Horizon View 52 Administration

Verwaltung von VMware Horizon View
View 5.2
View Manager 5.2
View Composer 5.2
Dieses Dokument untersttzt die aufgefhrten Produktversionen
sowie alle folgenden Versionen, bis das Dokument durch eine neue
Auflage ersetzt wird. Die neuesten Versionen dieses Dokuments
finden Sie unter http://www.vmware.com/de/support/pubs.
DE-001024-00
2 VMware, Inc.
Die neueste technische Dokumentation finden Sie auf der VMware-Website unter:
http://www.vmware.com/de/support/
Auf der VMware-Website finden Sie auch die aktuellen Produkt-Updates.
Falls Sie Anmerkungen zu dieser Dokumentation haben, senden Sie Ihre Kommentare und Vorschlge an:
docfeedback@vmware.com
Copyright
2013 VMware, Inc. Alle Rechte vorbehalten. Dieses Produkt ist durch Urheberrechtsgesetze, internationale Vertrge
und mindestens eines der unter http://www.vmware.com/go/patents-de aufgefhrten Patente geschtzt.
VMware ist eine eingetragene Marke oder Marke der VMware, Inc. in den USA und/oder anderen Lndern. Alle anderen in diesem
Dokument erwhnten Bezeichnungen und Namen sind unter Umstnden markenrechtlich geschtzt.

VMware, Inc.
3401 Hillview Ave.
Palo Alto, CA 94304
www.vmware.com
VMware Global, Inc.
Zweigniederlassung Deutschland
Freisinger Str. 3
85716 Unterschleiheim/Lohhof
Germany
Tel.: +49 (0) 89 3706 17000
Fax: +49 (0) 89 3706 17333
www.vmware.com/de
Inhalt
Verwaltung von VMware Horizon View 9

1 Konfigurieren von View Connection Server 11
Verwenden von View Administrator 11
Konfigurieren von vCenter Server und View Composer 15
Sichern von View Connection Server 28
Konfigurieren der Einstellungen fr Clientsitzungen 28
Deaktivieren oder Aktivieren von View Connection Server 38
Bearbeiten der externen URLs 39
Beitreten und Verlassen des Programms zur Verbesserung der Benutzerfreundlichkeit 40
View LDAP-Verzeichnis 40

2 Konfigurieren der rollenbasierten Verwaltungsdelegierung 43
Grundlegendes zu Rollen und Berechtigungen 43
Verwenden von Ordnern fr die Verwaltungsdelegierung 44
Grundlegendes zu Berechtigungen 45
Verwalten von Administratoren 46
Verwalten und berprfen von Berechtigungen 48
Verwalten und berprfen von Ordnern 51
Verwalten von benutzerdefinierten Rollen 52
Vordefinierte Rollen und Berechtigungen 54
Erforderliche Berechtigungen fr hufige Aufgaben 58
Empfohlene Vorgehensweisen fr Administratorbenutzer und -gruppen 61

3 Vorbereiten nicht verwalteter Desktop-Quellen 63
Vorbereiten einer nicht verwalteten Desktop-Quelle fr die View-Desktop-Bereitstellung 63
Installieren von View Agent auf einer nicht verwalteten Desktop-Quelle 64

4 Erstellen und Vorbereiten virtueller Maschinen 67
Erstellen virtueller Maschinen fr die View-Desktop-Bereitstellung 67
Installieren von View Agent auf einer virtuellen Maschine 73
Unbeaufsichtigte Installation von View Agent 75
Konfigurieren einer virtuellen Maschine mit mehreren Netzwerkkarten fr View Agent 80
Optimieren der Leistung des Windows-Gastbetriebssystems 81
Optimieren der Leistung des Windows 7- und Windows 8-Gastbetriebssystems 82
Optimieren von Windows 7 und Windows 8 fr Linked-Clone-Desktops 83
Vorbereiten virtueller Maschinen fr View Composer 92
Erstellen von Vorlagen virtueller Maschinen 99
Erstellen von Anpassungsspezifikationen 99

VMware, Inc. 3
5 Erstellen von Desktop-Pools 101
Automatisierte Pools mit vollstndigen virtuellen Maschinen 102
Pools von Linked-Clone-Desktops 107
Manuelle Desktop-Pools 141
Microsoft-Terminaldienste-Pools 146
Bereitstellen von Desktop-Pools 148
Einstellen von Betriebsrichtlinien fr Desktop-Pools 166
Konfigurieren der View-Speicherbeschleunigung fr Desktop-Pools 172
Bereitstellen groer Desktop-Pools 174

6 Berechtigen von Benutzern und Gruppen 177
Hinzufgen von Berechtigungen zu Desktop-Pools 177
Entfernen von Berechtigungen fr einen Desktop-Pool 178
berprfen von Berechtigungen fr Desktop-Pools 178
Einschrnken des Zugriffs auf View-Desktops 178

7 Einrichten der Benutzerauthentifizierung 183
Verwenden der SAML 2.0-Authentifizierung 183
Verwenden der Smartcard-Authentifizierung 185
Verwenden der Smartcard-Zertifikatssperrberprfung 197
Verwenden der zweistufigen Authentifizierung 200
Verwenden der Funktion Anmelden als aktueller Benutzer, die mit Windows-basierten View Cli-
ent-Instanzen verfgbar ist 205
Zulassen der Speicherung von Anmeldeinformationen von Benutzern 206

8 Konfigurieren von Richtlinien 207
Festlegen von Richtlinien in View Administrator 207
Verwenden von Active Directory-Gruppenrichtlinien 212
Verwenden der Gruppenrichtlinien-ADM-Vorlagendateien fr View 213
Einrichten des standortbasierten Drucks 256
Verwenden von Terminaldienste-Gruppenrichtlinien 260
Beispiel einer Active Directory-Gruppenrichtlinie 262

9 Konfigurieren von Benutzerprofilen mit der View-Persona-Verwaltung 267
Bereitstellen von Benutzerpersonas in View 267
Verwenden von View Persona Management mit eigenstndigen Systemen 268
Migration von Benutzerprofilen mit View Persona Management 269
Persona-Verwaltung und servergespeicherte Windows-Profile 272
Konfigurieren einer View-Persona-Verwaltung-Bereitstellung 272
Empfohlene Vorgehensweisen beim Konfigurieren einer View-Persona-Verwaltung-Bereitstellung 282
Gruppenrichtlinieneinstellungen fr View-Persona-Verwaltung 286

10 Verwalten von Linked-Clone-Desktops 295
Reduzieren der Gre von verknpften Klonen durch eine Desktop-Aktualisierung 295
Aktualisieren von Linked-Clone-Desktops 297
Neuverteilen von Linked-Clone-Desktops 303
Verwalten persistenter View Composer-Festplatten 306

4 VMware, Inc.
11 Verwalten von Desktops und Desktop-Pools 313
Verwalten von Desktop-Pools 313
Reduzieren der Adobe Flash-Bandbreite 319
Verwalten von VM-Desktops 321
Exportieren von View-Informationen in externe Dateien 328

12 Verwalten von physischen Computern und Terminalservern 331
Hinzufgen einer nicht verwalteten Desktop-Quelle zu einem Pool 331
Entfernen einer nicht verwalteten Desktop-Quelle aus einem Pool 332
Lschen eines Pools mit nicht verwalteten Desktops 332
Aufheben der Registrierung fr eine nicht verwaltete Desktop-Quelle 333
Desktop-Status von physischen Computern und Terminalservern 333

13 Verwalten von ThinApp-Anwendungen in View Administrator 335
View-Anforderungen fr ThinApp-Anwendungen 335
Erfassen und Speichern von Anwendungspaketen 336
Zuweisen von ThinApp-Anwendungen zu Desktops und Pools 340
Warten von ThinApp-Anwendungen in View Administrator 347
berwachen von und Fehlerbehebung bei ThinApp-Anwendungen in View Administrator 350
ThinApp-Konfigurationsbeispiel 354

14 Verwalten von lokalen Desktops 357
Vorteile der Verwendung von View-Desktops im lokalen Modus 357
Verwalten von View Transfer Server 365
Verwalten des Transfer Server-Repositorys 370
Verwalten von Datenbertragungen 377
Konfigurieren von Sicherheits- und Optimierungseinstellungen fr lokale Desktop-Vorgnge 381
Konfigurieren der Ressourcennutzung fr Endpunkte 388
Konfigurieren eines HTTP-Caches fr die Bereitstellung lokaler Desktops ber ein WAN 393
Konfigurieren des Taktsignalintervalls fr Clientcomputer mit lokalem Desktop 397
Manuelles Herunterladen eines lokalen Desktops an einem Standort mit unzureichenden Netzwerk-
verbindungen 398
Fehlerbehebung bei View Transfer Server- und lokalen Desktop-Vorgngen 402

15 Warten von View-Komponenten 413
Sichern und Wiederherstellen von View-Konfigurationsdaten 413
berwachen von View-Komponenten 421
berwachen des Desktop-Status 422
Grundlegendes zu den View Manager-Diensten 422
Hinzufgen von Lizenzen zu VMware Horizon View 425
Aktualisieren allgemeiner Benutzerinformationen aus Active Directory 425
Migrieren von View Composer auf einen anderen Computer 426
Aktualisieren der Zertifikate auf einer View-Verbindungsserver-Instanz, einem Sicherheitsserver
oder View Composer 431
Vom Programm zur Verbesserung der Benutzerfreundlichkeit gesammelte Daten 433

16 Fehlerbehebung bei View-Komponenten 445
berwachen des Systemzustands 446
Inhalt
VMware, Inc. 5
berwachen von Ereignissen in View Manager 446
Senden von Nachrichten an Desktop-Benutzer 447
Anzeigen von Desktops, auf denen Probleme vermutet werden 448
Fehlerbehebung bei Problemen mit einer virtuellen Desktop-Maschine mit vSphere Web Client 449
Verwalten von Desktops und Richtlinien fr nicht berechtigte Benutzer 449
Sammeln von Diagnoseinformationen fr VMware Horizon View 450
Aktualisieren von Supportanfragen 455
Fehlerbehebung bei Problemen mit der Netzwerkverbindung 455
Fehlerbehebung bei Problemen whrend der Desktop-Pool-Erstellung 460
Fehlerbehebung einer nicht erfolgreichen Sicherheitsserver-Kombination mit View- Verbindungs-
server 463
Fehlerbehebung der View Server-Zertifikatssperrberprfung 464
Fehlerbehebung bei der Smartcard-Zertifikatsperrberprfung 465
Fehlerbehebung bei Problemen mit der USB-Umleitung 466
Fehlerbehebung bei Desktops, die wiederholt gelscht und neu erstellt werden 467
Beheben von Fehlern bei der QuickPrep-Anpassung 468
View Composer-Bereitstellungsfehler 469
Entfernen verwaister oder gelschter verknpfter Klone 471
Suchen und Aufheben des Schutzes von nicht verwendeten View Composer-Replikaten 472
Fehler beim Hinzufgen von verknpften Windows XP-Klonen zur Domne 474
Fehlerbehebung von GINA-Problemen auf Windows XP-Desktops 474
Weitere Informationen zur Fehlerbehebung 475

17 Verwenden des Befehls vdmadmin 477
Verwendung des Befehls vdmadmin 479
Konfigurieren der Protokollierung in View Agent unter Verwendung der Option -A 482
Auerkraftsetzen von IP-Adressen unter Verwendung der Option -A 483
Festlegen des Namens einer View-Verbindungsserver-Gruppe unter Verwendung der Option -
C 484
Aktualisieren der fremden Sicherheitsprinzipale unter Verwendung der Option -F 485
Auflisten und Anzeigen von Systemberwachungen unter Verwendung der Option -H 486
Auflisten und Anzeigen von Berichten zum View Manager-Betrieb unter Verwendung der Option -
I 487
Generieren von View-Ereignisprotokollmeldungen im Syslog-Format mit der Option -I 488
Zuweisen von dedizierten Desktops unter Verwendung der Option -L 489
Anzeigen von Informationen zu Maschinen unter Verwendung der Option -M 491
Rckgewinnung von Datentrgerplatz auf virtuellen Maschinen mit der Option -M 492
Konfigurieren von Domnenfiltern unter Verwendung der Option -N 493
Konfigurieren von Domnenfiltern 495
Anzeigen der Desktops und Richtlinien fr nicht berechtigte Benutzer unter Verwendung der Opti-
onen -O und -P 499
Konfigurieren von Clients im Kiosk-Modus unter Verwendung der Option -Q 501
Anzeigen des ersten Benutzers eines Desktops unter Verwendung der Option -R 505
Entfernen des Eintrags fr eine View-Verbindungsserver-Instanz oder einen Sicherheitsserver mit
der Option -S 505
Festlegen einer maximalen Gre fr Paketdateien mithilfe der Option -T, um View Transfer Ser-
ver-Pakete bei der Verffentlichung zu unterteilen 506
Anzeigen von Informationen zu Benutzern unter Verwendung der Option -U 507
Entschlsseln der virtuellen Maschine eines lokalen Desktops unter Verwendung der Option -V 507
6 VMware, Inc.
Wiederherstellen eines lokalen Desktops mit der Option -V bei nderung des Desktops im Rechen-
zentrum 509
Entsperren oder Sperren von virtuellen Maschinen unter Verwendung der Option -V 511
Ermitteln und Lsen von Konflikten bei LDAP-Eintrgen mit der Option -X 512

18 Einrichten von Clients im Kiosk-Modus 513
Konfigurieren von Clients im Kiosk-Modus 514
Index 525
Inhalt
VMware, Inc. 7
8 VMware, Inc.
Das Handbuch Verwaltung von VMware Horizon View beschreibt die Konfiguration und Verwaltung von
VMware Horizon View. Hierzu zhlen u. a. folgende Aufgaben: Konfigurieren von View-Verbindungsser-
ver, Erstellen von Administratoren, Provisionieren und Bereitstellen von View-Desktops, Einrichten der Be-
nutzerauthentifizierung, Konfigurieren von Richtlinien und Verwalten von VMware ThinApp-Anwendun-
gen in View Administrator. Darber hinaus wird in diesem Handbuch beschrieben, wie Sie VMware Horizon
View-Komponenten verwalten und eventuell auftretende Probleme beheben.
Zielgruppe
Dieses Handbuch richtet sich an alle Benutzer, die VMware Horizon View konfigurieren und verwalten
mchten. Die bereitgestellten Informationen sind fr erfahrene Windows- bzw. Linux-Systemadministratoren
bestimmt, die mit der Technologie virtueller Maschinen und dem Betrieb von Rechenzentren vertraut sind.
VMware, Inc. 9
10 VMware, Inc.
Konfigurieren von View Connection
Server 1
Nachdem Sie View Connection Server installiert und die Erstkonfiguration durchgefhrt haben, knnen Sie
vCenter Server-Instanzen und View Composer-Dienste zu View Manager hinzufgen, Rollen erstellen, um
Administratorverantwortlichkeiten zu delegieren, sowie Sicherungen Ihrer Konfigurationsdaten planen.
Dieses Kapitel behandelt die folgenden Themen:
n Verwenden von View Administrator, auf Seite 11
n Konfigurieren von vCenter Server und View Composer, auf Seite 15
n Sichern von View Connection Server, auf Seite 28
n Konfigurieren der Einstellungen fr Clientsitzungen, auf Seite 28
n Deaktivieren oder Aktivieren von View Connection Server, auf Seite 38
n Bearbeiten der externen URLs, auf Seite 39
n Beitreten und Verlassen des Programms zur Verbesserung der Benutzerfreundlichkeit, auf Seite 40
n View LDAP-Verzeichnis, auf Seite 40
Verwenden von View Administrator
View Administrator ist die Web-Oberflche, mit der Sie View-Verbindungsserver konfigurieren und Ihre
View-Desktops verwalten knnen.
Einen Vergleich der Vorgnge, die Sie mit View Administrator, View-Cmdlets und vdmadmin durchfhren
knnen, finden Sie im Dokument Integration von VMware Horizon View.
View Administrator und View Connection Server
View Administrator stellt eine Verwaltungsschnittstelle fr View Manager bereit.
Abhngig von Ihrer View-Bereitstellung knnen Sie eine oder mehrere View Administrator-Schnittstellen
verwenden.
n Verwenden Sie eine View Administrator-Schnittstelle zum Verwalten der View-Komponenten, die mit
einer einzelnen, eigenstndigen View Connection Server-Instanz oder einer Gruppe replizierter View
Connection Server-Instanzen verknpft sind.
Sie knnen die IP-Adresse einer beliebigen replizierten Instanz verwenden, um sich an View Administ-
rator anzumelden.
n Sie mssen eine separate View Administrator-Schnittstelle zum Verwalten der View-Komponenten fr
jede einzelne, eigenstndige View Connection Server-Instanz und jede Gruppe replizierter View Con-
nection Server-Instanzen verwenden.
VMware, Inc. 11
Sie verwenden View Administrator auerdem zum Verwalten von Sicherheitsservern und View Transfer Ser-
ver-Instanzen, die mit View Connection Server verknpft sind.
n Jeder Sicherheitsserver ist mit einer View Connection Server-Instanz verknpft.
n Jede View Transfer Server-Instanz kann mit einer beliebigen View Connection Server-Instanz in einer
Gruppe replizierter Instanzen kommunizieren.
Anmelden an View Administrator
Zum Ausfhren anfnglicher Konfigurationsaufgaben mssen Sie sich an View Administrator anmelden. Sie
knnen unter Verwendung einer sicheren Verbindung (SSL) auf View Administrator zugreifen.
Voraussetzungen
n Stellen Sie sicher, dass View-Verbindungsserver auf einem dedizierten Computer installiert ist.
n Vergewissern Sie sich, dass Sie einen von View Administrator untersttzten Webbrowser verwenden.
Informationen zu den View Administrator-Anforderungen finden Sie im Dokument Installation von
VMware Horizon View.
Vorgehensweise
1 ffnen Sie Ihren Webbrowser und geben Sie die folgende URL ein. Hierbei steht Server fr den Hostnamen
der View-Verbindungsserver-Instanz.
https://Server/admin
HINWEIS Sie knnen die IP-Adresse verwenden, wenn Sie Zugriff auf eine View-Verbindungsserver-
Instanz haben, wenn der Hostname nicht aufgelst werden kann. Jedoch entspricht der Host, den Sie
kontaktieren, nicht dem SSL-Zertifikat, das fr die View-Verbindungsserver-Instanz konfiguriert ist, was
zu gesperrtem Zugriff oder Zugriff mit geringerer Sicherheit fhrt.
Ihr Zugriff auf View Administrator hngt von der Art Zertifikat ab, die auf dem View-Verbindungsserver-
Computer konfiguriert ist.
Option Beschreibung
Sie haben ein Zertifikat konfiguriert,
das von einer Zertifizierungsstelle
fr View-Verbindungsserver signiert
ist.
Wenn Sie zum ersten Mal eine Verbindung herstellen, zeigt Ihr Webbrowser
View Administrator an.
Das standardmige selbst signierte
Zertifikat, das mit View-Verbin-
dungsserver bereitgestellt wird, ist
konfiguriert.
Bei der ersten Verbindungsherstellung zeigt Ihr Webbrowser mglicherwei-
se eine Warnung an, nach der das mit der Adresse verknpfte Sicherheits-
zertifikat nicht durch eine vertrauenswrdige Zertifizierungsstelle ausgege-
ben wurde.
Klicken Sie auf [Ignore (Ignorieren)] , um unter Verwendung des aktuellen
SSL-Zertifikats fortzufahren.

2 Melden Sie sich als Benutzer mit Anmeldeinformationen an, um auf das Konto der View-Administratoren
zuzugreifen.
Sie geben ein Konto der View-Administratoren an, wenn Sie eine eigenstndige View-Verbindungsserver-
Instanz oder die erste View-Verbindungsserver-Instanz in einer replizierten Gruppe installieren. Das
Konto der View-Administratoren kann die lokale Administratorengruppe (BUILTIN\Administrators) auf
dem View-Verbindungsserver-Computer oder ein Domnenbenutzer- oder Gruppenkonto sein.
Nach der Anmeldung an View Administrator knnen Sie [View-Konfiguration] > [Administratoren] ver-
wenden, um die Liste der Benutzer und Gruppen zu ndern, die Administratorrolle fr View haben.
12 VMware, Inc.
Tipps zur Verwendung der View Administrator-Oberflche
Sie knnen mithilfe der View Administrator-Benutzeroberflchenfunktionen in View-Seiten navigieren, nach
View-Objekten suchen sowie View-Objekte filtern und sortieren.
View Administrator umfasst viele gngige Benutzeroberflchenfunktionen. So werden Sie z.B. im linken Na-
vigationsbereich auf jeder Seite auf weitere View Administrator-Seiten weitergeleitet. Mit den Suchfiltern
knnen Sie Filterkriterien in Bezug auf die gesuchten Objekte auswhlen.
Tabelle 1-1In werden einige weitere Funktionen beschrieben, die die Verwendung von View Administrator
untersttzen.
Tabelle 1-1. View Administrator-Navigations- und Anzeigefunktionen
View Administrator-Funktion Beschreibung
In View Administrator-Seiten rckwrts
und vorwrts navigieren
Klicken Sie in Ihrem Browser auf die Schaltflche [Back (Zurck)] , um zur
zuletzt angezeigten View Administrator-Seite zu gelangen. Klicken Sie auf die
Schaltflche [Forward (Weiter)] , um zur aktuellen Seite zurckzukehren.
Wenn Sie auf die Schaltflche [Back (Zurck)] des Browsers klicken, whrend
Sie einen View Administrator-Assistenten oder ein Dialogfeld verwenden, keh-
ren Sie zur Hauptseite von View Administrator zurck. Die von Ihnen im As-
sistenten oder Dialogfeld eingegebenen Informationen sind verloren gegangen.
In den View-Versionen, die Version 5.1 von View vorausgegangen sind, knnten
Sie die Schaltflchen [Back (Zurck)] und [Forward (Vorwrts)] zum Navi-
gieren innerhalb des View Administrators verwenden. Zwecks Navigation wur-
den im View Administrator-Fenster separate Schaltflchen [Back (Zurck)]
und [Forward (Vorwrts)] zur Verfgung gestellt. Diese Schaltflchen wurden
in View 5.1 entfernt.
View Administrator-Seiten mit Lesezei-
chen versehen
Sie knnen View Administrator-Seiten in Ihrem Browser mit einem Lesezeichen
versehen.
Mehrspaltige Sortierung Sie knnen View-Objekte mithilfe der mehrspaltigen Sortierung auf unter-
schiedliche Art und Weise sortieren.
Klicken Sie auf eine berschrift in der obersten Zeile einer View Administrator-
Tabelle, um die View-Objekte alphabetisch anhand dieser berschrift zu sor-
tieren.
Beispielsweise knnen Sie auf der Seite [Inventory (Bestandsliste)] > [Desk-
tops] auf [Pool] klicken, um Desktops nach den Pools zu sortieren, die sie
enthalten.
Neben der berschrift wird die Zahl [1] angezeigt, um anzugeben, dass sie die
Spalte fr die primre Sortierung ist. Sie knnen erneut auf die berschrift kli-
cken, um die Sortierreihenfolge umzukehren. Dies wird durch einen nach oben
oder unten weisenden Pfeil angezeigt.
Um die View-Objekte nach einem zweiten Element zu sortieren, markieren Sie
eine weitere berschrift mit der Tastenkombination Strg+Klick.
Sie knnen z.B. in der Tabelle [Desktops] auf [Users (Benutzer)] klicken, um
eine zweite Sortierung nach den Benutzern durchzufhren, denen die Desktops
zugeordnet sind. Neben der zweiten berschrift wird die Zahl [2] angezeigt.
In diesem Beispiel werden die Desktops nach dem Pool und nach den Benutzern
in jedem Pool sortiert.
Sie knnen mit Strg+Klick alle Spalten in einer Tabelle in absteigender Reihen-
folge ihrer Bedeutung sortieren.
Drcken Sie Strg+Umschalt+Klick, um die Auswahl eines Sortierelements auf-
zuheben.
Sie mchten z.B. die Desktops in einem Pool anzeigen, die sich in einem be-
stimmten Zustand befinden und in einem bestimmten Datenspeicher gespei-
chert sind. Klicken Sie auf [Inventory (Bestandsliste)] > [Pools] doppelklicken
Sie auf die Pool-ID, klicken Sie auf die Registerkarte Bestandsliste und an-
schlieend auf die berschrift [Datastore (Datenspeicher)] . Klicken Sie dann
mit gedrckter Strg-Taste auf die berschrift [Status] .
Kapitel 1 Konfigurieren von View Connection Server
VMware, Inc. 13
Tabelle 1-1. View Administrator-Navigations- und Anzeigefunktionen (Fortsetzung)
View Administrator-Funktion Beschreibung
Anpassen von Tabellenspalten Sie knnen die Anzeige der View Administrator-Tabellenspalten anpassen, in-
dem Sie die ausgewhlten Spalten verbergen und die erste Spalte sperren. Mit
dieser Funktion knnen Sie die Anzeige groer Tabellen mit vielen Spalten, wie
zum Beispiel [Inventory (Bestandsliste)] > [Desktops] , steuern.
Klicken Sie mit der rechten Maustaste auf eine beliebige Spaltenberschrift, um
ein Kontextmen aufzurufen, das folgende Aktionen ermglicht:
n Die ausgewhlte Spalte ausblenden.
n Spalten anpassen. Ein Dialogfeld zeigt alle Spalten in der Tabelle an. Sie
knnen die Spalten auswhlen, die Sie anzeigen und die Sie ausblenden
mchten.
n Die erste Spalte sperren. Diese Option erzwingt es, dass die linke Spalte
weiterhin angezeigt wird, wenn Sie einen horizontalen Bildlauf durch eine
Tabelle mit vielen Spalten durchfhren. So wird zum Beispiel auf der Sei-
te [Inventory (Bestandsliste)] > [Desktops] die Desktop-ID weiter ange-
zeigt, wenn Sie einen horizontalen Bildlauf durchfhren, um andere Desk-
top-Eigenschaften zu sehen.
Ihre benutzerdefinierten Einstellungen werden beibehalten, whrend Sie auf
der aktuellen Seite von View Administrator bleiben. Die Einstellungen werden
nicht beibehalten, wenn Sie zu einer anderen Seite navigieren.
Auswhlen von View-Objekten und An-
zeigen von View-Objektdetails
Sie knnen in View Administrator-Tabellen, die View-Objekte auflisten, ein Ob-
jekt auswhlen oder Objektdetails anzeigen.
n Um ein Objekt auszuwhlen, klicken Sie in der Tabelle in der Objektzeile
auf eine beliebige Stelle. Im oberen Bereich der Seite werden die Mens und
Befehle, die das Objekt verwalten, aktiv.
n Um Objektdetails anzuzeigen, doppelklicken Sie in der Objektzeile auf die
linke Zelle. Es wird eine neue Seite in den Objektdetails angezeigt.
Klicken Sie beispielsweise auf der Seite [Inventory (Bestandsliste)] > [Pools]
auf eine beliebige Stelle in der Zeile eines bestimmten Pools, um die Befehle zu
diesem Pool zu aktivieren.
Doppelklicken Sie auf die Zelle [Pool ID (Pool-ID)] in der linken Spalte, um
eine neue Seite anzuzeigen, die Details zum Pool enthlt.
Erweitern von Dialogfeldern zur Anzeige
von Detailinformationen
Sie knnen View Administrator-Dialogfelder erweitern, um Detailinformatio-
nen wie z.B. Desktop-Namen und Benutzernamen in Tabellenspalten anzuzei-
gen.
Zum Erweitern eines Dialogfelds platzieren Sie die Maus ber den Punkten in
der rechten unteren Ecke des Dialogfelds und fhren Sie eine Ziehoperation aus.
Anzeigen von Kontextmens fr View-
Objekte
Sie knnen mit der rechten Maustaste auf View-Objekte in View Administrator-
Tabellen klicken, um Kontextmens aufzurufen. ber ein Kontextmen knnen
Sie auf die Befehle zugreifen, die auf dem ausgewhlten View-Objekt ausgefhrt
werden.
Auf der Seite [Inventory (Bestandsliste)] > [Pools] knnen Sie mit der rechten
Maustaste auf einen Desktop-Pool klicken, um Befehle wie [Add (Hinzuf-
gen)] , [Edit (Bearbeiten)] , [Delete (Lschen)] , [Disable (or Enable) Provi-
sioning (Deaktivieren (oder Aktivieren) der Bereitstellung)] usw. aufzurufen.
Fehlerbehebung bei der Textanzeige in View Administrator
Wenn Ihr Webbrowser auf einem Nicht-Windows-Betriebssystem wie beispielsweise Linux, UNIX oder Mac
OS ausgefhrt wird, wird der Text in View Administrator nicht ordnungsgem angezeigt.
Problem
Der Text in der View Administrator-Oberflche ist unleserlich. Es treten beispielsweise Leerzeichen in Wrtern
auf.
14 VMware, Inc.
Ursache
Fr View Administrator sind Microsoft-spezifische Schriftarten erforderlich.
Lsung
Installieren Sie Microsoft-spezifische Schriftarten auf Ihrem Computer.
Derzeit werden auf der Microsoft-Website keine Microsoft-Schriftarten bereitgestellt, Sie knnen die Schrift-
arten jedoch von unabhngigen Websites herunterladen.
Konfigurieren von vCenter Server und View Composer
Sie mssen zum Verwenden von virtuellen Maschinen als Desktop-Quellen View Manager konfigurieren, um
mit vCenter Server zu kommunizieren. Um Linked-Clone-Desktops zu erstellen und zu verwalten, mssen
Sie die View Composer-Einstellungen in View Manager konfigurieren.
Sie knnen auch Speichereinstellungen fr View konfigurieren. Sie knnen ESXi-Hosts erlauben, Datentr-
gerplatz auf virtuellen Linked-Clone-Maschinen zurckzugewinnen. Um es ESXi-Hosts zu gestatten, Daten
von virtuellen Maschinen im Cache zu speichern, mssen Sie die View-Speicherbeschleunigung fr vCenter
Server aktivieren.
Erstellen eines Benutzerkontos fr View Composer
Wenn Sie View Composer verwenden, mssen Sie in Active Directory ein Benutzerkonto zur Verwendung
mit View Composer erstellen. Dieses Konto ist fr View Composer erforderlich, um Linked-Clone-Desktops
zur Active Directory-Domne hinzuzufgen.
Zur Gewhrleistung der Sicherheit sollten Sie ein separates Benutzerkonto fr View Composer erstellen. Durch
das Erstellen eines separaten Kontos knnen Sie sicherstellen, dass keine zustzlichen Berechtigungen fr
andere Zwecke gewhrt werden. Sie knnen diesem Konto die Mindestberechtigungen erteilen, die zum Er-
stellen und Entfernen von Computerobjekten in einem festgelegten Active Directory-Container erforderlich
sind. Beispielsweise sind fr das View Composer-Konto nicht die Berechtigungen eines Domnenadminist-
rators erforderlich.
Vorgehensweise
1 Erstellen Sie in Active Directory ein Benutzerkonto, das sich in derselben Domne wie Ihr View-Verbin-
dungsserver-Host oder in einer vertrauenswrdigen Domne befindet.
2 Fgen Sie die Berechtigungen [Create Computer Objects (Computerobjekte erstellen)] , [Delete Com-
puter Objects (Computerobjekte lschen)] und [Write All Properties (Alle Eigenschaften schreiben)]
fr das Konto in dem Active Directory-Container hinzu, in dem die Linked-Clone-Computerkonten er-
stellt werden bzw. in den die Linked-Clone-Computerkonten verschoben werden sollen.
Die folgende Liste zeigt alle fr das Benutzerkonto erforderlichen Berechtigungen, einschlielich der
standardmig zugewiesenen Berechtigungen:
n List Contents (Inhalt auflisten)
n Read All Properties (Alle Eigenschaften lesen)
n Write All Properties (Alle Eigenschaften schreiben)
n Read Permissions (Berechtigungen lesen)
n Passwort zurcksetzen
n Create Computer Objects (Computerobjekte erstellen)
VMware, Inc. 15
n Delete Computer Objects (Computerobjekte lschen)
HINWEIS Wenn Sie die Einstellung [Wiederverwendung bereits bestehender Computerkonten zulassen]
fr einen Desktop-Pool aktivieren, mssen Sie lediglich die folgenden Berechtigungen hinzufgen:
n List Contents (Inhalt auflisten)
n Read All Properties (Alle Eigenschaften lesen)
n Read Permissions (Berechtigungen lesen)
n Passwort zurcksetzen
3 Stellen Sie sicher, dass die Berechtigungen fr das Benutzerkonto fr den Active Directory-Container und
alle untergeordneten Objekte des Containers gelten.
Weiter
Geben Sie das Konto in View Administrator an, wenn Sie View Composer fr vCenter Server konfigurieren
und Linked-Clone-Desktop-Pools konfigurieren und bereitstellen.
Hinzufgen von vCenter Server-Instanzen zu View Manager
Sie mssen View Manager zur Verbindungsherstellung mit den vCenter Server-Instanzen in Ihrer View-Be-
reitstellung konfigurieren. vCenter Server erstellt und verwaltet die virtuellen Maschinen, die View Manager
als Desktop-Quellen verwendet.
Wenn Sie vCenter Server-Instanzen in einer Linked Mode-Gruppe ausfhren, muss jede vCenter Server-In-
stanz separat zu View Manager hinzugefgt werden.
View Manager stellt ber eine sichere Verbindung (SSL) eine Verbindung zur vCenter Server-Instanz her.
Voraussetzungen
n Installieren Sie den View-Verbindungsserver-Produktlizenzschlssel.
n Erstellen Sie einen vCenter Server-Benutzer mit Berechtigungen zum Ausfhren der Vorgnge in vCenter
Server, die zur Untersttzung von View Manager erforderlich sind. Wenn Sie View Composer verwenden,
mssen Sie dem Benutzer zustzliche Berechtigungen gewhren. Zur Verwaltung von Desktops, die im
lokalen Modus verwendet werden, mssen Sie dem Benutzer zustzliche Berechtigungen zu den erfor-
derlichen Berechtigungen fr View Manager und View Composer erteilen.
Weitere Informationen zum Konfigurieren eines vCenter Server-Benutzers fr View Manager finden Sie
im Dokument Installation von VMware Horizon View.
n berprfen Sie, dass auf dem vCenter Server-Host ein SSL-Serverzertifikat installiert ist. Installieren Sie
in einer Produktionsumgebung ein gltiges SSL-Zertifikat, das von einer vertrauenswrdigen Zertifizie-
rungsstelle (Certificate Authority, CA) signiert ist.
In einer Testumgebung knnen Sie das Standardzertifikat verwenden, das zusammen mit vCenter Server
installiert wird. Sie mssen jedoch den Zertifikatsfingerabdruck akzeptieren, wenn Sie vCenter Server zu
View hinzufgen.
n berprfen Sie, dass alle Instanzen von View-Verbindungsserver in der replizierten Gruppe dem Stamm-
CA-Zertifikat fr das Serverzertifikat vertrauen, das auf dem vCenter Server-Host installiert ist. ber-
prfen Sie, ob sich das Stamm-CA-Zertifikat im Ordner [Vertrauenswrdige Stammzertifizierungsstel-
len] > [Zertifikate] in den Zertifikatsspeichern der lokalen Windows-Computer auf den View-Verbin-
dungsserver-Hosts befindet. Ist dies nicht der Fall, importieren Sie das Stamm-CA-Zertifikat in die Zer-
tifikatsspeicher der lokalen Windows-Computer.
Siehe Importieren eines Stammzertifikats und Zwischenzertifikats in den Windows-Zertifikatspeicher
im Dokument Installation von VMware Horizon View.
16 VMware, Inc.
n Stellen Sie sicher, dass die vCenter Server-Instanz ESXi-Hosts enthlt. Wenn in der vCenter Server-Instanz
keine Hosts konfiguriert sind, knnen Sie die Instanz nicht zu View hinzufgen.
n Machen Sie sich mit den Einstellungen vertraut, die die maximalen Grenzwerte fr Betriebsvorgnge fr
vCenter Server und View Composer festlegen. Siehe Einschrnkungen hinsichtlich gleichzeitiger Vor-
gnge fr vCenter Server und View Composer, auf Seite 23 und Festlegen der Anzahl an parallelen
Vorgngen zum ndern des Betriebszustands, um viele gleichzeitig stattfindende View-Desktop-Anmel-
dungen zu untersttzen, auf Seite 24.
Vorgehensweise
1 Klicken Sie in View Administrator auf [View-Konfiguration] > [Server] .
2 Klicken Sie auf der Registerkarte [vCenter Server] auf [Hinzufgen] .
3 Geben Sie im Textfeld fr die Serveradresse der vCenter Server-Einstellungen den vollqualifizierten Do-
mnennamen (Fully Qualified Domain Name, FQDN) der vCenter Server-Instanz ein.
Der FQDN umfasst den Hostnamen und den Domnennamen. Beispiel: Beim vollqualifizierten Dom-
nennamen myserverhost.companydomain.com ist myserverhost der Hostname und companydomain.com die
Domne.
HINWEIS Wenn Sie einen Server unter Verwendung eines DNS-Namens oder einer URL angeben, fhrt
View Manager kein DNS-Lookup durch, um zu berprfen, ob der Server zuvor unter Verwendung seiner
IP-Adresse eingegeben wurde. Es entsteht ein Konflikt, wenn eine vCenter Server-Instanz sowohl mit dem
DNS-Namen als auch mit der IP-Adresse angegeben wird.
4 Geben Sie den Namen des vCenter Server-Benutzers ein.
Beispiel: domain\user oder user@domain.com
5 Geben Sie das Kennwort fr den vCenter Server-Benutzer ein.
6 (Optional) Geben Sie eine Beschreibung fr diese vCenter Server-Instanz ein.
7 Geben Sie die TCP-Portnummer ein.
Der standardmige Port lautet 443.
8 Stellen Sie unter [Erweiterte Einstellungen] die Grenzwerte fr gleichzeitige Vorgnge fr vCenter
Server- und View Composer-Vorgnge ein.
9 Klicken Sie auf [Weiter] , um die Seite [View Composer-Einstellungen] anzuzeigen.
Weiter
Konfigurieren Sie die View Composer-Einstellungen.
n Wenn die vCenter Server-Instanz mit einem signierten SSL-Zertifikat konfiguriert ist und View-Verbin-
dungsserver dem Stammzertifikat vertraut, zeigt der Assistent [vCenter Server hinzufgen] die Seite
[View Composer-Einstellungen] an.
n Wenn die vCenter Server-Instanz mit einem Standardzertifikat konfiguriert ist, mssen Sie zunchst fest-
legen, ob der Fingerabdruck des vorhandenen Zertifikats akzeptiert werden soll. Siehe Akzeptieren des
Fingerabdrucks eines standardmigen SSL-Zertifikats, auf Seite 25.
Wenn View Manager mehrere vCenter Server-Instanzen verwendet, wiederholen Sie diese Schritte, um die
anderen vCenter Server-Instanzen hinzuzufgen.
VMware, Inc. 17
Konfigurieren der View Composer-Einstellungen
Damit Sie View Composer verwenden knnen, mssen Sie Einstellungen konfigurieren, die es View Manager
erlauben, eine Verbindung zum View Composer-Dienst herzustellen. View Composer kann auf seinem eige-
nen separaten Host oder auf demselben Host wie vCenter Server installiert werden.
Es muss eine Eins-zu-eins-Zuordnung zwischen jedem View Composer-Dienst und jeder vCenter Server-In-
stanz geben. Ein View Composer-Dienst kann jeweils nur mit einer vCenter Server-Instanz zusammenarbeiten.
Eine vCenter Server-Instanz kann jeweils nur mit einem View Composer-Dienst verknpft werden.
Nach der ersten View-Bereitstellung knnen Sie den View Composer-Dienst auf einen neuen Host migrieren,
um eine wachsende oder sich ndernde View-Bereitstellung zu untersttzen. Sie knnen die ursprnglichen
View Composer-Einstellungen in View Administrator bearbeiten, mssen jedoch zustzliche Schritte ausfh-
ren, um sicherzustellen, dass die Migration erfolgreich ist. Siehe Migrieren von View Composer auf einen
anderen Computer, auf Seite 426.
Voraussetzungen
n Stellen Sie sicher, dass Sie in Active Directory einen Benutzer erstellt haben, der ber die Berechtigung
zum Hinzufgen und Entfernen virtueller Maschinen zur Active Directory-Domne bzw. aus der Active
Directory-Domne verfgt, die Ihre verknpften Klone enthlt. Siehe Erstellen eines Benutzerkontos fr
View Composer, auf Seite 15.
n Vergewissern Sie sich, dass View Manager zur Verbindungsherstellung mit vCenter Server konfiguriert
wurde. Dazu mssen Sie die Seite [vCenter Server-Informationen] im Assistenten [vCenter Server
hinzufgen] ausfllen. Siehe Hinzufgen von vCenter Server-Instanzen zu View Manager, auf Sei-
te 16.
n Stellen Sie sicher, dass dieser View Composer-Dienst nicht bereits konfiguriert wurde, um eine Verbin-
dung zu einer anderen vCenter Server-Instanz herzustellen.
Vorgehensweise
1 Dazu mssen Sie in View Administrator die Seite [vCenter Server-Informationen] im Assistenten
[vCenter Server hinzufgen] ausfllen.
a Klicken Sie auf [View-Konfiguration] > [Server] .
b Klicken Sie auf der Registerkarte [vCenter Server] auf [Hinzufgen] und geben Sie die vCenter
Server-Einstellungen an.
2 Whlen Sie auf der Seite [View Composer-Einstellungen] die Option [View Composer nicht verwen-
den] , wenn Sie View Composer nicht verwenden.
Wenn Sie [View Composer nicht verwenden] auswhlen, werden die anderen View Composer-Einstel-
lungen inaktiv. Wenn Sie auf [Weiter] klicken, zeigt der Assistent [vCenter Server hinzufgen] die
Seite [Speichereinstellungen] an. Die Seite [View Composer-Domnen] wird angezeigt.
18 VMware, Inc.
3 Wenn Sie View Composer verwenden, whlen Sie den Ort des View Composer-Hosts.
Option Beschreibung
View Composer wird auf demselben
Host installiert wie vCenter Server.
a Whlen Sie [View Composer wurde zusammen mit vCenter Server
installiert] .
b Vergewissern Sie sich, dass die Portnummer der Portnummer ent-
spricht, die Sie beim Installieren des View Composer-Dienstes in vCen-
ter Server angegeben haben. Die standardmige Portnummer lau-
tet 18443.
View Composer wird auf seinem ei-
genen separaten Host installiert.
a Whlen Sie [Eigenstndiger View Composer Server] .
b Geben Sie im Textfeld fr die Serveradresse den vollqualifizierten Do-
mnennamen (FQDN) des View Composer-Hosts ein.
c Geben Sie den Namen des View Composer-Benutzers ein.
Beispiel: domain.com\user oder user@domain.com
d Geben Sie das Kennwort des View Composer-Benutzers ein.
e Vergewissern Sie sich, dass die Portnummer der Portnummer ent-
spricht, die Sie beim Installieren des View Composer-Dienstes angege-
ben haben. Die standardmige Portnummer lautet 18443.

4 Klicken Sie auf [Weiter] , um die Seite [View Composer-Domnen] anzuzeigen.
Weiter
Konfigurieren Sie die View Composer-Domnen.
n Wenn die View Composer-Instanz mit einem signierten SSL-Zertifikat konfiguriert ist und View-Verbin-
dungsserver dem Stammzertifikat vertraut, zeigt der Assistent [vCenter Server hinzufgen] die Seite
[View Composer-Domnen] an.
n Wenn die View Composer-Instanz mit einem Standardzertifikat konfiguriert ist, mssen Sie zunchst
festlegen, ob der Fingerabdruck des vorhandenen Zertifikats akzeptiert werden soll. Siehe Akzeptieren
des Fingerabdrucks eines standardmigen SSL-Zertifikats, auf Seite 25.
Konfigurieren von View Composer-Domnen
Sie mssen eine Active Directory-Domne konfigurieren, in der View Composer Linked-Clone-Desktops be-
reitstellt. Es ist mglich, mehrere Domnen fr View Composer zu konfigurieren. Nachdem Sie die anfngli-
chen vCenter Server- und View Composer-Einstellungen zu View hinzugefgt haben, knnen Sie weitere View
Composer-Domnen hinzufgen, indem Sie die vCenter Server-Instanz in View Administrator bearbeiten.
Voraussetzungen
berprfen Sie in View Administrator, ob die Seiten mit den vCenter Server-Informationen und den View
Composer-Einstellungen im Assistenten zum Hinzufgen von vCenter Server-Instanzen ausgefllt wurden.
Vorgehensweise
1 Klicken Sie auf der Seite mit den View Composer-Domnen auf [Hinzufgen] , um den Domnenbe-
nutzer fr die View Composer-Kontoinformationen hinzuzufgen.
2 Geben Sie den Domnennamen der Active Directory-Domne ein.
Beispiel: domain.com
3 Geben Sie den Domnenbenutzernamen ein, einschlielich des Domnennamens.
Beispiel: domain.com\admin
4 Geben Sie das Kontokennwort ein.
5 Klicken Sie auf [OK] .
VMware, Inc. 19
6 Um Domnenbenutzerkonten mit Berechtigungen in weiteren Active Directory-Domnen hinzuzufgen,
in denen Sie Linked-Clone-Pools bereitgestellt haben, wiederholen Sie die vorangehenden Schritte.
7 Klicken Sie auf [Weiter] , um die Seite mit den Speichereinstellungen anzuzeigen.
Weiter
Aktivieren Sie die Rckforderung von VM-Festplattenspeicher und konfigurieren Sie die View-Speicherbe-
schleunigung fr View.
Zulassen, dass vSphere Speicherplatz auf virtuellen Maschinen mit verknpften
Klonen freigibt
In vSphere 5.1 und hher knnen Sie die Funktion zur Rckgewinnung von Datentrgerplatz fr View akti-
vieren. Mit Einfhrung von vSphere 5.1 erstellt View virtuelle Linked-Clone-Maschinen in einem effizienten
Festplattenformat, welches es ESXi-Hosts erlaubt, nicht genutzten Festplattenspeicherplatz in den verknpften
Klonen zurckzugewinnen. Dadurch kann der insgesamt erforderliche Speicherplatz fr verlinkte Klone re-
duziert werden.
Wenn Benutzer mit Linked-Clone-Desktops interagieren, nimmt die Gre der Betriebssystemfestplatte der
Klone zu und kann schlielich fast so viel Festplattenspeicherplatz belegen wie Full-Clone-Desktops. Durch
die Rckgewinnung von Datentrgerplatz verringert sich die Gre der Betriebssystemfestplatten, ohne dass
Sie dazu die verknpften Klone aktualisieren oder neu zusammenstellen mssen. Der Datentrgerplatz kann
zurckgewonnen werden, whrend die virtuellen Maschinen eingeschaltet sind und Benutzer mit ihren Desk-
tops interagieren.
Die Rckgewinnung von Datentrgerplatz eignet sich insbesondere fr Bereitstellungen, die keine speicher-
platzsparenden Strategien wie Aktualisierung oder Abmeldung nutzen knnen. Broanwender beispielswei-
se, die Anwenderprogramme auf dedizierten Desktops installieren, knnten ihre persnlichen Anwendungen
verlieren, wenn Desktops aktualisiert oder neu zusammengestellt wrden. Mit der Rckgewinnung von Da-
tentrgerplatz kann View verknpfte Klone ungefhr in der gleichen verringerten Gre erhalten, die sie bei
der ersten Bereitstellung hatten.
Diese Funktion besteht aus zwei Komponenten: dem platzsparenden Festplattenformat und den Vorgngen
zur Rckgewinnung von Datentrgerplatz.
In einer vSphere 5.1- oder neueren Umgebung erstellt View verknpfte Klone mit platzsparenden Betriebs-
systemfestplatten, wenn eine bergeordnete virtuelle Maschine die virtuelle Hardwareversion 9 oder hher
aufweist, unabhngig davon, ob Vorgnge zur Rckgewinnung von Datentrgerplatz aktiviert sind oder nicht.
Zum Aktivieren der Vorgnge zur Rckgewinnung von Datentrgerplatz mssen Sie View Administrator
verwenden, um die Rckgewinnung von Datentrgerplatz fr vCenter Server zu aktivieren und VM-Fest-
plattenspeicher fr einzelne Desktop-Pools zurckzugewinnen. Die Einstellung fr die Rckgewinnung von
Datentrgerplatz fr vCenter Server ermglicht es Ihnen, diese Funktion auf allen Desktop-Pools zu deakti-
vieren, die von der vCenter Server-Instanz verwaltet werden. Wenn Sie die Funktion fr vCenter Server deak-
tivieren, wird die Einstellung auf Desktop-Pool-Ebene bergangen.
Fr die Funktion zur Rckgewinnung von Datentrgerplatz gelten folgende Richtlinien:
n Sie funktioniert nur auf platzsparenden Betriebssystemfestplatten in verknpften Klonen.
n Dieser Vorgang hat keine Auswirkungen auf persistente View Composer-Festplatten.
n Sie funktioniert nur mit vSphere 5.1 oder hher und nur auf Desktops, die die virtuelle Hardwareversion 9
oder hher aufweisen.
n Sie funktioniert nicht auf Full-Clone-Desktops.
n Sie funktioniert auf virtuellen Maschinen mit SCSI-Controllern. IDE-Controller werden nicht untersttzt.
n Sie funktioniert nur auf Windows XP- und Windows 7-Desktops. Sie funktioniert nicht auf Windows 8-
Desktops.
20 VMware, Inc.
Die systemeigene NFS-Snapshot-Technologie (VAAI) wird nicht in Pools untersttzt, die virtuelle Maschinen
mit platzsparenden Festplatten enthalten.
Voraussetzungen
n Stellen Sie sicher, dass Ihr vCenter Server und ESXi-Hosts in der Version 5.1 mit ESXi 5.1 Download Patch
ESXi510-201212001 oder spter vorliegen.
Stellen Sie in einem ESXi-Cluster sicher, dass alle Hosts in der Version 5.1 mit Download Patch ES-
Xi510-201212001 oder spter vorliegen.
Vorgehensweise
1 Fhren Sie in View Administrator die Schritte auf den Seiten des Assistenten zum Hinzufgen von vCen-
ter Server-Instanzen aus, die der Seite mit den Speichereinstellungen vorangehen.
a Whlen Sie [View Konfiguration] > [Server] .
b Klicken Sie auf der Registerkarte vCenter Server auf [Hinzufgen] .
c Geben Sie die Informationen fr vCenter Server an, legen Sie die View Composer-Einstellungen fest
und fllen Sie die Seiten fr View Composer-Domnen aus.
2 Vergewissern Sie sich auf der Seite [Speichereinstellungen] , das Zurckgewinnung von Datentrger-
platz aktivieren ausgewhlt ist.
Die Rckgewinnung von Datentrgerplatz ist standardmig ausgewhlt, wenn Sie eine frische Installa-
tion von View 5.2 oder hher durchfhren. [Sie mssen] Zurckgewinnung von Datentrgerplatz akti-
vieren auswhlen, wenn Sie ein Upgrade auf View 5.2 oder hher von View 5.1 oder einer frheren Version
durchfhren.
Weiter
Konfigurieren Sie auf der Seite Speichereinstellungen die View-Speicherbeschleunigung.
Um die Konfiguration der Rckgewinnung von Datentrgerplatz in View abzuschlieen, richten Sie die Rck-
gewinnung von Datentrgerplatz fr Desktop-Pools ein.
Konfigurieren der View-Speicherbeschleunigung fr vCenter Server
In vSphere 5.0 und hher knnen Sie ESXi-Hosts so konfigurieren, dass Festplattendaten von virtuellen Ma-
schinen gespeichert werden. Diese Funktion, die View-Speicherbeschleunigung, verwendet die CBRC-Funk-
tion (Content Based Read Cache) in ESXi-Hosts. Die View-Speicherbeschleunigung verbessert die Leistung
von View bei E/A-berlastungen, die auftreten knnen, wenn viele Desktops gleichzeitig starten oder Anti-
virenscans ausfhren. Die Funktion ist auerdem ntzlich, wenn Administratoren oder Benutzer Anwendun-
gen oder Daten hufig laden. Statt das gesamte Betriebssystem oder die gesamte Anwendung wieder und
wieder aus dem Speichersystem zu lesen, kann ein Host gemeinsame Datenblcke aus dem Cache lesen.
Durch Verringern der E/A-Vorgnge pro Sekunde senkt die View-Speicherbeschleunigung die Last des Spei-
cherarrays. Dadurch wird weniger Speicher-E/A-Bandbreite belegt, sodass die View-Bereitstellung untersttzt
wird.
Um das Caching auf Ihren ESXi-Hosts zu aktivieren, whlen Sie die Einstellung fr die View-Speicherbe-
schleunigung im vCenter Server-Assistenten in View Administrator wie in dieser Vorgehensweise beschrieben
aus.
Stellen Sie sicher, dass die View-Speicherbeschleunigung auch fr einzelne Desktop-Pools konfiguriert ist. Die
View-Speicherbeschleunigung ist standardmig fr Pools aktiviert. Die Funktion kann beim Erstellen oder
Bearbeiten eines Pools jedoch deaktiviert oder aktiviert werden. Um fr einen Pool genutzt werden zu knnen,
muss die View-Speicherbeschleunigung sowohl fr vCenter Server als auch fr den jeweiligen Pool aktiviert
werden.
VMware, Inc. 21
Sie knnen die View-Speicherbeschleunigung fr Pools aktivieren, die verknpfte Klone enthalten, und auch
fr Pools, die vollstndige virtuelle Maschinen enthalten.
Die View-Speicherbeschleunigung wird auch mit dem lokalen Modus untersttzt. Benutzer knnen Desktops
in Pools auschecken, die fr die View-Speicherbeschleunigung aktiviert sind. Whrend ein Desktop ausge-
checkt ist, wird die View-Speicherbeschleunigung deaktiviert. Beim Einchecken des Desktops wird die Funk-
tion erneut aktiviert.
Die systemeigene NFS-Snapshot-Technologie (VAAI) wird nicht in Pools untersttzt, die fr die View-Spei-
cherbeschleunigung aktiviert sind.
Die View-Speicherbeschleunigung kann jetzt in Konfigurationen arbeiten, bei denen View Replica-Tiering
benutzt wird, wobei Replikate in einem separaten Datenspeicher mit verknpften Klonen gespeichert werden.
Obwohl die Performance-Vorteile durch die Verwendung von View Storage Accelerator mit View Replica-
Tiering nicht von besonderer Bedeutung sind, knnen bestimmte kapazittsbezogene Vorteile erzielt werden,
indem die Replikate in einem separaten Datenspeicher gespeichert werden. Daher ist diese Kombination ge-
testet und wird untersttzt.
Voraussetzungen
n Stellen Sie sicher, dass Ihr vCenter Server und Ihre ESXi-Hosts in der Version 5.0 oder hher vorliegen.
berprfen Sie in einem ESXi-Cluster, ob alle Hosts mindestens in der Version 5.0 ausgefhrt werden.
n Stellen Sie sicher, dass dem vCenter-Benutzer die Berechtigung Global > Als vCenter Server agieren in
vCenter Server zugewiesen wurde. Lesen Sie dazu die Themen im Dokument Installation von VMware
Horizon View, in denen die View Manager- und View Composer-Berechtigungen fr den vCenter Server-
Benutzer behandelt werden.
Vorgehensweise
1 Fhren Sie in View Administrator die Schritte auf den Seiten des Assistenten zum Hinzufgen von vCen-
ter Server-Instanzen aus, die der Seite mit den Speichereinstellungen vorangehen.
a Whlen Sie [View Konfiguration] > [Server] .
b Klicken Sie auf der Registerkarte vCenter Server auf [Hinzufgen] .
c Geben Sie die Informationen fr vCenter Server an, legen Sie die View Composer-Einstellungen fest
und fllen Sie die Seiten fr View Composer-Domnen aus.
2 Stellen Sie auf der Seite mit den Speichereinstellungen sicher, dass das Kontrollkstchen [View-Spei-
cherbeschleunigung aktivieren] aktiviert ist.
Dieses Kontrollkstchen ist standardmig aktiviert.
3 Geben Sie eine standardmige Gre fr den Host-Cache an.
Diese Gre gilt fr alle ESXi-Hosts, die von dieser vCenter Server-Instanz verwaltet werden.
Der Standardwert ist 1.024 MB. Die Cachegre muss zwischen 100 MB und 2.048 MB betragen.
4 Um fr einen einzelnen ESXi-Host eine andere Cachegre anzugeben, whlen Sie einen ESXi-Host aus,
und klicken Sie auf [Edit cache size(Cachegre bearbeiten)] .
a Markieren Sie im Dialogfeld Host cache (Host-Cache) das Kstchen [Standard-Hostzwischen-
speichergre auer Kraft setzen] .
b Geben Sie unter [Hostzwischenspeichergre] einen Wert zwischen 100 MB und 2.048 MB an, und
klicken Sie auf [OK] .
5 Klicken Sie auf der Seite mit den Speichereinstellungen auf [Weiter] .
6 Klicken Sie auf [Fertig stellen] , um die vCenter Server-, View Composer- und Speichereinstellungen zu
View hinzuzufgen.
22 VMware, Inc.
Weiter
Konfigurieren Sie die Einstellungen fr Clientsitzungen und -verbindungen. Siehe Konfigurieren der Ein-
stellungen fr Clientsitzungen, auf Seite 28.
Um die Einstellungen fr die View-Speicherbeschleunigung in View zu vervollstndigen, konfigurieren Sie
die View-Speicherbeschleunigung fr Desktop-Pools. Siehe Konfigurieren der View-Speicherbeschleuni-
gung fr Desktop-Pools, auf Seite 172.
Einschrnkungen hinsichtlich gleichzeitiger Vorgnge fr vCenter Server und
View Composer
Wenn Sie vCenter Server zu View hinzufgen oder die vCenter Server-Einstellungen bearbeiten, knnen Sie
mehrere Optionen konfigurieren, die die maximale Zahl gleichzeitiger Vorgnge festlegen, die von vCenter
Server und View Composer durchgefhrt werden.
Sie konfigurieren diese Optionen im Fenster Advanced Settings (Erweiterte Einstellungen) auf der vCenter
Server-Informationsseite.
Tabelle 1-2. Einschrnkungen hinsichtlich gleichzeitiger Vorgnge fr vCenter Server und View Composer
Einstellung Beschreibung
[Max concurrent vCenter provisioning operations (Max.
gleichzeitige vCenter-Bereitstellungsvorgnge)]
Legt die maximale Anzahl gleichzeitiger Anforderungen
fest, die View Manager zur Bereitstellung und zum Lschen
vollstndiger virtueller Maschinen in dieser vCenter Server-
Instanz senden kann.
Der Standardwert lautet 20.
Diese Einstellung bezieht sich ausschlielich auf vollstndi-
ge virtuelle Maschinen.
[Max concurrent power operations (Max. gleichzeitige Be-
triebsvorgnge)]
Legt die maximale Anzahl gleichzeitiger Betriebsvorgnge
(Start, Herunterfahren, Anhalten usw.) fest, die auf virtuel-
len Maschinen ausgefhrt werden knnen, die in dieser
vCenter Server-Instanz von View Manager verwaltet wer-
den.
Anweisungen zum Berechnen eines Wertes fr diese Ein-
stellung finden Sie unter Festlegen der Anzahl an parallelen
Vorgngen zum ndern des Betriebszustands, um viele
gleichzeitig stattfindende View-Desktop-Anmeldungen zu
untersttzen, auf Seite 24.
Diese Einstellung bezieht sich auf vollstndige virtuelle Ma-
schinen und verknpfte Klone.
VMware, Inc. 23
Tabelle 1-2. Einschrnkungen hinsichtlich gleichzeitiger Vorgnge fr vCenter Server und View Composer
(Fortsetzung)
[Max concurrent View Composer maintenance operations
(Max. gleichzeitige View Composer-Wartungsvorgnge)]
Legt die maximale Anzahl gleichzeitiger View Composer-
Aktualisierungen, -Neuzusammenstellungen und Neuver-
teilungsvorgnge fest, die auf verknpften Klonen stattfin-
den knnen, welche von dieser View Composer-Instanz ver-
waltet werden.
Ein Wartungsvorgang kann erst gestartet werden, nachdem
die Desktops mit aktiven Sitzungen abgemeldet sind. Wenn
Sie eine Abmeldung der Benutzer erzwingen, sobald ein
Wartungsvorgang beginnt, beluft sich die maximale An-
zahl gleichzeitiger Vorgnge auf den Desktops, fr die eine
Abmeldung erforderlich ist, auf die Hlfte des konfigurier-
ten Wertes. Wenn diese Einstellung z. B. mit dem Wert 24
konfiguriert ist und eine Abmeldung der Benutzer erzwun-
gen wird, beluft sich die maximale Anzahl gleichzeitiger
Vorgnge auf Desktops, fr die die eine Abmeldung erfor-
derlich ist, auf 12.
Diese Einstellung gilt nur fr verknpfte Klone.
[Max concurrent View Composer provisioning operations
(Max. gleichzeitige View Composer-Bereitstellungsvor-
gnge)]
Legt die maximale Anzahl gleichzeitiger Erstellungs- und
Lschvorgnge fest, die auf verknpften Klonen stattfinden
knnen, welche von dieser View Composer-Instanz verwal-
tet werden.
Diese Einstellung gilt nur fr verknpfte Klone.
Festlegen der Anzahl an parallelen Vorgngen zum ndern des Betriebszustands,
um viele gleichzeitig stattfindende View-Desktop-Anmeldungen zu untersttzen
Die Einstellung [Maximale Anzahl paralleler Vorgnge zum ndern des Betriebszustands] bestimmt, wie
viele Einschaltvorgnge maximal parallel stattfinden knnen, die auf virtuellen View-Desktop-Maschinen in
einer vCenter Server-Instanz vorkommen knnen. Ab View 5.0 ist diese Grenze standardmig auf 50 einge-
stellt. Sie knnen diesen Wert ndern, um Einschaltraten zu Spitzenzeiten zu untersttzen, whrend derer sich
viele Benutzer gleichzeitig bei ihren Desktops anmelden.
Die empfohlene Vorgehensweise besteht darin, whrend einer Pilotphase den korrekten Wert fr diese Ein-
stellung zu ermitteln. Als Planungshilfe lesen Sie Architekturentwurfselemente und Planungsanleitungen
im Dokument Planung der VMware Horizon View-Architektur.
Die erforderliche Anzahl paralleler Vorgnge zum ndern des Betriebszustands basiert auf der Spitzenrate,
mit der Desktops eingeschaltet werden, sowie der Zeit, die fr das Einschalten, Booten und Verfgbarwerden
fr eine Verbindung bentigt wird. Im Allgemeinen entspricht der empfohlene Maximalwert fr Betriebsvor-
gnge der Gesamtzeit, die der Desktop zum Starten bentigt, multipliziert mit der Spitzenrate fr Einschalt-
vorgnge.
Der durchschnittliche Desktop bentigt beispielsweise zwei bis drei Minuten zum Starten. Daher sollte die
maximale Anzahl paralleler Vorgnge zum ndern des Betriebszustands dreimal so hoch wie die Spitzenrate
fr Einschaltvorgnge sein. Bei einer Standardeinstellung von 50 wird erwartet, dass eine Einschaltrate von
16 Desktops pro Minute whrend Spitzenzeiten untersttzt wird.
View wartet maximal fnf Minuten auf den Start eines Desktops. Wenn die Startzeit lnger ist, knnen andere
Fehler auftreten. Um auf der vorsichtigen Seite zu sein, knnen Sie eine eine maximale Anzahl paralleler
Vorgnge zum ndern des Betriebszustands einstellen, die fnfmal der Spitzenrate fr Einschaltvorgnge
entspricht. Beim konservativen Ansatz untersttzt die Standardeinstellung 50 eine Einschaltrate von zehn
Desktops pro Minute whrend Spitzenzeiten.
24 VMware, Inc.
Anmeldungen und daher Desktop-Einschaltvorgnge finden blicherweise auf normal verteilte Weise wh-
rend eines bestimmten Zeitfensters statt. Sie knnen die Einschaltrate whrend Spitzenzeiten in etwa ermitteln,
indem Sie annehmen, dass diese in der Mitte des Zeitfensters auftritt, whrend der ungefhr 40 Prozent der
Einschaltvorgnge in einem Sechstel des Zeitfensters erfolgen. Wenn sich Benutzer beispielsweise zwischen
8:00 und 9:00 Uhr morgens anmelden, betrgt das Zeitfenster eine Stunde, und 40 Prozent dieser Anmeldungen
erfolgen in den zehn Minuten zwischen 8:25 und 8:35 Uhr. Wenn es 2.000 Benutzer gibt, von denen 20 Prozent
ihre Desktops ausgeschaltet haben, dann erfolgen 40 Prozent der 400 Desktop-Einschaltvorgnge whrend
dieser zehn Minuten. Die Einschaltrate whrend Spitzenzeiten betrgt 16 Desktops pro Minute.
Akzeptieren des Fingerabdrucks eines standardmigen SSL-Zertifikats
Wenn Sie vCenter Server und View Composer-Instanzen zu Horizon View hinzufgen, mssen Sie sicher-
stellen, dass die SSL-Zertifikate, die fr vCenter Server und View Composer-Instanzen verwendet werden,
gltig sind und vom View-Verbindungsserver als vertrauenswrdig anerkannt werden. Wenn die mit
vCenter Server und View Composer installierten Standardzertifikate immer noch an Ort und Stelle sind, ms-
sen Sie festlegen, ob Sie diese Fingerabdrcke der Zertifikate akzeptieren wollen.
Wenn ein vCenter Server oder eine View Composer-Instanz mit einem Zertifikat von einer Zertifizierungsstelle
(CA) signiert ist, und das Root-Zertifikat vom View-Verbindungsserver als vertrauenswrdig anerkannt wird,
mssen Sie den Fingerabdruck des Zertifikats nicht akzeptieren. Es sind keine Schritte erforderlich.
Wenn Sie ein Standardzertifikat durch ein von einer Zertifizierungsstelle signiertes Zertifikat ersetzen, der
View-Verbindungsserver das Stammzertifikat jedoch nicht als vertrauenswrdig einstuft, mssen Sie festle-
gen, ob der Zertifikatsfingerabdruck akzeptiert wird. Bei einem Fingerabdruck handelt es sich um einen kryp-
tografischen Hash-Wert eines Zertifikats. Anhand des Fingerabdrucks wird rasch ermittelt, ob ein Zertifikat
mit einem anderen Zertifikat bereinstimmt (z. B. mit dem zuvor akzeptierten Zertifikat).
HINWEIS Wenn Sie vCenter Server und View Composer auf dem selben Windows Server-Host installieren,
knnen Sie dasselbe SSL-Zertifikat verwenden, aber Sie mssen das Zertifikat separat fr jede Komponente
konfigurieren.
Einzelheiten zur Konfiguration von SSL-Zertifikaten finden Sie unter "Konfigurieren von SSL-Zertifikaten fr
View Server" im VMware Horizon View-Installationsdokument .
Zunchst fgen Sie vCenter Server und View Composer in den View Administrator hinzu; benutzen Sie dazu
den vCenter Server Hinzufgen-Assistenten. Wenn ein Zertifikat nicht als vertrauenswrdig eingestuft wird
und Sie den Fingerabdruck nicht akzeptieren, knnen Sie vCenter Server und View Composer nicht hinzuf-
gen.
Nachdem diese Server hinzugefgt wurden, knnen Sie sie im vCenter Server Dialogfeld zum Bearbeiten neu
konfigurieren.
HINWEIS Ein Zertifikatsfingerabdruck muss auerdem akzeptiert werden, wenn Sie eine Aktualisierung von
einer frheren Version auf Horizon View 5.1 oder hher durchfhren, und ein vCenter Server oder View
Composer-Zertifikat als nicht vertrauenswrdig eingestuft wird. Gleiches gilt, wenn Sie ein vertrauenswr-
diges Zertifikat durch ein nicht vertrauenswrdiges Zertifikat ersetzen.
Auf dem View Administrator-Dashboard ndert sich die Farbe des Symbols fr vCenter Server oder View
Composer auf Rot und das Dialogfeld Ungltiges Zertifikat Entdeckt wird angezeigt. [Klicken Sie auf]
berprfen und fhren Sie die hier beschriebenen Schritte aus.
Gleichermaen knnen Sie in View Administrator einen SAML 2.0-Authentifikator fr die Verwendung durch
einen View-Verbindungsserver konfigurieren. Wenn der View-Verbindungsserver das SAML 2.0-Serverzer-
tifikat nicht als vertrauenswrdig einstuft, mssen Sie festlegen, ob der Zertifikatsfingerabdruck akzeptiert
wird. Wenn Sie den Fingerabdruck nicht akzeptieren, knnen Sie SAML 2.0 Authenticator in Horizon View
nicht konfigurieren. Nachdem ein SAML 2.0 Authenticator konfiguriert ist, knnen Sie ihn im Dialogfeld Be-
arbeiten des View-Verbindungsservers neu konfigurieren.
VMware, Inc. 25
Vorgehensweise
1 [Klicken Sie auf] Zertifikat anzeigen, wenn View Administrator ein Dialogfeld Ungltiges Zertifikat er-
mittelt anzeigt.
2 berprfen Sie den Zertifikatsfingerabdruck im Fenster mit den Zertifikatsinformationen.
3 Untersuchen Sie den Fingerabdruck des Zertifikats, das fr vCenter Server oder die View Composer-
Instanz konfiguriert wurde.
a Auf vCenter Server oder View Composer Host starten Sie das MMC-Snap-in, und ffnen den Wind-
ows-Zertifikatsspeicher.
b Navigieren Sie zu vCenter Server oder dem View Composer-Zertifikat.
c Klicken Sie auf die Registerkarte mit den Zertifikatsdetails, um den Zertifikatsfingerabdruck anzu-
zeigen.
Untersuchen Sie den Zertifikatsfingerabdruck gleichermaen auf einen SAML 2.0-Authentifikator. Fh-
ren Sie die vorstehenden Schritte gegebenenfalls auf dem SAML 2.0-Authentifikatorhost aus.
4 berprfen Sie, ob der Fingerabdruck im Fenster der Zertifikatsinformationen mit dem Fingerabdruck
fr vCenter Server oder die View Composer-Instanz bereinstimmt.
berprfen Sie ebenfalls, ob die Fingerabdrcke fr einen SAML 2.0-Authentifikator bereinstimmen.
5 Geben Sie an, ob der Zertifikatsfingerabdruck akzeptiert wird.
Option Beschreibung
Die Fingerabdrcke stimmen be-
rein.
Klicken Sie auf [Akzeptieren] , um das Standardzertifikat zu verwenden.
Die Fingerabdrcke stimmen nicht
berein.
Klicken Sie auf [Ablehnen] .
Behandeln Sie das Problem der nicht bereinstimmenden Zertifikate. Mg-
licherweise haben Sie z. B. eine falsche IP-Adresse fr vCenter Server oder
View Composer angegeben.

