Część 2 – Instalacja VMware Horizon
W drugiej część artykułu, skupimy się na szczegółach i procedurach związanych z instalacją VMware Horizon, kluczowym komponentem technologicznym wykorzystywanym przez organizację Monetrax w ich dążeniu do innowacji i efektywności poprzez optymalizację swoich operacji, zwiększenie mobilności i bezpieczeństwa.
Środowisko w którym zostanie zainstalowany VMware Horizon dla Monetrax wygląda następująco:
| Nazwa | Rola | IP |
| MON-DC-01 | Kontroler domeny & DNS Nazwa domeny lokalnej: monetrax.corp | 10.10.20.10 |
| MON-DCHP-01 | Serwer DHCP | 10.10.20.253 |
| MON-CA-01 | Centrum Certyfikacji | 10.10.20.11 |
| MON-TS-01 | Stacja Administratorska z Windows 10 | 10.10.20.20 |
| MON-CS-01 | Connection serwer VMware Horizon | 10.10.20.12 |
Instalacja Connection Servera
Pierwszym i najważniejszym elementem Horizona jest Connection Serwer, jest to centralne miejsce do zarządzania naszą infrastrukturą wirtualnych pulpitów i aplikacji. Connection Serwer pełni rolę dyżurnego ruchu, kierując użytkowników do odpowiednich zasobów.
Plik instalacyjny można pobrać ze strony VMware https://customerconnect.omnissa.com/ , po pobraniu pliku należy uruchomić exe w przypadku wersji Horizon 2309 będzie to nazwa VMware-Horizon-Connection-Server-x86_64-8.11.0-22629722.exe
Instalacja nie jest skomplikowana, po uruchomieniu pliku przywita nas ekran z informacjami, widoczna jest również wersja, którą instalujemy, należy wybrać Next
Kolejnym krokiem jest zaakceptowanie licencji:
W kolejnym kroku można dostosować ścieżkę instalacji, ale najlepiej pozostawić domyślną:
Kolejny krok to wybór opcji instalacji, co te opcje oznaczają:
- Horizon Standard Server – jest to instalacja podstawowego serwera, podczas instalacji zostanie utworzona baza ADAM, w której będzie przechowywana cała konfiguracja Horizon,
- Horizon Replica Server – jest to instalacja kolejnego serwera, podczas instalacji dane zostną zreplikowane ze wskazanego Standard Server,
- Horizon Enrolment Server – jest to opcja instalacji serwera, który pozwoli używać w środowisku tak zwanego True SSO, ale o tym później.
- Dodatkowo jest też opcja do zaznaczenia Install HTML Access, jest to opcja która instaluje możliwość dostępu do wirtualnych pulpitów i aplikacji poprzez przeglądarkę obsługującą HTML5.
W związku z tym, że w organizacji jest instalowany pierwszy connection server, została wybrana pierwsza opcja, dodatkowo zostanie zainstalowany komponent do dostępu przez HTML:
Kolejnym krokiem jest ustalenie hasła do odzyskania konfiguracji, należy je zapisać w bezpiecznym miejscu, ponieważ w razie awarii lub problemów może być potrzebne:
Instalator może dokonać automatycznie wpisów w windowsowym firewallu, polecam pozostawić opcję automatycznego dodania tych wpisów:
Kolejny krok, na który należy zwrócić uwagę jest grupa administratorów, która otrzyma dostęp do panelu zarządzania po instalacji. Oczywiście, kolejny grupy będą dodawane już z poziomu panelu administratora. W przypadku organizacji Monetrax jest to grupa o nazwie montx-grp-adm-hor:
W kolejnym kroku jest pytanie o dołączenie do programu poprawy jakości produktów, odznaczamy te opcje:
Następny krok, to informacja:
W nowszych wersjach VMware pozwala wskazać czy będzie wykorzystywać Horizona z użyciem chmur publicznych, w tym wypadku pozostawiamy opcje General, po wybraniu Install rozpocznie się instalacja:
Po instalacji zostanie wyświetlony komunikat o zakończeniu operacji sukcesem:
Uff, udało się zainstalować podstawowy serwer Horizona, ale co dalej?
Podmiana certyfikatu na wystawiony z lokalnego CA
Pierwszy krok to podmiana certyfikatu na taki wystawiony z lokalnego CA, domyślnie instalator generuje certyfikat self sign.
