options (Options de gestion), cliquez sur [Next (Suivant)] pour accepter les rglages par dfaut. Sur la page Database Credentials (Informations d'identification de la base de donnes), slectionnez [Use the Same Administrative Passwords for All Accounts (Utiliser les mmes mots de passe administratifs pour tous les comptes)] et saisissez un mot de passe. Sur les pages de configuration restantes, cliquez sur [Next (Suivant)] pour accepter les rglages par dfaut. Sur la page Creation Options (Options de cration), vrifiez que [Create Database (Crer une base de donnes)] est slectionn et cliquez sur [Finish (Terminer)] . Sur la page Confirmation, examinez les options et cliquez sur [OK] . L'outil de configuration cre la base de donnes.
7 8 9
10
Sur la page Database Creation Complete (Cration de la base de donnes termine), cliquez sur [OK] .
Suivant Suivez les instructions de la section Ajouter une source de donnes ODBC Oracle 11g ou 10g , page 38.
Ajouter une base de donnes View Composer Oracle 9i

Vous pouvez utiliser l'assistant de configuration de base de donnes Oracle pour ajouter une nouvelle base de donnes View Composer sur une instance d'Oracle 9i existante. Prrequis Vrifiez qu'une version prise en charge d'Oracle 9i est installe sur l'ordinateur vCenter Server. Reportez-vous la section Exigences de base de donnes pour View Composer , page 11.
VMware, Inc.
35
Procdure 1 Sur l'ordinateur vCenter Server, slectionnez [Start (Dmarrer)] > [All Programs (Tous les programmes)] > [Oracle-OraHome92] > [Configuration and Migration Tools (Outils de configuration et de migration)] > [Database Configuration Assistant (Assistant de configuration de base de donnes)] . Sur la page Operations (Oprations), slectionnez [Create a database (Crer une base de donnes)] . Sur la page Database Templates (Modles de base de donnes), slectionnez le modle [General Purpose (Gnral)] . Sur la page Database Identification (Identification de la base de donnes), saisissez un nom global de base de donnes et un prfixe d'Identificateur systme (SID) Oracle. Pour des raisons de facilit, utilisez la mme valeur pour les deux lments. 5 6 7 8 Sur la page Database Connection Options (Options de connexion de la base de donnes), slectionnez [Dedicated Server Mode (Mode serveur ddi)] . Sur les pages de configuration restantes, cliquez sur [Next (Suivant)] pour accepter les rglages par dfaut. Sur la page Creation Options (Options de cration), vrifiez que [Create Database (Crer une base de donnes)] est slectionn et cliquez sur [Finish (Terminer)] . Sur la page Summary (Rsum), examinez les options et cliquez sur [OK] . L'outil de configuration cre la base de donnes. 9 Dfinissez des mots de passe pour les comptes d'administrateur SYS et SYSTEM. Vous utilisez le compte SYSTEM pour dfinir la connexion la source de donnes. Suivant Suivez les instructions de la section Ajouter une source de donnes ODBC Oracle 9i , page 39.
2 3 4
Utiliser une instruction SQL pour ajouter une base de donnes View Composer une instance d'Oracle
La base de donnes View Composer doit possder certains espaces et privilges de table. Vous pouvez utiliser une instruction SQL pour crer la base de donnes View Composer dans une instance de base de donnes Oracle 11g, 10g ou 9i. Lorsque vous crez la base de donnes, vous pouvez personnaliser l'emplacement des donnes et des fichiers journaux. Prrequis Vrifiez qu'une version prise en charge d'Oracle 11g ou 10g est installe sur l'ordinateur vCenter Server. Pour plus d'informations, reportez-vous la section Exigences de base de donnes pour View Composer , page 11.
36
VMware, Inc.
Procdure 1 2 Ouvrez une session SQL*Plus avec le compte systme. Excutez l'instruction SQL suivante pour crer la base de donnes.
CREATE SMALLFILE TABLESPACE "VCMP" DATAFILE '/u01/app/oracle/oradata/vcdb/vcmp01.dbf' SIZE 512M AUTOEXTEND ON NEXT 10M MAXSIZE UNLIMITED LOGGING EXTENT MANAGEMENT LOCAL SEGMENT SPACE MANAGEMENT AUTO;
Dans cet exemple, VCMP est le nom d'exemple de la base de donnes View Composer et vcmp01.dbf est le nom du fichier de base de donnes. Pour une installation Windows, utilisez les conventions Windows dans le chemin du rpertoire vers le fichier vcmp01.dbf. Suivant Si vous voulez excuter la base de donnes View Composer avec des autorisations de scurit spcifiques, suivez les instructions de la section Configurer un utilisateur de base de donnes Oracle pour View Composer , page 37. Pour Oracle 11g ou 10g, suivez les instructions de la section Ajouter une source de donnes ODBC Oracle 11g ou 10g , page 38 Pour Oracle 9i, suivez les instructions de la section Ajouter une source de donnes ODBC Oracle 9i , page 39
Configurer un utilisateur de base de donnes Oracle pour View Composer

Par dfaut, l'utilisateur de base de donnes qui excute la base de donnes View Composer dispose d'autorisations d'administrateur systme Oracle. Pour limiter les autorisations de scurit pour l'utilisateur excutant la base de donnes View Composer, vous devez configurer un utilisateur de base de donnes Oracle avec des autorisations spcifiques. Prrequis Vrifiez qu'une base de donnes View Composer a t cre dans une instance d'Oracle 11g, 10g ou 9i.
VMware, Inc.
37
Procdure 1 2 Ouvrez une session SQL*Plus avec le compte systme. Excutez la commande SQL suivante pour crer un utilisateur de base de donnes View Composer avec les autorisations correctes.
CREATE USER "VCMPADMIN" PROFILE "DEFAULT" IDENTIFIED BY "oracle" DEFAULT TABLESPACE "VCMP" ACCOUNT UNLOCK; grant connect to VCMPADMIN; grant resource to VCMPADMIN; grant create view to VCMPADMIN; grant create sequence to VCMPADMIN; grant create table to VCMPADMIN; grant create materialized view to VCMPADMIN; grant execute on dbms_lock to VCMPADMIN; grant execute on dbms_job to VCMPADMIN; grant unlimited tablespace to VCMPADMIN;
Dans cet exemple, le nom d'utilisateur est VCMPADMIN et le nom de la base de donnes View Composer est VCMP. Par dfaut, les privilges create procedure, create table et create sequence sont affects au rle resource. Si le rle resource ne possde pas ces privilges, accordez-les explicitement l'utilisateur de base de donnes View Composer.
Ajouter une source de donnes ODBC Oracle 11g ou 10g

Lorsque vous avez ajout une base de donnes View Composer une instance d'Oracle 11g ou 10g, vous devez configurer une connexion ODBC la nouvelle base de donnes pour rendre cette source de donnes visible pour le service View Composer. Ces instructions partent du principe que vous configurez la source de donnes ODBC sous Windows Server 2003 SP2. Prrequis Vrifiez que vous avez effectu les tapes dcrites dans la section Ajouter une base de donnes View Composer Oracle 11g ou 10g , page 34 ou Utiliser une instruction SQL pour ajouter une base de donnes View Composer une instance d'Oracle , page 36. Procdure 1 2 3 Sur l'ordinateur vCenter Server, slectionnez [Start (Dmarrer)] > [Administrative Tools (Outils d'administration)] > [Data Source (ODBC) (Source de donnes (ODBC))] . Dans l'assistant Microsoft ODBC Data Source Administrator (Administrateur de sources de donnes ODBC de Microsoft), slectionnez l'onglet [System DSN (Nom DNS systme)] . Cliquez sur [Add (Ajouter)] et slectionnez le pilote Oracle appropri dans la liste. Par exemple : OraDb11g_home 4 Cliquez sur [Finish (Terminer)] .
38
VMware, Inc.
Dans la bote de dialogue Oracle ODBC Driver Configuration (Configuration du pilote Oracle ODBC), saisissez un DSN utiliser avec View Composer, une description de la source de donnes et un ID d'utilisateur pour vous connecter la base de donnes. Si vous avez configur un ID d'utilisateur de base de donnes Oracle avec des autorisations de scurit spcifiques, spcifiez cet ID d'utilisateur. REMARQUE Vous utilisez le nom DNS lorsque vous installez le service View Composer.
Spcifiez un [TNS Service Name (Nom du service TNS)] en slectionnant le nom global de base de donnes dans le menu droulant. L'assistant de configuration de base de donnes Oracle spcifie le nom global de base de donnes.
Pour vrifier la source de donnes, cliquez sur [Test Connection (Tester la connexion)] et cliquez sur [OK] .
Ajouter une source de donnes ODBC Oracle 9i

Lorsque vous avez ajout une base de donnes View Composer une instance d'Oracle 9i, vous devez configurer une connexion ODBC la nouvelle base de donnes pour rendre cette source de donnes visible pour le service View Composer. Ces instructions partent du principe que vous configurez la source de donnes ODBC sous Windows Server 2003 SP2. Prrequis Vrifiez que vous avez effectu les tapes dcrites dans la section Ajouter une base de donnes View Composer Oracle 9i , page 35 ou Utiliser une instruction SQL pour ajouter une base de donnes View Composer une instance d'Oracle , page 36. Procdure 1 2 3 Sur l'ordinateur vCenter Server, slectionnez [Start (Dmarrer)] > [Administrative Tools (Outils d'administration)] > [Data Source (ODBC) (Source de donnes (ODBC))] . Dans l'assistant Microsoft ODBC Data Source Administrator (Administrateur de sources de donnes ODBC de Microsoft), slectionnez l'onglet [System DSN (Nom DNS systme)] . Cliquez sur [Add (Ajouter)] et slectionnez le pilote Oracle appropri dans la liste. Par exemple : [Oracle in OraHome92] 4 5 Cliquez sur [Finish (Terminer)] . Dans la bote de dialogue Oracle ODBC Driver Configuration (Configuration du pilote Oracle ODBC), saisissez un DSN utiliser avec View Composer, une description de la source de donnes et un ID d'utilisateur pour vous connecter la base de donnes. Si vous avez configur un ID d'utilisateur de base de donnes Oracle avec des autorisations de scurit spcifiques, spcifiez cet ID d'utilisateur. REMARQUE Vous utilisez le nom DNS lorsque vous installez le service View Composer.
VMware, Inc.
39
Spcifiez un [TNS Service Name (Nom du service TNS)] en slectionnant le nom global de base de donnes dans le menu droulant. L'assistant de configuration de base de donnes Oracle spcifie le nom global de base de donnes.
Pour vrifier la source de donnes, cliquez sur [Test Connection (Tester la connexion)] et cliquez sur [OK] .
Installer le service View Composer

Pour utiliser View Composer, vous devez installer le service View Composer sur l'ordinateur vCenter Server. View Manager utilise View Composer pour crer et dployer des postes de travail de clone li dans vCenter Server. Vous installez le service View Composer sur l'ordinateur Windows Server sur lequel vCenter Server est install. Prrequis
n
Vrifiez que votre installation satisfait les exigences de View Composer dcrites dans la section Exigences de View Composer , page 10. Vrifiez que vous possdez une licence pour installer et utiliser View Composer. Dans vCenter Server, crez un pool de ressources sur l'hte ou le cluster ESX sur lequel vous voulez stocker des postes de travail de clone li. Si le pare-feu Windows est excut sur l'ordinateur vCenter Server, assurez-vous que le port utilis par le service View Composer pour communiquer avec View Connection Server est accessible. Vous pouvez ajouter ce port la liste d'exceptions ou dsactiver le service de pare-feu local. Vous spcifiez ce port lorsque vous installez le service View Composer. Vrifiez que vous possdez le DSN, le nom d'utilisateur d'administrateur de domaine et le mot de passe que vous avez fournis dans l'assistant Administrateur de sources de donnes ODBC. Vous saisissez ces informations lorsque vous installez le service View Composer.
n n
Procdure 1 Tlchargez le fichier du programme d'installation de VMware View Composer sur la page du produit VMware sur http://www.vmware.com/fr/products/ sur l'ordinateur Windows Server sur lequel vCenter Server est install. Le nom de fichier du programme d'installation est VMware-viewcomposer-xxxxxx.exe, o xxxxxx est le numro de build. Le fichier du programme d'installation installe le service View Composer sur des systmes d'exploitation Windows Server 64 bits et 32 bits. 2 Pour dmarrer le programme d'installation de View Composer, double-cliquez sur le fichier du programme d'installation. Sur des ordinateurs Windows Server 2008, il est possible que vous deviez cliquer avec le bouton droit et slectionner [Run As Administrator (Excuter en tant qu'administrateur)] . 3 4 Acceptez les termes de licence VMware. Acceptez ou modifiez le dossier de destination.
40
VMware, Inc.
Saisissez le DSN pour la base de donnes View Composer que vous avez fourni dans l'assistant Administrateur de sources de donnes ODBC Microsoft ou Oracle. Par exemple : VMware View Composer REMARQUE Si vous n'avez pas configur un DSN pour la base de donnes View Composer, cliquez sur [ODBC DSN Setup] pour configurer un nom maintenant.
Saisissez le nom d'utilisateur et le mot de passe d'administrateur de domaine que vous avez fournis dans l'assistant Administrateur de sources de donnes ODBC. Si vous avez configur un utilisateur de base de donnes Oracle avec des autorisations de scurit spcifiques, spcifiez ce nom d'utilisateur.
Saisissez un numro de port ou acceptez la valeur par dfaut. View Connection Server utilise ce port pour communiquer avec le service View Composer.
Fournissez un certificat SSL.

Option Create default SSL certificate (Crer un certificat SSL par dfaut) Use an existing SSL certificate (Utiliser un certificat SSL existant) Action Cliquez sur ce bouton radio pour crer un certificat SSL par dfaut pour le service View Composer. Cliquez sur ce bouton radio si vous possdez un certificat SSL que vous voulez utiliser pour le service View Composer. Slectionnez un certificat SSL dans la liste.
Cliquez sur [Install (Installer)] et [Finish (Terminer)] pour terminer l'installation du service View Composer.
Le service VMware View Composer dmarre sur l'ordinateur vCenter Server.
Configuration de votre infrastructure pour View Composer

Vous pouvez profiter des fonctions de vSphere, vCenter Server, Active Directory et d'autres composants de votre infrastructure afin d'optimiser les performances, la disponibilit et la fiabilit de View Composer.
Configuration de l'environnement vSphere pour View Composer

Pour prendre en charge View Composer, vous devez suivre certaines meilleures pratiques lorsque vous installez et configurez vCenter Server, ESX et d'autres composants vSphere. Ces meilleures pratiques permettent View Composer de fonctionner efficacement dans l'environnement vSphere.
n
Lorsque vous avez cr les informations sur le chemin d'accs et le dossier pour les machines virtuelles de clone li, ne modifiez pas les informations dans vCenter Server. Utilisez plutt View Administrator pour modifier les informations de dossier. Si vous modifiez ces informations dans vCenter Server, View Manager ne peut pas rechercher correctement les machines virtuelles dans vCenter Server.
Assurez-vous que les paramtres vSwitch sur l'hte ESX sont configurs avec suffisamment de ports afin de prendre en charge le nombre total de cartes rseau virtuelles configures sur les machines virtuelles de clone li excutes sur l'hte ESX. Lorsque vous dployez des postes de travail de clone li dans un pool de ressources, assurez-vous que votre environnement vSphere contient assez de CPU et de mmoire pour hberger le nombre de postes de travail dont vous avez besoin. Utilisez vSphere Client pour contrler l'utilisation de CPU et de mmoire dans les pools de ressources.
VMware, Inc.
41
Un cluster utilis pour des clones lis de View Composer peut contenir au plus 8 htes ESX. Dans un environnement View Composer volumineux, vous pouvez avoir configurer plusieurs clusters 8 htes. Utilisez vSphere DRS. DRS distribue efficacement des machines virtuelles de clone li vos htes. REMARQUE Storage vMotion n'est pas pris en charge pour des postes de travail de clone li.
Meilleures pratiques supplmentaires pour View Composer

Pour vous assurer que View Composer fonctionne efficacement, vrifiez que votre DNS (Dynamic Name Service) fonctionne correctement et excutez des analyses de logiciel antivirus des heures dcales. En vous assurant que la rsolution DNS fonctionne correctement, vous pouvez rsoudre des problmes intermittents causs par des erreurs DNS. Le service View Composer repose sur la rsolution de nom dynamique pour communiquer avec d'autres ordinateurs. Pour tester le fonctionnement de DNS, effectuez un test Ping sur les ordinateurs Active Directory et View Connection Server par nom. Si vous dcalez les heures d'excution de votre logiciel antivirus, les performances des postes de travail de clone li ne sont pas affectes. Si le logiciel antivirus s'excute dans tous les clones lis la mme heure, des oprations d'E/S par seconde (IOPS) excessives se produisent pour votre sous-systme de stockage. Cette activit excessive peut affecter les performances des postes de travail de clone li.
42
VMware, Inc.
Installation de View Connection Server
Pour utiliser View Connection Server, vous installez le logiciel sur des ordinateurs pris en charge, configurez les composants requis et, de faon facultative, optimisez les composants. Ce chapitre aborde les rubriques suivantes :
n n n n n
Installation du logiciel View Connection Server , page 43 Configuration de comptes d'utilisateur pour vCenter Server et View Composer , page 59 Premire configuration de View Connection Server , page 62 Configuration de connexions View Client , page 66 Dimensionnement de paramtres de Windows Server pour prendre en charge votre dploiement , page 70
Installation du logiciel View Connection Server

En fonction des besoins en termes de performances, de disponibilit et de scurit de votre dploiement de View, vous pouvez installer une instance unique de View Connection Server, des instances rpliques de View Connection Server et des serveurs de scurit. Vous devez installer au moins une instance de View Connection Server. Lorsque vous installez View Connection Server, vous slectionnez un type d'installation. Installation standard Installation de rplica Installation de serveur de scurit Gnre une instance de View Connection Server avec une nouvelle configuration View LDAP. Gnre une instance de View Connection Server avec une configuration View LDAP copie depuis une instance existante. Gnre une instance de View Connection Server qui ajoute une couche supplmentaire de scurit entre Internet et votre rseau interne.
Conditions pralables d'installation pour View Connection Server

Avant d'installer View Connection Server, vous devez vrifier que votre environnement d'installation satisfait des conditions pralables spcifiques. View Connection Server ncessite une cl de licence valide pour View Manager. Les cls de licence suivantes sont disponibles :
n n
View Manager View Manager avec View Composer et mode local
VMware, Inc.
43
Vous devez associer l'hte de View Connection Server un domaine Active Directory. View Connection Server prend en charge les versions suivantes d'Active Directory :
n n n
Windows 2000 Active Directory Windows 2003 Active Directory Windows 2008 Active Directory
L'hte de View Connection Server ne doit pas tre un contrleur de domaine. REMARQUE View Connection Server ne fait ni ne requiert de mises jour de schma ou de configuration pour Active Directory. N'installez pas View Connection Server sur des systmes sur lesquels le rle Windows Terminal Server est install. Vous devez supprimer le rle Windows Terminal Server du systme sur lequel vous installez View Connection Server. N'installez pas View Connection Server sur un systme qui effectue d'autres fonctions ou rles. Par exemple, n'utilisez pas le mme systme pour hberger vCenter Server. Le systme sur lequel vous installez View Connection Server doit avoir une adresse IP statique. Pour installer View Connection Server, vous devez utiliser un compte d'utilisateur de domaine avec des privilges d'administrateur sur le systme.
Installer View Connection Server avec une nouvelle configuration

Pour installer View Connection Server en tant que serveur unique ou en tant que premire instance d'un groupe d'instances de View Connection Server rpliques, vous utilisez l'option d'installation standard. Lorsque vous slectionnez l'option d'installation standard, l'installation cre une nouvelle configuration View LDAP locale. L'installation charge les dfinitions de schmas, la dfinition de DIT (Directory Information Tree) et des ACL et initialise les donnes. Aprs l'installation, vous grez la plupart des donnes de configuration View LDAP l'aide de View Administrator. View Connection Server conserve automatiquement certaines entres de View LDAP. Prrequis
n
Vrifiez que vous pouvez ouvrir une session en tant qu'utilisateur de domaine avec des privilges d'administrateur sur l'ordinateur Windows Server sur lequel vous installez View Connection Server. Vrifiez que votre installation satisfait les exigences dcrites dans la section Exigences de View Connection Server , page 7. Prparez votre environnement pour l'installation. Reportez-vous la section Conditions pralables d'installation pour View Connection Server , page 43. Familiarisez-vous avec les ports rseau qui doivent tre ouverts sur le Pare-feu Windows pour les instances de View Connection Server. Reportez-vous la section Rgles de pare-feu pour View Connection Server , page 47.
Procdure 1 Tlchargez le fichier du programme d'installation View Connection Server sur la page du produit VMware sur http://www.vmware.com/fr/products/ sur l'ordinateur Windows Server. Le nom de fichier du programme d'installation est VMware-viewconnectionserver-4.6.x-xxxxxx.exe ou VMware-viewconnectionserver-x86_64-4.6.x-xxxxxx.exe, o xxxxxx est le numro de build. 2 Pour dmarrer le programme d'installation de View Connection Server, double-cliquez sur le fichier du programme d'installation.
44
VMware, Inc.
Chapitre 5 Installation de View Connection Server
3 4 5 6 7
Acceptez les termes de licence VMware. Acceptez ou modifiez le dossier de destination. Slectionnez l'option d'installation [View Standard Server (Serveur standard View)] . Acceptez les termes de licence supplmentaire du logiciel Microsoft pour Microsoft Active Directory Application Mode (ADAM). Si vous installez View Connection Server sous Windows Server 2008, choisissez comment configurer le service Pare-feu Windows.
Option Configure Windows Firewall automatically (Configurer le Pare-feu Windows automatiquement) Do not configure Windows Firewall (Ne pas configurer le Pare-feu Windows) Action Laissez le programme d'installation configurer le Pare-feu Windows pour autoriser les connexions rseau requises. Configurez les rgles de pare-feu Windows manuellement.
Si vous installez View Connection Server sous Windows Server 2003, vous devez configurer les rgles de pare-feu Windows requises manuellement. 8 Effectuez l'assistant d'installation pour terminer l'installation de View Connection Server.
Les services VMware View sont installs sur l'ordinateur Windows Server :
n n n n n n n n
VMware View Connection Server VMware View Framework Component VMware View Message Bus Component VMware View Script Host VMware View Security Gateway Component VMware View PCoIP Secure Gateway VMware View Web Component VMware VDMDS, qui fournit des services de rpertoire View LDAP
Pour plus d'informations sur ces services, consultez le document Administration de VMware View. Suivant Effectuez la configuration initiale sur View Connection Server. Si vous prvoyez d'inclure des instances de View Connection Server rpliques et des serveurs de scurit dans votre dploiement, vous devez installer chaque instance de serveur en excutant le fichier du programme d'installation de View Connection Server. Si vous rinstallez View Connection Server sur un systme d'exploitation Windows Server 2008 et que vous possdez un ensemble de collecteur de donnes pour analyser les donnes de performances, arrtez l'ensemble de collecteur de donnes et dmarrez-le de nouveau.
Installer View Connection Server en silence

Vous pouvez utiliser la fonction d'installation silencieuse de MSI (Microsoft Windows Installer) pour effectuer une installation standard de View Connection Server sur plusieurs ordinateurs Windows. Dans une installation silencieuse, vous utilisez la ligne de commande et n'avez pas rpondre des invites d'assistant. Avec l'installation silencieuse, vous pouvez dployer efficacement des composants View dans une grande entreprise.
VMware, Inc.
45
Prrequis
n
Vrifiez que vous pouvez ouvrir une session en tant qu'utilisateur de domaine avec des privilges d'administrateur sur l'ordinateur Windows Server sur lequel vous installez View Connection Server. Vrifiez que votre installation satisfait les exigences dcrites dans la section Exigences de View Connection Server , page 7. Prparez votre environnement pour l'installation. Reportez-vous la section Conditions pralables d'installation pour View Connection Server , page 43. Vrifiez que l'ordinateur Windows sur lequel vous installez View Connection Server a la version 2.0 ou suprieure du moteur runtime MSI. Pour plus d'informations, consultez le site Web Microsoft. Familiarisez-vous avec les options de ligne de commande du programme d'installation MSI. Reportezvous la section Options de ligne de commande Microsoft Windows Installer , page 56. Familiarisez-vous avec les proprits d'installation silencieuse disponibles avec une installation standard de View Connection Server. Reportez-vous la section Proprits de l'installation silencieuse pour une installation standard de View Connection Server , page 47.
Procdure 1 Tlchargez le fichier du programme d'installation View Connection Server sur la page du produit VMware sur http://www.vmware.com/fr/products/ sur l'ordinateur Windows Server. Le nom de fichier du programme d'installation est VMware-viewconnectionserver-4.6.x-xxxxxx.exe ou VMware-viewconnectionserver-x86_64-4.6.x-xxxxxx.exe, o xxxxxx est le numro de build. 2 3 Ouvrez une invite de commande sur l'ordinateur Windows Server. Saisissez la commande d'installation sur une ligne. Par exemple : VMware-viewconnectionserver-4.6.x-xxxxxx.exe /s /v"/qn
VDM_SERVER_INSTANCE_TYPE=1"
Les services VMware View Client sont installs sur l'ordinateur Windows Server. Pour plus d'informations, reportez-vous la section Installer View Connection Server avec une nouvelle configuration , page 44.
46
VMware, Inc.
Proprits de l'installation silencieuse pour une installation standard de View Connection Server
Vous pouvez inclure des proprits de View Connection Server spcifiques lorsque vous effectuez une installation silencieuse depuis la ligne de commande. Vous devez utiliser un format PROPERTY=value pour que Microsoft Windows Installer (MSI) puisse interprter les proprits et les valeurs. Tableau 5-1. Proprits MSI pour l'installation silencieuse de View Connection Server dans une installation standard
Proprit MSI INSTALLDIR Description Chemin d'accs et dossier dans lequel le logiciel View Connection Server est install. Par exemple : INSTALLDIR=""D:\abc\my folder"" Les jeux de deux guillemets doubles entourant le chemin autorisent le programme d'installation MSI interprter l'espace comme partie valide du chemin. VDM_SERVER_ INSTANCE_TYPE Type d'installation de View Connection Server : n 1. Installation standard
n n n
Valeur par dfaut %ProgramFiles %\VMware\VMware View\Server
2. Installation de rplica 3. Installation d'un serveur de scurit 4. Installation de View Transfer Server
Par exemple, pour effectuer une installation standard, dfinissez VDM_SERVER_INSTANCE_TYPE=1 FWCHOICE Proprit MSI qui dtermine de configurer un pare-feu pour l'instance de View Connection Server. Une valeur de 1 configure un pare-feu. Une valeur de 2 ne configure pas un pare-feu. Par exemple : FWCHOICE=1 1
Rgles de pare-feu pour View Connection Server