Entfernen einer vCenter Server-Instanz aus View Manager
Sie knnen die Verbindung zwischen View Manager und einer vCenter Server-Instanz entfernen. Dann wer-
den in View Manager die View-Desktops, die in dieser vCenter Server-Instanz erstellt wurden, nicht mehr
verwaltet.
Voraussetzungen
Lschen Sie alle View-Desktops, die mit der vCenter Server-Instanz verknpft sind. Siehe Lschen eines
Desktop-Pools aus View Manager, auf Seite 318.
Vorgehensweise
1 Klicken Sie auf [View Configuration (View-Konfiguration)] > [Servers (Server)] .
2 Whlen Sie im Fensterbereich [vCenter Servers (vCenter Server)] die vCenter Server-Instanz aus.
3 Klicken Sie auf [Remove (Entfernen)] .
Sie werden ber ein Dialogfeld gewarnt, dass View Manager ber keinen Zugriff auf die virtuellen Ma-
schinen mehr verfgt, die von dieser vCenter Server-Instanz verwaltet werden.
View Manager kann nicht lnger auf die virtuellen Maschinen zugreifen, die in der vCenter Server-Instanz
erstellt wurden.
26 VMware, Inc.
Entfernen von View Composer aus View Manager
Sie knnen die Verbindung zwischen View Manager und dem View Composer-Dienst entfernen, der mit einer
vCenter Server-Instanz verknpft ist.
Bevor Sie die Verbindung mit View Composer deaktivieren, mssen Sie alle Linked-Clone-Desktops, die ber
View Composer erstellt wurden, aus View Manager entfernen. View Manager verhindert das Entfernen von
View Composer, sofern noch entsprechende verknpfte Klone vorhanden sind. Nachdem die Verbindung mit
View Composer deaktiviert wurde, kann View Manager die neu verknpften Klone weder bereitstellen noch
verwalten.
Vorgehensweise
1 Entfernen Sie die Linked-Clone-Pools, die von View Composer erstellt wurden.
a Klicken Sie in View Administrator auf [Inventory (Bestandsliste)] > [Pools] .
b Whlen Sie einen Linked-Clone-Pool aus und klicken Sie auf [Delete (Lschen)] .
Sie werden ber ein Dialogfeld gewarnt, dass Sie den Linked-Clone-Pool aus View Manager end-
gltig lschen. Wenn die Linked-Clone-Desktops mit persistenten Festplatten konfiguriert sind, ist
es mglich, die persistenten Festplatten zu trennen oder zu lschen.
c Klicken Sie auf [OK] .
Die virtuellen Maschinen werden aus vCenter Server gelscht. Die dazugehrigen View Composer-
Datenbankeintrge und die Replikate, die von View Composer erstellt wurden, werden auch entfernt.
d Wiederholen Sie diese Schritte fr jeden Linked-Clone-Pool, der von View Composer erstellt wurde.
2 Klicken Sie auf [View Configuration (View-Konfiguration)] > [Servers (Server)] .
3 Whlen Sie auf der Registerkarte vCenter Servers (vCenter Server) die vCenter Server-Instanz aus, mit
der View Composer verknpft ist.
4 Klicken Sie auf [Edit (Bearbeiten)] .
5 Klicken Sie unter View Composer Server Settings (View Composer-Servereinstellungen) auf [Edit (Be-
arbeiten)] .und whlen Sie [Do not use View Composer (View Composer nicht verwenden)] aus. Kli-
cken Sie dann auf [OK] .
In dieser vCenter Server-Instanz knnen Sie keine Linked-Clone-Desktops mehr erstellen, es ist jedoch wei-
terhin mglich, in der vCenter Server-Instanz vollstndige VM-Desktop-Pools zu erstellen und zu verwalten.
Weiter
Wenn Sie View Composer auf einem anderen Host installieren und View Manager zum Verbinden mit dem
neuen View Composer-Dienst konfigurieren mchten, mssen Sie zustzliche Schritte ausfhren. Siehe Mig-
rieren von View Composer ohne Linked-Clone-Desktops, auf Seite 429.
Konflikte bei eindeutigen IDs fr vCenter Server
Wenn Sie mehrere vCenter Server-Instanzen in Ihrer Umgebung konfiguriert haben, kann das Hinzufgen
einer neuen Instanz aufgrund von Konflikten bei eindeutigen IDs fehlschlagen.
Problem
Sie versuchen eine vCenter Server-Instanz zu View Manager hinzuzufgen, die eindeutige ID der neuen
vCenter Server-Instanz erzeugt jedoch einen Konflikt mit einer vorhandenen Instanz.
VMware, Inc. 27
Ursache
Zwei vCenter Server-Instanzen knnen nicht dieselbe eindeutige ID verwenden. Standardmig wird die ein-
deutige vCenter Server-ID zufllig generiert, Sie knnen die ID jedoch bearbeiten.
Lsung
1 Klicken Sie in vSphere Client auf [Administration (Verwaltung)] > [vCenter Server Settings (vCenter
Server-Einstellungen)] > [Runtime Settings (Laufzeiteinstellungen)] .
2 Geben Sie eine neue eindeutige ID ein und klicken Sie auf [OK] .
Details zum Bearbeiten von eindeutigen vCenter Server-IDs finden Sie in der Dokumentation zu vSphere.
Sichern von View Connection Server
Nachdem Sie die anfngliche Konfiguration von View Connection Server abgeschlossen haben, sollten Sie
regelmige Sicherungen Ihrer View Manager- und View Composer-Konfigurationsdaten planen.
Informationen zum Sichern und Wiederherstellen Ihrer View-Konfiguration finden Sie unter Sichern und
Wiederherstellen von View-Konfigurationsdaten, auf Seite 413.
Konfigurieren der Einstellungen fr Clientsitzungen
Sie knnen globale Einstellungen fr die Clientsitzungen und Verbindungen konfigurieren, die von einer
View-Verbindungsserver-Instanz oder replizierten Gruppe verwaltet werden. Sie knnen die Dauer bis zur
Zeitberschreitung von Sitzungen festlegen, Pr-Anmelde- und Warnmeldungen anzeigen und sicherheits-
bezogene Clientverbindungsoptionen einstellen.
Festlegen von Optionen fr Clientsitzungen und -verbindungen
Sie knnen globale Einstellungen konfigurieren, um festzulegen, wie die Clientsitzungen und -verbindungen
funktionieren sollen.
Die globalen Einstellungen sind keiner einzelnen View-Verbindungsserver-Instanz zugeordnet. Sie wirken
sich auf alle Clientsitzungen aus, die von einer eigenstndigen View-Verbindungsserver-Instanz oder einer
Gruppe von replizierten Instanzen verwaltet werden.
Sie knnen View-Verbindungsserver-Instanzen auch so konfigurieren, dass direkte, nicht getunnelte Verbin-
dungen zwischen View Client-Instanzen und View-Desktops verwendet werden. Unter Konfigurieren des
sicheren Tunnels und des PCoIP Secure Gateway, auf Seite 34 finden Sie weitere Informationen zum Kon-
figurieren direkter Verbindungen.
Voraussetzungen
Machen Sie sich mit den globalen Einstellungen vertraut. Siehe Globale Einstellungen fr Clientsitzungen,
auf Seite 30 und Globale Sicherheitseinstellungen fr Clientsitzungen und -verbindungen, auf Seite 32.
Vorgehensweise
1 Klicken Sie in View Administrator auf [View Configuration (View-Konfiguration)] > [Global Settings
(Globale Einstellungen)] .
2 Whlen Sie, ob Sie die allgemeinen Einstellungen oder die Sicherheitseinstellungen konfigurieren mch-
ten.
Option Beschreibung
Allgemeine globale Einstellungen Klicken Sie im Fensterbereich General (Allgemein) auf [Edit (Bearbeiten)] .
Globale Sicherheitseinstellungen Klicken Sie im Fensterbereich Security (Sicherheit) auf [Edit (Bearbei-
ten)] .

28 VMware, Inc.
3 Konfigurieren Sie die globalen Einstellungen.
Weiter
Sie knnen das Kennwort fr die Datenwiederherstellung ndern, das whrend der Installation bereitgestellt
wurde. Siehe ndern des Kennworts fr die Datenwiederherstellung, auf Seite 29.
ndern des Kennworts fr die Datenwiederherstellung
Sie geben ein Kennwort fr die Datenwiederherstellung beim Installieren vom View-Verbindungsserver Ver-
sion 5.1 oder hher an. Nach der Installation knnen Sie dieses Kennwort in View Administrator ndern. Das
Kennwort ist erforderlich, wenn die View LDAP-Konfiguration aus einer Sicherung wiederhergestellt wird.
Wenn Sie den View-Verbindungsserver sichern, wird die View LDAP-Konfiguration in Form von verschls-
selten LDIF-Daten exportiert. Um die verschlsselte, gesicherte View-Konfiguration wiederherzustellen, ms-
sen Sie das Kennwort fr die Datenwiederherstellung angeben.
Das Kennwort muss 1 bis 128 Zeichen umfassen. Befolgen Sie die empfohlenen Vorgehensweisen Ihrer Orga-
nisation zum Generieren sicherer Kennwrter.
Vorgehensweise
1 Klicken Sie in View Administrator auf [View Configuration (View-Konfiguration)] > [Servers (Ser-
ver)] .
2 Klicken Sie im Fensterbereich Security (Sicherheit) auf [Change data recovery password (Kennwort
fr die Datenwiederherstellung ndern)] .
3 Geben Sie das neue Kennwort ein und besttigen Sie es.
4 (Optional) Geben Sie eine Kennwortsicherheitsfrage ein.
HINWEIS Sie knnen das Kennwort fr die Datenwiederherstellung auch ndern, wenn Sie die Sicherung Ihrer
View-Konfigurationsdaten planen. Siehe Planen von View Manager-Konfigurationssicherungen, auf Sei-
te 414.
Weiter
Wenn Sie das Dienstprogramm vdmimport zum Wiederherstellen einer gesicherten View-Konfiguration ver-
wenden, geben Sie das neue Kennwort an.
VMware, Inc. 29
Globale Einstellungen fr Clientsitzungen
Allgemeine globale Einstellungen bestimmen die Dauer bis zur Zeitberschreitung, SSO-Aktivierung und
Zeitberschreitungslimits, Statusaktualisierungen in View Administrator und ob Pr-Anmeldenachrichten
und Warnmeldungen angezeigt werden.
Tabelle 1-3. Allgemeine globale Einstellungen fr Clientsitzungen
[Zeitberschreitung der Sitzung] Legt fest, wie lange ein Benutzer eine Sitzung geffnet lassen kann,
nachdem er sich an View-Verbindungsserver angemeldet hat.
Der Wert wird in Minuten festgelegt. Sie mssen einen Wert eingeben.
Der Standardwert lautet 600 Minuten.
Wenn fr eine Desktop-Sitzung eine Zeitberschreitung auftritt, wird
die Sitzung beendet und die View Client-Instanz wird vom Desktop ge-
trennt.
Dieser Wert legt die Zeitdauer fest, whrend der eine einzelne View
Client-Sitzung mit einem Desktop verbunden sein kann. Er hat keine
Auswirkungen auf die Ausfhrungsdauer einer Windows-Sitzung auf
einer virtuellen Desktop-Maschine.
[SSO (Single Sign-On)] Legt fest, ob Single Sign-On (SSO) fr View-Benutzer aktiviert oder
deaktiviert wird, und stellt das SSO-Zeitberschreitungslimit ein.
Wenn SSO aktiviert ist und sich ein Benutzer von View Client aus beim
View-Verbindungsserver anmeldet, muss sich der Benutzer nicht er-
neut anmelden, um eine Verbindung zum View-Desktop herzustellen.
Wenn ein Benutzer den Desktop whrend einer Desktop-Sitzung ver-
lsst und der Desktop nach einer gewissen Zeit in den Leerlauf wechselt,
kann der Benutzer anschlieend erneut zum Desktop wechseln, ohne
sich erneut anmelden zu mssen.
Diese Einstellung hat die folgenden Optionen:
n [Deaktivieren nach] . Aktiviert SSO, bis das angegebene Zeitber-
schreitungslimit erreicht ist. Dies ist die Standardoption.
Die SSO-Anmeldeinformationen des Benutzers sind standardm-
ig nicht lnger als 15 Minuten gltig. Dieses SSO-Zeitberschrei-
tungslimit verringert die Mglichkeit, dass andere Personen die
Desktop-Sitzung nutzen knnten.
Sie knnen das SSO-Zeitberschreitungslimit ndern, indem Sie ei-
nen anderen Wert in das Textfeld [Deaktivieren nach] eingeben.
Das Zeitberschreitungslimit wird in Minuten festgelegt. Der Zeit-
zhler wird aktiviert, sobald sich der Benutzer an View-Verbin-
dungsserver anmeldet. Wenn Sie den Wert beispielsweise auf 10
Minuten festlegen, werden die SSO-Anmeldedaten des Benutzers
10 Minuten nach der Anmeldung am View-Verbindungsserver un-
gltig.
n [Immer aktiviert] . Aktiviert SSO ohne Zeitberschreitungslimit.
n [Deaktiviert] . Deaktiviert SSO komplett.
Auf Remote-Desktops tritt ein neues SSO-Zeitberschreitungslimit so-
fort in Kraft. Der View-Verbindungsserver-Dienst oder der Clientcom-
puter mssen nicht neu gestartet werden. Fr Desktops, die im lokalen
Modus ausgefhrt werden, siehe SSO-Zeitberschreitungslimits und
Desktops im lokalen Modus, auf Seite 31.
30 VMware, Inc.
Tabelle 1-3. Allgemeine globale Einstellungen fr Clientsitzungen (Fortsetzung)
[Zeitberschreitung fr View Administrator-
Sitzung]
Bestimmt, wie lange eine View Administrator-Sitzung im Leerlauf
bleibt, bevor die Sitzung abluft.
WICHTIG Wenn Sie den Zeitberschreitungswert fr die View Admi-
nistrator-Sitzung auf eine hohe Minutenzahl einstellen, steigt das Risi-
ko, dass View Administrator unautorisiert genutzt werden knnte. Sei-
en Sie vorsichtig, wenn Sie zulassen, dass eine Sitzung lange Zeit im
Leerlauf bleibt.
Standardmig betrgt die Zeitberschreitung fr die View Administ-
rator-Sitzung 30 Minuten. Sie knnen als Zeitberschreitung fr eine
Sitzung 1 bis 4.320 Minuten (72 Stunden) festlegen.
[Automatische Status-Updates aktivieren] Legt fest, ob View Manager die globale Statusanzeige im oberen linken
Bereich von View Administrator wird mit einem Intervall von wenigen
Minuten aktualisiert. Die Dashboard-Seite von View Administrator
wird ebenfalls mit einem Intervall von wenigen Minuten aktualisiert.
Diese Einstellung ist standardmig nicht aktiviert.
[Meldung vor der Anmeldung anzeigen] Zeigt View Client-Benutzern bei der Anmeldung einen Haftungsaus-
schluss oder eine andere Meldung an.
Geben Sie Ihre Informationen oder Anweisungen in das Textfeld im Di-
alogfeld Globale Einstellungen ein.
Wenn keine Meldung angezeigt werden soll, lassen Sie das Kontroll-
kstchen deaktiviert.
[Vor erzwungener Abmeldung eine Warnung
anzeigen]
Zeigt eine Warnmeldung an, wenn eine Benutzerabmeldung aufgrund
einer geplanten oder sofortigen Aktualisierung erzwungen wird, z.B.
beim Start einer Desktop-Aktualisierung. Mit dieser Einstellung wird
auch festgelegt, wie lange nach dem Anzeigen der Meldung gewartet
wird, bis der Benutzer abgemeldet wird.
Aktivieren Sie das Kontrollkstchen, um eine Warnmeldung anzuzei-
gen.
Geben Sie die Anzahl der Minuten ein, die nach der Anzeige der Mel-
dung und vor dem Abmelden des Benutzers abgewartet werden soll.
Der Standardwert lautet 5 Minuten.
Geben Sie Ihre Warnmeldung ein. Sie knnen die Standardmeldung
verwenden:
Fr Ihren Desktop wurde eine wichtige Aktualisierung ge-
plant. Ihr Desktop wird in 5 Minuten neu gestartet. Spei-
chern Sie jetzt alle noch nicht gespeicherten Arbeiten.
SSO-Zeitberschreitungslimits und Desktops im lokalen Modus
Auf Desktops im lokalen Modus wird ein neues SSO-Zeitberschreitungslimit wirksam, sobald ein Client-
computer, der den lokalen Desktop hostet, das nchste Mal eine Taktsignalmeldung an View-Verbindungs-
server sendet.
Auf View-Desktops, die im lokalen Modus verwendet werden, kann ein Auscheckvorgang lnger dauern als
das SSO-Zeitberschreitungslimit ist. In diesem Fall laufen die SSO-Anmeldeinformationen des Benutzers ab,
bevor das Auschecken abgeschlossen ist.
Angenommen, Sie legen das SSO-Zeitberschreitungslimit auf 10 Minuten fest. Ein Benutzer meldet sich an
View-Verbindungsserver an und checkt einen Desktop aus. Wenn das Auschecken 20 Minuten beansprucht
und der Benutzer dann den Desktop startet, muss sich der Benutzer manuell beim Desktop anmelden, auch
wenn der Benutzer noch gar keine Zeit in einer Desktop-Sitzung verbracht hat. SSO ist erfolgreich, nachdem
der Benutzer View Client schliet und sich wieder mit dem View-Verbindungsserver verbindet.
Das erste Auschecken in einer Umgebung mit niedriger Bandbreite kann lnger als 15 Minuten, dem stan-
dardmigen Zeitberschreitungslimit, dauern. Die SSO-Anmeldedaten eines Benutzers knnen whrend des
ersten Auscheckens ablaufen, wenn das standardmige Zeitberschreitungslimit wirksam ist.
VMware, Inc. 31
Globale Sicherheitseinstellungen fr Clientsitzungen und -verbindungen
Die globalen Sicherheitseinstellungen legen fest, ob Clients nach Unterbrechungen erneut authentifiziert wer-
den, der Sicherheitsmodus fr Nachrichten aktiviert ist, IPSec fr Sicherheitsserververbindungen und SSO
(Single Sign-On) fr lokale Desktopvorgnge verwendet wird.
SSL ist fr alle View Client- und View Administrator-Verbindungen mit View erforderlich. Wenn Ihre View-
Bereitstellung Lastausgleichsmodule oder andere clientorientierte Zwischenserver verwendet, knnen Sie ein
entsprechendes SSL-Offloading durchfhren und anschlieend Nicht-SSL-Verbindungen auf einzelnen View-
Verbindungsserver-Instanzen und Sicherheitsservern konfigurieren. Siehe Verschieben von SSL-Verbindun-
gen auf Zwischenserver, auf Seite 37.
Tabelle 1-4. Globale Sicherheitseinstellungen fr Clientsitzungen und -verbindungen
[Reauthenticate Secure tunnel connections after
network interruption (Sichere Tunnelverbin-
dungen nach Netzwerkunterbrechung neu au-
thentifizieren)]
Legt fest, ob die Benutzeranmeldeinformationen nach einer Netzwerk-
unterbrechung neu authentifiziert werden mssen, wenn View Client-
Instanzen sichere Tunnelverbindungen zu View-Desktops verwenden.
Wenn bei Auswahl dieser Einstellung whrend einer Desktop-Sitzung
eine sichere Tunnelverbindung abluft, fordert View Client den Benut-
zer zur erneuten Authentifizierung auf, bevor die Verbindung wieder-
hergestellt wird.
Diese Einstellung erhht die Sicherheit. Wenn beispielsweise ein Laptop
gestohlen wurde und mit einem anderen Netzwerk verbunden wird,
kann sich der Benutzer nicht automatisch Zugriff auf den Remotedesk-
top verschaffen, da die Netzwerkverbindung vorbergehend unterbro-
chen wurde.
Ist diese Einstellung nicht ausgewhlt, stellt der Client die Verbindung
mit dem Desktop wieder her, ohne den Benutzer zur erneuten Authen-
tifizierung aufzufordern.
Diese Einstellung bleibt wirkungslos, wenn eine direkte Verbindung
verwendet wird.
[Message security mode (Sicherheitsmodus fr
Nachrichten)]
Legt fest, ob zwischen den View Manager-Komponenten bermittelte
JMS-Nachrichten signiert und berprft werden. Weitere Informatio-
nen finden Sie unter Sicherheitsmodus fr Nachrichten fr View-Kom-
ponenten, auf Seite 33.
Standardmig ist der Sicherheitsmodus fr Nachrichten aktiviert.
32 VMware, Inc.
Tabelle 1-4. Globale Sicherheitseinstellungen fr Clientsitzungen und -verbindungen (Fortsetzung)
[IPSec fr Sicherheitsserververbindungen ver-
wenden]
Legt fest, ob Internet Protocol Security (IPsec) fr Verbindungen zwi-
schen Sicherheitsservern und View-Verbindungsserver-Instanzen ver-
wendet wird.
Standardmig sind sichere Verbindungen (ber IPsec) fr Sicherheits-
serververbindungen aktiviert.
[Disable Single Sign-On for Local Mode opera-
tions (SSO fr Vorgnge im lokalen Modus
deaktivieren)]
Legt fest, ob die einmalige Anmeldung aktiviert ist, wenn Benutzer sich
an ihren lokalen Desktops anmelden.
Wenn Sie diese Einstellung aktivieren, mssen Benutzer sich manuell
an ihren Desktops anmelden, um nach der Anmeldung ihre Windows-
Sitzungen zu starten.
Wenn Sie diese Einstellung ndern, wird die nderung fr jeden Be-
nutzer beim nchsten Benutzervorgang wirksam.
HINWEIS Wenn Sie von einer frheren View-Version ein Upgrade auf 5.1 oder hher vornehmen, wird die
globale Einstellung [Require SSL for client connections (SSL fr Clientverbindungen erforderlich)] in View
Administrator angezeigt, jedoch nur, wenn die Einstellung vor dem Upgrade in Ihrer View-Konfiguration
deaktiviert war. Da SSL fr alle View Client- und View Administrator-Verbindungen mit View erforderlich
ist, wird diese Einstellung in Neuinstallationen von View 5.1 oder hher nicht angezeigt. Auch nach einem
Upgrade wird sie nicht angezeigt, falls die Einstellung bereits in der vorherigen View-Konfiguration aktiviert
war.
Falls Sie die Einstellung [Require SSL for client connections (SSL fr Clientverbindungen erforderlich)]
nach einem Upgrade nicht aktivieren, werden die View Client-Instanzen fehlschlagen, es sei denn, sie sind mit
einem zwischengeschalteten Gert verbunden, das fr Anschlussverbindungen ber HTTP konfiguriert ist.
Siehe Verschieben von SSL-Verbindungen auf Zwischenserver, auf Seite 37.
Sicherheitsmodus fr Nachrichten fr View-Komponenten
Sie knnen den Sicherheitsmodus fr Nachrichten fr View-Komponenten einstellen. Diese Einstellung legt
fest, wie Absender-Signaturen in JMS-Nachrichten behandelt werden. Standardmig werden JMS-Nachrich-
ten abgewiesen, wenn die Signatur fehlt oder ungltig ist oder wenn eine Nachricht nach dem Signieren ge-
ndert wurde.
Wenn eine der Komponenten in Ihrer View-Umgebung eine Version vor View Manager 3.0 verwendet, d. h.
bevor die Sicherheit fr Nachrichten eingefhrt wurde, knnen Sie den Modus ndern, um eine Warnung zu
protokollieren, wenn mindestens eine dieser Bedingungen erfllt ist. Alternativ dazu knnen Sie die Signa-
turen auch berhaupt nicht verifizieren. Diese Optionen werden nicht empfohlen. Es ist vorzuziehen, dass die
lteren Komponenten aktualisiert werden.
Manche JMS-Nachrichten sind verschlsselt, da sie vertrauliche Informationen wie zum Beispiel Anmel-
deinformationen von Benutzern enthalten. Ziehen Sie die Verwendung von IPsec in Betracht, um alle JMS-
Nachrichten zwischen View-Verbindungsserver-Instanzen sowie zwischen View-Verbindungsserver-Instan-
zen und Sicherheitsservern zu verschlsseln.
Tabelle 1-5 zeigt die Optionen, die Sie zum Konfigurieren des Sicherheitsmodus fr Nachrichten auswhlen
knnen. Um eine Option festzulegen, whlen Sie die gewnschte Einstellung in der Liste [Message security
mode (Sicherheitsmodus fr Nachrichten)] im Dialogfeld Global Settings (Globale Einstellungen) aus.
VMware, Inc. 33
Tabelle 1-5. Optionen fr den Sicherheitsmodus fr Nachrichten
Option Beschreibung
[Disabled (Deaktiviert)] Der Sicherheitsmodus fr Nachrichten ist deaktiviert.
[Mixed (Gemischt)] Der Sicherheitsmodus fr Nachrichten ist aktiviert, wird aber nicht erzwungen.
Sie knnen diesen Modus verwenden, um Komponenten in Ihrer View-Umgebung zu
ermitteln, die eine Version vor View Manager 3.0 verwenden. Die vom View-Verbin-
dungsserver generierten Protokolldateien enthalten Verweise auf diese Komponenten.
[Enabled (Aktiviert)] Der Sicherheitsmodus fr Nachrichten ist aktiviert. Nicht signierte Nachrichten werden
von View-Komponenten abgelehnt.
Der Sicherheitsmodus fr Nachrichten ist standardmig aktiviert.
HINWEIS View-Komponenten, die eine Version vor View Manager 3.0 verwenden, dr-
fen mit anderen View-Komponenten nicht kommunizieren.
Wenn Sie View erstmalig auf einem System installieren, wird der Sicherheitsmodus fr Nachrichten auf
[Enabled (Aktiviert)] gesetzt. Wenn Sie ein Upgrade fr View durchfhren, bleibt der Nachrichtensicher-
heitsmodus unverndert auf der aktuellen Einstellung.
Der Sicherheitsmodus fr Nachrichten wird in View Manager 3.0 und hher untersttzt. Wenn Sie den Si-
cherheitsmodus fr Nachrichten von [Disabled (Deaktiviert)] oder [Mixed (Gemischt)] auf [Enabled
(Aktiviert)] setzen, knnen Sie keinen Desktop starten, der ber einen View Agent aus der Virtual Desktop
Manager-Version 2.1 oder frher verfgt. Wenn Sie den Sicherheitsmodus fr Nachrichten dann von [Enabled
(Aktiviert)] auf [Mixed (Gemischt)] oder [Disabled (Deaktiviert)] ndern, kann der Desktop immer noch
nicht gestartet werden. Um einen Desktop nach dem ndern des Sicherheitsmodus fr Nachrichten von
[Enabled (Aktiviert)] in [Mixed (Gemischt)] oder [Disabled (Deaktiviert)] zu starten, mssen Sie den
Desktop neu starten.
Wenn Sie vorhaben, eine aktive View-Umgebung von [Disabled (Deaktiviert)] in [Enabled (Aktiviert)] oder
von [Enabled (Aktiviert)] in [Disabled (Deaktiviert)] zu ndern, wechseln Sie fr einen kurzen Zeitraum
vor der endgltigen nderung in den Modus [Mixed (Gemischt)] . Wenn Ihr aktueller Modus beispielswei-
se [Disabled (Deaktiviert)] lautet, wechseln Sie fr einen Tag in den Modus [Mixed (Gemischt)] und danach
in [Enabled (Aktiviert)] . Im Modus [Mixed (Gemischt)] werden Signaturen an die Nachrichten angehngt,
aber nicht berprft, wodurch der Wechsel des Nachrichtenmodus in der gesamten Umgebung bernommen
werden kann.
Konfigurieren des sicheren Tunnels und des PCoIP Secure Gateway
Wenn Benutzer sich mit einem View-Desktop verbinden und der sichere Tunnel aktiviert ist, baut View Client
eine zweite HTTPS-Verbindung mit dem View-Verbindungsserver- oder Sicherheitsserverhost auf.
Wenn Benutzer sich ber das PCoIP-Anzeigeprotokoll mit einem View-Desktop verbinden und das PCoIP
Secure Gateway aktiviert ist, baut View Client eine weitere sichere Verbindung mit dem View-Verbindungs-
server- oder Sicherheitsserverhost auf.
Wenn weder der sichere Tunnel noch das PCoIP Secure Gateway aktiviert sind, wird die Desktop-Sitzung
direkt zwischen dem Clientsystem und der virtuellen View-Desktop-Maschine hergestellt, und der View-
Verbindungsserver- oder Sicherheitsserverhost werden umgangen. Dieser Verbindungstyp wird als direkte
Verbindung bezeichnet.
WICHTIG Eine typische Netzwerkkonfiguration, die sichere Verbindungen fr externe Clients bereitstellt,
umfasst einen Sicherheitsserver. Wenn Sie View Administrator zum Aktivieren oder Deaktivieren des sicheren
Tunnels und des PCoIP Secure Gateway auf einem Sicherheitsserver verwenden mchten, mssen Sie die
View-Verbindungsserver-Instanz bearbeiten, die mit dem Sicherheitsserver kombiniert ist.
In einer Netzwerkkonfiguration, bei der externe Clients sich direkt mit einem View-Verbindungsserver-Host
verbinden, aktivieren oder deaktivieren Sie den sicheren Tunnel und das PCoIP Secure Gateway, indem Sie
die entsprechende View-Verbindungsserver-Instanz in View Administrator bearbeiten.
34 VMware, Inc.
Voraussetzungen
n Wenn Sie beabsichtigen, das PCoIP Secure Gateway zu aktivieren, stellen Sie sicher, dass die View-Ver-
bindungsserver-Instanz und der kombinierte Sicherheitsserver in der Version View 4.6 oder hher vor-
liegen.
n Wenn Sie einen Sicherheitsserver mit einer View-Verbindungsserver-Instanz kombinieren, auf der Sie das
PCoIP Secure Gateway bereits aktiviert haben, stellen Sie sicher, dass der Sicherheitsserver in der Version
View 4.6 oder hher vorliegt.
Vorgehensweise
1 Klicken Sie in View Administrator auf [View-Konfiguration] > [Server] .
2 Whlen Sie unter [View Connection Servers (View-Verbindungsserver)] eine View-Verbindungsser-
ver-Instanz aus und klicken Sie auf [Edit (Bearbeiten)] .
3 Konfigurieren Sie die Verwendung des sicheren Tunnels.
Option Beschreibung
Aktivieren des sicheren Tunnels Aktivieren Sie [Use secure tunnel connection to desktop (Sichere Tunnel-
verbindung zum Desktop verwenden)] .
Deaktivieren des sicheren Tunnels Deaktivieren Sie [Use secure tunnel connection to desktop (Sichere Tun-
nelverbindung zum Desktop verwenden)] .

Der sichere Tunnel ist standardmig aktiviert.
4 Konfigurieren Sie die Verwendung des PCoIP Secure Gateway.
Option Beschreibung
Aktivieren des PCoIP Secure Gate-
way
Whlen Sie [Use PCoIP Secure Gateway for PCoIP connections to desktop
(PCoIP Secure Gateway fr PCoIP-Verbindungen mit dem Desktop ver-
wenden]
Deaktivieren des PCoIP Secure Ga-
teway
Heben Sie die Auswahl von [Use PCoIP Secure Gateway for PCoIP con-
nections to desktop (PCoIP Secure Gateway fr PCoIP-Verbindungen mit
dem Desktop verwenden] auf.

Das PCoIP Secure Gateway ist standardmig deaktiviert.
5 Klicken Sie auf [OK] , um Ihre nderungen zu speichern.
Konfigurieren des sicheren HTML-Zugriffs
In View Administrator knnen Sie die Verwendung des Blast Secure Gateway konfigurieren, um einen siche-
ren HTML-Zugriff auf View-Desktops zu ermglichen.
Sie knnen sichere Verbindungen zu externen Benutzern bereitstellen, die sich ber HTML-Zugriff mit View-
Desktops verbinden. Das Blast Secure Gateway, das auf dem View-Verbindungsserver und Sicherheitsserver
Hosts standardmig aktiviert ist, stellt sicher, dass nur authentifizierte Benutzer mit View-Desktops kom-
munizieren knnen. Mit HTML-Zugriff muss keine View Client-Software auf Endgerten der Nutzer installiert
werden.
VMware, Inc. 35
Wenn das Blast Secure Gateway nicht aktiviert ist, verwenden Client-Webbrowser HTML-Zugriff, um direkte
Verbindungen mit den virtuellen Desktop-Maschinen herzustellen, und umgehen somit das Blast Secure Ga-
teway.
WICHTIG Eine typische Netzwerkkonfiguration, die sichere Verbindungen fr externe Benutzer bereitstellt,
umfasst einen Sicherheitsserver. Zum Aktivieren oder Deaktivieren des Blast Secure Gateway auf einem Si-
cherheitsserver mssen Sie die View-Verbindungsserver-Instanz bearbeiten, die mit dem Sicherheitsserver
kombiniert ist. Wenn externe Benutzer sich direkt mit einem View-Verbindungsserver-Host verbinden, akti-
vieren oder deaktivieren Sie das Blast Secure Gateway, indem Sie die View-Verbindungsserver-Instanz bear-
beiten.
Voraussetzungen
n Wenn Benutzer View-Desktops ber das Horizon-Benutzerportal auswhlen, mssen Sie berprfen, ob
Horizon Workspace installiert und fr die Verwendung mit dem View-Verbindungsserver konfiguriert
ist. Auerdem muss der View-Verbindungsserver mit einem SAML 2.0-Authentifizierungsserver ein Paar
bilden.
n Stellen Sie sicher, dass der sichere Tunnel aktiviert ist. Wenn der sichere Tunnel gesperrt ist, kann das
Blast Secure Gateway nicht aktiviert werden.
Vorgehensweise
1 Whlen Sie in View Administrator [View-Konfiguration] > [Server] .
2 Whlen Sie unter View-Verbindungsserver eine View-Verbindungsserver-Instanz aus und klicken Sie
auf [Bearbeiten] .
3 Konfigurieren Sie die Verwendung des Blast Secure Gateway.
Option Beschreibung
Aktivieren des Blast Secure Gateway Whlen Sie [Verwenden Sie Blast Secure Gateway fr den HTML-Zugriff
auf den Desktop] .
Deaktivieren des Blast Secure Gate-
way
Deaktivieren Sie [Verwenden Sie Blast Secure Gateway fr den HTML-
Zugriff auf den Desktop] .

Das Blast Secure Gateway ist standardmig aktiviert.
ffnen des Ports, der von HTML-Zugriff auf Sicherheitsservern verwendet wird
Wenn Sie View-Verbindungsserver oder Sicherheitsserver installieren, erstellt das View Server-Installations-
programm die Windows-Firewall-Regel fr den Port, der von HTML-Zugriff fr Client-Verbindungen ver-
wendet wird. Das Installationsprogramm lsst aber die Regel solange deaktiviert, bis sie tatschlich bentigt
wird. Wenn Sie spter HTML-Zugriff auf einer View-Verbindungsserver-Instanz installieren, aktiviert
HTML-Zugriffdas Installationsprogramm automatisch die Regel, welche die Kommunikation zu diesem Port
erlaubt. Auf Sicherheitsservern mssen Sie die Regel in der Windows-Firewall manuell aktivieren, um die
Kommunikation ber diesen Port zu ermglichen.
Standardmig benutzt HTML-Zugriff den TCP-Port 8443 fr Client-Verbindungen zum Blast Secure Gate-
way.
Vorgehensweise
n Um den Port von HTML-Zugriff auf einem View-Verbindungsserver-Computer zu ffnen, installieren
Sie auf diesem Computer den HTML-Zugriff.
Der HTML-Zugriff Installer aktiviert die [VMware View-Verbindungsserver (Blast-In)] Regel in der
Windows-Firewall.
36 VMware, Inc.
n Um den Port fr HTML-Zugriff auf einem Sicherheitsserver zu ffnen, aktivieren Sie die [VMware View-
Verbindungsserver (Blast-In)] Regel in der Windows-Firewall.
Verschieben von SSL-Verbindungen auf Zwischenserver
View Clients mssen HTTPS verwenden, um sich mit View Manager zu verbinden. Wenn Ihre View Clients
eine Verbindung zu Lastausgleichsmodulen oder anderen Zwischenservern herstellen, die Verbindungen an
View-Verbindungsserver-Instanzen oder Sicherheitsservern weiterreichen, knnen Sie SSL auf die Zwischen-
server verschieben.
Importieren von SSL-Zertifikaten verschiebender Server auf View-Server
Wenn Sie SSL-Verbindungen auf einen Zwischenserver verschieben, mssen Sie das Zertifikat des Zwischen-
servers auf die View-Verbindungsserver-Instanzen oder Sicherheitsserver importieren, auf die das Verschie-
ben erfolgt. Sowohl auf dem verschiebenden Zwischenserver als auch auf den verschobenen View-Servern
muss sich dasselbe SSL-Serverzertifikat befinden.
Wenn das Zertifikat des Zwischenservers nicht auf der View-Verbindungsserver-Instanz oder auf dem Si-
cherheitsserver installiert ist, knnen View Clients ihre Verbindungen zu View nicht validieren. Unter diesen
Umstnden entspricht der vom View-Server gesendete Zertifikatfingerabdruck nicht dem Zertifikat auf dem
Zwischenserver, mit dem sich View Clients verbinden.
Verwechseln Sie nicht Lastausgleich mit SSL-Verschieben. Das zuvor genannte Erfordernis gilt fr alle Gerte,
die konfiguriert wurden, SSL-Verschiebungen zu leisten, einschlielich einiger Lastausgleichtypen. Ein reiner
Lastenausgleich erfordert jedoch nicht das Kopieren von Zertifikaten zwischen Gerten.
Informationen zum Importieren von Zertifikaten auf View-Server finden Sie unter Importieren eines sig-
nierten Serverzertifikats in einen Windows-Zertifikatspeicher im Dokument Installation von VMware Horizon
View.
Einstellen externer URLs von View Server, sodass sie Clients auf verschiebende
SSL-Server verweisen
Wenn SSL auf einen Zwischenserver verschoben wird und View Clients den sicheren Tunnel nutzen, um sich
mit View zu verbinden, stellen Sie sicher, dass die externe URL des sicheren Tunnels auf eine Adresse einge-
stellt ist, die Clients verwenden knnen, um auf den Zwischenserver zuzugreifen. Wenn View Clients das
PCoIP Secure Gateway verwenden, stellen Sie die externe URL des sicheren Tunnels und die externe PCoIP-
URL auf Adressen ein, die Clients erlauben, sich mit dem Zwischenserver zu verbinden.
Sie konfigurieren die externen URL-Einstellungen auf der View-Verbindungsserver-Instanz oder dem Sicher-
heitsserver, der eine Verbindung zum Zwischenserver herstellt. Weitere Informationen finden Sie unter Kon-
figurieren externer URLs fr PCoIP Secure Gateways und Tunnelverbindungen im Dokument Installation von
VMware Horizon View.
Zulassen von HTTP-Verbindungen zu Zwischenservern
Beim SSL-Offloading auf einen Zwischenserver knnen Sie View-Verbindungsserver-Instanzen oder Sicher-
heitsserver konfigurieren, um HTTP-Verbindungen mit den zwischengeschalteten Gerten auf Clientseite zu-
zulassen. Die zwischengeschalteten Gerte mssen HTTPS fr View Client-Verbindungen akzeptieren.
Um HTTP-Verbindungen zwischen View servers und zwischengeschalteten Gerten zuzulassen, mssen Sie
die Datei locked.properties auf jeder View-Verbindungsserver-Instanz und jedem Sicherheitsserver konfi-
gurieren, die/der HTTP-Verbindungen zulsst.
VMware, Inc. 37
Auch wenn HTTP-Verbindungen zwischen View servers und zwischengeschalteten Gerte zugelassen wer-
den, knnen Sie SSL in View nicht deaktivieren. View servers akzeptieren weiterhin sowohl HTTPS Verbin-
dungen als auch HTTP-Verbindungen.
HINWEIS Wenn Ihre View Client-Instanzen Smartcard-Authentifizierung verwenden, mssen die Clients di-
rekte HTTPS-Verbindungen mit dem View-Verbindungsserver oder Sicherheitsserver herstellen. SSL-Offloa-
ding wird mit der Smartcard-Authentifizierung nicht untersttzt.
Vorgehensweise
1 Erstellen oder bearbeiten Sie die Datei locked.properties im SSL-Gateway-Konfigurationsordner auf
dem View-Verbindungsserver- oder dem Sicherheitsserverhost.
Beispiel: Installationsverzeichnis\VMware\VMware View\Server\sslgateway\conf\locked.properties
2 Um das View server-Protokoll zu konfigurieren, fgen Sie die Eigenschaft serverProtocol hinzu und
setzen sie auf http.
Der Wert http muss in Kleinbuchstaben eingegeben werden.
3 (Optional) Fgen Sie Eigenschaften hinzu, um einen nicht standardmigen HTTP-Listening-Port und
eine Netzwerkschnittstelle auf dem View server zu konfigurieren.
n Um den HTTP-Listening-Port 80 zu ndern, legen Sie fr serverPortNonSSL eine andere Portnummer
fest, ber die sich das zwischengeschaltete Gert entsprechend der Konfiguration verbindet.
n Wenn der View server ber mehr als eine Netzwerkschnittstelle verfgt und der Server nur bei einer
Schnittstelle auf HTTP-Verbindungen hren soll, stellen Sie serverHost auf die IP-Adresse dieser
Netzwerkschnittstelle ein.
4 Speichern Sie die Datei locked.properties.
5 Starten Sie den View-Verbindungsserver- oder Sicherheitsserverdienst neu, damit die nderungen wirk-
sam werden.
Beispiel: locked.properties, Datei
Diese Datei ermglicht Nicht-SSL-HTTP-Verbindungen mit einem View server. Die IP-Adresse der clientsei-
tigen View server-Netzwerkschnittstelle lautet 10.20.30.40. Der Server verwendet den Standardport 80, um
HTTP-Verbindungen zu empfangen. Der Wert http muss in Kleinbuchstaben eingegeben werden.
serverProtocol=http
serverHost=10.20.30.40
Deaktivieren oder Aktivieren von View Connection Server
Sie knnen eine View Connection Server-Instanz deaktivieren, um die Anmeldung von Benutzern an ihren
View-Desktops zu verhindern. Wenn Sie eine Instanz deaktivieren, knnen Sie sie wieder aktivieren.
Benutzer, die derzeit an ihren View-Desktops angemeldet sind, sind von der Deaktivierung einer View Con-
nection Server-Instanz nicht betroffen.
Mit Ihrer View Manager-Bereitstellung wird bestimmt, inwiefern Benutzer durch das Deaktivieren einer In-
stanz betroffen sind.
n Wenn es sich um eine einzelne, eigenstndige View Connection Server-Instanz handelt, knnen sich Be-
nutzer an ihren Desktops nicht anmelden. Sie knnen keine Verbindung mit View Connection Server
herstellen.
n Wenn es sich um eine replizierte View Connection Server-Instanz handelt, wird mit Ihrer Netzwerkto-
pologie bestimmt, ob Benutzer zu einer anderen replizierten Instanz weitergeleitet werden. Wenn Benut-
zer auf eine andere Instanz zugreifen knnen, knnen sie sich an ihren Desktops anmelden.
38 VMware, Inc.
Vorgehensweise
ver)] .
2 Whlen Sie im Fensterbereich [View Connection Servers (View Connection Server)] die View Connec-
tion Server-Instanz aus.
3 Klicken Sie auf [Disable (Deaktivieren)] .
Sie knnen die Instanz erneut aktivieren, indem Sie auf [Enable (Aktivieren)] klicken.
Bearbeiten der externen URLs
Sie knnen zum Bearbeiten von externen URLs fr View-Verbindungsserver-Instanzen und Sicherheitsservern
View Administrator verwenden.
Ein View-Verbindungsserver- oder Sicherheitsserverhost kann standardmig nur ber Tunnelclients kon-
taktiert werden, die sich im selben Netzwerk befinden. Tunnelclients, die auerhalb Ihres Netzwerks ausge-
fhrt werden, mssen eine durch den Client auflsbare URL zur Verbindungsherstellung mit einem View-
Verbindungsserver- oder Sicherheitsserverhost verwenden.
Wenn Benutzer mit dem PCoIP-Anzeigeprotokoll eine Verbindung mit View-Desktops herstellen, kann View
Client eine weitere Verbindung mit dem sicheren PCoIP-Gateway auf dem View-Verbindungsserver- oder
Sicherheitsserverhost aufbauen. Zur Verwendung des PCoIP Secure Gateways muss ein Clientsystem auf eine
IP-Adresse zugreifen knnen, die dem Client eine Verbindungsherstellung mit dem View-Verbindungsserver-
oder Sicherheitsserverhost ermglicht. Sie geben diese IP-Adresse in der externen PCoIP-URL an.
Sowohl bei der externen URL des sicheren Tunnels als auch bei der externen URL des PCoIP muss es sich um
die Adressen handeln, die die Clientsysteme zum Erreichen des Hosts verwenden. Geben Sie beispielsweise
bei der Konfiguration eines View-Verbindungsserver-Hosts weder die externe URL des sicheren Tunnels fr
diesen Host noch die externe PCoIP-URL fr einen kombinierten Sicherheitsserver an.
HINWEIS Fr einen Sicherheitsserver, der nicht auf dem View-Verbindungsserver 4.5 oder hher aktualisiert
wurde, knnen Sie die externen URLs nicht bearbeiten.
Vorgehensweise
ver)] .
Option Aufgabe
View-Verbindungsserver-Instanz Whlen Sie die View-Verbindungsserver-Instanz im Bereich View-Verbin-
dungsserver aus und klicken Sie auf [Edit (Bearbeiten)] .
Sicherheitsserver Whlen Sie den Sicherheitsserver im Bereich Sicherheitsserver aus und kli-
cken Sie auf [Edit (Bearbeiten)] .

2 Geben Sie im Textfeld [External URL (Externe URL)] die externe URL des sicheren Tunnels ein.
Die URL muss das Protokoll, den durch den Client auflsbaren Hostnamen und die Portnummer enthal-
ten.
Beispiel: https://view.example.com:443
HINWEIS Sie knnen die IP-Adresse verwenden, wenn Sie bei einem nicht auflsbaren Hostnamen auf
eine View-Verbindungsserver-Instanz oder einen Sicherheitsserver zugreifen mssen. Der Host, zu dem
Sie eine Verbindung herstellen, stimmt jedoch nicht mit dem fr die View-Verbindungsserver-Instanz
bzw. den Sicherheitsserver konfigurierten SSL-Zertifikat berein, sodass der Zugriff entweder blockiert
wird oder weniger sicher ist.
VMware, Inc. 39
3 Geben Sie im Textfeld [PCoIP External URL (PCoIP Externe URL)] die externe URL des sicheren PCoIP-
Gateways ein.
Geben Sie die externe PCoIP-URL als IP-Adresse mit der Portnummer 4172 ein. Schlieen Sie keinen
Protokollnamen ein.
Beispiel: 10.20.30.40:4172
Die URL muss die IP-Adresse und Portnummer enthalten, die ein Clientsystem zur Verbindungsherstel-
lung mit dieser Sicherheitsserver- oder View-Verbindungsserver-Instanz bentigt. Sie knnen nur dann
eine Eingabe in diesem Textfeld vornehmen, wenn auf der Sicherheitsserver- oder View-Verbindungs-
server-Instanz ein PCoIP Secure Gateway installiert ist.
Die externen URLs werden sofort aktualisiert. Sie mssen den View-Verbindungsserver- oder den Sicher-
heitsserverdienst nicht neu starten, damit die nderungen wirksam werden.
Beitreten und Verlassen des Programms zur Verbesserung der
Benutzerfreundlichkeit
Wenn Sie den View-Verbindungsserver mit einer neuen Konfiguration installieren, knnen Sie wahlweise an
einem Programm zur Verbesserung der Benutzerfreundlichkeit teilnehmen. Falls Sie Ihre Meinung zur Teil-
nahme nach der Installation ndern, knnen Sie dem Programm beitreten oder aus dem Programm austreten,
indem Sie View Administrator verwenden.
Wenn Sie an dem Programm teilnehmen, sammelt VMware anonyme Daten ber Ihre Softwarebereitstellung,
damit VMware besser auf Benutzeranforderungen reagieren kann. Es werden keine Daten gesammelt, durch
die Ihre Organisation identifiziert werden kann.
Die Liste der Felder, aus denen Daten gesammelt werden, einschlielich der Felder, die anonymisiert werden,
finden Sie unter Vom Programm zur Verbesserung der Benutzerfreundlichkeit gesammelte Daten, auf Sei-
te 433.
Vorgehensweise
1 Klicken Sie in View Administrator auf [View Configuration (View-Konfiguration)] > [Product Licen-
sing and Usage (Produktlizenzierung und -verwendung)] .
2 Klicken Sie im Fensterbereich Customer Experience Program (Programm zur Verbesserung der Benut-
zerfreundlichkeit) auf [Edit Settings (Einstellungen bearbeiten)] .
3 Entscheiden Sie, ob Sie am Programm teilnehmen mchten oder nicht, indem Sie das Kontrollkstchen
[Send anonymous data to VMware (Anonyme Daten an VMware senden)] aktivieren oder deaktivieren.
4 (Optional) Falls Sie teilnehmen, knnen Sie Ihren geografischen Standort und Ihre Firma auswhlen und
die Anzahl der Mitarbeiter in Ihrem Unternehmen eingeben.
View LDAP-Verzeichnis
View LDAP ist das Daten-Repository fr alle View Manager-Konfigurationsinformationen. View LDAP ist ein
eingebettetes LDAP-Verzeichnis (Lightweight Directory Access Protocol), das mit der View Connection Ser-
ver-Installation bereitgestellt wird.
View LDAP umfasst die standardmigen LDAP-Verzeichniskomponenten, die in View Manager verwendet
werden.
n View Manager-Schemadefinitionen
n DIT-Definitionen (Directory Information Tree)
40 VMware, Inc.
n Zugriffssteuerungslisten (Access Control Lists, ACLs)
View LDAP enthlt Verzeichniseintrge, die View Manager-Objekte reprsentieren.
n View-Desktop-Eintrge, die jeden Desktop darstellen, auf den zugegriffen werden kann. Jeder Eintrag
enthlt Referenzen zu den FSP-Eintrgen (Foreign Security Principal) der Windows-Benutzer und -grup-
pen im Active Directory, die den Desktop nutzen drfen.
n View-Desktop-Pool-Eintrge, die mehrere virtuelle Desktops, die gemeinsam verwaltet werden, repr-
sentieren.
n Eintrge fr virtuelle Maschinen, die die virtuelle vCenter Server-Maschine fr jeden Desktop reprsen-
tieren.
n View Manager-Komponenteneintrge, die Konfigurationseinstellungen speichern
View LDAP umfasst auerdem einen Satz von Plug-In-DLLs fr View Manager, die Automatisierungs- und
Benachrichtigungsdienste fr andere View Manager-Komponenten bereitstellen.
HINWEIS Sicherheitsserverinstanzen haben kein View LDAP-Verzeichnis.
VMware, Inc. 41
42 VMware, Inc.
Konfigurieren der rollenbasierten
Verwaltungsdelegierung 2
Eine wichtige Verwaltungsaufgabe in einer View-Umgebung besteht darin festzustellen, wer View Administ-
rator verwenden kann und zur Ausfhrung welcher Aufgaben diese Benutzer autorisiert sind. Bei der rollen-
basierten Verwaltungsdelegierung knnen Sie Administratorberechtigungen gezielt zuweisen, indem Sie be-
stimmten Active Directory-Benutzern und -Gruppen Administratorrollen zuweisen.
n Grundlegendes zu Rollen und Berechtigungen, auf Seite 43
n Verwenden von Ordnern fr die Verwaltungsdelegierung, auf Seite 44
n Grundlegendes zu Berechtigungen, auf Seite 45
n Verwalten von Administratoren, auf Seite 46
n Verwalten und berprfen von Berechtigungen, auf Seite 48
n Verwalten und berprfen von Ordnern, auf Seite 51
n Verwalten von benutzerdefinierten Rollen, auf Seite 52
n Vordefinierte Rollen und Berechtigungen, auf Seite 54
n Erforderliche Berechtigungen fr hufige Aufgaben, auf Seite 58
n Empfohlene Vorgehensweisen fr Administratorbenutzer und -gruppen, auf Seite 61
Grundlegendes zu Rollen und Berechtigungen
Die Mglichkeit, Aufgaben in View Administrator auszufhren, wird durch ein Zugriffssteuerungssystem
bestimmt, das Administratorrollen und -berechtigungen umfasst. Dieses System ist mit dem vCenter Server-
Zugriffssteuerungssystem vergleichbar.
Eine Administratorrolle ist eine Sammlung aus Berechtigungen. Berechtigungen befhigen zur Durchfhrung
bestimmter Aktionen, beispielsweise zum Gewhren von Benutzerberechtigungen fr einen Desktop-Pool.
Berechtigungen steuern auerdem, welche Objekte ein Administrator in View Administrator anzeigen kann.
Wenn ein Administrator beispielsweise keine Berechtigungen zum Anzeigen oder ndern globaler Richtlinien
besitzt, ist die Einstellung [Global Policies (Globale Richtlinien)] nicht im Navigationsbereich sichtbar, wenn
sich der Administrator an View Administrator anmeldet.
Administratorberechtigungen sind entweder global oder objektspezifisch. Globale Berechtigungen steuern
systemweite Vorgnge, beispielsweise das Anzeigen und ndern globaler Einstellungen. Objektspezifische
Berechtigungen steuern Vorgnge fr bestimmte Arten von Bestandslistenobjekten.
VMware, Inc. 43
Administratorrollen kombinieren typischerweise alle Berechtigungen, die zum Durchfhren einer Verwal-
tungsaufgabe hherer Ebene erforderlich sind. View Administrator umfasst vordefinierte Rollen, welche die
zur Ausfhrung hufiger Verwaltungsaufgaben erforderlichen Berechtigungen enthalten. Sie knnen diese
vordefinierten Rollen Administratorbenutzern und -gruppen zuweisen oder eigene Rollen erstellen, indem
Sie ausgewhlte Berechtigungen miteinander kombinieren. Die vordefinierten Rollen knnen nicht gendert
werden.
Sie erstellen Administratoren, indem Sie Benutzer und Gruppen aus Ihren Active Directory-Benutzern und -
Gruppen auswhlen und diesen Administratorrollen zuweisen. Administratoren erhalten Berechtigungen
ber ihre Rollenzuweisungen. Berechtigungen knnen Administratoren nicht direkt zugewiesen werden. Ein
Administrator mit mehreren Rollenzuweisungen erhlt die Summe aller Berechtigungen in diesen Rollen.
Verwenden von Ordnern fr die Verwaltungsdelegierung
Standardmig werden Desktop-Pools im Stammordner erstellt, der in View Administrator als / oder Root(/)
angezeigt wird. Sie knnen unterhalb des Stammordners Ordner erstellen, um Ihre Desktop-Pools zu unter-
teilen und die Verwaltung bestimmter Desktop-Pools an unterschiedliche Administratoren zu delegieren.
Ein Desktop erbt die Ordner von seinem Pool. Eine verbundene persistente Festplatte erbt den Ordner vom
zugehrigen Desktop. Sie knnen ber maximal 100 Ordner verfgen (einschlielich Stammordner).
Sie konfigurieren den Administratorzugriff auf die Ressourcen in einem Ordner, indem Sie einem Administ-
rator fr diesen Ordner eine Rolle zuweisen. Administratoren knnen ausschlielich auf Ressourcen in Ord-
nern zugreifen, fr die ihnen Rollen zugewiesen wurden. Die Rolle, die ein Administrator fr einen Ordner
besitzt, bestimmt die Zugriffsebene, mit der der Administrator auf die Ressourcen im jeweiligen Ordner zu-
greifen kann.
Da Rollen vom Stammordner geerbt werden, verfgt ein Administrator mit einer Rolle fr den Stammordner
fr smtliche Ordner ber diese Rolle. Administratoren mit der Administratorenrolle fr den Stammordner
sind bergeordnete Administratoren, da sie ber Vollzugriff auf alle Bestandslistenobjekte innerhalb des Sys-
tems verfgen.
Eine Rolle muss mindestens eine objektspezifische Berechtigung enthalten, um auf einen Ordner angewendet
werden zu knnen. Rollen, die ausschlielich globale Berechtigungen enthalten, knnen nicht auf Ordner
angewendet werden.
Sie knnen mithilfe von View Administrator Ordner erstellen und vorhandene Pools in Ordner verschieben.
Sie knnen auch einen Ordner auswhlen, wenn Sie einen Desktop-Pool erstellen. Wenn Sie whrend der Pool-
Erstellung keinen Ordner auswhlen, wird der Pool standardmig im Stammordner erstellt.
HINWEIS Wenn Sie einen Zugriff auf Ihre Desktops ber Horizon Workspace ermglichen mchten, mssen
Sie die Desktop-Pools als Benutzer mit Administratorberechtigungen fr den Stammordner in View erstellen.
Wenn ein Benutzer fr andere Ordner als den Stammordner Administratorberechtigungen erhlt, erkennt
Horizon Workspace den in View konfigurierten SAML 2.0-Authentifikator nicht und Sie knnen den Pool
nicht in Horizon Workspace konfigurieren.
n Verschiedene Administratoren fr verschiedene Ordner auf Seite 45
Sie knnen unterschiedliche Administratoren zur Verwaltung verschiedener Ordner in Ihrer Konfigu-
ration erstellen.
n Verschiedene Administratoren fr denselben Ordner auf Seite 45
Sie knnen unterschiedliche Administratoren zur Verwaltung desselben Ordners erstellen.
44 VMware, Inc.
Verschiedene Administratoren fr verschiedene Ordner
Sie knnen unterschiedliche Administratoren zur Verwaltung verschiedener Ordner in Ihrer Konfiguration
erstellen.
Wenn sich Ihre Unternehmens-Desktop-Pools beispielsweise in einem anderen Ordner befinden als die Desk-
top-Pools fr die Softwareentwickler, knnen Sie unterschiedliche Administratoren zum Verwalten der Ord-
ner in jedem dieser Ordner erstellen.
Tabelle 2-1 zeigt ein Beispiel fr diese Art der Konfiguration.
Tabelle 2-1. Verschiedene Administratoren fr verschiedene Ordner
Administrator Rolle Ordner
view-domain.com\Admin1 Inventory Administrators (Bestands-
listenadministratoren)
/CorporateDesktops
/DeveloperDesktops
In diesem Beispiel wurde dem Administrator Admin1 die Rolle [Inventory Administrators (Bestandslis-
tenadministratoren)] fr den Ordner CorporateDesktops zugewiesen. Der Administrator Admin2 verfgt
fr den Ordner DeveloperDesktops ber die Rolle [Inventory Administrators (Bestandslistenadministrato-
ren)] .
Verschiedene Administratoren fr denselben Ordner
Sie knnen unterschiedliche Administratoren zur Verwaltung desselben Ordners erstellen.
Wenn sich Ihre Unternehmens-Desktop-Pools beispielsweise in einem Ordner befinden, knnen Sie einen
Administrator erstellen, der diese Pools anzeigen und ndern kann, sowie einen weiteren Administrator, der
die Pools nur anzeigen kann.
Tabelle 2-2 zeigt ein Beispiel fr diese Art der Konfiguration.
Tabelle 2-2. Verschiedene Administratoren fr denselben Ordner
Administrator Rolle Ordner
/CorporateDesktops
view-domain.com\Admin2 Inventory Administrators (Read Only)
(Bestandslistenadministratoren (Nur
Lesen))
/CorporateDesktops
In diesem Beispiel wurde dem Administrator Admin1 die Rolle [Inventory Administrators (Bestandliste-
nadministratoren)] fr den Ordner CorporateDesktops zugewiesen. Der Administrator Admin2 verfgt fr
denselben Ordner ber die Rolle [Inventory Administrators (Read only) (Bestandslistenadministratoren
(Nur Lesen))] .
Grundlegendes zu Berechtigungen
View Administrator stellt die Kombination einer Rolle, eines Administratorbenutzers oder einer Administra-
torgruppe sowie eines Ordners als Berechtigung dar. Die Rolle definiert die Aktionen, die ausgefhrt werden
knnen, der Benutzer oder die Gruppe gibt an, wer die Aktion ausfhren kann, und der Ordner enthlt die
Objekte, die Ziel der Aktion sind.
Berechtigungen werden in View Administrator unterschiedlich angezeigt, abhngig davon, ob Sie einen Ad-
ministratorbenutzer oder eine Administratorgruppe, einen Ordner oder eine Rolle auswhlen.
Kapitel 2 Konfigurieren der rollenbasierten Verwaltungsdelegierung
VMware, Inc. 45
Tabelle 2-3 zeigt, wie Berechtigungen in View Administrator angezeigt werden, wenn Sie einen Administra-
torbenutzer oder eine Administratorgruppe auswhlen. Der Administratorbenutzer heit Admin 1 und
verfgt ber zwei Berechtigungen.
Tabelle 2-3. Berechtigungen auf der Registerkarte Administrators and Groups (Administratoren und
Gruppen) fr Admin 1
Rolle Ordner
Inventory Administrators (Bestandslistenadministratoren) MarketingDesktops
Administrators (Read Only) (Administratoren (Nur Lesen)) /
Die erste Berechtigung zeigt, dass Admin 1 ber die Rolle [Inventory Administrators (Bestandslistenadmi-
nistratoren)] fr den Ordner MarketingDesktops verfgt. Die zweite Berechtigung zeigt, dass Admin 1 ber
die Rolle [Administrators (Read Only) (Administratoren (Nur Lesen))] fr den Stammordner verfgt.
Tabelle 2-4 zeigt, wie dieselben Berechtigungen in View Administrator angezeigt werden, wenn Sie den Ordner
MarketingDesktops auswhlen.
Tabelle 2-4. Berechtigungen auf der Registerkarte Folders (Ordner) fr MarketingDesktops
Admin Rolle Vererbt
view-domain.com\Admin1 Inventory Administrators (Be-
standslistenadministratoren)
view-domain.com\Admin1 Administrators (Read Only)
(Administratoren (Nur Lesen))
Ja.
Die erste Berechtigung ist dieselbe wie die erste Berechtigung in Tabelle 2-3. Die zweite Berechtigung wird
von der zweiten Berechtigung geerbt, wie gezeigt in Tabelle 2-3. Da Ordner die Berechtigungen vom Stamm-
ordner erben, verfgt Admin 1 ber die Rolle [Administrators (Read Only) (Administratoren (Nur Lesen))]
fr den Ordner MarketingDesktops. Wenn eine Berechtigung vererbt wurde, erscheint in der Spalte [Inherited
(Vererbt)] der Wert [Yes (Ja)] .
Tabelle 2-5 zeigt, wie die erste Berechtigung in Tabelle 2-3 in View Administrator angezeigt wird, wenn Sie
die Rolle [Inventory Administrators (Bestandslistenadministratoren)] auswhlen.
Tabelle 2-5. Berechtigungen auf der Registerkarte Role (Rolle) fr Bestandslistenadministratoren
Administrator Ordner
view-domain.com\Admin1 /MarketingDesktops
Verwalten von Administratoren
Benutzer mit der Administratorrolle knnen View Administrator zum Hinzufgen und Entfernen von Ad-
ministratorbenutzern und -gruppen verwenden.
Die Administratorrolle ist die einflussreichste Rolle in View Administrator. Zu Beginn wird Mitgliedern des
View Administrators-Kontos die Administratorrolle gewhrt. Sie geben das View Administrators-Konto an,
wenn Sie View Connection Server installieren. Das View Administrators-Konto kann die lokale Administra-
torengruppe (BUILTIN\Administrators) auf dem View Connection Server-Computer oder ein Domnenbe-
nutzer- oder Gruppenkonto sein.
HINWEIS Die Gruppe [Domain Admins (Domnen-Admins)] ist standardmig Mitglied der lokalen Ad-
ministratorengruppe. Wenn Sie das View Administrators-Konto als die lokale Administratorengruppe fest-
gelegt haben und nicht mchten, dass Domnenadministratoren vollen Zugriff auf Bestandslistenobjekte und
View-Konfigurationseinstellungen haben, mssen Sie die Domnenadministratorengruppe aus der Gruppe
der lokalen Administratoren entfernen.
46 VMware, Inc.
n Erstellen eines Administrators auf Seite 47
Um einen Administrator zu erstellen, whlen Sie in View Administrator einen Benutzer oder eine Gruppe
aus den Active Directory-Benutzern und -Gruppen aus und weisen dem Benutzer bzw. der Gruppe eine
Administratorrolle zu.
n Entfernen eines Administrators auf Seite 48
Sie knnen einen Administratorbenutzer oder eine Administratorgruppe entfernen. Der letzte berge-
ordnete Administrator innerhalb des Systems kann nicht entfernt werden. Bei einem bergeordneten
Administrator handelt es sich um einen Administrator mit der Administratorenrolle fr den Stamm-
ordner.
Erstellen eines Administrators
Um einen Administrator zu erstellen, whlen Sie in View Administrator einen Benutzer oder eine Gruppe aus
den Active Directory-Benutzern und -Gruppen aus und weisen dem Benutzer bzw. der Gruppe eine Admi-
nistratorrolle zu.
Voraussetzungen
n Machen Sie sich mit den vordefinierten Administratorrollen vertraut. Siehe Vordefinierte Rollen und
Berechtigungen, auf Seite 54.
n Machen Sie sich mit den empfohlenen Vorgehensweisen fr das Erstellen von Administratorbenutzern
und -gruppen vertraut. Siehe Empfohlene Vorgehensweisen fr Administratorbenutzer und -grup-
pen, auf Seite 61.
n Um dem Administrator eine benutzerdefinierte Rolle zuzuweisen, erstellen Sie die benutzerdefinierte
Rolle. Siehe Hinzufgen einer benutzerdefinierten Rolle, auf Seite 53.
n Zum Erstellen eines Administrators, der bestimmte Desktop-Pools verwalten darf, erstellen Sie einen
Ordner und verschieben Sie die Desktop-Pools in diesen Ordner. Siehe Verwalten und berprfen von
Ordnern, auf Seite 51.
Vorgehensweise
1 Whlen Sie in View Administrator [View Configuration (View-Konfiguration)] > [Administrators
(Administratoren)] .
2 Klicken Sie auf der Registerkarte [Administrators and Groups (Administratoren und Gruppen)] auf
[Add User or Group (Benutzer oder Gruppe hinzufgen)] .
3 Klicken Sie auf [Add (Hinzufgen)] , whlen Sie mindestens ein Suchkriterium und klicken Sie auf [Find
(Suchen)] , um basierend auf den angegebenen Suchkriterien nach Active Directory-Benutzern oder -
Gruppen zu filtern.
4 Whlen Sie den Active Directory-Benutzer bzw. die Active Directory-Gruppe, den/die Sie als Administ-
ratorbenutzer oder -gruppe konfigurieren mchten, klicken Sie auf [OK] und anschlieend auf [Next
(Weiter)] .
Mithilfe der Strg- und Umschalt-Taste knnen Sie mehrere Benutzer und Gruppen auswhlen.
VMware, Inc. 47
5 Whlen Sie eine Rolle, die Sie dem Administratorbenutzer oder der Administratorgruppe zuweisen
mchten.
Die Spalte [Apply to Folder (Auf Ordner anwenden)] gibt an, ob eine Rolle auf Ordner angewendet
werden kann. Nur Rollen, die objektspezifische Berechtigungen enthalten, knnen auf Ordner angewen-
det werden. Rollen, die ausschlielich globale Berechtigungen enthalten, knnen nicht auf Ordner an-
gewendet werden.
Option Aktion
Die ausgewhlte Rolle gilt fr Ordner Whlen Sie einen oder mehrere Ordner aus und klicken Sie auf [Next (Wei-
ter)] .
Die Berechtigung soll fr alle Ordner
gelten
Whlen Sie den Stammordner aus und klicken Sie auf [Next (Weiter)] .

