vmware Horizon 云桌面与云应用部署 | 泠泫凝的异次元空间

借助 VMware Horizon，IT 部门可在数据中心内运行远程桌面和应用程序，并将这些桌面和应用程序交付给员工。最终用户可以获得熟悉的个性化环境，并可以在企业或家庭中的任何地方访问此环境。通过将桌面数据放在数据中心，管理员可以集中进行控制并提高效率和安全性。

环境介绍

由于手头只有一台支持ESXi 8的服务器主机，且上面有业务在跑，因此本次部署采用Nested Virtualization（嵌套虚拟化）实现

需要注意的是本文所部署的方法在安全方面并非最佳实践，如需强安全性还需做各种用户权限和网络的隔离等，以及最新版本的软件更新。

同时无论是官方文档提到的最佳实践还是实际体验上来说，都建议实际存储系统镜像的物理磁盘采用SSD固态硬盘。
实际体验下采用RAID5的机械硬盘速度不是很理想，而且多人使用时很容易造成硬盘使用率100%的情况。
如果使用外置硬盘柜或者类似OceanStor一类的分布式存储，建议使用10Gbps光口链接到集群。

后续使用Dell PowerEdge R710主机（CPU：Xeon X5670*2）进行了物理机部署，由于ESXi 7及之后版本不再支持旧处理器以及不识别我R710上的RAID卡，因此最后选择部署了ESXi 6.5。
vHorion 8版本不支持vCenter 6.5版本，于是安装了ESXi 6.5，安装vCenter 7.0，即可在vHorizon 8中使用。
刚开始在Horizon中添加vCenter 6.5的时候还以为能在Horizon 8中用，结果创建虚拟机的时候就报错不行，后来又从VCSA 6.5升级了7.0。

宿主机

服务器：Dell PowerEdge T440
CPU：2×Intel(R) Xeon(R) Silver 4114 CPU @ 2.20GHz（10 Cores 20 Threads Per CPU）

实验虚拟机介绍

序号	用途	主机名	IP地址	操作系统	配置
1	域控服务器	adc2.vh3.lxn	192.168.110.46	Windows Server	4c12g
2	虚拟化主机	—	192.168.110.47	ESXi 8.0.3	20c92g
3	连接服务器	css.vh3.lxn	192.168.110.48	Windows Server	4c12g
4	vCenter	—	192.168.110.49	vCenter 8.0.3	Tiny
5	模板机	—	DHCP取得地址	Windows 10 LTSC	2c4g50g
6	客户机	—	—	Windows 11 Pro	—

本次部署中我对所有主机的IPv6功能均进行了关闭。我这里把AD域控服务和连接服务器分开部署了，不清楚能否合在一起。

ESXi嵌套虚拟化

顺便提一下vmware嵌套虚拟化。

打开宿主机的配置文件/etc/vmawe/config，在文件末尾添加如下内容：
1
vhv.enable = "TRUE"
然后重启宿主机。
在需要启用嵌套虚拟化的虚拟机配置文件中添加如下行：
1
vhv.allowPassthru = TRUE

软件版本清单

服务器操作系统：Windows Server 2022 Standard
虚拟化组件：VMware ESXi, 8.0.3, 24414501
vCenter：8.0.3.00400
Horizon Connection Server：版本2312；8.12.0, 23148203
虚拟机系统：Windows 10 LTSC 2021

顺带一提如果是vHorizon 8版本的话最低要求vCenter版本是7.0，同时对应vCenter 7.0最低支持ESXi版本是6.5。

部署基础环境

部署Windows Server、ESXi和vCenter

这一部分基本就略过了，都是很基础的操作，就装系统。

安装完成后根据规划修改一下计算机名，配置网络，禁用防火墙和Defender，安装驱动，最后重启。

部署AD域控服务

如果生产环境已经有了域控服务器则可以使用现成的域控制器。

在服务器管理器中安装“Active Directory 域服务”，一直下一步直至完成安装
添加新林，输入规划的域名，后面都保持默认就行

安装完成后会自动重启域控服务器
禁用防火墙
打开“Active Directory用户和计算机”，在Users下面新建用于连接服务器的域账户

重要：设置该用户的权限，将该用户加入Enterprise Admins和Domain Admins

2025年5月1日补充：
不建议将云桌面的用户直接创建在Users下面，Users是容器而非OU（组织单位），直接创建在Users下可以正常使用，但后面应用GPO时可能会存在问题，安全性和管理颗粒度都会受到影响。
建议新建一个“组织单位”，然后将新建的用户新建在该OU下。
已经创建在Users下的用户可以直接迁移到新OU下，不会影响云桌面，且用户对象的 SID（安全标识符）、组成员身份、密码、权限都不变。