Certains ports doivent tre ouverts sur le pare-feu pour les instances de View Connection Server et les serveurs de scurit. Lorsque vous installez View Connection Server sous Windows Server 2008, le programme d'installation peut configurer de faon facultative les rgles de pare-feu Windows requises votre place. Lorsque vous installez View Connection Server sous Windows Server 2003, vous devez configurer les rgles de pare-feu Windows requises manuellement. Tableau 5-2. Ports ouverts lors de l'installation de View Connection Server
Protocole JMS JMSIR AJP13 HTTP Ports TCP 4001 entrant TCP 4100 entrant TCP 8009 entrant TCP 80 entrant Type d'instance de View Connection Server Standard et rplica Standard et rplica Standard et rplica Standard, rplica et serveur de scurit
VMware, Inc.
47
Tableau 5-2. Ports ouverts lors de l'installation de View Connection Server (suite)
Protocole HTTPS PCoIP Ports TCP 443 entrant TCP 4172 entrant ; UDP 4172 dans les 2 sens Type d'instance de View Connection Server Standard, rplica et serveur de scurit Standard, rplica et serveur de scurit
Installer une instance rplique de View Connection Server

Pour fournir une disponibilit leve et un quilibrage de charge, vous pouvez installer une ou plusieurs instances supplmentaires de View Connection Server qui rpliquent une instance de View Connection Server existante. Aprs l'installation de rplica, les instances existantes et les instances venant d'tre installes de View Connection Server sont identiques. Lorsque vous installez une instance rplique, View Manager copie les donnes de configuration View LDAP depuis l'instance de View Connection Server existante. Aprs l'installation, le logiciel View Manager conserve les donnes de configuration View LDAP identiques sur toutes les instances de View Connection Server dans le groupe rpliqu. Lorsqu'une modification est faite sur une instance, les informations mises jour sont copies sur les autres instances. Si une instance rplique choue, les autres instances du groupe continuent de fonctionner. Lorsque l'instance choue reprend l'activit, sa configuration est mise jour avec les modifications qui ont eu lieu au cours de la panne. REMARQUE La fonction de rplication est fournie par View LDAP, qui utilise la mme technologie de rplication qu'Active Directory. Prrequis
n n
Vrifiez qu'au moins une instance de View Connection Server est installe et configure sur le rseau. Vrifiez que vous pouvez ouvrir une session en tant qu'utilisateur de domaine avec des privilges d'administrateur sur l'ordinateur Windows Server sur lequel vous prvoyez d'installer l'instance rplique. Si l'instance de View Connection Server existante se trouve dans un domaine diffrent de celui de l'instance rplique, l'utilisateur de domaine doit galement disposer de privilges d'administrateur local sur l'ordinateur Windows Server sur lequel l'instance existante est installe. Vrifiez que votre installation satisfait les exigences dcrites dans la section Exigences de View Connection Server , page 7. Vrifiez que les ordinateurs sur lesquels vous installez des instances rpliques de View Connection Server sont connects sur un rseau LAN haute performance. Reportez-vous la section Exigences de rseau pour des instances rpliques de View Connection Server , page 9. Prparez votre environnement pour l'installation. Reportez-vous la section Conditions pralables d'installation pour View Connection Server , page 43. Familiarisez-vous avec les ports rseau qui doivent tre ouverts sur le Pare-feu Windows pour les instances de View Connection Server. Reportez-vous la section Rgles de pare-feu pour View Connection Server , page 47.
48
VMware, Inc.
Procdure 1 Tlchargez le fichier du programme d'installation View Connection Server sur la page du produit VMware sur http://www.vmware.com/fr/products/ sur l'ordinateur Windows Server. Le nom de fichier du programme d'installation est VMware-viewconnectionserver-4.6.x-xxxxxx.exe ou VMware-viewconnectionserver-x86_64-4.6.x-xxxxxx.exe, o xxxxxx est le numro de build. 2 3 4 5 6 7 8 Pour dmarrer le programme d'installation de View Connection Server, double-cliquez sur le fichier du programme d'installation. Acceptez les termes de licence VMware. Acceptez ou modifiez le dossier de destination. Slectionnez l'option d'installation [View Replica Server] . Saisissez le nom d'hte ou l'adresse IP de l'instance de View Connection Server existante que vous rpliquez. Acceptez les termes de licence supplmentaire du logiciel Microsoft pour Microsoft Active Directory Application Mode (ADAM). Si vous installez View Connection Server sous Windows Server 2008, choisissez comment configurer le service Pare-feu Windows.
Si vous installez View Connection Server sous Windows Server 2003, vous devez configurer les rgles de pare-feu Windows requises manuellement. 9 Effectuez l'assistant d'installation pour terminer l'installation de l'instance rplique.
Les services VMware View sont installs sur l'ordinateur Windows Server :
n n n n n n n n
VMware View Connection Server VMware View Framework Component VMware View Message Bus Component VMware View Script Host VMware View Security Gateway Component VMware View PCoIP Secure Gateway VMware View Web Component VMware VDMDS, qui fournit des services de rpertoire View LDAP
Pour plus d'informations sur ces services, consultez le document Administration de VMware View. Suivant Vous n'avez pas effectuer une configuration initiale sur une instance rplique de View Connection Server. L'instance rplique hrite de sa configuration depuis l'instance de View Connection Server existante. Si vous rinstallez View Connection Server sur un systme d'exploitation Windows Server 2008 et que vous possdez un ensemble de collecteur de donnes pour analyser les donnes de performances, arrtez l'ensemble de collecteur de donnes et dmarrez-le de nouveau.
VMware, Inc.
49
Installer une instance rplique de View Connection Server en silence

Vous pouvez utiliser la fonction d'installation silencieuse de MSI (Microsoft Windows Installer) pour installer une instance rplique de View Connection Server sur plusieurs ordinateurs Windows. Dans une installation silencieuse, vous utilisez la ligne de commande et n'avez pas rpondre des invites d'assistant. Avec l'installation silencieuse, vous pouvez dployer efficacement des composants View dans une grande entreprise. Prrequis
n n
Vrifiez qu'au moins une instance de View Connection Server est installe et configure sur le rseau. Vrifiez que vous pouvez ouvrir une session en tant qu'utilisateur de domaine avec des privilges d'administrateur sur l'ordinateur Windows Server sur lequel vous prvoyez d'installer l'instance rplique. Si l'instance de View Connection Server existante se trouve dans un domaine diffrent de celui de l'instance rplique, l'utilisateur de domaine doit galement disposer de privilges d'administrateur local sur l'ordinateur Windows Server sur lequel l'instance existante est installe. Vrifiez que votre installation satisfait les exigences dcrites dans la section Exigences de View Connection Server , page 7. Vrifiez que les ordinateurs sur lesquels vous installez des instances rpliques de View Connection Server sont connects sur un rseau LAN haute performance. Reportez-vous la section Exigences de rseau pour des instances rpliques de View Connection Server , page 9. Prparez votre environnement pour l'installation. Reportez-vous la section Conditions pralables d'installation pour View Connection Server , page 43. Familiarisez-vous avec les options de ligne de commande du programme d'installation MSI. Reportezvous la section Options de ligne de commande Microsoft Windows Installer , page 56. Familiarisez-vous avec les proprits d'installation silencieuse disponibles avec une installation de rplica de View Connection Server. Reportez-vous la section Proprits de l'installation silencieuse pour une instance rplique de View Connection Server , page 51.
Procdure 1 Tlchargez le fichier du programme d'installation View Connection Server sur la page du produit VMware sur http://www.vmware.com/fr/products/ sur l'ordinateur Windows Server. Le nom de fichier du programme d'installation est VMware-viewconnectionserver-4.6.x-xxxxxx.exe ou VMware-viewconnectionserver-x86_64-4.6.x-xxxxxx.exe, o xxxxxx est le numro de build. 2 3 Ouvrez une invite de commande sur l'ordinateur Windows Server. Saisissez la commande d'installation sur une ligne. Par exemple : VMware-viewconnectionserver-4.6.x-xxxxxx.exe /s /v"/qn VDM_SERVER_INSTANCE_TYPE=2
ADAM_PRIMARY_NAME=cs1.companydomain.com"
Les services VMware View Client sont installs sur l'ordinateur Windows Server. Pour plus d'informations, reportez-vous la section Installer une instance rplique de View Connection Server , page 48.
50
VMware, Inc.
Proprits de l'installation silencieuse pour une instance rplique de View Connection Server
Vous pouvez inclure des proprits spcifiques lorsque vous installez en silence une instance de View Connection Server rplique depuis la ligne de commande. Vous devez utiliser un format PROPERTY=value pour que Microsoft Windows Installer (MSI) puisse interprter les proprits et les valeurs. Tableau 5-3. Proprits MSI pour l'installation silencieuse d'une instance rplique de View Connection Server
Proprit MSI INSTALLDIR Description Chemin d'accs et dossier dans lequel le logiciel View Connection Server est install. Par exemple : INSTALLDIR=""D:\abc\my folder"" Les jeux de guillemets doubles entourant le chemin autorisent le programme d'installation MSI interprter l'espace comme partie valide du chemin. Cette proprit MSI est facultative. VDM_SERVER_INSTANCE_ TYPE Type d'installation de View Connection Server : n 1. Installation standard
n n n
Pour installer une instance rplique, dfinissez VDM_SERVER_INSTANCE_TYPE=2 Cette proprit MSI est facultative pour une installation standard. Elle est requise pour tous les autres types d'installation. ADAM_PRIMARY_NAME Nom d'hte ou adresse IP de l'instance de View Connection Server existante que vous rpliquez. Par exemple : ADAM_PRIMARY_NAME=cs1.companydomain.com Cette proprit MSI est requise. ADAM_PRIMARY_PORT Port View LDAP de l'instance de View Connection Server existante que vous rpliquez. Par exemple : ADAM_PRIMARY_PORT=cs1.companydomain.com Cette proprit MSI est facultative. FWCHOICE Proprit MSI qui dtermine de configurer un pare-feu pour l'instance de View Connection Server. Une valeur de 1 configure un pare-feu. Une valeur de 2 ne configure pas un pare-feu. Par exemple : FWCHOICE=1 Cette proprit MSI est facultative. 1 Aucune Aucune
Configurer un mot de passe de couplage de serveur de scurit

Avant de pouvoir installer un serveur de scurit, vous devez configurer un mot de passe de couplage de serveur de scurit. Le programme d'installation de View Connection Server vous invite fournir ce mot de passe au cours du processus d'installation. Le mot de passe de couplage de serveur de scurit est un mot de passe usage unique qui permet un serveur de scurit d'tre coupl avec une instance de View Connection Server. Le mot de passe devient non valide une fois que vous l'avez fourni au programme d'installation de View Connection Server.
VMware, Inc.
51
Procdure 1 2 3 4 Dans View Administrator, slectionnez [View Configuration (Configuration de View)] > [Servers (Serveurs)] . Dans le volet View Servers (Serveurs View Server), slectionnez l'instance de View Connection Server coupler avec le serveur de scurit. Dans le menu droulant [More Commands (Plus de commandes)] , slectionnez [Specify Security Server Pairing Password (Spcifier un mot de passe de couplage de serveur de scurit)] . Saisissez le mot de passe dans les zones de texte Pairing password (Mot de passe de couplage) et Confirm (Confirmer) et spcifiez une valeur d'expiration du mot de passe. Vous devez utiliser le mot de passe dans la priode d'expiration spcifie. 5 Cliquez sur [OK] pour configurer le mot de passe.
Suivant Installez un serveur de scurit. Reportez-vous la section Installer un serveur de scurit , page 52. IMPORTANT Si vous ne fournissez pas le mot de passe de couplage de serveur de scurit au programme d'installation de View Connection Server dans la priode d'expiration du mot de passe, le mot de passe devient non valide et vous devez configurer un nouveau mot de passe.
Installer un serveur de scurit

Un serveur de scurit est une instance de View Connection Server qui ajoute une couche supplmentaire de scurit entre Internet et votre rseau interne. Vous pouvez installer un ou plusieurs serveurs de scurit connecter une instance de View Connection Server. Prrequis
n
Dterminez le type de topologie utiliser. Par exemple, dterminez quelle solution d'quilibrage de charge utiliser. Dcidez si les instances de View Connection Server couples avec des serveurs de scurit seront ddies des utilisateurs du rseau externe. Pour plus d'informations, consultez le document Planification de l'architecture de VMware View. Vrifiez que votre installation satisfait les exigences dcrites dans la section Exigences de View Connection Server , page 7. Prparez votre environnement pour l'installation. Reportez-vous la section Conditions pralables d'installation pour View Connection Server , page 43. Vrifiez que l'instance de View Connection Server coupler avec le serveur de scurit est installe et configure et qu'elle excute View Connection Server 4.6 ou suprieur. Vous ne pouvez pas coupler un serveur de scurit View 4.6 ou suprieur avec une version antrieure de View Connection Server. Vrifiez que l'instance de View Connection Server coupler avec le serveur de scurit est accessible pour l'ordinateur sur lequel vous prvoyez d'installer le serveur de scurit. Configurez un mot de passe de couplage de serveur de scurit. Reportez-vous la section Configurer un mot de passe de couplage de serveur de scurit , page 51. Familiarisez-vous avec le format des URL externes. Reportez-vous la section Configuration d'URL externes pour PCoIP Secure Gateway et les connexions par tunnel , page 68. Familiarisez-vous avec les ports rseau qui doivent tre ouverts sur le Pare-feu Windows pour un serveur de scurit. Reportez-vous la section Rgles de pare-feu pour View Connection Server , page 47.
52
VMware, Inc.
Procdure 1 Tlchargez le fichier du programme d'installation View Connection Server sur la page du produit VMware sur http://www.vmware.com/fr/products/ sur l'ordinateur Windows Server. Le nom de fichier du programme d'installation est VMware-viewconnectionserver-4.6.x-xxxxxx.exe ou VMware-viewconnectionserver-x86_64-4.6.x-xxxxxx.exe, o xxxxxx est le numro de build. 2 3 4 5 6 Pour dmarrer le programme d'installation de View Connection Server, double-cliquez sur le fichier du programme d'installation. Acceptez les termes de licence VMware. Acceptez ou modifiez le dossier de destination. Slectionnez l'option d'installation [View Security Server] . Saisissez le nom de domaine complet ou l'adresse IP de l'instance de View Connection Server coupler avec le serveur de scurit dans la zone de texte [Server (Serveur)] . Le serveur de scurit transmet le trafic rseau cette instance de View Connection Server. 7 Saisissez le mot de passe de couplage de serveur de scurit dans la zone de texte Password (Mot de passe). Si le mot de passe a expir, vous pouvez utiliser View Administrator pour configurer un nouveau mot de passe et le saisir dans le programme d'installation. 8 Dans la zone de texte [External URL (URL externe)] , saisissez l'URL externe du serveur de scurit pour les View Clients qui utilisent les protocoles d'affichage RDP ou PCoIP. L'URL doit contenir le protocole, le nom de serveur de scurit rsolvable par le client ou l'adresse IP et le numro de port. Les clients tunnel qui s'excutent en dehors de votre rseau utilisent cette URL pour se connecter au serveur de scurit. Par exemple : https://view.exemple.com:443 9 Dans la zone de texte [PCoIP External URL (URL externe PCoIP)] , saisissez l'URL externe du serveur de scurit pour les View Clients qui utilisent le protocole d'affichage PCoIP. Spcifiez l'URL externe PCoIP comme adresse IP avec le numro de port 4172. N'incluez pas un nom de protocole. Par exemple : 100.200.300.400:4172 L'URL doit contenir l'adresse IP et le numro de port qu'un systme client peut utiliser pour atteindre le serveur de scurit. Vous ne pouvez saisir du texte dans la zone de texte que si PCoIP Secure Gateway est install sur le serveur de scurit. 10 Si vous installez le serveur de scurit sous Windows Server 2008, choisissez comment configurer le service Pare-feu Windows.
Si vous installez le serveur de scurit sous Windows Server 2003, vous devez configurer les rgles de pare-feu Windows requises manuellement. 11 Effectuez l'assistant d'installation pour terminer l'installation du serveur de scurit.
VMware, Inc.
53
Les services du serveur de scurit sont installs sur l'ordinateur Windows Server :
n n n n
VMware View Security Server VMware View Framework Component VMware View Security Gateway Component VMware View PCoIP Secure Gateway
Pour plus d'informations sur ces services, consultez le document Administration de VMware View. Le serveur de scurit apparat dans le volet Security Servers (Serveurs de scurit) dans View Administrator. Suivant Si vous rinstallez le serveur de scurit sur un systme d'exploitation Windows Server 2008 et que vous possdez un ensemble de collecteur de donnes pour analyser les donnes de performances, arrtez l'ensemble de collecteur de donnes et dmarrez-le de nouveau.
Installer un serveur de scurit en silence

Vous pouvez utiliser la fonction d'installation silencieuse de MSI (Microsoft Windows Installer) pour installer un serveur de scurit sur plusieurs ordinateurs Windows. Dans une installation silencieuse, vous utilisez la ligne de commande et n'avez pas rpondre des invites d'assistant. Avec l'installation silencieuse, vous pouvez dployer efficacement des composants View dans une grande entreprise. Prrequis
n
Dterminez le type de topologie utiliser. Par exemple, dterminez quelle solution d'quilibrage de charge utiliser. Dcidez si les instances de View Connection Server couples avec des serveurs de scurit seront ddies des utilisateurs du rseau externe. Pour plus d'informations, consultez le document Planification de l'architecture de VMware View. Vrifiez que votre installation satisfait les exigences dcrites dans la section Exigences de View Connection Server , page 7. Prparez votre environnement pour l'installation. Reportez-vous la section Conditions pralables d'installation pour View Connection Server , page 43. Vrifiez que l'instance de View Connection Server coupler avec le serveur de scurit est installe et configure et qu'elle excute View Connection Server 4.6 ou suprieur. Vous ne pouvez pas coupler un serveur de scurit View 4.6 ou suprieur avec une version antrieure de View Connection Server. Vrifiez que l'instance de View Connection Server coupler avec le serveur de scurit est accessible pour l'ordinateur sur lequel vous prvoyez d'installer le serveur de scurit. Configurez un mot de passe de couplage de serveur de scurit. Reportez-vous la section Configurer un mot de passe de couplage de serveur de scurit , page 51. Familiarisez-vous avec le format des URL externes. Reportez-vous la section Configuration d'URL externes pour PCoIP Secure Gateway et les connexions par tunnel , page 68. Familiarisez-vous avec les ports rseau qui doivent tre ouverts sur le Pare-feu Windows pour un serveur de scurit. Reportez-vous la section Rgles de pare-feu pour View Connection Server , page 47. Familiarisez-vous avec les options de ligne de commande du programme d'installation MSI. Reportezvous la section Options de ligne de commande Microsoft Windows Installer , page 56. Familiarisez-vous avec les proprits d'installation silencieuse disponibles avec un serveur de scurit. Reportez-vous la section Proprits de l'installation silencieuse pour un serveur de scurit , page 55.
54
VMware, Inc.
Procdure 1 Tlchargez le fichier du programme d'installation View Connection Server sur la page du produit VMware sur http://www.vmware.com/fr/products/ sur l'ordinateur Windows Server. Le nom de fichier du programme d'installation est VMware-viewconnectionserver-4.6.x-xxxxxx.exe ou VMware-viewconnectionserver-x86_64-4.6.x-xxxxxx.exe, o xxxxxx est le numro de build. 2 3 Ouvrez une invite de commande sur l'ordinateur Windows Server. Saisissez la commande d'installation sur une ligne. Par exemple : VMware-viewconnectionserver-4.5.x-xxxxxx.exe /s /v"/qn VDM_SERVER_INSTANCE_TYPE=3
VDM_SERVER_NAME=cs1.internaldomain.com VDM_SERVER_SS_EXTURL=https://view.companydomain.com: 443 VDM_SERVER_SS_PCOIP_IPADDR=10.20.30.40 VDM_SERVER_SS_PCOIP_TCPPORT=4172 VDM_SERVER_SS_PCOIP_UDPPORT=4172 VDM_SERVER_SS_PWD=secret"
Les services VMware View Client sont installs sur l'ordinateur Windows Server. Pour plus d'informations, reportez-vous la section Installer un serveur de scurit , page 52.
Proprits de l'installation silencieuse pour un serveur de scurit

Vous pouvez inclure des proprits spcifiques lorsque vous installez en silence un serveur de scurit depuis la ligne de commande. Vous devez utiliser un format PROPERTY=value pour que Microsoft Windows Installer (MSI) puisse interprter les proprits et les valeurs. Tableau 5-4. Proprits MSI pour installer un serveur de scurit en silence
Proprit MSI INSTALLDIR Description Chemin d'accs et dossier dans lequel le logiciel View Connection Server est install. Par exemple : INSTALLDIR=""D:\abc\my folder"" Les jeux de deux guillemets doubles entourant le chemin autorisent le programme d'installation MSI interprter l'espace comme partie valide du chemin. Cette proprit MSI est facultative. VDM_SERVER_INSTANCE_ TYPE Type d'installation de View Connection Server : n 1. Installation standard
n n n
Pour installer un serveur de scurit, dfinissez VDM_SERVER_INSTANCE_TYPE=3 Cette proprit MSI est facultative pour une installation standard. Elle est requise pour tous les autres types d'installation. VDM_SERVER_NAME Nom d'hte ou adresse IP de l'instance de View Connection Server existante coupler avec le serveur de scurit. Par exemple : VDM_SERVER_NAME=cs1.internaldomain.com Cette proprit MSI est requise. VDM_SERVER_SS_EXTURL URL externe du serveur de scurit. L'URL doit contenir le protocole, le nom de serveur de scurit rsolvable en externe et le numro de port. Par exemple : VDM_SERVER_SS_EXTURL=https://view.companydomain.com:443 Cette proprit MSI est requise. VDM_SERVER_SS_PWD Mot de passe de couplage de serveur de scurit. Par exemple : VDM_SERVER_SS_PWD=secret Cette proprit MSI est requise. Aucune Aucune Aucune
VMware, Inc.
55
Tableau 5-4. Proprits MSI pour installer un serveur de scurit en silence (suite)
Proprit MSI FWCHOICE Description Proprit MSI qui dtermine de configurer un pare-feu pour l'instance de View Connection Server. Une valeur de 1 configure un pare-feu. Une valeur de 2 ne configure pas un pare-feu. Par exemple : FWCHOICE=1 Cette proprit MSI est facultative. VDM_SERVER_SS_PCOIP_IP ADDR Adresse IP externe de PCoIP Secure Gateway. Cette proprit n'est prise en charge que lorsque le serveur de scurit est install sur Windows Server 2008 R2 ou suprieur. Par exemple : VDM_SERVER_SS_PCOIP_IPADDR=10.20.30.40 Numro de port TCP externe de PCoIP Secure Gateway. Cette proprit n'est prise en charge que lorsque le serveur de scurit est install sur Windows Server 2008 R2 ou suprieur. Par exemple : VDM_SERVER_SS_PCOIP_TCPPORT=4172 Numro de port UDP externe de PCoIP Secure Gateway. Cette proprit n'est prise en charge que lorsque le serveur de scurit est install sur Windows Server 2008 R2 ou suprieur. Par exemple : VDM_SERVER_SS_PCOIP_UDPPORT=4172 Aucune Valeur par dfaut 1
VDM_SERVER_SS_PCOIP_T CPPORT
Aucune
VDM_SERVER_SS_PCOIP_U DPPORT
Aucune
Options de ligne de commande Microsoft Windows Installer

Pour installer des composants View en silence, vous devez utiliser des options et des proprits de ligne de commande de MSI (Microsoft Windows Installer). Les programmes d'installation des composants View sont des programmes MSI et utilisent des fonctions MSI standard. Vous pouvez galement utiliser des options de ligne de commande MSI pour dsinstaller des composants View en silence. Pour plus d'informations sur MSI, consultez le site Web Microsoft. Pour les options de ligne de commande MSI, rendez-vous sur le site Web de la bibliothque MSDN (Microsoft Developer Network) et recherchez ces options. Pour voir comment utiliser la ligne de commande MSI, vous pouvez ouvrir une invite de commande sur l'ordinateur de composant View et saisir msiexec /?. Pour excuter un programme d'installation de composant View en silence, commencez par dsactiver le programme de dmarrage qui extrait le programme d'installation dans un rpertoire temporaire et dmarre une installation interactive. Tableau 5-5 montre des options de ligne de commande qui contrlent le programme de dmarrage du programme d'installation.
56
VMware, Inc.
Tableau 5-5. Options de ligne de commande du programme de dmarrage d'un composant View
Option /s Description Dsactive l'cran de dmarrage et la bote de dialogue d'extraction, qui empche l'affichage de botes de dialogue interactives. Par exemple : VMware-viewconnectionserver-4.6.x-xxxxxx.exe /s L'option /s est requise pour excuter une installation silencieuse. /v" Demande au programme d'installation de transmettre la chane comprise entre guillemets doubles que vous saisissez sur la ligne de commande sous forme de jeu d'options que MSI doit interprter. Vous devez insrer des guillemets doubles avant et aprs vos entres de ligne de commande. Placez un guillemet double aprs /v et la fin de la ligne de commande. Par exemple : VMware-viewagent-4.6.x-xxxxxx.exe /s /v"command_line_options" Pour demander au programme d'installation MSI d'interprter une chane contenant des espaces, insrez deux jeux de guillemets doubles avant et aprs la chane. Par exemple, vous voulez peuttre installer le composant View dans un nom de chemin d'installation contenant des espaces. Par exemple : VMware-viewconnectionserver-4.6.xxxxxxx.exe /s /v"command_line_options INSTALLDIR=""d:\abc\my folder""" Dans cet exemple, le programme d'installation MSI transmet le chemin du rpertoire d'installation et n'essaie pas d'interprter la chane comme deux options de ligne de commande. Notez le guillemet double final entourant toute la ligne de commande. L'option /v"command_line_options" est requise pour excuter une installation silencieuse.
MSI_command_line_options"
Vous contrlez le reste de l'installation silencieuse en transmettant des options de ligne de commande et des valeurs de proprit MSI au programme d'installation MSI, msiexec.exe. Le programme d'installation MSI comporte le code d'installation du composant View. Le programme d'installation utilise les valeurs et les options que vous saisissez dans la ligne de commande pour interprter des choix d'installation et des options de configuration spcifiques au composant View. Tableau 5-6 montre les options de ligne de commande et les valeurs de proprit MSI transmises au programme d'installation MSI. Tableau 5-6. Options de ligne de commande MSI et proprits MSI
Option ou proprit MSI /qn Description Demande au programme d'installation MSI de ne pas afficher les pages de l'assistant d'installation. Par exemple, vous voulez peut-tre installer View Agent en silence et n'utiliser que des options et des fonctions d'installation par dfaut : VMware-viewagent-4.6.x-xxxxxx.exe /s /v"/qn" Vous pouvez galement utiliser l'option /qb pour afficher les pages de l'assistant dans une installation non interactive et automatise. Lors de l'installation, les pages de l'assistant sont affiches, mais vous ne pouvez pas y rpondre. L'option /qn ou /qb est requise pour excuter une installation silencieuse. INSTALLDIR Spcifie un autre chemin d'installation pour le composant View. Utilisez le format INSTALLDIR=path pour spcifier un chemin d'installation. Vous pouvez ignorer cette proprit MSI si vous voulez installer le composant View dans le chemin par dfaut. Cette proprit MSI est facultative.
VMware, Inc.
57
Tableau 5-6. Options de ligne de commande MSI et proprits MSI (suite)