6 Klicken Sie auf [Finish (Fertig stellen)] , um den Administratorbenutzer oder die Administratorgruppe
zu erstellen.
Der neue Administratorbenutzer bzw. die Administratorgruppe wird im linken Fensterbereich angezeigt. Die
ausgewhlte Rolle und der ausgewhlte Ordner werden im rechten Fensterbereich auf der Registerkarte [Ad-
ministrators and Groups (Administratoren und Gruppen)] angezeigt.
Entfernen eines Administrators
Sie knnen einen Administratorbenutzer oder eine Administratorgruppe entfernen. Der letzte bergeordnete
Administrator innerhalb des Systems kann nicht entfernt werden. Bei einem bergeordneten Administrator
handelt es sich um einen Administrator mit der Administratorenrolle fr den Stammordner.
Vorgehensweise
2 Whlen Sie auf der Registerkarte [Administrators and Groups (Administratoren und Gruppen)] den
Administratorbenutzer oder die Administratorgruppe, klicken Sie auf [Remove User or Group (Benutzer
oder Gruppe entfernen)] und anschlieend auf [OK] .
Der Administratorbenutzer oder die Administratorgruppe wird nicht lnger auf der Registerkarte [Admi-
nistrators and Groups (Administratoren und Gruppen)] angezeigt.
Verwalten und berprfen von Berechtigungen
Sie knnen mithilfe von View Administrator Berechtigungen fr spezifische Administratorbenutzer und -
gruppen bzw. bestimmte Rollen und Ordner hinzufgen, lschen und berprfen.
n Hinzufgen einer Berechtigung auf Seite 49
Sie knnen eine Berechtigung hinzufgen, die einen bestimmten Administratorbenutzer oder eine Ad-
ministratorgruppe, eine bestimmte Rolle oder einen bestimmten Ordner umfasst.
n Lschen einer Berechtigung auf Seite 50
Sie knnen eine Berechtigung lschen, die einen bestimmten Administratorbenutzer oder eine Admi-
nistratorgruppe, eine bestimmte Rolle oder einen bestimmten Ordner umfasst.
n berprfen von Berechtigungen auf Seite 50
Sie knnen die Berechtigungen berprfen, die einen bestimmten Administratorbenutzer oder eine Ad-
ministratorgruppe, eine bestimmte Rolle oder einen bestimmten Ordner umfassen.
48 VMware, Inc.
Hinzufgen einer Berechtigung
Sie knnen eine Berechtigung hinzufgen, die einen bestimmten Administratorbenutzer oder eine Administ-
ratorgruppe, eine bestimmte Rolle oder einen bestimmten Ordner umfasst.
Vorgehensweise
2 Erstellen Sie die Berechtigung.
Option Aktion
Erstellen einer Berechtigung, die ei-
nen bestimmten Administratorbe-
nutzer oder eine bestimmte Admi-
nistratorgruppe umfasst
a Whlen Sie auf der Registerkarte [Administrators and Groups (Admi-
nistratoren und Gruppen)] den Administrator oder die Administrator-
gruppe und klicken Sie auf [Add Permission (Berechtigung hinzuf-
gen)] .
b Whlen Sie eine Rolle.
c Wenn die Rolle nicht auf Ordner angewendet wird, klicken Sie auf [Fi-
nish (Fertig stellen)] .
d Wenn die Rolle auf Ordner angewendet wird, klicken Sie auf [Next
(Weiter)] , whlen Sie einen oder mehrere Ordner aus und klicken Sie
auf [Finish (Fertig stellen)] . Eine Rolle muss mindestens eine objekt-
spezifische Berechtigung enthalten, um auf einen Ordner angewendet
werden zu knnen.
ne bestimmte Rolle umfasst
a Whlen Sie auf der Registerkarte [Roles (Rollen)] die gewnschte Rolle,
klicken Sie auf [Permissions (Berechtigungen)] und anschlieend auf
[Add Permission (Berechtigung hinzufgen)] .
b Klicken Sie auf [Add (Hinzufgen)] , whlen Sie mindestens ein Such-
kriterium aus und klicken Sie auf [Find (Suchen)] , um basierend auf
den angegebenen Suchkriterien nach Administratorbenutzern oder -
gruppen zu suchen.
c Whlen Sie einen Administratorbenutzer oder eine Administratorgrup-
pe, den bzw. die Sie in die Berechtigung einschlieen mchten, und kli-
cken Sie auf [OK] . Mithilfe der Strg- und Umschalt-Taste knnen Sie
mehrere Benutzer und Gruppen auswhlen.
d Wenn die Rolle nicht auf Ordner angewendet wird, klicken Sie auf [Fi-
nish (Fertig stellen)] .
e Wenn die Rolle auf Ordner angewendet wird, klicken Sie auf [Next
(Weiter)] , whlen Sie einen oder mehrere Ordner aus und klicken Sie
werden zu knnen.
nen bestimmten Ordner umfasst
a Whlen Sie auf der Registerkarte [Folders (Ordner)] den gewnschten
Ordner und klicken Sie auf [Add Permission (Berechtigung hinzuf-
gen)] .
b Klicken Sie auf [Add (Hinzufgen)] , whlen Sie mindestens ein Such-
kriterium aus und klicken Sie auf [Find (Suchen)] , um basierend auf
den angegebenen Suchkriterien nach Administratorbenutzern oder -
gruppen zu suchen.
c Whlen Sie einen Administratorbenutzer oder eine Administratorgrup-
pe, den bzw. die Sie in die Berechtigung einschlieen mchten, und kli-
cken Sie auf [OK] . Mithilfe der Strg- und Umschalt-Taste knnen Sie
mehrere Benutzer und Gruppen auswhlen.
d Klicken Sie auf [Next (Weiter)] , whlen Sie eine Rolle und klicken Sie
werden zu knnen.

VMware, Inc. 49
Lschen einer Berechtigung
Sie knnen eine Berechtigung lschen, die einen bestimmten Administratorbenutzer oder eine Administra-
torgruppe, eine bestimmte Rolle oder einen bestimmten Ordner umfasst.
Wenn Sie die letzte Berechtigung fr einen Administratorbenutzer oder eine Administratorgruppe entfernen,
wird der jeweilige Administratorbenutzer bzw. die Administratorgruppe ebenfalls gelscht. Da mindestens
ein Administrator ber die Administratorrolle fr den Stammordner verfgen muss, knnen Sie keine Be-
rechtigung lschen, die zum Entfernen des Administrators fhren wrde. Eine vererbte Berechtigung kann
nicht gelscht werden.
Vorgehensweise
2 Whlen Sie die Berechtigung aus, die gelscht werden soll.
Option Aktion
Lschen einer Berechtigung, die fr
einen bestimmten Administrator
oder eine bestimmte Gruppe gilt
Whlen Sie den Administrator oder die Gruppe auf der Registerkarte [Ad-
ministrators and Groups (Administratoren und Gruppen)] aus.
eine bestimmte Rolle gilt
Whlen Sie die Rolle auf der Registerkarte [Roles (Rollen)] aus.
einen bestimmten Ordner gilt
Whlen Sie den Ordner auf der Registerkarte [Folders (Ordner)] aus.

3 Whlen Sie die Berechtigung und klicken Sie auf [Delete Permission (Berechtigung lschen)] .
berprfen von Berechtigungen
Sie knnen die Berechtigungen berprfen, die einen bestimmten Administratorbenutzer oder eine Admi-
nistratorgruppe, eine bestimmte Rolle oder einen bestimmten Ordner umfassen.
Vorgehensweise
1 Whlen Sie [View Configuration (View-Konfiguration)] > [Administrators (Administratoren)] .
2 berprfen Sie die Berechtigungen.
Option Aktion
berprfen der Berechtigungen, die
einen bestimmten Administrator
oder eine bestimmte Gruppe umfas-
sen
Whlen Sie den Administrator oder die Gruppe auf der Registerkarte [Ad-
ministrators and Groups (Administratoren und Gruppen)] aus.
eine bestimmte Rolle umfassen
Whlen Sie die Rolle auf der Registerkarte [Roles (Rollen)] aus und klicken
Sie auf [Permissions (Berechtigungen)] .
einen bestimmten Ordner umfassen
Whlen Sie den Ordner auf der Registerkarte [Folders (Ordner)] aus.

50 VMware, Inc.
Verwalten und berprfen von Ordnern
Sie knnen mithilfe von View Administrator Ordner hinzufgen und lschen und die Desktop-Pools und
Desktops in einem bestimmten Ordner berprfen.
n Hinzufgen eines Ordners auf Seite 51
Wenn Sie die Verwaltung bestimmter Desktops oder Pools an unterschiedliche Administratoren dele-
gieren mchten, mssen Sie Ordner zur Unterteilung Ihrer Desktops oder Pools erstellen. Wenn Sie keine
Ordner erstellen, befinden sich alle Desktops und Pools im Stammordner.
n Verschieben eines Desktop-Pools in einen anderen Ordner auf Seite 51
Nachdem Sie einen Ordner zur Unterteilung Ihrer Desktop-Pools erstellt haben, mssen Sie die ge-
wnschten Desktop-Pools manuell in den neuen Ordner verschieben. Wenn Sie sich dazu entscheiden,
die Art der Unterteilung Ihrer Desktop-Pools zu ndern, knnen Sie Desktop-Pools von einem Ordner
in einen anderen verschieben.
n Entfernen eines Ordners auf Seite 52
Wenn ein Ordner keine Bestandslistenobjekte enthlt, kann er entfernt werden. Der Stammordner kann
nicht entfernt werden.
n berprfen des Desktop-Pools in einem Ordner auf Seite 52
Sie knnen in View Administrator alle Desktop-Pools in einem bestimmten Ordner anzeigen.
n berprfen der Desktops in einem Ordner auf Seite 52
Sie knnen in View Administrator alle Desktops in einem bestimmten Ordner anzeigen. Ein Desktop
erbt die Ordner von seinem Pool.
Hinzufgen eines Ordners
Wenn Sie die Verwaltung bestimmter Desktops oder Pools an unterschiedliche Administratoren delegieren
mchten, mssen Sie Ordner zur Unterteilung Ihrer Desktops oder Pools erstellen. Wenn Sie keine Ordner
erstellen, befinden sich alle Desktops und Pools im Stammordner.
Sie knnen ber maximal 100 Ordner verfgen (einschlielich Stammordner).
Vorgehensweise
1 Whlen Sie in View Administrator [Inventory (Bestandsliste)] > [Pools] .
2 Whlen Sie im Dropdown-Men [Folder (Ordner)] auf der Befehlsleiste die Option [New Folder (Neuer
Ordner)] .
3 Geben Sie einen Namen und eine Beschreibung fr den Ordner ein und klicken Sie auf [OK] .
Die Beschreibung ist optional.
Weiter
Verschieben Sie einen oder mehrere Desktop-Pools in den Ordner.
Verschieben eines Desktop-Pools in einen anderen Ordner
Nachdem Sie einen Ordner zur Unterteilung Ihrer Desktop-Pools erstellt haben, mssen Sie die gewnschten
Desktop-Pools manuell in den neuen Ordner verschieben. Wenn Sie sich dazu entscheiden, die Art der Un-
terteilung Ihrer Desktop-Pools zu ndern, knnen Sie Desktop-Pools von einem Ordner in einen anderen ver-
schieben.
Vorgehensweise
1 Whlen Sie in View Administrator [Inventory (Bestandsliste)] > [Pools] und whlen Sie den Pool aus.
VMware, Inc. 51
2 Whlen Sie im Dropdown-Men [Folder (Ordner)] die Option [Change Folder (Ordner ndern)] .
3 Whlen Sie den Ordner und klicken Sie auf [OK] .
View Administrator verschiebt den Pool in den ausgewhlten Ordner.
Entfernen eines Ordners
Wenn ein Ordner keine Bestandslistenobjekte enthlt, kann er entfernt werden. Der Stammordner kann nicht
entfernt werden.
Voraussetzungen
Wenn der Ordner Bestandslistenobjekte enthlt, verschieben Sie die Objekte in einen anderen Ordner oder
den Stammordner. Siehe Verschieben eines Desktop-Pools in einen anderen Ordner, auf Seite 51.
Vorgehensweise
2 Whlen Sie auf der Registerkarte [Folders (Ordner)] den zu lschenden Ordner und klicken Sie auf
[Remove Folder (Ordner entfernen)] .
3 Klicken Sie auf [OK] , um den Ordner zu entfernen.
berprfen des Desktop-Pools in einem Ordner
Sie knnen in View Administrator alle Desktop-Pools in einem bestimmten Ordner anzeigen.
Vorgehensweise
Die Seite [Pools] zeigt standardmig die Pools in allen Ordnern.
2 Whlen Sie ber das Dropdown-Men [Folder (Ordner)] den gewnschten Ordner.
Die Seite [Pools] zeigt die Pools im ausgewhlten Ordner.
berprfen der Desktops in einem Ordner
Sie knnen in View Administrator alle Desktops in einem bestimmten Ordner anzeigen. Ein Desktop erbt die
Ordner von seinem Pool.
Vorgehensweise
1 Whlen Sie in View Administrator [Inventory (Bestandsliste)] > [Desktops] .
Die Seite [Desktops] zeigt standardmig die Desktops in allen Ordnern an.
2 Whlen Sie ber das Dropdown-Men [Folder (Ordner)] den gewnschten Ordner.
Die Seite [Desktops] zeigt die Desktops im ausgewhlten Ordner.
Verwalten von benutzerdefinierten Rollen
Sie knnen mithilfe von View Administrator benutzerdefinierte Rollen hinzufgen, ndern und lschen.
n Hinzufgen einer benutzerdefinierten Rolle auf Seite 53
Wenn die vordefinierten Administratorrollen nicht Ihren Anforderungen entsprechen, knnen Sie aus-
gewhlte Berechtigungen kombinieren, um eigene Rollen in View Administrator zu erstellen.
52 VMware, Inc.
n ndern der Berechtigungen in einer benutzerdefinierten Rolle auf Seite 53
Sie knnen die Berechtigungen in einer benutzerdefinierten Rolle ndern. Vordefinierte Administrator-
rollen knnen nicht gendert werden.
n Entfernen einer benutzerdefinierten Rolle auf Seite 53
Wenn eine benutzerdefinierte Rolle nicht in einer Berechtigung enthalten ist, knnen Sie die Rolle ent-
fernen. Vordefinierte Administratorrollen knnen nicht entfernt werden.
Hinzufgen einer benutzerdefinierten Rolle
Wenn die vordefinierten Administratorrollen nicht Ihren Anforderungen entsprechen, knnen Sie ausge-
whlte Berechtigungen kombinieren, um eigene Rollen in View Administrator zu erstellen.
Voraussetzungen
Machen Sie sich mit den Administratorberechtigungen vertraut, die Sie zum Erstellen benutzerdefinierter
Rollen verwenden knnen. Siehe Vordefinierte Rollen und Berechtigungen, auf Seite 54.
Vorgehensweise
2 Klicken Sie auf der Registerkarte [Roles (Rollen)] auf [Add Role (Rolle hinzufgen)] .
3 Geben Sie einen Namen und eine Beschreibung fr die neue Rolle ein, whlen Sie eine oder mehrere
Berechtigungen und klicken Sie auf [OK] .
Die neue Rolle wird im linken Fensterbereich angezeigt.
ndern der Berechtigungen in einer benutzerdefinierten Rolle
Sie knnen die Berechtigungen in einer benutzerdefinierten Rolle ndern. Vordefinierte Administratorrollen
knnen nicht gendert werden.
Voraussetzungen
Machen Sie sich mit den Administratorberechtigungen vertraut, die Sie zum Erstellen benutzerdefinierter
Rollen verwenden knnen. Siehe Vordefinierte Rollen und Berechtigungen, auf Seite 54.
Vorgehensweise
2 Whlen Sie auf der Registerkarte [Roles (Rollen)] die gewnschte Rolle.
3 Klicken Sie auf [Privileges (Berechtigungen)] , um die Berechtigungen in der Rolle anzuzeigen, und
klicken Sie auf [Edit (Bearbeiten)] .
4 Whlen Sie Berechtigungen, oder heben Sie die Auswahl von Berechtigungen auf.
Entfernen einer benutzerdefinierten Rolle
Wenn eine benutzerdefinierte Rolle nicht in einer Berechtigung enthalten ist, knnen Sie die Rolle entfernen.
Vordefinierte Administratorrollen knnen nicht entfernt werden.
Voraussetzungen
Wenn die Rolle in einer Berechtigung enthalten ist, lschen Sie die Berechtigung. Siehe Lschen einer Be-
rechtigung, auf Seite 50.
VMware, Inc. 53
Vorgehensweise
2 Whlen Sie auf der Registerkarte [Roles (Rollen)] die gewnschte Rolle und klicken Sie auf [Remove
Role (Rolle entfernen)] .
Die Schaltflche [Remove Role (Rolle entfernen)] steht fr vordefinierte Rollen oder fr benutzerdefi-
nierte Rollen, die in einer Berechtigung enthalten sind, nicht zur Verfgung.
3 Klicken Sie auf [OK] , um die Rolle zu entfernen.
Vordefinierte Rollen und Berechtigungen
View Administrator umfasst vordefinierte Rollen, die Sie Ihren Administratorbenutzern und -gruppen zu-
weisen knnen. Sie knnen auch eigene Administratorrollen erstellen, indem Sie ausgewhlte Berechtigungen
kombinieren.
n Vordefinierte Administratorrollen auf Seite 54
Die vordefinierten Administratorrollen kombinieren die einzelnen Berechtigungen, die zur Ausfhrung
allgemeiner Verwaltungsaufgaben erforderlich sind. Die vordefinierten Rollen knnen nicht gendert
werden.
n Globale Berechtigungen auf Seite 56
Globale Berechtigungen steuern systemweite Vorgnge, beispielsweise das Anzeigen und ndern glo-
baler Einstellungen. Rollen, die ausschlielich globale Berechtigungen enthalten, knnen nicht auf Ord-
ner angewendet werden.
n Objektspezifische Berechtigungen auf Seite 57
Objektspezifische Berechtigungen steuern Vorgnge fr bestimmte Arten von Bestandslistenobjekten.
Rollen, die objektspezifische Berechtigungen enthalten, knnen auf Ordner angewendet werden.
n Interne Berechtigungen auf Seite 58
Einige der vordefinierten Administratorrollen knnen interne Berechtigungen enthalten. Beim Erstellen
benutzerdefinierter Rollen knnen keine internen Berechtigungen ausgewhlt werden.
Vordefinierte Administratorrollen
Die vordefinierten Administratorrollen kombinieren die einzelnen Berechtigungen, die zur Ausfhrung all-
gemeiner Verwaltungsaufgaben erforderlich sind. Die vordefinierten Rollen knnen nicht gendert werden.
Tabelle 2-6 beschreibt die vordefinierten Rollen und gibt an, ob eine Rolle auf einen Ordner angewendet wer-
den kann.
54 VMware, Inc.
Tabelle 2-6. Vordefinierte Rollen in View Administrator
Rolle Benutzerfhigkeiten Gilt fr einen Ordner
Administrators (Administra-
toren)
Durchfhren aller Administratoraufgaben wie das Erstellen wei-
terer Benutzer und Gruppen mit Administratorrechten. Administ-
ratoren mit der Administratorenrolle fr den Stammordner sind
bergeordnete Administratoren, da sie ber Vollzugriff auf alle
Bestandslistenobjekte innerhalb des Systems verfgen. Da die Ad-
ministratorenrolle smtliche Berechtigungen umfasst, sollte sie ei-
ner eingeschrnkten Anzahl an Benutzern zugewiesen werden.
Anfnglich wird Mitgliedern der lokalen Administratorengruppe
auf Ihrem View Connection Server-Host diese Rolle fr den
Stammordner zugewiesen.
WICHTIG Ein Administrator muss zur Ausfhrung der folgenden
Aufgaben ber die Administratorenrolle fr den Stammordner
verfgen:
n Hinzufgen und Lschen von Ordnern.
n Verwalten von ThinApp-Anwendungen und Konfigurations-
einstellungen in View Administrator.
n Anzeigen und ndern von View Transfer Server-Instanzen
sowie des Transfer Server-Repositorys.
n Verwenden der Befehle vdmadmin und vdmimport.
Ja.
Administrators (Read Only)
(Administratoren (Nur Le-
sen))
n Anzeigen von globalen Einstellungen und Bestandslistenob-
jekten, jedoch keine Berechtigung zum ndern dieser Elemen-
te und Einstellungen.
n Anzeigen von ThinApp-Anwendungen und -Einstellungen,
View Transfer Server-Instanzen und des Transfer Server-Re-
positorys, jedoch keine Berechtigung zum ndern dieser Ele-
mente und Einstellungen.
n Ausfhren aller PowerShell-Befehle und Befehlszeilenpro-
gramme einschlielich vdmexport, jedoch mit Ausnahme von
vdmadmin und vdmimport.
Wenn Administratoren ber diese Rolle fr einen Ordner verf-
gen, knnen sie die Bestandsobjekte in diesem Ordner nur anzei-
gen.
Ja.
Agent Registration Admi-
nistrators (Agent-Registrie-
rungsadministratoren)
Registrieren nicht verwalteter Desktop-Quellen, z.B. physische
Systeme, eigenstndige virtuelle Maschinen und Terminalserver.
No (Nein)
Global Configuration and Po-
licy Administrators (Globale
Konfiguration und Richtlini-
enadministratoren)
Anzeigen und ndern von globalen Richtlinien und Konfigurati-
onseinstellungen (mit Ausnahme von Administratorrollen und -
berechtigungen), ThinApp-Anwendungen und -Einstellungen,
View Transfer Server-Instanzen und des Transfer Server-Reposi-
torys.
No (Nein)
Global Configuration and Po-
licy Administrators (Read on-
ly) (Globale Konfiguration
und Richtlinienadministrato-
ren (Nur Lesen))
Anzeigen von globalen Richtlinien und Konfigurationseinstellun-
gen (mit Ausnahme von Administratorrollen und -berechtigun-
gen), ThinApp-Anwendungen und -Einstellungen, View Transfer
Server-Instanzen und des Transfer Server-Repositorys, jedoch kei-
ne Berechtigung zum ndern dieser Elemente und Einstellungen.
No (Nein)
VMware, Inc. 55
Tabelle 2-6. Vordefinierte Rollen in View Administrator (Fortsetzung)
Rolle Benutzerfhigkeiten Gilt fr einen Ordner
Inventory Administrators
(Bestandslistenadministrato-
ren)
n Durchfhren aller Desktop-, Sitzungs- und poolbezogenen
Vorgnge.
n Verwalten persistenter Festplatten.
n Neusynchronisieren, Aktualisieren und Neuverteilen von Lin-
ked-Clone-Pools sowie ndern des standardmigen Pool-
Images.
gen, knnen sie diese Vorgnge nur fr die Bestandsobjekte in die-
sem Ordner ausfhren.
Ja.
Inventory Administrators
(Read Only) (Bestandsliste-
nadministratoren (Nur Le-
sen))
Anzeigen, aber nicht ndern von Bestandsobjekten.
gen, knnen sie die Bestandsobjekte in diesem Ordner nur anzei-
gen.
Ja.
Globale Berechtigungen
Globale Berechtigungen steuern systemweite Vorgnge, beispielsweise das Anzeigen und ndern globaler
Einstellungen. Rollen, die ausschlielich globale Berechtigungen enthalten, knnen nicht auf Ordner angew-
endet werden.
Tabelle 2-7 zeigt die globalen Berechtigungen sowie die vordefinierten Rollen, die diese Berechtigungen ent-
halten.
Tabelle 2-7. Globale Berechtigungen
Berechtigung Benutzerfhigkeiten Vordefinierte Rollen
Console Interaction
(Konsoleninteraktion)
Anmeldung an und Verwendung von View
Administrator.
Administrators (Administratoren)
Administrators (Read Only) (Administratoren
(Nur Lesen))
Inventory Administrators (Bestandslistenadmi-
nistratoren)
Inventory Administrators (Read Only) (Be-
standslistenadministratoren (Nur Lesen))
Global Configuration and Policy Administrators
(Globale Konfiguration und Richtlinienadmi-
nistratoren)
(Read only) (Globale Konfiguration und Richtli-
nienadministratoren (Nur Lesen))
Direct Interaction (Di-
rekte Interaktion)
Ausfhren aller PowerShell-Befehle und Be-
fehlszeilenprogramme mit Ausnahme von
vdmadmin und vdmimport.
Administratoren mssen ber die Administ-
ratorrolle fr den Stammordner verfgen, um
die Befehle vdmadmin und vdmimport ver-
wenden zu knnen.
Administrators (Read Only) (Administratoren
(Nur Lesen))
Manage Global Confi-
guration and Policies
(Globale Konfigurati-
on und Richtlinien ver-
walten)
Anzeigen und ndern globaler Richtlinien
und Konfigurationseinstellungen, Administ-
ratorrollen und -berechtigungen ausgenom-
men.
(Globale Konfiguration und Richtlinienadmi-
nistratoren)
56 VMware, Inc.
Tabelle 2-7. Globale Berechtigungen (Fortsetzung)
Berechtigung Benutzerfhigkeiten Vordefinierte Rollen
Manage Roles and Per-
missions (Rollen und
Berechtigungen ver-
walten)
Erstellen, ndern und Lschen von Admi-
nistratorrollen und -berechtigungen.
Register Agent (Agent
registrieren)
Installieren von View Agent auf nicht verwal-
teten Desktop-Quellen, z.B. auf physischen
Systemen, eigenstndigen virtuellen Maschi-
nen und Terminalservern.
Whrend der View Agent-Installation ms-
sen Sie Ihre Administratoranmeldeinformati-
onen angeben, um die nicht verwaltete Desk-
top-Quelle bei der View Connection Server-
Instanz zu registrieren.
Agent Registration Administrators (Agent-Re-
gistrierungsadministratoren)
Objektspezifische Berechtigungen
Objektspezifische Berechtigungen steuern Vorgnge fr bestimmte Arten von Bestandslistenobjekten. Rollen,
die objektspezifische Berechtigungen enthalten, knnen auf Ordner angewendet werden.
Tabelle 2-8 beschreibt die objektspezifischen Berechtigungen. Die vordefinierten Rollen [Administrators (Ad-
ministratoren)] und [Inventory Administrators (Bestandslistenadministratoren)] umfassen all diese Be-
rechtigungen.
Tabelle 2-8. Objektspezifische Berechtigungen
Berechtigung Benutzerfhigkeiten Objekt
Enable Pool (Pool aktivie-
ren)
Aktivieren und Deaktivieren von Desktop-Pools. Desktop-Pool
Entitle Pool (Gewhren von
Berechtigungen fr Pool)
Hinzufgen und Entfernen von Benutzerberechtigun-
gen.
Desktop-Pool
Manage Composer Pool
Image (Composer-Pool-
Image verwalten)
Neusynchronisieren, Aktualisieren und Neuverteilen
von Linked-Clone-Pools sowie ndern des standard-
migen Pool-Images.
Desktop-Pool
Manage Desktop (Desktop
verwalten)
Durchfhren aller Desktop- und sitzungsbezogenen
Vorgnge.
Desktop
Manage Local Sessions (Lo-
kale Sitzungen verwalten)
Durchfhren von Rollbacks und Initialisieren von Rep-
likationen fr lokale Desktops.
Desktop
Manage Persistent Disks
(Persistente Festplatten ver-
walten)
Durchfhren aller View Composer-Vorgnge fr per-
sistente Festplatten, einschlielich Verknpfen, Tren-
nen und Importieren von persistenten Festplatten.
Persistente Festplatte
Manage Pool (Pool verwal-
ten)
Hinzufgen, ndern und Lschen von Desktop-Pools
und Hinzufgen und Entfernen von Desktops.
Desktop-Pool
Manage Remote Sessions
(Remote-Sitzungen verwal-
ten)
Trennen und Abmelden von Remote-Sitzungen und
Senden von Nachrichten an Desktop-Benutzer.
Desktop
Manage Reboot Operation
(Neustart verwalten)
Zurcksetzen von Desktops. Desktop
VMware, Inc. 57
Interne Berechtigungen
Einige der vordefinierten Administratorrollen knnen interne Berechtigungen enthalten. Beim Erstellen be-
nutzerdefinierter Rollen knnen keine internen Berechtigungen ausgewhlt werden.
Tabelle 2-9 zeigt die internen Berechtigungen sowie die vordefinierten Rollen, die diese Berechtigungen ent-
halten.
Tabelle 2-9. Interne Berechtigungen
Berechtigung Beschreibung Vordefinierte Rollen
Full (Read only) (Voll-
stndig (Nur Lesen))
Gewhrt Lesezugriff auf alle Einstellungen. Administrators (Read Only) (Administratoren
(Nur Lesen))
Manage Inventory (Re-
ad only) (Bestandsliste
verwalten (Nur Lesen))
Gewhrt Lesezugriff auf Bestandslistenobjek-
te.
Inventory Administrators (Read Only) (Be-
standslistenadministratoren (Nur Lesen))
Manage Global Confi-
guration and Policies
(Read only) (Globale
Konfiguration und
Richtlinien verwalten
(Nur Lesen))
Gewhrt Lesezugriff auf Konfigurationsein-
stellungen und globale Richtlinien, Administ-
ratoren und Rollen ausgenommen.
(Read only) (Globale Konfiguration und Richtli-
nienadministratoren (Nur Lesen))
Erforderliche Berechtigungen fr hufige Aufgaben
Viele hufig ausgefhrte Verwaltungsaufgaben erfordern einen bestimmten Satz an Berechtigungen. Einige
Vorgnge erfordern neben dem Zugriff auf das zu ndernde Objekt Berechtigungen fr den Stammordner.
Berechtigungen fr die Pool-Verwaltung
Administratoren mssen ber bestimmte Berechtigungen fr die Verwaltung von Pools in View Administrator
verfgen.
Tabelle 2-10 listet gngige Pool-Verwaltungsaufgaben sowie die erforderlichen Berechtigungen zur Ausfh-
rung der einzelnen Aufgaben auf. Diese Aufgaben werden auf der Seite [Pools] in View Administrator aus-
gefhrt.
Tabelle 2-10. Aufgaben und Berechtigungen fr die Pool-Verwaltung
Aufgabe Erforderliche Berechtigungen
Aktivieren oder Deaktivieren eines Pools Enable Pool (Pool aktivieren) fr den Pool.
Zuweisen oder Entfernen von Benutzerberechtigungen fr
einen Pool
Entitle Pool (Gewhren von Berechtigungen fr Pool) fr
den Pool.
Hinzufgen eines Pools Manage Pool (Pool verwalten)
WICHTIG Beim Hinzufgen eines Linked-Clone-Pools ms-
sen Sie ber die Administratorrolle fr den Stammordner
verfgen, um das Basis-Image im Transfer Server-Reposito-
ry zu verffentlichen.
ndern oder Lschen eines Pools Manage Pool (Pool verwalten) fr den Pool.
Hinzufgen oder Entfernen von Desktops zu bzw. aus einem
Pool
Manage Pool (Pool verwalten) fr den Pool.
Aktualisieren, Neuzusammenstellen, Neuverteilen oder n-
dern des standardmigen View Composer-Images
Manage Composer Pool Image (Composer-Pool-Image ver-
walten) fr den Pool.
ndern von Ordnern [Manage Pool (Pool verwalten)] fr den Quell- und den
Zielordner.
58 VMware, Inc.
Berechtigungen fr die Desktop-Verwaltung
Administratoren mssen ber bestimmte Berechtigungen fr die Verwaltung von Desktops in View Admi-
nistrator verfgen.
Tabelle 2-11 listet gngige Desktop-Verwaltungsaufgaben sowie die erforderlichen Berechtigungen zur Aus-
fhrung der einzelnen Aufgaben auf. Diese Aufgaben werden auf der Seite [Desktops] in View Administrator
ausgefhrt.
Tabelle 2-11. Aufgaben und Berechtigungen fr die Desktop-Verwaltung
Entfernen einer virtuellen Maschine Manage Pool (Pool verwalten) fr den Pool.
Zurcksetzen einer virtuellen Maschine Manage Reboot Operation (Neustart verwalten) fr den
Desktop.
Abbrechen, Anhalten oder Fortsetzen einer Aufgabe Manage Composer Pool Image (Composer-Pool-Image ver-
walten)
Zuweisen oder Entfernen von Besitzrechten Manage Desktop (Desktop verwalten) fr den Desktop.
Wechseln in den bzw. Beenden des Wartungsmodus Manage Desktop (Desktop verwalten) fr den Desktop.
Durchfhren von Rollbacks oder Initiieren von Replikatio-
nen
Manage Local Sessions (Lokale Sitzungen verwalten) fr
den Desktop.
Trennen oder Abmelden von Remote-Sitzungen Manage Remote Sessions (Remote-Sitzungen verwalten)
fr den Desktop.
Berechtigungen fr die Verwaltung persistenter Festplatten
Administratoren mssen ber bestimmte Berechtigungen fr die Verwaltung persistenter Festplatten in View
Administrator verfgen.
Tabelle 2-12 listet gngige Verwaltungsaufgaben fr persistente Festplatten sowie die erforderlichen Berech-
tigungen zur Ausfhrung der einzelnen Aufgaben auf. Diese Aufgaben werden auf der Seite [Persistent Disks
(Persistente Festplatten)] in View Administrator ausgefhrt.
Tabelle 2-12. Aufgaben und Berechtigungen fr die Verwaltung persistenter Festplatten
Trennen einer Festplatte Manage Persistent Disks (Persistente Festplatten verwal-
ten) fr die Festplatte und Manage Pool (Pool verwalten)
fr den Pool.
Verknpfen einer Festplatte Manage Persistent Disks (Persistente Festplatten verwal-
fr den Desktop.
Bearbeiten einer Festplatte Manage Persistent Disks (Persistente Festplatten verwal-
fr den ausgewhlten Pool.
ndern von Ordnern Manage Persistent Disks (Persistente Festplatten verwal-
ten) fr den Quell- und den Zielordner.
Neuerstellen eines Desktops Manage Persistent Disks (Persistente Festplatten verwal-
fr den letzten Pool.
VMware, Inc. 59
Tabelle 2-12. Aufgaben und Berechtigungen fr die Verwaltung persistenter Festplatten (Fortsetzung)
Importieren aus vCenter Manage Persistent Disks (Persistente Festplatten verwal-
ten) fr den Ordner und Manage Pool (Pool verwalten) fr
den Pool.
Lschen einer Festplatte Manage Persistent Disks (Persistente Festplatten verwal-
ten) fr die Festplatte.
Berechtigungen fr die Verwaltung von Benutzern und Administratoren
Administratoren mssen ber bestimmte Berechtigungen zur Verwaltung von Benutzern und Administrato-
ren in View Administrator verfgen.
Tabelle 2-13 listet gngige Aufgaben fr die Benutzer- und Administratorverwaltung sowie die erforderlichen
Berechtigungen zur Ausfhrung der einzelnen Aufgaben auf. Benutzer werden auf der Seite [Users and
Groups (Benutzer und Gruppen)] in View Administrator verwaltet. Administratoren werden in der globalen
Administratorenansicht in View Administrator verwaltet.
Tabelle 2-13. Aufgaben und Berechtigungen fr die Verwaltung von Benutzern und Administratoren
Aktualisieren allgemeiner Benutzerinformationen Manage Global Configuration and Policies (Globale Kon-
figuration und Richtlinien verwalten)
Senden von Nachrichten an Desktop-Benutzer Manage Remote Sessions (Remote-Sitzungen verwalten)
fr den Desktop.
Hinzufgen von Administratorbenutzern oder -gruppen Manage Roles and Permissions (Rollen und Berechtigun-
gen verwalten)
Hinzufgen, ndern oder Lschen von Administratorbe-
rechtigungen
Manage Roles and Permissions (Rollen und Berechtigun-
gen verwalten)
Hinzufgen, ndern oder Lschen von Administratorrollen Manage Roles and Permissions (Rollen und Berechtigun-
gen verwalten)
Berechtigungen fr allgemeine Verwaltungsaufgaben und -befehle
Administratoren mssen ber bestimmte Berechtigungen zum Ausfhren von allgemeinen Verwaltungsauf-
gaben und Befehlszeilenprogrammen verfgen.
Tabelle 2-14 zeigt die erforderlichen Berechtigungen, um allgemeine Verwaltungsaufgaben und Befehlszei-
lenprogramme auszufhren.
Tabelle 2-14. Berechtigungen fr allgemeine Verwaltungsaufgaben und -befehle
Hinzufgen oder Lschen eines Ordners Administratorenrolle fr den Stammordner.
Verwalten von ThinApp-Anwendungen und -Einstellungen
in View Administrator
Administratorenrolle fr den Stammordner.
Anzeigen und ndern von View Transfer Server-Instanzen
sowie des Transfer Server-Repositorys
Administratorenrolle fr den Stammordner.
Installieren von View Agent auf einer nicht verwalteten
Desktop-Quelle (z.B. auf einem physischen System, einer ei-
genstndigen virtuellen Maschine oder einem Terminalser-
ver)
Register Agent (Agent registrieren)
Anzeigen oder ndern von Konfigurationseinstellungen
(Administratoreinstellungen ausgenommen) in View Admi-
nistrator
Manage Global Configuration and Policies (Globale Kon-
figuration und Richtlinien verwalten)
60 VMware, Inc.
Tabelle 2-14. Berechtigungen fr allgemeine Verwaltungsaufgaben und -befehle (Fortsetzung)
Ausfhren aller PowerShell-Befehle und Befehlszeilenpro-
gramme mit Ausnahme von vdmadmin und vdmimport.
Direct Interaction (Direkte Interaktion)
Verwenden der Befehle vdmadmin und vdmimport Administratorenrolle fr den Stammordner.
Verwenden des vdmexport-Befehls Administratorenrolle (Lese- und Schreibzugriff oder nur Le-
sezugriff) fr den Stammordner.
Empfohlene Vorgehensweisen fr Administratorbenutzer und -gruppen
Um die Sicherheit und Verwaltbarkeit Ihrer View-Umgebung zu verbessern, sollten bei der Verwaltung von
Administratorbenutzern und -gruppen empfohlene Vorgehensweisen befolgt werden.
n Da die Administratorrolle ber smtliche Berechtigungen verfgt, sollte diese Rolle einem einzelnen Be-
nutzer oder einer eingeschrnkten Anzahl an Benutzern zugewiesen werden.
n Whlen Sie zum Zuweisen der Administratorrolle einen lokalen Windows-Benutzer oder eine lokale
Windows-Gruppe.
n Erstellen Sie fr Administratoren neue Benutzergruppen. Vermeiden Sie die Verwendung von integrier-
ten Windows-Gruppen oder anderen vorhandenen Gruppen, die mglicherweise zustzliche Benutzer
oder Gruppen enthalten.
n Vermeiden Sie beim Erstellen von Administratorbenutzern und -gruppen die Verwendung des Namens
Administrator, da dieser offensichtlich und leicht zu erraten ist.
n Erstellen Sie separate Ordner fr vertrauliche Desktops, um diese von anderen Elementen zu trennen.
Delegieren Sie die Verwaltung dieser Ordner an eine eingeschrnkte Anzahl an Benutzern.
n Erstellen Sie separate Administratoren, die globale Richtlinien und View-Konfigurationseinstellungen
ndern knnen.
VMware, Inc. 61
62 VMware, Inc.
Vorbereiten nicht verwalteter
Desktop-Quellen 3
Benutzer knnen auf View-Desktops zugreifen, die ber nicht von vCenter Server verwaltete Maschinen be-
reitgestellt werden. Bei diesen nicht verwalteten Desktop-Quellen kann es sich um physische Computer, Ter-
minalserver und virtuelle Maschinen handeln, die auf VMware Server und anderen Virtualisierungsplattfor-
men ausgefhrt werden. Sie mssen eine nicht verwaltete Desktop-Quelle vorbereiten, um Zugriff auf einen
View-Desktop bereitzustellen.
n Vorbereiten einer nicht verwalteten Desktop-Quelle fr die View-Desktop-Bereitstellung, auf Sei-
te 63
n Installieren von View Agent auf einer nicht verwalteten Desktop-Quelle, auf Seite 64
Vorbereiten einer nicht verwalteten Desktop-Quelle fr die View-
Desktop-Bereitstellung
Zur Vorbereitung einer nicht verwalteten Desktop-Quelle fr die View-Desktop-Bereitstellung mssen be-
stimmte Aufgaben ausgefhrt werden.
Voraussetzungen
n Stellen Sie sicher, dass Sie auf der nicht verwalteten Desktop-Quelle ber Administratorberechtigungen
verfgen.
n Um sicherzustellen, dass View-Desktop-Benutzer zur lokalen Gruppe [Remote Desktop Users (Remo-
tedesktopbenutzer)] der nicht verwalteten Desktop-Quelle hinzugefgt werden, erstellen Sie eine ein-
geschrnkte Gruppe [Remote Desktop Users (Remotedesktopbenutzer)] in Active Directory. Weitere
Informationen finden Sie im Dokument Installation von VMware Horizon View.
Vorgehensweise
1 Schalten Sie die nicht verwaltete Desktop-Quelle ein und stellen Sie sicher, dass die View-Verbindungs-
server-Instanz auf diese Quelle zugreifen kann.
2 Fgen Sie die nicht verwaltete Desktop-Quelle der Active Directory-Domne fr Ihre View-Desktops
hinzu.
3 Konfigurieren Sie die Windows-Firewall so, dass Remote-Desktop-Verbindungen mit der nicht verwal-
teten Desktop-Quelle zulssig sind.
Weiter
Installieren Sie View Agent auf der nicht verwalteten Desktop-Quelle. Siehe Installieren von View Agent auf
einer nicht verwalteten Desktop-Quelle, auf Seite 64.
VMware, Inc. 63
Installieren von View Agent auf einer nicht verwalteten Desktop-Quelle
Sie mssen View Agent auf allen nicht verwalteten Desktop-Quellen installieren. View kann nicht verwaltete
Desktop-Quellen nur dann verwalten, wenn View Agent installiert ist.
Um View Agent auf mehreren physischen Windows-Computern zu installieren, ohne auf Eingabeaufforde-
rungen des Assistenten reagieren zu mssen, kann View Agent unbeaufsichtigt installiert werden. Siehe
Unbeaufsichtigte Installation von View Agent, auf Seite 75.
Voraussetzungen
n Stellen Sie sicher, dass Sie auf der nicht verwalteten Desktop-Quelle ber Administratorberechtigungen
verfgen.
n Machen Sie sich mit den benutzerdefinierten Setup-Optionen fr View Agent fr nicht verwaltete Desk-
top-Quellen vertraut. Siehe Benutzerdefinierte Setup-Optionen fr View Agent fr nicht verwaltete
Desktop-Quellen, auf Seite 65.
n Machen Sie sich mit den TCP-Ports vertraut, die das View Agent-Installationsprogramm in der Firewall
ffnet. Weitere Informationen finden Sie im Dokument Planung der VMware Horizon View-Architektur.
n Laden Sie die View Agent-Installationsdatei von der VMware-Produktseite unter
http://www.vmware.com/de/products/ herunter.
Vorgehensweise
1 Zum Starten des View Agent-Installationsprogramms doppelklicken Sie auf die Installationsdatei.
Der Dateiname des Installationsprogramms lautet VMware-viewagent-y.y.y-xxxxxx.exe oder VMware-
viewagent-x86_64-y.y.y-xxxxxx.exe, wobei y.y.y die Versionsnummer und xxxxxx die Build-Nummer
ist.
2 Stimmen Sie den Lizenzbedingungen von VMware zu.
3 Whlen Sie Ihre benutzerdefinierten Setup-Optionen.
4 bernehmen oder ndern Sie den Zielordner.
5 Geben Sie im Textfeld [Server] den Hostnamen oder die IP-Adresse eines View-Verbindungsserver-Hosts
ein.
Whrend der Installation registriert das Installationsprogramm die nicht verwaltete Desktop-Quelle bei
dieser View-Verbindungsserver-Instanz. Nach der Registrierung knnen die angegebene View-Verbin-
dungsserver-Instanz sowie alle zustzlichen Instanzen in derselben View-Verbindungsserver-Gruppe mit
der nicht verwalteten Desktop-Quelle kommunizieren.
6 Whlen Sie eine Authentifizierungsmethode zur Registrierung der nicht verwalteten Desktop-Quelle fr
die View-Verbindungsserver-Instanz.
Option Aufgabe
Authentifizierung als aktuell ange-
meldeter Benutzer
Die Textfelder [Username (Benutzername)] und [Password (Kennwort)]
sind deaktiviert und die Anmeldung an der View-Verbindungsserver-In-
stanz erfolgt ber die aktuellen Anmeldeinformationen.
Geben Sie Administratoranmeldein-
formationen an
In die Textfelder [Username (Benutzername)] and [Password (Kennwort)]
mssen der Benutzername und das Kennwort eines View-Verbindungsser-
ver-Administrators eingegeben werden.

