XenDesktop 5 实施文档

-1-富通金信运维手册北京富通金信计算机系统服务有限公司富通金信运维手册Citrix虚拟化安装手册北京富通金信计算机系统服务有限公司2012年4月-2-富通金信运维手册北京富通金信计算机系统服务有限公司文档信息文档编号：项目名称：XXXX公司虚拟化项目文档说明XXXX公司Citrix_安装管理手册编撰：编撰日期：2012-4-23审核：审核日期：文档修改记录版本号版本发布日变更说明编写者审核者V1.12012-04-23初始文档隋永杰本文档中所包含的信息属于机密信息，如无富通金信的书面许可，任何人都无权复制或利用。-3-富通金信运维手册北京富通金信计算机系统服务有限公司目录1.前言....................................................................41.1XENDESKTOP5工作原理拓扑图...............................................41.2拓扑图的详细介绍.......................................................51.3准备环境...............................................................52.AGENT安装...........................................................................................................................62.1安装AGENT..............................................................62.2详细安装AGENT步骤......................................................63.XENDESKTOP5安装要求...................................................................................................83.1数据库要求.............................................................94.安装步骤....................................................................................................................................94.1数据库安装............................................................104.2安装和配置WEBINTERFACE和LICENSE........................................124.3安装和配置XENDESKTOP5.................................................174.4XENDESKTOP5的配置工作................................................244.5简单介绍XENDESKTOP5发布的五种桌面类型...............................244.6计算机创建............................................................244.7创建桌面组............................................................28-4-富通金信运维手册北京富通金信计算机系统服务有限公司前言XenDesktop5服务器控制的虚拟计算机除了PVS服务器推送的虚拟机外增加了一个新的组MachineCreationServices，用来创建虚拟机，创建的模式为使用虚拟机创建的快照，以快照为模板直接利用XD5服务器在虚拟服务器上创建虚拟机。所以XD5发布的计算机模式在原XD4的PVS推送虚拟机、虚拟服务器上的现有虚拟机和加入域的物理机的基础上，增加了由虚拟服务器上现有虚拟机快照通过MachineCreationServices组件在虚拟服务器上自动创建虚拟机的功能。本文档介绍XenDesktop5的安装，其中AG对整个环境起到安全保护的作用，由于资源问题，部分组件会装到一台server上，实际生产环境需要单台安装，并做好HA，其中DDC在本实验中是一台，实际中应该两台做负载均衡。试验环境中涉及的Server：AD域，DDC控制器，WI站点，Licese服务器，SQLServer数据库。XenDesktop5工作原理拓扑图根据拓扑图进行详细的讲解：-5-富通金信运维手册北京富通金信计算机系统服务有限公司①：用户向AG进行身份验证，如果AG配置了端点分析扫描，AG在向用户显示身份验证页面之前将运行端点分析扫描（SmartAccess技术）（AG相当于代理，启用ICA代理模式后，可以启用和禁用AG身份验证，禁用AG身份验证：当用户浏览到AG的FQDN时，会自动将这些用户转到WI站点，启用AG身份验证：当用户浏览到AG的FQDN时，将显示AG登录页面，用户会在AG输入自己的凭据，验证成功在转发给WI，WI再次验证凭据，两次验证，更加安全。）②：如果身份验证成功，则会将凭据转发给WI③：WI再将结果传递给DDC（通过XML协议，端口号80或者自定义）④：DDC利用凭据查询AD域，验证用户授权，同时AD将结果返回给DDC（通过LDAP协议，端口号389）⑤：DDC通过站点数据库中查询为用户分配的桌面组，数据库同时将信息返回给DDC⑥：DDC利用从数据库中获取的桌面组，在虚拟机管理程序中查询该组内的桌面状态，如果关机，则立即启动。