Option ou proprit MSI ADDLOCAL Description Dtermine les fonctions spcifiques du composant installer. Dans une installation interactive, le programme d'installation View affiche des options d'installation personnalise slectionner. La proprit MSI, ADDLOCAL, vous permet de spcifier ces options d'installation sur la ligne de commande. Pour installer toutes les options d'installation personnalise disponibles, saisissez ADDLOCAL=ALL. Par exemple : VMware-viewagent-4.6.x-xxxxxx.exe /s /v"/qn ADDLOCAL=ALL" Si vous n'utilisez pas la proprit MSI, ADDLOCAL, les options d'installation par dfaut sont installes. Pour spcifier des options d'installation individuelles, saisissez une liste spare par des virgules de noms d'option d'installation. N'utilisez pas d'espaces entre les noms. Utilisez le format ADDLOCAL=value,value,value.... Par exemple, vous voulez peut-tre installer View Agent dans un systme d'exploitation client avec les fonctions View Composer Agent et PCoIP : VMware-viewagent-4.6.x-xxxxxx.exe /s /v"/qn ADDLOCAL=Core,SVIAgent,PCoIP" REMARQUE La fonction Core est requise dans View Agent. Cette proprit MSI est facultative. /l*v log_file Inscrit des informations de journalisation dans le fichier journal spcifi avec une sortie dtaille. Par exemple : /l*v ""%TEMP%\vmmsi.log"" Cet exemple gnre un fichier journal dtaill semblable au journal gnr lors d'une installation interactive. Vous pouvez utiliser cette option pour enregistrer des fonctions personnalises qui peuvent s'appliquer de faon unique votre installation. Vous pouvez utiliser les informations enregistres pour spcifier des fonctions d'installation dans les installations silencieuses futures. L'option /l*v est facultative.
Dsinstallation en silence de produits View l'aide d'options de ligne de commande MSI

Vous pouvez dsinstaller des composants View l'aide d'options de ligne de commande MSI (Microsoft Windows Installer).
Syntaxe
msiexec.exe /qb /x
product_code
Options
L'option /qb affiche la barre de progression de la dsinstallation. Pour ne plus afficher la barre de progression de la dsinstallation, remplacez l'option /qb par l'option /qn. L'option /x dsinstalle le composant View. La chane product_code identifie les fichiers de produit du composant View pour le programme de dsinstallation MSI. Vous pouvez trouver la chane product_code en recherchant ProductCode dans le fichier %TEMP%\vmmsi.log cr lors de l'installation. Pour plus d'informations sur les options de ligne de commande MSI, reportez-vous la section Options de ligne de commande Microsoft Windows Installer , page 56.
58
VMware, Inc.
Exemples
Dsinstallez une instance de View Connection Server.
msiexec.exe /qb /x {D6184123-57B7-26E2-809B-090435A8C16A}
Configuration de comptes d'utilisateur pour vCenter Server et View Composer

Pour utiliser vCenter Server avec View Manager, vous devez configurer un compte d'utilisateur avec l'autorisation d'effectuer des oprations dans vCenter Server. Pour utiliser View Composer, vous devez accorder l'utilisateur de vCenter Server ces privilges supplmentaires. Pour grer des postes de travail utiliss en mode local, vous devez accorder cet utilisateur des privilges en plus de ceux requis pour View Manager et View Composer. Vous devez galement crer un utilisateur de domainr pour View Composer dans Active Directory. Reportezvous la section Crer un compte d'utilisateur pour View Composer , page 25.
O utiliser l'utilisateur de vCenter Server et l'utilisateur de domaine pour View Composer

Lorsque vous avez cr et configur ces deux comptes d'utilisateur, vous spcifiez les noms d'utilisateur dans View Administrator.
n n
Vous spcifiez un utilisateur de vCenter Server lorsque vous ajoutez vCenter Server View Manager. Vous spcifiez un utilisateur de domaine pour View Composer lorsque vous configurez View Composer pour vCenter Server. Vous spcifiez l'utilisateur de domaine pour View Composer lorsque vous crez des pools de clone li.
Configurer un utilisateur de vCenter Server pour View Manager, View Composer et le mode local
Pour configurer un compte d'utilisateur qui donne View Manager l'autorisation de fonctionner sur vCenter Server, vous devez affecter un rle avec des privilges appropris cet utilisateur. Pour utiliser le service View Composer dans vCenter Server, vous devez accorder au compte d'utilisateur des privilges supplmentaires. Pour grer des postes de travail utiliss en mode local, vous devez accorder au compte d'utilisateur des privilges qui comportent des privilges de View Manager, de View Composer et de mode local. Pour prendre en charge View Composer, vous devez galement faire de cet utilisateur un administrateur systme local sur l'ordinateur vCenter Server. Prrequis
n
Dans Active Directory, crez un utilisateur dans le domaine de View Connection Server ou un domaine approuv. Reportez-vous la section Cration d'un compte d'utilisateur pour vCenter Server , page 25. Familiarisez-vous avec les privilges requis pour le compte d'utilisateur. Reportez-vous la section Privilges de View Manager requis pour l'utilisateur de vCenter Server , page 61. Si vous utilisez View Composer, familiarisez-vous avec les privilges requis supplmentaires. Reportezvous la section Privilges de View Composer requis pour l'utilisateur de vCenter Server , page 61. Si vous grez des postes de travail locaux, familiarisez-vous avec les privilges requis supplmentaires. Reportez-vous la section Privilges de mode local requis pour l'utilisateur de vCenter Server , page 62.
VMware, Inc.
59
Procdure 1 Dans vCenter Server, prparez un rle avec les privilges requis pour l'utilisateur.
n
Vous pouvez utiliser le rle Administrateur prdfini dans vCenter Server. Ce rle peut effectuer toutes les oprations dans vCenter Server. Si vous utilisez View Composer, vous pouvez crer un rle limit avec les privilges minimum dont View Manager et View Composer ont besoin pour effectuer des oprations vCenter Server. Dans vSphere Client, cliquez sur [Home (Accueil)] > [Roles (Rles)] > [Add Role (Ajouter un rle)] , saisissez un nom de rle comme View Composer Administrator et slectionnez des privilges pour le rle. Ce rle possde tous les privilges dont View Manager et View Composer ont besoin pour fonctionner dans vCenter Server.
Si vous grez des postes de travail locaux, vous pouvez crer un rle limit avec les privilges minimum dont View Manager, View Composer et la fonction de mode local ont besoin pour effectuer des oprations vCenter Server. Dans vSphere Client, cliquez sur [Home (Accueil)] > [Roles (Rles)] > [Add Role (Ajouter un rle)] , saisissez un nom de rle comme Local Mode Administrator et slectionnez des privilges pour le rle. Ce rle possde tous les privilges dont View Manager, View Composer et la fonction de mode local ont besoin pour fonctionner dans vCenter Server.
Si vous utilisez View Manager sans View Composer et que vous ne grez pas de postes de travail locaux, vous pouvez crer un rle encore plus limit avec les privilges minimum dont View Manager a besoin pour effectuer des oprations vCenter Server. Dans vSphere Client, cliquez sur [Home (Accueil)] > [Roles (Rles)] > [Add Role (Ajouter un rle)] , saisissez un nom de rle comme View Manager Administrator et slectionnez des privilges pour le rle.
Dans vSphere Client, cliquez avec le bouton droit sur le serveur vCenter Server dans le niveau suprieur de l'inventaire, cliquez sur [Add Permission (Ajouter une autorisation)] et ajoutez l'utilisateur de vCenter Server. REMARQUE Vous devez dfinir l'utilisateur de vCenter Server au niveau de vCenter Server.
3 4
Dans le menu droulant, slectionnez le rle Administrateur, ou le rle View Composer ou View Manager que vous avez cr, et affectez-le l'utilisateur de vCenter Server. Si vous utilisez View Composer, sur l'ordinateur vCenter Server, ajoutez le compte d'utilisateur de vCenter Server en tant que membre du groupe d'administrateurs systme local. View Composer requiert que l'utilisateur de vCenter Server soit un administrateur systme sur l'ordinateur vCenter Server.
Suivant Dans View Administrator, lorsque vous ajouter vCenter Server View Manager, spcifiez l'utilisateur de vCenter Server. Reportez-vous la section Ajouter des instances de vCenter Server View Manager , page 64.
60
VMware, Inc.
Privilges de View Manager requis pour l'utilisateur de vCenter Server

L'utilisateur de vCenter Server doit disposer de privilges suffisants pour activer View Manager afin qu'il fonctionne dans vCenter Server. Crez un rle View Manager pour l'utilisateur de vCenter Server avec les privilges requis. Tableau 5-7. Privilges de View Manager
Groupe de privilges [Folder (Dossier)] [Virtual Machine (Machine virtuelle)] Privilges activer [Create Folder (Crer un dossier)] [Delete Folder (Supprimer un dossier)] Dans [Configuration] : n [Add or remove device (Ajouter ou supprimer un priphrique)] n [Advanced (Avanc)] [Modify device settings (Modifier des paramtres de priphrique)] Dans [Interaction] : n [Power Off (Dsactiver)] n [Power On (Activer)] n [Reset (Rinitialiser)] n [Suspend (Interrompre)] Dans [Inventory (Inventaire)] : n [Create new (Crer un nouveau)] n [Remove (Supprimer)] Dans [Provisioning (Approvisionnement)] : n [Customize (Personnaliser)] n [Deploy template (Dployer un modle)] n [Read customization specifications (Lire des spcifications de personnalisation)]
n
[Resource (Ressource)]
[Assign virtual machine to resource pool (Attribuer une machine virtuelle au pool de ressources)]
Privilges de View Composer requis pour l'utilisateur de vCenter Server

Pour prendre en charge View Composer, l'utilisateur de vCenter Server doit disposer de privilges en plus de ceux requis pour prendre en charge View Manager. Crez un rle View Composer pour l'utilisateur de vCenter Server avec les privilges de View Manager et ces privilges supplmentaires. Tableau 5-8. Privilges de View Composer
Groupe de privilges [Datastore (Magasin de donnes)] Privilges activer [Allocate space (Allouer de l'espace)] [Browse datastore (Parcourir le magasin de donnes)] [Low level file operations (Oprations de fichier de niveau faible)] [Inventory (Inventaire)] (tous) [Configuration] (tous) [State (tat)] (tous) Dans [Provisioning (Approvisionnement)] : n [Clone virtual machine (Cloner la machine virtuelle)] n [Allow disk access (Autoriser l'accs au disque)] [Assign virtual machine to resource pool (Attribuer une machine virtuelle au pool de ressources)]
[Virtual machine (Machine virtuelle)]
[Resource (Ressource)]
VMware, Inc.
61
Tableau 5-8. Privilges de View Composer (suite)

Groupe de privilges [Global] Privilges activer [Enable methods (Activer des mthodes)] [Disable methods (Dsactiver des mthodes)] [System tag (Balise systme)] [Network (Rseau)] (tous)
Privilges de mode local requis pour l'utilisateur de vCenter Server

Pour grer des postes de travail utiliss en mode local, l'utilisateur de vCenter Server doit possder des privilges en plus de ceux requis pour prendre en charge View Manager et View Composer. Crez un rle d'administrateur en mode local pour l'utilisateur de vCenter Server qui combine les privilges de View Manager, les privilges de View Composer et les privilges de mode local. Tableau 5-9. Privilges de mode local
Groupe de privilges [Global] [Host (Hte)] Privilges activer [Set custom attribute (Dfinir un attribut personnalis)] Dans [Configuration] : [System management (Gestion de systme)]
Premire configuration de View Connection Server

Lorsque vous avez install View Connection Server, vous devez installer une licence produit, ajouter des serveurs vCenter Server et des services View Composer View Manager, ajouter des serveurs de scurit si vous en utilisez et dfinir des URL externes pour des postes de travail client excuts l'extrieur de votre rseau.
View Administrator et View Connection Server

View Administrator fournit une interface de gestion pour View Manager. En fonction de votre dploiement View, vous utilisez une ou plusieurs interfaces de View Administrator.
n
Utilisez une interface de View Administrator pour grer les composants View associs une instance de View Connection Server autonome ou un groupe d'instances de View Connection Server rpliques. Vous pouvez utiliser l'adresse IP de n'importe quelle instance rplique pour ouvrir une session sur View Administrator.
Vous devez utiliser une interface de View Administrator spare pour grer les composants View pour chaque instance de View Connection Server autonome ou chaque groupe d'instances de View Connection Server rpliques.
Vous pouvez galement utiliser View Administrator pour grer des serveurs de scurit et des instances de View Transfer Server associs View Connection Server.
n n
Chaque serveur de scurit est associ une instance de View Connection Server. Chaque instance de View Transfer Server peut communiquer avec n'importe quelle instance de View Connection Server dans un groupe d'instances rpliques.
62
VMware, Inc.
Ouvrir une session sur View Administrator

Pour effectuer des tches de configuration initiale, vous devez ouvrir une session sur View Administrator. Prrequis
n n
Vrifiez que View Connection Server est install sur un ordinateur ddi. Vrifiez que vous utilisez un navigateur Web pris en charge par View Administrator. Reportez-vous la section Exigences de View Administrator , page 9.
Procdure 1 Ouvrez votre navigateur Web et saisissez l'URL suivante, o server est le nom d'hte ou l'adresse IP de l'instance de View Connection Server.
https://server/admin
Vous accdez View Administrator via une connexion SSL. votre premire connexion, votre navigateur Web peut afficher une page vous avertissant que le certificat de scurit associ l'adresse n'est pas mis par une autorit de certification approuve. Cette rponse est normale car le certificat par dfaut fourni avec View Connection Server est auto-sign. 2 3 Cliquez sur [Ignore (Ignorer)] pour continuer utiliser le certificat SSL actuel. Ouvrez une session en utilisant les informations d'identification d'administrateur sur l'ordinateur View Connection Server. l'origine, tous les utilisateurs qui sont membres du groupe d'administrateurs local (BUILTIN\Administrators) sur l'ordinateur View Connection Server sont autoriss ouvrir une session sur View Administrator. Aprs avoir ouvert une session sur View Administrator, vous pouvez utiliser [View Configuration (Configuration de View)] > [Administrators (Administrateurs)] pour modifier la liste d'administrateurs de View Manager.
Installer la cl de licence de View Connection Server

Avant de pouvoir utiliser View Connection Server, vous devez saisir la cl de licence produit. Lors de votre premire ouverture de session, View Administrator affiche la page Product Licensing and Usage (Licence produit et utilisation). Une fois la cl de licence installe, View Administrator affiche la page du tableau de bord lors de l'ouverture de la session. Vous n'avez pas configurer une cl de licence lorsque vous installez une instance de View Connection Server rplique ou un serveur de scurit. Les instances rpliques et les serveurs de scurit utilisent la cl de licence commune stocke dans la configuration View LDAP. REMARQUE Vous devez utiliser une cl de licence View 4.x pour View Connection Server 4.x. Une cl de licence fournie avec View 3.x ou antrieure ne fonctionne pas avec le nouveau modle de licence introduit dans View 4.x. Procdure 1 2 Si la vue de View Configuration n'est pas affiche, cliquez sur [View Configuration (Configuration de View)] dans le volet de navigation gauche. Cliquez sur [Product Licensing and Usage (Licence produit et utilisation)] .
VMware, Inc.
63
3 4 5
Dans le tableau Product Licensing (Licence produit), cliquez sur [Edit License (Modifier la licence)] et saisissez le numro de srie de licence de View Manager. Cliquez sur [OK] . Vrifiez la date d'expiration de la licence.
Ajouter des instances de vCenter Server View Manager

Vous devez configurer View Manager pour vous connecter aux instances de vCenter Server dans votre dploiement de View. vCenter Server cre et gre les machines virtuelles que View Manager utilise en tant que sources de postes de travail. Si vous excutez des instances de vCenter Server sur un groupe Linked Mode (Mode li), vous devez ajouter chaque instance de vCenter Server sur View Manager sparment. Prrequis
n n
Installez la cl de licence produit de View Connection Server. Prparez un utilisateur de vCenter Server avec une autorisation d'effectuer les oprations dans vCenter Server qui sont ncessaires pour prendre en charge View Manager. Pour utiliser View Composer, vous devez accorder l'utilisateur des privilges supplmentaires. Pour grer des postes de travail utiliss en mode local, vous devez accorder l'utilisateur des privilges en plus de ceux requis pour View Manager et View Composer. Reportez-vous la section Configurer un utilisateur de vCenter Server pour View Manager, View Composer et le mode local , page 59.
Si vous prvoyez de connecter View Connection Server l'instance de vCenter Server via un canal scuris (SSL), installez un certificat de serveur SSL sur l'hte de vCenter Server.
Procdure 1 2 3 Dans View Administrator, cliquez sur [View Configuration (Configuration de View)] > [Servers (Serveurs)] . Dans le volet vCenter Servers (Serveurs vCenter Server), cliquez sur [Add (Ajouter)] . Dans la zone de texte de l'adresse du serveur, saisissez le nom de domaine complet (FQDN) ou l'adresse IP de l'instance de vCenter Server. Le FQDN inclut le nom d'hte et le nom de domaine. Par exemple, dans le FQDN myserverhost.companydomain.com, myserverhost est le nom d'hte et companydomain.com le domaine. REMARQUE Si vous saisissez un serveur l'aide d'un nom DNS ou d'une URL, View Manager n'effectue pas de recherche DNS pour vrifier si un administrateur a prcdemment ajout ce serveur View Manager l'aide de son adresse IP. Un conflit se produit si vous ajoutez un serveur vCenter Server avec son nom DNS et son adresse IP. 4 5 6 7 Saisissez le nom de l'utilisateur de vCenter Server. Saisissez le mot de passe de l'utilisateur de vCenter Server. (Facultatif) Saisissez une description de cette instance de vCenter Server. Pour vous connecter l'instance de vCenter Server via un canal scuris (SSL), assurez-vous que l'option [Connect using SSL (Connexion avec SSL)] est slectionne. La connexion SSL est le paramtre par dfaut. Saisissez le numro du port TCP. Le port par dfaut est 443.
64
VMware, Inc.
(Facultatif) Cliquez sur [Advanced (Avanc)] pour configurer les oprations de pool simultanes maximales dans vCenter Server. a Dfinissez le nombre maximum d'oprations d'approvisionnement simultanes. Ce paramtre dtermine le nombre maximum de demandes simultanes que View Manager peut crer pour approvisionner des machines virtuelles compltes dans cette instance de vCenter Server. La valeur par dfaut est de huit. Ce paramtre ne contrle pas l'approvisionnement de clone li. b Dfinissez le nombre maximum d'oprations d'alimentation simultanes. Ce paramtre dtermine le nombre maximum d'oprations d'alimentation (dmarrage, arrt, interruption, etc.) pouvant se drouler simultanment sur des machines virtuelles gres par View Manager dans cette instance de vCenter Server. La valeur par dfaut est de cinq. Ce paramtre contrle les oprations d'alimentation pour les machines virtuelles compltes et les clones lis.
10
Choisissez de configurer View Composer.

Option Vous n'utilisez pas View Composer Vous utilisez View Composer Action Cliquez sur [OK] . Configurez les paramtres de View Composer.
Suivant Si cette instance de View Connection Server ou groupe d'instances de View Connection Server rpliques utilise plusieurs instances de vCenter Server, rptez cette procdure pour ajouter les autres instances de vCenter Server.
Configurer des paramtres de View Composer pour vCenter Server

Pour utiliser View Composer, vous devez configurer View Manager avec des paramtres initiaux qui correspondent aux paramtres du service View Composer install dans vCenter Server. View Composer est une fonction de View Manager, mais son service fonctionne directement sur des machines virtuelles dans vCenter Server. REMARQUE Si vous n'utilisez pas View Composer, vous pouvez ignorer cette tche. Prrequis
n
Votre administrateur Active Directory doit crer un utilisateur de domaine avec une autorisation d'ajouter et de supprimer des machines virtuelles du domaine Active Directory contenant vos clones lis. Pour grer les comptes de machine de clone li dans Active Directory, l'utilisateur de domaine doit avoir les autorisations Create Computer Objects (Crer des objets ordinateur), Delete Computer Objects (Supprimer des objets ordinateur) et Write All Properties (crire toutes les proprits) . Reportez-vous la section Crer un compte d'utilisateur pour View Composer , page 25.
Vous devez configurer View Manager pour vous connecter vCenter Server. Reportez-vous la section Ajouter des instances de vCenter Server View Manager , page 64.
VMware, Inc.
65
Procdure 1 Dans View Administrator, ouvrez la bote de dialogue Edit vCenter Server (Modifier vCenter Server). a b c 2 Cliquez sur [View Configuration (Configuration de View)] > [Servers (Serveurs)] . Dans le volet vCenter Servers (Serveurs vCenter Server), slectionnez l'entre vCenter Server. Cliquez sur [Edit (Modifier)] .
Slectionnez [Enable View Composer (Activer View Composer)] et vrifiez que le numro de port est le mme que le port spcifi lors de l'installation du service View Composer sur vCenter Server. View Manager vrifie que le service View Composer est excut sur vCenter Server.
Cliquez sur [Add (Ajouter)] pour ajouter l'utilisateur de domaine aux informations du compte View Composer. a Saisissez le nom de domaine du domaine Active Directory. Par exemple : domain.com b Saisissez le nom de l'utilisateur de domaine, y compris le nom de domaine. Par exemple : domain.com\admin c d e Saisissez le mot de passe du compte. Cliquez sur [OK] . Pour ajouter des comptes d'utilisateur de domaine avec des privilges dans d'autres domaines Active Directory dans lesquels vous dployez des pools de clone li, rptez les tapes prcdentes.
Cliquez sur [OK] pour fermer la bote de dialogue Edit vCenter Server (Modifier vCenter Server).
Suivant Rptez cette procdure pour chaque instance de vCenter Server dans laquelle les services View Composer sont installs.
Configuration de connexions View Client

Les clients View communiquent avec un hte de View Connection Server ou du serveur de scurit sur des connexions scurises. La connexion View Client initiale, utilise pour l'authentification utilisateur et la slection de poste de travail View, est cre sur HTTPS lorsqu'un utilisateur fournit un nom de domaine ou une adresse IP View Client. Si les logiciels de pare-feu et d'quilibrage de charge ont t configurs correctement dans votre environnement rseau, cette demande atteint l'hte de View Connection Server ou du serveur de scurit. Avec cette connexion, les utilisateurs sont authentifis et un poste de travail est slectionn, mais les utilisateurs ne se sont pas encore connects des postes de travail View. Lorsque des utilisateurs se connectent des postes de travail View, View Client effectue par dfaut une deuxime connexion avec l'hte de View Connection Server ou du serveur de scurit. Cette connexion est appele connexion par tunnel car elle fournit un tunnel scuris pour le transport des donnes RDP et d'autres donnes sur HTTPS. Lorsque des utilisateurs se connectent des postes de travail View avec le protocole d'affichage PCoIP, View Client peut effectuer une autre connexion avec PCoIP Secure Gateway sur l'hte de View Connection Server ou du serveur de scurit. PCoIP Secure Gateway garantit que seuls les utilisateurs authentifis peuvent communiquer avec des postes de travail View sur PCoIP. Lorsque le tunnel scuris ou PCoIP Secure Gateway est dsactiv, des sessions de postes de travail View sont tablies directement entre le systme client et la machine virtuelle de poste de travail View, en outrepassant l'hte de View Connection Server ou du serveur de scurit. Ce type de connexion est appel connexion directe.
66
VMware, Inc.
En gnral, pour fournir des connexions scurises des clients externes qui se connectent un hte du serveur de scurit ou de View Connection Server sur un rseau WAN, vous activez la fois le tunnel scuris et PCoIP Secure Gateway. Vous pouvez dsactiver le tunnel scuris et PCoIP Secure Gateway pour permettre aux clients internes connects via un rseau LAN d'tablir des connexions directes avec des postes de travail View. Certains points de terminaison de View Client, tels que les clients lgers, ne prennent pas en charge la connexion par tunnel et utilisent des connexions directes pour les donnes RDP. Mais ils prennent en charge PCoIP Secure Gateway pour les donnes PCoIP. Les clients qui utilisent le protocole d'affichage HP RGS n'utilisent pas la connexion par tunnel ni PCoIP Secure Gateway. SSL pour les connexions client est activ par dfaut. Vous pouvez dsactiver SSL pour que des connexions initiales et par tunnel aient lieu sur HTTP, pas sur HTTPS. La dsactivation de SSL peut tre acceptable pour les clients internes connects via un rseau LAN dont les communications sont protges par un pare-feu. Reportez-vous la section Configurer SSL pour les connexions client , page 98.
Configurer PCoIP Secure Gateway et les connexions par tunnel scuris

Vous utilisez View Administrator pour configurer l'utilisation du tunnel scuris et de PCoIP Secure Gateway. Ces composants garantissent que seuls les utilisateurs authentifis peuvent communiquer avec des postes de travail View. Les clients utilisant le protocole d'affichage PCoIP peuvent utiliser PCoIP Secure Gateway. Les clients utilisant le protocole d'affichage RDP peuvent utiliser le tunnel scuris. Les clients utilisant le protocole d'affichage HP RGS ne peuvent pas utiliser aucune de ces connexions scurises. Ces clients doivent utiliser des connexions directes. IMPORTANT Une configuration de rseau classique pouvant fournir des connexions scurises des clients externes inclut un serveur de scurit. Pour utiliser View Administrator afin d'activer ou de dsactiver le tunnel scuris et PCoIP Secure Gateway sur un serveur de scurit, vous devez modifier l'instance de View Connection Server couple avec le serveur de scurit. Dans une configuration de rseau dans laquelle des clients externes se connectent directement un hte de View Connection Server, vous activez ou dsactivez le tunnel scuris et PCoIP Secure Gateway en modifiant cette instance de View Connection Server dans View Administrator. Procdure 1 2 3 Dans View Administrator, slectionnez [View Configuration (Configuration de View)] > [Servers (Serveurs)] . Dans le volet View Connection Servers (Serveurs View Connection Server), slectionnez l'instance de View Connection Server et cliquez sur [Edit (Modifier)] . Configurez l'utilisation du tunnel scuris.
Option Dsactiver le tunnel scuris Activer le tunnel scuris Description Dcochez la case [Use secure tunnel connection to desktop (Utiliser une connexion par tunnel scuris vers le poste de travail)] . Cochez la case [Use secure tunnel connection to desktop (Utiliser une connexion par tunnel scuris vers le poste de travail)] .
Le tunnel scuris est activ par dfaut.
VMware, Inc.
67
Configurez l'utilisation de PCoIP Secure Gateway.