7 Befolgen Sie die Anweisungen im View Agent-Installationsprogramm und schlieen Sie die Installation
ab.
64 VMware, Inc.
8 Wenn Sie die USB-Umleitungsoption ausgewhlt haben, starten Sie die nicht verwaltete Desktop-Quelle
neu, um die USB-Untersttzung zu aktivieren.
Es wird mglicherweise auch der Assistent [Found New Hardware (Neue Hardware gefunden)] gest-
artet. Befolgen Sie die Anweisungen des Assistenten zum Konfigurieren der Hardware, bevor Sie die nicht
verwaltete Desktop-Quelle neu starten.
Der VMware View Agent-Dienst wird auf der nicht verwalteten Desktop-Quelle gestartet.
Wenn Windows Media Player nicht installiert ist, wird die MMR-Funktion (Multimedia Redirection) nicht
vom View Agent-Installationsprogramm installiert. Wenn Sie Windows Media Player nach der Installation
von View Agent installieren, knnen Sie die MMR-Funktion installieren, indem Sie das View Agent-Installa-
tionsprogramm erneut ausfhren und die Option zum Reparieren whlen.
Weiter
Verwenden Sie die nicht verwaltete Desktop-Quelle, um einen View-Desktop zu erstellen. Siehe Manuelle
Desktop-Pools, auf Seite 141.
Benutzerdefinierte Setup-Optionen fr View Agent fr nicht verwaltete Desktop-
Quellen
Wenn Sie View Agent auf einer nicht verwalteten Desktop-Quelle installieren, knnen Sie bestimmte benut-
zerdefinierte Setup-Optionen auswhlen.
Tabelle 3-1. Benutzerdefinierte Setup-Optionen fr View Agent fr nicht verwaltete Desktop-Quellen
Option Beschreibung
USB Redirection (USB-Umleitung) Gibt Benutzern Zugriff auf lokal verbundene USB-Gerte auf
ihren Desktops.
Die USB-Umleitung wird fr Windows 2003 und Windows
2008 nicht untersttzt.
HINWEIS Sie knnen mithilfe von Gruppenrichtlinienein-
stellungen die USB-Umleitung fr spezifische Benutzer
deaktivieren.
PCoIP Server (PCoIP-Server) Ermglicht Benutzern die Verbindungsherstellung mit dem
View-Desktop ber das PCoIP-Anzeigeprotokoll.
HINWEIS Wenn Sie unter Windows Vista die PCoIP-Server-
Komponente installieren, wird die Windows-Gruppenricht-
linie [Disable or enable software Secure Attention Sequen-
ce (Software-SAS deaktivieren oder aktivieren)] aktiviert
und auf [Services (Dienste)] und [Ease of Access applica-
tions (Anwendungen fr die erleichterte Bedienung)] ge-
setzt. Wenn Sie diese Einstellung ndern, funktioniert SSO
nicht mehr ordnungsgem.
PCoIP Smartcard (PCoIP-Smartcard) Ermglicht Benutzern die Authentifizierung per Smartcard,
wenn sie das PCoIP-Anzeigeprotokoll verwenden.
Kapitel 3 Vorbereiten nicht verwalteter Desktop-Quellen
VMware, Inc. 65
66 VMware, Inc.
Erstellen und Vorbereiten virtueller
Maschinen 4
Sie knnen ber vCenter Server verwaltete virtuelle Maschinen dazu verwenden, um View-Desktops zu pro-
visionieren und bereitzustellen. Sie knnen eine virtuelle Maschine, die von vCenter Server verwaltet wird,
als Vorlage fr einen automatisierten Pool, fr ein bergeordnetes Element fr einen Linked-Clone-Pool oder
fr eine Desktop-Quelle in einem manuellen Pool verwenden. Sie mssen virtuelle Maschinen vorbereiten,
um den Zugriff auf einen View-Desktop bereitzustellen.
n Erstellen virtueller Maschinen fr die View-Desktop-Bereitstellung, auf Seite 67
n Installieren von View Agent auf einer virtuellen Maschine, auf Seite 73
n Unbeaufsichtigte Installation von View Agent, auf Seite 75
n Konfigurieren einer virtuellen Maschine mit mehreren Netzwerkkarten fr View Agent, auf Sei-
te 80
n Optimieren der Leistung des Windows-Gastbetriebssystems, auf Seite 81
n Optimieren der Leistung des Windows 7- und Windows 8-Gastbetriebssystems, auf Seite 82
n Optimieren von Windows 7 und Windows 8 fr Linked-Clone-Desktops, auf Seite 83
n Vorbereiten virtueller Maschinen fr View Composer, auf Seite 92
n Erstellen von Vorlagen virtueller Maschinen, auf Seite 99
n Erstellen von Anpassungsspezifikationen, auf Seite 99
Erstellen virtueller Maschinen fr die View-Desktop-Bereitstellung
Mit der ersten virtuellen Maschine wird ein virtuelles Hardwareprofil und ein Betriebssystem eingerichtet,
die fr die schnelle Bereitstellung von View-Desktops verwendet werden.
1 Erstellen einer virtuellen Maschine fr die View-Desktop-Bereitstellung auf Seite 68
Verwenden Sie vSphere Client zum Erstellen virtueller Maschinen in vCenter Server fr View-Desktops.
2 Installieren eines Gastbetriebssystems auf Seite 70
Nachdem Sie eine virtuelle Maschine erstellt haben, mssen Sie ein Gastbetriebssystem installieren.
3 Vorbereiten eines Gastbetriebssystems fr die View-Desktop-Bereitstellung auf Seite 71
Sie mssen bestimmte Aufgaben durchfhren, um ein Gastbetriebssystem fr die View-Desktop-Bereit-
stellung vorzubereiten.
VMware, Inc. 67
Erstellen einer virtuellen Maschine fr die View-Desktop-Bereitstellung
Verwenden Sie vSphere Client zum Erstellen virtueller Maschinen in vCenter Server fr View-Desktops.
Voraussetzungen
n Laden Sie eine ISO-Image-Datei des Gastbetriebssystems in einen Datenspeicher auf Ihren ESX-Server
hoch.
n Machen Sie sich mit den benutzerdefinierten Konfigurationsparametern fr virtuelle Maschinen vertraut.
Siehe Benutzerdefinierte Konfigurationsparameter fr die virtuelle Maschine, auf Seite 68.
Vorgehensweise
1 Melden Sie sich in vSphere Client am vCenter Server-System an.
2 Whlen Sie [File (Datei)] > [New (Neu)] > [Virtual Machine (Virtuelle Maschine)] , um den Assistenten
fr neue virtuelle Maschinen zu starten.
3 Whlen Sie [Custom (Benutzerdefiniert)] aus und konfigurieren Sie benutzerdefinierte Konfigurations-
parameter.
4 Whlen Sie [Edit the virtual machine settings before completion (Einstellungen virtueller Maschinen
vor Abschluss bearbeiten)] aus und klicken Sie auf [Continue (Weiter)] , um die Hardwareeinstellungen
zu konfigurieren.
a Fgen Sie ein CD-/DVD-Laufwerk hinzu, legen Sie den Medientyp auf die Verwendung einer ISO-
Image-Datei fest, whlen Sie das ISO-Image des Gastbetriebssystems, das Sie in Ihren Datenspeicher
hochgeladen haben, und whlen Sie [Connect at power on (Beim Einschalten verbinden)] .
b Wenn Sie ein Windows XP-Gastbetriebssystem installieren, fgen Sie ein Diskettenlaufwerk hinzu
und legen Sie [Device Type (Gertetyp)] auf [Client Device (Clientgert)] fest.
c Legen Sie [Power-on Boot Delay (Startverzgerung nach dem Einschalten)] auf 10.000 Millisekun-
den fest.
5 Klicken Sie auf [Finish (Fertig stellen)] , um die virtuelle Maschine zu erstellen.
Weiter
Installieren Sie ein Gastbetriebssystem auf der virtuellen Maschine.
Benutzerdefinierte Konfigurationsparameter fr die virtuelle Maschine
Sie knnen benutzerdefinierte VM-Konfigurationsparameter als grundlegende Einstellungen fr das Erstellen
virtueller Maschinen in Ihrer View-Desktop-Bereitstellung verwenden.
Wenn Sie View Administrator als View-Desktop-Manager zum Bereitstellen von Desktop-Pools verwenden,
knnen Sie diese Einstellungen beim Bereitstellen vorlagenbasierter View-Desktops verwenden.
68 VMware, Inc.
Tabelle 4-1. Benutzerdefinierte Konfigurationsparameter
Parameter Beschreibung und Empfehlungen
Name und Speicherort Der Name und der Speicherort der virtuellen Maschine.
Wenn Sie die virtuelle Maschine als Vorlage verwenden
mchten, weisen Sie ihr einen allgemeinen Namen zu. Der
Speicherort kann ein beliebiger Ordner in der Bestandsliste
des Rechenzentrums sein.
Host/Cluster Der ESX-Server oder der Cluster an Serverressourcen, auf
dem die virtuelle Maschine ausgefhrt wird.
Wenn die virtuelle Maschine als Vorlage verwendet werden
soll, gibt der Speicherort der ersten virtuellen Maschine nicht
zwangslufig an, wo sich die zuknftigen virtuellen Maschi-
nen befinden, die anhand dieser Vorlage erstellt wurden.
Ressourcenpool Wenn die physischen ESX-Serverressourcen in Ressourcen-
pools unterteilt werden, knnen Sie sie der virtuellen Ma-
schine zuweisen.
Datenspeicher Der Speicherort der mit der virtuellen Maschine verknpften
Dateien.
Hardwareversion fr die Maschine Wenn Sie die virtuelle Maschine auf einem ESXi 5,1 oder ei-
nem neueren Host oder Cluster erstellen, knnen Sie zwi-
schen der virtuellen Hardwareversion 9 oder 8 whlen. Ver-
sion 9 bietet dabei erweiterte Funktionalitt fr die virtuelle
Maschine.
Ist die Version des Hosts oder Clusters ESX/ESXi 5.0 oder
eine neuere Version, knnen Sie die virtuelle Hardwarever-
sion 8 oder 7 auswhlen.
Ist die Version des Hosts oder Clusters ESX/ESXi 4.0 oder
eine neuere Version, knnen Sie nur die virtuelle Hardwa-
reversion 7 auswhlen.
Gastbetriebssystem Die Art des Betriebssystems, das Sie auf der virtuellen Ma-
schine installieren.
CPUs Die Anzahl an virtuellen Prozessoren in der virtuellen Ma-
schine.
Fr die meisten Gastbetriebssysteme ist ein einzelner Pro-
zessor ausreichend.
Arbeitsspeicher Die Arbeitsspeichergre, die der virtuellen Maschine zuge-
wiesen wird.
In den meisten Fllen reicht 512 MB aus.
Kapitel 4 Erstellen und Vorbereiten virtueller Maschinen
VMware, Inc. 69
Tabelle 4-1. Benutzerdefinierte Konfigurationsparameter (Fortsetzung)
Parameter Beschreibung und Empfehlungen
Netzwerk Die Anzahl an virtuellen Netzwerkkarten (Network Inter-
face Cards, NICs) in der virtuellen Maschine.
Eine Netzwerkkarte reicht im Allgemeinen aus. Der Netz-
werkname sollte in allen virtuellen Infrastrukturen konsis-
tent sein. Ein falscher Netzwerkname in einer Vorlage kann
zu Fehlern whrend der Anpassungsphasen der Instanz fh-
ren.
Wenn Sie View Agent auf einer virtuellen Maschine instal-
lieren, die mehr als eine Netzwerkkarte besitzt, mssen Sie
das von View Agent verwendete Subnetz konfigurieren. Sie-
he Konfigurieren einer virtuellen Maschine mit mehreren
Netzwerkkarten fr View Agent, auf Seite 80 .
WICHTIG Fr Betriebssysteme mit Windows 8, Windows 7
und Windows Vista mssen Sie den Netzwerkadapter
VMXNET 3 auswhlen. Die Verwendung des standard-
migen E1000-Adapters kann zu Zeitberschreitungsfeh-
lern bei der Anpassung auf virtuellen Maschinen fhren. Zur
Verwendung des VMXNET 3-Adapters mssen Sie einen
Microsoft-Hotfix-Patch installieren:
n Fr Windows 7 SP1:
http://support.microsoft.com/kb/2550978
n Fr Windows 7-Versionen vor SP1:
http://support.microsoft.com/kb/2344941
SCSI-Controller Der Typ des SCSI-Adapters, der mit der virtuellen Maschine
verwendet wird.
Fr die Gastbetriebssysteme Windows 8, Windows 7 und
Windows XP sollten Sie den LSI Logic-Adapter angeben. Der
LSI Logic-Adapter zeigt eine bessere Leistung und arbeitet
mit generischen SCSI-Gerten besser zusammen.
LSI Logic SAS ist nur fr virtuelle Maschinen mit der Hard-
wareversion 7 und hher verfgbar.
HINWEIS Windows XP umfasst keinen Treiber fr den LSI
Logic-Adapter. Sie mssen den Treiber von der LSI Logic-
Website herunterladen.
Festplatte auswhlen Die Festplatte zur Verwendung mit der virtuellen Maschine.
Erstellen Sie eine neue virtuelle Festplatte basierend auf der
Gre des lokalen Speichers, den Sie jedem Benutzer zuwei-
sen mchten. Bercksichtigen Sie ausreichend Speicherplatz
fr die Betriebssysteminstallation, Patches sowie lokal in-
stallierten Anwendungen.
Um den Bedarf an Speicherplatz und die Verwaltung lokaler
Daten zu reduzieren, wird empfohlen, die Informationen,
das Profil und die Dokumente des Benutzers statt auf eine
lokale Festplatte auf freigegebene Netzwerke zu speichern.
Installieren eines Gastbetriebssystems
Nachdem Sie eine virtuelle Maschine erstellt haben, mssen Sie ein Gastbetriebssystem installieren.
Voraussetzungen
n Stellen Sie sicher, dass sich eine ISO-Image-Datei des Gastbetriebssystems in einen Datenspeicher auf
Ihren ESX-Server befindet.
n Vergewissern Sie sich, dass das CD-/DVD-Laufwerk in der virtuellen Maschine auf die ISO-Image-Datei
des Gastbetriebssystems weist und dass das CD-/DVD-Laufwerk fr die Verbindung beim Einschalten
konfiguriert ist.
70 VMware, Inc.
n Wenn Sie Windows XP installieren und den LSI Logic-Adapter fr die virtuelle Maschine ausgewhlt
haben, laden Sie den Treiber fr den LSI20320-R-Controller von der LSI Logic-Website herunter, erstellen
Sie eine Disketten-Image-Datei (.flp), die den Treiber enthlt, und laden Sie die Datei in einen Daten-
speicher auf Ihrem ESX-Server hoch.
Vorgehensweise
1 Melden Sie sich in vSphere Client am vCenter Server-System an, auf dem sich die virtuelle Maschine
befindet.
2 Klicken Sie mit der rechten Maustaste auf die virtuelle Maschine, whlen Sie [Power (Einschalten/Aus-
schalten)] und [Power On (Einschalten)] aus, um die virtuelle Maschine zu starten.
Da Sie das CD-/DVD-Laufwerk so konfiguriert haben, dass es auf das ISO-Image weist und beim Ein-
schalten verbunden wird, startet die Installation des Gastbetriebssystems automatisch.
3 Klicken Sie auf die Registerkarte [Console (Konsole)] und folgen Sie den Installationsanweisungen des
Betriebssystemanbieters.
4 Wenn Sie Windows XP installieren und den LSI Logic-Adapter fr die virtuelle Maschine ausgewhlt
haben, installieren Sie den LSI Logic-Treiber whrend des Windows-Setups.
a Drcken Sie F6, um zustzliche SCSI-Treiber auszuwhlen.
b Geben Sie S ein, um ein zustzliches Gert anzugeben.
c Klicken Sie in der vSphere Client-Symbolleiste auf [Connect Floppy (Diskette verbinden)] , um die
Diskettenimagedatei des LSI Logic-Treibers (.flp) auszuwhlen.
d Kehren Sie zum Windows-Installationsbildschirm zurck und drcken Sie die Eingabetaste, um mit
dem Windows-Installationsvorgang fortzufahren.
e Wenn der Windows-Installationsvorgang abgeschlossen wurde, trennen Sie die Verbindung zum
virtuellen Diskettenlaufwerk.
5 Wenn Sie Windows 7 oder Windows 8 installieren, aktivieren Sie Windows online.
Weiter
Bereiten Sie das Gastbetriebssystem fr die View-Desktop-Bereitstellung vor.
Vorbereiten eines Gastbetriebssystems fr die View-Desktop-Bereitstellung
Sie mssen bestimmte Aufgaben durchfhren, um ein Gastbetriebssystem fr die View-Desktop-Bereitstel-
lung vorzubereiten.
Voraussetzungen
n Erstellen Sie eine virtuelle Maschine und installieren Sie ein Gastbetriebssystem.
n Konfigurieren Sie einen Active Directory-Domnencontroller fr Ihre View-Desktops. Weitere Informa-
tionen finden Sie im Dokument Installation von VMware Horizon View.
n Um sicherzustellen, dass View-Desktop-Benutzer zur lokalen Gruppe [Remote-Desktop-Benutzer] der
virtuellen Maschine hinzugefgt werden, erstellen Sie eine eingeschrnkte Gruppe [Remote-Desktop-
Benutzer] in Active Directory. Weitere Informationen finden Sie im Dokument Installation von VMware
Horizon View.
n Stellen Sie sicher, dass die Remote-Desktop-Dienste, in Windows XP-Systemen als Terminaldienste
bezeichnet, auf der virtuellen Maschine gestartet werden. Die Remote-Desktop-Dienste sind erforderlich
fr die Installation von View Agent, SSO und andere View-Vorgnge. Sie knnen den RDP-Zugriff auf
Ihre View-Desktops durch Konfiguration der Desktop-Pool-Einstellungen und Gruppenrichtlinienein-
stellungen deaktivieren. Siehe Verhindern vom Zugriff auf View-Desktops durch RDP, auf Seite 165.
VMware, Inc. 71
n Stellen Sie sicher, dass Sie auf dem Gastbetriebssystem ber Administratorberechtigungen verfgen.
n In Windows Vista-Betriebssystemen muss sichergestellt werden, dass der Windows Update-Dienst akti-
viert ist. Wird dieser Dienst in Windows Vista deaktiviert, kann das View Agent-Installationsprogramm
den USB-Treiber nicht installieren.
n Wenn Sie das Rendern von 3D-Grafiken fr Desktop-Pools konfigurieren mchten, machen Sie sich mit
der Einstellung [3D-Untersttzung aktivieren] fr virtuelle Maschinen vertraut.
Diese Einstellung ist auf Betriebssystemen der Version Windows 7 und hher aktiviert. Auf Hosts der
Version ESXi 5.1 und hher knnen Sie zudem festlegen, wie der 3D-Renderer auf dem ESXi-Host ver-
waltet wird. Einzelheiten finden Sie im Dokument Verwaltung virtueller vSphere-Maschinen.
Vorgehensweise
1 Melden Sie sich in vSphere Client am vCenter Server-System an, auf dem sich die virtuelle Maschine
befindet.
2 Klicken Sie mit der rechten Maustaste auf die virtuelle Maschine, whlen Sie [Einschalten/Ausschalten]
und [Einschalten] aus, um die virtuelle Maschine zu starten.
3 Klicken Sie mit der rechten Maustaste auf die virtuelle Maschine, whlen Sie [Gast] und [VMware Tools
installieren/aktualisieren] aus, um die aktuelle Version von VMware Tools zu installieren.
4 Verwenden Sie die VMware Tools-Funktion zur Uhrzeitsynchronisierung um sicherzustellen, dass die
virtuelle Maschine mit ESX synchronisiert ist.
ESX muss mit einer externen NTP-Quelle synchronisiert werden, beispielsweise mit derselben Uhrzeit-
quelle wie Active Directory.
Deaktivieren Sie andere Uhrzeitsynchronisierungsmechanismen wie z. B. den Windows-Zeitdienst.
Die VMware Tools-Online-Hilfe stellt Informationen zum Konfigurieren der Uhrzeitsynchronisierung
zwischen Gast und Host bereit.
5 Installieren Sie Service Packs und Updates.
6 Installieren Sie eine Antivirensoftware.
7 Installieren Sie weitere Anwendungen und Software, z.B. Windows Media Player, wenn Sie MMR ver-
wenden, sowie Smartcard-Treiber, wenn Sie die Smartcard-Authentifizierung verwenden.
Wenn Sie planen, Horizon Workspace zu verwenden, um einen Katalog mit ThinApp-Anwendungen
anzubieten, mssen Sie Horizon Agent installieren.
In Windows XP-Systemen mssen alle Drittanbieter- und Softwareanwendungen (auer Microsoft .NET
Framework) vor der Installation von View Agent installiert werden.
WICHTIG Wenn Sie Microsoft .NET Framework installieren mchten, mssen Sie die Installation nach der
Installation von View Agent durchfhren.
8 Wenn View-Clients sich ber das PCoIP-Anzeigeprotokoll mit der virtuellen Maschine verbinden, legen
Sie die Energieoption [Anzeige deaktivieren] auf [Nie] fest.
Wenn Sie diese Einstellung nicht deaktivieren, verbleibt die Anzeige bei Aktivierung des Energiespar-
modus im letzten Status und scheint nicht mehr zu reagieren.
9 Wenn View-Clients sich ber das PCoIP-Anzeigeprotokoll mit der virtuellen Maschine verbinden, navi-
gieren Sie zu [Systemsteuerung] > [System] > [Erweiterte Systemeinstellungen] > [Leistungsein-
stellungen] und ndern Sie die Einstellung fr [Visuelle Effekte] in [Fr optimale Leistung anpas-
sen] .
Wenn Sie stattdessen die Einstellung [Fr optimale Darstellung anpassen] oder [Optimale Einstellung
automatisch auswhlen] verwenden und Windows anstelle der Leistung die Darstellung whlt, wird die
Leistung beeintrchtigt.
72 VMware, Inc.
10 Wenn in Ihrer Netzwerkumgebung ein Proxy-Server verwendet wird, konfigurieren Sie die Proxy-Ein-
stellungen fr das Netzwerk.
11 Konfigurieren Sie die Eigenschaften fr Netzwerkverbindungen.
a Weisen Sie eine statische IP-Adresse zu oder geben Sie eine IP-Adresse an, die durch einen DHCP-
Server vergeben wurde.
View bietet keine Untersttzung fr verbindungslokale Adressen (169.254.x.x) fr View-Desktops.
b Legen Sie die bevorzugte und alternative DNS-Serveradressen auf Ihre Active Directory-Serverad-
resse fest.
12 Fgen Sie die virtuelle Maschine der Active Directory-Domne fr Ihre View-Desktops hinzu.
Eine bergeordnete virtuelle Maschine, die Sie fr View Composer verwenden, muss entweder zu der-
selben Active Directory-Domne wie die Domne gehren, mit der sich die Linked-Clone-Desktops ver-
binden, oder sie muss Mitglied der lokalen ARBEITSGRUPPE sein.
13 Konfigurieren Sie die Windows-Firewall so, dass Remote-Desktop-Verbindungen mit der virtuellen Ma-
schine zulssig sind.
14 (Optional) Deaktivieren Sie Hotplug-PCI-Gerte.
Dieser Schritt verhindert, dass Benutzer versehentlich das virtuelle Netzwerkgert (vNIC) von der virtu-
ellen Maschine trennen.
15 (Optional) Konfigurieren Sie Skripte fr die Benutzeranpassung.
Weiter
Installieren Sie View Agent. Siehe Installieren von View Agent auf einer virtuellen Maschine, auf Sei-
te 73.
Installieren von View Agent auf einer virtuellen Maschine
Sie mssen View Agent installieren, damit View-Verbindungsserver mit den ber vCenter Server verwalteten
virtuellen Maschinen kommunizieren kann. Installieren Sie View Agent auf allen virtuellen Maschinen, die
Sie als Vorlage fr automatisierte Desktop-Pools, bergeordnete Elemente fr Linked-Clone-Desktop-Pools
und Desktop-Quellen in manuellen Desktop-Pools verwenden.
Um View Agent auf mehreren virtuellen Windows-Maschinen zu installieren, ohne auf Eingabeaufforderun-
gen des Assistenten reagieren zu mssen, kann View Agent unbeaufsichtigt installiert werden. Siehe Unbe-
aufsichtigte Installation von View Agent, auf Seite 75.
Die View Agent-Software darf nicht auf derselben virtuellen Maschine oder demselben physischen Computer
wie eine andere View Manager-Softwarekomponente vorliegen, Sicherheitsserver, Replikatserver, View-Ver-
bindungsserver, View Composer, View Client oder View-bertragungsserver eingeschlossen.
Voraussetzungen
n Bereiten Sie das Gastbetriebssystem fr die View-Desktop-Bereitstellung vor. Siehe Vorbereiten eines
Gastbetriebssystems fr die View-Desktop-Bereitstellung, auf Seite 71.
n Stellen Sie sicher, dass Sie auf der virtuellen Maschine ber Administratorberechtigungen verfgen.
n Machen Sie sich mit den benutzerdefinierten Setup-Optionen fr View Agent vertraut. Siehe Benutzer-
definierte Setup-Optionen fr View Agent, auf Seite 75.
VMware, Inc. 73
n Wenn Sie die benutzerdefinierte Setup-Option fr View Composer Agent auswhlen, stellen Sie sicher,
dass Sie ber eine Lizenz zur Verwendung von View Composer verfgen.
Vorgehensweise
1 Zum Starten des View Agent-Installationsprogramms doppelklicken Sie auf die Installationsdatei.
ist.
3 Whlen Sie Ihre benutzerdefinierten Setup-Optionen.
Whlen Sie zum Bereitstellen von Linked-Clone-Desktops die Option [View Composer Agent] aus.
4 bernehmen oder ndern Sie den Zielordner.
5 Befolgen Sie die Anweisungen im View Agent-Installationsprogramm und schlieen Sie die Installation
ab.
HINWEIS Wenn Sie whrend der Vorbereitung des Gastbetriebssystems nicht die Remote-Desktop-Un-
tersttzung aktiviert haben, werden Sie nun vom View Agent-Installationsprogramm aufgefordert, dies
nachzuholen. Wenn Sie die Remote-Desktop-Untersttzung whrend der View Agent-Installation nicht
aktivieren, mssen Sie die Aktivierung nach Abschluss der Installation manuell vornehmen.
6 Wenn Sie die USB-Umleitungsoption ausgewhlt haben, starten Sie die virtuelle Maschine neu, um die
USB-Untersttzung zu aktivieren.
Es wird mglicherweise auch der Assistent [Found New Hardware (Neue Hardware gefunden)] gest-
artet. Befolgen Sie die Anweisungen des Assistenten zum Konfigurieren der Hardware, bevor Sie die
virtuelle Maschine neu starten.
Der VMware View Agent-Dienst wird auf der virtuellen Maschine gestartet.
Wenn Sie die Option [View Composer Agent] ausgewhlt haben, wird der VMware View Composer Guest
Agent Server-Dienst auf der virtuellen Maschine gestartet.
Weiter
Wenn die virtuelle Maschine ber mehrere Netzwerkkarten verfgt, konfigurieren Sie das Subnetz, das View
Agent verwendet. Siehe Konfigurieren einer virtuellen Maschine mit mehreren Netzwerkkarten fr View
Agent, auf Seite 80.
74 VMware, Inc.
Benutzerdefinierte Setup-Optionen fr View Agent
Wenn Sie View Agent auf einer virtuellen Maschine installieren, knnen Sie benutzerdefinierte Setup-Optio-
nen auswhlen.
Tabelle 4-2. Benutzerdefinierte Setup-Optionen fr View Agent
Option Beschreibung
USB-Umleitung Gibt Benutzern Zugriff auf lokal verbundene USB-Gerte auf
ihren Desktops.
Die USB-Umleitung wird fr Windows 2003 und Windows
2008 nicht untersttzt.
HINWEIS Sie knnen mithilfe von Gruppenrichtlinienein-
stellungen die USB-Umleitung fr spezifische Benutzer
deaktivieren.
View Composer-Agent View Agent wird auf den Linked-Clone-Desktops ausge-
fhrt, die von dieser virtuellen Maschine bereitgestellt wer-
den.
Virtueller Druck Benutzer knnen mit einem beliebigen Drucker drucken, der
auf ihren Windows-Clientcomputern zur Verfgung steht.
Benutzer mssen keine zustzlichen Treiber auf ihren Desk-
tops installieren.
PCoIP Server Ermglicht Benutzern die Verbindungsherstellung mit dem
View-Desktop ber das PCoIP-Anzeigeprotokoll.
Wenn Sie die Funktion [PCoIP Server] installieren, wird auf
Windows 8-, Windows 7- und Windows Vista-Desktops der
Energiesparmodus und auf Windows XP-Desktops der
Standbymodus deaktiviert. Wenn ein Benutzer zum Men
fr die Energieoptionen oder das Abschalten wechselt, wird
der Energiesparmodus oder Standbymodus als inaktiv an-
gezeigt. Desktops wechseln nach der standardmig ange-
gebenen Leerlaufzeit nicht in den Energiespar- oder Stand-
bymodus. Desktops verbleiben im aktiven Modus.
HINWEIS Wenn Sie unter Windows Vista die Funktion [PCo-
IP Server] installieren, wird die Windows-Gruppenrichtli-
nie [Disable or enable software Secure Attention Sequence
(Software-SAS deaktivieren oder aktivieren)] aktiviert und
auf [Services and Ease of Access applications (Dienste und
Anwendungen fr die erleichterte Bedienung)] gesetzt.
Wenn Sie diese Einstellung ndern, funktioniert SSO nicht
mehr ordnungsgem.
PCoIP-Smartcard Ermglicht Benutzern die Authentifizierung per Smartcard,
wenn sie das PCoIP-Anzeigeprotokoll verwenden.
View Persona Management Synchronisiert das Benutzerprofil auf dem lokalen Desktop
mit einem Remote-Profil-Repository, damit die Benutzer im-
mer Zugriff auf ihre Profile haben, wenn sie sich bei einem
Desktop anmelden.
Unbeaufsichtigte Installation von View Agent
Sie knnen die Microsoft Windows Installer-Funktion (MSI) fr die unbeaufsichtigte Installation dazu ver-
wenden, View Agent auf mehreren virtuellen Windows-Maschinen oder physischen Computern zu installie-
ren. Bei einer unbeaufsichtigten Installation verwenden Sie die Befehlszeile und mssen nicht auf Eingabeauf-
forderungen des Assistenten reagieren.
Die unbeaufsichtigte Installation ermglicht eine effiziente Bereitstellung von View-Komponenten in einem
groen Unternehmen.
VMware, Inc. 75
Voraussetzungen
n Bereiten Sie das Gastbetriebssystem fr die View-Desktop-Bereitstellung vor. Siehe Vorbereiten eines
Gastbetriebssystems fr die View-Desktop-Bereitstellung, auf Seite 71.
ist.
n Stellen Sie sicher, dass Sie auf der virtuellen Maschine oder auf dem physischen Computer ber Admi-
nistratorberechtigungen verfgen.
n Machen Sie sich mit den benutzerdefinierten Setup-Optionen fr View Agent vertraut. Siehe Benutzer-
definierte Setup-Optionen fr View Agent, auf Seite 75.
n Wenn Sie die benutzerdefinierte Setup-Option fr View Composer Agent auswhlen, stellen Sie sicher,
dass Sie ber eine Lizenz zur Verwendung von View Composer verfgen.
n Machen Sie sich mit den MSI-Befehlszeilenoptionen vertraut. Siehe Microsoft Windows Installer-Be-
fehlszeilenoptionen, auf Seite 77.
n Machen Sie sich mit den verfgbaren Eigenschaften fr die unbeaufsichtigte Installation von View Agent
vertraut. Siehe Eigenschaften fr die unbeaufsichtigte Installation von View Agent, auf Seite 79.
Vorgehensweise
1 ffnen Sie auf der virtuellen Maschine oder auf einem physischen Computer eine Windows-Eingabeauf-
forderung.
2 Geben Sie den Installationsbefehl in einer Zeile ein.
In diesem Beispiel wird View Agent in einer virtuellen Maschine installiert, die von vCenter Server ver-
waltet wird. Das Installationsprogramm konfiguriert die benutzerdefinierten Setup-Optionen fr PCoIP,
View Composer Agent, die Funktion fr den virtuellen Druck und die USB-Umleitung.
VMware-viewagent-y.y.y-xxxxxx.exe /s /v"/qn VDM_VC_MANAGED_AGENT=1 ADDLOCAL=Core,PCoIP,SVI-
Agent,ThinPrint,USB"
In diesem Beispiel werden View Agent auf einem nicht verwalteten Computer installiert und der Desktop
mit dem angegebenen View-Verbindungsserver cs1.companydomain.com registriert. Mit dem Installati-
onsprogramm wird SSO, die Funktion fr den virtuellen Druck und die benutzerdefinierten Setup-Opti-
onen fr die USB-Umleitung konfiguriert.
VMware-viewagent-y.y.y-xxxxxx.exe /s /v"/qn VDM_VC_MANAGED_AGENT=0 VDM_SERVER_NAME=cs1.compa-
nydomain.com VDM_SERVER_USERNAME=admin.companydomain.com VDM_SERVER_PASSWORD=secret ADDLO-
CAL=Core,ThinPrint,USB"
Der VMware View Agent-Dienst wird auf der virtuellen Maschine gestartet.
Wenn Sie die Option [View Composer Agent] ausgewhlt haben, wird der VMware View Composer Guest
Agent Server-Dienst auf der virtuellen Maschine gestartet.
76 VMware, Inc.
Weiter
Wenn die virtuelle Maschine ber mehrere Netzwerkkarten verfgt, konfigurieren Sie das Subnetz, das View
Agent verwendet. Siehe Konfigurieren einer virtuellen Maschine mit mehreren Netzwerkkarten fr View
Agent, auf Seite 80.
Microsoft Windows Installer-Befehlszeilenoptionen
Zur unbeaufsichtigten Installation von View-Komponenten mssen Sie die Befehlszeilenoptionen und Eigen-
schaften von Microsoft Windows Installer (MSI) verwenden. Die Installationsprogramme fr View-Kompo-
nenten sind MSI-Programme und verwenden standardmige MSI-Funktionen.
Weitere Informationen zum Microsoft Windows Installer (MSI) finden Sie auf der Microsoft-Website. Infor-
mationen zu MSI-Befehlszeilenoptionen erhalten Sie, wenn Sie auf der Microsoft Developer Network (MSDN)
Library-Website nach MSI-Befehlszeilenoptionen suchen. Informationen zur Verwendung der MSI-Befehls-
zeile erhalten Sie, indem Sie auf dem Computer mit der View-Komponente eine Eingabeaufforderung ffnen
und msiexec /? eingeben.
Fr die unbeaufsichtigte Installation einer View-Komponente deaktivieren Sie zunchst das Bootstrap-Pro-
gramm, mit dem das Installationsprogramm in ein temporres Verzeichnis extrahiert und eine interaktive
Installation gestartet wird.
Sie mssen in die Befehlszeile Befehlszeilenoptionen eingeben, mit denen das Bootstrap-Programm des In-
stallationsprogramms gesteuert wird.
Tabelle 4-3. Befehlszeilenoptionen fr das Bootstrap-Programm einer View-Komponente
Option Beschreibung
/s Deaktiviert den Bootstrap-Begrungsbildschirm und das Dialogfeld fr das Extrahieren, sodass
keine interaktiven Dialogfeld angezeigt werden.
Beispiel: VMware-viewconnectionserver-y.y.y-xxxxxx.exe /s
Die Option /s ist erforderlich, um eine unbeaufsichtigte Installation auszufhren.
/v" MSI-Befehlszeilenopti-
onen"
Weist das Installationsprogramm an, die in doppelte Anfhrungszeichen eingeschlossene Zei-
chenfolge, die an der Befehlszeile eingegeben wurde, als MSI-Optionssatz auszuwerten. Sie ms-
sen die Befehlszeileneintrge in doppelte Anfhrungszeichen einschlieen. Platzieren Sie ein dop-
peltes Anfhrungszeichen nach /v und am Ende der Befehlszeile.
Beispiel: VMware-viewagent-y.y.y-xxxxxx.exe /s /v"Befehlszeilenoptionen"
Damit das MSI-Installationsprogramm eine Zeichenfolge mit Leerzeichen richtig auswertet, ms-
sen Sie die Zeichenfolge in zwei Stze doppelter Anfhrungszeichen einschlieen. Angenommen,
Sie mchten die View-Komponente in einem Pfad installieren, dessen Name Leerzeichen enthlt.
Beispiel: VMware-viewconnectionserver-y.y.y-xxxxxx.exe /s /v"Befehlszeilenopti-
onen INSTALLDIR=""d:\abc\my folder"""
In diesem Beispiel bergibt das MSI-Installationsprogramm den Verzeichnispfad fr die Instal-
lation und versucht nicht, die Zeichenfolge als Befehlszeilenoptionen auszuwerten. Beachten Sie
die zweifach gesetzten doppelten Anfhrungszeichen, die die gesamte Befehlszeile umschlieen.
Die Option /v"Befehlszeilenoptionen" ist erforderlich, um eine unbeaufsichtigte Installation
auszufhren.
Sie steuern den verbleibenden Teil einer unbeaufsichtigten Installation, indem Sie Befehlszeilenoptionen und
MSI-Eigenschaften an das MSI-Installationsprogramm (msiexec.exe) bergeben. Das MSI-Installationspro-
gramm umfasst den Installationscode der View-Komponente. Der Installer verwendet die in die Befehlszeile
eingegebenen Werte und Optionen, um die Installationsauswahl und die fr die View-Komponente spezifi-
schen Setup-Optionen auszuwerten.
VMware, Inc. 77
Tabelle 4-4. MSI-Befehlszeilenoptionen und MSI-Eigenschaften
MSI-Option oder -Eigen-
schaft Beschreibung
/qn Weist das MSI-Installationsprogramm an, keine Seiten des Installations-Assistenten anzu-
zeigen.
Angenommen, Sie mchten View Agent unbeaufsichtigt installieren und nur standardm-
ige Setup-Optionen und Funktionen verwenden:
VMware-viewagent-y.y.y-xxxxxx.exe /s /v"/qn"
Alternativ knnen Sie die Option /qb verwenden, um die Assistentenseiten in einer nicht
interaktiven, automatisierten Installation anzuzeigen. Im Verlauf der Installation werden
die Assistentenseiten angezeigt, eine Eingabe ist jedoch nicht mglich.
Die Option /qn oder /qb ist erforderlich, um eine unbeaufsichtigte Installation auszufh-
ren.
INSTALLDIR Gibt einen alternativen Installationspfad fr die View-Komponente an.
Verwenden Sie das Format INSTALLDIR=Pfad, um den Installationspfad anzugeben. Sie
knnen diese MSI-Eigenschaft ignorieren, wenn Sie die View-Komponente im Standard-
pfad installieren mchten.
Diese MSI-Eigenschaft ist optional.
ADDLOCAL Legt die komponentenspezifischen Funktionen fest, die installiert werden sollen. In einer
interaktiven Installation zeigt das View-Installationsprogramm Auswahloptionen fr das
benutzerdefinierte Setup an. Mithilfe der MSI-Eigenschaft ADDLOCAL knnen Sie diese Set-
up-Optionen an der Befehlszeile angeben.
Um alle verfgbaren Optionen fr ein benutzerdefiniertes Setup zu installieren, geben Sie
ADDLOCAL=ALL ein.
Beispiel: VMware-viewagent-y.y.y-xxxxxx.exe /s /v"/qn ADDLOCAL=ALL"
Wenn Sie die MSI-Eigenschaft ADDLOCAL nicht verwenden, werden die standardmigen
Setup-Optionen installiert.
Zur Festlegung einzelner Setup-Optionen geben Sie eine Liste der Setup-Optionen ein.
Trennen Sie hierbei die Namen der Optionen durch Kommata. Verwenden Sie zwischen
den Namen keine Leerzeichen. Verwenden Sie das Format ADDLO-
CAL=Wert,Wert,Wert....
Angenommen, Sie mchten View Agent mit den View Composer Agent- und PCoIP-Funk-
tionen in einem Gastbetriebssystem installieren:
VMware-viewagent-y.y.y-xxxxxx.exe /s /v"/qn ADDLOCAL=Core,SVIAgent,PCo-
IP"
HINWEIS Die Funktion Core ist in View Agent erforderlich.
REBOOT Sie knnen die Option REBOOT=ReallySuppress verwenden, um zuzulassen, dass Sys-
temkonfigurationsaufgaben vor einem Neustart des Systems ausgefhrt werden drfen.
/l*v Protokolldatei Schreibt Protokollierungsinformationen in die angegebene Protokolldatei. Hierbei ist eine
ausfhrliche Ausgabe festgelegt.
Beispiel: /l*v ""%TEMP%\vmmsi.log""
In diesem Beispiel wird eine ausfhrliche Protokolldatei hnlich dem Protokoll generiert,
das bei einer interaktiven Installation erstellt wird.
Sie knnen mit dieser Option benutzerdefinierte Funktionen erfassen, die mglicherweise
nur fr Ihre Installation gelten. Sie knnen die protokollierten Informationen verwenden,
um Installationsfunktionen in zuknftigen unbeaufsichtigten Installationen anzugeben.
Die Option /l*v ist optional.
78 VMware, Inc.
Eigenschaften fr die unbeaufsichtigte Installation von View Agent
Sie knnen spezielle Eigenschaften einschlieen, wenn Sie eine unbeaufsichtigte Installation von View Agent
ber die Befehlszeile ausfhren. Sie mssen hierbei das Format EIGENSCHAFT=Wert einhalten, damit Microsoft
Windows Installer (MSI) die Eigenschaften und Werte interpretieren kann.
Tabelle 4-5 zeigt die Eigenschaften fr eine unbeaufsichtigte Installation von View Agent, die Sie an der Be-
fehlszeile verwenden knnen.
Tabelle 4-5. MSI-Eigenschaften fr die unbeaufsichtigte Installation von View Agent
MSI-Eigenschaft Beschreibung Standardwert
INSTALLDIR Der Pfad und der Ordner, in dem die View Agent-Software installiert
wird.
Beispiel: INSTALLDIR=""D:\abc\Mein Ordner""
Die zweifach gesetzten doppelten Anfhrungszeichen um den Pfad
sorgen dafr, dass das MSI-Installationsprogramm das Leerzeichen
im Pfad ignoriert.
%ProgramFiles
%\VMware\VMware
View\Agent
RDPCHOICE Legt fest, ob RDP (Remote Desktop Protocol) auf dem Desktop akti-
viert werden soll.
Mit dem Wert 1 wird RDP aktiviert. Mit dem Wert 0 wird die RDP-
Einstellung deaktiviert.
1
VDM_VC_MANAGED_AGENT Legt fest, ob vCenter Server die virtuelle Maschine verwaltet, auf der
View Agent installiert ist.
Mit dem Wert 1 wird der Desktop als von vCenter Server verwaltete
virtuelle Maschine konfiguriert.
Mit dem Wert 0 wird der Desktop ohne Verwaltung durch vCenter
Server konfiguriert.
Diese MSI-Eigenschaft ist erforderlich.
Kein
VDM_SERVER_NAME Der Hostname oder die IP-Adresse des View-Verbindungsserver-
Computers, auf dem das View Agent-Installationsprogramm einen
nicht verwalteten Desktop registriert. Diese Eigenschaft gilt nur fr
nicht verwaltete Desktops.
Beispiel: VDM_SERVER_NAME=10.123.01.01
Diese MSI-Eigenschaft ist fr nicht verwaltete Desktops erforderlich.
Verwenden Sie diese MSI-Eigenschaft nicht fr VM-Desktops, die
von vCenter Server verwaltet werden.
Kein
VDM_SERVER_USERNAME Der Benutzername des Administrators auf dem View-Verbindungs-
server-Computer. Diese MSI-Eigenschaft gilt nur fr nicht verwal-
tete Desktops.
Beispiel: VDM_SERVER_USERNAME=admin.companydomain.com
Kein
VDM_SERVER_PASSWORD Das Benutzerkennwort des View-Verbindungsserver-Administra-
tors.
Beispiel: VDM_SERVER_PASSWORD=secret
Kein
VMware, Inc. 79
In einem Befehl fr die unbeaufsichtigte Installation knnen Sie mit der MSI-Eigenschaft ADDLOCAL= benut-
zerdefinierte Funktionen angeben, die das View Agent-Installationsprogramm konfiguriert. Jede Funktion fr
die unbeaufsichtigte Installation entspricht einer benutzerdefinierten Setup-Option, die Sie whrend einer
interaktiven Installation auswhlen knnen.
Tabelle 4-6 zeigt die View Agent-Funktionen, die Sie an der Befehlszeile angeben knnen, sowie die ent-
sprechenden benutzerdefinierten Setup-Optionen.
Tabelle 4-6. Funktionen fr die unbeaufsichtigte View Agent-Installation und benutzerdefinierte Setup-
Optionen bei einer interaktiven Installation
Funktion fr die unbeaufsichtigte Installation
Benutzerdefinierte Setup-Option bei einer interaktiven
Installation
Core.
Wenn Sie mithilfe der MSI-Eigenschaft ADDLOCAL= einzelne
Funktionen angeben, mssen Sie Core einschlieen.
Wenn Sie ADDLOCAL=ALL angeben, werden alle Funktionen,
einschlielich Core, installiert.
Bei einer interaktiven Installation werden die View Agent-

Hauptfunktionen standardmig installiert.
SVIAgent View Composer-Agent
ThinPrint Virtueller Druck
ThinPrintPCoIP Virtual Printing with PCoIP (Virtueller Druck mit PCoIP)
PCoIP PCoIP Protocol (PCoIP-Protokoll)
USB USB-Umleitung
VPA View-Persona-Verwaltung
VmVideo In einer interaktiven Installation ist diese Funktion keine se-
parate benutzerdefinierte Einrichtungsoption.
VmwVAudio In einer interaktiven Installation ist diese Funktion keine se-
parate benutzerdefinierte Einrichtungsoption.
SmartCard In einer interaktiven Installation ist die Smartcard-Funktion
keine separate benutzerdefinierte Einrichtungsoption.
VMCI In einer interaktiven Installation ist die VMCI-Funktion kei-
ne separate benutzerdefinierte Einrichtungsoption.
Weitere Informationen zu den benutzerdefinierten Setup-Optionen finden Sie unter Benutzerdefinierte Set-
up-Optionen fr View Agent, auf Seite 75.
Konfigurieren einer virtuellen Maschine mit mehreren Netzwerkkarten
fr View Agent
Wenn Sie View Agent auf einer virtuellen Maschine installieren, die mehr als eine Netzwerkkarte besitzt,
mssen Sie das von View Agent verwendete Subnetz konfigurieren. Mit dem Subnetz wird festgelegt, welche
Netzwerkadresse View Agent der View Connection Server-Instanz fr Clientprotokollverbindungen bereit-
stellt.
Vorgehensweise
u ffnen Sie auf der virtuellen Maschine, auf der View Agent installiert ist, eine Eingabeaufforderung, geben
Sie regedit.exe ein und erstellen Sie einen Registrierungseintrag, um das Subnetz zu konfigurieren.
Beispiel: HKLM\Software\VMware, Inc.\VMware VDM\Node Manager\subnet = n.n.n.n/m (REG_SZ)
In diesem Beispiel steht n.n.n.n fr das TCP/IP-Subnetz und m fr die Anzahl der Bits in der Subnetzmaske.
80 VMware, Inc.
Optimieren der Leistung des Windows-Gastbetriebssystems
Sie knnen bestimmte Schritte ausfhren, um die Leistung des Gastbetriebssystems fr eine View-Desktop-
Bereitstellung zu optimieren. Die Schritte gelten fr alle Windows-Betriebssysteme. Alle genannten Schritte
sind optional.
Es wird u. a. empfohlen, den Bildschirmschoner auszuschalten und keinen Ruhezustandstimer anzugeben.
Mglicherweise verlangt Ihr Unternehmen die Verwendung eines Bildschirmschoners. So sorgt beispielsweise
eine GPO-verwaltete Sicherheitsrichtlinie dafr, dass ein Desktop nach Ablauf einer bestimmten Zeit nach
dem Starten des Bildschirmschoners gesperrt wird. Verwenden Sie in einem solchen Fall einen leeren Bild-
schirmschoner.
Voraussetzungen
Bereiten Sie ein Gastbetriebssystem fr die View-Desktop-Bereitstellung vor.
Vorgehensweise
n Deaktivieren Sie alle nicht verwendeten Ports, beispielsweise COM1, COM2 und LPT.
n Passen Sie die Anzeigeeigenschaften an.
a Whlen Sie ein Basisdesign.
b Legen Sie den Hintergrund auf eine Volltonfarbe fest.
c Legen Sie den Bildschirmschoner auf [Keiner] fest.
d Stellen Sie sicher, dass die Hardwarebeschleunigung aktiviert ist.
n Whlen Sie eine Betriebsoption mit hoher Leistung aus und legen Sie keinen Wechsel in den Energie-
sparmodus fest.
n Deaktivieren Sie den Indexdienst.
HINWEIS Die Indizierung verbessert die Suche, indem Dateien katalogisiert werden. Deaktivieren Sie diese
Funktion nicht bei Benutzern, die die Suche hufig verwenden.
n Entfernen Sie Systemwiederherstellungspunkte, oder reduzieren Sie diese auf ein Mindestma.
n Deaktivieren Sie den Systemschutz fr C:\.
n Deaktivieren Sie alle nicht bentigten Dienste.
n Legen Sie das Soundschema auf [Keine Sounds] fest.
n Legen Sie die visuellen Effekte auf [Fr optimale Leistung anpassen] fest.
n ffnen Sie Windows Media Player und verwenden Sie die Standardeinstellungen.
n Deaktivieren Sie die automatische Computerwartung.
n Passen Sie die Leistungseinstellungen fr eine optimale Leistung an.
n Lschen Sie alle versteckten Ordner fr die Deinstallation unter C:\Windows, beispielsweise $NtUnins-
tallKB893756$.
n Lschen Sie alle Ereignisprotokolle.
n Fhren Sie eine Datentrgerbereinigung zum Entfernen temporrer Dateien durch, leeren Sie den Pa-
pierkorb und entfernen Sie Systemdateien und andere Elemente, die nicht mehr bentigt werden.
n Fhren Sie eine Datentrgerdefragmentierung aus, um fragmentierte Daten neu anzuordnen.
VMware, Inc. 81
n Wenn Benutzer auf Desktops in einer vSphere 5.1-Umgebung Videos im Vollbildmodus wiedergeben
oder 3D-Anwendungen ausfhren, befolgen Sie die Anweisungen zum ndern der Registrierung, die im
Microsoft KB-Artikel 235257 beschrieben sind.
Der Titel dieses Microsoft KB-Artikels lautet Der Server verwendet beim Streaming von Dateien mit
Bitraten von ber 100 Kbit/s nicht die gesamte verfgbare Bandbreite und ist unter
http://support.microsoft.com/kb/235257 verfgbar. Starten Sie die virtuelle Maschine neu, um die gen-
derte Registrierungseinstellung anzuwenden.
Ohne diese Optimierung kommt es bei der Anzeige mglicherweise zu Standbildern oder Verzgerungen.
HINWEIS Wenn Sie diese Optimierungsschritte ausfhren, wird die Leistung sowohl in ESXi 5.x als auch
in ESXi 5.1 verbessert, fr ESXi 5.1 ist dies jedoch erforderlich.
Weiter
Fhren Sie auf Windows 7- und Windows 8-Gastbetriebssystemen zustzliche Schritte zur Optimierung aus.
Siehe Optimieren der Leistung des Windows 7- und Windows 8-Gastbetriebssystems, auf Seite 82.
Optimieren der Leistung des Windows 7- und Windows 8-
Gastbetriebssystems
Sie knnen zustzliche Schritte ausfhren, um die Leistung des Windows 7- und Windows 8-Gastbetriebs-
systems fr eine View-Desktop-Bereitstellung zu optimieren. Alle genannten Schritte sind optional.
Voraussetzungen
n Fhren Sie die Schritte zur Leistungsoptimierung fr das Gastbetriebssystem aus, die fr alle Windows-
Betriebssysteme gelten. Siehe Optimieren der Leistung des Windows-Gastbetriebssystems, auf Sei-
te 81.
n Machen Sie sich mit der Vorgehensweise fr das Deaktivieren des Windows-Programms zur Verbesse-
rung der Benutzerfreundlichkeit vertraut. Siehe Deaktivieren des Windows-Programms zur Verbesse-
rung der Benutzerfreundlichkeit, auf Seite 83.
Vorgehensweise
1 Deinstallieren Sie Tablet PC-Komponenten es sei denn, diese werden bentigt.
2 Deaktivieren Sie IPv6, sofern diese Funktion nicht bentigt wird.
3 Verwenden Sie das Dateisystemprogramm (fsutil), um die Nachverfolgung des letzten Zugriffszeit-
punkts fr eine Datei zu deaktivieren.
Beispiel: fsutil behavior set disablelastaccess 1
4 Starten Sie den Registrierungs-Editor (regedit.exe) und ndern Sie den REG_WORD-Eintrag [Time-
OutValue] in HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Disk auf 0x000000be(190).
5 Deaktivieren Sie das Windows-Programm zur Verbesserung der Benutzerfreundlichkeit und deaktivieren
Sie verbundene Aufgaben im Taskplaner.
6 Fahren Sie das Gastbetriebssystem herunter und schalten Sie die virtuelle Maschine aus.
7 Schalten Sie die virtuelle Maschine ein.
82 VMware, Inc.
Weiter
Siehe Optimieren von Windows 7 und Windows 8 fr Linked-Clone-Desktops, auf Seite 83, um Informa-
tionen zu erhalten, wie Sie durch das Deaktivieren bestimmter Windows 7- und Windows 8-Dienste und -
Aufgaben das Wachstum von View Composer-Linked-Clone-Desktops verlangsamen knnen. Das Deakti-
vieren bestimmter Dienste und Aufgaben kann auerdem die Leistung vollstndiger virtueller Maschinen
verbessern.
Deaktivieren des Windows-Programms zur Verbesserung der
Benutzerfreundlichkeit
Das Deaktivieren des Windows-Programms zur Verbesserung der Benutzerfreundlichkeit und der damit ver-
bundenen Taskplaner-Aufgaben, die dieses Programm steuern, knnen die Windows 7- und Windows 8-
Systemleistung in groen View-Desktop-Pools verbessern.
Vorgehensweise
1 Starten Sie im Windows 7- oder Windows 8-Gastbetriebssystem die Systemsteuerung und klicken Sie
auf [Wartungscenter] > [Wartungscentereinstellungen ndern] .
2 Klicken Sie auf [Einstellungen fr das Programm zur Verbesserung der Benutzerfreundlichkeit] .
3 Whlen Sie [Nein, ich mchte nicht am Windows-Programm zur Verbesserung der Benutzerfreund-
lichkeit teilnehmen] und dann auf [nderungen speichern] .
4 Starten Sie die Systemsteuerung und klicken Sie auf [Verwaltungstools] > [Taskplaner] .
5 Erweitern Sie im Bereich [Aufgabenplanung (Lokal)] des Dialogfelds [Taskplaner] die Knoten [Auf-
gabenplanungsbibliothek] > [Microsoft] > [Windows] und ffnen Sie den Ordner [Anwendungser-
fahrung] .
6 Deaktivieren Sie die Aufgaben [AITAgent] und [ProgramDataUpdater] .
7 ffnen Sie im Knoten [Aufgabenplanungsbibliothek] > [Microsoft] > [Windows] den Ordner [Pro-
gramm zur Verbesserung der Benutzerfreundlichkeit] .
8 Deaktivieren Sie die Aufgaben [Konsolidator] , [KernelCEIPTask] und [CEIP verwenden] .
Weiter
Fhren Sie andere Windows 7- oder Windows 8-Optimierungsaufgaben durch. Siehe Optimieren der Leis-
tung des Windows 7- und Windows 8-Gastbetriebssystems, auf Seite 82.
Optimieren von Windows 7 und Windows 8 fr Linked-Clone-Desktops
Durch das Deaktivieren bestimmter Windows 7- oder Windows 8-Dienste und -Aufgaben knnen Sie das
Wachstum von View Composer-Linked-Clone-Desktops verlangsamen. Das Deaktivieren bestimmter Dienste
und Aufgaben kann auerdem die Leistung vollstndiger virtueller Maschinen verbessern.
Vorteile der Deaktivierung von Diensten und Aufgaben unter Windows 7 und
Windows 8
Windows 7 und Windows 8 planen die Ausfhrung von Diensten und Aufgaben, die verknpfte View Com-
poser-Klone anwachsen lassen knnen, selbst wenn die Linked-Clone-Desktops sich im Leerlauf befinden. Das
inkrementelle Wachstum von Linked-Clone-Betriebssystemfestplatten kann die Speichereinsparungen zu-
nichte machen, die Sie durch das Erstellen von Linked-Clone-Desktops erzielen. Sie knnen das Wachstum
von Linked-Clone-Desktops verringern, indem Sie diese Windows-Dienste deaktivieren.
Unter Windows 7 und Windows 8 werden verschiedene neu eingefhrte Dienste und ltere Dienste, wie bei-
spielsweise die Datentrgerdefragmentierung, zur standardmigen Ausfhrung geplant. Diese Dienste wer-
den im Hintergrund ausgefhrt, wenn Sie sie nicht deaktivieren.
VMware, Inc. 83
Dienste, die sich auf das Wachstum der Betriebssystemfestplatte auswirken, erhhen auerdem die Anzahl
an E/A-Vorgngen pro Sekunde auf den virtuellen Windows 7- oder Windows 8-Maschinen. Durch das Deak-
tivieren dieser Dienste kann die Anzahl an E/A-Vorgngen pro Sekunde verringert und die Leistung auf voll-
stndigen virtuellen Maschinen und verknpften Klonen verbessert werden.
Das Deaktivieren bestimmter Dienste kann sich auch auf den Betriebssystemen Windows XP und Windows
Vista positiv auswirken.
Die hier vorgestellten empfohlenen Vorgehensweisen zur Optimierung von Windows 7 und Windows 8 gelten
fr die meisten Benutzerumgebungen. Sie mssen jedoch die Auswirkung der Deaktivierung einzelner Dienste
auf Ihre Benutzer, Anwendungen und Desktops bercksichtigen. Bestimmte Dienste mssen mglicherweise
ausgefhrt werden.
Beispielsweise ist das Deaktivieren des Windows Update-Dienstes sinnvoll, wenn Sie Linked-Clone-Desktops
aktualisieren und neu zusammenstellen. Bei einer Aktualisierung werden die Betriebssystemfestplatten im
Zustand der letzten Snapshots wiederhergestellt, und alle automatischen Windows-Updates seit Erstellung
des letzten Snapshots werden gelscht. Bei einer Neuzusammenstellung werden die Betriebssystemfestplatten
unter Verwendung eines neuen Snapshots erneut erstellt. Da dieser neue Snapshot die aktuellen Windows-
Updates mglicherweise bereits umfasst, sind automatische Windows-Updates berflssig.
Wenn Sie Aktualisierungen und Neuzusammenstellungen nicht regelmig ausfhren, sollten Sie den Wind-
ows Update-Dienst mglicherweise weiterhin ausfhren.
berblick ber Windows 7- und Windows 8-Dienste und -Aufgaben, die zu einem
Wachstum von verknpften Klonen fhren
Bestimmte Windows 7- und Windows 8-Dienste und -Aufgaben knnen dazu fhren, dass die Linked-Clone-
Betriebssystemfestplatten inkrementell anwachsen, selbst wenn die Linked-Clone-Desktops sich im Leerlauf
befinden. Wenn Sie diese Dienste und Aufgaben deaktivieren, knnen Sie das Wachstum der Betriebssystem-
festplatten kontrollieren.
Dienste, die sich auf das Wachstum der Betriebssystemfestplatten auswirken, erzeugen auch eine hhere An-
zahl an E/A-Vorgngen pro Sekunde auf den virtuellen Windows 7- und Windows 8-Maschinen. Sie sollten
auswerten, welche Vorteile eine Deaktivierung dieser Dienste auf vollstndigen virtuellen Maschinen und
verknpften Klonen bietet.
Bevor Sie die Windows 7- oder Windows 8-Dienste deaktivieren, die in Tabelle 4-7gezeigt werden, fhren Sie
die Optimierungsschritte unter Optimieren der Leistung des Windows-Gastbetriebssystems, auf Seite 81
und Optimieren der Leistung des Windows 7- und Windows 8-Gastbetriebssystems, auf Seite 82.
84 VMware, Inc.
Tabelle 4-7. Auswirkung von Windows 7 und Windows 8-Diensten und -Aufgaben auf das Wachstum von
Betriebssystemfestplatten und E/A-Vorgngen pro Sekunde, wenn das Betriebssystem sich im Leerlauf befindet
Dienst oder Aufga-
be Beschreibung
Standardhufig-
keit oder -start
Auswirkung auf
Linked-Clone-Be-
triebssystemfest-
platten
Auswirkung auf
E/A-Vorgnge pro
Sekunde
Dienst oder Aufga-
be deaktivieren?
Windows-Ruhezu-
stand
Versetzt das Sys-
tem in einen Zu-
stand zur Energie-
einsparung, indem
offene Dokumente
und Programme in
einer Datei gespei-
chert werden, be-
vor der Computer
ausgeschaltet wird.
Die Datei wird er-
neut in den Ar-
beitsspeicher gela-
den, wenn der
Computer neu
gestartet wird, und
es wird der Zu-
stand vor Ausl-
sung des Ruhezus-
tands wiederher-
gestellt.
Ruhezustand ist in
den Einstellungen
des standardmi-
gen Energiespar-
plans deaktiviert
Hoch.
Standardmig
entspricht die Gr-
e der Datei fr den
Ruhezustand, hi-
berfil.sys, der
des installierten
Arbeitsspeichers
auf der virtuellen
Maschine. Diese
Funktion betrifft
alle Gastbetriebs-
systeme.
Hoch.
Beim Auslsen des
Ruhezustands er-
stellt das System
die Datei hiber-
fil.sys, die so
gro ist wie der in-
stallierte Arbeits-
speicher.
Ja.
Der Ruhezustand
bietet in einer virtu-
ellen Umgebung kei-
ne Vorteile.
Anweisungen fin-
den Sie unter Deak-
tivieren des Wind-
ows-Ruhezustands
in der bergeordne-
ten virtuellen Ma-
schine, auf Sei-
te 95..
Geplante Windows-
Datentrgerdefrag-
mentierung
Die Datentrger-
defragmentierung
ist als Hinter-
grundprozess ge-
plant.
Einmal pro Woche Hoch.
Wiederholte De-
fragmentierungs-
vorgnge knnen
die Linked-Clone-
Betriebssystem-
festplatten um
mehrere GB an-
wachsen lassen
und verbessern
den Festplattenzu-
griff auf verknpf-
te Klone nur unwe-
sentlich.
Hoch Ja.
Windows Update-
Dienst
Sorgt fr Ermitt-
lung, Download
und Installation
von Updates fr
Windows und an-
dere Programme.
Automatischer
Start
Mittel bis hoch.
Verursacht hufige
Schreibvorgnge
auf den Linked-
Clone-Betriebssys-
temfestplatten, da
hufig auf Updates
geprft wird. Die
Auswirkung rich-
tet sich nach den
Updates, die he-
runtergeladen wer-
den.
Mittel bis hoch Ja, wenn Sie View
Composer-Neuzu-
sammenstellungen
zum Installieren von
Windows-Updates
und Aktualisierun-
gen dazu verwen-
den, um Betriebssys-
temfestplatten in
den Zustand ihrer
ursprnglichen
Snapshots zurck-
zuversetzen.
VMware, Inc. 85
(Fortsetzung)
Dienst oder Aufga-
be Beschreibung
Standardhufig-
keit oder -start
Auswirkung auf
Linked-Clone-Be-
triebssystemfest-
platten
Auswirkung auf
E/A-Vorgnge pro
Sekunde
Dienst oder Aufga-
be deaktivieren?
Windows-Diagnose-
richtliniendienst
Ermittlung, Fehler-
behebung und L-
sung von Proble-
men in Windows-
Komponenten.
Wenn Sie diesen
Dienst anhalten, ist
eine Diagnose
nicht lnger mg-
lich.
Automatischer
Start
Mittel bis hoch.
Der Dienst wird bei
Bedarf gestartet.
Die Hufigkeit von
Schreibvorgngen
variiert je nach Be-
darf.
Gering bis mittel Ja, wenn Sie die Di-
agnosetools auf den
Desktops nicht be-
ntigen.
Vorabruf/Super-
Fetch
Speichert spezifi-
sche Informationen
zu ausgefhrten
Anwendungen,
damit diese schnel-
ler gestartet wer-
den.
Diese Funktion
wurde in Wind-
ows XP eingefhrt.
Sie ist immer einge-
schaltet, sofern Sie
sie nicht deaktivie-
ren.
Mittel
Fhrt regelmige
Updates an den
Layout- und Da-
tenbankinformatio-
nen sowie einzel-
nen Dateien fr
den Vorabruf
durch, die bei Be-
darf generiert wer-
den.
Mittel Ja, wenn die Startzei-
ten fr Anwendun-
gen auch nach dem
Deaktivieren dieser
Funktion akzeptabel
sind.
Sicherung der Wind-
ows-Registrierung
(RegIdleBackup)
Fhrt eine automa-
tische Sicherung
der Windows-Re-
gistrierung durch,
wenn das System
sich im Leerlauf be-
findet.
Alle 10 Tage um
12:00 Uhr
Mittel.
Bei jeder Ausfh-
rung dieser Aufga-
be werden Siche-
rungsdateien der
Registrierung er-
stellt.
Mittel. Ja.
Es besteht keine Not-
wendigkeit zur Si-
cherung der Wind-
ows-Registrierung.
Zum Wiederherstel-
len von Registrie-
rungsdaten knnen
Sie eine View Com-
poser-Aktualisie-
rung durchfhren.
Systemwiederher-
stellung
Stellt das Wind-
ows-System in ei-
nem vorherigen,
fehlerfreien Zu-
stand wieder her.
Beim Start von
Windows und an-
schlieend einmal
tglich
Gering bis mittel.
Erfasst immer
dann einen Sys-
temwiederherstel-
lungspunkt, wenn
das System dies als
erforderlich be-
trachtet. Wenn sich
der verknpfte
Klon im Leerlauf
befindet, ist der so
entstehende Over-
head gering.
Keine nennenswer-
te Auswirkung
Ja.
Trotz geringer Aus-
wirkung ist dieser
Task berflssig,
wenn Sie Betriebs-
systemfestplatten
mithilfe von View
Composer in den
Zustand ihrer ur-
sprnglichen Snaps-
hots zurckverset-
zen.
86 VMware, Inc.
(Fortsetzung)
Dienst oder Aufga-
be Beschreibung
Standardhufig-
keit oder -start
Auswirkung auf
Linked-Clone-Be-
triebssystemfest-
platten
Auswirkung auf
E/A-Vorgnge pro
Sekunde
Dienst oder Aufga-
be deaktivieren?
Windows Defender Stellt Anti-Spywa-
re-Funktionen be-
reit.
Beim Start von
Windows. Fhrt
einmal tglich eine
Schnellprfung
durch. Vor jedem
Scan wird auf Up-
dates geprft.
Mittel bis hoch.
Fhrt Definitions-
Updates, geplante
Scans und Scans
aus, die bei Bedarf
gestartet werden.
Mittel bis hoch. Ja, wenn eine andere
Anti-Spyware-Soft-
ware installiert ist.
Microsoft-Feeds-
Synchronisierung
(msfeedssync.exe)
Fhrt eine regel-
mige Aktualisie-
rung der RSS-
Feeds in Windows
Internet Explorer-
Webbrowsern
durch. Dieser Task
aktualisiert RSS-
Feeds, fr die eine
automatische RSS-
Feed-Synchronisie-
rung aktiviert wur-
de. Der Prozess er-
scheint nur im
Windows Task Ma-
nager, wenn Inter-
net Explorer ausge-
fhrt wird.
Einmal tglich Mittel.
Wirkt sich auf das
Wachstum von Be-
triebssystemfest-
platten aus, wenn
keine persistenten
Festplatten konfi-
guriert sind. Sind
persistente Fest-
platten konfigu-
riert, gelten die
Auswirkungen fr
die persistenten
Festplatten.
Mittel Ja, wenn Ihre Benut-
zer keine automati-
schen RSS-Feed-Ak-
tualisierungen auf
ihren Desktops be-
ntigen.
Deaktivieren der geplanten Datentrgerdefragmentierung auf bergeordneten
virtuellen Windows 7- und Windows 8-Maschinen
Bevor Sie verknpfte Klone erstellen, mssen Sie die geplante Datentrgerdefragmentierung auf bergeord-
neten virtuellen Windows 7- und Windows 8-Maschinen deaktivieren. Windows 7 und Windows 8 planen
standardmig eine wchentliche Datentrgerdefragmentierung. Wiederholte Defragmentierungsvorgnge
knnen die Linked-Clone-Betriebssystemfestplatten erheblich anwachsen lassen und verbessern den Festplat-
tenzugriff auf verknpfte Klone nur unwesentlich.
Wenn Sie einen Linked-Clone-Pool aus der bergeordneten virtuellen Maschine erstellen, nutzen die ver-
knpften Klone die Replikatfestplatte gemeinsam. Nachfolgende Defragmentierungsvorgnge wirken sich
nicht auf die Replikatfestplatte aus, da diese schreibgeschtzt ist. Stattdessen werden durch die Defragmen-
tierung die Betriebssystemfestplatten der Klone vergrert.
Als empfohlene Vorgehensweise sollten Sie die bergeordnete virtuelle Maschine einmalig defragmentieren,
bevor Sie einen Snapshot erstellen und den Pool erstellen. Die verknpften Klone profitieren von der Defrag-
mentierung, da sie die optimierte schreibgeschtzte Replikatfestplatte gemeinsam nutzen.
Voraussetzungen
n Stellen Sie sicher, dass die auf den verknpften Klonen bereitzustellenden Anwendungen auf der virtu-
ellen Maschine installiert sind.
n Vergewissern Sie sich, dass View Agent mit View Composer Agent auf der virtuellen Maschine installiert
ist.
VMware, Inc. 87
Vorgehensweise
1 Markieren Sie in vSphere Client die bergeordnete virtuelle Maschine und whlen Sie [Open Console
(Konsole ffnen)] .
2 Melden Sie sich am Windows 7- oder Windows 8-Gastbetriebssystem als Administrator an.
3 Klicken Sie auf [Start] und geben Sie im Feld [Search programs and files (Programme/Dateien durch-
suchen)] den Befehl defrag ein.
4 Klicken Sie im Programmfenster auf [Disk Defragmenter (Defragmentierung)] .
5 Klicken Sie im Dialogfeld [Disk Defragmenter (Defragmentierung)] auf [Defragment disk (Datentrger
defragmentieren)] .
Die Datentrgerdefragmentierung konsolidiert defragmentierte Dateien auf der Festplatte der virtuellen
Maschine.
6 Klicken Sie im Dialogfeld [Disk Defragmenter (Defragmentierung)] auf [Configure schedule (Zeitplan
konfigurieren)] .
7 Deaktivieren Sie die Option [Run on a schedule (recommended) (Nach Zeitplan ausfhren (empfoh-
len))] und klicken Sie auf [OK] .
Es werden keine Defragmentierungsvorgnge auf virtuellen Linked-Clone-Maschinen durchgefhrt, die ber
diese bergeordnete virtuelle Maschine erstellt werden.
Deaktivieren des Windows Update-Dienstes auf virtuellen Windows 7- und
Windows 8-Maschinen
Durch eine Deaktivierung des Windows Update-Dienstes knnen Sie die Anzahl der Dateierstellungen und
der Schreibvorgnge verringern, die beim Herunterladen und Installieren von Updates auftreten. Auf diese
Weise knnen Sie das Wachstum verknpfter Klone und die Anzahl der E/A-Vorgnge pro Sekunde auf ver-
knpften Klonen und vollstndigen virtuellen Maschinen verringern.
Deaktivieren Sie den Windows Update-Dienst, wenn Sie Linked-Clone-Desktops aktualisieren und neu zu-
sammenstellen. Bei einer Aktualisierung werden die Betriebssystemfestplatten in den Zustand ihrer ursprn-
glichen Snapshots zurckversetzt und automatische Windows-Updates werden gelscht. Bei einer Neuzu-
sammenstellung werden die Betriebssystemfestplatten unter Verwendung eines neuen Snapshots erneut er-
stellt. Da dieser neue Snapshot die Windows-Updates mglicherweise bereits umfasst, sind automatische
Windows-Updates berflssig.
Deaktivieren Sie den Windows Update-Dienst nicht, wenn Sie Windows-Updates nicht ber Neuzusammen-
stellungen auf den verknpften Klonen installieren.
Voraussetzungen
Stellen Sie sicher, dass die neuesten Windows-Updates heruntergeladen und auf der virtuellen Maschine in-
stalliert wurden.
Vorgehensweise
(Konsole ffnen)] .
3 Klicken Sie auf [Start] > [Control Panel (Systemsteuerung)] > [System and Security (System und
Sicherheit)] > [Turn automatic updating on or off (Automatische Updates ein- oder ausschalten)] .
4 Whlen Sie im Men [Important updates (Wichtige Updates)] die Option [Never check for updates
(Nie auf Updates berprfen)] .
88 VMware, Inc.
5 Deaktivieren Sie die Option [Give me recommended updates the same way I receive important updates
(Empfohlene Updates auf die gleiche Weise wie wichtige Updates bereitstellen)] .
6 Deaktivieren Sie die Option [Allow all users to install updates on this computer (Allen Benutzern das
Installieren von Updates auf diesem Computer ermglichen)] und klicken Sie auf [OK] .
Deaktivieren des Diagnoserichtliniendienstes auf virtuellen Windows 7- und
Windows 8-Maschinen
Durch das Deaktivieren des Windows-Diagnoserichtliniendienstes kann die Anzahl der Systemschreibvor-
gnge minimiert und das Wachstum von Linked-Clone-Desktops verringert werden.
Deaktivieren Sie den Windows-Diagnoserichtliniendienst nicht, wenn Ihre Benutzer die Diagnosetools auf
ihren Desktops bentigen.
Vorgehensweise
(Konsole ffnen)] .
Sicherheit)] > [Administrative Tools (Verwaltung)] .
4 Whlen Sie [Services (Dienste)] und klicken Sie auf [Open (ffnen)] .
5 Doppelklicken Sie auf [Diagnostic Policy Service (Diagnoserichtliniendienst)] .
6 Klicken Sie im Dialogfeld [Diagnostic Policy Service Properties (Local Computer) (Eigenschaften von
Diagnoserichtliniendienst (Lokaler Computer))] auf [Stop (Beenden)] .
7 Whlen Sie im Men [Startup type (Starttyp)] die Option [Disabled (Deaktiviert)] .
Deaktivieren der Vorabruf- und SuperFetch-Funktionen auf virtuellen Windows 7-
und Windows 8-Maschinen
Durch das Deaktivieren der Vorabruf- und SuperFetch-Funktionen in Windows knnen Sie das Generieren
von Vorabrufdateien und den Overhead vermeiden, der mit Vorabruf- und SuperFetch-Vorgngen verbunden
ist. Auf diese Weise kann das Wachstum von Linked-Clone-Desktops verringert und die Anzahl der E/A-
Vorgnge pro Sekunde auf vollstndigen virtuellen Maschinen und verknpften Klonen minimiert werden.
Zum Deaktivieren der Vorabruf- und SuperFetch-Funktionen mssen Sie einen Windows-Registrierungs-
schlssel bearbeiten und den Vorabrufdienst auf der virtuellen Maschine deaktivieren.
Voraussetzungen
Informationen zur Verwendung des Windows-Registrierungs-Editors unter Windows 7 und Windows 8 fin-
den Sie auf der Microsoft TechNet-Website.
Vorgehensweise
1 Starten Sie den Windows-Registrierungs-Editor auf der lokalen virtuellen Windows 7- oder Windows 8-
Maschine.
2 Navigieren Sie zum Registrierungsschlssel [PrefetchParameters] .
Der Registrierungsschlssel befindet sich im folgenden Pfad: HKEY_LOCAL_MACHINE\SYSTEM\CurrentCont-
rolSet\Control\Session Manager\Memory Management\PrefetchParameters.
3 Legen Sie die Werte fr [EnablePrefetcher] und [EnableSuperfetch] auf 0 fest.
VMware, Inc. 89
5 Whlen Sie [Services (Dienste)] und klicken Sie auf [Open (ffnen)] .
6 Doppelklicken Sie auf den Dienst [Superfetch (SuperFetch)] .
7 Klicken Sie im Dialogfeld [Superfetch Properties (Local Computer) (Eigenschaften von SuperFetch
(Lokaler Computer))] auf [Stop (Beenden)] .
8 Whlen Sie im Men [Startup type (Starttyp)] die Option [Disabled (Deaktiviert)] .
Deaktivieren der Sicherung der Windows-Registrierung auf virtuellen Windows
7- und Windows 8-Maschinen
Durch das Deaktivieren der Sicherung der Windows-Registrierung, RegIdleBackup, kann die Anzahl der Sys-
temschreibvorgnge minimiert und das Wachstum von Linked-Clone-Desktops verringert werden.
Vorgehensweise
(Konsole ffnen)] .
4 Whlen Sie [Task Scheduler (Aufgabenplanung)] und klicken Sie auf [Open (ffnen)] .
5 Erweitern Sie im linken Bereich [Task Scheduler Library (Aufgabenplanungsbibliothek)] , [Micro-
soft] , [Windows] .
6 Doppelklicken Sie auf [Registry (Registrierung)] und whlen Sie [RegIdleBackup] .
7 Klicken Sie im Fensterbereich [Actions (Aktionen)] auf [Disable (Deaktivieren)] .
Deaktivieren der Systemwiederherstellung auf virtuellen Windows 7- und
Windows 8-Maschinen
Sie bentigen die Windows-Funktion zur Systemwiederherstellung nicht, wenn Sie Linked-Clone-Betriebs-
systemfestplatten mithilfe der View Composer-Aktualisierung in den Zustand ihrer ursprnglichen Snapshots
zurckversetzen.
Wenn sich das Betriebssystem im Leerlauf befindet, hat die Systemwiederherstellung keine sichtbare Aus-
wirkung auf das Wachstum von Betriebssystemfestplatten. Wenn sich das Betriebssystem jedoch in Verwen-
dung befindet, generiert die Systemwiederherstellung Wiederherstellungspunkte basierend auf der System-
verwendung. Dies kann erhebliche Auswirkungen auf das Wachstum von Betriebssystemfestplatten haben.
Die Funktion der Windows-Systemwiederherstellung entspricht der einer View Composer-Aktualisierung.
Als empfohlene Vorgehensweise knnen Sie die Windows-Systemwiederherstellung deaktivieren und ein
unntiges Wachstum Ihrer verknpften Klone vermeiden.
Wenn Sie keine Aktualisierungen verwenden, wgen Sie ab, ob die Systemwiederherstellung in Ihrer View-
Umgebung aktiviert bleiben sollte.
Vorgehensweise
(Konsole ffnen)] .
90 VMware, Inc.
4 Whlen Sie [Task Scheduler (Aufgabenplanung)] und klicken Sie auf [Open (ffnen)] .
5 Erweitern Sie im linken Bereich [Task Scheduler Library (Aufgabenplanungsbibliothek)] , [Micro-
soft] , [Windows] .
6 Doppelklicken Sie auf [SystemRestore] und whlen Sie [SR] .
7 Klicken Sie im Fensterbereich [Actions (Aktionen)] auf [Disable (Deaktivieren)] .
Deaktivieren von Windows Defender auf virtuellen Windows 7- und Windows 8-
Maschinen
Microsoft Windows Defender kann zu einem Wachstum von Linked-Clone-Betriebssystemfestplatten beitra-
gen und die Anzahl an E/A-Vorgngen pro Sekunde auf verknpften Klonen und vollstndigen virtuellen
Maschinen erhhen. Deaktivieren Sie Windows Defender, wenn Sie eine andere Anti-Spyware-Software auf
der virtuellen Maschine installiert haben.
Wenn Windows Defender die einzige installierte Anti-Spyware-Software auf der virtuellen Maschine ist, soll-
ten Sie Windows Defender mglicherweise auf den Desktops in Ihrer Umgebung aktiviert lassen.
Vorgehensweise
(Konsole ffnen)] .
3 Klicken Sie auf [Start] und geben Sie im Feld [Search programs and files (Programme/Dateien durch-
suchen)] den Befehl Windows Defender ein.
4 Klicken Sie auf [Tools (Extras)] > [Optionen] > [Administrator] .
5 Deaktivieren Sie die Option [Use this program (Dieses Programm verwenden)] und klicken Sie auf
[Save (Speichern)] .
Deaktivieren der Microsoft-Feeds-Synchronisierung auf virtuellen Windows 7-
und Windows 8-Maschinen
Windows Internet Explorer verwendet die Microsoft-Feeds-Synchronisierung, um RSS-Feeds in den Web-
browsern der Benutzer zu aktualisieren. Dieser Task kann zu einem Wachstum der verknpften Klone bei-
tragen. Deaktivieren Sie diesen Task, wenn Ihre Benutzer keine automatische Aktualisierung der RSS-Feeds
in ihren Browsern bentigen.
Die Microsoft-Feeds-Synchronisierung kann zu einem Wachstum der Betriebssystemfestplatten fhren, wenn
keine persistenten Festplatten konfiguriert sind. Sind persistente Festplatten konfiguriert, gelten die Auswir-
kungen fr die persistenten Festplatten. In dieser Situation sollten Sie dennoch die Microsoft-Feeds-Synchro-
nisierung deaktivieren, um das Wachstum persistenter Festplatten zu kontrollieren.
Vorgehensweise
(Konsole ffnen)] .
3 Klicken Sie auf [Start] > [Control Panel (Systemsteuerung)] > [Network and Internet (Netzwerk und
Internet)] > [Internet Options (Internetoptionen)] .
VMware, Inc. 91
4 Klicken Sie auf die Registerkarte [Content (Inhalt)] .
5 Klicken Sie unter [Feeds and Web Slices (Feeds und Web Slices)] auf [Settings (Einstellungen)] .
6 Deaktivieren Sie die Option [Automatically check feeds and Web Slices for updates (Feeds und Web
Slices automatisch auf Aktualisierungen prfen)] und klicken Sie auf [OK] .
7 Klicken Sie im Dialogfeld [Internet Properties (Interneteigenschaften)] auf [OK] .
Vorbereiten virtueller Maschinen fr View Composer
Sie mssen zum Bereitstellen von Linked-Clone-Desktops eine bergeordnete virtuelle Maschine vorbereiten,
die die Anforderungen des View Composer-Dienstes erfllt.
n Vorbereiten einer bergeordneten virtuellen Maschine auf Seite 92
Fr den View Composer-Dienst ist eine bergeordnete virtuelle Maschine erforderlich, mit der Sie ein
Basis-Image zum Erstellen und Verwalten von Linked-Clone-Desktops generieren.
n Aktivieren von Windows auf Linked-Clone-Desktops auf Seite 95
Um sicherzustellen, dass View Composer Windows 8-, Windows 7- und Windows Vista-Betriebssysteme
auf Linked-Clone-Desktops ordnungsgem aktiviert, mssen Sie die Microsoft-Volumenaktivierung
auf der bergeordneten virtuellen Maschine verwenden. Fr die Volumenaktivierungstechnologie ist
ein Volumenlizenzschlssel erforderlich.
n Deaktivieren des Windows-Ruhezustands in der bergeordneten virtuellen Maschine auf Seite 95
Die Option fr den Windows-Ruhezustand erstellt eine umfangreiche Systemdatei, welche die Linked-
Clone-Betriebssystemfestplatten vergrern kann, die aus der bergeordneten virtuellen Maschine er-
stellt werden. Durch das Deaktivieren des Ruhezustands wird die Gre verknpfter Klone verringert.
n Konfigurieren einer bergeordneten virtuellen Maschine zur Verwendung des lokalen Speichers auf Sei-
te 96
Wenn Sie eine bergeordnete virtuelle Maschine fr View Composer vorbereiten, knnen Sie die ber-
geordnete virtuelle Maschine sowie Linked-Clone-Desktops so konfigurieren, dass Auslagerungsdatei-
en der virtuellen Maschine im lokalen Datenspeicher gespeichert werden. Bei dieser optionalen Strategie
knnen Sie die Vorteile des lokalen Speichers nutzen.
n Protokollieren der Auslagerungsdateigre fr die bergeordnete virtuelle Maschine auf Seite 97
Wenn Sie einen Linked-Clone-Pool erstellen, knnen Sie Auslagerungsdateien und temporre Dateien
des Gastbetriebssystems an eine separate Festplatte umleiten. Sie mssen diese Festplatte so konfigu-
rieren, dass sie grer ist als die Auslagerungsdatei im Gastbetriebssystem.
n Erhhen des Zeitberschreitungslimits fr QuickPrep-Anpassungsskripts auf Seite 98
View Composer beendet ein nach der Synchronisierung ausgefhrtes QuickPrep-Skript oder ein Ab-
schaltskript, wenn dessen Ausfhrung lnger als 20 Sekunden dauert. Sie knnen das Zeitberschrei-
tungslimit fr diese Skripts erhhen, indem Sie den Wert ExecScriptTimeout in der Windows-Regist-
rierung auf der bergeordneten virtuellen Maschine ndern.
Vorbereiten einer bergeordneten virtuellen Maschine
Fr den View Composer-Dienst ist eine bergeordnete virtuelle Maschine erforderlich, mit der Sie ein Basis-
Image zum Erstellen und Verwalten von Linked-Clone-Desktops generieren.
Voraussetzungen
n Stellen Sie sicher, dass Sie eine virtuelle Maschine zur Verwendung fr bereitgestellte View-Desktops
vorbereitet haben. Siehe Erstellen virtueller Maschinen fr die View-Desktop-Bereitstellung, auf Sei-
te 67.
92 VMware, Inc.
Eine bergeordnete virtuelle Maschine, die Sie fr View Composer verwenden, muss entweder zu der-
selben Active Directory-Domne wie die Domne gehren, mit der sich die Linked-Clone-Desktops ver-
binden, oder sie muss Mitglied der lokalen ARBEITSGRUPPE sein.
WICHTIG Um in View Manager 4.5 oder einer hheren Version untersttzte Funktionen wie z. B. das
Umleiten lschbarer Dateien auf eine separate Festplatte und das Anpassen von Linked-Clone-Desktops
mit Sysprep nutzen zu knnen, mssen Sie die Desktops anhand einer bergeordneten virtuelle Maschine
bereitstellen, auf der View Agent 4.5 oder hher installiert ist.
Sie knnen View Composer nicht zur Bereitstellung von Desktops verwenden, auf denen die Windows
Vista Ultimate Edition oder Windows XP Professional SP1 ausgefhrt wird.
n Stellen Sie sicher, dass die virtuelle Maschine nicht von einem verknpften Klon fr View Composer
konvertiert wurde. Eine virtuelle Maschine, die von einem verknpften Klon konvertiert wurde, verfgt
ber die kloneigenen Informationen zu interner Festplatte und Status. Eine bergeordnete virtuelle Ma-
schine kann nicht ber Statusinformationen verfgen.
WICHTIG Verknpfte Klone und virtuelle Maschinen, die aus verknpften Klonen konvertiert wurden,
werden nicht als bergeordnete virtuelle Maschinen untersttzt.
n Wenn auf der bergeordneten virtuellen Maschine Windows XP und Active Directory unter Windows
Server 2008 ausgefhrt wird, wenden Sie ein Update-Patch auf die virtuelle Windows XP-Maschine an.
Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 944043 unter der folgenden Ad-
resse: http://support.microsoft.com/kb/944043/en-us.
Wenn Sie das Windows Server 2008-RODC-Compatibility Pack fr Windows XP nicht installieren, knnen
ber diese bergeordnete virtuelle Maschine bereitgestellte verknpfte Klone nicht zur Domne hinzu-
gefgt werden.
n Wenn Sie View Agent auf der bergeordneten virtuellen Maschine installieren, whlen Sie die Option
[View Composer Agent] aus. Siehe Installieren von View Agent auf einer virtuellen Maschine, auf Sei-
te 73.
Um View Agent in einer groen Umgebung zu aktualisieren, knnen Sie standardmige Windows-Ak-
tualisierungsmethoden wie Altiris, SMS, LanDesk, BMC oder eine andere Software fr die Systemver-
waltung verwenden. Sie knnen zum Aktualisieren von View Agent auch den Vorgang der Neuzusam-
menstellung verwenden.
HINWEIS ndern Sie keinesfalls das Anmeldekonto fr den VMware View Composer-Gastagentserver-
Dienst in einer bergeordneten virtuellen Maschine. Standardmig handelt es sich hierbei um das lokale
Systemkonto. Wenn Sie dieses Konto ndern, knnen die von der bergeordneten Maschine erstellten
verknpften Klone nicht gestartet werden.
n Zur Bereitstellung von Windows 8-, Windows 7- oder Windows Vista-Desktops konfigurieren Sie einen
Volumenlizenzschlssel und aktivieren Sie das Betriebssystem der bergeordneten virtuellen Maschine
mit der Volumenaktivierung. Siehe Aktivieren von Windows auf Linked-Clone-Desktops, auf Sei-
te 95.
n Wenn auf der bergeordneten virtuellen Maschine Windows 7 oder Windows 8 ausgefhrt wird, mssen
Sie sicherstellen, dass die empfohlenen Vorgehensweisen zur Optimierung des Betriebssystems ausge-
fhrt wurden. Siehe Optimieren von Windows 7 und Windows 8 fr Linked-Clone-Desktops, auf Sei-
te 83.
n Machen Sie sich mit der Vorgehensweise zum Deaktivieren der Suche nach Windows-Updates fr Ger-
tetreiber vertraut. Weitere Informationen finden Sie im Microsoft Technet-Artikel Disable Searching
Windows Update for Device Drivers unter
http://technet.microsoft.com/en-us/library/cc730606(v=ws.10).aspx.
VMware, Inc. 93
Vorgehensweise
n Entfernen Sie die DHCP-Lease auf der bergeordneten virtuellen Maschine, um das Kopieren einer ge-
leasten IP-Adresse zu den verknpften Klonen im Pool zu vermeiden.
a ffnen Sie auf der bergeordneten virtuellen Maschine eine Eingabeaufforderung.
b Geben Sie den Befehl ipconfig /release ein.
n Stellen Sie sicher, dass die Systemfestplatte ein einzelnes Volume umfasst.
Sie knnen keine verknpften Klone von einer bergeordneten virtuellen Maschine bereitstellen, die mehr
als ein Volume umfasst. Mit View Composer-Dienst werden mehrere Laufwerkpartitionen nicht unter-
sttzt. Es werden mehrere virtuelle Festplatten untersttzt.
HINWEIS Wenn die bergeordnete virtuelle Maschine mehrere virtuelle Festplatten enthlt, wenn Sie einen
Desktop-Pool erstellen, whlen Sie keinen Laufwerksbuchstaben fr die persistente View Composer-
Festplatte oder Festplatte mit lschbaren Daten aus, die bereits auf der bergeordneten virtuellen Ma-
schine besteht oder mit einem Laufwerksbuchstaben in Konflikt steht, der fr ein Netzlaufwerk verwendet
wird.
n berprfen Sie, dass die virtuelle Maschine keine unabhngige Festplatte enthlt.
Eine unabhngige Festplatte wird ausgeschlossen, wenn Sie einen Snapshot der virtuellen Maschine er-
stellen. Verknpfte Klone, die von der virtuellen Maschine erstellt oder neu zusammengesetzt werden,
enthalten die unabhngige Festplatte nicht.
n Wenn Sie planen, Festplatten mit lschbaren Daten zu konfigurieren, wenn Sie Linked-Clone-Desktops
erstellen, entfernen Sie standardmige Benutzer-TEMP- und TMP-Variablen von der bergeordneten vir-
tuellen Maschine.
Sie knnen die Datei pagefile.sys auch entfernen, um zu verhindern, dass die Datei auf allen verknpften
Klonen dupliziert wird. Wenn Sie die Datei pagefile.sys auf der bergeordneten virtuellen Maschine
beibehalten, erben die verknpften Klone eine schreibgeschtzte Version der Datei und auf der Festplatte
mit lschbaren Daten wird eine zweite Version der Datei verwendet.
n Deaktivieren Sie die Option fr den Ruhezustand, um die Gre der Linked-Clone-Betriebssystemfest-
platten zu verringern, die aus der bergeordneten virtuellen Maschine erstellt werden.
n Deaktivieren Sie das Durchsuchen der Windows Update-Website nach Gertetreibern, bevor Sie einen
Snapshot der bergeordneten virtuellen Maschine erstellen.
Diese Windows-Funktion kann bei der Anpassung von Linked-Clone-Desktops zu Konflikten fhren. Bei
der Anpassung der einzelnen verknpften Klone sucht Windows mglicherweise im Internet nach den
besten Treibern fr den jeweiligen Klon, sodass wiederholt Suchvorgnge ausgefhrt werden und es zu
Verzgerungen bei der Anpassung kommt.
n Deaktivieren Sie in vSphere Client die vApp-Optionseinstellung auf der bergeordneten virtuellen Ma-
schine.
Sie knnen einen Linked-Clone-Pool von einer bergeordneten virtuellen Maschine bereitstellen.
Weiter
Verwenden Sie vSphere Client, um einen Snapshot der bergeordneten virtuellen Maschine im ausgeschalte-
ten Zustand zu erstellen. Dieser Snapshot wird als Baselinekonfiguration fr den ersten Satz an Linked-Clone-
Desktops verwendet, die an die bergeordnete virtuelle Maschine gekoppelt sind.
WICHTIG Bevor Sie einen Snapshot erstellen, mssen Sie die bergeordnete virtuelle Maschine vollstndig
herunterfahren. Verwenden Sie hierzu den Befehl [Herunterfahren] im Gastbetriebssystem.
94 VMware, Inc.
Aktivieren von Windows auf Linked-Clone-Desktops
Um sicherzustellen, dass View Composer Windows 8-, Windows 7- und Windows Vista-Betriebssysteme auf
Linked-Clone-Desktops ordnungsgem aktiviert, mssen Sie die Microsoft-Volumenaktivierung auf der
bergeordneten virtuellen Maschine verwenden. Fr die Volumenaktivierungstechnologie ist ein Volumen-
lizenzschlssel erforderlich.
Zur Aktivierung von Windows 8, Windows 7 oder Windows Vista mit Volumenaktivierung mssen Sie den
Schlsselverwaltungsdienst (Key Management Service, KMS) verwenden, fr den ein KMS-Lizenzschlssel
erforderlich ist. Wenden Sie sich an Ihren Microsoft-Hndler, um einen Volumenlizenzschlssel zu erhalten
und die Volumenaktivierung zu konfigurieren.
HINWEIS View Composer bietet keine Untersttzung fr die MAK-Lizenzierung (Multiple Activation Key).
Bevor Sie mit View Composer Linked-Clone-Desktops erstellen knnen, mssen Sie die Volumenaktivierung
verwenden, um das Betriebssystem auf der bergeordneten virtuellen Maschine zu aktivieren.
HINWEIS Bei Windows XP-Desktops mit Volumenlizenzen ist keine Aktivierung notwendig.
Bei der Erstellung eines Linked-Clone-Desktops und bei jeder Neuzusammenstellung des verknpften Klons
verwendet View Composer Agent den KMS-Server der bergeordneten virtuellen Maschine, um das Betriebs-
system auf dem verknpften Klon zu aktivieren.
Das View Composer QuickPrep-Tool fhrt zur Aktivierung die folgenden Schritte aus:
1 Aufruf eines Skripts, um den aktuellen Lizenzstatus auf der virtuellen Linked-Clone-Maschine zu ent-
fernen
2 Neustart des Gastbetriebssystems
3 Aufruf eines Skripts, das mithilfe der KMS-Lizenzierung das Betriebssystem auf dem Klon aktiviert.
Die Aktivierung wird bei jeder Ausfhrung von QuickPrep auf einem verknpften Klon durchgefhrt.
View Composer verwendet fr die KMS-Lizenzierung den KMS-Server, der fr die Aktivierung der berge-
ordneten virtuellen Maschine konfiguriert ist. Der KMS-Server behandelt einen aktivierten verknpften Klon
als einen Computer mit einer neu ausgegebenen Lizenz.
Deaktivieren des Windows-Ruhezustands in der bergeordneten virtuellen
Maschine
Die Option fr den Windows-Ruhezustand erstellt eine umfangreiche Systemdatei, welche die Linked-Clone-
Betriebssystemfestplatten vergrern kann, die aus der bergeordneten virtuellen Maschine erstellt werden.
Durch das Deaktivieren des Ruhezustands wird die Gre verknpfter Klone verringert.
Die Option fr den Windows-Ruhezustand erstellt eine versteckte Systemdatei, Hiberfil.sys. Windows ver-
wendet diese Datei, um eine Kopie des Systemarbeitsspeichers auf der Festplatte zu speichern, wenn die
Funktion fr den hybriden Standbymodus aktiviert ist. Wenn Sie einen Linked-Clone-Pool erstellen, wird die
Datei auf der Betriebssystemfestplatte fr jeden verknpften Klon erstellt.
Auf virtuellen Windows 7- oder Windows 8-Maschinen kann diese Datei bis zu 10 GB gro sein.
VORSICHT Wenn Sie den Ruhezustand deaktivieren, funktioniert die Einstellung fr den hybriden Standby-
modus nicht. Benutzer knnen Daten verlieren, wenn die Einstellung fr den hybriden Standbymodus ein-
geschaltet ist und es zu einem Stromausfall kommt.
VMware, Inc. 95
Voraussetzungen
Machen Sie sich mit der Funktion fr den Windows-Ruhezustand vertraut. Informationen finden Sie auf der
Microsoft-Supportwebsite. Informationen zum Deaktivieren des Ruhezustands unter Windows 8, Windows 7
oder Windows Vista finden Sie auf der Microsoft-Supportwebsite. Suchen Sie nach der Vorgehensweise fr
das Deaktivieren und erneute Aktivieren des Ruhezustands auf einem Computer, auf dem Windows ausge-
fhrt wird.
Vorgehensweise
(Konsole ffnen)] .
2 Melden Sie sich am Windows-Gastbetriebssystem als Administrator an.
3 Deaktivieren Sie die Option fr den Ruhezustand.
Betriebssystem Aktion
Windows 8, Windows 7 oder Wind-
ows Vista
a Klicken Sie auf [Start] und geben Sie im Feld [Start Search (Suche
starten)] den Befehl cmd ein.
b Klicken Sie in den Suchergebnissen mit der rechten Maustaste auf
[Command Prompt (Eingabeaufforderung)] und klicken Sie auf [Run
as Administrator (Als Administrator ausfhren)] .
c Klicken Sie an der Eingabeaufforderung der Benutzerkontensteuerung
auf [Weiter] .
d Geben Sie an der Eingabeaufforderung
powercfg.exe /hibernate off ein und drcken Sie die Eingabetaste.
e Geben Sie exit ein und drcken Sie die Eingabetaste.
Windows XP a Klicken Sie auf [Start] > [Run (Ausfhren)] .
b Geben Sie cmd ein und klicken Sie auf [OK] .
c Geben Sie an der Eingabeaufforderung
powercfg.exe /hibernate off ein und drcken Sie die Eingabetaste.
d Geben Sie exit ein und drcken Sie die Eingabetaste.