⑦：DDC通知WI为客户分配桌面，DDC同时生成STA票据⑧：WI会把DDC生成的STA票据，连同要连接VM的IP，策略等信息一同打包成一个.ica的文件，通过AG传送给用户Receiver。⑨：用户（Receiver）处理ICA文件，并向AG显示ICA会话票据，同时DDC和AG之间用Ticket换取用户名和密码，DDC和License服务器之间进行票据验证。⑩：AG在用户（Receiver）与VM之间建立连接，完成会话。（VM的VDA与用户的Receiver之间通信用的是1494和2598端口，VM在后台会持续监听用户Receiver，Timeout时间为1个小时，2598用来保持会话的可靠性）准备环境：名称地址IPGWDNS域控absdemo.com10.1.4.7010.1.4.1127.0.0.1SQL+WI+LICWi.absdemo.com10.1.4.7310.1.4.110.1.4.70DDCxd1.absdemo.com10.1.4.7110.1.4.110.1.4.70XP-1Win7-1.absdemo.com10.1.4.6910.1.4.110.1.4.70XP-2Win7-2.absdemo.com10.1.4.6810.1.4.110.1.4.70注：快速部署可以将DDC+WI+数据库+License安装在一台机器Agent安装步骤：-6-富通金信运维手册北京富通金信计算机系统服务有限公司在WIN7上安装AGENT：安装XenDesktop5Agent前的准备工作：1、在xenserver中安装win7操作系统，2、安装操作系统补丁，安装.net3.53、放入XenDesktop5安装光盘步骤1：光盘自动运行，弹出如下界面，选择“安装虚拟桌面代理”步骤2：选择“虚拟桌面代理”-7-富通金信运维手册北京富通金信计算机系统服务有限公司步骤3：配置虚拟桌面连接的XenDesktop5服务器地址，有三种方式可以：a、直接输入XD5服务器的主机名，输入完成后可以点击“检查”检查连接；b、从现有的域中查找XD5的主机；c、暂时不配置，安装完成后再配置，我们选择输入XD5服务器的主机名，点击“检查”-8-富通金信运维手册北京富通金信计算机系统服务有限公司说明：Agent在虚机上使用的端口：80、1494、2598、3389，如果用的防火墙请将这些端口打开。安装成功会重启虚机。xp安装Agent需要安装.netframework3.5sp1，但是.netframework3.5sp1需要联网，下面讲叙下离线安装.netframework3.5sp1的方法（方法来源于网络）1、将xendesktop5镜像里的Support\DotNet35SP1\dotnetfx35.exe和dotnetfx35langpack_x86zh-cn.exe文件拷贝到C盘的根目录下。批处理安装把dotnetfx35.exe和dotnetfx35langpack_x86zh-CHS.exe两个文件下载完之后，放在同一个文件夹下面。复制下面的内容制作一个批处理文件（随便制作一份就行）无图形界面dotnetfx35.exe/xcdwcu/dotNetFrameworkdotnetfx35setup.exe/lang:ENU/q/norestartcd..cd..dotnetfx35langpack_x86zh-CHS.exe/q有图形界面dotnetfx35.exe/xcdwcu/dotNetFrameworkdotnetfx35setup.exe/lang:ENU/norestartcd..cd..dotnetfx35langpack_x86zh-CHS.exe引用：安装要求要安装XenDesktop5服务器控制程序，这台服务器必须满足下面的要求（部分功能是2008操作系统自带功能，但还是建议安装前检查），这些要求是安装XenDesktop5的必备条件、无论XenDesktop的那个版本均需满足下面要求：1、支持的操作系统：a)安装有ServicePack2（32位和64位）的MicrosoftWindowsserver2008StandardEdition或EnterpriseEditionb)MicrsoftWindowsServer2008R2StandardEdition（需要最新补丁）或-9-富通金信运维手册北京富通金信计算机系统服务有限公司EnterpriseEdition2、操作系统必须加入域，安装XenDesktop5的所有操作都必须是与管理员账户；数据库要求XenDesktop可支持一下版本的MicrosoftSQlServer数据库：1、MicrosoftSQLServer2008R2；2、安装有ServicePack2的MicrosoftSQLServer2008数据库；3、MicrosoftSQLServer2008R2ExpressEdition(安装时可直接选择该组件，XenDesktop会自动安装)；4、SQlserver2003SP3版本也被支持，5、在单击模式、群集模式、镜像模式下均支持这些数据库安装步骤在WI上数据库安装（SQLServer2008R2）用的帐户为:absdemo\administrator域用户安装.netframework3.5功能模块，在功能模块里安装-10-富通金信运维手册北京富通金信计算机系统服务有限公司安装IIS6.0兼容选择全新安装-11-富通金信运维手册北京富通金信计算机系统服务有限公司安装如图所选的组件即可SQLServer代理和SQLServerdatabaseengine选择帐户absdemo\administrat