Option Activer PCoIP Secure Gateway Description Cochez la case [Use PCoIP Secure Gateway for PCoIP connections to desktop (Utiliser des connexions PCoIP Secure Gateway pour PCoIP vers le poste de travail)] . Dcochez la case [Use PCoIP Secure Gateway for PCoIP connections to desktop (Utiliser des connexions PCoIP Secure Gateway pour PCoIP vers le poste de travail)] .
Dsactiver PCoIP Secure Gateway
PCoIP Secure Gateway est dsactiv par dfaut. 5 Cliquez sur [OK] pour enregistrer vos modifications.
Configuration d'URL externes pour PCoIP Secure Gateway et les connexions par tunnel
Pour utiliser le tunnel scuris, un systme client doit avoir accs une adresse IP (ou un nom de domaine complet (FQDN) qu'il peut rsoudre en adresse IP) qui permet au client d'atteindre un hte de View Connection Server ou du serveur de scurit. Pour utiliser PCoIP Secure Gateway, un systme client doit avoir accs une adresse IP qui permet au client d'atteindre un hte de View Connection Server ou du serveur de scurit.
Utilisation de connexions par tunnel partir de sites externes

Par dfaut, un hte de View Connection Server ou d'un serveur de scurit ne peut tre contact que par des clients tunnel qui rsident sur le mme rseau et qui peuvent donc localiser l'hte demand. De nombreuses entreprises veulent que les utilisateurs puissent se connecter partir d'un site externe en utilisant une adresse IP ou un nom de domaine rsolvable par le client spcifique, et un port spcifique. Ces informations peuvent ou pas ressembler l'adresse et au numro de port rels de l'hte de View Connection Server ou du serveur de scurit. Les informations sont fournies un systme client sous forme d'URL. Par exemple :
n n n n https://view-exemple.com:443 https://view.exemple.com:443 https://exemple.com:1234 https://100.200.300.400:443
Pour utiliser des adresses comme celles-ci dans View Manager, vous devez configurer l'hte de View Connection Server ou du serveur de scurit pour renvoyer une URL externe au lieu d'un FQDN de l'hte.
Configuration d'URL externes

Vous configurez deux URL externes. Une URL permet aux systmes client de faire des connexions par tunnel. L'autre permet aux systmes client qui utilisent PCoIP de raliser des connexions scurises via PCoIP Secure Gateway. Vous devez spcifier l'URL externe PCoIP comme adresse IP, ce qui permet aux systmes client de se connecter partir d'un site externe. Si votre configuration de rseau inclut des serveurs de scurit, fournissez des URL externes aux serveurs de scurit. Les URL externes ne sont pas requises sur les instances de View Connection Server couples avec les serveurs de scurit.
68
VMware, Inc.
Le processus de configuration des URL externes est diffrent pour des instances de View Connection Server et des serveurs de scurit.
n
Pour une instance de View Connection Server, vous dfinissez les URL externes en modifiant des paramtres de View Connection Server dans View Administrator. Pour un serveur de scurit, vous dfinissez les URL externes lorsque vous excutez le programme d'installation de View Connection Server. Vous pouvez utiliser View Administrator pour modifier une URL externe d'un serveur de scurit.
Dfinir les URL externes d'une instance de View Connection Server

Vous utilisez View Administrator pour configurer les URL externes d'une instance de View Connection Server. Procdure 1 2 3 Dans View Administrator, cliquez sur [View Configuration (Configuration de View)] > [Servers (Serveurs)] . Dans le volet View Connection Servers (Serveurs View Connection Server), slectionnez l'instance de View Connection Server et cliquez sur [Edit (Modifier)] . Saisissez l'URL externe du tunnel scuris dans la zone de texte [External URL (URL externe)] . L'URL doit contenir le protocole, le nom d'hte rsolvable par le client ou l'adresse IP et le numro de port. Par exemple : https://view.exemple.com:443 4 Saisissez l'URL externe de PCoIP Secure Gateway dans la zone de texte [PCoIP External URL (URL externe PCoIP)] . Spcifiez l'URL externe PCoIP comme adresse IP avec le numro de port 4172. N'incluez pas un nom de protocole. Par exemple : 100.200.300.400:4172 L'URL doit contenir l'adresse IP et le numro de port qu'un systme client peut utiliser pour atteindre l'hte de View Connection Server. Vous ne pouvez saisir du texte dans la zone de texte que si PCoIP Secure Gateway est install sur l'instance de View Connection Server. 5 Cliquez sur [OK] .
Modifier les URL externes d'un serveur de scurit

Vous utilisez View Administrator pour modifier les URL externes d'un serveur de scurit. Vous configurez pour la premire fois les URL externes d'un serveur de scurit dans le programme d'installation de View Connection Server. Prrequis Vrifiez que le serveur de scurit est mis niveau vers View Connection Server 4.6. Procdure 1 2 Dans View Administrator, slectionnez [View Configuration (Configuration de View)] > [Servers (Serveurs)] . Dans le volet Security Servers (Serveurs de scurit), slectionnez le serveur de scurit et cliquez sur [Edit (Modifier)] . Le bouton [Edit (Modifier)] est indisponible si le serveur de scurit n'est pas mis niveau vers View Connection Server 4.5 ou 4.6.
VMware, Inc.
69
Saisissez l'URL externe du tunnel scuris dans la zone de texte [External URL (URL externe)] . L'URL doit contenir le protocole, le nom d'hte de serveur de scurit rsolvable par le client ou l'adresse IP et le numro de port. Par exemple : https://view.exemple.com:443
Saisissez l'URL externe de PCoIP Secure Gateway dans la zone de texte [PCoIP External URL (URL externe PCoIP)] . Spcifiez l'URL externe PCoIP comme adresse IP avec le numro de port 4172. N'incluez pas un nom de protocole. Par exemple : 100.200.300.400:4172 L'URL doit contenir l'adresse IP et le numro de port qu'un systme client peut utiliser pour atteindre le serveur de scurit. Vous ne pouvez saisir du texte dans la zone de texte que si PCoIP Secure Gateway est install sur le serveur de scurit.
Cliquez sur [OK] pour enregistrer vos modifications.
View Administrator envoie les URL externes mises jour au serveur de scurit. Vous n'avez pas redmarrer le service du serveur de scurit pour que les modifications prennent effet.
Dimensionnement de paramtres de Windows Server pour prendre en charge votre dploiement

Pour prendre en charge un dploiement important de postes de travail View Manager, vous pouvez configurer les ordinateurs Windows Server sur lesquels vous installez View Connection Server. Sur chaque ordinateur, vous pouvez dimensionner les ports phmres, la table de hachage TCB, les paramtres de la machine virtuelle Java et le fichier d'change de Windows. Ces rglages garantissent que les ordinateurs ont des ressources adquates pour s'excuter correctement avec la charge utilisateur prvue. Pour les exigences matrielles et de mmoire pour View Connection Server, reportez-vous la section Exigences matrielles de View Connection Server , page 8. Pour des recommandations matrielles et de mmoire pour utiliser View Connection Server dans un dploiement important de View, consultez la section Configuration et nombre maximum de machines virtuelles dans Connection Server du document Planification de l'architecture de VMware View.
Ports phmres
View Manager utilise des ports phmres pour tablir des connexions TCP entre View Connection Server et les postes de travail View qu'il administre. Pour prendre en charge un dploiement important de postes de travail View, vous pouvez augmenter le nombre de ports phmres disponibles. Un port phmre est un point de terminaison de courte dure qui est cr par le systme d'exploitation lorsqu'un programme demande un port d'utilisateur disponible. Le systme d'exploitation slectionne le numro de port dans une plage prdfinie, compris en gnral entre 1024 et 65535, et libre le port quand la connexion TCP lie se termine. Par dfaut, le systme peut crer un maximum de 4 000 ports phmres environ qui s'excutent simultanment sur Windows Server 2003 et environ 16 000 ports sur Windows Server 2008. Sur des ordinateurs Windows Server 2003 32 bits, vous devez augmenter le nombre de ports phmres disponibles si une instance de View Connection Server utilise plus de 800 connexions client simultanes.
70
VMware, Inc.
Calculer le nombre de ports phmres

Vous pouvez calculer le nombre de ports phmres ncessaires sur chaque instance de View Connection Server pour prendre en charge un nombre important de connexions client simultanes. Procdure
u
Utilisez la formule suivante.

Number of ephemeral ports = ( (5 x clients) / servers ) + 10
O
clients servers
Nombre projet de connexions client simultanes Nombre d'instances de View Connection Server dans le groupe rpliqu
Exemple : calcul du nombre de ports phmres Par exemple, vous pouvez programmer un dploiement gr par trois instances de View Connection Server. Si vous anticipez le fait que vous aurez 3 000 connexions client simultanes, vous aurez besoin de 5 010 ports phmres, comme indiqu dans le Tableau 5-10. Tableau 5-10. Exemple de calcul du nombre de ports phmres
Paramtre de configuration Nombre projet de connexions client simultanes Nombre d'instances de View Connection Server dans le groupe rpliqu ( (5 x clients) / serveurs) + 10 = nombre de ports phmres sur chaque serveur View Connection Server Exemples de valeur 3 000 3 (5x3 000) / 3 + 10 = 5 010
Suivant Utilisez la Feuilles de calcul pour le calcul des ports phmres et de la taille de la table de hachage TCB , page 75 pour fournir les valeurs pour votre dploiement.
Augmenter le nombre de ports phmres

Vous pouvez modifier le Registre Windows pour augmenter le nombre maximum de ports phmres sur un ordinateur Windows Server sur lequel est excut View Connection Server. Des rgles de groupe Active Directory peuvent remplacer des entres de Registre. Lorsque cela est possible, utilisez une rgle de groupe pour dfinir le nombre maximum de ports phmres sur View Connection Server. Prrequis Calculez le nombre de ports phmres configurer sur l'ordinateur Windows Server. Reportez-vous la section Calculer le nombre de ports phmres , page 71. Modifiez la valeur de registre Windows uniquement si le nombre rsultant de ports est suprieur 4 000 sur Windows Server 2003 ou suprieur 16 000 sur Windows Server 2008.
VMware, Inc.
71
Procdure 1 Sur l'ordinateur Windows Server, dmarrez l'diteur du Registre Windows. a b 2 Slectionnez [Start (Dmarrer)] > [Command Prompt (Invite de commandes)] . l'invite de commande, saisissez regedit.
Dans le Registre, recherchez la sous-cl correcte et cliquez sur [Parameters (Paramtres)] .

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Cliquez sur [Edit (Modifier)] > [New (Nouveau)] et ajoutez l'entre de Registre.
Value Name: MaxUserPort Value Type: DWORD Value data: 1024 + calculated number of ephemeral ports Valid Range: 5000-65534 (decimal)
4 5
Quittez l'diteur du Registre Windows. Redmarrez l'ordinateur Windows Server.
Augmentation de la taille de la table de hachage TCB

Le bloc de contrle de transmission (TCB) conserve des informations sur les connexions TCP qui sont faites entre des clients View Connection Server et leurs sources de postes de travail. Pour prendre en charge un dploiement important de poste de travail View sur des ordinateurs Windows Server 2003, vous pouvez augmenter la taille de la table de hachage TCB. Sur des ordinateurs Windows Server 2008, vous n'avez pas augmenter la taille maximale de la table de hachage TCB. Windows Server 2008 ajuste totalement cette valeur par dfaut. Le TCB est une structure de donnes rsidente qui contient des numros de socket, l'emplacement des tampons de donnes entrantes et sortantes, des octets reus ou non reconnus et d'autres informations. Pour rcuprer ces informations rapidement, Windows Server stocke des structures de donnes TCB dans une table de hachage. Par dfaut, Windows Server 2003 configure le nombre de lignes dans la table de hachage par rapport au nombre de CPU sur l'ordinateur Windows Server. Tableau 5-11. Taille maximale de la table de hachage TCB sous Windows Server 2003
Nombre de CPU 1 2 4 8 Nombre maximum de lignes dans la table de hachage TCB 128 512 2 048 8 192
Deux formules diffrentes sont utilises pour calculer la taille de hachage TCB sur des instances de View Connection Server et des serveurs de scurit.
72
VMware, Inc.
Calculer la taille de la table de hachage TCB pour View Connection Server

Pour prendre en charge un grand nombre de postes de travail View, vous pouvez optimiser la taille de la table de hachage TCB sur chaque instance de View Connection Server. Calculez la taille en nombre de lignes. Procdure
u

Number of hash table rows on each View Connection Server instance = ( (5 x clients) / servers ) + desktops + 20
O
clients servers desktops
Nombre projet de connexions client simultanes Nombre d'instances de View Connection Server dans le groupe rpliqu Nombre de sources de postes de travail View dans votre dploiement
Exemple : calcul de la taille de la table de hachage TCB sur chaque serveur View Connection Server Par exemple, vous pouvez avoir 3 000 connexions client simultanes, trois instances de View Connection Server et 6 000 sources de postes de travail View dans votre dploiement. Pour chaque instance de View Connection Server, le rsultat est de 11 020, comme indiqu dans le Tableau 5-12. Tableau 5-12. Exemple de calcul de la taille de la table de hachage TCB sur chaque serveur View Connection Server
Paramtre de configuration Nombre projet de connexions de postes de travail client simultanes Nombre d'instances de View Connection Server Nombre de sources de postes de travail View ((5 x clients) / serveurs) + postes de travail + 20 = nombre de lignes dans la table de hachage TCB sur chaque serveur Exemples de valeur 3 000 3 6 000 (5x3 000) / 3 + 6 000 + 20 = 11 020
Calculer la taille de la table de hachage TCB pour des serveurs de scurit

Pour prendre en charge un grand nombre de postes de travail View, vous pouvez optimiser la taille de la table de hachage TCB sur chaque serveur de scurit. Calculez la taille en nombre de lignes. Procdure
u

Number of hash table rows = ( (5 x clients) / security servers ) + 10
O
clients security servers
Nombre projet de connexions client simultanes Nombre de serveurs de scurit
VMware, Inc.
73
Exemple : calcul de la taille de la table de hachage TCB sur chaque serveur de scurit Par exemple, vous pouvez avoir 3 000 connexions client simultanes et deux serveurs de scurit dans votre dploiement. Pour chaque serveur de scurit, le rsultat est de 7 510, comme indiqu dans le Tableau 5-13. Tableau 5-13. Exemple de calcul de la taille de la table de hachage TCB sur chaque serveur de scurit
Paramtre de configuration Nombre projet de connexions de postes de travail client simultanes Nombre de serveurs de scurit ((5 x clients) / serveurs de scurit) + 10 = nombre de lignes dans la table de hachage TCB sur chaque serveur de scurit Exemples de valeur 3 000 2 (5x3 000) / 2 + 10 = 7 510
Augmenter la taille de la table de hachage TCB sur un ordinateur Windows Server

Modifiez le Registre Windows pour augmenter la taille de la table de hachage TCP sur un ordinateur Windows Server sur lequel est excut View Connection Server. Des rgles de groupe Active Directory peuvent remplacer des entres de Registre. Lorsque cela est possible, utilisez une rgle de groupe pour dfinir la taille de la table de hachage sur View Connection Server. Procdure 1 Sur l'ordinateur Windows Server, dmarrez l'diteur du Registre Windows. a b 2 Slectionnez [Start (Dmarrer)] > [Command Prompt (Invite de commandes)] . l'invite de commande, saisissez regedit.
Dans le Registre, recherchez la sous-cl correcte et cliquez sur [Parameters (Paramtres)] .

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Cliquez sur [Edit (Modifier)] > [New (Nouveau)] et ajoutez l'entre de Registre suivante.
Value Value Value Valid Name: MaxHashTableSize Type: DWORD data: calculated hash table size Range: 64-65536 (decimal)
4 5
Quittez l'diteur du Registre Windows. Redmarrez l'ordinateur Windows Server.
74
VMware, Inc.
Feuilles de calcul pour le calcul des ports phmres et de la taille de la table de hachage TCB
Utilisez ces feuilles de calcul pour calculer le nombre de ports phmres et la taille de la table de hachage TCB sur chaque instance de View Connection Server et serveur de scurit de votre dploiement. Tableau 5-14. Paramtres de configuration
Paramtres de configuration Nombre projet de connexions client simultanes Nombre d'instances de View Connection Server Nombre de serveurs de scurit Nombre de sources de postes de travail View Indiquez la valeur de votre site
Tableau 5-15. Nombre de ports phmres

Nombre de ports phmres ( (5 x clients) / serveurs) + 10 = nombre de ports phmres sur chaque instance de View Connection Server Indiquez la valeur de votre site
Tableau 5-16. Taille de la table de hachage TCB pour View Connection Server
Taille de la table de hachage pour View Connection Server ( (5 x clients) / serveurs ) + postes de travail + 20 = nombre de lignes dans la table de hachage sur chaque instance de View Connection Server Indiquez la valeur de votre site
Tableau 5-17. Taille de la table de hachage TCB pour des serveurs de scurit
Taille de la table de hachage pour des serveurs de scurit ((5 x clients) / serveurs de scurit) + 10 = nombre de lignes dans la table de hachage sur chaque serveur de scurit Indiquez la valeur de votre site
Dimensionnement de la machine virtuelle Java

Le programme d'installation de View Connection Server dimensionne la mmoire du segment de la machine virtuelle Java (JVM) sur des ordinateurs View Connection Server pour prendre en charge un nombre important de sessions de poste de travail View simultanes. Toutefois, lorsque View Connection Server s'excute sur un ordinateur Windows Server 32 bits, le composant View Secure Gateway Server est configur avec une taille de segment JVM limite. Pour dimensionner votre dploiement de faon adquate, vous pouvez augmenter la taille de segment JVM sur des ordinateurs 32 bits. Sur un ordinateur Windows Server 64 bits avec au moins 10 Go de mmoire, le programme d'installation configure une taille de segment JVM de 2 Go pour le composant View Secure Gateway Server. Cette configuration prend en charge environ 2 000 sessions par tunnel simultanes, le nombre maximum que View Connection Server peut prendre en charge. Augmenter la taille de segment JVM sur un ordinateur 64 bits avec 10 Go de mmoire n'a aucun avantage. REMARQUE Sur un ordinateur View Connection Server 64 bits, 10 Go de mmoire sont recommands pour le dploiement de 50 postes de travail View ou plus. Configurez moins de 10 Go de mmoire uniquement pour les petits dploiements de test de concept.
VMware, Inc.
75
Si un ordinateur 64 bits possde moins de 10 Go de mmoire, le programme d'installation configure une taille de segment JVM de 512 Mo pour le composant View Secure Gateway Server. Si l'ordinateur possde le minimum requis de 4 Go de mmoire, cette configuration prend en charge environ 500 sessions par tunnel simultanes. Cette configuration est plus qu'adquate pour prendre en charge les petits dploiements de test de concept. Si vous augmentez la mmoire d'un ordinateur 64 bits 10 Go pour prendre en charge un dploiement plus important, View Connection Server n'augmente pas la taille de segment JVM. Pour ajuster la taille de segment JVM la valeur recommande, rinstallez View Connection Server. Sur un ordinateur Windows Server 32 bits, la taille de segment JVM par dfaut est de 512 Mo pour le composant View Secure Gateway Server. Cette taille de segment JVM peut prendre en charge environ 750 sessions par tunnel simultanes. Pour prendre en charge plus de 750 sessions, l'ordinateur doit avoir au moins 3 Go de mmoire et la taille de segment JVM doit tre augmente 1 Go. Une taille de segment JVM de 1 Go prend en charge 1 500 sessions par tunnel simultanes, le nombre maximum que View Connection Server peut prendre en charge sur un ordinateur 32 bits.
Augmenter la taille de segment JVM sur des ordinateurs Windows Server 32 bits
Vous pouvez modifier le Registre Windows pour augmenter la taille de segment JVM sur un ordinateur Windows Server 32 bits sur lequel View Connection Server est install. IMPORTANT Ne modifiez pas la taille de segment JVM sur des ordinateurs Windows Server 64 bits. Modifier cette valeur peut rendre le comportement de View Connection Server instable. Sur des ordinateurs 64 bits, le programme d'installation de View Connection Server dfinit la taille de segment JVM pour concorder avec la mmoire physique. Si vous modifiez la mmoire physique sur un ordinateur View Connection Server 64 bits, rinstallez View Connection Server pour rinitialiser la taille de segment JVM. Sur un ordinateur 32 bits, si vous augmentez la taille de segment JVM et rinstallez ou mettez niveau le logiciel View Connection Server, vous devez augmenter de nouveau la taille de segment JVM. Cette valeur est rinitialise chaque fois que le logiciel View Connection Server est rinstall ou mis niveau. Procdure 1 Sur l'ordinateur Windows Server, dmarrez l'diteur du Registre Windows. a b 2 Slectionnez [Start (Dmarrer)] > [Command Prompt (Invite de commandes)] . l'invite de commande, saisissez regedit.
Dans le Registre, recherchez la sous-cl correcte et cliquez sur [JvmOptions] .

HKEY_LOCAL_MACHINE\SOFTWARE\VMware, Inc.\VMware VDM\Plugins\wsnm\tunnelService\Params
Cliquez sur [Edit (dition)] > [Modify (Modifier)] . Une bote de dialogue Windows affiche une entre comme l'exemple suivant :
-Xms128m -Xmx512m -Xss96k -Xrs -XX:+UseConcMarkSweepGC -Dsimple.http.poller=simple.http.GranularPoller -Dsimple.http.connect.configurator=com.vmware.vdi.front.SimpleConfigurator
Modifiez le paramtre -Xmx pour avoir la valeur -Xmx1024m. La bote de dialogue affiche l'entre suivante :
-Xms128m -Xmx1024m -Xss96k -Xrs -XX:+UseConcMarkSweepGC -Dsimple.http.poller=simple.http.GranularPoller -Dsimple.http.connect.configurator=com.vmware.vdi.front.SimpleConfigurator
5 6
Cliquez sur [OK] et quittez l'diteur du Registre. Redmarrez l'ordinateur Windows Server.
76
VMware, Inc.
Configurer les paramtres du fichier d'change du systme

Vous pouvez optimiser la mmoire virtuelle sur les ordinateurs Windows Server sur lesquels vos instances de View Connection Server sont installes en modifiant les paramtres du fichier d'change du systme. Lors de l'installation de Windows Server, Windows calcule une taille de fichier d'change initiale et maximale sur la mmoire physique installe sur l'ordinateur. Ces paramtres par dfaut restent fixes lorsque vous redmarrez l'ordinateur. Si l'ordinateur Windows Server est une machine virtuelle, vous pouvez modifier la taille de la mmoire via vCenter Server. Toutefois, si Windows utilise le paramtre par dfaut, la taille du fichier d'change du systme ne s'ajuste pas la nouvelle taille de mmoire. Procdure 1 Sur l'ordinateur Windows Server sur lequel View Connection Server est install, naviguez vers la bote de dialogue Virtual Memory (Mmoire virtuelle). Par dfaut, [Custom size (Taille personnalise)] est slectionn. Une taille de fichier d'change initiale et maximale apparat. 2 Cliquez sur [System managed size (Taille gre par le systme)] .
Windows recalcule en continu la taille du fichier d'change du systme par rapport l'utilisation de la mmoire actuelle et de la mmoire disponible.
VMware, Inc.
77
78
VMware, Inc.
Installation de View Transfer Server
View Transfer Server transfre des donnes entre des postes de travail locaux et le datacenter au cours des oprations de restitution, d'emprunt et de rplication. Pour installer View Transfer Server, vous installez le logiciel sur une machine virtuelle Windows Server, ajoutez View Transfer Server votre dploiement de View Manager et configurez le rfrentiel de Transfer Server. Vous devez installer et configurer View Transfer Server si vous dployez View Client with Local Mode sur des ordinateurs client. Vous devez possder une licence pour installer View Transfer Server et utiliser des postes de travail locaux. 1 Installer View Transfer Server page 80 View Transfer Server tlcharge des fichiers d'image systme, synchronise des donnes entre des postes de travail locaux et les postes de travail distants correspondants dans le datacenter, et transfre des donnes lorsque des utilisateurs restituent et empruntent des postes de travail locaux. Vous installez View Transfer Server dans une machine virtuelle qui excute Windows Server. 2 Ajouter View Transfer Server View Manager page 81 View Transfer Server fonctionne avec View Connection Server pour transfrer des fichiers et des donnes entre des postes de travail locaux et le datacenter. Avant que View Transfer Server puisse effectuer ces tches, vous devez l'ajouter votre dploiement de View Manager. 3 Configurer le rfrentiel de Transfer Server page 82 Le rfrentiel de Transfer Server stocke des images de base View Composer pour des postes de travail de clone li qui s'excutent en mode local. Pour donner View Transfer Server l'accs au rfrentiel de Transfer Server, vous devez le configurer dans View Manager. Si vous n'utilisez pas de clones lis View Composer en mode local, vous n'avez pas configurer un rfrentiel de Transfer Server. 4 Rgles de pare-feu pour View Transfer Server page 84 Certains ports TCP entrants doivent tre ouverts sur le pare-feu pour les instances de View Transfer Server. 5 Installation de View Transfer Server en silence page 84 Vous pouvez installer View Transfer Server en silence en saisissant le nom de fichier du programme d'installation et des options d'installation sur la ligne de commande. Avec l'installation silencieuse, vous pouvez dployer efficacement des composants View dans une grande entreprise.
VMware, Inc.
79
Installer View Transfer Server