4 Melden Sie sich vom Gastbetriebssystem ab.
Wenn Sie Linked-Clone-Desktops aus der bergeordneten virtuellen Maschine erstellt haben, wird die Datei
Hiberfil.sys nicht auf den Linked-Clone-Betriebssystemfestplatten erstellt.
Konfigurieren einer bergeordneten virtuellen Maschine zur Verwendung des
lokalen Speichers
Wenn Sie eine bergeordnete virtuelle Maschine fr View Composer vorbereiten, knnen Sie die bergeord-
nete virtuelle Maschine sowie Linked-Clone-Desktops so konfigurieren, dass Auslagerungsdateien der virtu-
ellen Maschine im lokalen Datenspeicher gespeichert werden. Bei dieser optionalen Strategie knnen Sie die
Vorteile des lokalen Speichers nutzen.
Bei dieser Vorgehensweise knnen Sie den lokalen Speicher fr die Auslagerungsdateien der virtuellen Ma-
schine und nicht die Auslagerungsdateien und temporren Dateien im Gastbetriebssystem konfigurieren.
Wenn Sie einen Linked-Clone-Pool erstellen, knnen Sie Auslagerungsdateien und temporre Dateien des
Gastbetriebssystems zu einer separaten Festplatte umleiten. Siehe Arbeitsblatt zum Erstellen eines Linked-
Clone-Desktop-Pools, auf Seite 107.
Voraussetzungen
Bereiten Sie die bergeordnete virtuelle Maschine vor, damit die Anforderungen des View Composer-Dienstes
erfllt werden. Siehe Vorbereiten einer bergeordneten virtuellen Maschine, auf Seite 92.
96 VMware, Inc.
Vorgehensweise
1 Konfigurieren Sie einen Auslagerungsdatei-Datenspeicher auf dem ESX/ESXi-Host oder -Cluster, auf dem
Sie den Linked-Clone-Pool bereitstellen mchten.
2 Wenn Sie die bergeordnete virtuelle Maschine in vCenter Server erstellen, speichern Sie die Auslage-
rungsdateien der virtuellen Maschine im Auslagerungsdatei-Datenspeicher auf dem lokalen ESX/ESXi-
Host oder -Cluster:
a Whlen Sie in vSphere Client die bergeordnete virtuelle Maschine aus.
b Klicken Sie auf [Edit Settings (Einstellungen bearbeiten)] und anschlieend auf die Registerkarte
[Options (Optionen)] .
c Klicken Sie auf [Swapfile location (Speicherort der Auslagerungsdatei)] und auf [Store in the
host's swapfile datastore (Im Auslagerungsdatei-Datenspeicher des Hosts speichern)] .
Weitere Anweisungen finden Sie in der VMware vSphere-Dokumentation.
Wenn Sie einen Pool aus dieser bergeordneten virtuellen Maschine bereitstellen, verwenden die Linked-
Clone-Desktops den Auslagerungsdatei-Datenspeicher des lokalen ESX-Hosts.
Protokollieren der Auslagerungsdateigre fr die bergeordnete virtuelle
Maschine
Wenn Sie einen Linked-Clone-Pool erstellen, knnen Sie Auslagerungsdateien und temporre Dateien des
Gastbetriebssystems an eine separate Festplatte umleiten. Sie mssen diese Festplatte so konfigurieren, dass
sie grer ist als die Auslagerungsdatei im Gastbetriebssystem.
Wenn ein verknpfter Klon, der mit einer separaten Festplatte fr die lschbaren Dateien konfiguriert ist,
ausgeschaltet wird, ersetzt View Manager die temporre Festplatte durch eine Kopie der ursprnglichen tem-
porren Festplatte, die View Composer mit dem Linked-Clone-Pool erstellt hat. Diese Funktion kann das
Wachstum verknpfter Klone verlangsamen. Diese Funktion kann jedoch nur verwendet werden, wenn die
Gre der Festplatte mit lschbaren Dateien ausreicht, um die Auslagerungsdateien des Gastbetriebssystems
aufzunehmen.
Bevor Sie die Festplatte fr lschbare Dateien konfigurieren knnen, mssen Sie die maximale Auslagerungs-
dateigre in der bergeordneten virtuellen Maschine kennen. Die Auslagerungsdatei der verknpften Klone
weist dieselbe Gre auf wie die Auslagerungsdatei der bergeordneten virtuellen Maschine, aus der die
verknpften Klone erstellt wurden.
Um zu verhindern, dass die Datei auf allen verknpften Klonen dupliziert wird, sollten Sie die Datei pagefi-
le.sys vor dem Erstellen eines Snapshots aus der bergeordneten virtuellen Maschine entfernen. Siehe Vor-
bereiten einer bergeordneten virtuellen Maschine, auf Seite 92.
HINWEIS Diese Funktion ist nicht mit der Konfiguration von lokalem Speicher fr die Auslagerungsdateien
der virtuellen Maschine identisch. Siehe Konfigurieren einer bergeordneten virtuellen Maschine zur Ver-
wendung des lokalen Speichers, auf Seite 96.
Vorgehensweise
1 Klicken Sie in vSphere Client mit der rechten Maustaste auf die bergeordnete virtuelle Maschine und
dann auf [Konsole ffnen] .
2 Whlen Sie [Start] > [Einstellungen] > [Systemsteuerung] > [System] .
3 Klicken Sie auf die Registerkarte [Erweitert] .
4 Klicken Sie im Fensterbereich [Leistung] auf [Einstellungen] .
5 Klicken Sie auf die Registerkarte [Erweitert] .
VMware, Inc. 97
6 Klicken Sie im Fensterbereich [Virtueller Arbeitsspeicher] auf [ndern] .
Die Seite [Virtueller Arbeitsspeicher] wird angezeigt.
7 Legen Sie fr die Auslagerungsdateigre einen hheren Wert fest als fr den Arbeitsspeicher, der der
virtuellen Maschine zugewiesen ist.
WICHTIG Wenn die Einstellung [Maximale Gre (MB)] kleiner ist als die Arbeitsspeichergre der
virtuellen Maschine, geben Sie einen hheren Wert ein und speichern Sie den neuen Wert.
8 Notieren Sie sich die Einstellung [Maximale Gre (MB)] , die im Fensterbereich [Auslagerungsdatei-
gre fr ausgewhltes Laufwerk] konfiguriert ist.
Weiter
Wenn Sie einen Linked-Clone-Pool ber diese bergeordnete virtuelle Maschine konfigurieren, konfigurieren
Sie eine Festplatte fr lschbare Dateien, die grer ist als die Auslagerungsdateigre.
Erhhen des Zeitberschreitungslimits fr QuickPrep-Anpassungsskripts
View Composer beendet ein nach der Synchronisierung ausgefhrtes QuickPrep-Skript oder ein Abschalt-
skript, wenn dessen Ausfhrung lnger als 20 Sekunden dauert. Sie knnen das Zeitberschreitungslimit fr
diese Skripts erhhen, indem Sie den Wert ExecScriptTimeout in der Windows-Registrierung auf der berge-
ordneten virtuellen Maschine ndern.
Das hhere Zeitberschreitungslimit wird auf verknpfte Klone bertragen, die aus der bergeordneten vir-
tuellen Maschine erstellt werden. QuickPrep-Anpassungsskripte knnen auf den verknpften Klonen fr die
von Ihnen angegebene Zeit ausgefhrt werden.
Alternativ dazu knnen Sie mit Ihrem Anpassungsskript ein weiteres Skript oder einen Prozess starten, durch
das bzw. den die Aufgabe mit langer Laufzeit durchgefhrt wird.
HINWEIS Die meisten QuickPrep-Anpassungsskripts werden innerhalb des Limits von 20 Sekunden ausge-
fhrt. Testen Sie Ihre Skripts, bevor Sie das Limit erhhen.
Voraussetzungen
n Installieren Sie View Agent mit der Option [View Composer Agent] auf der bergeordneten virtuellen
Maschine.
n Stellen Sie sicher, dass die bergeordnete virtuelle Maschine fr die Erstellung eines Linked-Clone-Pools
vorbereitet ist. Siehe Vorbereiten einer bergeordneten virtuellen Maschine, auf Seite 92.
Vorgehensweise
1 Starten Sie auf der bergeordneten virtuellen Maschine den Windows-Registrierungs-Editor.
a Whlen Sie [Start] > [Command Prompt (Eingabeaufforderung)] .
b Geben Sie an der Eingabeaufforderung den Befehl [regedit] ein.
2 Suchen Sie in der Windows-Registrierung den Registrierungsschlssel vmware-viewcomposer-ga.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\vmware-viewcomposer-ga
3 Klicken Sie auf [Edit (Bearbeiten)] und bearbeiten Sie den Wert in der Registrierung.
Value Name (Name): ExecScriptTimeout
Value Type (Typ): REG_DWORD
Value unit (Einheit): milliseconds
Der Standardwert lautet 20000 Millisekunden.
98 VMware, Inc.
Der Zeitberschreitungswert wird erhht. Sie mssen Windows nicht neu starten, damit dieser Wert wirksam
wird.
Weiter
Erstellen Sie einen Snapshot der bergeordneten virtuellen Maschine sowie einen Linked-Clone-Pool.
Erstellen von Vorlagen virtueller Maschinen
Sie mssen eine Vorlage virtueller Maschinen erstellen, bevor Sie einen automatisierten Pool mit vollstndigen
virtuellen Maschinen erstellen knnen.
Eine Vorlage einer virtuellen Maschine ist eine Masterkopie einer virtuellen Maschine, die zum Erstellen und
Bereitstellen neuer virtueller Maschinen verwendet werden kann. Eine Vorlage umfasst im Allgemeinen ein
installiertes Gastbetriebssystem und einen Satz an Anwendungen.
Sie erstellen Vorlagen virtueller Maschinen in vSphere Client. Sie knnen eine Vorlage einer virtuellen Ma-
schine von einer zuvor konfigurierten virtuellen Maschine erstellen oder eine zuvor konfigurierte virtuelle
Maschine zu einer Vorlage einer virtuellen Maschine umwandeln.
Weitere Informationen zum Verwenden von vSphere Client, um Vorlagen virtueller Maschinen zu erstellen,
finden Sie im Handbuch vSphere Basic System Administration. Weitere Informationen zum Erstellen von auto-
matisierten Pools finden Sie unter Automatisierte Pools mit vollstndigen virtuellen Maschinen, auf Sei-
te 102.
HINWEIS Anhand einer Vorlage fr eine virtuelle Maschine erstellen Sie keinen Linked-Clone-Pool.
Erstellen von Anpassungsspezifikationen
Anpassungsspezifikationen sind optional, knnen jedoch die Bereitstellung von automatisierten Desktop-
Pools erheblich beschleunigen. Mglich wird dies durch die Vorgabe von Konfigurationsinformationen fr
allgemeine Eigenschaften, beispielsweise Lizenzierung, Domnenanbindung und DHCP-Einstellungen.
Sie knnen mit Anpassungsspezifikationen View-Desktops anpassen, wenn sie in View Administrator erstellt
werden. Sie knnen mit dem Assistenten fr Anpassungsspezifikationen in vSphere Client neue Anpassungs-
spezifikationen erstellen. Sie knnen den Assistenten fr Anpassungsspezifikationen auch verwenden, um die
vorhandene benutzerdefinierte Datei sysprep.ini zu importieren.
Informationen zur Verwendung des Assistenten fr Anpassungsspezifikationen finden Sie im Dokument
Verwaltung virtueller vSphere-Maschinen.
Stellen Sie die Richtigkeit der Anpassungsspezifikationen sicher, bevor Sie sie in View Administrator ver-
wenden. In vSphere Client fhren Sie die Bereitstellung und Anpassung einer virtuellen Maschine anhand
Ihrer Vorlage mithilfe von Anpassungsspezifikationen durch. Fhren Sie vollstndige Tests der virtuellen
Maschine durch (einschlielich DHCP und Authentifizierung), bevor Sie View-Desktops erstellen.
HINWEIS Um Anpassungsspezifikationen auf Desktop-Pools anzuwenden, die Windows XP verwenden, ms-
sen Sie die Microsoft Sysprep-Tools auf Ihrer vCenter Server-Maschine installieren.
Sie mssen keine Sysprep-Tools in vCenter Server fr Desktop-Pools installieren, die Windows 8, Windows 7
oder Vista verwenden. Sysprep-Tools sind in diesen Betriebssystemen integriert.
Wenn Sie eine Sysprep-Anpassungsspezifikation verwenden, um einen Windows 8- oder Windows 7-Desktop
zu einer Domne hinzuzufgen, mssen Sie den vollqualifizierten Domnennamen (Fully Qualified Domain
Name, FQDN) der Active Directory-Domne verwenden. Es ist nicht mglich, den NetBIOS-Namen der Active
Directory-Domne zu verwenden.
VMware, Inc. 99
100 VMware, Inc.
Erstellen von Desktop-Pools 5
Mit View Manager erstellen Sie Desktop-Pools, die Clients Zugriff auf View-Desktops bieten. View Manager
stellt Pools aus Desktop-Quellen bereit. Hierbei kann es sich um virtuelle Maschinen, die von vCenter Server
verwaltet werden, um virtuelle Maschinen, die auf einer anderen Virtualisierungsplattform ausgefhrt wer-
den, oder um physische Computer, Terminalserver oder Blade-PCs handeln.
Sie knnen mehrere Arten von Desktop-Pools erstellen. Auerdem knnen Sie einen einzelnen Desktop be-
reitstellen, indem Sie einen manuellen Pool mit einer einzigen Desktop-Quelle bereitstellen.
n Automatisierte Pools mit vollstndigen virtuellen Maschinen auf Seite 102
Zur Erstellung eines automatisierten Desktop-Pools stellt View Manager Desktops dynamisch basierend
auf Einstellungen bereit, die Sie auf den Pool anwenden. View Manager verwendet eine Vorlage fr
virtuelle Maschinen als Desktop-Quelle fr den Pool und erstellt fr jeden Desktop eine neue virtuelle
Maschine in vCenter Server.
n Pools von Linked-Clone-Desktops auf Seite 107
Zum Erstellen eines Pools von Linked-Clone-Desktops generiert View Composer virtuelle Linked-Clone-
Maschinen aus einem Snapshot einer bergeordneten virtuellen Maschine. View Manager stellt die Lin-
ked-Clone-Desktops dynamisch basierend auf den Einstellungen bereit, die Sie auf den Pool anwenden.
n Manuelle Desktop-Pools auf Seite 141
Zum Erstellen eines manuellen Desktop-Pools stellt View Manager Desktops von vorhandenen Desktop-
Quellen bereit. Sie whlen fr jeden Desktop im Pool eine separate Desktop-Quelle aus.
n Microsoft-Terminaldienste-Pools auf Seite 146
Sie knnen Microsoft-Terminalserver einsetzen, um Terminaldienste-Sitzungen als Desktops fr View-
Clients bereitzustellen. View Manager verwaltet Terminaldienste-Sitzungen auf dieselbe Weise wie an-
dere View-Desktops.
n Bereitstellen von Desktop-Pools auf Seite 148
Bei der Erstellung eines Desktop-Pools legen Sie mithilfe von Konfigurationsoptionen fest, wie der Pool
verwaltet wird und wie Benutzer mit den Desktops interagieren.
n Einstellen von Betriebsrichtlinien fr Desktop-Pools auf Seite 166
Sie knnen eine Betriebsrichtlinie fr die virtuellen Maschinen in einem Desktop-Pool konfigurieren,
wenn die virtuellen Maschinen ber vCenter Server verwaltet werden.
n Konfigurieren der View-Speicherbeschleunigung fr Desktop-Pools auf Seite 172
Sie knnen Desktop-Pools so konfigurieren, dass ESXi-Hosts Festplattendaten von virtuellen Maschinen
zwischenspeichern knnen. Diese Funktion, die View-Speicherbeschleunigung, verwendet die CBRC-
Funktion (Content Based Read Cache) in ESXi-Hosts. Die View-Speicherbeschleunigung kann die E/A-
Vorgnge pro Sekunde verringern und die Performance bei Startberlastungen steigern, wenn viele
VMware, Inc. 101
Desktops gleichzeitig starten oder Antivirenscans durchfhren. Die Funktion ist auerdem ntzlich,
wenn Administratoren oder Benutzer Anwendungen oder Daten hufig laden. Stellen Sie zur Verwen-
dung dieser Funktion sicher, dass die View-Speicherbeschleunigung fr einzelne Desktop-Pools akti-
viert ist.
n Bereitstellen groer Desktop-Pools auf Seite 174
Wenn viele Benutzer das gleiche Desktop-Image bentigen, knnen Sie einen groen automatisierten
Pool anhand einer einzigen Vorlage oder bergeordneten virtuellen Maschine erstellen. Indem Sie nur
ein Basis-Image und einen Poolnamen verwenden, knnen Sie vermeiden, dass Desktops willkrlich in
kleinere Gruppen aufgeteilt werden, die separat verwaltet werden mssen. Diese Strategie vereinfacht
die View-Bereitstellung und Verwaltungsaufgaben.
Automatisierte Pools mit vollstndigen virtuellen Maschinen
Zur Erstellung eines automatisierten Desktop-Pools stellt View Manager Desktops dynamisch basierend auf
Einstellungen bereit, die Sie auf den Pool anwenden. View Manager verwendet eine Vorlage fr virtuelle
Maschinen als Desktop-Quelle fr den Pool und erstellt fr jeden Desktop eine neue virtuelle Maschine in
vCenter Server.
Arbeitsblatt zum Erstellen eines automatisierten Pools mit vollstndigen
virtuellen Maschinen
Bei der Erstellung eines automatisierten Desktop-Pools fordert der View Administrator-Assistent Hinzufgen
von Pools Sie zum Konfigurieren bestimmter Optionen auf. Mithilfe dieses Arbeitsblatts knnen Sie Ihre Kon-
figurationsoptionen vorbereiten, bevor Sie den Pool erstellen.
Sie knnen dieses Arbeitsblatt drucken und die Werte notieren, die Sie bei Ausfhrung des Assistenten Hin-
zufgen von Pools angeben mchten.
Informationen zum Erstellen eines Linked-Clone-Pools finden Sie unter Pools von Linked-Clone-Desk-
tops, auf Seite 107.
Tabelle 5-1. Arbeitsblatt: Konfigurationsoptionen zum Erstellen eines automatisierten Pools mit vollstndigen
virtuellen Maschinen
Option Beschreibung Wert
Benutzerzuweisung Whlen Sie die Art der Benutzerzuweisung:
n In einem Pool mit dedizierter Zuweisung wird
jeder Benutzer einem Desktop zugewiesen.
Benutzer erhalten bei jeder Anmeldung den-
selben Desktop.
n In einem Pool mit dynamischer Zuweisung
erhalten die Benutzer bei jeder Anmeldung ei-
nen anderen Desktop.
Weitere Informationen finden Sie unter Benut-
zerzuweisung in Desktop-Pools, auf Seite 149.
Automatische Zuweisung akti-
vieren
In einem Pool mit dedizierter Zuweisung wird ein
Desktop einem Benutzer zugewiesen, wenn der
Benutzer sich erstmals am Pool anmeldet. Sie kn-
nen den Benutzern ihre Desktops auch explizit zu-
weisen.
Wenn Sie die automatische Zuweisung nicht akti-
vieren, mssen Sie jedem Benutzer explizit einen
Desktop zuweisen.
vCenter Server Whlen Sie die vCenter Server-Instanz aus, welche
die virtuellen Maschinen im Pool verwaltet.
102 VMware, Inc.
virtuellen Maschinen (Fortsetzung)
Pool-ID Der eindeutige Name, der den Pool in View Ad-
ministrator identifiziert.
Wenn mehrere vCenter Server-Instanzen in Ihrer
Umgebung ausgefhrt werden, stellen Sie sicher,
dass keine weitere vCenter Server-Instanz diesel-
be Pool-ID verwendet.
Eine View-Verbindungsserver-Konfiguration
kann eine eigenstndige View-Verbindungsser-
ver-Instanz oder eine Gruppe replizierter Instan-
zen sein, die eine gemeinsame View LDAP-Kon-
figuration nutzen.
Anzeigename Der Pool-Name, der Benutzern bei ihrer Anmel-
dung an View Client angezeigt wird. Wenn Sie
keinen Anzeigenamen angeben, wird den Benut-
zern die Pool-ID angezeigt.
View-Ordner Whlen Sie einen View-Ordner aus, in dem der
Pool abgelegt wird, oder belassen Sie den Pool im
Standard-Stammordner.
Wenn Sie einen View-Ordner verwenden, knnen
Sie die Verwaltung von Pools an einen Administ-
rator mit einer bestimmten Rolle delegieren. Wei-
tere Informationen finden Sie unter Verwenden
von Ordnern fr die Verwaltungsdelegierung,
auf Seite 44.
HINWEIS View-Ordner unterscheiden sich von
vCenter Server-Ordnern, in denen virtuelle Desk-
top-Maschinen gespeichert werden. Sie whlen ei-
nen vCenter Server-Ordner zusammen mit ande-
ren vCenter Server-Einstellungen an einer spte-
ren Stelle im Assistenten aus.
Desktop nach Abmeldung l-
schen
Wenn Sie die dynamische Benutzerzuweisung
auswhlen, legen Sie fest, ob Desktops nach der
Benutzerabmeldung gelscht werden.
HINWEIS Diese Option wird auf der Seite mit den
Pool-Einstellungen festgelegt.
Pool-Einstellungen Einstellungen, die den Desktop-Status, den Be-
triebsstatus bei Nichtnutzung einer virtuellen Ma-
schine, das Anzeigeprotokoll, die Adobe Flash-
Qualitt usw. festlegen.
Eine Beschreibung finden Sie unter Desktop- und
Pool-Einstellungen, auf Seite 156.
Eine Liste der Einstellungen fr automatisierte
Pools finden Sie unter Desktop-Einstellungen fr
automatisierte Pools mit vollstndigen virtuellen
Maschinen, auf Seite 106.
Weitere Informationen ber Betriebsrichtlinien
und automatisierte Pools finden Sie unter Ein-
stellen von Betriebsrichtlinien fr Desktop-
Pools, auf Seite 166.
Benennung virtueller Maschinen Whlen Sie, ob Desktops durch die manuelle An-
gabe einer Liste mit Desktop-Namen oder durch
Bereitstellung eines Benennungsmusters sowie
der Gesamtzahl an Desktops bereitgestellt werden
sollen.
Weitere Informationen finden Sie unter Manuel-
les Benennen von Desktops oder Bereitstellen ei-
nes Benennungsmusters, auf Seite 149.
Kapitel 5 Erstellen von Desktop-Pools
VMware, Inc. 103
Liste mit Desktop-Namen Wenn Sie Namen manuell angeben, bereiten Sie
eine Liste vor, in der die Desktop-Namen aufge-
fhrt sind. Optional knnen Sie auch die ver-
knpften Benutzernamen angeben.
Benennungsmuster Wenn Sie diese Benennungsmethode verwenden,
stellen Sie das Muster bereit.
View Manager verwendet Ihr Muster als Prfix in
allen Desktop-Namen und hngt eine eindeutige
Zahl zur Identifizierung der einzelnen Desktops
an.
Weitere Informationen finden Sie unter Verwen-
den eines Benennungsmusters fr automatisierte
Maximale Anzahl an Desktops Wenn Sie ein Benennungsmuster verwenden, ge-
ben Sie die Gesamtzahl an Desktops im Pool an.
Auerdem knnen Sie bei der ersten Erstellung
des Pools eine Mindestzahl an bereitzustellenden
Desktops angeben.
Anzahl an eingeschalteten Reser-
ve-Desktops
Wenn Sie Namen manuell angeben oder ein Be-
nennungsmuster verwenden, geben Sie eine An-
zahl an Desktops an, die View Manager fr neue
Benutzer verfgbar und eingeschaltet hlt. Weite-
re Informationen finden Sie unter Manuelles Be-
nennen von Desktops oder Bereitstellen eines Be-
nennungsmusters, auf Seite 149.
Wenn Sie Namen manuell festlegen, heit diese
Option [# Anzahl an stndig eingeschalteten
nicht zugewiesenen Desktops] .
Mindestanzahl an Desktops Wenn Sie ein Benennungsmuster verwenden und
Desktops nach Bedarf bereitstellen, geben Sie eine
Mindestanzahl an Desktops im Pool an.
View Manager erstellt die Mindestanzahl an Desk-
tops bei der Erstellung des Pools.
Wenn Sie Desktops nach Bedarf bereitstellen, er-
stellt View Manager dynamisch zustzliche Desk-
tops, wenn sich Benutzer zum ersten Mal mit dem
Pool verbinden oder wenn Sie Benutzern Desk-
tops zuweisen.
Vorlage Whlen Sie die Vorlage fr virtuelle Maschinen
aus, die View Manager zum Erstellen des Pools
verwendet.
vCenter Server-Ordner Whlen Sie den Ordner in vCenter Server aus, in
dem der Desktop-Pool gespeichert wird.
Host oder Cluster Whlen Sie den ESX-Host oder -Cluster aus, in
dem die virtuellen Desktop-Maschinen ausge-
fhrt werden.
In vSphere 5.1 oder hher knnen Sie einen Cluster
mit bis zu 32 ESXi-Hosts auswhlen.
Ressourcenpool Whlen Sie den vCenter Server-Ressourcen-Pool
aus, in dem der Desktoppool gespeichert ist.
Datenspeicher Whlen Sie einen oder mehrere Datenspeicher zur
Speicherung des Desktop-Pools aus.
Fr Cluster knnen Sie freigegebene oder lokal ge-
speicherte Datenspeicher verwenden.
104 VMware, Inc.
View-Speicherbeschleunigung
verwenden
Bestimmt, ob ESXi-Hosts Festplattendaten von
virtuellen Maschinen im Cache speichern. Die
View-Speicherbeschleunigung kann die Leistung
verbessern und die Notwendigkeit von extra Spei-
cher-E/A-Bandbreite verringern, um Startberlas-
tungen und Antiviren-E/A-berlastungen zu ver-
walten.
Diese Funktion wird unter vSphere 5.0 und hher
untersttzt.
Diese Funktion ist standardmig aktiviert.
Weitere Informationen finden Sie unter Konfigu-
rieren der View-Speicherbeschleunigung fr
Gastanpassung Whlen Sie eine Anpassungsspezifikation (SY-
SPREP) aus der Liste aus, damit View Manager die
Lizenzierung, die Domnenbindung, DHCP-Ein-
stellungen und andere Eigenschaften auf den
Desktops konfiguriert.
Alternativ dazu knnen Sie die Desktops nach der
Erstellung durch View Manager manuell anpas-
sen.
Erstellen eines automatisierten Pools mit vollstndigen virtuellen Maschinen
Sie knnen einen automatisierten Desktop-Pool basierend auf einer von Ihnen ausgewhlten Vorlage fr vir-
tuelle Maschinen erstellen. View Manager stellt die Desktops dynamisch bereit und erstellt dabei fr jeden
Desktop eine neue virtuelle Maschine in vCenter Server.
Informationen zum Erstellen eines Linked-Clone-Pools finden Sie unter Pools von Linked-Clone-Desk-
Voraussetzungen
n Bereiten Sie eine Vorlage fr virtuelle Maschinen vor, die View Manager zum Erstellen der Desktops
verwendet. View Agent muss in der Vorlage installiert sein. Siehe Kapitel 4, Erstellen und Vorbereiten
virtueller Maschinen, auf Seite 67.
n Wenn Sie eine Anpassungsspezifikation verwenden mchten, mssen Sie die Richtigkeit der Spezifika-
tionen sicherstellen. In vSphere Client fhren Sie die Bereitstellung und Anpassung einer virtuellen Ma-
schine anhand Ihrer Vorlage mithilfe von Anpassungsspezifikationen durch. Fhren Sie vollstndige
Tests der virtuellen Maschine durch, einschlielich DHCP und Authentifizierung.
n Stellen Sie sicher, dass Sie auf dem virtuellen ESX-Switch, der fr virtuelle Desktop-Maschinen verwendet
wird, ber eine ausreichende Anzahl an Ports verfgen. Der Standardwert reicht mglicherweise nicht
aus, wenn Sie groe Desktop-Pools erstellen. Die Anzahl der Ports fr den virtuellen Switch auf dem ESX-
Host muss der Anzahl der virtuellen Desktop-Maschinen multipliziert mit der Anzahl der virtuellen
Netzwerkkarten pro virtueller Maschine entsprechen (oder diese bersteigen).
n Sammeln Sie die Konfigurationsinformationen, die Sie zum Erstellen des Pools bereitstellen mssen. Siehe
Arbeitsblatt zum Erstellen eines automatisierten Pools mit vollstndigen virtuellen Maschinen, auf Sei-
te 102.
n Entscheiden Sie, wie die Betriebseinstellungen, das Anzeigeprotokoll, die Adobe Flash-Qualitt und an-
dere Einstellungen konfiguriert werden sollen. Siehe Desktop- und Pool-Einstellungen, auf Seite 156.
VMware, Inc. 105
n Wenn Sie einen Zugriff auf Ihre Desktops ber Horizon Workspace ermglichen mchten, mssen Sie die
Desktop-Pools als Benutzer mit Administratorberechtigungen fr den Stammordner in View erstellen.
Horizon Workspace den in View konfigurierten SAML-Authentifikator nicht und Sie knnen den Pool
Vorgehensweise
1 Klicken Sie in View Administrator auf [Inventory (Bestandsliste)] > [Pools] .
2 Klicken Sie auf [Add (Hinzufgen)] .
3 Whlen Sie [Automatisierter Pool] aus.
4 Whlen Sie auf der Seite vCenter Server die Option [Vollstndige virtuelle Maschinen] .
5 Folgen Sie den Anweisungen des Assistenten, um den Pool zu erstellen.
Verwenden Sie die Konfigurationsinformationen, die Sie im Arbeitsblatt zusammengetragen haben. Sie
knnen jederzeit auf eine beliebige Assistentenseite zurckwechseln, die Sie bereits ausgefllt haben,
indem Sie im Navigationsbereich auf den Seitennamen klicken.
In View Administrator knnen Sie die Desktops so anzeigen, wie sie dem Pool hinzugefgt werden. Klicken
Sie hierzu auf [Bestandsliste] > [Desktops] .
Weiter
Erteilen Sie Benutzern die Berechtigung fr den Zugriff auf den Pool. Siehe Hinzufgen von Berechtigungen
zu Desktop-Pools, auf Seite 177.
Desktop-Einstellungen fr automatisierte Pools mit vollstndigen virtuellen
Maschinen
Bei der Konfiguration automatisierter Pools mit vollstndigen virtuellen Maschinen mssen Sie Desktop- und
Pool-Einstellungen angeben. Fr Pools mit dedizierten Benutzerzuweisungen und dynamischen Benutzerzu-
weisungen gelten unterschiedliche Einstellungen.
Tabelle 5-2 werden die Einstellungen aufgefhrt, die fr automatisierte Pools mit dedizierten Zuweisungen
und dynamischen Zuweisungen gelten.
Beschreibungen der einzelnen Desktop-Einstellungen finden Sie unter Desktop- und Pool-Einstellungen,
auf Seite 156.
Tabelle 5-2. Einstellungen fr automatisierte Pools mit vollstndigen virtuellen Maschinen
Einstellung
Automatisierter Pool, dedizierte Zu-
weisung
Automatisierter Pool, dynamische
Zuweisung
Status Ja. Ja.
Verbindungsserver Restrictions (Ein-
schrnkungen fr Verbindungsserver)
Ja. Ja.
Betriebsrichtlinie fr Remote-Desktops Ja. Ja.
Automatic logoff after disconnect (Nach
Verbindungstrennung automatisch ab-
melden)
Ja. Ja.
Allow users to reset their desktops (Be-
nutzern das Zurcksetzen ihrer Desk-
tops gestatten)
Ja. Ja.
Mehrere Sitzungen pro Benutzer zulas-
sen
Ja.
106 VMware, Inc.
Tabelle 5-2. Einstellungen fr automatisierte Pools mit vollstndigen virtuellen Maschinen (Fortsetzung)
Einstellung
Automatisierter Pool, dedizierte Zu-
weisung
Automatisierter Pool, dynamische
Zuweisung
Delete desktop after logoff (Desktop
nach Abmeldung lschen)
Ja.
Standardanzeigeprotokoll Ja. Ja.
Benutzern die Wahl des Protokolls er-
lauben
Ja. Ja.
3D-Renderer Ja. Ja.
Max number of monitors (Maximale
Anzahl an Monitoren)
Ja. Ja.
Max resolution of any one monitor
(Max. Auflsung eines Monitors)
Ja. Ja.
Adobe Flash quality (Adobe Flash-Qua-
litt)
Ja. Ja.
Adobe Flash throttling (Adobe Flash-
Drosselung)
Ja. Ja.
Pools von Linked-Clone-Desktops
Zum Erstellen eines Pools von Linked-Clone-Desktops generiert View Composer virtuelle Linked-Clone-Ma-
schinen aus einem Snapshot einer bergeordneten virtuellen Maschine. View Manager stellt die Linked-Clone-
Desktops dynamisch basierend auf den Einstellungen bereit, die Sie auf den Pool anwenden.
Da Linked-Clone-Desktops ein Basis-Image der Systemfestplatte gemeinsam nutzen, bentigen sie weniger
Speicher als vollstndige virtuelle Maschinen.
Arbeitsblatt zum Erstellen eines Linked-Clone-Desktop-Pools
Bei der Erstellung eines Linked-Clone-Desktop-Pools fordert Sie der View Administrator-Assistent Hinzuf-
gen von Pools zum Konfigurieren bestimmter Optionen auf. Mithilfe dieses Arbeitsblatts knnen Sie Ihre
Konfigurationsoptionen vorbereiten, bevor Sie den Pool erstellen.
Sie knnen dieses Arbeitsblatt drucken und die Werte notieren, die Sie bei Ausfhrung des Assistenten Hin-
zufgen von Pools angeben mchten.
Bevor Sie einen Linked-Clone-Pool erstellen, mssen Sie mithilfe von vCenter Server einen Snapshot der ber-
geordneten virtuellen Maschine erstellen, die Sie fr den Pool vorbereiten. Vor dem Erstellen des Snapshots
mssen Sie die bergeordnete virtuelle Maschine herunterfahren. View Composer verwendet den Snapshot
als Basis-Image, von dem die Klone erstellt werden.
HINWEIS Sie knnen aus einer Vorlage fr virtuelle Maschinen keinen Linked-Clone-Pool erstellen.
VMware, Inc. 107
Tabelle 5-3. Arbeitsblatt: Konfigurationsoptionen zum Erstellen eines Linked-Clone-Desktop-Pools
Benutzerzuweisung Whlen Sie die Art der Benutzerzuweisung:
selben Desktop.
Automatische Zuweisung akti-
vieren
In einem Pool mit dedizierter Zuweisung wird ein
Desktop einem Benutzer zugewiesen, wenn der
Benutzer sich erstmals am Pool anmeldet. Sie kn-
nen den Benutzern ihre Desktops auch explizit zu-
weisen.
Wenn Sie die automatische Zuweisung nicht akti-
vieren, mssen Sie jedem Benutzer explizit einen
Desktop zuweisen.
vCenter Server Whlen Sie die vCenter Server-Instanz aus, welche
die virtuellen Maschinen im Pool verwaltet.
Pool-ID Der eindeutige Name, der den Pool in View Ad-
ministrator identifiziert.
Wenn mehrere View-Verbindungsserver-Konfi-
gurationen in Ihrer Umgebung ausgefhrt wer-
den, stellen Sie sicher, dass keine weitere View-
Verbindungsserver-Konfiguration dieselbe Pool-
ID verwendet.
Eine View-Verbindungsserver-Konfiguration
kann eine eigenstndige View-Verbindungsser-
ver-Instanz oder eine Gruppe replizierter Instan-
zen sein, die eine gemeinsame View LDAP-Kon-
figuration nutzen.
Anzeigename Der Pool-Name, der Benutzern bei ihrer Anmel-
dung an View Client angezeigt wird. Wenn Sie
keinen Anzeigenamen angeben, wird den Benut-
zern die Pool-ID angezeigt.
View-Ordner Whlen Sie einen View-Ordner aus, in dem der
Pool abgelegt wird, oder belassen Sie den Pool im
Standard-Stammordner.
Wenn Sie einen View-Ordner verwenden, knnen
Sie die Verwaltung von Pools an einen Administ-
rator mit einer bestimmten Rolle delegieren. Wei-
tere Informationen finden Sie unter Verwenden
von Ordnern fr die Verwaltungsdelegierung,
auf Seite 44.
HINWEIS View-Ordner unterscheiden sich von
vCenter Server-Ordnern, in denen virtuelle Desk-
top-Maschinen gespeichert werden. Sie whlen ei-
nen vCenter Server-Ordner zusammen mit ande-
ren vCenter Server-Einstellungen an einer spte-
ren Stelle im Assistenten aus.
Desktop bei Abmeldung lschen
oder aktualisieren
Wenn Sie die dynamische Benutzerzuweisung
auswhlen, legen Sie fest, ob Desktops nach der
Benutzerabmeldung aktualisiert, gelscht oder
unverndert beibehalten werden.
HINWEIS Diese Option wird auf der Seite mit den
Pool-Einstellungen festgelegt.
108 VMware, Inc.
(Fortsetzung)
Pool-Einstellungen Einstellungen, die den Desktop-Status, den Be-
Eine Beschreibung finden Sie unter Desktop- und
Pool-Einstellungen, auf Seite 156.
Eine Liste der Einstellungen fr Linked-Clone-
Pools finden Sie unter Desktop-Einstellungen fr
Linked-Clone-Desktop-Pools, auf Seite 119.
Weitere Informationen ber Betriebsrichtlinien
und automatisierte Pools finden Sie unter Ein-
stellen von Betriebsrichtlinien fr Desktop-
Pools, auf Seite 166.
Benennung virtueller Maschinen Whlen Sie, ob Desktops durch die manuelle An-
gabe einer Liste mit Desktop-Namen oder durch
Bereitstellung eines Benennungsmusters sowie
der Gesamtzahl an Desktops bereitgestellt werden
sollen.
Weitere Informationen finden Sie unter Manuel-
les Benennen von Desktops oder Bereitstellen ei-
nes Benennungsmusters, auf Seite 149.
Liste mit Desktop-Namen Wenn Sie Namen manuell angeben, bereiten Sie
eine Liste vor, in der die Desktop-Namen aufge-
fhrt sind. Optional knnen Sie auch die ver-
knpften Benutzernamen angeben.
Benennungsmuster Wenn Sie diese Benennungsmethode verwenden,
stellen Sie das Muster bereit.
View Manager verwendet Ihr Muster als Prfix in
allen Desktop-Namen und hngt eine eindeutige
Zahl zur Identifizierung der einzelnen Desktops
an.
den eines Benennungsmusters fr automatisierte
Maximale Anzahl an Desktops Wenn Sie ein Benennungsmuster verwenden, ge-
ben Sie die Gesamtzahl an Desktops im Pool an.
Auerdem knnen Sie bei der ersten Erstellung
des Pools eine Mindestzahl an bereitzustellenden
Desktops angeben.
Anzahl an eingeschalteten Reser-
ve-Desktops
Wenn Sie Namen manuell angeben oder ein Be-
nennungsmuster verwenden, geben Sie eine An-
zahl an Desktops an, die View Manager fr neue
Benutzer verfgbar und eingeschaltet hlt. Weite-
re Informationen finden Sie unter Manuelles Be-
nennen von Desktops oder Bereitstellen eines Be-
nennungsmusters, auf Seite 149.
Wenn Sie Namen manuell festlegen, heit diese
Option [# Anzahl an stndig eingeschalteten
nicht zugewiesenen Desktops] .
VMware, Inc. 109
(Fortsetzung)
Mindestanzahl von bereiten (be-
reitgestellten) Desktops whrend
der View Composer-Wartungs-
vorgnge
Wenn Sie die Namen manuell angeben oder ein
Benennungsmuster verwenden, geben Sie die
Mindestanzahl von Desktops an, die bereit und
bereitgestellt sind, whrend die View Composer-
Vorgnge stattfinden.
Mit dieser Einstellung knnen Sie Desktops be-
reitgestellt und bereit halten, um Verbindungsan-
forderungen von Benutzern anzunehmen, wh-
rend View Composer die Desktops im Pool aktu-
alisiert, neu zusammenstellt oder neu verteilt.
Dieser Wert muss kleiner als der Wert fr [Min-
destanzahl an Desktops] sein, den Sie angeben,
wenn Sie Desktops nach Bedarf bereitstellen.
Siehe Bereitgestellt- und Bereithalten von Lin-
ked-Clone-Desktops whrend View Composer-
Vorgngen, auf Seite 138.
Desktops bei Bedarf bereitstellen
oder
Alle Desktops im Voraus bereit-
stellen
Wenn Sie ein Benennungsmuster verwenden,
whlen Sie, ob alle Desktops bereitgestellt werden
sollen, wenn der Pool erstellt wird, oder ob die
Desktops nach Bedarf bereitgestellt werden.
n [Alle Desktops im Voraus bereitstellen] .
Wenn der Pool erstellt wird, stellt View Ma-
nager die Anzahl an Desktops bereit, die Sie
unter [Maximale Anzahl an Desktops] an-
geben.
n [Desktops bei Bedarf bereitstellen] . Wenn
der Pool erstellt wird, erstellt View Manager
die Anzahl an Desktops, die Sie unter [Min-
destanzahl an Desktops] angeben. View Ma-
nager erstellt dynamisch zustzliche Desk-
tops, wenn sich Benutzer zum ersten Mal mit
dem Pool verbinden oder wenn Sie Benutzern
Desktops zuweisen.
Mindestanzahl an Desktops Wenn Sie ein Benennungsmuster verwenden und
Desktops nach Bedarf bereitstellen, geben Sie eine
Mindestanzahl an Desktops im Pool an.
View Manager erstellt die Mindestanzahl an Desk-
tops bei der Erstellung des Pools. View Manager
behlt die Mindestanzahl an Desktops auch dann
bei, wenn andere Einstellungen wie [Desktop bei
Abmeldung lschen oder aktualisieren] zum L-
schen von Desktops fhren.
110 VMware, Inc.
(Fortsetzung)
Windows-Profil auf persistente
Festplatten umleiten
Wenn Sie dedizierte Benutzerzuweisungen aus-
whlen, legen Sie fest, ob Windows-Benutzerpro-
fildaten auf einer separaten persistenten View
Composer-Festplatte oder auf derselben Festplatte
wie die Betriebssystemdaten abgelegt werden.
Separate persistente Festplatten ermglichen Ih-
nen das Beibehalten von Benutzerdaten und -ein-
stellungen. View Composer-Aktualisierungen, -
Neuzusammenstellungen und Neuverteilungen
wirken sich nicht auf persistente Festplatten aus.
Sie knnen eine persistente Festplatte von einem
verknpften Klon trennen und den Linked-Clone-
Desktop von der getrennten Festplatte neu erstel-
len. Wenn beispielsweise ein Desktop oder Pool
gelscht wird, knnen Sie die persistente Festplat-
te trennen und den Desktop neu erstellen, wobei
die ursprnglichen Benutzerdaten und Einstellun-
gen erhalten bleiben.
Wenn Sie das Windows-Profil auf der Betriebssys-
temfestplatte speichern, werden Benutzerdaten
und -einstellungen whrend der Vorgnge zur
Aktualisierung, Neuzusammenstellung oder
Neuverteilung entfernt.
Festplattengre und Laufwerk-
buchstabe fr persistente Fest-
platte
Wenn Sie Profildaten auf einer separaten persis-
tenten View Composer-Festplatte speichern, ge-
ben Sie die Festplattengre in Megabyte und den
Laufwerkbuchstaben an.
HINWEIS Whlen Sie keinen Laufwerkbuchstaben
aus, der bereits auf der bergeordneten virtuellen
Maschine vorhanden ist oder der einen Konflikt
mit einem Laufwerkbuchstaben verursacht, der
fr ein im Netzwerk bereitgestelltes Laufwerk ver-
wendet wird.
Umleitung lschbarer Dateien Whlen Sie aus, ob die Auslagerungsdateien und
temporren Dateien des Gastbetriebssystems auf
eine separate, nicht persistente Festplatte umge-
leitet werden sollen. Geben Sie in diesem Fall die
Festplattengre in Megabyte an.
Wenn mit dieser Konfiguration ein verknpfter
Klon ausgeschaltet wird, ersetzt View Manager
die Festplatte fr lschbare Dateien durch eine
Kopie der ursprnglichen Festplatte, die mit dem
Linked-Clone-Pool erstellt wurde. Verknpfte
Klone knnen an Gre zunehmen, wenn Benut-
zer mit ihren Desktops interagieren. Das Umleiten
lschbarer Dateien kann Speicherplatz einsparen
und so das Wachstum von verknpften Klonen
verlangsamen.
VMware, Inc. 111
(Fortsetzung)
Festplattengre und Laufwerk-
buchstabe fr lschbare Festplatte
Wenn Sie lschbare Dateien auf eine nichtpersis-
tente Festplatte umleiten, geben Sie die Festplat-
tengre in Megabyte und den Laufwerkbuchsta-
ben an.
Die Festplattengre sollte die Auslagerungsda-
teigre des Gastbetriebssystems bersteigen. In-
formationen zum Ermitteln der Auslagerungsda-
teigre finden Sie unter Protokollieren der Aus-
lagerungsdateigre fr die bergeordnete virtu-
elle Maschine, auf Seite 97.
Wenn Sie die Gre der Festplatte fr lschbare
Dateien konfigurieren, sollten Sie bercksichtigen,
dass die tatschliche Gre einer formatierten
Festplattenpartition leicht unter dem Wert liegt,
den Sie in View Administrator angeben.
Sie knnen einen Laufwerkbuchstaben fr die
Festplatte mit den lschbaren Dateien auswhlen.
Der Standardwert [Auto] weist View an, den
Laufwerkbuchstaben zuzuweisen.
HINWEIS Whlen Sie keinen Laufwerkbuchstaben
aus, der bereits auf der bergeordneten virtuellen
Maschine vorhanden ist oder der einen Konflikt
mit einem Laufwerkbuchstaben verursacht, der
fr ein im Netzwerk bereitgestelltes Laufwerk ver-
wendet wird.
Separate Datenspeicher fr per-
sistente und Betriebssystemfest-
platten auswhlen
Wenn Sie Benutzerprofile auf separate persistente
Festplatten umleiten, knnen Sie die persistenten
und die Betriebssystemfestplatten in verschiede-
nen Datenspeichern speichern.
Separate Datenspeicher fr Repli-
kat- und Betriebssystemfestplat-
ten auswhlen
Sie knnen die Replikat- (Master-) VM in einem
Hochleistungsdatenspeicher und die verknpften
Klone in separaten Datenspeichern ablegen.
Weitere Informationen finden Sie unter Spei-
chern von View Composer-Replikaten und ver-
knpften Klonen in separaten Datenspeichern,
auf Seite 133.
Wenn Sie Replikat- und Betriebssystemfestplatten
in separaten Datenspeicher ablegen, knnen keine
nativen NFS-Snapshots verwendet werden. Nati-
ves Klonen auf einem NAS-Gert kann nur dann
stattfinden, wenn die Replikat- und Betriebssys-
temfestplatten auf denselben Datenspeichern ab-
gelegt sind.
bergeordnete virtuelle Maschi-
ne
Whlen Sie die bergeordnete virtuelle Maschine
fr den Pool aus.
Um in View Manager 4.5 oder einer hheren Ver-
sion untersttzte Funktionen wie z. B. das Umlei-
ten lschbarer Dateien auf eine separate Festplatte
und das Anpassen von Linked-Clone-Desktops
mit Sysprep nutzen zu knnen, mssen Sie eine
bergeordnete virtuelle Maschine auswhlen, auf
der View Agent 4.5 oder hher installiert ist.
HINWEIS Sie knnen View Composer nicht zur
Bereitstellung von Desktops verwenden, auf de-
nen die Windows Vista Ultimate Edition oder
Windows XP Professional SP1 ausgefhrt wird.
112 VMware, Inc.
(Fortsetzung)
Standard-Image (Snapshot) Whlen Sie den Snapshot der bergeordneten vir-
tuellen Maschine aus, die als das Basis-Image fr
den Pool eingesetzt werden soll.
Lschen Sie den Snapshot und die bergeordnete
Maschine von vCenter Server nicht, es sei denn,
das Standard-Image wird von keinen verknpften
Klonen im Pool genutzt und es werden keine ver-
knpften Klone mehr von diesem Standard-Image
erstellt. View Manager bentigt die bergeordnete
virtuelle Maschine und den Snapshot, um gem
den Poolrichtlinien neue verknpfte Klone im
Pool bereitzustellen. Die bergeordnete virtuelle
Maschine und der Snapshot sind auch fr View
Composer-Wartungsvorgnge erforderlich.
Basis-Image im bertragungsser-
ver-Repository verffentlichen
Whlen Sie diese Option, wenn Sie den Pool zur
Bereitstellung lokaler Desktops verwenden. Wird
ein lokaler Desktop bereitgestellt, ldt View-ber-
tragungsserver das Basis-Image vom bertra-
gungsserver-Repository auf den Client herunter.
Sie knnen das Basis-Image auch nach Erstellung
des Pools verffentlichen.
vCenter Server-Ordner Whlen Sie den Ordner in vCenter Server aus, in
dem der Desktop-Pool gespeichert wird.
Host oder Cluster Whlen Sie den ESX-Host oder -Cluster aus, in
dem die virtuellen Desktop-Maschinen ausge-
fhrt werden.
In vSphere 5.1 oder hher knnen Sie einen Cluster
mit bis zu 32 ESXi-Hosts auswhlen, wenn die
Replikate in Datenspeichern der Version VMFS5
oder hher bzw. in NFS-Datenspeichern gespei-
chert werden. Wenn Sie Replikate in einem Da-
tenspeicher einer frheren VMFS-Version als
VMFS5 speichern, kann ein Cluster ber maximal
acht Hosts verfgen.
In vSphere 5.0 knnen Sie einen Cluster mit mehr
als acht ESXi-Hosts auswhlen, wenn die Replika-
te in NFS-Datenspeichern gespeichert werden.
Wenn die Replikate in VMFS-Datenspeichern ge-
speichert werden, kann ein Cluster ber maximal
acht Hosts verfgen. Siehe Konfigurieren von
Pools auf Clustern mit mehr als acht Hosts,
auf Seite 174.
Ressourcenpool Whlen Sie den vCenter Server-Ressourcen-Pool
aus, in dem der Desktoppool gespeichert ist.
VMware, Inc. 113
(Fortsetzung)
Datenspeicher auswhlen Whlen Sie einen oder mehrere Datenspeicher zur
Speicherung des Desktop-Pools aus.
Eine Tabelle auf der Seite [Datenspeicher aus-
whlen] im Assistenten zum Hinzufgen von
Pools liefert allgemeine Richtlinien zur Ermittlung
der Speicheranforderungen fr den Pool. Anhand
dieser Richtlinien knnen Sie ermitteln, welche
Datenspeicher ber ausreichend Kapazitt zum
Speichern der Linked-Clone-Festplatten verfgen.
Weitere Informationen finden Sie unter Speicher-
gren fr Linked-Clone-Desktop-Pools, auf Sei-
te 125.
Sie knnen freigegebene oder lokale Datenspei-
cher fr einen einzelnen ESXi-Host oder fr ESXi-
Cluster verwenden. Wenn Sie lokale Datenspei-
cher in einem ESXi-Cluster verwenden, mssen
Sie die Beschrnkungen durch die vSphere-Infra-
struktur fr Ihre Desktop-Bereitstellung berck-
sichtigen. Siehe Speichern von Linked-Clone-
Desktops in lokalen Datenspeichern, auf Sei-
te 132.
In vSphere 5.1 oder hher kann ein Cluster ber
mehr als acht ESXi-Hosts verfgen, wenn die Rep-
likate in VMFS-Datenspeichern der Version
VMFS5 oder hher bzw. in NFS-Datenspeichern
gespeichert werden. In vSphere 5.0 kann ein Clus-
ter nur dann ber mehr als acht ESXi-Hosts ver-
fgen, wenn die Replikate in NFS-Datenspeichern
gespeichert werden. Siehe Konfigurieren von
Pools auf Clustern mit mehr als acht Hosts,
auf Seite 174.
Weitere Informationen zu den Festplatten, die fr
verknpfte Klone erstellt werden, finden Sie unter
Datenfestplatten von Linked-Clone-Desktops,
auf Seite 140.
Speichermehrfachvergabe Legen Sie den Grad der Speichermehrfachvergabe
fest, mit dem View Manager Linked-Clone-Desk-
tops in den einzelnen Datenspeichern erstellt.
Mit steigendem Wert passen mehr verknpfte
Klone in den Datenspeicher, und es wird weniger
Speicherplatz fr das Anwachsen der einzelnen
Klone reserviert. Ein hohes Ma an Speichermehr-
fachvergabe ermglicht Ihnen die Erstellung ver-
knpfter Klone, deren logische Gesamtgre die
physische Speichergrenze des Datenspeichers
bertrifft. Weitere Informationen finden Sie unter
Festlegen des Werts fr die Speichermehrfach-
vergabe fr Linked-Clone-Desktops, auf Sei-
te 130.
114 VMware, Inc.
(Fortsetzung)
View-Speicherbeschleunigung
verwenden
Legen Sie fest, ob die View-Speicherbeschleuni-
gung verwendet werden soll, die es ESXi-Hosts
erlaubt, gemeinsame Festplattendaten von virtu-
ellen Maschinen zwischenzuspeichern. Die View-
Speicherbeschleunigung kann die Leistung ver-
bessern und die Notwendigkeit von extra Spei-
cher-E/A-Bandbreite verringern, um Startberlas-
tungen und Antiviren-E/A-berlastungen zu ver-
walten.
