1、VDI序曲四 個人獨享虛擬桌面場景：BOSS和中層層或重要領導導或財務領導導使用1對11的獨享獨占占虛擬桌面因為這些角色在在企業中非常常重要，要求求的安全性和和移動性都很很高，希望隨隨時隨時都可可以訪問到自自己的辦公桌桌面環境，并并且辦公環境境桌面里有公公司內部常用用的ERP，OOA，OFFFICE等，希希望自己的工工作無縫的漫漫游，無論在在何時何地都都可以方便的的讓自己熟悉悉的辦公環境境隨自己漫游游，并且不再再擔心宕機或或者硬件故障障，且不想與與比別人共享享使用一個桌桌面。物理客客戶端機器的的性能不會再再是用戶體驗驗的瓶頸。因此這樣的角色色就非常適合合我們微軟的的個人獨享虛虛擬桌面解決決方案

2、原理是怎么樣的的？用戶可以直接通通過IE瀏覽覽器打開公司司的遠程接入入平臺來直接接訪問自己的的獨享虛擬桌桌面辦公環境境。換句話說我們可可以這樣理解解，把公司大大廳里所有的的電腦搬到機機房集中管理理，大家通過過遠程桌面來來訪問。這樣帶來的安全全性更好，移移動性更好，資資源整合也更更好。繼續沿用之前我我寫的“ HYPERLINK /2996778/551641 VDDI序曲一 服務器虛擬擬化”架構我們這里需要用用的服務器有有WIN-RDDDC：AD+DNSWIN-RDSSH：會話服服務器WIN-RDCCB：代理服服務器WIN-RDWWA：WEBB服務器WIN-RDVVH：虛擬主主機（此角色色必須為

3、物理理服務器且必必須為微軟的的Windoows Seerver 2008 R2）VDP1：虛擬擬池里的Wiindowss 7桌面（系系統）除VDP1是WWINDOWWS 7 SSP1以外其其他服務器的的系統都是WWIN20008 R2 SP1之前部署的RDDDC,RDDSH,RDDCB,RDDWA請參考考我之前寫的的序曲一，二二，三。服務器的分布見見下圖：好了，我們來實實現這樣的功功能吧我們需要在DCC服務器上添添加DHCPP角色，讓IIP自動獲取取，方便我們們的虛擬池的的機器可以自自動獲取IPP地址。同事在AD上再再創建一個全全局組ms_vdi_uusers，讓讓我們在ADD上方便管理理哪些

4、用戶可可以使用我們們的VDI虛虛擬桌面1.配置物理服服務器2：WWIN-RDDVH在之前的博文中中： HYPERLINK /2996778/551641 VDI序序曲一 服務務器虛擬化我我們安裝了HHYPER-V角色我們現在再給這這臺服務器添添加一個角色色叫虛擬主機機角色（類似似虛擬池中虛虛擬機的媽媽媽一樣的角色色，讓媽媽可可以管理虛擬擬池的孩子們們）RemotoFFX大家一定定好奇，為什什么我這不勾勾選，因為這這個需要硬件件支持的哦，后后面的序曲我我會給大家講講解，在這我我暫時不勾選選。2.準備虛擬池池的虛擬桌面面WIN7首先我們在RDDVH服務器器上創建一個個WINDOOWS 7的的虛擬機

5、創建方法見： HYPERLINK /2996778/552389 服服務器虛擬化化之準備母盤盤VHD但創建的時候需需要注意：我們這創建的WWIN7虛擬擬機名稱必須須為域內的FFQDN名稱稱接著我們裝好WWIN7系統統，注意這里里的WIN77只能是專業業版以上并且裝好我們的的Hyperr-v集成組組件升級以后才可以以使用我們的的SP1新功功能，動態內內存大家看到我的WWIN7虛擬擬機只有C盤盤，為什么要要這樣做呢？原因是我們們可以用到漫漫游，避免出出現本地磁盤盤（C盤除外外）讓用戶只只能把資料存存在漫游的位位置上。關于漫游的配置置請參閱我之之前寫的博文文： HYPERLINK /2996778/

6、554992 VDI序序曲二 ReemotoAAPP晉級篇篇下面我們來配置置WINDOOWS 7:首先把我們的WWIN7上開開啟ADMIINISTRRATOR帳帳戶（默認是是禁用）然后注銷安裝WWIN7時創創建的帳戶，切切換到admministtratorr賬戶里，在在控制面板-用戶帳戶里里把安裝WIIN7時創建建的帳戶刪除除掉并刪除干干凈大家肯定會問為為什么要這樣樣做呢？原因因很簡單，我我們避免留下下多個不一樣樣的本地帳戶戶造成有后臺臺漏洞的感覺覺。同樣，把我們的的這個VDPP1的winn7加入域中中然后用域管理員員登陸進去來來配置WINN7讓我們的的物理機2WWIN-RDDVH能夠更更深入