View Transfer Server tlcharge des fichiers d'image systme, synchronise des donnes entre des postes de travail locaux et les postes de travail distants correspondants dans le datacenter, et transfre des donnes lorsque des utilisateurs restituent et empruntent des postes de travail locaux. Vous installez View Transfer Server dans une machine virtuelle qui excute Windows Server. Au moment de l'excution, View Transfer Server est dploy sur un serveur Web Apache. Lorsque vous installez View Transfer Server, le programme d'installation configure le serveur Web Apache en tant que service sur la machine virtuelle. Le service Apache utilise les ports 80 et 443. Prrequis
n
Vrifiez que vous disposez de privilges d'administrateur local sur le serveur Windows Server sur lequel vous allez installer View Transfer Server. Vrifiez que votre installation satisfait les exigences de View Transfer Server dcrites dans la section Exigences de View Transfer Server , page 12. Vrifiez que vous possdez une licence pour installer View Transfer Server et utiliser des postes de travail locaux. Familiarisez-vous avec les ports rseau qui doivent tre ouverts sur le Pare-feu Windows pour les instances de View Connection Server. Reportez-vous la section Rgles de pare-feu pour View Transfer Server , page 84.
AVERTISSEMENT Vrifiez que la machine virtuelle qui hberge View Transfer Server est configure avec un contrleur SCSI LSI Logic Parallel. Vous ne pouvez pas installer View Transfer Server sur une machine virtuelle avec un contrleur paravirtuel SAS ou VMware. Sur les machines virtuelles Windows Server 2008, le contrleur SAS LSI Logic est slectionn par dfaut. Vous devez changer cette slection sur un contrleur LSI Logic Parallel avant d'installer le systme d'exploitation. Procdure 1 Tlchargez le fichier du programme d'installation VMware View Connection Server sur la page du produit VMware sur http://www.vmware.com/fr/products/ sur l'ordinateur Windows Server. Le nom de fichier du programme d'installation est VMware-viewconnectionserver-4.6.x-xxxxxx.exe ou VMware-viewconnectionserver-x86_64-4.6.x-xxxxxx.exe, o xxxxxx est le numro de build. 2 3 4 5 6 Pour dmarrer le programme d'installation, double-cliquez sur le fichier du programme d'installation. Acceptez les termes de licence VMware. Acceptez ou modifiez le dossier de destination. Slectionnez [View Transfer Server] . Configurez le serveur Web Apache sur lequel View Transfer Server est dploy. Vous pouvez accepter les valeurs par dfaut pour le domaine de rseau, le nom du serveur Apache et l'adresse e-mail de l'administrateur qui sont fournis par le programme d'installation.
80
VMware, Inc.
Chapitre 6 Installation de View Transfer Server
Si vous installez View Transfer Server sous Windows Server 2008, choisissez comment configurer le service Pare-feu Windows.
Si vous installez View Transfer Server sous Windows Server 2003, vous devez configurer les rgles de pare-feu Windows requises manuellement. 8 Effectuez le programme d'installation pour installer View Transfer Server.
Les services VMware View Transfer Server, View Transfer Server Control Service et VMware View Framework Component sont installs et dmarrs sur la machine virtuelle. Suivant Dans View Administrator, ajoutez View Transfer Server votre dploiement de View Manager.
Ajouter View Transfer Server View Manager

View Transfer Server fonctionne avec View Connection Server pour transfrer des fichiers et des donnes entre des postes de travail locaux et le datacenter. Avant que View Transfer Server puisse effectuer ces tches, vous devez l'ajouter votre dploiement de View Manager. Vous pouvez ajouter plusieurs instances de View Transfer Server View Manager. Les instances de View Transfer Server accdent un rfrentiel de Transfer Server commun. Ils partagent la charge de travail de transfert pour les postes de travail locaux grs par une instance de View Connection Server ou par un groupe d'instances de View Connection Server rpliques. REMARQUE Lorsque View Transfer Server est ajout View Manager, sa stratgie d'automatisation DRS (Distributed Resource Scheduler) est dfinie sur Manual (Manuel), ce qui dsactive efficacement DRS. Prrequis
n n
Vrifiez que View Transfer Server est install sur une machine virtuelle Windows Server. Vrifiez que vCenter Server est ajout View Manager. La page [View Configuration (Configuration de View)] > [Servers (Serveurs)] dans View Administrator affiche les instances de vCenter Server qui sont ajoutes View Manager.
Procdure 1 2 3 4 Dans View Administrator, cliquez sur [View Configuration (Configuration de View)] > [Servers (Serveurs)] . Dans le volet Transfer Servers (Serveurs Transfer Server), cliquez sur [Add (Ajouter)] . Dans l'assistant Add Transfer Server (Ajouter un serveur Transfer Server), slectionnez l'instance de vCenter Server qui gre la machine virtuelle View Transfer Server et cliquez sur [Next (Suivant)] . Slectionnez la machine virtuelle o View Transfer Server est install et cliquez sur [Finish (Terminer)] . View Connection Server teint la machine virtuelle, la reconfigure avec quatre contrleurs SCSI et la redmarre. Plusieurs contrleurs SCSI permettent View Transfer Server d'excuter plus de transferts de disque simultanment.
VMware, Inc.
81
Dans View Administrator, l'instance de View Transfer Server apparat dans le volet Transfer Servers (Serveurs Transfer Server). Si aucun rfrentiel de Transfer Server n'est configur, l'tat de View Transfer Server passe de [Pending (En attente)] [Missing Transfer Server Repository (Rfrentiel de Transfer Server manquant)] . Si un rfrentiel de Transfer Server est configur, l'tat passe de [Pending (En attente)] [Initializing Transfer Server Repository (Rfrentiel de Transfer Server en cours d'initialisation)] [Ready (Prt)] . Ce processus peut prendre plusieurs minutes. Vous pouvez cliquer sur le bouton d'actualisation dans View Administrator pour vrifier l'tat actuel. Lorsque l'instance de View Transfer Server est ajoute View Manager, le service Apache2.2 est dmarr sur la machine virtuelle View Transfer Server. AVERTISSEMENT Si votre machine virtuelle View Transfer Server est une version antrieure la version matrielle 7, vous devez configurer l'adresse IP statique sur la machine virtuelle View Transfer Server aprs avoir ajout View Transfer Server View Manager. Lorsque plusieurs contrleurs SCSI sont ajouts la machine virtuelle View Transfer Server, Windows supprime l'adresse IP statique et reconfigure la machine virtuelle pour utiliser DHCP. Une fois la machine virtuelle redmarre, vous devez saisir de nouveau l'adresse IP statique dans la machine virtuelle.
Configurer le rfrentiel de Transfer Server

Le rfrentiel de Transfer Server stocke des images de base View Composer pour des postes de travail de clone li qui s'excutent en mode local. Pour donner View Transfer Server l'accs au rfrentiel de Transfer Server, vous devez le configurer dans View Manager. Si vous n'utilisez pas de clones lis View Composer en mode local, vous n'avez pas configurer un rfrentiel de Transfer Server. Si View Transfer Server est configur dans View Manager avant que vous ne configuriez le rfrentiel de Transfer Server, View Transfer Server valide l'emplacement du rfrentiel de Transfer Server lors de la configuration. Si vous prvoyez d'ajouter plusieurs instances de View Transfer Server ce dploiement de View Manager, configurez le rfrentiel de Transfer Server sur un partage de rseau. Les autres instances de View Transfer Server ne peuvent pas accder un rfrentiel de Transfer Server configur sur un lecteur local sur une instance de View Transfer Server. Assurez-vous que le rfrentiel de Transfer Server est suffisamment volumineux pour stocker vos images de base View Composer. La taille d'une image de base peut atteindre plusieurs gigaoctets. Si vous configurez un rfrentiel de Transfer Server distant sur un partage de rseau, vous devez fournir un ID d'utilisateur avec des informations d'identification pour accder au partage de rseau. Pour amliorer la scurit de l'accs au rfrentiel de Transfer Server, il est recommand de limiter l'accs au rseau pour le rfrentiel aux administrateurs de View. Prrequis
n n
Vrifiez que View Transfer Server est install sur une machine virtuelle Windows Server. Vrifiez que View Transfer Server est ajout View Manager. Reportez-vous la section Ajouter View Transfer Server View Manager , page 81. REMARQUE L'ajout de View Transfer Server View Manager avant de configurer le rfrentiel de Transfer Server est conseill, il ne s'agit pas d'une obligation.
82
VMware, Inc.
Procdure 1 Configurez un chemin et un dossier pour le rfrentiel de Transfer Server. Le rfrentiel de Transfer Server peut se trouver sur un lecteur local ou un partage de rseau.
Option Local Transfer Server repository (Rfrentiel de Transfer Server local) Remote Transfer Server repository (Rfrentiel de Transfer Server distant) Action Sur la machine virtuelle sur laquelle View Transfer Server est install, crez un chemin et un dossier pour le rfrentiel de Transfer Server. Par exemple : C:\TransferRepository\ Configurez un chemin d'accs UNC pour le partage de rseau. Par exemple : \\server.domain.com\TransferRepository\ Toutes les instances de View Transfer Server que vous ajoutez ce dploiement de View Manager doivent avoir un accs rseau au lecteur partag.
2 3
Dans View Administrator, cliquez sur [View Configuration (Configuration de View)] > [Servers (Serveurs)] . Mettez toutes les instances de View Transfer Server en mode de maintenance. a b Dans le panneau Transfer Servers (Serveurs Transfer Server), slectionnez une instance de View Transfer Server. Cliquez sur [Enter Maintenance Mode (Passer en mode de maintenance)] et cliquez sur [OK] . L'tat de View Transfer Server passe sur [Maintenance mode (Mode de maintenance)] . c Rptez l'tape 3a et l'tape 3b pour chaque instance.
Lorsque toutes les instances de View Transfer Server sont en mode de maintenance, les oprations de transfert actuelles sont arrtes. 4 5 6 Dans le volet Transfer Servers (Serveurs Transfer Server), ct du rfrentiel de Transfer Server, cliquez sur [None Configured (Aucun de configur)] . Dans le panneau General (Gnral) sur la page du rfrentiel de Transfer Server, cliquez sur [Edit (Modifier)] . Saisissez l'emplacement du rfrentiel de Transfer Server et d'autres informations.
Option Network Share (Partage de rseau) Description
n n
n n
[Path (Chemin d'accs)] . Saisissez le chemin d'accs UNC que vous avez configur. [Username (Nom d'utilisateur)] . Saisissez l'ID d'utilisateur d'un administrateur avec des informations d'identification pour accder au partage de rseau. [Password (Mot de passe)] . Saisissez le mot de passe d'administrateur. [Domain (Domaine)] . Saisissez le nom de domaine du partage de rseau au format NetBIOS. N'utilisez pas le suffixe .com.
Local File System (Systme de fichiers local)
Saisissez le chemin d'accs que vous avez configur sur la machine virtuelle View Transfer Server locale.
VMware, Inc.
83
Cliquez sur [OK] . Si le chemin de rseau ou le lecteur local du rfrentiel est incorrect, la bote de dialogue Edit Transfer Server Repository (Modifier le rfrentiel de Transfer Server) affiche un message d'erreur et ne vous permet pas de configurer l'emplacement. Vous devez saisir un emplacement valide.
Sur la page [View Configuration (Configuration de View)] > [Servers (Serveurs)] , slectionnez l'instance de View Transfer Server et cliquez sur [Exit Maintenance Mode (Quitter le mode de maintenance)] . L'tat de View Transfer Server passe sur [Ready (Prt)] .
Rgles de pare-feu pour View Transfer Server

Certains ports TCP entrants doivent tre ouverts sur le pare-feu pour les instances de View Transfer Server. Lorsque vous installez View Transfer Server sous Windows Server 2008, le programme d'installation peut configurer de faon facultative les rgles de pare-feu Windows requises votre place. Lorsque vous installez View Transfer Server sous Windows Server 2003, vous devez configurer les rgles de pare-feu Windows requises manuellement. Tableau 6-1 rpertorie les ports TCP entrants qui doivent tre ouverts sur le pare-feu pour les instances de View Transfer Server. Tableau 6-1. Ports TCP pour des instances de View Transfer Server
Protocole HTTP HTTPS Ports 80 443
Installation de View Transfer Server en silence

Vous pouvez installer View Transfer Server en silence en saisissant le nom de fichier du programme d'installation et des options d'installation sur la ligne de commande. Avec l'installation silencieuse, vous pouvez dployer efficacement des composants View dans une grande entreprise.
Dfinir des stratgies de groupe pour autoriser l'installation silencieuse de View Transfer Server
Avant de pouvoir installer View Transfer Server en silence, vous devez configurer des stratgies de groupe Microsoft Windows pour autoriser l'installation avec des privilges levs. Vous devez dfinir des stratgies de groupe Windows Installer pour des ordinateurs et des utilisateurs sur l'ordinateur local. Prrequis Vrifiez que vous disposez de privilges d'administrateur local sur l'ordinateur Windows Server sur lequel vous allez installer View Transfer Server. Procdure 1 2 3 Ouvrez une session sur l'ordinateur Windows Server et cliquez sur [Start (Dmarrer)] > [Run (Excuter)] . Saisissez gpedit.msc et cliquez sur [OK] . Dans l'diteur d'objets de stratgie de groupe, cliquez sur [Local Computer Policy (Stratgie Ordinateur local)] > [Computer Configuration (Configuration ordinateur)] .
84
VMware, Inc.
Dveloppez [Administrative Templates (Modles d'administration)] , ouvrez le dossier [Windows Installer] et double-cliquez sur [Always install with elevated privileges (Toujours installer avec des droits levs)] . Dans la fentre [Always Install with Elevated Privileges Properties (Proprits de Toujours installer avec des droits levs)] , cliquez sur [Enabled (Activ)] et cliquez sur [OK] . Dans le volet de gauche, cliquez sur [User Configuration (Configuration utilisateur)] . Dveloppez [Administrative Templates (Modles d'administration)] , ouvrez le dossier [Windows Installer] et double-cliquez sur [Always install with elevated privileges (Toujours installer avec des droits levs)] . Dans la fentre [Always Install with Elevated Privileges Properties (Proprits de Toujours installer avec des droits levs)] , cliquez sur [Enabled (Activ)] et cliquez sur [OK] .
5 6 7
Suivant Installez View Transfer Server en silence.
Installer View Transfer Server en silence

Vous pouvez utiliser la fonction d'installation silencieuse de MSI (Microsoft Windows Installer) pour installer View Transfer Server sur plusieurs ordinateurs Windows. Dans une installation silencieuse, vous utilisez la ligne de commande et n'avez pas rpondre des invites d'assistant. Prrequis
n
Vrifiez que vous disposez de privilges d'administrateur local sur le serveur Windows Server sur lequel vous allez installer View Transfer Server. Vrifiez que votre installation satisfait les exigences de View Transfer Server dcrites dans la section Exigences de View Transfer Server , page 12. Vrifiez que vous possdez une licence pour installer View Transfer Server et utiliser des postes de travail locaux. Vrifiez que la machine virtuelle sur laquelle vous installez View Transfer Server a la version 2.0 ou suprieure du moteur runtime MSI. Pour plus d'informations, consultez le site Web Microsoft. Familiarisez-vous avec les options de ligne de commande du programme d'installation MSI. Reportezvous la section Options de ligne de commande Microsoft Windows Installer , page 56. Familiarisez-vous avec les proprits d'installation silencieuse disponibles avec View Transfer Server. Reportez-vous la section Proprits de l'installation silencieuse pour View Transfer Server , page 86. Vrifiez que les stratgies de groupe Windows Installer requises pour l'installation silencieuse sont configures sur l'ordinateur Windows Server. Reportez-vous la section Dfinir des stratgies de groupe pour autoriser l'installation silencieuse de View Transfer Server , page 84.
AVERTISSEMENT Vrifiez que la machine virtuelle qui hberge View Transfer Server est configure avec un contrleur SCSI LSI Logic Parallel. Vous ne pouvez pas installer View Transfer Server sur une machine virtuelle avec un contrleur paravirtuel SAS ou VMware. Sur les machines virtuelles Windows Server 2008, le contrleur SAS LSI Logic est slectionn par dfaut. Vous devez changer cette slection sur un contrleur LSI Logic Parallel avant d'installer le systme d'exploitation.
VMware, Inc.
85
Procdure 1 Tlchargez le fichier du programme d'installation VMware View Connection Server sur la page du produit VMware sur http://www.vmware.com/fr/products/ sur l'ordinateur Windows Server. Le nom de fichier du programme d'installation est VMware-viewconnectionserver-4.6.x-xxxxxx.exe ou
VMware-viewconnectionserver-x86_64-4.6.x-xxxxxx.exe, o xxxxxx est le numro de build.
2 3
Ouvrez une invite de commande sur l'ordinateur Windows Server. Saisissez la commande d'installation sur une ligne. Par exemple : VMware-viewconnectionserver-4.6.x-xxxxxx.exe /s /v"/qn
VDM_SERVER_INSTANCE_TYPE=4"
Les services VMware View Transfer Server, View Transfer Server Control Service et VMware View Framework Component sont installs et dmarrs sur la machine virtuelle. Suivant Dans View Administrator, ajoutez View Transfer Server votre dploiement de View Manager.
Proprits de l'installation silencieuse pour View Transfer Server

Vous pouvez inclure des proprits spcifiques lorsque vous installez en silence un serveur View Transfer Server depuis la ligne de commande. Vous devez utiliser un format PROPERTY=value pour que Microsoft Windows Installer (MSI) puisse interprter les proprits et les valeurs. Tableau 6-2. Proprits MSI pour l'installation silencieuse de View Transfer Server
Proprit MSI INSTALLDIR Description Chemin d'accs et dossier dans lequel le logiciel View Connection Server est install. Par exemple : INSTALLDIR=""D:\abc\my folder"" Les jeux de deux guillemets doubles entourant le chemin autorisent le programme d'installation MSI interprter l'espace comme partie valide du chemin. Cette proprit MSI est facultative. VDM_SERVER_INSTANCE_ TYPE Type d'installation de View Connection Server : n 1. Installation standard
n n n
Pour installer un serveur View Transfer Server, dfinissez VDM_SERVER_INSTANCE_TYPE=4 Cette proprit MSI est facultative pour une installation standard. Elle est requise pour tous les autres types d'installation. SERVERDOMAIN Domaine de rseau de la machine virtuelle sur laquelle vous installez View Transfer Server. Cette valeur correspond au domaine de rseau du serveur Web Apache configur au cours d'une installation interactive. Par exemple : SERVERDOMAIN=companydomain.com Si vous spcifiez un domaine de serveur Web Apache personnalis avec la proprit MSI, SERVERDOMAIN, vous devez galement spcifier des proprits SERVERNAME et SERVERADMIN personnalises. Cette proprit MSI est facultative. Aucune
86
VMware, Inc.
Tableau 6-2. Proprits MSI pour l'installation silencieuse de View Transfer Server (suite)
Proprit MSI SERVERNAME Description Nom d'hte de la machine virtuelle sur laquelle vous installez View Transfer Server. Cette valeur correspond au nom d'hte du serveur Web Apache configur au cours d'une installation interactive. Par exemple : SERVERNAME=ts1.companydomain.com Si vous spcifiez un nom d'hte de serveur Web Apache personnalis avec la proprit MSI, SERVERNAME, vous devez galement spcifier des proprits SERVERDOMAIN et SERVERADMIN personnalises. Cette proprit MSI est facultative. SERVERADMIN Adresse e-mail de l'administrateur du serveur Web Apache configure avec View Transfer Server. Par exemple : SERVERADMIN=admin@companydomain.com Si vous spcifiez un administrateur de serveur Web Apache personnalis avec la proprit MSI, SERVERADMIN, vous devez galement spcifier des proprits SERVERDOMAIN et SERVERNAME personnalises. Cette proprit MSI est facultative. FWCHOICE Proprit MSI qui dtermine de configurer un pare-feu pour l'instance de View Connection Server. Une valeur de 1 configure un pare-feu. Une valeur de 2 ne configure pas un pare-feu. Par exemple : FWCHOICE=1 Cette proprit MSI est facultative. 1 Aucune Valeur par dfaut Aucune
VMware, Inc.
87
88
VMware, Inc.
Configuration de l'authentification de certificat
Vous pouvez configurer l'authentification de certificat pour des instances de View Connection Server, des serveurs de scurit et des instances de View Transfer Server. Ce chapitre aborde les rubriques suivantes :
n n n n n n
Remplacement du certificat par dfaut , page 89 Ajouter les utilitaires keytool et openssl au chemin d'accs du systme , page 90 Utiliser un certificat PKCS#12 existant et une cl prive , page 90 Convertir un magasin de cls PKCS#12 au format JKS , page 92 Cration d'un nouveau certificat SSL , page 92 Configurer une instance de View Connection Server ou un serveur de scurit pour utiliser un nouveau certificat , page 96 Configurer une instance de View Transfer Server pour utiliser un nouveau certificat , page 97 Configurer SSL pour les connexions client , page 98 Configurer SSL pour les communications de View Transfer Server , page 99 Utilisation de la stratgie de groupe pour configurer la vrification de certificat dans View Client , page 100
n n n n
Remplacement du certificat par dfaut

Un certificat de serveur SSL par dfaut est gnr lorsque vous installez View Connection Server. Vous pouvez utiliser le certificat par dfaut des fins de test. IMPORTANT Remplacez le certificat par dfaut ds que possible. Le certificat par dfaut n'est pas sign par une autorit de certification commerciale. L'utilisation de certificats non signs par une autorit de certification peut permettre des parties non approuves d'intercepter le trafic en se faisant passer pour votre serveur. Les instances de View Connection Server, les serveurs de scurit et les instances de View Transfer Server requirent un certificat de serveur SSL s'ils reoivent des connexions SSL.
n
Si vous activez SSL pour les connexions client, les instances client de View Connection Server et les serveurs de scurit requirent un certificat de serveur SSL. Si vous activez SSL pour des oprations en mode local et l'approvisionnement de postes de travail, des instances de View Transfer Server requirent un certificat de serveur SSL. Si vous configurez l'authentification par carte puce dans VMware View, les instances client de View Connection Server et les serveurs de scurit requirent le certificat d'une autorit de certification racine en plus d'un certificat de serveur SSL.
VMware, Inc.
89
Lorsque vous remplacez le certificat par dfaut par votre propre certificat, les clients utilisent votre certificat pour authentifier le serveur. Si votre certificat est sign par une autorit de certification, le certificat pour l'autorit de certification elle-mme est gnralement incorpor dans le navigateur ou situ dans une base de donnes approuve laquelle le client peut accder. Lorsqu'un client accepte le certificat, il rpond en envoyant une cl secrte, qui est crypte avec la cl publique contenue dans le certificat. La cl secrte est utilise pour crypter le trafic entre le client et le serveur. Vous utilisez les utilitaires keytool et openssl pour crer et grer des certificats pour View.
Ajouter les utilitaires keytool et openssl au chemin d'accs du systme

keytool et openssl sont des utilitaires de gestion des cls et des certificats. Vous devez ajouter les chemins d'accs vers ces utilitaires la variable Path de l'environnement systme pour pouvoir excuter les utilitaires depuis n'importe quel rpertoire sur votre hte.
Procdure 1 Sur votre hte de View Connection Server ou du serveur de scurit, cliquez avec le bouton droit sur [My Computer (Poste de travail)] et slectionnez [Properties (Proprits)] . a b c Sous l'onglet [Advanced (Avanc)] , cliquez sur [Environment Variables (Variables d'environnement)] . Dans le groupe System variables (Variables systme), slectionnez [Path] et cliquez sur [Edit (Modifier)] . Saisissez le chemin d'accs vers le rpertoire JRE dans la zone de texte [Variable Value (Valeur de la variable)] . Utilisez un point-virgule (;) pour sparer les entres dans la zone de texte. Par exemple : install_directory\VMware\VMware View\Server\jre\bin 2 Sur votre hte de View Transfer Server, cliquez avec le bouton droit sur [My Computer (Poste de travail)] et slectionnez [Properties (Proprits)] . a b c Sous l'onglet [Advanced (Avanc)] , cliquez sur [Environment Variables (Variables d'environnement)] . Dans le groupe System variables (Variables systme), slectionnez [Path] et cliquez sur [Edit (Modifier)] . Saisissez les chemins d'accs vers les rpertoires JRE et Apache dans la zone de texte [Variable Value (Valeur de la variable)] . Utilisez un point-virgule (;) pour sparer les entres dans la zone de texte. Par exemple : install_directory\VMware\VMware
View\Server\httpd\bin;install_directory\VMware\VMware View\Server\jre\bin
Cliquez sur [OK] jusqu' ce que la bote de dialogue Proprits systme de Windows se ferme.
Utiliser un certificat PKCS#12 existant et une cl prive

Si votre entreprise possde dj un certificat de serveur SSL valide, vous pouvez l'utiliser pour remplacer le certificat de serveur SSL par dfaut fourni avec View Connection Server. Pour utiliser un certificat existant, vous avez galement besoin de la cl prive qui l'accompagne. Le format de fichier PKCS#12 inclut la fois le certificat de serveur et la cl prive. Si un fichier PKCS#12 contient un certificat de serveur qui est sign par une autorit de certification intermdiaire plutt que par une autorit de certification racine, vous devez convertir le magasin de cls PKCS#12 au format JKS. Reportez-vous la section Convertir un magasin de cls PKCS#12 au format JKS , page 92.
90
VMware, Inc.
Chapitre 7 Configuration de l'authentification de certificat
Vous pouvez utiliser plusieurs outils diffrents pour gnrer des fichiers PKCS#12. Cette procdure explique comment utiliser Internet Information Services (IIS) Manager (Gestionnaire des services Internet (IIS)) pour gnrer un fichier PKCS#12 partir d'un magasin de certificats IIS et comment utiliser openssl pour extraire un certificat et une cl prive au format PEM. Prrequis Si vous voulez crer un certificat que vous pouvez utiliser avec une instance de View Transfer Server, ajoutez openssl la variable Path du systme sur votre hte. Reportez-vous la section Ajouter les utilitaires keytool et openssl au chemin d'accs du systme , page 90 Procdure 1 Sur l'hte de serveur d'application IIS, cliquez sur [Start (Dmarrer)] > [Programs (Programmes)] > [Administrative Tools (Outils d'administration)] > [Internet Information Services (IIS) Manager (Gestionnaire des services Internet (IIS))] . Internet Information Services (IIS) Manager (Gestionnaire des services Internet (IIS)) apparat. 2 3 4 5 6 7 8 Pour voir la liste des sites hbergs par le serveur, dveloppez l'entre de l'ordinateur local et cliquez sur [Web Sites (Sites Web)] . Cliquez avec le bouton droit sur l'entre de site Web qui contient le certificat que vous voulez exporter et slectionnez [Properties (Proprits)] . Sous l'onglet Directory Security (Scurit de rpertoire), cliquez sur [Server Certificate (Certificat de serveur)] . Lorsque l'Assistant Web Server Certificate (Certificat de serveur Web) s'affiche, cliquez sur [Next (Suivant)] . Slectionnez [Export the current certificate to a .pfx file (Exporter le certificat actuel vers un fichier .pfx)] et cliquez sur [Next (Suivant)] . Spcifiez un nom de fichier pour le fichier de certificat et cliquez sur [Next (Suivant)] . Saisissez et entrez nouveau pour le confirmer un mot de passe utiliser pour crypter les informations que vous voulez exporter et cliquez sur [Next (Suivant)] . Le systme affiche des informations de rsum sur le certificat que vous allez exporter. 9 10 Vrifiez les informations de rsum et cliquez sur [Next (Suivant)] > [Finish (Terminer)] . Si vous voulez utiliser le certificat avec une instance de View Transfer Server, utilisez openssl pour exporter la cl prive et le certificat de serveur au format PEM requis. a Ouvrez une invite de commande et utilisez openssl pour exporter la cl prive depuis votre fichier de certificat .p12 ou .pfx. Par exemple : openssl pkcs12 -in server.pfx -nocerts -out key.pem b Supprimez la phrase de passe de la cl prive et enregistrez-la dans le fichier server.key. Cette tape empche Apache de vous demander votre phrase de passe chaque redmarrage. Par exemple : openssl rsa -in key.pem -out server.key c Exportez le certificat de serveur depuis votre fichier de certificat et enregistrez-le dans le fichier server.crt. Par exemple : openssl pkcs12 -in server.pfx -clcerts -nokeys -out server.crt
VMware, Inc.
91
Suivant Configurez votre instance de View Connection Server, du serveur de scurit ou de View Transfer Server pour utiliser le certificat. Reportez-vous la section Configurer une instance de View Connection Server ou un serveur de scurit pour utiliser un nouveau certificat , page 96 ou Configurer une instance de View Transfer Server pour utiliser un nouveau certificat , page 97.
Convertir un magasin de cls PKCS#12 au format JKS