untersttzt.
Diese Funktion ist standardmig aktiviert.
Weitere Informationen finden Sie unter Konfigu-
rieren der View-Speicherbeschleunigung fr
Systemeigene NFS-Snapshots
(VAAI) verwenden Technische
Vorschau
Wenn Ihre Bereitstellung NAS-Gerte umfasst, die
die vStorage APIs fr Array Integration (VAAI)
untersttzen, knnen Sie die Native Snapshot-
Technologie zum Klonen virtueller Maschinen
verwenden.
HINWEIS Die systemeigene NFS-Snapshot-Tech-
nology (VAAI) ist eine technische Vorschaufunk-
tion. Sie knnen diese Funktion ausprobieren, sie
sollte jedoch nicht in Produktionsumgebungen
verwendet werden und es gibt dafr keine Unter-
sttzung.
Sie knnen diese Funktion nur dann verwenden,
wenn Sie Datenspeicher auswhlen, die sich auf
NAS-Gerten befinden, die ber VAAI systemei-
gene Klonvorgnge untersttzen.
Sie knnen diese Funktion nicht verwenden, wenn
Sie Replikate und Betriebssystemfestplatten in se-
paraten Datenspeichern speichern. Sie knnen
diese Funktion nicht in einem Pool verwenden,
der fr die View-Speicherbeschleunigung oder
Rckgewinnung von Datentrgerplatz virtueller
Maschinen aktiviert ist.
untersttzt.
den der View Composer Array Integration mit
systemeigener NFS-Snapshot-Technologie
(VAAI), auf Seite 134.
VM-Datentrgerplatz zurckge-
winnen
Legen Sie fest, ob Sie ESXi-Hosts erlauben mch-
ten, ungenutzten Datentrgerplatz auf verknpf-
ten Klonen zurckzugewinnen, die im platzspar-
enden Festplattenformat erstellt wurden. Die
Funktion zur Rckgewinnung von Datentrger-
platz verringert den insgesamt fr Linked-Clone-
Desktops erforderlichen Speicherplatz.
untersttzt. Die virtuellen Linked-Clone-Maschi-
nen mssen die virtuelle Hardwareversion 9 oder
hher aufweisen.
Weitere Informationen finden Sie unter Rckge-
winnung von Datentrgerplatz auf Linked-Clone-
Desktops, auf Seite 135.
VMware, Inc. 115
(Fortsetzung)
Zurckgewinnung initiieren,
wenn der nicht belegte Speicher-
platz auf VM grer ist als:
Geben Sie die Mindestmenge ungenutzten Spei-
cherplatzes in Gigabyte ein, der sich auf einer Lin-
ked-Clone-Betriebssystemfestplatte ansammeln
muss, damit die Speicherplatzrckgewinnung
ausgelst wird. Wenn der ungenutzte Festplatten-
speicherplatz diesen Grenzwert berschreitet, ini-
tiiert View den Vorgang, der den ESXi-Host an-
weist, Speicherplatz auf der Betriebssystemfest-
platte zurckzugewinnen.
Dieser Wert wird pro virtueller Maschine gemes-
sen. Der ungenutzte Speicherplatz muss den an-
gegebenen Grenzwert auf einer virtuellen Maschi-
ne berschreiten, bevor View den Vorgang zur
Rckgewinnung von Datentrgerplatz auf der
Maschine startet.
Beispiel: 2 GB.
Der Standardwert ist 1 GB.
Ausfallzeiten Konfigurieren Sie Tage und Uhrzeiten, whrend
derer die Neugenerierung der View-Speicherbe-
schleunigung und die Rckgewinnung von Da-
tentrgerplatz virtueller Maschinen nicht stattfin-
den.
Um sicherzustellen, dass ESXi-Ressourcen bei Be-
darf fr im Vordergrund ausgefhrte Aufgaben
verwendet werden, knnen Sie festlegen, dass ES-
Xi-Hosts diese Aufgaben an bestimmten Tagen in
bestimmten Zeitspannen nicht ausfhren.
Weitere Informationen finden Sie unter Festlegen
von Ausfallzeiten fr ESXi-Vorgnge auf View-
Desktops, auf Seite 137.
Active Directory-Domne Whlen Sie die Active Directory-Domne und den
Benutzernamen aus.
View Composer bentigt zum Erstellen eines Lin-
ked-Clone-Pools spezielle Benutzerberechtigun-
gen. Das Domnen- und das Benutzerkonto wer-
den von QuickPrep oder Sysprep zum Anpassen
der Linked-Clone-Desktops eingesetzt. Weitere
Informationen finden Sie unter Erstellen eines
Benutzerkontos fr View Composer, auf Sei-
te 15.
Sie geben diesen Benutzer an, wenn Sie View Com-
poser-Einstellungen fr vCenter Server konfigu-
rieren. Weitere Informationen finden Sie unter
Konfigurieren der View Composer-Einstellun-
gen, auf Seite 18. Sie knnen mehrere Domnen
und Benutzer angeben, wenn Sie die View Com-
poser-Einstellungen konfigurieren. Wenn Sie den
Assistenten zum Hinzufgen von Pools zum Er-
stellen eines Pools verwenden, mssen Sie eine
Domne und einen Benutzer aus der Liste aus-
whlen.
Active Directory-Container Stellen Sie den RDN (Relative Distinguished
Name) des Active Directory-Containers bereit.
Beispiel: CN=Computers
Bei der Ausfhrung des Assistenten Hinzufgen
von Pools knnen Sie die Active Directory-Struk-
tur nach dem Container durchsuchen.
116 VMware, Inc.
(Fortsetzung)
QuickPrep oder eine Anpas-
sungsspezifikation (Sysprep) ver-
wenden
Whlen Sie, ob Sie QuickPrep verwenden oder ei-
ne Anpassungsspezifikation (Sysprep) auswhlen
mchten, damit View Manager die Lizenzierung,
Domnenbindung, DHCP-Einstellungen und an-
dere Eigenschaften auf den Desktops konfiguriert.
Sysprep wird nur unter vSphere 4.1 oder hher fr
verknpfte Klone untersttzt.
Nachdem Sie mithilfe von QuickPrep oder Sy-
sprep einen Pool erstellt haben, knnen Sie bei ei-
ner spteren Erstellung oder Neuzusammenstel-
lung von Desktops im Pool nicht die Anpassungs-
methode ndern.
Weitere Informationen finden Sie unter Whlen
von QuickPrep oder Sysprep zum Anpassen von
Linked-Clone-Desktops, auf Seite 122.
Ausschaltskript QuickPrep kann ein Anpassungsskript auf Lin-
ked-Clone-Desktops ausfhren, bevor diese aus-
geschaltet werden.
Stellen Sie den Pfad zum Skript auf der berge-
ordneten virtuellen Maschine bereit.
Nach Synchronisierung ausge-
fhrtes Skript
QuickPrep kann ein Anpassungsskript auf Lin-
ked-Clone-Desktops ausfhren, nachdem diese
erstellt, neu zusammengestellt und aktualisiert
wurden.
Stellen Sie den Pfad zum Skript auf der berge-
ordneten virtuellen Maschine bereit.
Wiederverwendung bereits be-
stehender Computerkonten zu-
lassen
Whlen Sie diese Option, um vorhandene Com-
puterkonten in Active Directory fr verknpfte
Klone zu verwenden, die von View Composer be-
reitgestellt werden. Mit dieser Option knnen Sie
die Computerkonten steuern, die in Active Direc-
tory erstellt werden.
Wenn ein verknpfter Klon bereitgestellt wird, so-
fern der Name eines vorhandenen AD-Computer-
kontos dem Namen des Linked-Clone-Desktops
entspricht, verwendet View Composer das vor-
handene Computerkonto. Anderenfalls wird ein
neues Computerkonto erstellt.
Die vorhandenen Computerkonten mssen sich
im Active Directory-Container befinden, den Sie
ber die Einstellung [Active Directory-Contai-
ner] angeben.
Wenn diese Option deaktiviert ist, wird ein neues
AD-Computerkonto erstellt, sofern View Compo-
ser einen verknpften Klon bereitstellt. Diese Op-
tion ist standardmig deaktiviert.
den vorhandener Active Directory-Computerkon-
ten fr verknpfte Klone, auf Seite 138.
VMware, Inc. 117
Erstellen eines Linked-Clone-Desktop-Pools
Sie knnen einen automatisierten Linked-Clone-Desktop-Pool basierend auf einer von Ihnen ausgewhlten
bergeordneten virtuellen Maschine erstellen. Der View Composer-Dienst erstellt dynamisch fr jeden Desk-
top eine neue virtuelle Linked-Clone-Maschine in vCenter Server.
Informationen zum Erstellen eines automatisierten Pools mit vollstndigen virtuellen Maschinen finden Sie
unter Automatisierte Pools mit vollstndigen virtuellen Maschinen, auf Seite 102.
Voraussetzungen
n Stellen Sie sicher, dass der View Composer-Dienst entweder auf demselben Host wie vCenter Server oder
auf einem separaten Host installiert und eine View Composer-Datenbank konfiguriert ist. Weitere Infor-
mationen finden Sie im Dokument Installation von VMware Horizon View.
n Stellen Sie sicher, dass View Composer-Einstellungen fr vCenter Server in View Administrator konfi-
guriert sind. Siehe Konfigurieren der View Composer-Einstellungen, auf Seite 18.
n Stellen Sie sicher, dass Sie auf dem virtuellen ESX-Switch, der fr virtuelle Desktop-Maschinen verwendet
wird, ber eine ausreichende Anzahl an Ports verfgen. Der Standardwert reicht mglicherweise nicht
aus, wenn Sie groe Desktop-Pools erstellen. Die Anzahl der Ports fr den virtuellen Switch auf dem ESX-
Host muss der Anzahl der virtuellen Desktop-Maschinen multipliziert mit der Anzahl der virtuellen
Netzwerkkarten pro virtueller Maschine entsprechen (oder diese bersteigen).
n Stellen Sie sicher, dass Sie eine bergeordnete virtuelle Maschine vorbereitet haben. View Agent muss auf
der bergeordneten virtuellen Maschine installiert sein. Siehe Kapitel 4, Erstellen und Vorbereiten vir-
tueller Maschinen, auf Seite 67.
n Erstellen Sie einen Snapshot der bergeordneten virtuellen Maschine in vCenter Server. Vor dem Erstellen
des Snapshots mssen Sie die bergeordnete virtuelle Maschine herunterfahren. View Composer ver-
wendet den Snapshot als Basis-Image, von dem die Klone erstellt werden.
HINWEIS Sie knnen aus einer Vorlage fr virtuelle Maschinen keinen Linked-Clone-Pool erstellen.
Arbeitsblatt zum Erstellen eines Linked-Clone-Desktop-Pools, auf Seite 107.
n Wenn Sie einen Zugriff auf Ihre Desktops ber Horizon Workspace ermglichen mchten, mssen Sie die
Desktop-Pools als Benutzer mit Administratorberechtigungen fr den Stammordner in View erstellen.
Horizon Workspace den in View konfigurierten SAML-Authentifikator nicht und Sie knnen den Pool
WICHTIG Whrend der Erstellung eines Linked-Clone-Pools sollten Sie die bergeordnete virtuelle Maschine
in vCenter Server nicht ndern. Konvertieren Sie beispielsweise nicht die bergeordnete virtuelle Maschine in
eine Vorlage. Fr den View Composer-Dienst muss die bergeordnete virtuelle Maschine whrend der Pool-
Erstellung in einem statischen, unvernderten Zustand bleiben.
Vorgehensweise
1 Klicken Sie in View Administrator auf [Bestandsliste] > [Pools] .
2 Klicken Sie auf [Hinzufgen] .
3 Whlen Sie [Automatisierter Pool] aus.
4 Whlen Sie auf der Seite vCenter Server die Option [Verknpfte View Composer-Klone] .
118 VMware, Inc.
Sie mssen auf der Seite [vCenter-Einstellungen] auf [Durchsuchen] klicken und nacheinander alle
vCenter Server-Einstellungen auswhlen. Es ist nicht mglich, eine vCenter Server-Einstellung zu ber-
springen:
a bergeordnete VM
b Snapshot
c Speicherort des VM-Ordners
d Host oder Cluster
e Ressourcenpool
f Datenspeicher
Sie hierzu auf [Bestandsliste] > [Desktops] .
Die verknpften Klone werden mglicherweise whrend ihrer Bereitstellung mehrmals neu gestartet. Wenn
sich ein verknpfter Klon in einem Fehlerstatus befindet, versucht der automatische Wiederherstellungsme-
chanismus von View, den verknpften Klon einzuschalten oder auszuschalten und neu zu starten. Wenn
wiederholte Wiederherstellungsversuche fehlschlagen, wird der verknpfte Klon gelscht.
View Composer erstellt auerdem eine Replikat-VM, die als das Master-Image fr die Bereitstellung der ver-
knpften Klone dient. Um den Speicherplatzbedarf zu reduzieren, wird das Replikat als Thin-Festplatte er-
stellt. Werden alle Desktops neu zusammengestellt oder gelscht und sind keine Klone mit dem Replikat
verknpft, wird die Replikat-VM von vCenter Server gelscht.
Wenn Sie das Replikat nicht in einem separaten Datenspeicher speichern, erstellt View Composer ein Replikat
in jedem Datenspeicher, in dem verknpfte Klone erstellt werden.
Wenn Sie das Replikat in einem separaten Datenspeicher speichern, wird ein Replikat fr den gesamten Pool
erstellt, selbst wenn verknpfte Klone in mehreren Datenspeichern erstellt werden.
Weiter
Desktop-Einstellungen fr Linked-Clone-Desktop-Pools
Bei der Konfiguration automatisierter Pools mit Linked-Clone-Desktops, die ber View Composer erstellt
wurden, mssen Sie Desktop- und Pool-Einstellungen angeben. Fr Pools mit dedizierten Benutzerzuwei-
sungen und dynamischen Benutzerzuweisungen gelten unterschiedliche Einstellungen.
Tabelle 5-4 werden die Einstellungen aufgefhrt, die fr Linked-Clone-Pools mit dedizierten Zuweisungen
und dynamischen Zuweisungen gelten.
auf Seite 156.
VMware, Inc. 119
Tabelle 5-4. Einstellungen fr automatisierte Linked-Clone-Desktop-Pools
Einstellung
Linked-Clone-Pool, dedizierte Zu-
weisung
Linked-Clone-Pool, dynamische Zu-
weisung
Status Ja. Ja.
Verbindungsserver Restrictions (Ein-
schrnkungen fr Verbindungsserver)
Ja. Ja.
Betriebsrichtlinie fr Remote-Desktops Ja. Ja.
Automatic logoff after disconnect (Nach
Verbindungstrennung automatisch ab-
melden)
Ja. Ja.
Allow users to reset their desktops (Be-
nutzern das Zurcksetzen ihrer Desk-
tops gestatten)
Ja. Ja.
Mehrere Sitzungen pro Benutzer zulas-
sen
Ja.
Delete or refresh desktop on logoff
(Desktop bei Abmeldung lschen oder
aktualisieren)
Ja.
Refresh OS disk after logoff (Betriebs-
systemfestplatte nach Abmelden aktua-
lisieren)
Ja.
Standardanzeigeprotokoll Ja. Ja.
Benutzern die Wahl des Protokolls er-
lauben
Ja. Ja.
3D-Renderer Ja. Ja.
Max number of monitors (Maximale
Anzahl an Monitoren)
Ja. Ja.
Max resolution of any one monitor
(Max. Auflsung eines Monitors)
Ja. Ja.
Adobe Flash quality (Adobe Flash-Qua-
litt)
Ja. Ja.
Adobe Flash throttling (Adobe Flash-
Drosselung)
Ja. Ja.
View Composer-Untersttzung fr Linked-Clone-SIDs und
Drittanbieteranwendungen
View Composer kann in einigen Situationen lokale Computer-SIDs fr virtuelle Linked-Clone-Maschinen ge-
nerieren und beibehalten. View Composer kann GUIDs von Drittanbieteranwendungen abhngig davon bei-
behalten, wie diese GUIDs von den Anwendungen generiert werden.
Um zu verstehen, wie View Composer-Vorgnge sich auf SIDs und Anwendungs-GUIDs auswirken, mssen
Sie wissen, wie Linked-Clone-Desktops erstellt und bereitgestellt werden:
1 View Composer erstellt einen verknpften Klon anhand dieser Schritte:
a Erstellung des Replikats, indem der bergeordnete VM-Snapshot geklont wird.
b Erstellung des verknpften Klons, der als bergeordnete Festplatte das Replikat referenziert.
120 VMware, Inc.
2 View Composer und View Manager passen den verknpften Klon mit QuickPrep bzw. einer Sysprep-
Anpassungsspezifikation an, je nachdem, welches Anpassungstool Sie beim Erstellen des Pools auswh-
len.
n Wenn Sie Sysprep whlen, wird fr jeden Klon eine eindeutige SID generiert.
n Wenn Sie QuickPrep einsetzen, wird keine neue SID generiert. Die SID der bergeordneten virtuellen
Maschine wird auf allen bereitgestellten Linked-Clone-Desktops im Pool repliziert.
n Einige Anwendungen generieren whrend der Anpassung eine GUID.
3 View Manager erstellt einen Snapshot des verknpften Klons.
Der Snapshot enthlt die eindeutige SID, die ber Sysprep generiert wurde, bzw. die gemeinsame SID,
die ber QuickPrep generiert wurde.
4 View Manager schaltet den Desktop entsprechend den von Ihnen beim Erstellen des Pools ausgewhlten
Einstellungen ein.
Einige Anwendungen generieren eine GUID, wenn der Desktop erstmals eingeschaltet wird.
Einen Vergleich zwischen der QuickPrep- und der Sysprep-Anpassung finden Sie unter Whlen von Quick-
Prep oder Sysprep zum Anpassen von Linked-Clone-Desktops, auf Seite 122.
Wenn Sie den verknpften Klon aktualisieren, verwendet View Composer den Snapshot zum Wiederherstel-
len des Klons in seinem anfnglichen Zustand. Die SID wird beibehalten.
Wenn Sie QuickPrep verwenden und den verknpften Klon erneut zusammenstellen, bleibt die SID der ber-
geordneten virtuellen Maschine im verknpften Klon erhalten, sofern Sie dieselbe bergeordnete virtuelle
Maschine fr die Neuzusammenstellung auswhlen. Wenn Sie fr die Neuzusammenstellung eine andere
bergeordnete virtuelle Maschine auswhlen, wird die SID der neuen bergeordneten Maschine auf dem Klon
repliziert.
Wenn Sie Sysprep whlen, wird fr den Klon immer eine neue SID generiert. Weitere Informationen finden
Sie unter Neuzusammenstellung von mit Sysprep angepassten verknpften Klonen, auf Seite 125.
Tabelle 5-5 zeigt die Auswirkungen von View Composer-Vorgngen auf Linked-Clone-SIDs und die GUIDs
von Drittanbieteranwendungen.
Tabelle 5-5. View Composer-Vorgnge, Linked-Clone-SIDs und Anwendungs-GUIDs
Untersttzung fr SIDs
oder GUIDs Klonerstellung Aktualisierung Neuzusammenstellung
Sysprep: Eindeutige SIDs fr
verknpfte Klone
Bei der Sysprep-Anpassung
werden eindeutige SIDs fr
verknpfte Klone generiert.
Eindeutige SIDs bleiben er-
halten.
Eindeutige SIDs bleiben nicht
erhalten.
QuickPrep: Gemeinsame
SIDs fr verknpfte Klone
Bei der QuickPrep-Anpas-
sung wird fr alle Klone in
einem Pool eine gemeinsa-
me SID generiert.
Gemeinsame SID wird bei-
behalten.
Gemeinsame SID wird beibe-
halten.
GUIDs von Drittanbieteran-
wendungen
Jede Anwendung verhlt
sich anders.
HINWEIS Sysprep und
QuickPrep besitzen diesel-
ben Auswirkungen auf den
Erhalt von GUIDs.
Die GUID bleibt erhalten,
wenn eine Anwendung die
GUID vor der Erstellung
des anfnglichen Snapshots
generiert.
Die GUID bleibt nicht erhal-
ten, wenn eine Anwendung
die GUID erst nach Erstel-
lung des anfnglichen
Snapshots generiert.
Bei Neuzusammenstellun-
gen bleibt eine Anwendungs-
GUID nur dann erhalten,
wenn die Anwendung die
GUID auf das Laufwerk
schreibt, das als persistente
View Composer-Festplatte
angegeben wurde.
VMware, Inc. 121
Whlen von QuickPrep oder Sysprep zum Anpassen von Linked-Clone-Desktops
QuickPrep und Microsoft Sysprep bieten verschiedene Anstze zum Anpassen von Linked-Clone-Desktops.
QuickPrep wurde fr eine effiziente Zusammenarbeit mit View Composer konzipiert. Microsoft Sysprep stellt
Standard-Tools zur Anpassung bereit.
Bei der Erstellung von Linked-Clone-Desktops mssen Sie die einzelnen virtuellen Maschinen so bearbeiten,
dass sie als eindeutige Computer im Netzwerk verwendet werden knnen. View Manager und View Composer
bieten zwei Methoden zur Personalisierung von Linked-Clone-Desktops.
Tabelle 5-6 vergleicht QuickPrep mit Anpassungsspezifikationen, die mit Microsoft Sysprep erstellt werden.
Sysprep wird nur unter vSphere 4.1 oder hher fr verknpfte Klone untersttzt. Sie knnen Sysprep nicht
zum Anpassen von Linked-Clone-Desktops nutzen, die vSphere 4.0-Software verwenden.
Tabelle 5-6. Vergleichen von QuickPrep und Microsoft Sysprep
QuickPrep Anpassungsspezifikation (Sysprep)
Fr die Zusammenarbeit mit View Composer ausgelegt.
Weitere Informationen finden Sie unter Anpassen von Lin-
ked-Clone-Desktops mit QuickPrep, auf Seite 123.
Kann mit den Standard-Tools von Microsoft Sysprep erstellt
werden.
Verwendet dieselbe Sicherheits-ID (SID) fr lokale Compu-
ter fr alle verknpften Klone im Pool.
Generiert eine eindeutige SID fr lokale Computer fr jeden
verknpften Klon im Pool.
Kann zustzliche Anpassungsskripts ausfhren, bevor ver-
knpfte Klone ausgeschaltet und nachdem verknpfte Klone
erstellt, aktualisiert oder neu zusammengestellt werden.
Kann bei der ersten Anmeldung des Benutzers ein zustzli-
ches Skript ausfhren.
Nimmt den Linked-Clone-Computer in die Active Directo-
ry-Domne auf.
Nimmt den Linked-Clone-Computer in die Active Directo-
ry-Domne auf.
Die Domnen- und Administratorinformationen in der Sy-
sprep-Anpassungsspezifikation werden nicht verwendet.
Die virtuelle Maschine wird anhand der Gastanpassungsin-
formationen der Domne hinzugefgt, die Sie in View Ad-
ministrator beim Erstellen des Pools eingeben.
Fr jeden verknpften Klon wird dem Active Directory-Do-
mnenkonto eine eindeutige ID hinzugefgt.
Fr jeden verknpften Klon wird dem Active Directory-Do-
mnenkonto eine eindeutige ID hinzugefgt.
Generiert keine neue SID nach dem Aktualisieren verknpf-
ter Klone. Die gemeinsame SID bleibt erhalten.
Generiert eine neue SID, sobald die einzelnen verknpften
Klone angepasst werden. Erhlt die eindeutigen SIDs wh-
rend eines Aktualisierungsvorgangs, jedoch nicht whrend
einer Neuzusammenstellung oder Neuverteilung.
Generiert keine neue SID nach dem Neuzusammenstellen
verknpfter Klone. Die gemeinsame SID bleibt erhalten.
Wird nach der Neuzusammenstellung verknpfter Klone
erneut ausgefhrt und generiert neue SIDs fr die virtuellen
Maschinen.
Weitere Informationen finden Sie unter Neuzusammenstel-
lung von mit Sysprep angepassten verknpften Klonen,
auf Seite 125.
Wird schneller als Sysprep ausgefhrt. Kann lngere Zeit bentigen als QuickPrep.
Nach der Anpassung eines Linked-Clone-Pools mit QuickPrep oder Sysprep knnen Sie nicht zur anderen
Anpassungsmethode wechseln, wenn Sie Desktops im Pool erstellen oder neu zusammenstellen.
122 VMware, Inc.
Anpassen von Linked-Clone-Desktops mit QuickPrep
Sie knnen die durch eine bergeordnete virtuelle Maschine erstellten Linked-Clone-Desktops ber das Sys-
tem-Tool QuickPrep persnlich anpassen. View Composer fhrt QuickPrep aus, sobald ein Linked-Clone-
Desktop erstellt oder neu zusammengestellt wird.
QuickPrep passt einen Linked-Clone-Desktop auf verschiedene Weise an:
n Zuweisen eines Namens fr den Computer, den Sie bei der Erstellung des Linked-Clone-Pools angeben.
n Erstellen eines Computerkontos in Active Directory und Aufnehmen des Computers in die geeignete
Domne.
n Bereitstellen der persistenten View Composer-Festplatte. Das Windows-Benutzerprofil wird auf diese
Festplatte umgeleitet.
n Umleiten von temporren und Auslagerungsdateien auf eine separate Festplatte.
Fr diese Schritte mssen die verknpften Klone mglicherweise einmal oder mehrmals neu gestartet werden.
QuickPrep verwendet die KMS-Volumenlizenzschlssel zum Aktivieren von Windows 8-, Windows 7- und
Windows Vista-Linked-Clone-Desktops. Weitere Informationen finden Sie unter Aktivieren von Windows
auf Linked-Clone-Desktops, auf Seite 95.
Sie knnen Ihre eigenen Skripts zur weiteren Anpassung der verknpften Klone erstellen. QuickPrep kann
zwei Typen von Skripts zu vordefinierten Zeitpunkten ausfhren:
n Nach der Erstellung oder Neuzusammenstellung verknpfter Klone
n Unmittelbar vor dem Ausschalten verknpfter Klone
Richtlinien und Regeln fr die Verwendung von QuickPrep-Anpassungsskripts finden Sie unter Ausfhren
von QuickPrep-Anpassungsskripts, auf Seite 123.
HINWEIS View Composer erfordert Anmeldeinformationen von Domnenbenutzern, um Linked-Clone-Desk-
tops in eine Active Directory-Domne aufzunehmen. Weitere Informationen finden Sie unter Erstellen eines
Benutzerkontos fr View Composer, auf Seite 15.
Ausfhren von QuickPrep-Anpassungsskripts
Mit dem QuickPrep-Tool knnen Sie Skripts zur Anpassung der in einem Pool enthaltenen Linked-Clone-
Desktops erstellen. Sie knnen QuickPrep so konfigurieren, dass Anpassungsskripts zu zwei vordefinierten
Zeitpunkten ausgefhrt werden.
Wann werden QuickPrep-Skripts ausgefhrt?
Das nach der Synchronisierung ausgefhrte Skript wird nach der Erstellung, Neuzusammenstellung oder
Neuverteilung von verknpften Klonen eingesetzt, wenn sich die Klone im Status [Ready (Bereit)] befinden.
Das Abschaltskript wird ausgefhrt, bevor verknpfte Klone ausgeschaltet werden. Die Skripts werden in den
Gastbetriebssystemen der verknpften Klone ausgefhrt.
Wie werden QuickPrep-Skripts ausgefhrt?
Der QuickPrep-Prozess verwendet die Windows-API CreateProcess zum Ausfhren von Skripts. Ihr Skript
kann einen beliebigen Prozess starten, der mit der CreateProcess-API erstellt werden kann. Beispielsweise
arbeiten cmd, vbscript, exe und Batch-Dateiprozesse mit der API zusammen.
Bei Ausfhrung des Skripts bergibt QuickPrep den fr das Skript angegebenen Pfad als zweiten Parameter
an die CreateProcess-API und legt den ersten Parameter auf NULL fest.
Wenn der Skriptpfad beispielsweise C:\MeinSkript.cmd lautet, erscheint der Pfad in der View Composer-
Protokolldatei als zweiter Parameter in der Funktion: CreateProcess(NULL,C:\MeinSkript.cmd,...).
VMware, Inc. 123
Bereitstellen von Pfaden fr QuickPrep-Skripts
Sie stellen den QuickPrep-Anpassungsskripts Pfade bereit, wenn Sie einen Linked-Clone-Desktop-Pool er-
stellen oder die Gastanpassungseinstellungen fr einen Pool bearbeiten. Die Skripts mssen auf der berge-
ordneten virtuellen Maschine gespeichert sein. Sie knnen keinen UNC-Pfad zu einer Netzwerkfreigabe ver-
wenden.
Wenn Sie eine Skriptsprache verwenden, die zur Skriptausfhrung einen Interpreter erfordert, muss der
Skriptpfad mit der Interpreter-Binrdatei beginnen.
Wenn Sie beispielsweise den Pfad C:\script\myvb.vbs als QuickPrep-Anpassungsskript angeben, kann View
Composer Agent das Skript nicht ausfhren. Sie mssen einen Pfad angeben, der mit der Interpreter-Binrdatei
beginnt:
C:\windows\system32\cscript.exe c:\script\myvb.vbs
WICHTIG Schtzen Sie QuickPrep-Anpassungsskripts vor dem Zugriff durch normale Benutzer. Platzieren
Sie die Skripts in einem sicheren Ordner.
Zeitberschreitungslimits fr QuickPrep-Skripts
View Composer beendet ein nach der Synchronisierung ausgefhrtes Skript oder ein Abschaltskript, wenn
dessen Ausfhrung lnger als 20 Sekunden dauert. Wenn Ihr Skript lnger als 20 Sekunden ausgefhrt wird,
knnen Sie das Limit fr die Zeitberschreitung erhhen. Weitere Informationen finden Sie unter Erhhen
des Zeitberschreitungslimits fr QuickPrep-Anpassungsskripts, auf Seite 98.
Alternativ dazu knnen Sie mit Ihrem Skript ein weiteres Skript oder einen Prozess starten, durch das bzw.
den die Aufgabe mit langer Laufzeit durchgefhrt wird.
Konto fr die Ausfhrung von QuickPrep-Skripts
QuickPrep fhrt die Skripts mit dem Konto aus, das zur Ausfhrung des VMware View Composer Gast-
agentserver-Dienstes konfiguriert ist. Standardmig handelt es sich hier um das Konto Local System (Lo-
kales System).
ndern Sie dieses Anmeldekonto nicht. Wenn Sie das Konto ndern, knnen die verknpften Klone nicht
starten.
QuickPrep-Prozessberechtigungen
Aus Sicherheitsgrnden wurden bestimmte Windows-Betriebssystemberechtigungen aus dem View Compo-
ser-Gastagenten-Prozess entfernt, der QuickPrep-Anpassungsskripts aufruft.
Ein QuickPrep-Anpassungsskript kann keine Aktion ausfhren, fr die eine aus dem View Composer-Gast-
agenten-Prozess entfernte Berechtigung erforderlich ist.
Die folgenden Berechtigungen wurden aus dem Prozess entfernt, der QuickPrep-Skripts aufruft:
SeCreateTokenPrivilege
SeTakeOwnershipPrivilege
SeSecurityPrivilege
SeSystemEnvironmentPrivilege
SeLoadDriverPrivilege
SeSystemtimePrivilege
SeUndockPrivilege
SeManageVolumePrivilege
SeLockMemoryPrivilege
SeIncreaseBasePriorityPrivilege
SeCreatePermanentPrivilege
SeDebugPrivilege
SeAuditPrivilege
124 VMware, Inc.
Protokolle zu QuickPrep-Skripts
View Composer-Protokolle enthalten Informationen zur Ausfhrung von QuickPrep-Skripts. Das Protokoll
zeichnet den Start und das Ende der Skriptausfhrung auf und protokolliert Ausgabe- oder Fehlermeldungen.
Das Protokoll befindet sich im Windows-Verzeichnis Temp:
C:\Windows\Temp\vmware-viewcomposer-ga-new.log
Neuzusammenstellung von mit Sysprep angepassten verknpften Klonen
Wenn Sie einen mit Sysprep angepassten Linked-Clone-Desktop neu zusammenstellen, fhrt View Manager
die Sysprep-Anpassungsspezifikation erneut aus, nachdem die Betriebssystemfestplatte neu zusammenge-
stellt wurde. Durch diesen Vorgang wird eine neue SID fr die virtuelle Linked-Clone-Maschine generiert.
Wird eine neue SID generiert, fungiert der neu zusammengestellte verknpfte Klon als neuer Computer im
Netzwerk. Einige Softwareprogramme wie Tools zur Systemverwaltung verwenden die SID zum Identifizie-
ren der von ihnen verwalteten Computer. Diese Programme knnen die virtuelle Linked-Clone-Maschine
mglicherweise nicht identifizieren oder finden.
Wenn auf der Systemfestplatte auerdem eine Drittanbietersoftware installiert ist, werden die GUIDs fr die
jeweilige Software nach der Neuzusammenstellung mglicherweise durch die Anpassungsspezifikation neu
generiert.
Durch eine Neuzusammenstellung wird der verknpfte Klon in seinen ursprnglichen Zustand vor der ersten
Ausfhrung der Anpassungsspezifikation zurckversetzt. In diesem Zustand besitzt der verknpfte Klon
keine lokale Computer-SID oder die GUID einer auf dem Systemlaufwerk installierten Drittanbietersoftware.
View Manager muss die Sysprep-Anpassungsspezifikation ausfhren, nachdem der verknpfte Klon neu zu-
sammengestellt wird.
Speichergren fr Linked-Clone-Desktop-Pools
View Manager stellt grundlegende Richtlinien bereit, mit deren Hilfe Sie bestimmen knnen, wie viel Spei-
cherplatz fr einen Linked-Clone-Desktop-Pool bentigt wird. Eine Tabelle im Assistenten Pool hinzufgen
zeigt eine allgemeine Schtzung der Speicheranforderungen fr die Linked-Clone-Festplatten, wenn der Pool
erstellt wird und die verknpften Klone mit der Zeit an Gre zunehmen.
Die Tabelle zu den Speichergren zeigt auerdem den freien Speicherplatz in den Datenspeichern an, die Sie
zum Speichern von Betriebssystemfestplatten, persistenten View Composer-Festplatten und Replikaten aus-
gewhlt haben. Sie knnen entscheiden, welche Datenspeicher Sie verwenden sollten, indem Sie den tatsch-
lichen freien Speicherplatz mit den geschtzten Anforderungen fr die Linked-Clone-Festplatten vergleichen.
Die von View Manager verwendeten Formeln stellen lediglich eine allgemeine Schtzung zur Speicherver-
wendung dar. Das tatschliche Wachstum Ihrer verknpften Klone hngt von zahlreichen Faktoren ab:
n Menge des Arbeitsspeichers, der der bergeordneten virtuellen Maschine zugeordnet ist
n Hufigkeit von Aktualisierungen
n Gre der Auslagerungsdatei des Gastbetriebssystems
n Keine Umleitung/Umleitung von Auslagerungsdateien und temporren Dateien auf eine separate Fest-
platte
n Keine Konfiguration/Konfiguration separater persistenter View Composer-Festplatten
VMware, Inc. 125
n Arbeitslast der Linked-Clone-Desktops, primr bestimmt durch die Anwendungstypen, die Benutzer im
Gastbetriebssystem ausfhren
HINWEIS In einer Bereitstellung, die Hunderte oder Tausende von verknpften Klonen umfasst, sollten Sie
Ihre Linked-Clone-Pools so konfigurieren, dass bestimmte Datenspeicherstze dediziert fr bestimmte ESX-
Cluster verwendet werden. Konfigurieren Sie Pools nicht wahllos ber alle Datenspeicher, sodass die meisten
oder alle ESX-Host auf zahlreiche oder alle LUNs zugreifen mssen.
Wenn zu viele ESX-Hosts versuchen, Schreibvorgnge auf Linked-Clone-Betriebssystemfestplatten auf einer
bestimmten LUN auszufhren, knnen Konflikte auftreten, die eine Beeintrchtigung der Leistung und Ska-
lierbarkeit zur Folge haben knnen. Weitere Informationen zur Datenspeicherplanung in groen Bereitstel-
lungen finden Sie im Dokument Planung der VMware Horizon View-Architektur.
Grenrichtlinien fr Linked-Clone-Pools
Wenn Sie einen Linked-Clone-Desktop-Pool erstellen oder bearbeiten, wird auf der Seite [Select Datastores
(Datenspeicher auswhlen)] eine Tabelle mit Richtlinien fr die Datenspeichergre angezeigt. Anhand die-
ser Tabelle knnen Sie einfacher entscheiden, welche Datenspeicher Sie fr die Linked-Clone-Festplatten aus-
whlen sollten.
Grenrichtlinien fr Linked-Clone-Festplatten
Tabelle 5-7 zeigt ein Beispiel mit Empfehlungen fr die Speichergren, die fr einen Pool mit 10 virtuellen
Maschinen angezeigt werden knnen, wenn die bergeordnete virtuelle Maschine einen Arbeitsspeicher von
1 GB und ein Replikat mit 10 GB aufweist. In diesem Beispiel werden unterschiedliche Datenspeicher fr
Betriebssystemfestplatten und persistente View Composer-Festplatten ausgewhlt.
Tabelle 5-7. Tabelle mit Grenrichtlinien fr Linked-Clone-Festplatten
Datentyp
Ausgewhlter freier
Speicherplatz (GB)
Mind. empfohlen
(GB)
50% Auslastung
(GB) Max. empfohlen (GB)
Betriebssystemfest-
platten
184.23 40.00 80.00 130.00
Persistent disks (Per-
sistente Festplatten)
28.56 4.00 10.00 20.00
Die Spalte [Selected Free Space (Ausgewhlter freier Speicherplatz)] zeigt den insgesamt verfgbaren Spei-
cherplatz in allen Datenspeichern an, die Sie fr einen Festplattentyp wie z.B. Betriebssystemfestplatten aus-
gewhlt haben.
Die Spalte [Min Recommended (Mind. empfohlen)] zeigt die mindestens empfohlene Menge an Speicher-
platz fr einen Pool.
Die Spalte [50% Utilization (50% Auslastung)] zeigt die empfohlene Speicherplatzmenge, wenn die Linked-
Clone-Festplatten auf eine Gre von 50% der bergeordneten virtuellen Maschine anwachsen.
Die Spalte [Max Recommended (Max. empfohlen)] zeigt die empfohlene Speicherplatzmenge, wenn die
Linked-Clone-Festplatten die vollstndige Gre der bergeordneten virtuellen Maschine erreichen.
Wenn Sie Betriebssystemfestplatten und persistente Festplatten im selben Datenspeicher ablegen, berechnet
View Manager die Speicheranforderungen beider Festplattentypen. Als [Data Type (Datentyp)] wird anstelle
eines bestimmten Festplattentyps der Wert [Linked clones (Verknpfte Klone)] angezeigt.
Wenn Sie View Composer-Replikate in einem separaten Datenspeicher speichern, zeigt die Tabelle auch Spei-
cherempfehlungen fr die Replikate und passt die Empfehlungen fr Betriebssystemfestplatten an.
Grenrichtlinien
Die Tabelle liefert allgemeine Richtlinien. Fr die Speicherberechnung mssen Sie zustzliche Faktoren be-
rcksichtigen, die sich auf das tatschliche Speicherwachstum im Linked-Clone-Pool auswirken knnen.
126 VMware, Inc.
Fr Betriebssystemfestplatten richtet sich die Greneinschtzung danach, wie hufig Sie den Pool aktuali-
sieren und neu zusammenstellen.
Wenn Sie Ihren Linked-Clone-Pool zwischen einmal tglich und einmal wchentlich aktualisieren, stellen Sie
sicher, dass fr [Selected Free Space (Ausgewhlter freier Speicherplatz)] eine Speicherbelegung mglich
ist, die zwischen [Min Recommended (Mind. empfohlen)] und [50% Utilization (50% Auslastung)] liegt.
Wenn Sie den Pool nur selten aktualisieren oder neu erstellen, wachsen die Linked-Clone-Festplatten weiter
an. Stellen Sie sicher, dass fr [Selected Free Space (Ausgewhlter freier Speicherplatz)] eine Speicherbele-
gung mglich ist, die zwischen [50% Utilization (50% Auslastung)] und [Max Recommended (Max. emp-
fohlen)] liegt.
Fr persistente Festplatten richtet sich die Greneinschtzung nach der Menge der Windows-Profildaten, die
Benutzer auf ihren Desktops generieren. Aktualisierungen und Neuzusammenstellungen wirken sich nicht
auf persistente Festplatten aus.
Berechnung der Empfehlungen fr die Mindestgre durch View Manager
Um eine Mindestempfehlung fr Betriebssystemfestplatten ausgeben zu knnen, geht View Manager bei der
anfnglichen Erstellung und Inbetriebnahme davon aus, dass jeder Klon die zweifache Gre seines Arbeits-
speichers belegt. Wenn kein Arbeitsspeicher fr einen Klon reserviert ist, wird eine ESX-Auslagerungsdatei
fr den Klon erstellt, sobald dieser eingeschaltet wird. Die Gre der Auslagerungsdatei des Gastbetriebssys-
tems wirkt sich ebenfalls auf das Wachstum einer Betriebssystemfestplatte fr einen Klon aus.
Bei den Mindestempfehlungen fr Betriebssystemfestplatten schliet View Manager auch Speicherplatz fr
zwei Replikate in jedem Datenspeicher ein. View Composer erstellt ein Replikat, wenn ein Pool erstellt wird.
Wenn der Pool zum ersten Mal neu zusammengestellt wird, erstellt View Composer ein zweites Replikat im
Datenspeicher, verknpft die verknpften Klone mit dem neuen Replikat und lscht das erste Replikat, wenn
keiner der Klone den ursprnglichen Snapshot verwendet. Der Datenspeicher muss whrend der Neuzusam-
menstellung ber die Kapazitt zum Speichern der zwei Replikate verfgen.
Standardmig verwenden Replikate vSphere Thin-Provisioning, um jedoch die Richtlinien einfach zu halten,
geht View Manager von zwei Replikaten aus, die denselben Speicherplatz belegen wie die bergeordnete
virtuelle Maschine.
Um eine Mindestempfehlung fr persistente Festplatten ausgeben zu knnen, geht View Manager von 20%
der Festplattengre aus, die Sie auf der Seite [View Composer Disks (View Composer-Festplatten)] im
Assistenten zum Hinzufgen von Pools angegeben haben.
HINWEIS Die Berechnungen fr persistente Festplatten basieren auf statischen Schwellenwerten (in Gigabyte).
Wenn Sie beispielsweise eine persistente Festplatte mit einer Gre zwischen 1024 MB und 2047 MB festlegen,
berechnet View Manager die Gre der persistenten Festplatte als 1 GB. Wenn Sie eine Festplattengre von
2048 MB festlegen, berechnet View Manager die Festplattengre als 2 GB.
Um eine Mindestempfehlung fr das Speichern von Replikaten in einem separaten Datenspeicher ausgeben
zu knnen, setzt View Manager Speicherplatz fr zwei Replikate im Datenspeicher an. Fr die Mindest- und
Hchstauslastung wird derselbe Wert berechnet.
Weitere Informationen finden Sie unter Grenformeln fr Linked-Clone-Pools, auf Seite 128.
Grenrichtlinien und Speichermehrfachvergabe
Nachdem Sie die Speicheranforderungen geschtzt, Datenspeicher ausgewhlt und den Pool bereitgestellt
haben, stellt View Manager basierend auf dem freien Speicherplatz und den vorhandenen Klonen in jedem
Datenspeicher Linked-Clone-VMs in verschiedenen Datenspeichern bereit.
Abhngig von der Option fr die Speichermehrfachvergabe, die Sie auf der Seite [Select Datastores (Daten-
speicher auswhlen)] im Assistenten fr das Hinzufgen von Pools ausgewhlt haben, stellt View Manager
die Bereitstellung neuer Klone ein und reserviert freien Speicherplatz fr vorhandene Klone. Durch dieses
Verhalten wird sichergestellt, dass ein Wachstumspuffer fr jeden Desktop im Datenspeicher vorhanden ist.
VMware, Inc. 127
Wenn Sie einen sehr hohen Wert fr die Speichermehrfachvergabe whlen, bersteigen die geschtzten Spei-
cheranforderungen mglicherweise in der Spalte [Selected Free Space (Ausgewhlter freier Speicherplatz)]
angezeigte Kapazitt. Der Grad der Speichermehrfachvergabe wirkt sich darauf aus, wie viele virtuelle Ma-
schinen View Manager tatschlich in einem Datenspeicher erstellt.
Weitere Informationen finden Sie unter Festlegen des Werts fr die Speichermehrfachvergabe fr Linked-
Clone-Desktops, auf Seite 130.
Grenformeln fr Linked-Clone-Pools
Formeln fr die Berechnung von Speichergren untersttzen Sie dabei, die Gre von Linked-Clone-Fest-
platten in Relation zum freien Speicherplatz in den Datenspeichern zu ermitteln, die Sie fr Betriebssystem-
festplatten, persistente View Composer-Festplatten und Replikate ausgewhlt haben.
Formeln zur Berechnung der Speichergren
Tabelle 5-8 zeigt die Formeln zur Berechnung der geschtzten Gren von Linked-Clone-Festplatten, wenn
Sie einen Pool erstellen und die Linked-Clone-Desktops im Laufe der Zeit an Gre zunehmen. Diese Formeln
beziehen den Speicherplatz fr Replikatfestplatten ein, die mit den Klonen im Datenspeicher abgelegt werden.
Wenn Sie einen vorhandenen Pool bearbeiten oder Replikate in einem separaten Datenspeicher ablegen, ver-
wendet View Manager eine andere Formel fr die Grenberechnung. Siehe Formeln zur Grenberechnung
von verknpften Klonen beim Bearbeiten von Pools oder zum Speichern von Replikaten in separaten Daten-
speichern, auf Seite 129.
Tabelle 5-8. Formeln zur Berechnung der Speichergren fr Linked-Clone-Festplatten in ausgewhlten
Datenspeichern
Datentyp
Ausgewhlter freier
Speicherplatz (GB)
Mind. empfohlen
(GB)
50% Auslastung
Betriebssystemfest-
platten
Freier Speicherplatz
in den ausgewhlten
Datenspeichern
Anzahl der VMs * (2 *
Arbeitsspeicher der
VM) + (2 * Replikat-
festplatte)
Anzahl der VMs *
(50% der Replikat-
festplatte + Arbeits-
speicher der VM) + (2
* Replikatfestplatte)
Anzahl der VMs *
(100% der Replikatfest-
platte + Arbeitsspei-
cher der VM) + (2 * Rep-
likatfestplatte)
in den ausgewhlten
Datenspeichern
Anzahl der VMs *
20% der persistenten
Festplatte
Anzahl der VMs *
Festplatte
Anzahl der VMs * 100%
der persistenten Fest-
platte
Beispiel fr eine geschtzte Speichergre
In diesem Beispiel wird die bergeordnete virtuelle Maschine mit einem Arbeitsspeicher von 1 GB konfiguriert.
Die Festplatte der bergeordneten virtuellen Maschine ist 10 GB gro. Es wird ein Linked-Clone-Pool mit
10 Desktops erstellt. Die Gre der persistenten Festplatten wird auf 2048 MB festgelegt.
Die Betriebssystemfestplatten werden in einem Datenspeicher konfiguriert, der derzeit ber 184,23 GB freien
Speicherplatz verfgt. Die persistenten Festplatten werden in einem anderen Datenspeicher mit 28,56 GB frei-
em Speicherplatz konfiguriert.
Tabelle 5-9 zeigt, wie mithilfe der Formeln zur Grenberechnung die geschtzten Speicheranforderungen fr
den beispielhaften Linked-Clone-Pool ermittelt werden.
128 VMware, Inc.
Tabelle 5-9. Beispiel einer geschtzten Speichergre fr Linked-Clone-Desktops in ausgewhlten
Datenspeichern
Datentyp
Ausgewhlter freier
Speicherplatz (GB)
Mind. empfohlen
(GB)
50% Auslastung
Betriebssystemfest-
platten
184,23 10 * (2 * 1 GB) + (2 * 10
GB) =
40.00
10 * (50% von 10 GB +
1 GB) + (2 * 10 GB) =
80,00
10 * (100% von 10 GB +
1 GB) + (2 * 10 GB) =
130,00
28.56 10 * (20% von 2 GB) =
4,00
10 * (50% von 2 GB) =
10,00
10 * (100% von 2 GB) =
20,00
Formeln zur Grenberechnung von verknpften Klonen beim Bearbeiten von Pools
oder zum Speichern von Replikaten in separaten Datenspeichern
View Manager verwendet bei der Bearbeitung vorhandener Linked-Clone-Pool oder der Speicherung von
Replikaten in einem separaten Datenspeicher andere Formeln zur Grenberechnung als bei der anfnglichen
Erstellung eines Pools.
Wenn Sie einen vorhandenen Pool bearbeiten und Datenspeicher fr den Pool auswhlen, erstellt View Com-
poser neue Klone in den ausgewhlten Datenspeichern. Die neuen Klone werden mit dem vorhandenen
Snapshot verknpft und verwenden die vorhandene Replikatfestplatte. Es werden keine neuen Replikate er-
stellt.
Wenn Sie Replikate in einem separaten Datenspeicher ablegen, werden die weiteren ausgewhlten Daten-
speicher dediziert fr Linked-Clone-Festplatten verwendet.
In diesen Fllen bezieht View Manager keinen Speicherplatz fr Replikate ein, wenn die Speicherempfehlun-
gen fr Linked-Clone-Festplatten berechnet werden.
Tabelle 5-10 zeigt die Formeln zur Berechnung der geschtzten Gren von Linked-Clone-Festplatten, wenn
Sie einen Pool bearbeiten oder Replikate in einem separaten Datenspeicher ablegen.
Tabelle 5-10. Formeln zur Grenberechnung von Linked-Clone-Festplatten beim Bearbeiten von Pools oder
zum Speichern von Replikaten in separaten Datenspeichern
Datentyp
Ausgewhlter freier
Speicherplatz (GB)
Mind. empfohlen
(GB)
50% Auslastung
Betriebssystemfest-
platten
in den ausgewhlten
Datenspeichern
Anzahl der VMs * (2 *
Arbeitsspeicher der
VM)
Anzahl der VMs *
(50% der Replikat-
festplatte + Arbeits-
speicher der VM)
Anzahl der VMs *
(100% der Replikatfest-
platte + Arbeitsspei-
cher der VM)
in den ausgewhlten
Datenspeichern
Anzahl der VMs *
Festplatte
Anzahl der VMs *
Festplatte
Anzahl der VMs * 100%
der persistenten Fest-
platte
Beispiel einer geschtzte Speichergre beim Bearbeiten von Pools oder zum Speichern von
Replikaten in separaten Datenspeichern
In diesem Beispiel wird die bergeordnete virtuelle Maschine mit einem Arbeitsspeicher von 1 GB konfiguriert.
Die Festplatte der bergeordneten virtuellen Maschine ist 10 GB gro. Es wird ein Linked-Clone-Pool mit
10 Desktops erstellt. Die Gre der persistenten Festplatten wird auf 2048 MB festgelegt.
Die Betriebssystemfestplatten werden in einem Datenspeicher konfiguriert, der derzeit ber 184,23 GB freien
Speicherplatz verfgt. Die persistenten Festplatten werden in einem anderen Datenspeicher mit 28,56 GB frei-
em Speicherplatz konfiguriert.
Tabelle 5-11 zeigt, wie mithilfe der Formeln zur Grenberechnung die geschtzten Speicheranforderungen
fr den beispielhaften Linked-Clone-Pool ermittelt werden.
VMware, Inc. 129
Tabelle 5-11. Beispiel einer geschtzte Speichergre fr Linked-Clone-Festplatten beim Bearbeiten von
Pools oder zum Speichern von Replikaten in separaten Datenspeichern
Datentyp
Ausgewhlter freier
Speicherplatz (GB)
Mind. empfohlen
(GB)
50% Auslastung
Betriebssystemfest-
platten
184.23 10 * (2 * 1 GB) =
20.00
10 * (50% von 10 GB +
1 GB) =
60,00
10 * (100% von 10 GB +
1 GB) =
110,00
28.56 10 * (20% von 2 GB) =
4,00
10 * (50% von 2 GB) =
10,00
10 * (100% von 2 GB) =
20,00
Festlegen des Werts fr die Speichermehrfachvergabe fr Linked-Clone-
Desktops
Mithilfe der Funktion fr die Speichermehrfachvergabe kann gesteuert werden, wie viele Linked-Clone-Desk-
tops View Manager in einem Datenspeicher erstellt. ber diese Funktion knnen Sie verknpfte Klone erstel-
len, deren logische Gre insgesamt den physischen Speichergrenzwert des Datenspeichers berschreitet.
Diese Funktion kann nur mit Linked-Clone-Pools verwendet werden.
Der Grad der Speichermehrfachvergabe gibt an, um wie viel grer die Speichermenge gegenber der phy-
sischen Gre des Datenspeichers ist, den die Klone verwenden wrden, wenn es sich um vollstndige vir-
tuelle Maschinen handeln wrde. Weitere Informationen finden Sie unter Speichermehrfachvergabe fr Lin-
ked-Clone-Desktops, auf Seite 131.
Vorgehensweise
2 Wenn Sie einen neuen Desktop-Pool erstellen oder einen vorhandenen Pool bearbeiten, navigieren Sie zur
Seite Select Datastores (Datenspeicher auswhlen).
Option Aktion
Neuer Desktop-Pool a Klicken Sie auf [Add (Hinzufgen)] .
b Fahren Sie im Assistenten zum Hinzufgen von Pools fort, bis die Seite
Select Datastores (Datenspeicher auswhlen) angezeigt wird.
Vorhandener Desktop-Pool a Whlen Sie den Linked-Clone-Pool aus und klicken Sie auf [Edit (Be-
arbeiten)] .
b Klicken Sie auf die Registerkarte [vCenter Settings (vCenter-Einstel-
lungen)] .