7、的控制制喚醒我們的的虛擬池里的的WIN7孩孩子們在系統-遠程中中我們選擇有2種種1允許運行任意意版本遠程桌桌面的計算機機連接（較不不安全）：如如果需要讓XXP的客戶端端可以連接進進來，那么我我們需要選擇擇這項2僅允許運行使使用網絡級別別身份驗證的的遠程桌面的的計算機連接接（更安全）：如果我們的的客戶端（終終端，瘦客戶戶機等）沒有有XP的系統統，全是VIISTA以上上，那么我們們可以選擇這這項在這里我們選擇擇第2項讓XXP也可以進進來體驗WIIN7然后再點選擇用用戶把ms_vdi_uusers組組加入進來加到這個組大家家都熟悉吧，就就是允許哪些些用戶可以遠遠程桌面到這這臺電腦。呵呵呵接著運行注冊

8、表表regeddit修改AllowwRemottoRPC的的值從0改11，修改具體體位置見下圖圖：這個0改1的意意思是說遠程程桌面服務允允許遠程RPPC打開WINDOOWS防火墻墻運行遠程服服務管理以管理員方式運運行命令提示示符輸入下面面命令：紅色標注是需要要你根據您的的環境改的地地方：(ZJJS）是域名名，嘿嘿wmic /nnode:llocalhhost RRDPERMMISSIOONS whhere TTerminnalNamme=RDDP-Tcpp CALLL AdddAccouunt zzjsWIN-RRDVH$,1wmic /nnode:llocalhhost RRDACCOOUN

9、T wwhere (TerrminallName=RDP-Tcp or TeerminaalNamee=zjss) annd AcccountNName=zjsWIN-RDVH$ CAALL MoodifyPPermisssionss 0,1wmic /nnode:llocalhhost RRDACCOOUNT wwhere (TerrminallName=RDP-Tcp or TeerminaalNamee=zjss) annd AcccountNName=zjsWIN-RDVH$ CAALL MoodifyPPermisssionss 2.1wmic /nnode:llocalhhost

10、RRDACCOOUNT wwhere (TerrminallName=RDP-Tcp or TeerminaalNamee=zjss) annd AcccountNName=zjsWIN-RDVH$ CAALL MoodifyPPermisssionss 9.1Net stoop terrmservviceNet staart teermserrvice運行完成功以后后，我們就注注銷吧接著我們給這個個配置好的WWIN7（VVDP1）打打個快照快照名為：RDDV_Rolllbackk這樣我們的VDDP1就配置置完成了。3.協調配置我們在WIN-RDCB上上打開“遠程程桌面連接管管理器”我們需要把

11、在“RRemotooAPP源”里里把WIN-RDSH添添加進來。這這樣做的意思思等于是把我我們虛擬池的的虛擬機在WWA（虛擬接接入平臺上顯顯示出來）接著展開“RDD虛擬化主機機服務器”-“個人虛擬擬機”點擊中間的“配配置”輸入我們的虛擬擬主機的完整整FQDN后后點添加輸入我們的會話話主機的完整整FQDN后后點下一步直接下一步點應用把分配個人主機機勾去掉完成，OK4.為USERR1分配1對對1的個人獨獨享虛擬桌面面分配的方式有22種：第一種：我們在WIN-RDCB上上打開“遠程程桌面連接管管理器”展開“RD虛擬擬化主機服務務器”-“個個人虛擬機”點擊中間的“分分配個人主機機”選擇用戶和給用用戶分

12、配的虛虛擬機然后點“下一步步”再點“分分配”。然后點完成，OOK第二種：我們直接在ADD上選擇USSER1用戶戶屬性的“個個人虛擬機”選選項卡（只有有AD是Wiindowss Servver 20008 R22才有這個選選項卡）配置置個人虛擬桌桌面4.效果測試首先我們在ADD里把USEER1加入到到ms_vddi_useers組里我們在公司內部部加了域的XXP或者WIIN7的電腦腦上打開網頁頁： HYPERLINK /rdweb https:/win-rdwa.zjs.ccom/rddweb我們會看到多了了1個圖標叫叫：“我的桌桌面”而如果用USEER2或者33登陸的話就就沒有“我的的桌面”因

13、為為我們沒有為為他們分配個個人獨享虛擬擬桌面USER1點擊擊“我的桌面面”點“連接”輸入USER11的帳戶和密密碼我們可以看到UUSER1從從網頁上就登登陸進了我們們虛擬主機池池里的VDPP1虛擬桌面面并且自動掛載網網絡磁盤和文文檔漫游，當當然也包括用用戶的配置文文件漫游呦，是是不是覺得很很神奇?當然然我們的USSER1登陸陸進的這臺WWIN7也是是可以有透明明效果和主題題的。注意：XP客戶戶端用網頁登登陸WA之前前請先升級RRDP（遠程程桌面連接）77.0以上！（默認XP升級級到SP3以以后就是RDDP7.0）VVISTA和和WIN7都都是RDP77.0了XP的RDC下下載地址： HYPERLINK /downloads/zh-cn/details.aspx?FamilyID=72158b4e-b527-45e4-af24-d02938a95683 hhttp:/ddownlooads/zzh-cn/detaiils.a