Si vous possdez dj un fichier de magasin de cls PKCS#12 et un certificat de serveur sign par une autorit de certification intermdiaire plutt que par une autorit de certification racine, vous devez convertir le magasin de cls PKCS#12 au format JKS avant de pouvoir l'utiliser avec View. Procdure 1 Si le magasin de cls PKCS#12 ne contient pas dj le certificat intermdiaire, crez le magasin de cls JKS et ajoutez le certificat intermdiaire au magasin de cls. Pour viter les erreurs de keytool, vous devez ajouter le certificat intermdiaire au magasin de cls avant de pouvoir ajouter le certificat de serveur. a b Enregistrez le certificat intermdiaire avec le nom intermediateCA.p7 dans le rpertoire contenant le fichier de magasin de cls. Importez le certificat intermdiaire dans le fichier de magasin de cls. Par exemple :
keytool -importcert -keystore keys.jks -storepass secret -trustcacerts -alias intermediateCA -file intermediateCA.p7
Ajoutez le certificat de serveur et la cl prive contenus dans le fichier PKCS#12 au magasin de cls JKS. Par exemple :
keytool -importkeystore -destkeystore keys.jks -deststorepass secret -srckeystore keys.p12 srcstoretype PKCS12 -srcstorepass clydenw
L'utilitaire keytool cre le magasin de cls JKS s'il n'existe pas dj. Suivant Configurez votre instance de View Connection Server ou le serveur de scurit pour utiliser le certificat. Reportez-vous la section Configurer une instance de View Connection Server ou un serveur de scurit pour utiliser un nouveau certificat , page 96.
Cration d'un nouveau certificat SSL

Vous pouvez utiliser un certificat auto-sign ou un certificat sign par une autorit de certification pour remplacer le certificat de serveur SSL par dfaut fourni avec View Connection Server. Une autorit de certification est un tiers approuv qui garantit l'identit du certificat et de son crateur. Lorsque le certificat est sign par une autorit de certification approuve, les utilisateurs ne reoivent plus de messages leur demandant de vrifier le certificat, et les priphriques de client lger peuvent se connecter sans demander de configuration supplmentaire. Si vos clients ont besoin de dterminer l'origine et l'intgrit des donnes qu'ils reoivent, vous devez obtenir un certificat sign par une autorit de certification au lieu d'utiliser un certificat auto-sign.
92
VMware, Inc.
Obtenir un certificat sign auprs d'une autorit de certification pour l'utilisation avec une instance de View Connection Server ou un serveur de scurit page 93 Pour obtenir un certificat sign auprs d'une autorit de certification, vous devez utiliser keytool pour gnrer un fichier de magasin de cls et une demande de signature de certificat (CSR). des fins de test, vous pouvez obtenir un certificat temporaire gratuit bas sur une racine non approuve de GlobalSign, Thawte ou VeriSign.
Obtenir un certificat sign auprs d'une autorit de certification pour l'utilisation avec une instance de View Transfer Server page 94 Pour obtenir un certificat sign auprs d'une autorit de certification, vous devez utiliser openssl pour gnrer un fichier de cls prives et une demande de signature de certificat (CSR). des fins de test, vous pouvez obtenir un certificat temporaire gratuit bas sur une racine non approuve de GlobalSign, Thawte ou VeriSign.
Importer un certificat intermdiaire dans un fichier de magasin de cls page 95 Si votre certificat de serveur est sign par une autorit de certification intermdiaire plutt que par une autorit de certification racine, vous devez ajouter le certificat intermdiaire au magasin de cls avant d'ajouter le certificat de serveur.
Importer un certificat de serveur sign dans un fichier de magasin de cls page 96 Si vous avez obtenu un certificat de serveur sign auprs d'une autorit de certification, utilisez keytool pour importer le certificat dans votre fichier de magasin de cls.
Obtenir un certificat sign auprs d'une autorit de certification pour l'utilisation avec une instance de View Connection Server ou un serveur de scurit
Pour obtenir un certificat sign auprs d'une autorit de certification, vous devez utiliser keytool pour gnrer un fichier de magasin de cls et une demande de signature de certificat (CSR). des fins de test, vous pouvez obtenir un certificat temporaire gratuit bas sur une racine non approuve de GlobalSign, Thawte ou VeriSign. Prrequis Dterminez le nom de domaine complet (FQDN) que les ordinateurs client utilisent pour se connecter l'hte.
VMware, Inc.
93
Procdure 1 Ouvrez une invite de commande et utilisez keytool pour crer un fichier de magasin de cls et une demande de signature de certificat. Par exemple :
keytool -certreq -keyalg "RSA" -file certificate.csr -keystore keys.jks -storepass secret
Si vous voulez importer un certificat intermdiaire dans le fichier de magasin de cls, vous devez spcifier un fichier de magasin de cls Java. 2 Lorsque keytool vous demande vos nom et prnom, saisissez le nom de domaine complet (FQDN) que les ordinateurs client utilisent pour se connecter l'hte.
Option Instance de View Connection Server Action Saisissez le FQDN de l'hte View Connection Server si vous avez une instance de View Connection Server. Saisissez le FQDN de l'hte de l'quilibreur de charge si vous utilisez l'quilibrage de charge. Saisissez le FQDN de l'hte du serveur de scurit.
Serveur de scurit
IMPORTANT Si vous saisissez votre nom, le certificat ne sera pas valide.

keytool cre le fichier de magasin de cls et le fichier CSR dans le rpertoire actuel.
Envoyez la CSR l'autorit de certification selon son processus d'inscription et demandez un certificat.
Aprs avoir effectu quelques vrifications sur votre entreprise, l'autorit de certification signe votre demande, la crypte avec une cl prive et vous envoie un certificat valid. Suivant Si vous avez besoin d'un certificat pour une instance de View Transfer Server, reportez-vous la section Obtenir un certificat sign auprs d'une autorit de certification pour l'utilisation avec une instance de View Transfer Server , page 94. Si votre certificat de serveur est sign par une autorit de certification intermdiaire, importez le certificat intermdiaire dans votre fichier de magasin de cls. Reportez-vous la section Importer un certificat intermdiaire dans un fichier de magasin de cls , page 95. Si vous avez tlcharg un certificat de serveur, importez-le dans votre fichier de magasin de cls. Reportezvous la section Importer un certificat de serveur sign dans un fichier de magasin de cls , page 96.
Obtenir un certificat sign auprs d'une autorit de certification pour l'utilisation avec une instance de View Transfer Server
Pour obtenir un certificat sign auprs d'une autorit de certification, vous devez utiliser openssl pour gnrer un fichier de cls prives et une demande de signature de certificat (CSR). des fins de test, vous pouvez obtenir un certificat temporaire gratuit bas sur une racine non approuve de GlobalSign, Thawte ou VeriSign. Prrequis Dterminez le nom de domaine complet (FQDN) que les ordinateurs client utilisent pour se connecter l'hte.
94
VMware, Inc.
Procdure 1 Ouvrez une invite de commande et utilisez openssl pour crer un fichier de cls prives et une demande de signature de certificat. Par exemple : openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr 2 Lorsque openssl vous demande un nom commun, saisissez le nom de domaine complet (FQDN) que les ordinateurs client utilisent pour se connecter l'hte de View Transfer Server. IMPORTANT Si vous saisissez votre nom, le certificat ne sera pas valide.
openssl cre le fichier de cls prives et le fichier CSR dans le rpertoire actuel.
Envoyez la CSR une autorit de certification selon son processus d'inscription et demandez un certificat au format PEM. Certaines autorits de certification fournissent des certificats dans un format diffrent de PEM. Si vous tlchargez ce type de certificat, vous devez le convertir au format PEM.
Aprs avoir effectu quelques vrifications sur votre entreprise, l'autorit de certification signe votre demande, la crypte avec une cl prive et vous envoie un certificat valid. Suivant Configurez l'instance de View Transfer Server pour utiliser le certificat de serveur SSL. Reportez-vous la section Configurer une instance de View Transfer Server pour utiliser un nouveau certificat , page 97.
Importer un certificat intermdiaire dans un fichier de magasin de cls

Si votre certificat de serveur est sign par une autorit de certification intermdiaire plutt que par une autorit de certification racine, vous devez ajouter le certificat intermdiaire au magasin de cls avant d'ajouter le certificat de serveur. Prrequis Demandez et obtenez un certificat intermdiaire auprs de l'autorit de certification intermdiaire. Procdure 1 2 Enregistrez le certificat intermdiaire avec le nom intermediateCA.p7 dans le rpertoire contenant le fichier de magasin de cls. Importez le certificat intermdiaire dans le fichier de magasin de cls. Par exemple :
keytool -importcert -keystore keys.jks -storepass secret -trustcacerts -alias intermediateCA file intermediateCA.p7
Suivant Si vous avez tlcharg un certificat de serveur, importez-le dans votre fichier de magasin de cls. Reportezvous la section Importer un certificat de serveur sign dans un fichier de magasin de cls , page 96.
VMware, Inc.
95
Importer un certificat de serveur sign dans un fichier de magasin de cls

Si vous avez obtenu un certificat de serveur sign auprs d'une autorit de certification, utilisez keytool pour importer le certificat dans votre fichier de magasin de cls. Procdure 1 Copiez le fichier texte qui contient votre certificat de serveur vers le rpertoire qui contient votre fichier de magasin de cls et enregistrez-le sous le nom certificate.p7. Par exemple :
-----BEGIN PKCS7----MIIF+AYJKoZIhvcNAQcCoIIF6TCCBeUCAQExADALBgk LDCCApWgAwIBAgIQTpY7DsV1n1HeMGgMjMR2PzANBgk i7coVx71/lCBOlFmx66NyKlZK5mObgvd2dlnsAP+nnS EhCsdpikSpbtdo18jUubV6z1kQ71CrRQtbi/WtdqxQE -----END PKCS7-----
Ouvrez une invite de commande et utilisez keytool pour importer le certificat de serveur dans le fichier de magasin de cls. Par exemple :
keytool -importcert -keystore keys.jks -storepass secret -keyalg "RSA" -trustcacerts -file certificate.p7
Si vous avez spcifi un certificat temporaire, saisissez yes lorsque vous recevez le message ... is not trusted. Install reply anyway?.
keytool gnre ce message car les certificats temporaires ne sont pas conus des fins de production.
Suivant Configurez votre instance de View Connection Server ou le serveur de scurit pour utiliser le certificat. Reportez-vous la section Configurer une instance de View Connection Server ou un serveur de scurit pour utiliser un nouveau certificat , page 96.
Configurer une instance de View Connection Server ou un serveur de scurit pour utiliser un nouveau certificat
Pour configurer une instance de View Connection Server ou un serveur de scurit pour utiliser un nouveau certificat de serveur SSL, vous devez dfinir des proprits dans le fichier locked.properties sur l'hte de View Connection Server ou du serveur de scurit. Prrequis Obtenez un fichier PKCS#12 existant, exportez un certificat de serveur Microsoft IIS SSL existant ou crez un nouveau certificat de serveur SSL.
96
VMware, Inc.
Procdure 1 Copiez le fichier de magasin de cls qui contient votre certificat vers le rpertoire de configuration de la passerelle SSL sur l'hte de View Connection Server ou du serveur de scurit. Par exemple : install_directory\VMware\VMware View\Server\sslgateway\conf\keys.jks 2 Ajoutez les proprits keyfile, keypass et storetype au fichier locked.properties dans le rpertoire de configuration de la passerelle SSL sur l'hte de View Connection Server ou du serveur de scurit. Si le fichier locked.properties n'existe pas, vous devez le crer. a Dfinissez la proprit keyfile sur le nom de votre fichier de magasin de cls. Si vous avez export un certificat de serveur SSL Microsoft IIS existant, dfinissez keyfile sur le nom de votre fichier PFX. Par exemple :
keyfile=keys.jks
Dfinissez la proprit keypass sur le mot de passe de votre fichier de magasin de cls. Si vous avez export un certificat de serveur SSL Microsoft IIS existant, dfinissez keypass sur le mot de passe que vous avez utilis lors de l'exportation du certificat. Par exemple :
keypass=MY_PASS
Dfinissez la proprit storetype pour correspondre au type du fichier de magasin de cls.

Description Dfinissez la valeur de storetype sur pkcs12. Dfinissez la valeur de storetype sur jks.
Option Fichier PKCS#12 ou PFX Fichier de magasin de cls Java
Par exemple :
storetype=jks
Vous devez spcifier la proprit storetype pour un fichier de magasin de cls Java. 3 Redmarrez le service View Connection Server ou Security Server pour que vos modifications prennent effet.
Suivant Installez le certificat racine (s'il n'est pas dj prsent) et le certificat intermdiaire comme indiqu dans la section Utilisation de la stratgie de groupe pour configurer la vrification de certificat dans View Client , page 100.
Configurer une instance de View Transfer Server pour utiliser un nouveau certificat
Pour configurer une instance de View Transfer Server pour utiliser un nouveau certificat de serveur SSL, vous devez copier votre certificat et fichiers de cls prives vers l'hte de View Transfer Server. Le serveur Apache sur l'instance de View Transfer Server requiert des certificats DER (PEM) cods en Base64. Les fichiers de certificat et les fichiers de cl doivent respectivement comporter les extensions .crt et .key .
VMware, Inc.
97
Prrequis
n
Ajoutez openssl la variable Path du systme sur votre hte. Reportez-vous la section Ajouter les utilitaires keytool et openssl au chemin d'accs du systme , page 90. Obtenez un fichier PKCS#12 existant, exportez un certificat de serveur Microsoft IIS SSL existant ou crez un nouveau certificat SSL. Si vous utilisez une autorit de certification intermdiaire, obtenez un certificat intermdiaire au format PEM. Si un certificat n'est pas au format PEM, convertissez-le au format PEM.
Procdure 1 2 Arrtez le service View Transfer Server. Copiez les fichiers de certificat de serveur, de certificat intermdiaire (le cas chant) et de cls prives sur le rpertoire install_directory\VMware\VMware View\Server\httpd\conf sur l'hte de View Transfer Server. Modifiez les entres de SSLCertificateFile et SSLCertificateKeyFile dans le fichier de configuration Apache httpd.conf pour spcifier les noms des fichiers de certificat de serveur et de cls prives. Par exemple :
SSLCertificateFile server.crt SSLCertificateKeyFile server.key
Si vous avez copi un fichier de certificat intermdiaire sur l'hte de View Transfer Server, ajoutez une entre pour la directive SSLCertificateChainFile dans httpd.conf. Par exemple :
SSLCertificateChainFile intermediateCA.crt
5 6
Redmarrez le service View Transfer Server pour que vos modifications prennent effet. Vrifiez que le certificat est configur correctement l'aide de votre navigateur Web pour naviguer vers https://transfer_server_host_address.
Configurer SSL pour les connexions client

Pour configurer si des connexions client utilisent SSL lors de la communication avec View Connection Server, vous configurez un paramtre gnral dans View Administrator. Le paramtre s'applique des clients de poste de travail View et des clients qui excutent View Administrator. Les paramtres gnraux affectent toutes les sessions client gres par une instance de View Connection Server autonome ou un groupe d'instances rpliques. Ils ne sont pas spcifiques une instance de View Connection Server. Si View Connection Server est configur pour l'authentification par carte puce, SSL doit tre activ pour les connexions client.
98
VMware, Inc.
SSL est activ par dfaut pour les connexions client. REMARQUE Si vous dsactivez SSL pour les connexions client, les utilisateurs doivent dcocher la case [Use secure connection (SSL) (Utiliser une connexion scurise (SLL))] dans View Client avant de se connecter l'hte de View Connection Server et les administrateurs doivent saisir une URL HTTP pour excuter View Administrator. IMPORTANT Si vous dsactivez ou activez SSL pour les connexions client, toutes les connexions client existantes sont termines. Choisissez de redmarrer le service View Connection Server une heure qui ne gnera pas les utilisateurs de poste de travail. Procdure 1 2 3 4 Dans View Administrator, slectionnez [View Configuration (Configuration de View)] > [Global Settings (Paramtres gnraux)] et cliquez sur [Edit (Modifier)] . Pour configurer SSL pour des connexions client, cochez ou dcochez [Require SSL for client connections and View Administrator (Exiger SSL pour les connexions client et View Administrator)] . Cliquez sur [OK] pour enregistrer vos modifications. Redmarez le service View Connection Server pour que vos modifications prennent effet. Dans un groupe rpliqu, vous devez redmarrer le service sur chaque instance de View Connection Server et sur chaque serveur de scurit coupl. 5 Reconfigurez tous les pare-feu et les quilibreurs de charge pour autoriser les connexions client l'aide de la nouvelle configuration SSL. Pour plus d'informations, consultez le document Planification de l'architecture de VMware View.
Configurer SSL pour les communications de View Transfer Server

Pour configurer si SSL est utilis pour les communications et les transferts de donnes entre des ordinateurs client qui hbergent des postes de travail locaux et View Transfer Server, vous dfinissez des paramtres de View Connection Server dans View Administrator. Les paramtres SSL pour les communications de View Transfer Server et les transferts de donnes sont spcifiques une instance de View Connection Server. Vous voulez peut-tre activer SSL sur une instance qui sert aux utilisateurs qui se connectent depuis Internet, mais le dsactiver sur une instance ddie des utilisateurs internes. SSL est dsactiv par dfaut pour les communications et les transferts de donnes de View Transfer Server. REMARQUE Ces paramtres SSL n'affectent pas les donnes locales qui sont toujours cryptes. Procdure 1 2 3 Dans View Administrator, slectionnez [View Configuration (Configuration de View)] > [Servers (Serveurs)] . Slectionnez l'instance de View Connection Server et cliquez sur [Edit (Modifier)] . Pour configurer SSL pour les communications et les transferts de donnes entre des ordinateurs client qui hbergent des postes de travail locaux et View Transfer Server, cochez ou dcochez [Use SSL for Local Mode operations (Utiliser SSL pour les oprations en mode local)] . Ces oprations comprennent la restitution et l'emprunt de postes de travail et la rplication de donnes depuis des ordinateurs client vers le datacenter.
VMware, Inc.
99
Pour configurer SSL pour les transferts de fichiers d'image de base View Composer depuis le rfrentiel de Transfer Server vers des ordinateurs client qui hbergent des postes de travail locaux, cochez ou dcochez [Use SSL when provisioning desktops in Local Mode (Utiliser SSL lors de l'approvisionnement de postes de travail en mode local)] . Cliquez sur [OK] pour enregistrer vos modifications.
Vos modifications prennent effet immdiatement. Vous n'avez pas redmarrer le service View Transfer Server.
Utilisation de la stratgie de groupe pour configurer la vrification de certificat dans View Client
Vous pouvez utiliser des paramtres de stratgie de groupe lis la scurit dans le fichier de modle d'administration de configuration de View Client (vdm_client.adm) pour configurer la vrification de certificat de serveur SSL dans View Client. Des fichiers de modle d'administration pour composants View sont installs dans le rpertoire install_directory\VMware\VMware View\Server\Extras\GroupPolicyFiles sur votre hte de View Connection Server. Pour plus d'informations sur les paramtres de stratgie de groupe de View Manager, consultez le document Administration de VMware View.
100
VMware, Inc.
Cration d'une base de donnes des vnements
Vous crez une base de donnes des vnements pour enregistrer des informations sur des vnements de View Manager. Si vous ne configurez pas de base de donnes des vnements, vous devez regarder dans le fichier journal pour obtenir des informations sur les vnements, et le fichier journal contient des informations trs limites. Ce chapitre aborde les rubriques suivantes :
n
Ajouter une base de donnes et un utilisateur de base de donnes pour des vnements View , page 101 Prparer une base de donnes SQL Server pour le reporting d'vnements , page 102 Configurer la base de donnes des vvements , page 103
n n
Ajouter une base de donnes et un utilisateur de base de donnes pour des vnements View
Vous crez une base de donnes des vnements en l'ajoutant un serveur de base de donnes existant. Vous pouvez alors utiliser un logiciel de reporting d'entreprise pour analyser les vnements dans la base de donnes. Le serveur de base de donnes pour la base de donnes des vnements peut rsider sur un hte de View Connection Server lui-mme ou sur un serveur ddi. Vous pouvez galement utiliser un serveur de base de donnes existant appropri, tel qu'un serveur hbergeant une base de donnes View Composer. REMARQUE Vous n'avez pas crer une source de donnes ODBC pour cette base de donnes. Prrequis
n
Vrifiez que vous possdez un serveur de base de donnes Microsoft SQL Server ou Oracle pris en charge sur un systme auquel une instance de View Connection Server a accs. Pour voir une liste des versions de base de donnes prises en charge, reportez-vous la section Exigences de base de donnes pour View Composer , page 11. Vrifiez que vous disposez des privilges de base de donnes requis pour crer une base de donnes et un utilisateur sur le serveur de base de donnes. Si vous ne connaissez pas bien la procdure pour crer des bases de donnes sur des serveurs de base de donnes Microsoft SQL Server, reportez-vous aux tapes dans la section Ajouter une base de donnes View Composer SQL Server , page 32. Si vous ne connaissez pas bien la procdure pour crer des bases de donnes sur des serveurs de base de donnes Oracle, reportez-vous aux tapes dans la section Ajouter une base de donnes View Composer Oracle 11g ou 10g , page 34.
VMware, Inc.
101
Procdure 1 2 Ajoutez une nouvelle base de donnes au serveur et donnez-lui un nom descriptif tel que ViewEvents. Ajoutez un utilisateur cette base de donnes qui a l'autorisation de crer des tableaux, des vues et, dans le cas d'Oracle, des dclenchements et des squences, ainsi que l'autorisation de lire ces objets et d'incrire sur ces objets. Pour une base de donnes Microsoft SQL Server, n'utilisez pas la mthode du modle de scurit d'authentification Windows intgre. Assurez-vous d'utiliser la mthode d'authentification SQL Server. La base de donnes est cre, mais le schma n'est pas install tant que vous n'avez pas configur la base de donnes dans View Administrator. Suivant Suivez les instructions de la section Configurer la base de donnes des vvements , page 103.
Prparer une base de donnes SQL Server pour le reporting d'vnements

Avant de pouvoir utiliser View Administrator pour configurer une base de donnes des vnements sur Microsoft SQL Server, vous devez configurer les proprits TCP/IP correctes et vrifier que le serveur utilise l'authentification SQL Server. Prrequis
n
Crez une base de donnes SQL Server pour le reporting d'vnements. Reportez-vous la section Ajouter une base de donnes et un utilisateur de base de donnes pour des vnements View , page 101. Vrifiez que vous disposez des privilges de base de donnes requis pour configurer la base de donnes. Vrifiez que le serveur de base de donnes utilise la mthode d'authentification SQL Server. N'utilisez pas l'authentification Windows.
n n
Procdure 1 2 3 4 5 Ouvrez le Gestionnaire de configuration SQL Server et dveloppez [SQL ServerYYYYNetwork Configuration (Configuration du rseau SQL ServerYYYY)] . Slectionnez [Protocols forserver_name(Protocoles pourserver_name)] . Dans la liste de protocoles, cliquez avec le bouton droit sur [TCP/IP] et slectionnez [Properties (Proprits)] . Dfinissez la proprit [Enabled (Activ)] sur [Yes (Oui)] . Vrifiez qu'un port est affect ou, si ncessaire, affectez-en un. Pour plus d'informations sur les ports statiques et dynamiques et comment les affecter, consultez l'aide en ligne du Gestionnaire de configuration SQL Server. 6 Vrifiez que ce port n'est pas bloqu par un pare-feu.
Suivant Utilisez View Administrator pour connecter la base de donnes View Connection Server. Suivez les instructions de la section Configurer la base de donnes des vvements , page 103.
102
VMware, Inc.
Chapitre 8 Cration d'une base de donnes des vnements
Configurer la base de donnes des vvements