3 Whlen Sie auf der Seite Select Datastores (Datenspeicher auswhlen) den Grad der Speichermehrfach-
vergabe aus.
Option Beschreibung
Es findet keine Speichermehrfachvergabe statt.
Conservative (Konservativ) 4-fache Gre des Datenspeichers. Dies ist der Standardwert.
Moderate (Mittel) 7-fache Gre des Datenspeichers.
Aggressive (Aggressiv) 15-fache Gre des Datenspeichers.

4 Klicken Sie auf [Done (Fertig)] .
5 Klicken Sie auf [Finish (Fertig stellen)] .
130 VMware, Inc.
Speichermehrfachvergabe fr Linked-Clone-Desktops
Mithilfe der Funktion zur Speichermehrfachvergabe knnen Sie die Speicherkosten reduzieren, indem Sie
mehr Linked-Clone-Desktops in einem Datenspeicher platzieren, als dies bei vollstndigen virtuellen Maschi-
nen-Desktops mglich ist. Die verknpften Klone knnen das Mehrfache der physischen Datenspeicherkapa-
zitt als logischen Speicherplatz verwenden.
Mit dieser Funktion knnen Sie eine Speicherebene whlen, bei der eine Speichermehrfachvergabe fr die
Kapazitt des Datenspeichers mglich ist. Zudem wird die Anzahl an verknpften Klonen eingeschrnkt, die
View Manager erstellt. Sie knnen einerseits die Vergeudung von Speicherkapazitt durch eine zu konserva-
tive Bereitstellung und andererseits das Risiko verhindern, dass der Speicherplatz fr die verknpften Klone
knapp wird und die zugehrigen Desktop-Anwendungen fehlschlagen.
Beispielsweise knnen Sie maximal zehn vollstndige virtuelle Maschinen in einem Datenspeicher mit 100 GB
erstellen, wenn die Gre jeder virtuellen Maschine 10 GB betrgt. Wenn Sie aus einer bergeordneten virtu-
ellen Maschine mit 10 GB verknpfte Klone erstellen, weist jeder Klon einen Bruchteil dieser Gre auf.
Wenn Sie einen konservativen Wert fr die Speichermehrfachvergabe festlegen, knnen die Klone das Vier-
fache der physischen Datenspeichergre verwenden. Fr die Gre der einzelnen Klone wird von der Gre
der bergeordneten virtuellen Maschine ausgegangen. Bei einem Datenspeicher mit 100 GB und einer ber-
geordneten virtuellen Maschine mit 10 GB stellt View Manager etwa 40 verknpfte Klone bereit. View Manager
stellt auch dann keine grere Anzahl an Klonen bereit, wenn der Datenspeicher ber freien Speicherplatz
verfgt. Diese Beschrnkung bietet einen Puffer fr das Wachstum vorhandener Klone.
Tabelle 5-12 zeigt die mglichen Werte fr die Speichermehrfachvergabe.
Tabelle 5-12. Grad der Speichermehrfachvergabe
Option Grad der Speichermehrfachvergabe
Es findet keine Speichermehrfachvergabe statt.
Conservative (Konservativ) 4-fache Gre des Datenspeichers. Dies ist der Standardwert.
Moderate (Mittel) 7-fache Gre des Datenspeichers.
Aggressive (Aggressiv) 15-fache Gre des Datenspeichers.
Die Werte fr die Speichermehrfachvergabe bieten eine allgemeine Richtlinie zum Bestimmen der Speicher-
kapazitt. Um den idealen Wert zu ermitteln, berwachen Sie das Wachstum der verknpften Klone in Ihrer
Umgebung.
Legen Sie einen sehr hohen Wert fest, wenn die Betriebssystemfestplatten die mgliche Maximalgre nie
erreichen werden. Bei einem hohen Wert fr die Speichermehrfachvergabe muss die Umgebung sorgfltig
berwacht werden. Um sicherzustellen, dass der Speicherplatz fr die verknpften Klone nicht knapp wird,
knnen Sie den Desktop-Pool regelmig aktualisieren oder neu verteilen und die Betriebssystemdaten der
verknpften Klone auf die ursprngliche Gre reduzieren.
Beispielsweise ist ein hoher Wert fr die Speichermehrfachvergabe fr einen Desktop-Pool mit dynamischer
Zuweisung sinnvoll, fr dessen Desktops nach der Abmeldung ein Lsch- oder Aktualisierungsvorgang fest-
gelegt ist.
Sie knnen fr verschiedene Datenspeichertypen unterschiedliche Werte fr die Speichermehrfachvergabe
festlegen, um den unterschiedlichen Durchsatzleistungen in den einzelnen Datenspeichern Rechnung zu tra-
gen. Fr einen NAS-Datenspeicher kann beispielsweise eine andere Einstellung gewhlt werden als fr einen
SAN-Datenspeicher.
VMware, Inc. 131
Speichern von Linked-Clone-Desktops in lokalen Datenspeichern
Linked-Clone-Desktops knnen in lokalen Datenspeichern gespeichert werden, bei denen es sich um interne
Reserve-Festplatten auf ESXi-Hosts handelt. Lokaler Speicher bietet einige Vorteile, wie zum Beispiel kosten-
gnstige Hardware, schnelle Bereitstellung einer virtuellen Maschine, Betriebsvorgnge mit hoher Leistung
und einfache Verwaltung. Die Verwendung eines lokalen Speichers schrnkt allerdings die verfgbaren Op-
tionen zur Konfiguration der vSphere-Infrastruktur ein. In bestimmten View-Umgebungen ist die Verwen-
dung lokalen Speichers von Vorteil, in anderen wiederum nicht.
Die Verwendung lokaler Datenspeicher funktioniert dann am besten, wenn die View-Desktops in Ihrer Um-
gebung zustandslos sind. Sie knnen zum Beispiel lokale Datenspeicher verwenden, wenn Sie zustandslose
Kiosks oder Schulungs-Stationen bereitstellen.
Ziehen Sie die Verwendung lokaler Datenspeicher in Betracht, wenn Ihre Desktops ber dynamische Zuwei-
sungen verfgen, nicht einzelnen Endbenutzern zugewiesen sind, keine persistenten Festplatten fr Benut-
zerdaten verwenden und in regelmigen Abstnden wie zum Beispiel bei der Benutzerabmeldung ge-
lscht oder aktualisiert werden knnen. Mit dieser Vorgehensweise knnen Sie die Festplattennutzung auf
jedem lokalen Datenspeicher steuern, ohne die virtuellen Maschinen datenspeicherbergreifend verschieben
oder einen Lastausgleich vornehmen zu mssen.
Sie mssen jedoch die Einschrnkungen bedenken, die die Verwendung lokaler Datenspeicher fr Ihre View-
Desktop-Bereitstellung mit sich bringt:
n Sie knnen VMotion nicht zum Verwalten von Volumen verwenden.
n Sie knnen keinen Ressourcen-Pool-bergreifenden Lastausgleich fr virtuelle Maschinen vornehmen.
Beispielsweise knnen Sie den View Composer-Neuverteilungsvorgang nicht bei verknpften, auf loka-
len Datenspeicher gespeicherten Klonen verwenden.
n Sie knnen VMware High Availability nicht verwenden.
n Sie knnen den vSphere Distributed Resource Scheduler (DRS) nicht verwenden.
n Sie knnen ein View Composer-Replikat und verknpfte Klone nicht auf separaten Datenspeichern ver-
wenden, wenn sich das Replikat in einem lokalen Datenspeicher befindet.
Bei in lokalen Datenspeichern gespeicherten verknpften Klonen empfiehlt VMware ausdrcklich, das
Replikat auf demselben Volume wie die verknpften Klone zu speichern. Obwohl verknpfte Klone in
lokalen Datenspeichern und das Replikat in einem freigegebenen Datenspeicher gespeichert werden kn-
nen, sofern alle ESXi-Hosts im Cluster auf das Replikat Zugriff haben, wird diese Konfiguration von
VMware nicht empfohlen.
n Wenn Sie sich fr lokale rotierende Festplatten entscheiden, reicht die Leistung mglicherweise nicht an
die eines im Handel erhltlichen Speicher-Arrays heran. Auch wenn lokale rotierende Festplatten und ein
Speicher-Array ber eine hnliche Kapazitt verfgen, entspricht der Durchsatz rotierender Festplatten
dennoch nicht dem eines Speicher-Arrays. Der Durchsatz erhht sich mit zunehmender Spindelanzahl.
Direkt angeschlossene Solid-State-Disks (SSDs) bertreffen nicht selten die Leistung vieler Speicher-Arrays.
Sie knnen verknpfte Klone in einem lokalen Datenspeicher einschrnkungsfrei speichern, wenn Sie den
Desktop-Pool auf einem einzelnen ESXi-Host oder in einem Cluster mit einem einzelnen ESXi-Host konfigu-
rieren. Durch die Verwendung eines einzelnen ESXi-Hosts wird jedoch die Gre des von Ihnen konfigurier-
baren Desktop-Pools beschrnkt.
Zum Konfigurieren eines groen Desktop-Pools mssen Sie einen Cluster mit mehreren ESXi-Hosts auswh-
len, die gemeinsam in der Lage sind, eine groe Anzahl virtueller Maschinen zu untersttzen.
132 VMware, Inc.
Wenn Sie die Vorteile eines lokalen Speichers nutzen mchten, mssen Sie sich ernsthaft mit den Folgen durch
einen Verzicht auf VMotion, HA, DRS und anderen Funktionen auseinandersetzen. Wenn Sie die lokale Fest-
plattennutzung durch Steuerung der Anzahl und des Festplattenzuwachses virtueller Maschinen verwalten,
wenn Sie dynamische Zuweisungen einsetzen und regelmig Aktualisierungs- und Lschvorgnge durch-
fhren, ist es mglich, verknpfte Klone in lokalen Datenspeichern erfolgreich bereitzustellen.
Speichern von View Composer-Replikaten und verknpften Klonen in separaten
Datenspeichern
Sie knnen View Composer-Replikate und verknpfte Klone in separaten Datenspeichern mit unterschiedli-
chen Leistungsmerkmalen ablegen. Diese flexible Konfiguration kann intensive Vorgnge wie die gleichzeitige
Bereitstellung zahlreicher verknpfter Klone oder die Ausfhrung von Antivirenscans beschleunigen.
Beispielsweise knnen Sie die virtuellen Replikatmaschinen in einem auf einer Solid-State-Disk basierenden
Datenspeicher speichern. Solid-State-Disks besitzen eine niedrige Speicherkapazitt und eine hohe Leseleis-
tung, in der Regel mit Untersttzung fr 20.000 E/A-Vorgnge pro Sekunde (IOPS). View Composer erstellt
nur ein Replikat fr jeden View Composer-Basis-Image-Snapshot in jedem ESXi-Cluster, sodass Replikate nicht
viel Speicherplatz in Anspruch nehmen. Eine Solid-State-Disk kann die Geschwindigkeit verbessern, in der
ESXi die Betriebssystemfestplatte eines Replikats liest, wenn eine Aufgabe gleichzeitig auf vielen verknpften
Klonen ausgefhrt wird.
Sie knnen verknpfte Klone auf herkmmlichen, auf drehgelagerten Medien basierenden Datenspeichern
speichern. Diese Festplatten bieten eine geringere Leistung und untersttzen in der Regel 200 E/A-Vorgnge
pro Sekunde. Sie sind kostengnstig und bieten eine hohe Speicherkapazitt, wodurch sie zur Speicherung
der zahlreichen verknpften Klone in einem groen Pool geeignet sind. ESXi muss keine intensiven, gleich-
zeitigen Lesevorgnge fr einen verknpften Klon ausfhren.
Indem Sie Replikate und verknpfte Klone auf diese Weise konfigurieren, knnen Sie die Auswirkungen von
E/A-berlastungen bei gleichzeitiger Erstellung vieler verknpfter Klone reduzieren. Wenn Sie beispielsweise
einen Pool mit dynamischer Zuweisung mit einer Richtlinie zum Lschen von Desktops bei Abmeldung be-
reitstellen und die Benutzer gleichzeitig mit der Arbeit beginnen, muss View Manager fr alle gleichzeitig
neue Desktops bereitstellen.
WICHTIG Diese Funktion ist auf bestimmte Speicherkonfigurationen ausgelegt, die von Herstellern mit Hoch-
leistungsfestplatten-Lsungen bereitgestellt werden. Speichern Sie Replikate nicht in einem separaten Daten-
speicher, wenn Ihre Speicherhardware keine hohe Leseleistung untersttzt.
Sie mssen bestimmte Anforderungen einhalten, wenn Sie das Replikat und verknpfte Klone in einem Pool
auf separaten Datenspeichern speichern:
n Sie knnen nur einen separaten Replikatdatenspeicher fr einen Pool angeben.
n Wenn ein Replikatdatenspeicher gemeinsam genutzt wird, muss er von allen ESXi-Hosts im Cluster aus
zugnglich sein.
n Werden die Linked-Clone-Datenspeicher gemeinsam verwendet, muss der Replikatdatenspeicher frei-
gegeben werden. Das Replikat darf sich nicht in einem lokalen Datenspeicher befinden.
Bei lokalen Linked-Clone-Datenspeichern empfiehlt VMware ausdrcklich, das Replikat auf demselben
Volume wie die verknpften Klone zu speichern. Obwohl verknpfte Klone in lokalen Datenspeichern
und das Replikat in einem freigegebenen Datenspeicher gespeichert werden knnen, sofern alle ESXi-
Hosts im Cluster auf das Replikat Zugriff haben, wird diese Konfiguration von VMware nicht empfohlen.
VMware, Inc. 133
berlegungen zur Verfgbarkeit beim Speichern von Replikaten in einem separaten
oder in gemeinsam genutzten Datenspeichern
Sie knnen View Composer-Replikate in einem separaten Datenspeicher oder in denselben Datenspeichern
wie virtuelle Linked-Clone-Maschinen speichern. Diese Konfigurationen wirken sich unterschiedlich auf die
Verfgbarkeit des Pools aus.
Wenn Sie Replikate in denselben Datenspeichern wie verknpfte Klone ablegen, erstellt View Composer zur
besseren Verfgbarkeit in jedem Datenspeicher ein separates Replikat. Steht ein Datenspeicher nicht mehr zur
Verfgung, sind nur die verknpften Klone im jeweiligen Datenspeicher betroffen. Verknpfte Klone in an-
deren Datenspeichern werden weiterhin ausgefhrt.
Wenn Sie Replikate in einem separaten Datenspeicher ablegen, werden alle verknpften Klone im Pool mit
den Replikaten in dem jeweiligen Datenspeicher gekoppelt. Fllt der Datenspeicher aus, steht der gesamte
Pool nicht lnger zur Verfgung.
Um die Verfgbarkeit von Linked-Clone-Desktops zu verbessern, knnen Sie fr den Datenspeicher, in dem
Sie die Replikate speichern, eine Hochverfgbarkeitslsung konfigurieren.
Verwenden der View Composer Array Integration mit systemeigener NFS-
Snapshot-Technologie (VAAI)
Wenn Ihre Bereitstellung NAS-Gerte umfasst, die die vStorage APIs for Array Integration (VAAI) untersttzt,
knnen Sie die View Composer Array Integration-Funktion auf Linked-Clone-Pools aktivieren. Diese Funktion
nutzt die systemeigene NFS-Snapshot-Technologie zum Klonen virtueller Maschinen.
HINWEIS Die systemeigene NFS-Snapshot-Technology (VAAI) ist eine technische Vorschaufunktion. Sie kn-
nen diese Funktion ausprobieren, sie sollte jedoch nicht in Produktionsumgebungen verwendet werden und
es gibt dafr keine Untersttzung.
Mit dieser Technologie klont das NFS-Festplatten-Array die Dateien der virtuellen Maschine, ohne dass der
ESXi-Host die Daten lesen oder schreiben muss. Dieser Vorgang kann die Zeit und die Netzwerkbelastung
beim Klonen von virtuellen Maschinen verringern.
Befolgen Sie beim Verwenden der systemeigenen NFS-Snapshot-Technologie folgende Anweisungen:
n Sie knnen diese Funktion nur dann verwenden, wenn Sie Desktop-Pools auf Datenspeichern konfigu-
rieren, die sich auf NAS-Gerten befinden, die ber VAAI systemeigene Klonvorgnge untersttzen.
n Sie knnen Funktionen von View Composer verwenden, um verknpfte Klone zu verwalten, die durch
native NFS-Snapshot-Technologie erstellt wurden. So knnen Sie beispielsweise persistente Festplatten
aktualisieren, neu zusammenstellen, neu verteilen und erstellen und QuickPrep-Anpassungsskripts auf
diesen Klonen ausfhren.
n Sie knnen diese Funktion nicht verwenden, wenn Sie Replikate und Betriebssystemfestplatten in sepa-
raten Datenspeichern speichern.
n Diese Funktion wird unter vSphere 5.0 und hher untersttzt.
n Sie knnen mit NAS-Gerten geklonte virtuelle Maschinen im lokalen Modus verwenden. Wenn Benutzer
jedoch ihre Desktops auschecken, wird das View Composer-Basisimage im bertragungsserver-Reposi-
tory beim Auscheckvorgang nicht verwendet. Stattdessen mountet View-bertragungsserver die gesamte
virtuelle Maschine und ldt sie auf den Clientcomputer herunter.
Nachdem ein Benutzer einen Desktop eingecheckt hat, wird das systemeigene Klonen fr diesen Desktop
nicht erneut verwendet. View verwaltet den Desktop als vollstndige virtuelle Maschine. Diese Ein-
schrnkung gilt nur fr Desktops, die im lokalen Modus verwendet wurden. Remote-Desktops im Pool
profitieren weiterhin vom systemeigenen NFS-Klonen.
134 VMware, Inc.
n Wenn Sie einen Pool bearbeiten oder die systemeigene NFS-Klonfunktion auswhlen oder deren Auswahl
aufheben, hat dies keinen Einfluss auf vorhandene virtuelle Maschinen.
Um bei vorhandenen virtuellen Maschinen aus systemeigenen NFS-Klonen herkmmliche Redo-Proto-
kollklone zu machen, mssen Sie die Auswahl der systemeigenen NFS-Klonfunktion aufheben und den
Pool zu einem neuen Basisimage neu zusammenstellen. Um die Klonmethode fr alle virtuellen Maschi-
nen in einem Pool zu ndern und einen anderen Datenspeicher zu verwenden, mssen Sie einen neuen
Datenspeicher auswhlen, die Auswahl der systemeigene NFS-Klonfunktion aufheben, den Pool auf den
neuen Datenspeicher neu verteilen und den Pool auf ein neues Basisimage neu zusammenstellen.
Auf hnliche Weise mssen Sie, wenn Sie bei virtuellen Maschinen aus herkmmlichen Redo-Protokoll-
klonen native NFS-Klone machen mchten, einen NAS-Datenspeicher auswhlen, der VAAI untersttzt,
die systemeigene NFS-Klonfunktion auswhlen, den Pool auf den neuen Datenspeicher neu verteilen und
den Pool neu zusammenstellen.
n In einem ESXi-Cluster mssen Sie zur Konfiguration systemeigener Klonvorgnge auf einem ausgewhl-
ten NFS-Datenspeicher in View Administrator ggf. anbieterspezifische NAS-Plug-ins installieren, die
systemeigene Klonvorgnge auf VAAI auf allen ESXi-Hosts im Cluster untersttzen. Schlagen Sie in der
Dokumentation des Speicheranbieters nach, um Informationen zu den Konfigurationsanforderungen zu
erhalten.
n Die systemeigene NFS-Snapshot-Technologie (VAAI) wird nicht in Pools untersttzt, die fr die View-
Speicherbeschleunigung oder Rckgewinnung von Datentrgerplatz virtueller Maschinen aktiviert sind.
WICHTIG NAS-Speicheranbieter bieten eventuell zustzliche Einstellungen an, die sich auf die Leistung und
den Betrieb von VAAI auswirken knnen. Sie sollten die Empfehlungen des Anbieters beachten und die ent-
sprechenden Einstellungen im NAS-Speicher-Array und auf ESXi vornehmen. Schlagen Sie in der Dokumen-
tation des Speicheranbieters nach, um Informationen zu den vom Anbieter empfohlenen Konfigurationsein-
stellungen zu erhalten.
Rckgewinnung von Datentrgerplatz auf Linked-Clone-Desktops
In vSphere 5.1 und hher knnen Sie die Funktion zur Rckgewinnung von Datentrgerplatz fr Linked-
Clone-Desktop-Pools konfigurieren. Ab der Einfhrung von vSphere 5.1 erstellt View virtuelle Linked-Clone-
Maschinen in einem effizienten Festplattenformat, welches es ESXi-Hosts erlaubt, nicht genutzten Festplat-
tenspeicherplatz in den verknpften Klonen zurckzugewinnen. Dadurch kann der insgesamt erforderliche
Speicherplatz fr verlinkte Klone reduziert werden.
Wenn Benutzer mit Linked-Clone-Desktops interagieren, nimmt die Gre der Betriebssystemfestplatte der
Klone zu und kann schlielich fast so viel Festplattenspeicherplatz belegen wie Full-Clone-Desktops. Durch
die Rckgewinnung von Datentrgerplatz verringert sich die Gre der Betriebssystemfestplatten, ohne dass
Sie dazu die verknpften Klone aktualisieren oder neu zusammenstellen mssen. Der Datentrgerplatz kann
zurckgewonnen werden, whrend die virtuellen Maschinen eingeschaltet sind und Benutzer mit ihren Desk-
tops interagieren.
In View Administrator knnen Sie nicht direkt die Rckgewinnung von Datentrgerplatz fr einen Pool ini-
tiieren. Sie legen fest, wann View die Rckgewinnung von Datentrgerplatz initiiert, indem Sie die Mindest-
menge an ungenutztem Festplattenspeicherplatz angeben, der sich auf einer Linked-Clone-Betriebssystem-
festplatte ansammeln muss, um den Vorgang auszulsen. Wenn der ungenutzte Festplattenspeicherplatz den
angegebenen Grenzwert berschreitet, weist View den ESXi-Host an, Speicherplatz auf der Betriebssystem-
festplatte zurckzugewinnen. View wendet den Grenzwert auf jede virtuelle Maschine im Pool an.
Sie knnen die Option vdmadmin -M verwenden, um die Rckgewinnung von Datentrgerplatz auf einer be-
stimmten virtuellen Maschine fr Demonstrations- oder Fehlerbehebungszwecke zu initiieren. Siehe Rck-
gewinnung von Datentrgerplatz auf virtuellen Maschinen mit der Option -M, auf Seite 492.
VMware, Inc. 135
Sie knnen die Rckgewinnung von Datentrgerplatz auf verknpften Klonen konfigurieren, wenn Sie einen
neuen Pool erstellen oder einen vorhandenen Pool bearbeiten. Weitere Informationen zur Vorgehensweise bei
vorhandenen Pools finden Sie unter Upgrade von Desktop-Pools fr die Rckgewinnung von Speicherplatz
im Dokument Upgrades von VMware Horizon View.
Wenn View Composer verknpfte Klone aktualisiert, neu zusammenstellt oder neu verteilt, findet auf diesen
verknpften Klonen keine Rckgewinnung von Datentrgerplatz statt.
Sie funktioniert nur auf Betriebssystemfestplatten in verknpften Klonen. Diese Funktion wirkt sich nicht auf
persistente View Composer-Festplatten aus und funktioniert nicht auf virtuellen Full-Clone-Maschinen.
Die systemeigene NFS-Snapshot-Technologie (VAAI) wird nicht in Pools untersttzt, die virtuelle Maschinen
mit platzsparenden Festplatten enthalten.
Voraussetzungen
n Stellen Sie sicher, dass Ihre vCenter Server-Instanzen und ESXi-Hosts die Version 5.1 mit ESXi 5.1-Down-
load-Patch ESXi510-201212001 oder hher aufweisen.
Stellen Sie in einem ESXi-Cluster sicher, dass alle Hosts die Version 5.1 mit Download-Patch ES-
Xi510-201212001 oder hher aufweisen.
n berprfen Sie, dass VMware Tools, die mit vSphere Version 5.1 oder hher geliefert werden, auf allen
virtuellen Linked-Clone-Maschinen im Pool installiert sind.
n berprfen Sie, ob alle virtuellen Linked-Clone-Maschinen im Pool die virtuelle Hardwareversion 9 oder
hher aufweisen.
n berprfen Sie, dass die virtuellen Maschinen SCSI-Controller verwenden. Die Rckgewinnung von Da-
tentrgerplatz wird auf virtuellen Maschinen mit IDE-Controllern nicht untersttzt.
n berprfen Sie, ob die Linked-Clone-Desktops Windows XP oder Windows 7 ausfhren. Die Rckge-
winnung von Datentrgerplatz wird auf Windows 8-Desktops nicht untersttzt.
n Stellen Sie sicher, dass die Rckgewinnung von Datentrgerplatz in vCenter Server aktiviert ist. Diese
Option sorgt dafr, dass die virtuellen Maschinen im Pool in dem effizienten Festplattenformat erstellt
werden, das fr die Rckgewinnung von Datentrgerplatz erforderlich ist. Siehe Zulassen, dass vSphere
Speicherplatz auf virtuellen Maschinen mit verknpften Klonen freigibt, auf Seite 20.
Vorgehensweise
1 ffnen Sie in View Administrator die Seite Erweiterte Speicheroptionen.
Option Beschreibung
Neuer Desktop-Pool Starten Sie den Assistenten zum Hinzufgen von Pools, um mit der Erstel-
lung eines automatisierten Desktop-Pools zu beginnen. Befolgen Sie die Ein-
gabeaufforderungen des Assistenten, bis Sie zur Seite Erweiterte Speicher-
optionen gelangen.
Vorhandener Desktop-Pool Whlen Sie den vorhandenen Pool aus, klicken Sie auf [Bearbeiten] , und
klicken Sie auf die Registerkarte [Erweiterte Speicheroptionen] . Weitere
Informationen zum Aktualisieren eines Pools, damit dieser die Rckgewin-
nung von Datentrgerplatz untersttzt, finden Sie unter Upgrade von
Desktop-Pools fr die Rckgewinnung von Speicherplatz im Dokument
Upgrades von VMware Horizon View.

2 Aktivieren Sie das Kontrollkstchen [VM-Datentrgerplatz zurckgewinnen] .
136 VMware, Inc.
3 Geben Sie im Textfeld [Zurckgewinnung initiieren, wenn der nicht belegte Speicherplatz grer ist
als] die Mindestmenge ungenutzten Festplattenspeicherplatz in Gigabyte ein, der sich auf einer Linked-
Clone-Betriebssystemfestplatte ansammeln muss, bevor ESXi beginnt, Speicherplatz auf der Festplatte
zurckzugewinnen.
Beispiel: 2 GB.
Der Standardwert ist 1 GB.
Weiter
Sie knnen Ausfalltage und -zeiten festlegen, an denen keine Rckgewinnung von Festplattenspeicherplatz
und keine Neugenerierung fr die View-Speicherbeschleunigung erfolgt. Siehe Festlegen von Ausfallzeiten
fr ESXi-Vorgnge auf View-Desktops, auf Seite 137.
Sie knnen in View Administrator auf [Bestandsliste] > [Desktops] klicken und einen Desktop auswhlen,
um anzuzeigen, wann die letzte Rckgewinnung von Datentrgerplatz erfolgte und welche Menge an Spei-
cherplatz auf dem Desktop zurckgewonnen wurde.
Festlegen von Ausfallzeiten fr ESXi-Vorgnge auf View-Desktops
Das Neugenerieren von Digest-Dateien fr die View-Speicherbeschleunigung und die Rckgewinnung von
Datentrgerplatz virtueller Maschinen kann ESXi-Ressourcen kosten. Um sicherzustellen, dass ESXi-Ressour-
cen bei Bedarf fr im Vordergrund ausgefhrte Aufgaben verwendet werden, knnen Sie festlegen, dass ESXi-
Hosts diese Aufgaben an bestimmten Tagen in bestimmten Zeitrumen nicht ausfhren.
So knnen Sie z. B. eine Ausfallzeit whrend der frhen Morgenstunden an Werktagen festlegen, wenn Be-
nutzer ihre Arbeit beginnen und Startberlastungen und berlastungen durch Antiviren-E/A stattfinden. Sie
knnen verschiedene Sperrzeiten an verschiedenen Tagen festlegen.
Whrend der von Ihnen festgelegten Ausfallzeiten erfolgt keine Neugenerierung der Digest-Datei fr die
Rckgewinnung von Datentrgerplatz und View-Speicherbeschleunigung. Sie knnen fr jeden Vorgang se-
parate Ausfallzeiten festlegen.
View erlaubt whrend der Bereitstellungsphase das Erstellen von Digest-Dateien fr die View-Speicherbe-
schleunigung fr neue Desktops, auch wenn eine Ausfallzeit gilt.
Voraussetzungen
n berprfen Sie, dass [View-Speicherbeschleunigung aktivieren] , [Zurckgewinnung von Datentr-
gerplatz] oder beide Funktionen fr vCenter Server ausgewhlt sind.
n berprfen Sie, dass [View-Speicherbeschleunigung verwenden] , [VM-Datentrgerplatz zurckge-
winnen] oder beide Funktionen fr den Desktop-Pool ausgewhlt sind.
Vorgehensweise
1 Auf der Seite [Erweiterte Speicheroptionen] des Assistenten [Pool hinzufgen] wechseln Sie zu [Aus-
fallzeiten] und klicken Sie auf [Hinzufgen] .
Wenn Sie einen vorhandenen Pool bearbeiten, klicken Sie auf die Registerkarte [Erweiterte Speicherop-
tionen] .
2 berprfen Sie die Sperrtage, und geben Sie Start- und Endzeiten an.
Bei der Zeitauswahl wird eine Uhr mit 24 Stunden verwendet. So steht 10:00 fr 10 Uhr morgens und 22:00
fr 10 Uhr abends.
4 Um eine weitere Sperrzeit hinzuzufgen, klicken Sie auf [Add (Hinzufgen)] und geben einen anderen
Zeitraum an.
VMware, Inc. 137
5 Um eine Sperrzeit zu ndern oder zu entfernen, whlen Sie den Zeitraum in der Liste Blackout times
(Sperrzeiten) aus, und klicken Sie auf [Edit (Bearbeiten)] oder [Remove (Entfernen)] .
Bereitgestellt- und Bereithalten von Linked-Clone-Desktops whrend View
Composer-Vorgngen
Wenn Ihre Benutzer jederzeit auf View-Desktops zugreifen knnen mssen, mssen Sie eine bestimmte Anzahl
Desktops bereithalten, die bereitgestellt und bereit bleiben. Nur so knnen diese auch dann Verbindungsan-
forderungen von Ihren Benutzern akzeptieren, whrend View Composer-Wartungsvorgnge stattfinden. Sie
knnen eine Mindestanzahl bereitgestellter, bereiter Desktops einstellen, whrend View Composer die virtu-
ellen Linked-Clone-Maschinen in einem Pool aktualisiert, neu zusammenstellt oder neu verteilt.
Wenn Sie eine [Mindestanzahl von bereiten (bereitgestellten) Desktops whrend der View Composer-
Wartungsvorgnge] angeben, stellt View Manager sicher, dass die angegebene Anzahl Desktops bereitgestellt
und bereit bleibt, whrend View Composer den Vorgang durchluft. Sie knnen die Mindestanzahl bereiter
Desktops angeben, wenn Sie einen Linked-Clone-Pool erstellen oder bearbeiten.
Fr diese Einstellung gelten folgende Richtlinien:
n Wenn Sie ein Benennungsmuster fr die Bereitstellung von Desktops verwenden und Desktops nach
Bedarf bereitstellen, stellen Sie die Anzahl bereiter Desktops whrend der View Composer-Vorgnge auf
einen kleineren Wert ein als die angegebene [Mindestanzahl an Desktops] . Wenn die Mindestanzahl
kleiner wre, knnte Ihr Pool insgesamt weniger Desktops enthalten als die Mindestanzahl, die Sie wh-
rend der View Composer-Vorgnge bereitgestellt und bereit halten mchten. In diesem Fall knnten die
View Composer-Wartungsvorgnge nicht stattfinden.
n Wenn Sie Desktops manuell bereitstellen, indem Sie eine Liste von Desktop-Namen angeben, verringern
Sie die gesamte Pool-Gre nicht (durch Entfernen von Desktop-Namen) auf eine geringere Anzahl als
die Mindestanzahl bereiter Desktops. In diesem Fall knnten die View Composer-Wartungsvorgnge
nicht stattfinden.
n Wenn Sie eine groe Mindestanzahl bereiter Desktops im Verhltnis zur Pool-Gre einstellen, knnte
das Abschlieen der View Composer-Wartungsvorgnge lngere Zeit beanspruchen. Whrend View Ma-
nager die Mindestanzahl an bereiten Desktops whrend eines Wartungsvorgangs beibehlt, knnte der
Vorgang das Limit paralleler Vorgnge nicht erreichen, das in der Einstellung [Maximale parallele View
Composer-Wartungsvorgnge] festgelegt ist.
Wenn ein Pool beispielsweise 20 Desktops umfasst und die Mindestanzahl bereiter Desktops 15 lautet,
kann View Composer auf maximal fnf Desktops gleichzeitig arbeiten. Wenn das Limit fr parallele View
Composer-Wartungsvorgnge 12 betrgt, wird das Limit paralleler Vorgnge nie erreicht.
n Der Begriff bereit bezieht sich auf den Status der virtuellen Linked-Clone-Maschine, nicht auf den
Desktop-Status, der in View Administrator angezeigt wird. Eine virtuelle Maschine ist bereit, wenn sie
bereitgestellt ist und eingeschaltet werden kann. Der Desktop-Status reflektiert den von View verwalteten
Zustand des Desktops. Ein Desktop kann beispielsweise den Status Verbunden, Nicht verbunden, Agent
nicht erreichbar, Wird gelscht usw. haben.
Verwenden vorhandener Active Directory-Computerkonten fr verknpfte Klone
Wenn Sie einen Desktop-Pool erstellen oder bearbeiten, knnen Sie View Composer konfigurieren, um vor-
handene Computerkonten in Active Directory fr neu bereitgestellte verknpfte Klone zu verwenden.
View Composer generiert standardmig ein neues Active Directory-Computerkonto fr jeden verknpften
Klon, den es bereitstellt. Mit der Option [Wiederverwendung bereits bestehender Computerkonten zulas-
sen] knnen Sie die Computerkonten steuern, die in Active Directory erstellt werden, indem Sie sicherstellen,
dass View Composer vorhandene AD-Computerkonten verwendet.
138 VMware, Inc.
Wenn diese Option whrend der Bereitstellung eines verknpften Klons aktiviert ist, berprft View Com-
poser, ob ein vorhandener AD-Computerkontoname dem Linked-Clone-Desktop-Namen entspricht. Gibt es
eine bereinstimmung, verwendet View Composer das vorhandene AD-Computerkonto. Findet View Com-
poser keinen bereinstimmenden AD-Computerkontonamen, generiert View Composer ein neues AD-Com-
puterkonto fr den verknpften Klon.
Sie knnen die Option [Wiederverwendung bereits bestehender Computerkonten zulassen] einstellen,
wenn Sie einen neuen Desktop-Pool erstellen oder einen vorhandenen Pool bearbeiten. Wenn Sie einen Pool
bearbeiten und diese Option einstellen, wirkt sich die Einstellung auf Linked-Clone-Desktops aus, die knftig
bereitgestellt werden. Schon bereitgestellte verknpfte Klone sind nicht betroffen.
Wenn Sie die Option [Wiederverwendung bereits bestehender Computerkonten zulassen] einstellen, kn-
nen Sie die Active Directory-Berechtigungen beschrnken, die dem View Composer-Benutzerkonto, das den
Desktop-Pool generiert, zugewiesen werden. Nur die folgenden Active Directory-Berechtigungen sind erfor-
derlich:
n Inhalt auflisten
n Alle Eigenschaften lesen
n Berechtigungen lesen
n Kennwort zurcksetzen
Sie knnen die Active Directory-Berechtigungen nur einschrnken, wenn Sie sicher sind, dass allen Desktops,
die bereitgestellt werden sollen, bereits bestehende Computerkonten in Active Directory zugewiesen sind.
Wenn kein bereinstimmender Name gefunden wird, generiert View Composer ein neues Active Directory-
Computerkonto. Zum Erstellen neuer Computerkonten sind zustzliche Berechtigungen wie Computerob-
jekte erstellen erforderlich. Eine vollstndige Liste der fr das View Composer-Benutzerkonto erforderlichen
Berechtigungen finden Sie unter Erstellen eines Benutzerkontos fr View Composer, auf Seite 15.
Diese Option kann nicht deaktiviert werden, wenn View Composer derzeit mindestens ein vorhandenes AD-
Computerkonto verwendet.
Voraussetzungen
Stellen Sie sicher, dass sich die vorhandenen Computerkonten im Active Directory-Container befinden, den
Sie ber die Einstellung [Active Directory-Container] angeben. Wenn sich die vorhandenen Konten in einem
anderen Container befinden, schlgt die Bereitstellung fr verknpfte Klone mit diesen Kontonamen fehl und
in einer Fehlermeldung wird angegeben, dass die vorhandenen Computerkonten bereits in Active Directory
vorhanden sind.
Wenn Sie z. B. die Option [Wiederverwendung bereits bestehender Computerkonten zulassen] auswhlen,
fr [Active Directory-Container] den Standardwert angeben (CN=Computers) und sich die vorhandenen Com-
puterkonten in OU=mydesktops befinden, schlgt die Bereitstellung fr diese Konten fehl.
Vorgehensweise
1 Erstellen Sie in Active Directory die Computerkonten, die fr die Linked-Clone-Desktops verwendet
werden sollen.
Beispiel: desktop1, desktop2, desktop3
Die Computerkontonamen mssen fortlaufende Ganzzahlen aufweisen, damit sie den View-Desktop-
Namen entsprechen, die whrend der Desktop-Bereitstellung generiert werden.
2 Erstellen Sie in View Administrator einen Pool mit dem Assistenten [Pool hinzufgen] oder bearbeiten
Sie den Pool im Dialogfeld [Pool bearbeiten] .
3 Whlen Sie auf der Seite oder Registerkarte [Bereitstellungseinstellungen] die Option [Benennungs-
muster verwenden] .
VMware, Inc. 139
4 Geben Sie in das Textfeld [Benennungsmuster] einen Desktop-Namen ein, der dem Active Directory-
Computerkontonamen entspricht.
Beispiel: Desktop
View hngt eindeutige Nummer an das Muster an, um fr jeden Desktop einen eindeutigen Namen zu
schaffen.
Beispiel: desktop1, desktop2, desktop3
5 Whlen Sie auf der Seite oder Registerkarte [Gastanpassung] die Option [Wiederverwendung bereits
bestehender Computerkonten zulassen] .
Datenfestplatten von Linked-Clone-Desktops
View Composer erstellt mehrere Datenfestplatten zum Speichern der Komponenten eines Linked-Clone-
Desktops.
Betriebssystemfestplatte
View Composer erstellt eine Betriebssystemfestplatte fr jeden verknpften Klon. Auf dieser Festplatte werden
die Systemdaten gespeichert, die der Klon bentigt, um mit dem Basis-Image verknpft zu bleiben und als
eindeutig identifizierbarer Desktop zu fungieren.
QuickPrep-Konfigurationsdatenfestplatte
View Composer erstellt mit der Betriebssystemfestplatte eine zweite Festplatte. Auf der zweiten Festplatte
werden QuickPrep-Konfigurationsdaten und andere betriebssystembezogene Daten gespeichert, die whrend
Aktualisierungen und Neuzusammenstellungen beibehalten werden mssen. Diese Festplatte ist klein und
umfasst in der Regel etwa 20 MB. Diese Festplatte wird erstellt, wenn Sie mithilfe von QuickPrep oder Sysprep
den Desktop anpassen.
Wenn Sie separate persistente View Composer-Festplatten zum Speichern von Benutzerprofilen konfigurieren,
werden jedem verknpften Klon drei Festplatten zugewiesen: die Betriebssystemfestplatte, die zweite Desk-
top-Festplatte und die persistente View Composer-Festplatte.
Die zweite Desktop-Festplatte wird in demselben Datenspeicher wie die Betriebssystemfestplatte gespeichert.
Diese Festplatte kann nicht konfiguriert werden.
Persistente View Composer-Festplatte
In einem Pool mit dedizierter Zuweisung knnen Sie separate persistente View Composer-Festplatten zum
Speichern von Windows-Benutzerprofildaten konfigurieren. Diese Festplatte ist optional.
Separate persistente Festplatten ermglichen Ihnen das Beibehalten von Benutzerdaten und -einstellungen.
View Composer-Aktualisierungen, -Neuzusammenstellungen und Neuverteilungen wirken sich nicht auf
persistente Festplatten aus. Sie knnen eine persistente Festplatte von einem verknpften Klon trennen und
mit einem anderen verknpften Klon verknpfen.
Wenn Sie keine separaten persistenten Festplatten konfigurieren, wird das Windows-Profil auf der Betriebs-
systemfestplatte gespeichert. Benutzerdaten und -einstellungen werden whrend Aktualisierungen, Neuzu-
sammenstellungen und Neuverteilungen entfernt.
Sie knnen persistente Festplatten in demselben Datenspeicher wie die Betriebssystemfestplatte oder in einem
anderen Datenspeicher ablegen.
Festplatte fr lschbare Daten
Bei der Erstellung eines Linked-Clone-Pools knnen Sie eine separate, nicht persistente Festplatte zum Spei-
chern der Auslagerungs- und temporren Dateien des Gastbetriebssystems konfigurieren, die bei Benutzer-
sitzungen generiert werden. Die Festplattengre muss in Megabyte angegeben werden.
140 VMware, Inc.
Diese Festplatte ist optional.
Beim Ausschalten eines verknpften Klons ersetzt View Manager die Festplatte mit lschbaren Daten durch
eine Kopie der ursprnglichen Festplatte, die View Composer mit dem Linked-Clone-Pool erstellt hat. Ver-
knpfte Klone knnen an Gre zunehmen, wenn Benutzer mit ihren Desktops interagieren. Durch Verwen-
dung von Festplatten mit lschbaren Daten kann Speicherplatz eingespart werden, indem das Wachstum
verknpfter Klone verlangsamt wird.
Die Festplatte fr lschbare Daten wird in demselben Datenspeicher wie die Betriebssystemfestplatte gespei-
chert.
Manuelle Desktop-Pools
Zum Erstellen eines manuellen Desktop-Pools stellt View Manager Desktops von vorhandenen Desktop-
Quellen bereit. Sie whlen fr jeden Desktop im Pool eine separate Desktop-Quelle aus.
View Manager kann mehrere Arten von Desktop-Quellen in manuellen Pools verwenden:
n Mit vCenter Server verwaltete virtuelle Maschinen
n Auf VMware Server oder einer anderen Virtualisierungsplattform ausgefhrte virtuelle Maschinen
n Physische Computer
n HP Blade-PCs
Arbeitsblatt zum Erstellen eines manuellen Desktop-Pools
Bei der Erstellung eines manuellen Desktop-Pools fordert der View Administrator-Assistent zum Hinzufgen
von Pools Sie zum Konfigurieren bestimmter Optionen auf. Mithilfe dieses Arbeitsblatts knnen Sie Ihre Kon-
figurationsoptionen vorbereiten, bevor Sie den Pool erstellen.
Sie knnen dieses Arbeitsblatt drucken und die Werte notieren, die Sie bei Ausfhrung des Assistenten zum
Hinzufgen von Pools angeben mchten.
HINWEIS In einem manuellen Pool mssen Sie jede Desktop-Quelle so vorbereiten, dass sie View-Desktop-
Zugriff bereitstellt. View Agent muss auf jeder Desktop-Quelle installiert sein und ausgefhrt werden.
VMware, Inc. 141
Tabelle 5-13. Arbeitsblatt: Konfigurationsoptionen zum Erstellen eines manuellen Desktop-Pools
User assignment (Benutzerzuwei-
sung)
Whlen Sie die Art der Benutzerzuweisung:
selben Desktop.
Desktop Sources (Desktop-Quel-
len)
Die virtuellen Maschinen oder physischen Com-
puter, die Sie als View-Desktops im Pool verwen-
den mchten.
1 Entscheiden Sie, welchen Typ der Desktop-
Quelle Sie verwenden mchten. Sie knnen
entweder virtuelle Maschinen einsetzen, die
von vCenter Server verwaltet werden, oder
nicht verwaltete virtuelle Maschinen, physi-
sche Computer und Blade-PCs.
2 Bereiten Sie eine Liste mit virtuellen vCenter
Server-Maschinen oder nicht verwalteten vir-
tuellen Maschinen, physischen Computern
und Blade-PCs vor, die Sie in den Pool auf-
nehmen mchten.
Um PCoIP mit Desktop-Quellen zu verwenden,
bei denen es sich um nicht verwaltete virtuelle
Maschinen, physische Computer oder Blade-PCs
handelt, mssen Sie Teradici-Hardware einsetzen.
vCenter Server Die vCenter Server-Instanz, welche die Desktops
verwaltet.
Diese Option wird nur angezeigt, wenn es sich bei
den Desktop-Quellen um virtuelle Maschinen
handelt, die von vCenter Server verwaltet werden.
Pool ID (Pool-ID) Der Pool-Name, der Benutzern bei der Anmel-
dung angezeigt wird und der den Pool in View
Administrator identifiziert.
Wenn mehrere vCenter Server-Instanzen in Ihrer
Umgebung ausgefhrt werden, stellen Sie sicher,
dass keine weitere vCenter Server-Instanz diesel-
be Pool-ID verwendet.
Pool Settings (Pool-Einstellun-
gen)
Einstellungen, die den Desktop-Status, den Be-
Weitere Informationen finden Sie unter Desktop-
und Pool-Einstellungen, auf Seite 156.
Eine Liste der Einstellungen fr manuelle Pools
finden Sie unter Desktop-Einstellungen fr ma-
nuelle Pools, auf Seite 145.
142 VMware, Inc.
Erstellen eines manuellen Desktop-Pools
Sie knnen einen manuellen Desktop-Pool erstellen, der Desktops von vorhanden virtuellen Maschinen, phy-
sischen Computern und HP Blade-PCs bereitstellt. Sie mssen die Desktop-Quellen auswhlen, aus denen die
View-Desktops im Pool bestehen.
Fr manuelle Pools mit Desktops, die ber vCenter Server verwaltet werden, schaltet View Manager einen
Reserve-Desktop ein, damit die Benutzer sich verbinden knnen. Der Reserve-Desktop wird unabhngig da-
von eingeschaltet, welche Betriebsrichtlinie in Kraft ist.
Voraussetzungen
n Bereiten Sie die Desktop-Quellen fr das Bereitstellen von Zugriff auf einen View-Desktop vor. In einem
manuellen Pool mssen Sie jede Desktop-Quelle einzeln vorbereiten. View Agent muss auf jeder Desktop-
Quelle installiert sein und ausgefhrt werden.
Informationen zum Vorbereiten einer von vCenter Server verwalteten virtuellen Maschine finden Sie
unter Kapitel 4, Erstellen und Vorbereiten virtueller Maschinen, auf Seite 67.
Informationen zum Vorbereiten nicht verwalteter virtueller Maschinen, physischer Computer oder Blade-
PCs finden Sie unter Kapitel 3, Vorbereiten nicht verwalteter Desktop-Quellen, auf Seite 63.
Arbeitsblatt zum Erstellen eines manuellen Desktop-Pools, auf Seite 141.
Vorgehensweise
3 Whlen Sie [Manual Pool (Manueller Pool)] .
Sie hierzu auf [Inventory (Bestandsliste)] > [Desktops] .
Weiter
Erstellen eines manuellen Pools mit einem Desktop
Sie knnen einen Pool mit einem einzigen Desktop erstellen, wenn Benutzer einen eindeutigen dedizierten
Desktop bentigen oder wenn mehrere Benutzer zu unterschiedlichen Zeiten auf eine kostspielige Anwen-
dung mit einer einzelnen Hostlizenz zugreifen mssen.
Sie knnen einen einzelnen View-Desktop in einem eigenen Pool bereitstellen, indem Sie einen manuellen
Desktop-Pool erstellen und eine einzige Desktop-Quelle auswhlen.
Um einen physischen Computer zu simulieren, der von mehreren Benutzern gemeinsam verwendet werden
kann, geben Sie eine dynamische Zuweisung fr die Benutzer an, die zum Zugriff auf den Pool berechtigt sind.
VMware, Inc. 143
Unabhngig davon, ob Sie einen Pool mit einem einzelnen Desktop mit einer dynamischen oder dedizierten
Zuweisung konfigurieren, werden Betriebsvorgnge von der Sitzungsverwaltung initiiert. Die virtuelle Ma-
schine wird eingeschaltet, wenn ein Benutzer den Desktop anfordert, und ausgeschaltet oder angehalten, wenn
der Benutzer sich abmeldet.
Wenn Sie die Richtlinie [Ensure desktops are always powered on (Desktops mssen immer eingeschaltet
sein)] konfigurieren, bleibt die virtuelle Maschine immer eingeschaltet. Wenn der Benutzer die virtuelle Ma-
schine herunterfhrt, wird sie sofort neu gestartet.
Voraussetzungen
n Bereiten Sie die Desktop-Quelle fr das Bereitstellen von Zugriff auf einen View-Desktop vor. View Agent
muss auf der Desktop-Quelle installiert sein und ausgefhrt werden.
Informationen zum Vorbereiten einer von vCenter Server verwalteten virtuellen Maschine finden Sie
unter Kapitel 4, Erstellen und Vorbereiten virtueller Maschinen, auf Seite 67.
Informationen zum Vorbereiten einer nicht verwalteten virtuellen Maschine, eines physischen Computers
oder Blade-PCs finden Sie unter Kapitel 3, Vorbereiten nicht verwalteter Desktop-Quellen, auf Sei-
te 63.
n Sammeln Sie die Konfigurationsinformationen, die Sie zum Erstellen des manuellen Pools bereitstellen
mssen. Siehe Arbeitsblatt zum Erstellen eines manuellen Desktop-Pools, auf Seite 141.
Vorgehensweise
3 Whlen Sie [Manual Pool (Manueller Pool)] .
4 Whlen Sie die Art der Benutzerzuweisung.
Option Beschreibung
Dedizierte Zuweisung Der Desktop ist einem Benutzer zugewiesen. Nur dieser Benutzer kann sich
am Desktop anmelden.
Dynamische Zuweisung Der Desktop wird von allen Benutzern gemeinsam genutzt, die ber Be-
rechtigungen fr den Pool verfgen. Jeder berechtigte Benutzer kann sich
am Desktop anmelden, sofern zurzeit kein anderer Benutzer angemeldet ist.