域控服务器的部署到这里先告一段落。

配置连接服务器

正常安装操作系统之后使用刚才创建的cssuser账户将连接服务器加域：

然后把cssuser加入本机的管理员组，然后重启：

重启后使用cssuser登录到服务器

配置vCenter

打开已经部署好的vCenter后台页面

右键左侧vCenter的IP，新建数据中心，然后新建集群

我这里只有一台ESXi主机，且没有vSAN，所以这块都保持默认就行

然后在Datacenter下再新建个虚拟机文件夹，新建完需要到第二个选项卡才能看到

在Cluster0下面添加ESXi主机，然后等待添加完成
激活vCenter和ESXi
先在系统管理-许可中添加序列号

然后到资产选项卡为产品分配许可

到这其实才到正文。

部署连接服务器

打开连接服务器，然后将软件包VMware-Horizon-Connection-Server-x86_64-8.12.0-23148203.exe传到服务器上，然后启动安装
安装选项这里保持默认
设置数据恢复密码，~~不知道是干啥的~~。
该密码用于保护备份文件，该备份文件默认保存在连接服务器下的C:\ProgramData\VMware\VDM\backups目录中。
防火墙规则的话保持默认就行，我这防火墙直接就禁用掉了，所以选哪个其实都一样
设置管理员，这个地方可以改也可以不改，可以用默认的设置就是连接服务器的域账户，之后可以在Horizon的管理后台更改
不加入CEIP
部署类型选择常规
等待安装完成即可

配置Horizon基础环境

登录到Horizon后台，只能使用域名，不能使用IP访问，地址规则如下：
1
https://<ConnectionServerDomainName>/admin
对Horizon应用许可证
添加服务器，这里我们添加vCenter Server

填入vCenter的IP地址、用户名密码等信息，并发配置保持默认即可

中间可能会提示证书无效，点击查看证书后与vCenter服务器的证书信息比对，无误后接受即可

存储选中我们的主机

确认信息无误后提交即可
添加域账户，方便进行认证及创建计算机对象

配置事件数据库（可选）

说明：事件数据库用于记录Horizon事件，不配置也不影响正常使用，只是没有审计日志和错误信息。

首先安装SQL Server，我这里选择的版本是SQL Server 2019。
Horizon事件数据库支持PostgreSQL、Oracle和SQL Server三种，我这里装PostgreSQL没有安装成功。
SQL Server的安装此处省略，记得检查TCP/IP连接是否启用。
新建数据库，名称无所谓，其他都保持默认。
在Horizon中配置事件数据库，填入数据库IP、用户名密码等信息
配置好后即可在监视器-事件中查看事件

交付云桌面（VDI）

部署模板机

因本节可以安装多种操作系统，都写在这里感觉太过臃肿，因此请参见vmware Horizon 模板机部署进行模板机的安装与配置。

添加桌面池

选中左侧“清单”-“桌面”，右侧“添加”桌面池。
这里我们选择“自动桌面池”：
虚拟机创建方式我们选择即时克隆，创建速度快且节省空间。
用户分配类型根据实际情况选择，我这里是每次每个用户都分配到固定的虚拟机。
存储策略保持默认。
桌面池信息随便填写即可。
置备设置按需填写，我这里是测试就不创建那么多虚拟机了。
根据实际情况选择计算资源与存储配置。
桌面池配置按照实际情况进行选择，~~也可以保持默认~~；映像选择刚才做好的虚拟机的快照。
20250501补充：桌面池配置中，“允许用户重新启动计算机”指定了用户是否能够重启虚拟机，建议修改为“是”；“注销后刷新操作系统磁盘”是类似还原卡的设计，在用户重启或注销虚拟机后会立即将虚拟机状态还原到初始状态，即丢失所有数据，建议根据实际情况选择。
远程显示协议保持默认，使用Blast协议即可。