La base de donnes des vnements stocke des informations sur des vnements View sous forme d'enregistrements dans une base de donnes plutt que dans un fichier journal. Vous configurez une base de donnes des vnements aprs l'installation d'une instance de View Connection Server. Vous devez configurer uniquement un hte dans un groupe View Connection Server. Les htes restant dans le groupe sont configurs automatiquement. Vous pouvez utiliser des outils de rapport de base de donnes de Microsoft SQL Server ou d'Oracle pour examiner des vnements dans les tableaux de base de donnes. Pour plus d'informations, consultez le document VMware View Integration. Prrequis Vous avez besoin des informations suivantes pour configurer une base de donnes des vnements :
n n n
Le nom DNS ou l'adresse IP du serveur de base de donnes. Le type de serveur de base de donnes : Microsoft SQL Server ou Oracle. Le numro de port utilis pour accder au serveur de base de donnes. Le port par dfaut est 1521 pour Oracle et 1433 pour SQL Server. Pour SQL Server, si le serveur de base de donnes est une instance nomme, ou si vous utilisez SQL Server Express, vous devez dterminer le numro de port. Pour plus d'informations sur la connexion une instance nomme de SQL Server, consultez l'article de la Base de connaissances Microsoft l'adresse http://support.microsoft.com/kb/265808. Le nom de la base de donnes des vnements que vous avez cr sur le serveur de base de donnes. Reportez-vous la section Ajouter une base de donnes et un utilisateur de base de donnes pour des vnements View , page 101. Le nom d'utilisateur et le mot de passe de l'utilisateur que vous avez crs pour cette base de donnes. Reportez-vous la section Ajouter une base de donnes et un utilisateur de base de donnes pour des vnements View , page 101. Utilisez l'authentification SQL Server pour cet utilisateur. N'utilisez pas la mthode du modle de scurit d'authentification Windows intgre.
Un prfixe pour les tableaux dans la base de donnes des vnements, par exemple, VE_. Le prfixe permet de partager la base de donnes sur plusieurs installations de View. REMARQUE Vous devez saisir des caractres valides pour le logiciel de base de donnes que vous utilisez. La syntaxe du prfixe n'est pas vrifie lorsque vous remplissez la bote de dialogue. Si vous saisissez des caractres qui ne sont pas valides pour le logiciel de base de donnes que vous utilisez, une erreur se produit lorsque View Connection Server tente de se connecter au serveur de base de donnes. Le fichier journal indique toutes les erreurs, y compris cette erreur et les autres renvoyes partir du serveur de base de donnes si le nom de la base de donnes n'est pas valide.
Procdure 1 2 Dans View Administrator, slectionnez [View Configuration (Configuration de View)] > [Event Configuration (Configuration d'vnements)] . Dans la fentre [Event Database (Base de donnes des vnements)] , cliquez sur [Edit (Modifier)] , saisissez les informations dans les champs fournis et cliquez sur [OK] .
VMware, Inc.
103
(Facultatif) Dans la fentre Event Settings (Paramtres des vnements), cliquez sur [Edit (Modifier)] , modifiez le dlai d'affichage des vnements et le nombre de jours pour classer des vnements comme nouveaux et cliquez sur [OK] . Ces paramtres concernent la dure pendant laquelle les vnements sont rpertoris dans l'interface de View Administrator. Aprs cette dure, les vnements ne sont disponibles que dans les tableaux de base de donnes historiques. La fentre Database Configuration (Configuration de base de donnes) affiche la configuration actuelle de la base de donnes des vnements.
Slectionnez [Monitoring (Contrle)] > [Events (vnements)] pour vrifier que la connexion la base de donnes des vnements fonctionne correctement. Si la connexion choue, un message d'erreur apparat. Si vous utilisez SQL Express ou une instance nomme de SQL Server, vous devez dterminer le numro de port correct, comme indiqu dans les conditions pralables.
Dans le tableau de bord, l'tat du composant systme affiche le serveur de base de donnes des vnements sous le titre Reporting Database (Base de donnes de reporting).
104
VMware, Inc.
Installation et dmarrage de View Client
Vous pouvez obtenir le programme d'installation de View Client sur le site Web de VMware ou depuis View Portal, une page d'accs Web fournie par View Connection Server. Vous pouvez dfinir diffrentes options de dmarrage pour les utilisateurs finaux aprs l'installation de View Client. Ce chapitre aborde les rubriques suivantes :
n n n n n n
Installer View Client bas sur Windows ou View Client with Local Mode , page 105 Dmarrer View Client bas sur Windows ou View Client with Local Mode , page 107 Installer View Client l'aide de View Portal , page 109 Installer View Client sur Mac OS X , page 110 Dmarrer View Client sur Mac OS X , page 111 Dfinir des prfrences d'impression pour la fonction d'imprimante virtuelle sur des clients Windows , page 113 Utilisation d'imprimantes USB , page 114 Installation de View Client en silence , page 114
n n
Installer View Client bas sur Windows ou View Client with Local Mode
Les utilisateurs finaux ouvrent View Client pour se connecter leurs postes de travail virtuels depuis une machine physique. Vous pouvez excuter un fichier du programme d'installation Windows pour installer tous les composants de View Client. En plus de l'accs des postes de travail virtuels avec View Client, les utilisateurs finaux peuvent utiliser View Client pour configurer certaines options d'affichage si l'administrateur de View active ces options. Par exemple, les utilisateurs finaux peuvent choisir de faon facultative un protocole d'affichage ou une taille de fentre ou utiliser leurs informations d'identification actuelles pour l'authentification View. View Client with Local Mode permet aux utilisateurs finaux de tlcharger une copie de leur poste de travail virtuel sur leur ordinateur local. Ils peuvent ensuite utiliser le poste de travail virtuel mme lorsqu'ils n'ont pas de connexion rseau. La latence est rduite et les performances sont amliores. View Client with Local Mode est la fonction totalement prise en charge qui, dans les versions prcdentes, tait une fonction exprimentale appele View Client with Offline Desktop. Prrequis
n n
Vrifiez que vous pouvez ouvrir une session en tant qu'administrateur sur le systme client. Vrifiez que le systme client utilise un systme d'exploitation pris en charge. Reportez-vous la section Systmes d'exploitation pris en charge pour View Client et View Client with Local Mode , page 16.
VMware, Inc.
105
n n
Vrifiez que View Agent n'est pas install. Si vous prvoyez d'installer View Client with Local Mode, vrifiez que votre licence inclut View Client with Local Mode. Si vous prvoyez d'installer View Client with Local Mode, vrifiez qu'aucun des produits suivants n'est install : VMware View Client, VMware Player, VMware Workstation, VMware ACE, VMware Server. Dterminez si la personne qui utilise le priphrique client est autorise accder des priphriques USB connects en local depuis un poste de travail virtuel. Si vous ne le voulez pas, vous devez dcocher le composant [USB Redirection] que l'assistant prsente. Si vous prvoyez d'installer le composant [USB Redirection (Redirection USB)] , vrifiez que la fonction Mise jour automatique Windows n'est pas dsactive sur l'ordinateur client. Dterminez si vous voulez utiliser la fonction d'authentification unique. Cette fonction permet des utilisateurs finaux d'ouvrir une session sur View Client et sur leur poste de travail virtuel en tant qu'utilisateur actuellement connect. Les informations d'identification que l'utilisateur a saisies lors de l'ouverture de session sur le systme client sont transmises l'instance de View Connection Server, puis au poste de travail virtuel. Certains systmes d'exploitation client ne prennent pas cette fonction en charge. Si vous ne voulez pas que les utilisateurs finaux fournissent l'adresse IP ou le nom de domaine complet (FQDN) de l'instance de View Connection Server qui hberge leur machine virtuelle, dterminez l'adresse IP ou le FQDN pour que vous puissiez le fournir lors de l'installation.
Procdure 1 2 Ouvrez une session sur le systme client en tant qu'utilisateur avec des privilges d'administrateur. Sur le systme client, tlchargez le fichier du programme d'installation View Client sur la page du produit VMware sur http://www.vmware.com/fr/products/. Slectionnez le fichier du programme d'installation appropri, o xxxxxx est le numro de build.
Option View Client sur des systmes d'exploitation 64 bits Action Slectionnez VMware-viewclient-x86_64-4.6.x-xxxxxx.exe pour View Client. Slectionnez VMware-viewclientwithlocalmode-x86_64-4.6.xxxxxxx.exe pour View Client with Local Mode. Slectionnez VMware-viewclient-4.6.x-xxxxxx.exe pour View Client. Slectionnez VMware-viewclientwithlocalmode-4.6.x-xxxxxx.exe pour View Client with Local Mode.
View Client sur des systmes d'exploitation 32 bits
3 4
Pour dmarrer le programme d'installation de View Client, double-cliquez sur le fichier du programme d'installation. Suivez les invites pour installer les composants de votre choix.
Le service VMware View Client est install sur l'ordinateur client Windows. Le nom du service pour View Client est wsnm.exe. Le nom du service pour le composant USB est wsnm_usbctrl.exe. Suivant Dmarrez View Client et vrifiez que vous pouvez ouvrir une session sur le bon poste de travail virtuel. Reportez-vous la section Dmarrer View Client bas sur Windows ou View Client with Local Mode , page 107 ou Installer View Client l'aide de View Portal , page 109.
106
VMware, Inc.
Chapitre 9 Installation et dmarrage de View Client
Dmarrer View Client bas sur Windows ou View Client with Local Mode
Avant de laisser vos utilisateurs accder leurs postes de travail virtuels, vrifiez que vous pouvez ouvrir une session sur un poste de travail virtuel depuis un priphrique client. Vous pouvez dmarrer View Client depuis le menu [Start (Dmarrer)] ou depuis un raccourci de poste de travail sur le systme client. Dans des environnements o une connexion rseau est disponible, la session utilisateur est authentifie par View Connection Server. Prrequis
n n
Vrifiez que View Client ou View Client with Local Mode est install sur le priphrique client. Si vous prvoyez d'utiliser View Client with Local Mode, vrifiez que votre licence inclut View Client with Local Mode et vrifiez que le poste de travail View satisfait aux exigences demandes pour le mode local. Consultez la rubrique de prsentation pour la configuration du dploiement d'un poste de travail local dans le document Administration de VMware View. Vrifiez qu'un pool de postes de travail virtuels a t cr et que le compte d'utilisateur que vous prvoyez d'utiliser est autoris accder ce poste de travail. Consultez les rubriques sur la cration de pools de postes de travail dans le document Administration de VMware View. Vrifiez que vous possdez le nom de domaine complet (FQDN) ou l'adresse IP de l'instance de View Connection Server qui fournit l'accs au poste de travail virtuel.
Procdure 1 Si View Client ne dmarre pas automatiquement aprs l'installation, double-cliquez sur le raccourci de poste de travail ou cliquez sur [Start (Dmarrer)] > [Programs (Programmes)] > [VMware] > [VMware View Client] . Dans le menu droulant [Connection Server] , saisissez le nom de l'hte ou l'adresse IP de View Connection Server. Vrifiez que les autres paramtres facultatifs dans la bote de dialogue apparaissent comme vous les avez configurs.
Option Log in as current user (Se connecter en tant qu'utilisateur actuel) Use secure connection (SSL) (Utiliser une connexion scurise (SLL)) Port Autoconnect (Connexion automatique) Description Cette case est affiche ou masque en fonction du paramtre gnral dans View Administrator. Ne cochez pas cette case si vous prvoyez d'emprunter le poste de travail View pour l'utiliser en mode local. Si cette case est coche, vous devez galement slectionner le paramtre gnral [Use SSL for client connections (Utiliser SSL pour les connexions client)] dans View Administrator. Si vous utilisez une connexion scurise, le port par dfaut est 443. Si vous cochez cette case, au prochain dmarrage de View Client, le champ [Connection Server] est dsactiv et vous tes connect au serveur spcifi lorsque vous avez coch la case [Autoconnect (Connexion automatique)] . Pour dcocher cette case, annulez la prochaine bote de dialogue qui apparat et cliquez sur [Options] pour afficher et modifier ce paramtre.
2 3
Cliquez sur [Connect (Se connecter)] .
VMware, Inc.
107
Saisissez les informations d'identification d'un utilisateur autoris utiliser au moins un pool de postes de travail, slectionnez le domaine et cliquez sur [Login (Connexion)] . Si vous saisissez le nom d'utilisateur l'aide du format user@domain, le nom est trait comme un nom d'utilisateur principal (UPN) cause du signe @, et le menu droulant du domaine est dsactiv. Pour plus d'informations sur la cration de pools de postes de travail et l'autorisation d'utilisateurs sur des pools, consultez le document Administration de VMware View.
6 7
(Facultatif) Dans le menu droulant [Display (Affichage)] , slectionnez la taille de fentre pour afficher le poste de travail View. (Facultatif) Pour slectionner un protocole d'affichage, cliquez sur la flche vers le bas ct d'un poste de travail dans la liste, cliquez sur [Display Protocol (Protocole d'affichage)] et slectionnez le protocole. Ce choix n'est disponible que si votre administrateur View l'a activ.
Choisissez un poste de travail dans la liste de pools de postes de travail et cliquez sur [Connect (Se connecter)] . View Client essaie de se connecter un poste de travail dans le pool spcifi.
Une fois la connexion tablie, la fentre client s'affiche. Si l'authentification sur View Connection Server choue ou si View Client ne peut pas se connecter un poste de travail, effectuez les tches suivantes :
n
Vrifiez que le paramtre de View Client pour l'utilisation de connexions scurises (SSL) correspond au paramtre gnral dans View Administrator. Par exemple, si la case pour les connexions scurises est dcoche sur le client, la case doit galement tre dcoche dans View Administrator. Vrifiez que le certificat de scurit pour View Connection Server fonctionne correctement. Si ce n'est pas le cas, dans View Administrator, vous pouvez galement voir que View Agent sur des postes de travail n'est pas accessible et l'tat de Transfer Server montre qu'il n'est pas prt. Il s'agit de symptmes de problmes de connexion supplmentaires causs par des problmes de certificat. Vrifiez que les balises dfinies sur l'instance de View Connection Server autorisent les connexions depuis cet utilisateur. Consultez le document Administration de VMware View. Vrifiez que l'utilisateur est autoris accder ce poste de travail. Consultez le document Administration de VMware View. Vrifiez que l'ordinateur client autorise les connexions de poste de travail distance.
Suivant
n
Configurez les options de dmarrage. Si vous ne voulez pas que les utilisateurs finaux fournissent le nom d'hte ou l'adresse IP de View Connection Server, ou si vous voulez configurer d'autres options de dmarrage, utilisez les options de ligne de commande de View Client pour crer un raccourci de bureau. Consultez le document Administration de VMware View.
Empruntez un poste de travail pouvant tre utilis en mode local. Les utilisateurs finaux peuvent dterminer si un poste de travail est ligible pour l'emprunt en cliquant sur la flche vers le bas ct du poste de travail dans la liste fournie par View Client with Local Mode. Si le poste de travail peut tre utilis en mode local, l'option [Check out (Emprunt)] apparat dans le menu contextuel. Seul l'utilisateur qui emprunte le poste de travail peut y accder, mme si un groupe est autoris accder au poste de travail.
108
VMware, Inc.
Installer View Client l'aide de View Portal

Pour installer correctement l'application View Client ou View Client with Local Mode, vous pouvez ouvrir un navigateur et rechercher la page Web de View Portal. Vous pouvez utiliser View Portal pour tlcharger le programme d'installation complet de View Client pour des ordinateurs client Windows et Mac. compter de View 4.5, View Portal installe l'intgralit de View Client pour Windows, avec ou sans le mode local, et View Client pour Mac. REMARQUE View Portal ne prend pas en charge Linux. Un client natif pour Linux n'est disponible que via des partenaires VMware certifis. Prrequis
n n n
Vrifiez que vous possdez l'URL pour l'instance de View Connection Server. Vrifiez que vous pouvez ouvrir une session en tant qu'administrateur sur le systme client. Vrifiez qu'un poste de travail virtuel a t cr et que le compte d'utilisateur que vous prvoyez d'utiliser est autoris accder ce poste de travail. Vrifiez que le systme client utilise un systme d'exploitation pris en charge. Reportez-vous la section Systmes d'exploitation pris en charge pour View Client et View Client with Local Mode , page 16. Vrifiez que View Agent n'est pas install. Si vous prvoyez d'installer View Client with Local Mode, vrifiez que votre licence inclut View Client with Local Mode. Si vous prvoyez d'installer View Client with Local Mode, vrifiez qu'aucun des produits suivants n'est install : VMware View Client, VMware Player, VMware Workstation, VMware ACE, VMware Server. Dterminez si la personne qui utilise le priphrique client est autorise accder des priphriques USB connects en local depuis un poste de travail virtuel. Si vous ne le voulez pas, vous devez dcocher le composant [USB Redirection] que l'assistant prsente. Si vous prvoyez d'installer le composant [USB Redirection (Redirection USB)] , vrifiez que la fonction Mise jour automatique Windows n'est pas dsactive sur l'ordinateur client.
n n
Procdure 1 2 Ouvrez une session sur le systme client en tant qu'utilisateur avec des privilges d'administrateur. Ouvrez un navigateur et saisissez l'URL de l'instance de View Connection Server qui fournit l'accs vers le poste de travail virtuel. Internet Explorer peut dterminer si une mise niveau est disponible, alors que Firefox et Safari ne le peuvent pas. De plus, dans la liste des programmes d'installation, Internet Explorer rpertorie les programmes d'installation 32 bits si le client possde un systme 32 bits et les programmes d'installation 64 bits si le client possde un systme 64 bits, alors que Firefox rpertorie la fois les programmes d'installation 32 bits et 64 bits.
VMware, Inc.
109
Suivez les invites sur la page Web. Si la version disponible sur View Connection Server est plus rcente que celle installe sur le priphrique client, vous pouvez choisir de mettre niveau. Si la version est la mme que celle sur le priphrique client, View Portal dmarre le View Client install sur l'ordinateur client. Si vous possdez une version antrieure de View Client et qu'une carte puce est requise pour des connexions client, un navigateur Internet Explorer vous invite insrer votre carte puce avant que View Portal ne vrifie la version de votre View Client existant.
Si Internet Explorer vous invite insrer une carte puce, insrez la carte ou cliquez sur [Cancel (Annuler)] . L'insertion d'une carte puce et [Cancel (Annuler)] ont le mme effet.
Suivant Connectez-vous au poste de travail View. Reportez-vous la section Dmarrer View Client bas sur Windows ou View Client with Local Mode , page 107 ou Dmarrer View Client sur Mac OS X , page 111.
Installer View Client sur Mac OS X

Les utilisateurs finaux ouvrent View Client pour se connecter des postes de travail virtuels depuis une machine physique Mac OS X. Vous installez View Client sur des systmes client Mac OS X depuis un fichier d'image disque. Prrequis
n
Vrifiez que le systme client utilise un systme d'exploitation pris en charge. Reportez-vous la section Systmes d'exploitation pris en charge pour View Client et View Client with Local Mode , page 16. Vrifiez que la Connexion Bureau distance version 2.0 ou suprieure est installe sur le systme client Mac. Le fichier d'image disque de View Client comporte un lien vers la page de tlchargement Microsoft Remote Desktop Connection Client for Mac (Client Connexion Bureau distance Microsoft pour Mac).
Procdure 1 2 Ouvrez une session sur le systme client. Sur le systme client, tlchargez le fichier d'image disque View Client sur la page du produit VMware sur http://www.vmware.com/fr/products/. Slectionnez le fichier d'image disque VMware-View-Client-4.6.x-xxxxxx.dmg, o xxxxxx est le numro de build. 3 Double-cliquez sur le fichier .dmg pour l'ouvrir et cliquez sur [Agree (Accepter)] . Le contenu de l'image disque apparat dans une fentre VMware View Client Finder. 4 5 Ouvrez une nouvelle fentre Finder (Recherche) et naviguez vers le dossier Applications. Faites glisser l'icne de VMware View Client vers le dossier Applications. Si vous n'tes pas connect en tant qu'utilisateur administrateur, vous tes invit saisir un nom d'utilisateur et un mot de passe d'administrateur. Vous pouvez maintenant dmonter l'image disque. Suivant Dmarrez View Client et vrifiez que vous pouvez ouvrir une session sur le bon poste de travail virtuel. Reportez-vous la section Dmarrer View Client sur Mac OS X , page 111.
110
VMware, Inc.
Dmarrer View Client sur Mac OS X

Avant de laisser vos utilisateurs finaux accder leurs postes de travail virtuels, vrifiez que vous pouvez ouvrir une session sur un poste de travail virtuel depuis le systme client Mac. En plus d'accder des postes de travail virtuels avec View Client, les utilisateurs finaux peuvent configurer des paramtres de View Client. Par exemple, les utilisateurs finaux peuvent choisir de faon facultative une taille de fentre ou utiliser leurs informations d'identification actuelles pour l'authentification View. Prrequis
n n
Vrifiez que View Client est install sur le systme client. Vrifiez qu'un pool de postes de travail virtuels a t cr et que le compte d'utilisateur que vous prvoyez d'utiliser est autoris accder ce poste de travail. Consultez les rubriques sur la cration de pools de postes de travail dans le document Administration de VMware View. Vrifiez que vous possdez le nom de domaine complet (FQDN) ou l'adresse IP de l'instance de View Connection Server qui fournit l'accs au poste de travail virtuel. Vrifiez que le paramtre de stratgie de groupe AllowDirectRDP View Agent est activ. Ce paramtre est activ par dfaut.
Procdure 1 2 3 Dans le dossier dans lequel vous avez install View Client (gnralement le dossier Applications), doublecliquez sur [VMware View Client] . Slectionnez View Connection Server dans le menu droulant [Address (Adresse)] ou saisissez le nom d'hte ou l'adresse IP du serveur. (Facultatif) Choisissez des options pour le mode de connexion au serveur slectionn.
Option Port Use Secure Connection (SSL) (Utiliser une connexion scurise (SLL)) Description Spcifiez le numro de port, ou laissez vide pour utiliser le port par dfaut de View Connection Server. Choisissez d'utiliser une connexion scurise (SSL) pour protger les informations d'entreprise confidentielles et pour vous assurer que toutes les connexions sont entirement cryptes. Votre administrateur View peut avoir configur View Connection Server pour toujours utiliser une connexion scurise, mme si vous slectionnez une connexion non scurise. Choisissez de vous connecter directement l'instance actuelle de View Connection Server au dmarrage de View Client. Slectionnez cette option si vous vous connectez toujours au mme View Connection Server. Si cette option est dcoche, vous devez saisir ou slectionner un serveur View Connection Server au dmarrage de View Client.
Always connect to this server at startup (Toujours se connecter ce serveur au dmarrage)
Vous pouvez galement fournir les options port et SSL en les saisissant directement dans le champ d'adresse. Pour les connexions non SSL, saisissez http://URL[:port number]. Pour les connexions SSL, saisissez https://URL[:port number]. 4 Cliquez sur [Continue (Continuer)] . Vous tes connect View Connection Server et vous pouvez maintenant ouvrir une session. 5 Saisissez votre nom d'utilisateur et votre mot de passe dans la bote de dialogue de connexion. Si vous saisissez le nom d'utilisateur sous la forme user@domain, il est trait comme un nom d'utilisateur principal (UPN) cause du signe @. L'affichage du menu droulant de domaine s'affaiblit. Sinon, vous devez galement slectionner un domaine.
VMware, Inc.
111
6 7
(Facultatif) Slectionnez [Remember this password in my keychain (Conserver ce mot de passe dans le trousseau)] pour stocker en toute scurit vos informations d'identification de connexion. Cliquez sur [Continue (Continuer)] . Si la connexion russit, la liste de postes de travail que vous tes autoris utiliser apparat.
8 9
Slectionnez un poste de travail dans la liste. (Facultatif) Slectionnez une option dans le menu droulant [Display (Affichage)] .
Option Full Screen (Plein cran) Description Permet d'afficher le poste de travail sur l'cran complet du moniteur. Si vous slectionnez Full Screen (Plein cran) et que vous possdez plusieurs moniteurs, faites glisser la fentre de slection de poste de travail sur le moniteur dans lequel vous souhaitez voir apparatre le poste de travail. Permet d'afficher le poste de travail dans une grande fentre. Permet d'afficher le poste de travail dans une petite fentre. Utilisez le curseur dans la bote de dialogue affiche pour dfinir la taille de fentre et cliquez sur [Select (Slectionner)] . La taille que vous slectionnez est ajoute dans le menu droulant [Display (Affichage)] .
Large Window (Grande fentre) Small Window (Petite fentre) Custom (Personnalis)
Les paramtres d'affichage sont conservs jusqu' la prochaine ouverture du poste de travail. 10 Cliquez sur [Continue (Continuer)] ou cliquez sur le menu Action (avec l'icne d'engrenage) et slectionnez [Connect (Se connecter)] .
Une fois la connexion tablie, la fentre client s'affiche. Si View Client ne peut pas se connecter au poste de travail, effectuez les tches suivantes :
n
Vrifiez que le paramtre de View Client pour l'utilisation de connexions scurises (SSL) correspond au paramtre gnral dans View Administrator. Par exemple, si la case pour les connexions scurises est dcoche sur le client, la case doit galement tre dcoche dans View Administrator. Vrifiez que le certificat de scurit pour View Connection Server fonctionne correctement. Si ce n'est pas le cas, dans View Administrator, vous pouvez galement voir que View Agent sur des postes de travail n'est pas accessible. Vrifiez que les balises dfinies sur l'instance de View Connection Server autorisent les connexions depuis cet utilisateur. Consultez le document Administration de VMware View. Vrifiez que l'utilisateur est autoris accder ce poste de travail. Consultez le document Administration de VMware View. Vrifiez que l'ordinateur client autorise les connexions de poste de travail distance.
Suivant Pour plus d'instructions sur l'utilisation de View Client, consultez l'aide de VMware View Client.
112
VMware, Inc.
Dfinir des prfrences d'impression pour la fonction d'imprimante virtuelle sur des clients Windows
La fonction d'impression virtuelle permet aux utilisateurs finaux d'utiliser des imprimantes locales ou en rseau partir d'un poste de travail View sans avoir installer de pilotes d'imprimante supplmentaires sur le poste de travail View. Pour chaque imprimante disponible via cette fonction, vous pouvez dfinir des prfrences pour la compression des donnes, la qualit d'impression, l'impression recto verso, la couleur, etc. Une fois une imprimante ajoute sur l'ordinateur Windows local, View ajoute cette imprimante la liste d'imprimantes disponibles sur le poste de travail View. Aucune configuration supplmentaire n'est requise. Les utilisateurs qui ont des privilges d'administrateur peuvent installer des pilotes d'imprimante sur le poste de travail View sans crer de conflit avec le composant d'impression virtuelle. IMPORTANT Cette fonction n'est pas disponible pour les types d'imprimantes suivants :
n
Les imprimantes USB qui utilisent la fonction de redirection USB pour se connecter un port USB virtuel dans le poste de travail View. Dans ce cas, vous devez dconnecter l'imprimante USB du poste de travail View pour utiliser la fonction d'impression virtuelle avec celle-ci.
La fonction Windows pour imprimer vers un fichier. Il n'est pas possible de cocher la case [Print to file (Imprimer vers fichier)] dans une bote de dialogue Print (Impression). Il est possible d'utiliser un pilote d'imprimante qui cre un fichier. Par exemple, vous pouvez utiliser un logiciel de cration de PDF pour imprimer vers un fichier PDF.
Prrequis Vrifiez que le composant d'impression virtuelle de View Agent est install sur le poste de travail View. Dans le systme de fichiers de poste de travail View, les pilotes sont situs dans C:\Program Files\Common Files\VMware\Drivers\Virtual Printer. L'installation de View Agent est l'une des tches requises pour prparer une machine virtuelle utiliser en tant que poste de travail View. Pour plus d'informations, consultez le document Administration de VMware View. Procdure 1 2 Dans le poste de travail View, cliquez sur [Start (Dmarrer)] > [Settings (Paramtres)] > [Printers and Faxes (Imprimantes et tlcopieurs)] . Dans la fentre Imprimantes et tlcopieurs, cliquez avec le bouton droit sur l'une des imprimantes disponibles en local et slectionnez [Properties (Proprits)] . Sur des postes de travail Windows 7, vous ne pouvez voir que l'imprimante par dfaut, mme si d'autres imprimantes sont disponibles. Pour voir les autres imprimantes, cliquez avec le bouton droit sur l'imprimante par dfaut et pointez sur [Printer properties (Proprits de l'imprimante)] . 3 4 5 Dans la fentre des proprits d'impression, cliquez sur l'onglet [ThinPrint Device Setup (Paramtres du priphrique ThinPrint)] et spcifiez les paramtres utiliser. Sous l'onglet [General (Gnral)] , cliquez sur [Printing Preferences (Options d'impression)] et modifiez les paramtres de page et de couleur. Sous l'onglet [Advanced (Avanc)] , dfinissez des prfrences pour l'impression recto verso et portrait (long bord) ou l'impression paysage (bord court).
VMware, Inc.
113
Pour voir un aperu de chaque sortie sur l'hte, cochez la case [Preview on client before printing (Aperu sur le client avant l'impression)] . partir de cet aperu, vous pouvez utiliser n'importe quelle imprimante avec toutes ses proprits disponibles.
Sous l'onglet [Adjustment (Rglage)] , modifiez les paramtres pour le rglage d'impression automatique. VMware vous recommande de conserver les paramtres par dfaut.
Cliquez sur [OK] .
Utilisation d'imprimantes USB