W tym celu należy uruchomić przystawkę MMC na connection server, wystarczy wybrać start i wpisać mmc:
Potwierdzić:
W oknie konsoli należy wybrać File, a następnie Add/Remove Snap-in:
W wyświetlonym oknie wybrać poprzez dwuklik opcję Certificates:
Następnie należy wybrać Computer account:
Oraz Local computer:
Należy na końcu zatwierdzić wybierając OK:
Po lewej stronie należy rozwinąć folder Personal, a następnie Certificates:
Należy zaznaczyć certyfikat który w piątej kolumnie Friendly name ma wpisane vdm, a następnie klikając prawym przyciskiem wybrać z menu opcję Properties:
W otwartym oknie dialogowym do nazwy vdm dopisać old np. vdm-old. Wybrać Apply a następnie OK:
Kolejnym krokiem jest wystawienie certyfikatu z lokalnego CA, w tym celu należy kliknąć w dowolnym miejscu w konsoli mmc prawym przyciskiem myszy i wybrać Request New Certificate:
W oknie powitalnym wybrać Next:
Następnie ponownie Next:
W kolejnym oknie wybieramy template, którego użyjemy do wystawienia certyfikatu, w tym przypadku MONTX-AutoServer, a następnie Enroll:
Po chwili zostanie wyświetlone okno z potwierdzeniem wystawienia certyfikatu:
Kolejny krok to nadanie nazwy vdm dla nowego certyfikatu, należy zaznaczyć certyfikat i wybrać opcję Properties:
W oknie właściwości wpisać nazwę vdm, następnie Apply oraz OK:
Po tej operacji należy wykonać restart serwera:
Pierwsze logowanie i wprowadzenie licencji
Po restarcie serwera, należy uruchomić przeglądarkę internetową i wpisać adres connection serwera, w tym przypadku https://montx-cs.monetrax.corp/admin Pojawi się okno logowania do panelu administratora:
Należy się zalogować kontem z grupy, która została wskazana podczas instalacji serwera.
Przy pierwszym logowaniu wyświetlany jest komunikat o konieczności wprowadzenia licencji na VMware Horizon:
Należy wybrać Edit License, pojawi się okno do wprowadzenia licencji:
Dodanie serwera vCenter
Po wprowadzeniu licencji Horizon, kolejnym krokiem jest skonfigurowanie vCenter w ustawieniach, należy przejść w tym celu do Servers w lewym menu.
Należy wybrać przycisk Add, który otworzy kreator
W oknie dodawania vCenter należy podać:
- Adres serwera vcenter w postaci FQDN lub IP,
- Nazwę użytkownika w postaci [email protected] (musi posiadać odpowiednie uprawnienia),
- Hasło,
- Port ( domyślnie 443),
- Reszta parametrów może zostać domyślna.
W przypadku pojawia się komunikatu o certyfikacie, należy wybrać View Certificate
Pojaw się okno ze szczegółami certyfikatu, należy zaakceptować certyfikat poprzez wybranie Accept
W następnym kroku można przejść dalej, wybierając Next
Na końcu zostanie wyświetlone okno z podsumowaniem, wybrać Submit
Gotowe, vCenter zostało dodane do Horizona.
Konto domenowe do zarządzania maszynami
Kolejnym krokiem będzie dodanie użytkownika domenowego, który ma uprawnienia do zarządzania OU w którym chcemy tworzyć nasze maszyny. Zgodnie z dokumentacją https://docs.vmware.com/en/VMware-Horizon/2312/horizon-installation/GUID-E91881F4-F8C0-48A5-A1A4-61577E287E29.html użytkownik musi posiadać następujące uprawnienia:
- List Contents,
- Read All Properties,
- Write All Properties,
- Read Permissions,
- Reset Password,
- Create Computer Objects,
- Delete Computer Objects.
Administrator AD Monetrax utworzył OU o nazwie Horizon pod OU Devices, a następie utworzył dwa kolejne OU pod OU Horizon – VDI oraz RDSH. Został utworzony użytkownik o nazwie montx-svc-horizon, któremu zostały nadane uprawnienia jak powyżej dla OU Horizon oraz jego potomnych.
Po konfiguracji AD, należy skonfigurować tego użytkownika w Horizon, aby to zrobić należy wejść w opcję po lewej stronie o nazwie Domains.
W kolejnym kroku należy wybrać Add
W kolejnym oknie należy podać nazwę i hasło odpowiedniego użytkownika
Konfiguracja bazy zdarzeń
Ostatnim krokiem podstawowej konfiguracji poinstalacyjnej jest wskazanie bazy zdarzeń, nie jest to obowiązkowe, ale na pewno pomaga w zbieraniu i przechowywaniu informacji . VMware udostępnia do wyboru dwie bazy danych MS SQL oraz PostgreSQL.
W celu konfiguracji bazy danych z menu należy wybrać Event Configuration a następnie w sekcji Event Database wybrać Edit.
W oknie konfiguracji należy podać dane serwera SQL, użytkownika, hasło oraz nazwę bazy, jeśli używasz MS SQL ten użytkownik musi posiadać rolę db_owner na tej bazie
Sukces! Konfiguracja po instalacji została zakończona. Środowisko Horizona zostało wstępnie skonfigurowane. Kolejnym krok to przygotowanie golden image.
Cała seria
- Część 1 – Przygotowanie organizacji do wdrożenia
- Część 2 – Instalacja VMware Horizon — czytasz teraz
- Część 3 – Golden image Windows 10 i publikacja puli VDI
- Konfiguracja Dynamic Environment Manager
Dodaj komentarz