Dans un environnement View, les imprimantes virtuelles et les imprimantes USB rediriges peuvent fonctionner en mme temps sans problme. Une imprimante USB est une imprimante connecte un port USB sur le systme client local. Pour envoyer des tches d'impression vers une imprimante USB, vous pouvez utiliser la fonction de redirection USB ou la fonction d'impression virtuelle.
n
Vous pouvez utiliser la fonction de redirection USB pour connecter une imprimante USB un port USB virtuel dans le poste de travail View tant que les pilotes requis sont galement installs sur le poste de travail View. Si vous utilisez cette fonction de redirection, l'imprimante n'est plus connecte au port USB physique sur le client. C'est la raison pour laquelle l'imprimante USB n'apparat pas dans la liste d'imprimantes locales que la fonction d'impression virtuelle affiche. Cela signifie galement que vous pouvez imprimer sur l'imprimante USB depuis le poste de travail View mais pas depuis la machine client locale.
Sur des clients Windows, vous pouvez galement utiliser la fonction d'impression virtuelle pour envoyer des tches d'impression vers une imprimante USB. Si vous utilisez la fonction d'impression virtuelle, vous pouvez imprimer sur l'imprimante USB depuis le poste de travail View et le client local, et vous n'avez pas installer de pilotes d'impression sur le poste de travail View.
Installation de View Client en silence

Vous pouvez installer View Client en silence en saisissant le nom de fichier du programme d'installation et des options d'installation sur la ligne de commande. Avec l'installation silencieuse, vous pouvez dployer efficacement des composants View dans une grande entreprise.
Dfinir des stratgies de groupe pour autoriser l'installation silencieuse de View Client with Local Mode
Avant de pouvoir installer View Client with Local Mode en silence, vous devez configurer des stratgies de groupe Microsoft Windows pour autoriser l'installation avec des privilges levs. Vous n'avez pas dfinir ces stratgies de groupe pour installer View Client en silence. Ces stratgies ne sont requises que pour View Client with Local Mode. Vous devez dfinir des stratgies de groupe Windows Installer pour des ordinateurs et des utilisateurs sur l'ordinateur client. Prrequis Vrifiez que vous disposez de privilges d'administrateur sur l'ordinateur client Windows sur lequel vous allez installer View Client with Local Mode.
114
VMware, Inc.
Procdure 1 2 3 4 Ouvrez une session sur l'ordinateur client et cliquez sur [Start (Dmarrer)] > [Run (Excuter)] . Saisissez gpedit.msc et cliquez sur [OK] . Dans l'diteur d'objets de stratgie de groupe, cliquez sur [Local Computer Policy (Stratgie Ordinateur local)] > [Computer Configuration (Configuration ordinateur)] . Dveloppez [Administrative Templates (Modles d'administration)] , ouvrez le dossier [Windows Installer] et double-cliquez sur [Always install with elevated privileges (Toujours installer avec des droits levs)] . Dans la fentre [Always Install with Elevated Privileges Properties (Proprits de Toujours installer avec des droits levs)] , cliquez sur [Enabled (Activ)] et cliquez sur [OK] . Dans le volet de gauche, cliquez sur [User Configuration (Configuration utilisateur)] . Dveloppez [Administrative Templates (Modles d'administration)] , ouvrez le dossier [Windows Installer] et double-cliquez sur [Always install with elevated privileges (Toujours installer avec des droits levs)] . Dans la fentre [Always Install with Elevated Privileges Properties (Proprits de Toujours installer avec des droits levs)] , cliquez sur [Enabled (Activ)] et cliquez sur [OK] .
5 6 7
Suivant Installez View Client with Local Mode en silence.
Installer View Client en silence

Vous pouvez utiliser la fonction d'installation silencieuse de MSI (Microsoft Windows Installer) pour installer View Client ou View Client with Local Mode sur plusieurs ordinateurs Windows. Dans une installation silencieuse, vous utilisez la ligne de commande et n'avez pas rpondre des invites d'assistant. Prrequis
n n
Vrifiez que vous pouvez ouvrir une session en tant qu'administrateur sur le systme client. Vrifiez que le systme client utilise un systme d'exploitation pris en charge. Reportez-vous la section Systmes d'exploitation pris en charge pour View Client et View Client with Local Mode , page 16. Si vous prvoyez d'installer View Client with Local Mode, vrifiez que votre licence inclut View Client with Local Mode. Si vous prvoyez d'installer View Client with Local Mode, vrifiez qu'aucun des produits suivants n'est install : VMware View Client, VMware Player, VMware Workstation, VMware ACE, VMware Server. Dterminez si vous voulez utiliser la fonction d'authentification unique. Cette fonction permet des utilisateurs finaux d'ouvrir une session sur View Client et sur leur poste de travail virtuel en tant qu'utilisateur actuellement connect. Les informations d'identification que l'utilisateur a saisies lors de l'ouverture de session sur le systme client sont transmises l'instance de View Connection Server, puis au poste de travail virtuel. Certains systmes d'exploitation client ne prennent pas cette fonction en charge. Si vous ne voulez pas que les utilisateurs finaux fournissent l'adresse IP ou le nom de domaine complet (FQDN) de l'instance de View Connection Server qui hberge leur machine virtuelle, dterminez l'adresse IP ou le FQDN pour que vous puissiez le fournir lors de l'installation. Familiarisez-vous avec les options de ligne de commande du programme d'installation MSI. Reportezvous la section Options de ligne de commande Microsoft Windows Installer , page 56. Familiarisez-vous avec les proprits d'installation silencieuse (MSI) disponibles avec View Client. Reportez-vous la section Proprits de l'installation silencieuse pour View Client , page 116.
VMware, Inc.
115
Dterminez si vous voulez autoriser les utilisateurs finaux accder des priphriques USB connects en local depuis leurs postes de travail virtuels. Si vous ne le voulez pas, dfinissez la proprit MSI, ADDLOCAL, sur la liste de fonctions d'intrt et omettez la fonction USB. Pour plus d'informations, reportezvous la section Proprits de l'installation silencieuse pour View Client , page 116. Si vous installez View Client with Local Mode, vrifiez que les stratgies de groupe Windows Installer requises pour une installation silencieuse sont configures sur l'ordinateur client. Reportez-vous la section Dfinir des stratgies de groupe pour autoriser l'installation silencieuse de View Client with Local Mode , page 114.
Procdure 1 Sur le systme client, tlchargez le fichier du programme d'installation View Client sur la page du produit VMware sur http://www.vmware.com/fr/products/. Slectionnez le fichier du programme d'installation appropri, o xxxxxx est le numro de build.
Option View Client sur des systmes d'exploitation 64 bits Action Slectionnez VMware-viewclient-x86_64-4.6.x-xxxxxx.exe pour View Client. Slectionnez VMware-viewclientwithlocalmode-x86_64-4.6.xxxxxxx.exe pour View Client with Local Mode. Slectionnez VMware-viewclient-4.6.x-xxxxxx.exe pour View Client. Slectionnez VMware-viewclientwithlocalmode-4.6.x-xxxxxx.exe pour View Client with Local Mode.
View Client sur des systmes d'exploitation 32 bits
2 3
Ouvrez une invite de commande sur l'ordinateur client Windows. Saisissez la commande d'installation sur une ligne. Cet exemple installe View Client avec des fonctions d'authentification unique et de redirection USB. Une instance de View Connection Server par dfaut est configure pour des utilisateurs de View Client :
VMware-viewclient-4.6.x-xxxxxx.exe /s /v"/qn VDM_SERVER=cs1.companydomain.com ADDLOCAL=Core,TSSO,USB"
Cet exemple installe View Client with Local Mode : VMware-viewclientwithlocal-4.6.xxxxxxx.exe /s /v"/qn ADDLOCAL=Core,MVDI"
REMARQUE La fonction Core est obligatoire. Le service VMware View Client est install sur l'ordinateur client Windows. Suivant Dmarrez View Client et vrifiez que vous pouvez ouvrir une session sur le bon poste de travail virtuel. Reportez-vous la section Dmarrer View Client bas sur Windows ou View Client with Local Mode , page 107 ou Installer View Client l'aide de View Portal , page 109.
Proprits de l'installation silencieuse pour View Client

Vous pouvez inclure des proprits spcifiques lorsque vous installez View Client en silence depuis la ligne de commande. Vous devez utiliser un format PROPERTY=value pour que Microsoft Windows Installer (MSI) puisse interprter les proprits et les valeurs. Tableau 9-1 montre les proprits de l'installation silencieuse de View Client que vous pouvez utiliser sur la ligne de commande.
116
VMware, Inc.
Tableau 9-1. Proprits MSI pour l'installation silencieuse de View Client

Proprit MSI INSTALLDIR Description Chemin d'accs et dossier dans lequel le logiciel View Client est install. Par exemple : INSTALLDIR=""D:\abc\my folder"" Les jeux de deux guillemets doubles entourant le chemin autorisent le programme d'installation MSI interprter l'espace comme partie valide du chemin. Cette proprit MSI est facultative. VDM_SERVER Nom de domaine complet (FQDN) ou adresse IP de l'instance de View Connection Server laquelle les utilisateurs de View Client se connectent par dfaut. Lorsque vous configurez cette proprit, les utilisateurs de View Client n'ont pas fournir ce FQDN ou cette adresse IP. Par exemple : VDM_SERVER=cs1.companydomain.com Cette proprit MSI est facultative. DESKTOP_SHORTCUT Configure une icne de raccourci de bureau pour View Client. Une valeur de 1 installe le raccourci. Une valeur de 0 n'installe pas le raccourci. Cette proprit MSI est facultative. Configure une icne de raccourci sur la barre de lancement rapide pour View Client. Une valeur de 1 installe le raccourci. Une valeur de 0 n'installe pas le raccourci. Cette proprit MSI est facultative. Configure un raccourci pour View Client dans le menu Dmarrer. Une valeur de 1 installe le raccourci. Une valeur de 0 n'installe pas le raccourci. Cette proprit MSI est facultative. 1 Aucune Valeur par dfaut %ProgramFiles %\VMware\VMware View\Client
QUICKLAUNCH_SHORTCUT
STARTMENU_SHORTCUT
Dans une commande d'installation silencieuse, vous pouvez utiliser la proprit MSI, ADDLOCAL=, pour spcifier des fonctions que le programme d'installation de View Client configure. Chaque fonction d'installation silencieuse correspond une option d'installation que vous pouvez slectionner au cours d'une installation interactive. Tableau 9-2 montre les fonctions View Client que vous pouvez saisir sur la ligne de commande et les options d'installation interactive correspondantes. Tableau 9-2. Fonctions d'installation silencieuse de View Client et options d'installation personnalise interactive
Fonction d'installation silencieuse Core Si vous spcifiez des fonctions individuelles avec la proprit MSI, ADDLOCAL=, vous devez inclure Core. Si vous spcifiez ADDLOCAL=ALL, toutes les fonctions de View Client et de View Client with Local Mode, y compris Core, sont installes. MVDI Utilisez cette fonction lorsque vous installez View Client with Local Mode et spcifiez des fonctions individuelles avec ADDLOCAL=. Si vous spcifiez ADDLOCAL=ALL, toutes les fonctions de View Client with Local Mode, y compris MVDI, sont installes. ThinPrint Aucune. Lorsque vous installez View Client with Local Mode de faon interactive, les fonctions MVDI sont installes par dfaut. Lorsque vous installez View Client de faon interactive, les fonctions MVDI ne sont pas disponibles. Impression virtuelle Option d'installation personnalise dans une installation interactive Aucune. Au cours d'une installation interactive, les fonctions principales de View Client sont installes par dfaut.
VMware, Inc.
117
Tableau 9-2. Fonctions d'installation silencieuse de View Client et options d'installation personnalise interactive (suite)
Fonction d'installation silencieuse TSSO USB Option d'installation personnalise dans une installation interactive Ouverture de session unique (SSO) Redirection USB
118
VMware, Inc.
Index
A
Active Directory configuration de domaines et de relations d'approbation 23 prparation pour l'authentification par carte puce 27 prparation pour l'utilisation avec View 23 attribut userPrincipalName 27 authentification par carte puce exigences 22 prparation d'Active Directory 27 UPN pour utilisateurs de carte puce 27
bases de donnes cration pour View Composer 31 vnements View 101, 103 Bases de donnes Microsoft SQL Server 11 Bases de donnes Oracle 11 Bases de donnes SQL Server 11 bloc de contrle de transmission augmentation de la taille pour des serveurs autres que des serveurs de scurit 73 augmentation de la taille pour des serveurs de scurit 73 comment View utilise 72
B
base de donnes des vnements configuration de SQL Server 102 cration pour View 101, 103 base de donnes Oracle 10g ajout d'une source de donnes ODBC 38 ajout pour View Composer 34 configuration d'un utilisateur de base de donnes 37 base de donnes Oracle 11g ajout d'une source de donnes ODBC 38 ajout pour View Composer 34 configuration d'un utilisateur de base de donnes 37 base de donnes Oracle 9i ajout d'une source de donnes ODBC 39 ajout pour View Composer 34, 35 configuration d'un utilisateur de base de donnes 37 base de donnes SQL Server ajout d'une source de donnes ODBC 33 ajout pour View Composer 32 prparation pour la base de donnes des vnements 102 base de donnes View Composer exigences 31 Oracle 11g et 10g 34 Oracle 9i 34, 35 source de donnes ODBC pour Oracle 11g ou 10g 38 source de donnes ODBC pour Oracle 9i 39 source de donnes ODBC pour SQL Server 33 SQL Server 32
C
certificat par dfaut, remplacement 89 certificats configuration de View Connection Server utiliser 96 configuration de View Transfer Server utiliser 97 cration d'un nouveau 92 exigences 89 importation vers un fichier de magasin de cls 96 obtention de signatures 93, 94 remplacement du certificat par dfaut 89 vrification dans View Client 100 certificats de serveur SSL Microsoft IIS, utilisation existants 90 certificats intermdiaires ajout des autorits de certification intermdiaires 29 importation vers un fichier de magasin de cls 95 certificats racine ajout des racines approuves 28 ajout au magasin Enterprise NTAuth 29 certificats SSL, , voir certificats cl de licence, View Connection Server 63 clients View, configuration de connexions 66 commande certutil 29 commentaires sur la documentation, comment fournir 5 composant View Secure Gateway Server, augmentation de la taille de segment JVM 76
VMware, Inc.
119
composants View, options de ligne de commande pour l'installation silencieuse 56 comptes d'utilisateur exigences 59 vCenter Server 25, 59 View Composer 25, 59 configuration de poste de travail local ajout d'une instance de View Transfer Server 7981 cration d'un utilisateur de vCenter Server 59 privilges pour l'utilisateur vCenter Server 62 configuration de View Composer cration d'un compte d'utilisateur 25 cration d'un utilisateur de vCenter Server 25, 59 paramtres dans View Administrator 65 privilges pour l'utilisateur de vCenter Server 61 configuration de View Connection Server base de donnes des vnements 101, 103 certificat de serveur 96 connexions client 66 dimensionnement de paramtres de Windows Server 70 premire fois 62 prsentation 43 relations d'approbation 23 remplacement du certificat par dfaut 89 taille du fichier d'change du systme 77 URL externe 68, 69 configuration de View Transfer Server ajout d'une instance 81 rfrentiel de Transfer Server 82 configuration du poste de travail local, exigences matrielles 17 connexions directes, configuration 67 CSR, cration 93, 94
exigences de CPU, postes de travail en mode local 17 exigences de mmoire, postes de travail en mode local 17 exigences de navigateur Web 9, 18 exigences de Windows 7, postes de travail en mode local 17 exigences logicielles, composants de serveur 7 exigences logicielles client 15 exigences matrielles authentification par carte puce 22 PCoIP 19 postes de travail en mode local 17 View Connection Server 8 exigences navigateur 9, 18
F
feuilles de calcul, calcul des ports phmres et de la taille de la table de hachage TCB 75 fichier locked.properties 96 fichiers de modle d'administration 26 filtrage de domaine 24 Firefox, versions prises en charge 9, 18 fonction d'impression virtuelle 113 fonction Se connecter en tant qu'utilisateur actuel 107 formats de fichier mdia, pris en charge 21
G
glossaire, emplacement 5 GPO, liaison une UO de poste de travail View 26 groupes Active Directory cration pour des comptes de client en mode kiosque 24 cration pour des utilisateurs et des administrateurs de View 25
D
demandes de signature de certificat, , voir CSR dsinstallation de composants View 58 diffusion multimdia 21 dimensionnement de paramtres de Windows Server augmentation de la taille de la table de hachage TCB 74 augmentation de la taille de segment JVM 75 augmentation des ports phmres 70, 71 calcul des ports phmres 71 feuilles de calcul 75
H
htes ESX, View Composer 41 HP RGS 21
I
imprimantes, configuration 113 imprimantes USB 114 infrastructure View Composer configuration de vSphere 41 optimisation 41 test de la rsolution DNS 42 installation de View Composer exigences de logiciel de virtualisation 12 fichier du programme d'installation 40 prsentation 31 prsentation des exigences 10
E
exigences d'Adobe Flash 22 exigences d'affichage, postes de travail en mode local 17
120
VMware, Inc.
Index
installation de View Connection Server cl de licence produit 63 conditions pralables 43 configuration de rseau 9 exigences du logiciel de virtualisation 9 instances rpliques 48 prsentation 43 prsentation des exigences 7 proprits de l'installation silencieuse 47 serveur unique 44 serveurs de scurit 52 silence 45 systmes d'exploitation pris en charge 8 types d'installation 43 installation de View Transfer Server exigences de machine virtuelle 12 exigences de stockage 13 fichier du programme d'installation 80 prsentation 79 prsentation des exigences 12 proprits de l'installation silencieuse 86 silence 84, 85 stratgies de groupe pour l'installation silencieuse 84 systmes d'exploitation pris en charge 13 installation silencieuse instances rpliques 50 serveurs de scurit 54 stratgies de groupe pour autoriser l'installation 84, 114 View Client 114, 115 View Client with Local Mode 115 View Connection Server 45 View Transfer Server 84, 85 instance de vCenter Server, ajout dans View Administrator 64 instances rpliques exigences de rseau 9 installation 48 installation en silence 50 proprits de l'installation silencieuse 51 Internet Explorer, versions prises en charge 9, 18
magasins de cls PKCS#12, conversion au format JKS 92 Microsoft Windows Installer dsinstallation de composants View en silence 58 options de ligne de commande pour l'installation silencieuse 56 proprits MSI pour View Transfer Server 86 proprits pour le serveur de scurit 55 proprits pour View Client 116 proprits pour View Connection Server 47 proprits pour View Connection Server rpliqu 51 mise niveau de View Composer compatibilit avec les version de vCenter Server 10 exigences de systme d'exploitation 10 prsentation des exigences 10 mode kiosque, prparation d'Active Directory 24
O
objets de stratgie de groupe, , voir GPO ODBC connexion Oracle 11g ou 10g 38 connexion Oracle 9i 39 connexion SQL Server 33 Oracle 10g, cration d'une base de donnes View Composer avec un script 36 Oracle 11g, cration d'une base de donnes View Composer avec un script 36 Oracle 9i, cration d'une base de donnes View Composer avec un script 36 ordinateurs Windows, installation de View Client 105 OS X, installation de View Client 110
P
paramtres de ThinPrint 113 pare-feu, configuration 44 PCoIP, exigences matrielles 19 ports phmres augmentation sur un ordinateur Windows Server 71 calcul 71 comment View Manager utilise 70 ports TCP View Connection Server 47 View Transfer Server 84 postes de travail View, configuration de connexions directes 67 proprit keyfile 96 proprit keypass 96 proprit storetype 96 protocoles d'affichage distance HP RGS 21
L
logiciel antivirus, View Composer 42
M
Mac OS X, installation de View Client 110 magasin Enterprise NTAuth, ajout de certificats racine 29 magasins de cls JKS, conversion partir de PKCS#12 92
VMware, Inc.
121
PCoIP 19 RDP 20
T
table de hachage TCB augmentation de la taille pour des serveurs autres que des serveurs de scurit 73 augmentation de la taille pour des serveurs de scurit 73 augmentation de la taille sur un ordinateur Windows Server 74 comment View utilise 72 taille de segment JVM augmentation 76 valeur par dfaut 75 taille du fichier d'change, View Connection Server 77 taille du fichier d'change du systme, Windows Server 77 trousseau 111
R
RDP 20 redirection multimdia (MMR) 21 rfrentiel de Transfer Server, configuration 82 rgles Groupes restreints 26 Intermediate Certification Authorities (Autorits de certification intermdiaires) 29 Trusted Root Certification Authorities (Autorits de certification racine de confiance) 28 rgles de pare-feu View Connection Server 47 View Transfer Server 84 relations d'approbation, configuration pour View Connection Server 23 rpertoire GroupPolicyFiles 26 rsolution DNS, View Composer 42 RGS 21
U
units d'organisation, , voir UO UO cration pour des comptes de client en mode kiosque 24 cration pour des postes de travail View 24 UPN utilisateurs de carte puce 27 View Client 107 View Client sous Mac OS X 111 View Client with Local Mode 107 URL externes configuration pour une instance de View Connection Server 69 modification pour un serveur de scurit 69 objectif et format 68 utilisateur de vCenter Server privilges de mode local 62 privilges de vCenter Server 61 privilges de View Composer 61 utilitaire keytool ajout au chemin d'accs du systme 90 cration d'une demande de signature de certificat (CSR) 93 utilitaire openssl ajout au chemin d'accs du systme 90 configuration d'un certificat pour View Transfer Server 97 cration d'une demande de signature de certificat (CSR) 94
S
serveurs de scurit calcul de la taille de la table de hachage TCB 73 configuration d'un mot de passe de couplage 51 configuration d'une URL externe 68 configuration pour utiliser un certificat 96 fichier du programme d'installation 52 installation en silence 54 modification d'une URL externe 69 proprits de l'installation silencieuse 55 services professionnels 5 SQL Server Management Studio Express, installation 32 SSL configuration pour des communications de View Transfer Server 99 configuration pour des connexions client 98 stratgie Groupes restreints, configuration 26 stratgie Intermediate Certification Authorities (Autorits de certification intermdiaires) 29 stratgie Trusted Root Certification Authorities (Autorits de certification racine de confiance) 28 support, en ligne et tlphonique 5 support technique et formation 5 Sysprep, exigences pour View Composer 12
V
vCenter Server comptes d'utilisateur 25, 59 configuration pour View Composer 41
122
VMware, Inc.
Index
cration d'un utilisateur pour le mode local 59 installation du service View Composer 40 View Administrator exigences 9 ouverture de session 63 prsentation 62 View Agent, exigences d'installation 15 View Client dmarrage 105, 107, 111 installation en silence sur un PC ou un ordinateur portable Windows 114, 115 installation sur Mac OS X 110 installation sur un PC ou un ordinateur portable Windows 105 prsentation de l'installation 105 proprits de l'installation silencieuse 116 systmes d'exploitation pris en charge 16 utilisation de View Portal pour installer 109 View Client avec mode local, systmes d'exploitation pris en charge 16 View Client with Local Mode, stratgies de groupe pour l'installation silencieuse 114 View Composer, exigences de base de donnes 11 View Connection Server, exigences matrielles 8 View Portal, exigences navigateur 18 vSphere, configuration pour View Composer 41
W
Windows Server, taille du fichier d'change du systme 77 Wyse MMR 21
VMware, Inc.
123
124
VMware, Inc.

VMware View46 Server Install Guide PG FR

Загружено:

Сведения о документе

Авторское право

Доступные форматы

Поделиться этим документом

Поделиться или встроить документ

Параметры публикации

Этот документ был вам полезен?

Это неприемлемый материал?

Авторское право:

Доступные форматы

VMware View46 Server Install Guide PG FR

Загружено:

Авторское право:

Доступные форматы

Installation de VMware View

View 4.6 View Manager 4.6 View Composer 2.6

Installation de VMware View

VMware, Inc. 3401 Hillview Ave. Palo Alto, CA 94304 www.vmware.com

Table des matires

Installation de VMware View

1 Configuration requise pour les composants serveur 7

2 Configuration requise pour les composants client 15

3 Prparation d'Active Directory 23

4 Installation de View Composer 31

5 Installation de View Connection Server 43

Installation de VMware View

6 Installation de View Transfer Server 79

7 Configuration de l'authentification de certificat 89

8 Cration d'une base de donnes des vnements 101

9 Installation et dmarrage de View Client 105

Installation de VMware View

Installation de VMware View

Configuration requise pour les composants serveur

Exigences de View Connection Server

Installation de VMware View

Exigences matrielles de View Connection Server

Systmes d'exploitation pris en charge pour View Connection Server

Chapitre 1 Configuration requise pour les composants serveur

Exigences de systme d'exploitation pour PCoIP Secure Gateway

Exigences du logiciel de virtualisation de View Connection Server

Exigences de rseau pour des instances rpliques de View Connection Server

Exigences de View Administrator

Internet Explorer 7 Internet Explorer 8 Firefox 3.0 Firefox 3.5

Installation de VMware View

Exigences de View Composer

Systmes d'exploitation pris en charge pour View Composer

Systmes d'exploitation 64 bits

Systmes d'exploitation 32 bits

Chapitre 1 Configuration requise pour les composants serveur

Exigences de base de donnes pour View Composer

Non Oui Oui

Non Oui Oui

Oui Non Non

Installation de VMware View

Exigences de logiciel de virtualisation pour les fonctions de View Composer

Exigences de View Transfer Server

Exigences d'installation de View Transfer Server

Chapitre 1 Configuration requise pour les composants serveur

Systmes d'exploitation pris en charge pour View Transfer Server

Exigences de stockage pour View Transfer Server

Installation de VMware View

Configuration requise pour les composants client

Systmes d'exploitation pris en charge pour View Agent

Installation de VMware View

Chapitre 2 Configuration requise pour les composants client

Exigences matrielles des postes de travail en mode local

Systmes d'exploitation 64 bits

GPU pour Windows 7 Aero :

Installation de VMware View

Exigences de navigateur client pour View Portal

Internet Explorer 7 Internet Explorer 8 Firefox 3.0 Firefox 3.5

Chapitre 2 Configuration requise pour les composants client

Prise en charge du protocole d'affichage distance et logicielle

VMware View avec PCoIP

Installation de VMware View

Vido formate 720p

Vido formate 1 080p

Paramtres de systme d'exploitation client recommands