5 Whlen Sie auf der Seite [Add vCenter Virtual Machines (Virtuelle vCenter-Maschinen hinzufgen)]
bzw. [Add Machines (Maschinen hinzufgen)] die Desktop-Quelle fr Ihren Desktop aus.
In View Administrator knnen Sie den Desktop so anzeigen, wie er erstellt wird. Klicken Sie hierzu auf [In-
ventory (Bestandsliste)] > [Desktops] .
Weiter
144 VMware, Inc.
Desktop-Einstellungen fr manuelle Pools
Beim Konfigurieren manueller Pools mssen Sie Desktop- und Pool-Einstellungen angeben. Nicht alle Ein-
stellungen gelten fr alle Typen manueller Pools.
Tabelle 5-14 werden die Einstellungen aufgefhrt, die fr mit diesen Eigenschaften konfigurierte manuelle
Desktop-Pools gelten:
n Dedizierte Benutzerzuweisungen
n Dynamische Benutzerzuweisungen
n Verwaltete Desktop-Quellen (virtuelle vCenter Server-Maschinen)
n Nicht verwaltete Desktop-Quellen
Diese Einstellungen gelten auch fr einen manuellen Pool mit einem einzigen Desktop.
auf Seite 156.
Tabelle 5-14. Einstellungen fr manuelle Desktop-Pools
Einstellung
Manueller ver-
walteter Pool,
dedizierte Zu-
weisung
Manueller verwalteter
Pool, dynamische Zu-
weisung
Manueller nicht verwal-
teter Pool, dedizierte
Zuweisung
Manueller nicht verwalte-
ter Pool, dynamische Zu-
weisung
Status Ja. Ja. Ja. Ja.
Verbindungsser-
ver Restrictions
(Einschrnkun-
gen fr Verbin-
dungsserver)
Ja. Ja. Ja. Ja.
Betriebsrichtlinie
fr Remote-
Desktops
Ja. Ja.
Automatic logoff
after disconnect
(Nach Verbin-
dungstrennung
automatisch ab-
melden)
Ja. Ja. Ja. Ja.
Benutzern das
Zurcksetzen ih-
rer Desktops ge-
statten
Ja. Ja.
Mehrere Sitzun-
gen pro Benutzer
zulassen
Ja. Ja.
Standardanzei-
geprotokoll
Ja. Ja. Ja.
Um PCoIP mit einer
Desktop-Quelle zu ver-
wenden, die nicht von
vCenter Server verwaltet
wird, mssen Sie Teradi-
ci-Hardware auf der
Desktop-Quelle installie-
ren.
Ja.
Um PCoIP mit einer Desk-
top-Quelle zu verwenden,
die nicht von vCenter Ser-
ver verwaltet wird, ms-
sen Sie Teradici-Hardware
auf der Desktop-Quelle in-
stallieren.
VMware, Inc. 145
Tabelle 5-14. Einstellungen fr manuelle Desktop-Pools (Fortsetzung)
Einstellung
Manueller ver-
walteter Pool,
dedizierte Zu-
weisung
Manueller verwalteter
Pool, dynamische Zu-
weisung
Manueller nicht verwal-
teter Pool, dedizierte
Zuweisung
Manueller nicht verwalte-
ter Pool, dynamische Zu-
weisung
Benutzern die
Wahl des Proto-
kolls erlauben
Ja. Ja. Ja. Ja.
3D-Renderer Ja. Ja.
Max number of
monitors (Maxi-
male Anzahl an
Monitoren)
Ja. Ja.
Max resolution of
any one monitor
(Max. Auflsung
eines Monitors)
Ja. Ja.
Adobe Flash qua-
lity (Adobe
Flash-Qualitt)
Ja. Ja. Ja. Ja.
Adobe Flash
throttling (Adobe
Flash-Drosse-
lung)
Ja. Ja. Ja. Ja.
Microsoft-Terminaldienste-Pools
Sie knnen Microsoft-Terminalserver einsetzen, um Terminaldienste-Sitzungen als Desktops fr View-Clients
bereitzustellen. View Manager verwaltet Terminaldienste-Sitzungen auf dieselbe Weise wie andere View-
Desktops.
Ein Terminaldienste-Pool kann mehrere Desktop-Quellen enthalten, die von einem oder mehreren Terminal-
servern bedient werden. Eine Terminalserver-Desktop-Quelle kann mehrere View-Desktops bereitstellen.
View Manager ermglicht einen Lastausgleich zwischen den Terminalservern in einem Pool, indem Verbin-
dungsanfragen an den Terminalserver geleitet werden, auf dem die geringste Anzahl aktiver Sitzungen vor-
liegt.
Sie berechtigen einen gesamten Terminaldienste-Pool fr Benutzer oder Benutzergruppen.
Servergespeicherte Profile sollten eingesetzt werden, um Benutzereinstellungen und Daten auf den Desktop
zu bertragen, auf den der Benutzer derzeit zugreift.
HINWEIS Terminaldienste-Pools untersttzen nur das RDP-Anzeigeprotokoll.
Erstellen eines Microsoft-Terminaldienste-Pools
Sie knnen einen Microsoft-Terminaldienste-Pool erstellen, der Desktops von Terminalserver-Desktop-Quel-
len bereitstellt. Sie mssen die Desktop-Quellen auswhlen, aus denen die View-Desktops im Pool bestehen.
Voraussetzungen
n Bereiten Sie die Terminalserver-Desktop-Quellen fr das Bereitstellen von Zugriff auf einen View-Desk-
top vor. View Agent muss auf jeder Desktop-Quelle installiert sein und ausgefhrt werden. Siehe Kapitel
3, Vorbereiten nicht verwalteter Desktop-Quellen, auf Seite 63.
n Erstellen Sie eine Liste der Terminalserver-Desktop-Quellen, die Sie in den Pool aufnehmen mchten.
146 VMware, Inc.
n Entscheiden Sie, wie die Desktop-Einstellungen konfiguriert werden sollen. Siehe Desktop-Einstellun-
gen fr Microsoft-Terminaldienste-Pools, auf Seite 147. Beschreibungen der einzelnen Desktop-Einstel-
lungen finden Sie unter Desktop- und Pool-Einstellungen, auf Seite 156.
n Stellen Sie eine Pool-ID bereit, die Benutzern bei der Anmeldung angezeigt wird und die den Pool in View
Administrator identifiziert. Wenn mehrere vCenter Server-Instanzen in Ihrer Umgebung ausgefhrt wer-
den, stellen Sie sicher, dass keine weitere vCenter Server-Instanz dieselbe Pool-ID verwendet.
Vorgehensweise
3 Whlen Sie [Terminal Services Pool (Terminaldienste-Pool)] .
Verwenden Sie die im Arbeitsblatt erfassten Konfigurationsinformationen. Sie knnen direkt zu einer
beliebigen Seite des Assistenten zurckgehen, indem Sie im Navigationsbereich auf den Seitennamen
klicken.
Sie hierzu auf [Inventory (Bestandsliste)] > [Desktops] .
Weiter
Desktop-Einstellungen fr Microsoft-Terminaldienste-Pools
Beim Konfigurieren von Microsoft-Terminaldienste-Pools mssen Sie Desktop- und Pool-Einstellungen an-
geben. Nicht alle Einstellungen gelten fr alle Typen von Terminaldienste-Pools.
Tabelle 5-15 werden die Einstellungen aufgefhrt, die fr Terminaldienste-Pools gelten.
auf Seite 156.
Tabelle 5-15. Einstellungen fr Terminaldienste-Pools
Einstellung Microsoft-Terminaldienste-Pool
State (Status) Ja.
Connection Server Restrictions (Einschrnkungen fr Con-
nection Server)
Ja.
Automatic logoff after disconnect (Nach Verbindungstren-
nung automatisch abmelden)
Ja.
Default display protocol (Standardanzeigeprotokoll) Fr Terminaldienste-Pools wird nur das RDP-Anzeigepro-
tokoll untersttzt.
Adobe Flash quality (Adobe Flash-Qualitt) Ja.
Adobe Flash throttling (Adobe Flash-Drosselung) Ja.
VMware, Inc. 147
Konfigurieren der Adobe Flash-Drosselung in Internet Explorer fr
Terminaldienste-Sitzungen
Um sicherzustellen, dass die Adobe Flash-Drosselung in Internet Explorer fr Terminaldienste-Sitzungen
funktioniert, mssen die Benutzer Browsererweiterungen von Drittanbietern aktivieren.
Vorgehensweise
1 Starten Sie View Client und melden Sie sich an einem Benutzer-Desktop an.
2 Klicken Sie in Internet Explorer auf [Tools (Extras)] > [Internet Options (Internetoptionen)] .
3 Klicken Sie auf die Registerkarte [Advanced (Erweitert)] , whlen Sie [Enable third-party browser ex-
tensions (Browsererweiterungen von Drittanbietern aktivieren)] und klicken Sie auf [OK] .
4 Starten Sie Internet Explorer neu.
Bereitstellen von Desktop-Pools
Bei der Erstellung eines Desktop-Pools legen Sie mithilfe von Konfigurationsoptionen fest, wie der Pool ver-
waltet wird und wie Benutzer mit den Desktops interagieren.
n Benutzerzuweisung in Desktop-Pools auf Seite 149
Sie knnen einen Desktop-Pool so konfigurieren, dass die Desktops im Pool den Benutzern dediziert
oder dynamisch zugewiesen werden. Sie mssen eine Benutzerzuweisung fr automatisierte Pools, die
vollstndige virtuelle Maschinen enthalten, fr automatisierte Linked-Clone-Pools und fr manuelle
Pools auswhlen.
n Manuelles Benennen von Desktops oder Bereitstellen eines Benennungsmusters auf Seite 149
Sie knnen die Desktops in einem automatisierten Pool bereitstellen, indem Sie manuell eine Liste von
Desktop-Namen angeben oder ein Benennungsmuster sowie die Anzahl der Desktops festlegen, die im
Pool enthalten sein sollen. Diese beiden Anstze bieten unterschiedliche Vorteile.
n Manuelles Anpassen von Desktops auf Seite 155
Nach der Erstellung eines automatisierten Pools knnen Sie bestimmte Desktops anpassen, ohne den
Besitz neu zuzuweisen. Durch das Starten der Desktops im Wartungsmodus knnen Sie die Desktops
ndern und testen, bevor Sie sie den zugewiesenen Benutzern freigeben oder allen berechtigten Benut-
zern im Pool zur Verfgung stellen.
n Desktop- und Pool-Einstellungen auf Seite 156
Bei der Konfiguration von automatisierten Pools mit vollstndigen virtuellen Maschinen, Linked-Clone-
Desktop-Pools, manuellen Desktop-Pools und Microsoft-Terminaldienste-Pools mssen Sie Desktop-
und Pool-Einstellungen angeben. Nicht alle Einstellungen gelten fr alle Typen von Desktop-Pools.
n Konfigurieren von 3D-Rendern auf Windows 7- oder neueren Desktops auf Seite 161
Wenn Sie einen Windows 7- oder neueren Desktop-Pool erstellen, knnen Sie 3D-Grafikrendern fr Ihre
Desktops konfigurieren. Desktops knnen Virtual Shared Graphics Acceleration (vSGA) nutzen, eine
vSphere-Funktion, die auf ESXi-Hosts installierte physische Grafikkarten nutzt und die GPU-Ressourcen
(Graphics Processing Unit) zwischen den Desktops verwaltet.
n Verhindern vom Zugriff auf View-Desktops durch RDP auf Seite 165
In bestimmten View-Umgebungen ist die Verhinderung eines Zugriffs auf View-Desktops durch das
RDP-Anzeigeprotokoll eine Prioritt. Sie knnen die Benutzer und Administratoren beim Zugriff auf
View-Desktops von der RDP-Verwendung abhalten, indem Sie die Pool-Einstellungen und die Grup-
penrichtlinieneinstellungen konfigurieren.
148 VMware, Inc.
Benutzerzuweisung in Desktop-Pools
Sie knnen einen Desktop-Pool so konfigurieren, dass die Desktops im Pool den Benutzern dediziert oder
dynamisch zugewiesen werden. Sie mssen eine Benutzerzuweisung fr automatisierte Pools, die vollstndige
virtuelle Maschinen enthalten, fr automatisierte Linked-Clone-Pools und fr manuelle Pools auswhlen.
Bei einer dedizierten Zuweisung weist View Manager jedem berechtigten Benutzer einen Desktop im Pool zu.
Wenn ein Benutzer sich mit einem Pool verbindet, meldet sich der Benutzer immer an demselben Desktop an.
Die Benutzereinstellungen und -daten werden zwischen den Sitzungen gespeichert. Kein anderer Benutzer
im Pool kann auf den Desktop zugreifen.
Bei einer dynamischen Zuweisung weist View Manager Desktops im Pool den berechtigten Benutzern dyna-
misch zu. Benutzer verbinden sich bei jeder Anmeldung mit einem anderen Desktop. Wenn der Benutzer sich
abmeldet, wird der Desktop wieder dem Pool zurckgegeben.
Sie knnen Desktops mit dynamischer Zuweisung so konfigurieren, dass sie bei der Benutzerabmeldung ge-
lscht werden. Durch den automatischen Lschvorgang knnen Sie immer nur die bentigte Anzahl virtueller
Maschinen beibehalten. Der automatische Lschvorgang ist nur in automatisierten Pools mglich, die Sie mit
einem Desktop-Benennungsmuster und einer Gesamtzahl an Desktops bereitstellen.
Durch Desktops mit dynamischer Zuweisung knnen Sie die Kosten fr die Softwarelizenzierung senken.
Manuelles Benennen von Desktops oder Bereitstellen eines Benennungsmusters
Sie knnen die Desktops in einem automatisierten Pool bereitstellen, indem Sie manuell eine Liste von Desk-
top-Namen angeben oder ein Benennungsmuster sowie die Anzahl der Desktops festlegen, die im Pool ent-
halten sein sollen. Diese beiden Anstze bieten unterschiedliche Vorteile.
Wenn Sie Desktops durch Angabe einer Liste benennen, knnen Sie das Namensschema Ihres Unternehmens
verwenden und jeden Desktop-Namen mit einem Benutzer verknpfen.
Wenn Sie ein Benennungsmuster bereitstellen, kann View Manager Desktops dynamisch nach Bedarf der
Benutzer erstellen und zuweisen.
Sie mssen eine dieser Benennungsmethoden zur Bereitstellung automatisierter Pools anwenden, die voll-
stndige virtuelle Maschinen oder verknpfte Klone enthalten.
Tabelle 5-16 werden die beiden Benennungsmethoden verglichen. Ferner wird gezeigt, wie die jeweilige Me-
thode sich auf die Erstellung und Verwaltung eines Desktop-Pools auswirkt.
Tabelle 5-16. Manuelles Benennen von Desktops oder Bereitstellen eines Desktop-Benennungsmusters
Funktion
Bereitstellen eines Desktop-Benen-
nungsmusters Manuelles Benennen von Desktops
Desktop-Namen View Manager generiert Desktop-Namen.
Sie stellen ein Benennungsmuster bereit.
View Manager fgt eine eindeutige Zahl
hinzu, welche die einzelnen Desktops
identifiziert.
Weitere Informationen finden Sie unter
Verwenden eines Benennungsmusters
fr automatisierte Desktop-Pools, auf Sei-
te 152.
Sie geben eine Liste von Desktop-Na-
men an.
In einem Pool mit dedizierter Zuwei-
sung knnen Sie Benutzer und Desk-
tops einander zuordnen, indem Sie die
Benutzernamen mit den Desktop-Na-
men auffhren.
Angeben einer Liste von Desktop-Na-
men, auf Seite 151.
Pool-Gre Sie geben eine maximale Anzahl an Desk-
tops an.
Ihre Liste mit Desktop-Namen legt die
Anzahl an Desktops fest.
VMware, Inc. 149
(Fortsetzung)
Funktion
Hinzufgen von Desktops zum
Pool
Sie knnen die maximale Pool-Gre er-
hhen.
Sie knnen der Liste weitere Desktop-
Namen hinzufgen.
Hinzufgen von Desktops zu einem
automatisierten Pool, der ber eine Na-
mensliste bereitgestellt wurde, auf Sei-
te 316.
Bereitstellung nach Bedarf Verfgbar.
View Manager fhrt eine dynamische Er-
stellung und Bereitstellung der angegebe-
nen Mindestanzahl und Reserve an Desk-
tops durch, wenn sich Benutzer erstmalig
anmelden oder Sie den Benutzern Desk-
tops zuweisen.
View Manager kann bei Erstellung des
Pools auch alle Desktops erstellen und be-
reitstellen.
Nicht verfgbar.
Bei Erstellung des Pools erstellt View
Manager alle in der Liste angegebenen
Desktops und stellt diese bereit.
Anfngliche Anpassung Verfgbar.
Bei der Bereitstellung eines Desktops kann
View Manager eine von Ihnen ausgewhl-
te Anpassungsspezifikation ausfhren.
Verfgbar.
Bei der Bereitstellung eines Desktops
kann View Manager eine von Ihnen
ausgewhlte Anpassungsspezifikation
ausfhren.
Manuelle Anpassung dedizierter
Desktops
Zur Anpassung von Desktops und zur Zu-
rckgabe des Desktop-Zugriffs an die Be-
nutzer mssen Sie den Besitz der einzelnen
Desktops entfernen und neu zuweisen.
Abhngig davon, ob Sie Desktops bei der
ersten Anmeldung zuweisen, mssen Sie
diese Schritte mglicherweise zweimal
durchfhren. Sie knnen Desktops nicht
im Wartungsmodus starten. Nach Erstel-
lung des Pools knnen Sie die Desktops
manuell in den Wartungsmodus verset-
zen.
Sie knnen Desktops anpassen und tes-
ten, ohne den Besitz neu zuzuweisen.
Bei der Erstellung des Pools knnen Sie
alle Desktops im Wartungsmodus star-
ten, um Benutzer am Zugriff zu hin-
dern. Sie knnen die Desktops anpassen
und den Wartungsmodus beenden, um
Benutzern den Zugriff wieder zu er-
mglichen.
Manuelles Anpassen von Desktops,
auf Seite 155.
Dynamische oder feste Pool-Gre Dynamisch.
Wenn Sie in einem Pool mit dedizierter Zu-
weisung eine Benutzerzuweisung von ei-
nem Desktop entfernen, wird der Desktop
wieder dem Pool verfgbarer Desktops
hinzugefgt.
Wenn Sie in einem Pool mit dynamischer
Zuweisung die automatische Lschung bei
Abmeldung whlen, kann sich die Pool-
Gre je nach Anzahl aktiver Benutzersit-
zungen vergrern oder verkleinern.
Fest.
Der Pool enthlt die Anzahl an Desk-
tops, die Sie in der Liste mit Desktop-
Namen bereitgestellt haben.
Sie knnen die Einstellung [Delete
desktop on logoff (Desktop bei Ab-
meldung lschen)] nicht festlegen,
wenn Sie Desktops manuell benennen.
150 VMware, Inc.
(Fortsetzung)
Funktion
Reserve-Desktops Sie knnen eine Anzahl an Reserve-Desk-
tops angeben, die View Manager fr neue
Benutzer eingeschaltet lsst.
View Manager erstellt neue Desktops zur
Beibehaltung der angegebenen Anzahl.
View Manager beendet die Erstellung von
Reserve-Desktops bei Erreichen der maxi-
malen Pool-Gre.
View Manager lsst die Reserve-Desktops
auch dann eingeschaltet, wenn die Be-
triebsrichtlinie fr den Pool auf [Power off
(Ausschalten)] oder [Suspend (Anhal-
ten)] festgelegt ist oder wenn Sie keine Be-
triebsrichtlinie einstellen.
Sie knnen eine Anzahl an Reserve-
Desktops angeben, die View Manager
fr neue Benutzer eingeschaltet lsst.
View Manager erstellt keine neuen Re-
serve-Desktops zur Beibehaltung der
angegebenen Anzahl.
View Manager lsst die Reserve-Desk-
tops auch dann eingeschaltet, wenn die
Betriebsrichtlinie fr den Pool auf
[Power off (Ausschalten)] oder [Sus-
pend (Anhalten)] festgelegt ist oder
wenn Sie keine Betriebsrichtlinie ein-
stellen.
sung)
Sie knnen fr Pools mit dedizierter Zu-
weisung und fr Pools mit dynamischer
Zuweisung ein Benennungsmuster ver-
wenden.
Sie knnen fr Pools mit dedizierter Zu-
weisung und fr Pools mit dynamischer
Zuweisung Desktop-Namen angeben.
HINWEIS In einem Pool mit dynami-
scher Zuweisung knnen keine Benut-
zernamen mit Desktop-Namen ver-
knpft werden. Die Desktops werden
den verknpften Benutzern nicht dedi-
ziert zugewiesen. In einem Pool mit dy-
namischer Zuweisung bleiben alle der-
zeit ungenutzten Desktops jedem Be-
nutzer zugnglich, der sich anmeldet.
Angeben einer Liste von Desktop-Namen
Sie knnen einen automatisierten Desktop-Pool durch die manuelle Angabe einer Liste mit Desktop-Namen
bereitstellen. Durch diese Benennungsmethode knnen Sie die Namenskonventionen Ihres Unternehmens
verwenden, um die Desktops in einem Pool zu identifizieren.
Wenn Sie Desktop-Namen explizit angeben, werden den Benutzern bekannte Namen basierend auf der Or-
ganisation ihres Unternehmens angezeigt, wenn sie sich an Ihren Desktops anmelden.
Folgen Sie bei der manuellen Benennung von Desktops diesen Richtlinien:
n Geben Sie jeden Desktop-Namen in einer separaten Zeile ein.
n Ein Desktop-Name kann bis zu 15 alphanumerische Zeichen umfassen.
n Sie knnen jedem Desktop-Eintrag einen Benutzernamen hinzufgen. Mithilfe eines Kommas knnen Sie
den Benutzernamen vom Desktop-Namen trennen.
In diesem Beispiel werden zwei Desktops angegeben. Der zweite Desktop ist mit einem Benutzer verknpft:
Desktop-001
Desktop-002,abccorp.com/jdoe
HINWEIS In einem Pool mit dynamischer Zuweisung knnen keine Benutzernamen mit Desktop-Namen ver-
knpft werden. Die Desktops werden den verknpften Benutzern nicht dediziert zugewiesen. In einem Pool
mit dynamischer Zuweisung bleiben alle derzeit ungenutzten Desktops jedem Benutzer zugnglich, der sich
anmeldet.
VMware, Inc. 151
Voraussetzungen
Stellen Sie sicher, dass alle Desktop-Namen eindeutig sind. Sie knnen nicht die Namen vorhandener virtueller
Maschinen in vCenter Server verwenden.
Vorgehensweise
1 Erstellen Sie eine Textdatei mit der Liste der Desktop-Namen.
Wenn Sie einen Pool mit nur wenigen Desktops erstellen mchten, knnen Sie die Desktop-Namen direkt
im Assistenten zum Hinzufgen von Pools eingeben. Sie mssen keine separate Textdatei erstellen.
2 Starten Sie in View Administrator den Assistenten zum Hinzufgen von Pools, um mit der Erstellung
eines automatisierten Desktop-Pools zu beginnen.
3 Whlen Sie auf der Seite mit den Bereitstellungseinstellungen die Option [Specify names manually (Na-
men manuell angeben)] , und klicken Sie auf [Enter names (Namen eingeben)] .
4 Kopieren Sie Ihre Liste mit Desktop-Namen in die Seite Enter Desktop Names (Desktop-Namen einge-
ben), und klicken Sie auf [Next (Weiter)] .
Der Assistent zum Eingeben von Desktop-Namen zeigt die Desktop-Liste an und weist mit einem roten
[!] auf Validierungsfehler hin.
5 Korrigieren Sie ungltige Desktop-Namen.
a Platzieren Sie Ihren Cursor auf einem ungltigen Namen, um die entsprechende Fehlermeldung im
unteren Seitenbereich anzuzeigen.
b Klicken Sie auf [Back (Zurck)] .
c Bearbeiten Sie die fehlerhaften Namen, und klicken Sie auf [Next (Weiter)] .
7 (Optional) Whlen Sie [Start desktops in maintenance mode (Desktops im Wartungsmodus starten)] .
Durch diese Option knnen Sie die Desktops anpassen, bevor Benutzer sich anmelden und sie verwenden
knnen.
8 Folgen Sie den Anweisungen des Assistenten, um die Erstellung des Desktop-Pools abzuschlieen.
View Manager erstellt einen Desktop fr jeden Namen in der Liste. Wenn ein Eintrag einen Desktop und einen
Benutzernamen umfasst, weist View Manager den Desktop dem jeweiligen Benutzer zu.
Nach der Erstellung des Pools knnen Sie Desktops hinzufgen, indem Sie eine weitere Listendatei mit zu-
stzlichen Desktop-Namen und Benutzern importieren.
Verwenden eines Benennungsmusters fr automatisierte Desktop-Pools
Sie knnen die Desktops in einem Pool bereitstellen, indem Sie ein Benennungsmuster und die Gesamtzahl
an Desktops bereitstellen, die im Pool enthalten sein sollen. Standardmig verwendet View Manager Ihr
Muster als Prfix in allen Desktop-Namen und hngt eine eindeutige Zahl zur Identifizierung der einzelnen
Desktops an.
Lnge des Benennungsmusters in einem Desktop-Namen
Fr Desktop-Namen gilt eine Begrenzung auf 15 Zeichen, einschlielich des Benennungsmusters und der
automatisch generierten Zahl.
152 VMware, Inc.
Tabelle 5-17. Maximale Lnge des Benennungsmusters in einem Desktop-Namen
Festgelegte Anzahl an Desktops im Pool Maximale Prfixlnge
1-99 13 Zeichen
100-999 12 Zeichen
1.000 oder mehr 11 Zeichen
Namen mit Token fester Lnge besitzen unterschiedliche Lngenbeschrnkungen. Siehe Lnge des Benen-
nungsmusters bei Verwendung eines Tokens fester Lnge, auf Seite 153.
Verwenden eines Tokens in einem Desktop-Namen
Mithilfe eines Tokens knnen Sie die automatisch generierte Zahl an einer beliebigen anderen Stelle im Namen
platzieren. Geben Sie beim Eingeben des Pool-Namens n, eingeschlossen von geschweiften Klammern, ein,
um das Token zu bezeichnen.
Beispiel: amber-{n}-desktop
Wenn View Manager einen Desktop erstellt, ersetzt View Manager {n} durch eine eindeutige Zahl.
Sie knnen ein Token fester Lnge generieren, indem Sie {n:fixed=Anzahl der Stellen} eingeben.
View Manager ersetzt das Token durch Zahlen mit der angegebenen Anzahl an Stellen.
Wenn Sie beispielsweise amber-{n:fixed=3} eingeben, ersetzt View Manager {n:fixed=3} durch eine dreistel-
lige Zahl und erstellt folgende Desktop-Namen: amber-001, amber-002, amber-003 usw.
Lnge des Benennungsmusters bei Verwendung eines Tokens fester Lnge
Namen mit Token fester Lnge sind auf 15 Zeichen beschrnkt, einschlielich Ihres Benennungsmusters und
der Anzahl an Stellen im Token.
Tabelle 5-18. Maximale Lnge des Benennungsmusters bei Verwendung eines Tokens fester Lnge
Token fester Lnge Maximale Lnge des Benennungsmusters
{n:fixed=1} 14 Zeichen
Beispiel fr die Desktop-Benennung
Dieses Beispiel zeigt die Erstellung zweier automatisierter Desktop-Pools, die dieselben Desktop-Namen, je-
doch unterschiedliche Zahlenstze verwenden. Die in diesem Beispiel verwendeten Strategien fhren zum
Erreichen eines bestimmten Benutzerziels und demonstrieren die Flexibilitt der Methoden zur Desktop-Be-
nennung.
Das Ziel besteht darin, zwei Pools mit derselben Namenskonvention wie VDIABC-XX zu erstellen, wobei
XX fr eine Zahl steht. Jeder Pool enthlt einen anderen Satz aufeinander folgender Zahlen. Beispielsweise
enthlt der erste Pool die Desktops VDIABC-01 bis VDIABC-10. Der zweite Pool enthlt die Desktops VDI-
ABC-11 bis VDIABC-20.
Sie knnen beide Desktop-Benennungsmethoden einsetzen, um dieses Ziel zu erreichen.
n Um einmal feststehende Stze von Desktops zu erstellen, geben Sie die Desktop-Namen manuell an.
n Um Desktops dynamisch bei der ersten Benutzeranmeldung zu erstellen, stellen Sie ein Benennungs-
muster bereit, und verwenden Sie ein Token zum Festlegen der aufeinander folgenden Zahlen.
VMware, Inc. 153
Manuelles Angeben der Namen
1 Bereiten Sie fr den ersten Pool eine Textdatei vor, die eine Liste der Desktop-Namen von VDIABC-01 bis
VDIABC-10 enthlt.
2 Erstellen Sie den Pool in View Administrator, und geben Sie die Desktop-Namen manuell an.
3 Klicken Sie auf [Enter Names (Namen eingeben)] und kopieren Sie Ihre Liste in das Listenfeld [Enter
Desktop Names (Desktop-Namen eingeben)] .
4 Wiederholen Sie diese Schritte fr den zweiten Pool, und verwenden Sie dabei die Namen VDIABC-11
bis VDIABC-20.
Weitere Anleitungen finden Sie unter Angeben einer Liste von Desktop-Namen, auf Seite 151.
Nach der Erstellung der Pools knnen Sie jedem Pool weitere Desktops hinzufgen. Beispielsweise knnen
Sie dem ersten Pool die Desktops VDIABC-21 bis VDIABC-30, und dem zweiten Pool die Desktops VDIABC-31
bis VDIABC-40 hinzufgen. Siehe Hinzufgen von Desktops zu einem automatisierten Pool, der ber eine
Namensliste bereitgestellt wurde, auf Seite 316.
Bereitstellen eines Benennungsmusters mit einem Token
1 Erstellen Sie den ersten Pool in View Administrator, und verwenden Sie ein Benennungsmuster zum
Bereitstellen der Desktop-Namen.
2 Geben Sie im Textfeld fr das Benennungsmuster VDIABC-0{n} ein.
3 Begrenzen Sie die maximale Pool-Gre auf 9.
4 Wiederholen Sie diese Schritte fr den zweiten Pool, geben Sie jedoch im Textfeld fr das Benennungs-
muster VDIABC-1{n} ein.
Der erste Pool enthlt die Desktops VDIABC-01 bis VDIABC-09. Der zweite Pool enthlt die Desktops VDI-
ABC-11 bis VDIABC-19.
Alternativ dazu knnen Sie die Pools so konfigurieren, dass sie jeweils bis zu 99 Desktops enthalten knnen,
indem Sie ein Token fester Lnge mit 2 Stellen verwenden:
n Geben Sie fr den ersten Pool VDIABC-0{n:fixed=2} ein.
n Geben Sie fr den zweiten Pool VDIABC-1{n:fixed=2} ein.
Begrenzen Sie die maximale Gre beider Pools auf 99. Durch diese Konfiguration werden Desktops nach
einem Benennungsmuster erstellt, bei dem die Desktop-Namen auf eine sequenzielle, dreistellige Zahl enden.
Erster Pool:
VDIABC-001
VDIABC-002
VDIABC-003
Zweiter Pool:
VDIABC-101
VDIABC-102
VDIABC-103
Weitere Informationen zu Benennungsmustern und Token finden Sie unter Verwenden eines Benennungs-
musters fr automatisierte Desktop-Pools, auf Seite 152.
154 VMware, Inc.
Manuelles Anpassen von Desktops
Nach der Erstellung eines automatisierten Pools knnen Sie bestimmte Desktops anpassen, ohne den Besitz
neu zuzuweisen. Durch das Starten der Desktops im Wartungsmodus knnen Sie die Desktops ndern und
testen, bevor Sie sie den zugewiesenen Benutzern freigeben oder allen berechtigten Benutzern im Pool zur
Verfgung stellen.
n Anpassen von Desktops im Wartungsmodus auf Seite 155
Der Wartungsmodus hindert Benutzer am Zugriff auf ihre Desktops. Wenn Sie Desktops im Wartungs-
modus starten, versetzt View Manager jeden Desktop bei seiner Erstellung in den Wartungsmodus.
n Anpassen einzelner Desktops auf Seite 155
Sie knnen nach der Erstellung eines Pools einzelne Desktops anpassen, indem Sie die Desktops im
Wartungsmodus starten.
Anpassen von Desktops im Wartungsmodus
Der Wartungsmodus hindert Benutzer am Zugriff auf ihre Desktops. Wenn Sie Desktops im Wartungsmodus
starten, versetzt View Manager jeden Desktop bei seiner Erstellung in den Wartungsmodus.
In einem Pool mit dedizierter Zuweisung knnen Sie den Wartungsmodus zum Anmelden an einem Desktop
verwenden, ohne den Besitz erneut Ihrem eigenen Administratorkonto zuzuweisen. Nach der Anpassung
mssen Sie den Besitz nicht wieder an den Benutzer zurckgeben, der dem Desktop zugewiesen ist.
In einem Pool mit dynamischer Zuweisung knnen Sie Desktops im Wartungsmodus testen, bevor Benutzern
die Anmeldung erlaubt wird.
Um dieselbe Anpassung auf allen Desktops in einem automatisierten Pool durchzufhren, passen Sie die
virtuelle Maschine an, die Sie als Vorlage oder bergeordnetes Element vorbereiten. View Manager stellt Ihre
Anpassung fr alle Desktops bereit. Bei der Erstellung des Pools knnen Sie auch eine Sysprep-Anpassungs-
spezifikation zum Konfigurieren aller Desktops mit Lizenzierung, Domnenanbindung, DHCP-Einstellungen
und anderen Computereigenschaften verwenden.
HINWEIS Desktops knnen im Wartungsmodus gestartet werden, sofern Sie die Desktop-Namen fr den Pool
manuell angeben. Wenn Sie zur Benennung der Desktops ein Benennungsmuster verwenden, ist dies nicht
mglich.
Anpassen einzelner Desktops
Sie knnen nach der Erstellung eines Pools einzelne Desktops anpassen, indem Sie die Desktops im War-
tungsmodus starten.
Vorgehensweise
1 Erstellen Sie zunchst in View Administrator einen automatisierten Desktop-Pool, indem Sie den Assis-
tenten zum Hinzufgen von Pools starten.
2 Whlen Sie auf der Seite mit den Bereitstellungseinstellungen die Option [Specify names manually (Na-
men manuell angeben)] .
3 Whlen Sie [Start desktops in maintenance mode (Desktops im Wartungsmodus starten)] .
4 Schlieen Sie den Assistenten zum Hinzufgen von Pools ab, um den Desktop-Pool zu erstellen.
5 Melden Sie sich in vCenter Server bei den einzelnen virtuellen Desktop-Maschinen an, passen Sie sie an,
und testen Sie sie.
Sie knnen die Desktops manuell oder ber eine Windows-Standardsoftware zur Systemverwaltung an-
passen, beispielsweise Altiris, SMS, LanDesk oder BMC.
VMware, Inc. 155
6 Whlen Sie in View Administrator den Desktop-Pool aus.
7 Verwenden Sie das Filtertool, um bestimmte Desktops auszuwhlen, die fr Ihre Benutzer freigegeben
werden sollen.
8 Klicken Sie auf [More Commands (Weitere Befehle)] > [Exit Maintenance Mode (Wartungsmodus
beenden)] .
Weiter
Benachrichtigen Sie Ihre Benutzer darber, dass sie sich an ihren Desktops anmelden knnen.
Desktop- und Pool-Einstellungen
Bei der Konfiguration von automatisierten Pools mit vollstndigen virtuellen Maschinen, Linked-Clone-Desk-
top-Pools, manuellen Desktop-Pools und Microsoft-Terminaldienste-Pools mssen Sie Desktop- und Pool-
Einstellungen angeben. Nicht alle Einstellungen gelten fr alle Typen von Desktop-Pools.
Tabelle 5-19. Beschreibungen der Desktop- und Pool-Einstellungen
Einstellung Optionen
Status n [Aktiviert] . Nach seiner Erstellung wird der Desktop-
Pool aktiviert und kann sofort verwendet werden.
n [Deaktiviert] . Nach seiner Erstellung ist der Desktop-
Pool deaktiviert und nicht verfgbar und die Bereitstel-
lung fr den Pool ist unterbrochen. Diese Einstellung ist
geeignet, wenn Sie nach der Bereitstellung noch ver-
schiedene Aufgaben ausfhren mchten, z.B. ein Testing
oder eine grundlegende Wartung.
In diesem Status stehen Remote-Desktops nicht zur Ver-
fgung. Darber hinaus werden aktive lokale Desktop-
Sitzungen angehalten und lokale Desktops stehen nicht
zur Verfgung.
Einschrnkungen fr Verbindungsserver n [Keine] . Der Desktop-Pool ist fr jede View-Verbin-
dungsserver-Instanz zugnglich.
n [Mit Kennzeichen] . Whlen Sie mindestens ein View-
Verbindungsserver-Kennzeichen aus, um den Zugriff
auf den Desktop-Pool nur fr View-Verbindungsserver-
Instanzen zuzulassen, die ber diese Kennzeichen ver-
fgen. Sie knnen die Kontrollkstchen verwenden, um
mehrere Kennzeichen auszuwhlen.
Wenn Sie den Zugriff auf Ihre Desktops ber
Horizon Workspace ermglichen mchten und Einschrn-
kungen fr View-Verbindungsserver konfigurieren, werden
im Horizon-Benutzerportal mglicherweise Desktops ange-
zeigt, obwohl fr diese Desktops Einschrnkungen gelten.
Horizon-Benutzer knnen diese Desktops nicht starten.
Betriebsrichtlinie fr Remote-Desktops Legt fest, wie eine virtuelle Maschine sich beim Abmelden
eines Benutzers vom verknpften Desktop verhlt.
Beschreibungen der Betriebsrichtlinienoptionen finden Sie
unter Betriebsrichtlinien fr Desktop-Pools, auf Seite 166.
Weitere Informationen ber die Auswirkungen von Be-
triebsrichtlinien auf automatisierte Pools finden Sie unter
Einstellen von Betriebsrichtlinien fr Desktop-Pools,
auf Seite 166.
156 VMware, Inc.
Tabelle 5-19. Beschreibungen der Desktop- und Pool-Einstellungen (Fortsetzung)
Nach Verbindungstrennung automatisch abmelden n [Sofort] . Benutzer werden sofort nach der Verbindungs-
trennung abgemeldet.
n [Nie] . Benutzer werden nie abgemeldet.
n [Nach] . Zeitspanne, nach der Benutzer abgemeldet wer-
den, wenn sie die Verbindung trennen. Geben Sie die
Dauer in Minuten ein.
Die Abmeldezeit gilt fr zuknftige Verbindungstren-
nungen. Wenn eine Desktop-Sitzung bereits getrennt
war, als Sie die Abmeldezeit festlegten, startet die Ab-
meldedauer fr diesen Benutzer, wenn Sie die Abmel-
dezeit festlegen, und nicht zu dem Zeitpunkt, als die
Trennung ursprnglich stattfand. Wenn Sie hierfr bei-
spielsweise fnf Minuten festlegen und eine Sitzung vor
10 Minuten getrennt wurde, meldet View diese Sitzung
fnf Minuten nach dem Festlegen des Werts ab.
Benutzern das Zurcksetzen ihrer Desktops gestatten Ermglicht Benutzern das Zurcksetzen ihrer eigenen Desk-
tops ohne Untersttzung des Administrators.
Mehrere Sitzungen pro Benutzer zulassen Ermglicht Benutzern das Herstellen gleichzeitiger Verbin-
dungen mit mehreren Desktops im Pool.
Desktop nach Abmeldung lschen Geben Sie an, ob auf vollstndigen virtuellen Maschinen ba-
sierte Desktops mit dynamischer Zuweisung gelscht wer-
den sollen.
n [Nein] . Virtuelle Maschinen verbleiben nach der Ab-
meldung des Benutzers im Desktop-Pool.
n [Ja] . Virtuelle Maschinen werden ausgeschaltet und ge-
lscht, sobald Benutzer sich abmelden.
Desktop bei Abmeldung lschen oder aktualisieren Whlen Sie aus, ob Linked-Clone-Desktops mit dynamischer
Zuordnung gelscht, aktualisiert oder unverndert belassen
werden sollen.
n [Nie] . Virtuelle Maschinen verbleiben nach der Abmel-
dung des Benutzers im Desktop-Pool und werden nicht
aktualisiert.
n [Sofort lschen] . Virtuelle Maschinen werden ausge-
schaltet und gelscht, sobald Benutzer sich abmelden.
Wenn sich Benutzer abmelden, versetzt View Manager
virtuelle Maschinen sofort in den Zustand Lschen.
n [Sofort aktualisieren] . Virtuelle Maschinen werden bei
Benutzerabmeldung sofort aktualisiert. Wenn sich Be-
nutzer abmelden, versetzt View Manager virtuelle Ma-
schinen sofort in den Wartungsmodus, damit andere Be-
nutzer sich zu Beginn des Aktualisierungsvorgangs
nicht anmelden knnen.
VMware, Inc. 157
Betriebssystemfestplatte nach Abmelden aktualisieren Whlen Sie aus, ob und wann die Betriebssystemfestplatten
fr Linked-Clone-Desktops mit dedizierter Zuweisung ak-
tualisiert werden sollen.
n [Nie] . Die Betriebssystemfestplatte wird nie aktualisiert.
n [Immer] . Die Betriebssystemfestplatte wird bei jeder
Abmeldung des Benutzers aktualisiert.
n [Alle] . Die Betriebssystemfestplatte wird in regelmi-
gen Intervallen aus einer bestimmten Anzahl an Tagen
aktualisiert. Geben Sie die Anzahl der Tage ein.
Die Anzahl der Tage wird von der letzten Aktualisie-
rung oder von der erstmaligen Bereitstellung an berech-
net, sofern noch keine Aktualisierung vorgenommen
wurde. Wird der Wert z. B. mit 3 Tagen angegeben und
es sind drei Tage seit der letzten Aktualisierung vergan-
gen, wird der Desktop aktualisiert, nachdem sich der
Benutzer abgemeldet hat.
n [Bei] . Die Betriebssystemfestplatte wird aktualisiert,
wenn die aktuelle Gre einen bestimmten Prozentsatz
der maximal zulssigen Gre erreicht. Die maximale
Gre der Betriebssystemfestplatte eines verknpften
Klons entspricht der Gre der Betriebssystemfestplatte
des Replikats. Geben Sie den Prozentsatz ein, bei dem
der Aktualisierungsvorgang stattfinden soll.
Mit der Option [Bei] wird die Gre der Linked-Clone-
Betriebssystemfestplatte im Datenspeicher mit der ma-
ximal zulssigen Gre verglichen. Der Prozentsatz der
Festplattennutzung stellt nicht die Festplattennutzung
dar, die mglicherweise im Desktop-Gastbetriebssystem
angezeigt wird.
Wenn Sie die Betriebssystemfestplatten in einem Linked-
Clone-Pool mit dedizierter Zuweisung aktualisieren, bleiben
die persistenten View Composer-Festplatten unberhrt.
Standardanzeigeprotokoll Whlen Sie das Anzeigeprotokoll, das View-Verbindungs-
server zur Kommunikation mit View Client verwenden soll.
PCoIP Die Standardoption, sofern sie unter-
sttzt wird. PCoIP wird als Anzeigepro-
tokoll fr VM-Desktops und physische
Maschinen mit Teradici-Hardware un-
tersttzt. PCoIP ermglicht ein optima-
les PC-Erlebnis bei der Bereitstellung
von Bildern sowie Audio- und Videoin-
halten fr eine groe Anzahl an Benut-
zern im LAN oder im gesamten WAN.
Microsoft
RDP
Microsoft Remotedesktopverbindung
(Remote Desktop Connection, RDC) ver-
wendet fr die bertragung von Daten
RDP. RDP ist ein Mehrkanalprotokoll,
das einem Benutzer die Remote-Verbin-
dung mit einem Computer ermglicht.
Benutzern die Wahl des Protokolls erlauben Erlauben Sie Benutzern das Auerkraftsetzen des Standard-
anzeigeprotokolls fr ihre Desktops ber View Client.
158 VMware, Inc.
3D-Renderer Sie knnen whlen, ob 3D-Grafikrendern aktiviert werden
soll, wenn Ihr Pool Windows 7- oder neuere Desktops ent-
hlt. Sie knnen den [3D-Renderer] so konfigurieren, dass
Software- oder Hardware-Rendern verwendet wird, basie-
rend auf den physischen GPU-Grafikkarten, die auf ESXi 5.1
oder neueren Hosts installiert sind.
Zum Aktivieren dieser Funktion mssen Sie PCoIP als Pro-
tokoll auswhlen und die Einstellung [Benutzern die Wahl
des Protokolls erlauben] deaktivieren (whlen Sie [Nein] ).
Bei den hardwarebasierten Optionen fr den [3D-Renderer]
knnen Benutzer Grafikanwendungen fr Entwurf, Model-
lierung und Multimedia nutzen. Die Desktops mssen auf
vSphere 5.1 oder hher ausgefhrt werden. Windows 7-
Desktops mssen ber virtuelle Hardware der Version 8
oder hher verfgen. Windows 8-Desktops mssen ber vir-
tuelle Hardware der Version 9 oder hher verfgen.
Mit der Softwareoption [3D-Renderer] knnen die Benutzer
Grafikverbesserungen von weniger anspruchsvollen An-
wendungen wie AERO, Microsoft Office 2010 und Google
Earth nutzen. Die Desktops mssen vSphere 5.0 oder hher
ausfhren und die virtuelle Hardwareversion 8 oder hher
aufweisen.
Wenn Ihre View-Bereitstellung nicht mit vSphere 5.0 oder
hher ausgefhrt wird, ist diese Einstellung nicht verfgbar
und in View Administrator nicht aktiv.
Wenn Sie diese Funktion auswhlen, knnen Sie die Gre
des VRAM konfigurieren, der den Desktops im Pool zuge-
ordnet wird. Sie knnen hchstens zwei Monitore fr Ihre
View-Desktops auswhlen. Die [Maximale Auflsung je-
des Monitors] betrgt 1920 x 1200 Pixel. Dieser Wert kann
nicht konfiguriert werden.
HINWEIS Sie mssen die vorhandenen virtuellen Maschinen
aus- und wieder einschalten, damit diese Einstellung ber-
nommen wird. Durch einen Neustart einer virtuellen Ma-
schine wird diese Einstellung nicht bernommen.
Weitere Informationen finden Sie unter Konfigurieren von
3D-Rendern auf Windows 7- oder neueren Desktops,
auf Seite 161, 3D-Render-Optionen, auf Seite 163 und
Empfohlene Vorgehensweise fr das Konfigurieren des 3D-
Renderns, auf Seite 164.
Maximale Anzahl an Monitoren Wenn Sie PCoIP als Anzeigeprotokoll verwenden, knnen
Sie die [Maximale Anzahl an Monitoren] auswhlen, auf
denen Benutzer den Desktop anzeigen knnen.
Wenn die Einstellung [3D-Renderer] nicht ausgewhlt ist,
wirkt sich die Einstellung [Maximale Anzahl an Monitoren]
auf die Gre des VRAM aus, das den Desktops im Pool zu-
geordnet ist. Wenn Sie die Monitoranzahl erhhen, wird in
den verknpften ESXi-Hosts mehr Arbeitsspeicher belegt.
Wenn die Einstellung [3D-Renderer] ausgewhlt ist, kn-
nen Sie hchstens zwei Monitore auswhlen.
VMware, Inc. 159
Max. Auflsung eines Monitors Wenn Sie PCoIP als Anzeigeprotokoll verwenden und dabei
die Einstellung [3D-Renderer] nicht auswhlen, sollten Sie
die [Maximale Auflsung jedes Monitors] angeben.
Wenn die Einstellung [3D-Renderer] nicht ausgewhlt ist,
wirkt sich die Einstellung Maximale Auflsung eines Moni-
tors auf die Gre des VRAM aus, das den Desktops im Pool
zugeordnet ist. Wenn Sie die Auflsung erhhen, wird in den
verknpften ESX-Hosts mehr Arbeitsspeicher belegt.
Wenn die Einstellung [3D-Renderer] ausgewhlt ist, kn-
nen Sie die [Maximale Auflsung eines Monitors] nicht
ndern. Die Auflsung wird auf 1920x1200 Pixel festgesetzt.
HTML-Zugriff Legt fest, ob Benutzer von ihren Webbrowsern ber HTML
eine Verbindung zu View-Desktops herstellen drfen.
Whlen Sie [Aktiviert] , um Horizon-Benutzern zu erlauben,
ber HTML eine Verbindung zu View-Desktops in diesem
Pool herzustellen.
Wenn sich ein Benutzer beim View Portal oder Horizon-Be-
nutzerportal anmeldet und einen View-Desktop auswhlt,
erlaubt der Blast Agent dem Benutzer, ber HTTPS eine Ver-
bindung zum Desktop herzustellen. Der Desktop wird im
Browser des Benutzers angezeigt. Andere Anzeigeprotokol-
le wie PCoIP oder RDP werden nicht verwendet. Die View
Client-Software braucht nicht auf den Client-Gerten instal-
liert zu sein.
Um den HTML-Zugriff zu verwenden, mssen Sie das Funk-
tionspaket fr den HTML-Desktop-Zugriff in der View-Be-
reitstellung installieren. Der Blast Agent muss auf den View-
Desktops im Pool installiert sein.
Um den HTML-Zugriff mit Horizon Workspace zu verwen-
den, mssen Sie den View-Verbindungsserver mit einem
SAML 2.0-Authentifizierungsserver kombinieren.
Horizon Workspace muss installiert und fr die Verwen-
dung mit dem View-Verbindungsserver konfiguriert wer-
den.
160 VMware, Inc.
Adobe Flash-Qualitt Legt die Qualitt der Adobe Flash-Inhalte fest, die auf Web-
seiten angezeigt werden.
n [Keine Festlegung] . Die Qualitt wird durch die Web-
seiteneinstellungen bestimmt.
n [Niedrig] . Mit dieser Einstellung werden die hchsten
Bandbreiteeinsparungen erzielt. Wenn keine Qualitts-
stufe angegeben ist, verwendet das System die Stan-
dardeinstellung Niedrig.
n [Mittel] . Mit dieser Einstellung werden mittlere Band-
breiteeinsparungen erzielt.
n [Hoch] . Mit dieser Einstellung werden die geringsten
Bandbreiteeinsparungen erzielt.
Weitere Informationen finden Sie unter Adobe Flash-Qua-
litt und -Drosselung, auf Seite 320.
Adobe Flash-Drosselung Legt die Frame-Rate von Adobe Flash-Filmen fest. Wenn Sie
diese Einstellung aktivieren, knnen Sie die Anzahl der pro
Sekunde angezeigten Frames verringern oder steigern, in-
dem Sie eine aggressive Stufe auswhlen.
n [Deaktiviert] . Es erfolgt keine Drosselung. Das Zeitge-
berintervall bleibt unverndert.
n [Konservativ] . Das Zeitgeberintervall lautet 100 Milli-
sekunden. Diese Einstellung fhrt zur geringsten An-
zahl an verworfenen Frames.
n [Mittel] . Das Zeitgeberintervall lautet 500 Millisekun-
den.
n [Aggressiv] . Das Zeitgeberintervall lautet 2500 Millise-
kunden. Diese Einstellung fhrt zur hchsten Anzahl an
verworfenen Frames.
Weitere Informationen finden Sie unter Adobe Flash-Qua-
litt und -Drosselung, auf Seite 320.
HINWEIS Eigenschaften fr lokale Desktops werden erst nach dem erneuten Einchecken der Desktops wirksam.
Konfigurieren von 3D-Rendern auf Windows 7- oder neueren Desktops
Wenn Sie einen Windows 7- oder neueren Desktop-Pool erstellen, knnen Sie 3D-Grafikrendern fr Ihre
Desktops konfigurieren. Desktops knnen Virtual Shared Graphics Acceleration (vSGA) nutzen, eine vSphere-
Funktion, die auf ESXi-Hosts installierte physische Grafikkarten nutzt und die GPU-Ressourcen (Graphics
Processing Unit) zwischen den Desktops verwaltet.
Wenn Sie die hardwarebasierten Optionen fr den [3D-Renderer] verwenden, knnen Benutzer 3D-Anwen-
dungen fr Entwurf, Modellierung und Multimedia nutzen, die blicherweise eine gute Performance der GPU-
Hardware erfordern. Die Einstellung [3D-Renderer] bietet auch eine Softwareoption, die Grafikverbesse-
rungen liefert, die weniger anspruchsvolle Anwendungen wie Windows AERO, Microsoft Office 2010 und
Google Earth untersttzen knnen.
Anforderungen fr das 3D-Rendern
Um Hardware- oder Software-3D-Grafikrendern zu aktivieren, muss Ihre Poolbereitstellung die folgenden
Anforderungen erfllen:
n Die Desktops mssen Windows 7 oder hher sein.
n Der Pool muss PCoIP als Standardanzeigeprotokoll verwenden.
n Den Benutzern darf keine Berechtigung zur Auswahl ihres eigenen Protokolls gewhrt werden
VMware, Inc. 161
Damit hardwarebasiertes 3D-Rendern untersttzt wird, muss der Pool die folgenden zustzlichen Anforde-
rungen erfllen:
n Die Desktops mssen unter Hosts mit ESXi 5.1 oder hher ausgefhrt und von vCenter Server 5.1 oder
hher verwaltet werden.
n Auf den ESXi-Hosts mssen GPU-Grafikkarten und damit verbundene vSphere Installation Bundles
(VIBs) installiert werden. Eine Liste untersttzter GPU-Hardware finden Sie in der VMware Hardware-
Kompatibilittsliste unter http://www.vmware.com/resources/compatibility/search.php.
n Windows 7-Desktops mssen ber virtuelle Hardware der Version 8 oder hher verfgen. Windows 8-
Desktops mssen ber virtuelle Hardware der Version 9 oder hher verfgen.
Damit softwarebasiertes 3D-Rendern untersttzt wird, muss der Pool die folgenden zustzlichen Anforde-
rungen erfllen:
n Die Desktops mssen unter Hosts mit ESXi 5.0 oder hher ausgefhrt und von vCenter Server 5.0 oder
hher verwaltet werden.
n Auf den Desktops muss die virtuelle Hardwareversion 8 oder hher installiert sein.
Sie mssen die vorhandenen virtuellen Maschinen aus- und wieder einschalten, damit die Einstellung [3D-
Renderer] wirksam wird. Durch einen Neustart einer virtuellen Maschine wird diese Einstellung nicht ber-
nommen.
Konfigurieren des 3D-Renderns
Sie whlen Optionen, die bestimmen, wie View das 3D-Rendern verwaltet. Weitere Informationen finden Sie
unter 3D-Render-Optionen, auf Seite 163.
Wenn Sie die Einstellung [3D-Renderer] aktivieren, knnen Sie die Gre des VRAM konfigurieren, das den
Desktops im Pool zugewiesen ist. Dazu bewegen Sie den Schieberegler im Dialogfeld VRAM fr 3D-Gste
konfigurieren. Die VRAM-Mindestgre betrgt 64 MB. Fr virtuelle Maschinen der Hardwareversion 9 be-
trgt die standardmige VRAM-Gre 96 MB und Sie knnen eine maximale Gre von 512 MB konfigurie-
ren. Fr virtuelle Maschinen der Hardwareversion 8 betrgt die standardmige VRAM-Gre 64 MB und Sie
knnen eine maximale Gre von 128 MB konfigurieren.
Die VRAM-Einstellungen, die Sie in View Administrator konfigurieren, haben Vorrang vor den VRAM-Ein-
stellungen, die fr die virtuellen Maschinen in vSphere Client oder vSphere Web Client konfiguriert werden
knnen, es sei denn, Sie whlen die Option [Verwaltung mit Hilfe von vSphere Client] .
Wenn Sie die Einstellung [3D-Renderer] aktivieren, knnen Sie die Einstellung [Maximale Anzahl an Mo-
nitoren] auf einen oder zwei Monitore setzen. Sie knnen nicht mehr als zwei Monitore auswhlen. Weiterhin
betrgt die [maximale Auflsung fr jeden Monitor] 1920x1200 Pixel.
162 VMware, Inc.
3D-Render-Optionen
Mit den Optionen der Einstellung [3D-Renderer] fr Desktop-Pools knnen Sie das Grafikrendern auf ver-
schiedene Weise konfigurieren.
Tabelle 5-20. 3D-Render-Optionen fr Pools mit vSphere 5.1 oder hher
Option Beschreibung
Verwalten mit dem
vSphere Client
Die im vSphere Web Client fr eine virtuelle Maschine eingestellte Option [3D-Renderer] bestimmt
die Art des stattfindenden 3D-Grafikrenderns. View steuert nicht das 3D-Rendern.
Sie knnen im vSphere Web Client die Optionen [Automatisch] , [Software] oder [Hardware]
konfigurieren. Diese Optionen haben dieselbe Auswirkung, wie wenn Sie sie in View Administrator
einstellen.
Wenn Sie die Option [Verwaltung mit Hilfe von vSphere Client] auswhlen, sind die Einstellun-
gen [VRAM fr 3D-Gste konfigurieren] , [Maximale Anzahl an Monitoren] und [Maximale
Auflsung eines Monitors] in View Administrator inaktiv. Sie knnen diese Einstellungen fr eine
virtuelle Maschine in vSphere Web Client konfigurieren.
Automatisch 3D-Rendern ist aktiviert. Der ESXi-Host steuert die Art 3D-Renderns, das ausgefhrt wird.
Der ESXi-Host reserviert beispielsweise die GPU-Hardwareressourcen in der Reihenfolge, in der die
virtuellen Maschinen eingeschaltet werden. Sind beim Einschalten einer virtuellen Maschine bereits
alle GPU-Hardwareressourcen reserviert, verwendet ESXi den Software-Renderer fr diese Ma-
schine.
Wenn Sie hardwarebasiertes 3D-Rendern konfigurieren, knnen Sie die GPU-Ressourcen prfen,
die jeder einzelnen virtuellen Maschine auf einem ESXi-Host zugewiesen sind. Weitere Informati-
onen finden Sie unter Prfen der GPU-Ressourcen auf einem ESXi-Host, auf Seite 165.
Software 3D-Rendern ist aktiviert. Der ESXi-Host verwendet das Software-3D-Grafikrendern. Wenn auf dem
ESXi-Host eine GPU-Grafikkarte installiert ist, wird sie von diesem Pool nicht verwendet.
Im Dialogfeld VRAM fr 3D-Gste konfigurieren knnen Sie mithilfe des Schiebereglers die Menge
des reservierten VRAM erhhen.
Hardware 3D-Rendern ist aktiviert. Der ESXi-Host reserviert die GPU-Hardwareressourcen in der Reihenfolge,
in der die virtuellen Maschinen eingeschaltet werden.
Der ESXi-Host weist einer virtuellen Maschine VRAM auf der Basis des Wertes zu, der im Dialogfeld
VRAM fr 3D-Gste konfigurieren eingestellt ist.
WICHTIG Wenn Sie die Option [Hardware] konfigurieren, sollten Sie diese mglichen Einschrn-
kungen bercksichtigen:
n Wenn ein Benutzer versucht, eine Verbindung zu einem Desktop herzustellen, wenn alle GPU-
Hardwareressourcen reserviert sind, schaltet sich die virtuelle Maschine nicht ein und der Be-
nutzer erhlt eine Fehlermeldung.
n Ein Desktop kann nicht von vMotion auf einen ESXi-Host verschoben werden, fr den keine
GPU-Hardware konfiguriert ist.
n Alle ESXi-Hosts im Cluster mssen ber die Version 5.1 oder hher verfgen. Wenn ein Desktop
auf einem ESXi 5.0-Host in einem gemischten Cluster erstellt wird, schaltet sich die virtuelle
Maschine nicht ein.
Wenn Sie hardwarebasiertes 3D-Rendern konfigurieren, knnen Sie die GPU-Ressourcen prfen,
die jeder einzelnen virtuellen Maschine auf einem ESXi-Host zugewiesen sind. Weitere Informati-
onen finden Sie unter Prfen der GPU-Ressourcen auf einem ESXi-Host, auf Seite 165.
Deaktiviert 3D-Rendern ist inaktiv.
VMware, Inc. 163
Tabelle 5-21. 3D-Render-Optionen fr Pools mit vSphere 5.0
Option Beschreibung
Aktiviert Die Option [3D-Renderer] ist aktiviert. Der ESXi-Host verwendet das Software-3D-Grafikrendern.
Wenn Software-Rendern konfiguriert ist, betrgt die Standard-VRAM-Gre 64 MB, die Mindest-
gre. Im Dialogfeld VRAM fr 3D-Gste konfigurieren knnen Sie mithilfe des Schiebereglers die
Menge des reservierten VRAM erhhen. Beim Software-Rendern weist der ESXi-Host maximal bis
zu 128 MB pro virtueller Maschine zu. Wenn Sie eine hhere VRAM-Gre einstellen, wird sie ig-
noriert.
Deaktiviert 3D-Rendern ist inaktiv.
Wenn ein Desktop-Pool auf einer lteren vSphere-Version als 5.0 ausgefhrt wird, ist die Einstellung [3D-
Renderer] inaktiv und nicht in View Administrator verfgbar.
Empfohlene Vorgehensweise fr das Konfigurieren des 3D-Renderns
Die Optionen fr das 3D-Rendern und andere Pool-Einstellungen bieten verschiedene Vor- und Nachteile.
Whlen Sie die Option, die zu Ihrer vSphere-Hardwareinfrastruktur und den Anforderungen Ihrer Benutzer
fr das Grafikrendern am besten passt.
Die Option [Automatisch] ist fr viele View-Bereitstellungen, die 3D-Rendern erfordern, am besten geeignet.
Diese Option stellt sicher, dass manche 3D-Renderarten auch dann erfolgen, wenn GPU-Ressourcen vollstn-
dig reserviert sind. Bei einem gemischten Cluster aus ESXi 5.1- und ESXi 5.0-Hosts sorgt diese Option dafr,
dass eine virtuelle Maschine erfolgreich eingeschaltet wird, und verwendet 3D-Rendern auch dann, wenn
vMotion beispielsweise die virtuelle Maschine auf einen ESXi 5.0-Host verschoben hat.
Der einzige Nachteil der Option [Automatisch] besteht darin, dass Sie nicht leicht erkennen knnen, ob eine
virtuelle Maschine Hardware- oder Software-3D-Rendern verwendet.
Die Option [Hardware] garantiert, dass jede virtuelle Maschine im Pool Hardware-3D-Rendern verwendet,
unter der Voraussetzung, dass GPU-Ressourcen auf den ESXi-Hosts verfgbar sind. Diese Option eignet sich
ggf. am besten, wenn alle Ihre Benutzer grafikintensive Anwendungen ausfhren.
Bei der Option [Hardware] mssen Sie Ihre vSphere-Umgebung streng kontrollieren. Alle ESXi-Hosts mssen
ber Version 5.1 oder hher verfgen und GPU-Grafikkarten installiert haben. Wenn alle GPU-Ressourcen auf
einem ESXi-Host reserviert sind, kann View keine virtuelle Maschine fr den nchsten Benutzer einschalten,
der versucht, sich bei einem Desktop anzumelden. Sie mssen die Zuordnung von GPU-Ressourcen und die
Verwendung von vMotion verwalten, um sicherzustellen, dass fr Ihre Desktops Ressourcen verfgbar sind.
Whlen Sie die Option [Verwaltung mit Hilfe von vSphere Client] , um eine gemischte Konfiguration von
3D-Rendering und VRAM-Gren fr virtuelle Maschinen in einem Pool zu untersttzen. Sie knnen im
vSphere Web Client einzelne virtuelle Maschinen mit verschiedenen Optionen und VRAM-Werten konfigu-
rieren.
Whlen Sie die Option [Software] , wenn Sie nur ber ESXi 5.0-Hosts verfgen, wenn die ESXi 5.1-Hosts nicht
ber GPU-Grafikkarten verfgen oder wenn Ihre Benutzer nur Anwendungen ausfhren, die keine Hardwa-
regrafikbeschleunigung bentigen, wie beispielsweise AERO und Microsoft Office.
Konfigurieren von Desktop-Einstellungen zum Verwalten von GPU-Ressourcen
Sie knnen andere Desktop-Einstellungen konfigurieren, um sicherzustellen, dass keine GPU-Ressourcen
verschwendet werden, wenn Benutzer sie nicht aktiv verwenden.
Legen Sie fr dynamische Pools eine Sitzungszeitberschreitung fest, sodass GPU-Ressourcen fr andere Be-
nutzer freigegeben werden, wenn ein Benutzer den Desktop nicht verwendet.
Fr dedizierte Pools knnen Sie die Einstellung [Nach Verbindungstrennung automatisch abmelden] auf
[Sofort] einstellen und eine Energierichtlinie [Anhalten] festlegen, wenn diese Einstellungen fr Ihre Be-
nutzer geeignet sind. Sie sollten diese Einstellungen beispielsweise nicht fr einen Pool von Forschern ver-
wenden, die lange laufende Simulationen ausfhren.
164 VMware, Inc.
Prfen der GPU-Ressourcen auf einem ESXi-Host
Zur besseren Verwaltung der GPU-Ressourcen, die auf einem ESXi-Host verfgbar sind, knnen Sie die ak-
tuelle GPU-Ressourcenreservierung untersuchen. Das ESXi-Befehlszeilen-Abfragedienstprogramm gpuvm
fhrt die GPUs auf, die auf einem ESXi-Host installiert sind, und zeigt den GPU-Speicher an, der fr jede
virtuelle Maschine auf dem Host reserviert ist. Beachten Sie, dass diese GPU-Arbeitsspeicherreservierung nicht
mit der VRAM-Gre der virtuellen Maschine identisch ist.
Um das Programm auszufhren, geben Sie gpuvm an der Shell-Eingabeaufforderung des ESXi-Hosts ein. Sie
knnen eine Konsole auf dem Host oder eine SSH-Verbindung verwenden.
Das Dienstprogramm kann beispielsweise folgende Ausgabe anzeigen:
~ # gpuvm
Xserver unix:0, GPU maximum memory 2076672KB
pid 118561, VM "JB-w7-64-FC3", reserved 131072KB of GPU memory.
pid 64408, VM "JB-w7-64-FC5", reserved 261120KB of GPU memory.
GPU memory left 1684480KB.
Verhindern vom Zugriff auf View-Desktops durch RDP
In bestimmten View-Umgebungen ist die Verhinderung eines Zugriffs auf View-Desktops durch das RDP-
Anzeigeprotokoll eine Prioritt. Sie knnen die Benutzer und Administratoren beim Zugriff auf View-Desk-
tops von der RDP-Verwendung abhalten, indem Sie die Pool-Einstellungen und die Gruppenrichtlinienein-
stellungen konfigurieren.
Standardmig knnen Sie sich, whrend ein Benutzer in einer View-Desktop-Sitzung angemeldet ist, mit
RDP von auerhalb von View mit der virtuellen Desktop-Maschine verbinden. Die RDP-Verbindung beendet
die View-Desktop-Sitzung, und die ungesicherten Daten und Einstellungen des View-Benutzers gehen ver-
loren. Der View-Benutzer kann sich solange nicht auf den Desktop anmelden, wie die externe RDP-Verbindung
nicht geschlossen ist. Um diese Situation zu vermeiden, deaktivieren Sie die Einstellung AllowDirectRDP.
HINWEIS Remote-Desktop-Dienste, in Windows XP-Systemen als Terminaldienste bezeichnet, mssen auf
der virtuellen Maschine gestartet werden, die Sie zur Erstellung von Pools und auf View-Desktops verwenden.
Die Remote-Desktop-Dienste sind erforderlich fr die Installation von View Agent, SSO und andere View-
Sitzungsverwaltungsvorgnge.
Voraussetzungen
Stellen Sie sicher, dass die Datei Administrative Vorlage zur View Agent-Konfiguration in Active Directory
installiert ist. Siehe Verwenden der Gruppenrichtlinien-ADM-Vorlagendateien fr View, auf Seite 213.
Vorgehensweise
1 Whlen Sie PCoIP als das Anzeigeprotokoll, das View-Verbindungsserver zur Kommunikation mit View-
Clients verwenden soll.
Option Beschreibung
Erstellung eines Desktop-Pools a Starten Sie in View Administrator den Assistenten Pool hinzufgen.
b Whlen Sie auf der Seite fr die Desktopeinstellungen [PCoIP] als Stan-
dardanzeigeprotokoll aus.
Bearbeiten eines bestehenden Desk-
top-Pools
a Whlen Sie in View Administrator den Desktop-Pool aus und klicken
Sie auf [Bearbeiten] .
b Whlen Sie die Registerkarte Pool-Einstellungen und legen Sie [PCoIP]
als Standardanzeigeprotokoll fest.

2 Whlen Sie fr die Einstellung [Benutzern die Wahl des Protokolls erlauben] die Option [Nein] .
VMware, Inc. 165
3 Verhindern Sie die direkte Verbindung von Nicht-View-Clients mit View-Desktops ber RPD, indem Sie
die Gruppenrichtlinieneinstellung Direkte RDP-Verbindung zulassen deaktivieren.
a ffnen Sie auf Ihrem Active Directory-Server die Konsole zur Gruppenrichtlinienverwaltung und
whlen Sie [Computerkonfiguration] > [Administrative Vorlagen] > [VMware View Agent-
Konfiguration] aus.
b Deaktivieren Sie die Einstellung Direkte RDP-Verbindung zulassen.
Einstellen von Betriebsrichtlinien fr Desktop-Pools
Sie knnen eine Betriebsrichtlinie fr die virtuellen Maschinen in einem Desktop-Pool konfigurieren, wenn
die virtuellen Maschinen ber vCenter Server verwaltet werden.
ber Betriebsrichtlinien wird gesteuert, wie eine virtuelle Maschine sich verhlt, wenn der damit verknpfte
Desktop nicht verwendet wird. Ein Desktop wird als nicht verwendet betrachtet, bevor ein Benutzer sich
anmeldet und nachdem ein Benutzer die Verbindung trennt oder sich abmeldet. Betriebsrichtlinien steuern
auerdem, wie sich eine virtuelle Maschine nach Abschluss von Verwaltungsaufgaben wie der Aktualisierung,
Neuzusammenstellung und Neuverteilung verhlt.
Sie konfigurieren Betriebsrichtlinien, wenn Sie Desktop-Pools in View Administrator erstellen oder bearbeiten.
Siehe Kapitel 5, Erstellen von Desktop-Pools, auf Seite 101 oder Verwalten von Desktop-Pools, auf Sei-
te 313.
HINWEIS Fr Desktop-Pools mit nicht verwalteten Desktops knnen Sie keine Betriebsrichtlinien konfigurie-
ren.
Betriebsrichtlinien fr Desktop-Pools
ber Betriebsrichtlinien wird gesteuert, wie sich eine virtuelle Maschine verhlt, wenn der verknpfte View-
Desktop nicht verwendet wird.
Sie legen Betriebsrichtlinien fest, wenn Sie einen Desktop-Pool erstellen oder bearbeiten. Tabelle 5-22 beschreibt
die verfgbaren Betriebsrichtlinien.
166 VMware, Inc.
Tabelle 5-22. Betriebsrichtlinien
Betriebsrichtlinie Beschreibung
[Keine Betriebsaktion vornehmen] View Manager wendet nach der Abmeldung des Benutzers
keine Betriebsrichtlinie an. Diese Einstellung hat zwei Kon-
sequenzen.
n View Manager ndert nach der Abmeldung eines Be-
nutzers den Betriebsstatus der virtuellen Maschine nicht.
Wenn ein Benutzer die virtuelle Maschine beispielsweise
herunterfhrt, bleibt die virtuelle Maschine ausgeschal-
tet. Wenn sich ein Benutzer abmeldet, ohne die virtuelle
Maschine herunterzufahren, bleibt die virtuelle Maschi-
ne eingeschaltet. Wenn sich ein Benutzer erneut mit dem
Desktop verbindet, wird die virtuelle Maschine neu gest-
artet, wenn sie ausgeschaltet war.
n View Manager setzt keinen Betriebsstatus durch, nach-
dem eine Verwaltungsaufgabe abgeschlossen wurde.
Beispielsweise kann sich ein Benutzer abmelden, ohne
die virtuelle Maschine herunterzufahren. Die virtuelle
Maschine bleibt eingeschaltet. Wenn eine geplante Neu-
zusammenstellung stattfindet, wird die virtuelle Ma-
schine ausgeschaltet. Nach Abschluss der Neuzusam-
menstellung unternimmt View Manager keine Schritte
zum ndern des Betriebsstatus der virtuellen Maschine.
Sie bleibt ausgeschaltet.
[Desktops mssen immer eingeschaltet sein] Die virtuelle Maschine bleibt auch dann eingeschaltet, wenn
sie nicht verwendet wird. Wenn ein Benutzer die virtuelle
Maschine herunterfhrt, wird sie sofort neu gestartet. Die
virtuelle Maschine wird auerdem nach Abschluss einer
Verwaltungsaufgabe wie z. B. einer Aktualisierung, Neuzu-
sammenstellung oder Neuverteilung neu gestartet.
Whlen Sie [Desktops mssen immer eingeschaltet sein] ,
wenn Sie Batch-Prozesse oder Systemverwaltungs-Tools
ausfhren, welche zu bestimmten Zeiten auf die virtuellen
Maschinen zugreifen mssen.
[Anhalten] Die virtuelle Maschine wird angehalten, wenn sich ein Be-
nutzer abmeldet, jedoch nicht, wenn ein Benutzer die Ver-
bindung trennt.
Sie knnen die Desktops in einem dedizierten Pool auch so
konfigurieren, dass sie angehalten werden, wenn ein Benut-
zer die Verbindung trennt, ohne sich abzumelden. Um diese
Richtlinie zu konfigurieren, mssen Sie ein Attribut in View
LDAP festlegen. Siehe Konfigurieren dedizierter, nach der
Verbindungstrennung von Benutzern anzuhaltender Desk-
Wenn mehrere angehaltene virtuelle Maschinen fortgesetzt
werden, treten beim Einschalten einiger virtueller Maschi-
nen mglicherweise Verzgerungen auf. Ob Verzgerungen
auftreten, hngt von der Hardware des ESXi-Hosts und der
Anzahl der virtuellen Maschinen ab, die auf einem ESXi-
Host konfiguriert sind. Benutzern, die sich ber View Client
mit ihren Desktops verbinden, werden mglicherweise vo-
rbergehend in einer Meldung darber informiert, dass die
Desktops nicht verfgbar sind. Die Benutzer knnen sich er-
neut verbinden, um auf ihre Desktops zuzugreifen.
[Ausschalten] Die virtuelle Maschine wird heruntergefahren, wenn sich ein
Benutzer abmeldet, jedoch nicht, wenn ein Benutzer die Ver-
bindung trennt.
VMware, Inc. 167
HINWEIS Wenn Sie einen Desktop einem manuellen Pool hinzufgen, schaltet View Manager den Desktop
ein, um sicherzustellen, dass er vollstndig konfiguriert ist. Dies geschieht selbst dann, wenn Sie die Betriebs-
richtlinie [Ausschalten] oder [Keine Betriebsaktion vornehmen] auswhlen. Sobald View Agent konfigu-
riert ist, wird der Agent als bereit markiert, und es gelten die normalen Betriebsverwaltungseinstellungen fr
den Pool.
Bei manuellen Pools mit Desktops, die ber vCenter Server verwaltet werden, schaltet View Manager einen
Reserve-Desktop ein, damit die Benutzer sich verbinden knnen. Der Reserve-Desktop wird unabhngig da-
von eingeschaltet, welche Betriebsrichtlinie in Kraft ist.
Tabelle 5-23 beschreibt, wann View Manager die konfigurierte Betriebsrichtlinie anwendet.
Tabelle 5-23. Zeitpunkt der Anwendung der Betriebsrichtlinie durch View Manager
Typ des Desktop-Pools Anwendung der Betriebsrichtlinie
Manueller Pool mit einem Desktop (ber vCenter Server ver-
waltete virtuelle Maschine)
Betriebsvorgnge werden durch die Sitzungsverwaltung ini-
tiiert. Die virtuelle Maschine wird eingeschaltet, wenn ein
Benutzer den Desktop anfordert, und ausgeschaltet oder an-
gehalten, wenn sich der Benutzer abmeldet.
HINWEIS Die Richtlinie [Desktops mssen immer einge-
schaltet sein] wird immer angewendet, unabhngig davon,
ob der Pool mit einem einzigen Desktop eine dynamische
oder dedizierte Zuweisung verwendet und ob der Desktop
zugewiesen oder nicht zugewiesen ist.
Automatisierter Pool mit dedizierter Zuweisung Wird nur auf nicht zugewiesene Desktops angewendet.
Auf zugewiesenen Desktops werden Betriebsvorgnge von
der Sitzungsverwaltung initiiert. Virtuelle Maschinen wer-
den eingeschaltet, wenn ein Benutzer einen zugewiesenen
Desktop anfordert, und ausgeschaltet oder angehalten,
wenn sich der Benutzer abmeldet.
schaltet sein] gilt fr zugewiesene und nicht zugewiesene
Desktops.
Automatisierter Pool mit dynamischer Zuweisung Wird angewendet, wenn ein Desktop nicht verwendet wird
und nachdem sich ein Benutzer abgemeldet hat.
Wenn Sie die Betriebsrichtlinie [Ausschalten] oder [An-
halten] fr einen Desktop-Pool mit dynamischer Zuweisung
konfigurieren, stellen Sie [Nach Verbindungstrennung au-
tomatisch abmelden] auf [Sofort] ein, um verworfene oder
verwaiste Sitzungen zu verhindern.
Manueller Pool mit dedizierter Zuweisung Wird nur auf nicht zugewiesene Desktops angewendet.
Auf zugewiesenen Desktops werden Betriebsvorgnge von
der Sitzungsverwaltung initiiert. Virtuelle Maschinen wer-
den eingeschaltet, wenn ein Benutzer einen zugewiesenen
Desktop anfordert, und ausgeschaltet oder angehalten,
wenn sich der Benutzer abmeldet.
schaltet sein] gilt fr zugewiesene und nicht zugewiesene
Desktops.
Manueller Pool mit dynamischer Zuweisung Wird angewendet, wenn ein Desktop nicht verwendet wird
und nachdem sich ein Benutzer abgemeldet hat.
Wenn Sie die Betriebsrichtlinie [Ausschalten] oder [An-
halten] fr einen Desktop-Pool mit dynamischer Zuweisung
konfigurieren, stellen Sie [Nach Verbindungstrennung au-
tomatisch abmelden] auf [Sofort] , um verworfene oder
verwaiste Sitzungen zu verhindern.
168 VMware, Inc.
Wie View Manager die konfigurierte Betriebsrichtlinie auf automatisierte Pools anwendet, hngt davon ab, ob
ein Desktop verfgbar ist. Siehe Auswirkungen von Betriebsrichtlinien auf automatisierte Pools, auf Sei-
te 169.
Konfigurieren dedizierter, nach der Verbindungstrennung von Benutzern
anzuhaltender Desktops
Die Betriebsrichtlinie [Suspend (Anhalten)] bewirkt, dass virtuelle Maschinen angehalten werden, wenn sich
ein Benutzer abmeldet, aber nicht, wenn ein Benutzer die Verbindung trennt. Sie knnen auerdem Desktops
in einem dedizierten Pool so konfigurieren, dass sie angehalten werden, wenn ein Benutzer die Desktop-
Verbindung ohne Abmeldung trennt. Wenn ein Benutzer die Verbindung trennt, werden die Ressourcen durch
die Verwendung der Anhaltefunktion geschont.
Um fr dedizierte Desktops die Anhaltefunktion bei Trennung der Verbindung zu aktivieren, mssen Sie ein
Attribut in View LDAP festlegen.
Vorgehensweise
1 Starten Sie das Dienstprogramm ADSI-Editor auf Ihrem View-Verbindungsserver-Host.
2 Whlen Sie in der Konsolenstruktur die Option [Connect to (Verbinden mit)] aus.
3 Geben Sie in das Feld [Select or type a domain or server (Domne oder Server auswhlen oder einge-
ben)] die Zeichenfolge localhost:389 als Servernamen ein.
4 Klicken Sie unter [Connection point (Verbindungspunkt)] auf [Select or type a distinguished name
or naming context (Distinguished Name oder Namenskontext auswhlen oder eingeben)] , geben Sie
den Distinguished Name als DC=vdi,DC=vmware,DC=int ein und klicken Sie auf [OK] .
Das ADAM ADSI Edit-Hauptfenster wird angezeigt.
5 Erweitern Sie die ADAM ADSI-Struktur und den Eintrag [OU=Properties] .
6 Whlen Sie [OU=Global] und whlen Sie im rechten Fensterbereich den Eintrag [CN=Common] aus.
7 Whlen Sie [Action (Aktion)] > [Properties (Eigenschaften)] und fgen Sie unter dem Attribut [pae-
NameValuePair] den neuen Eintrag suspendOnDisconnect=1 hinzu.
8 Starten Sie den View-Verbindungsserver neu.
Auswirkungen von Betriebsrichtlinien auf automatisierte Pools
Wie View die konfigurierte Betriebsrichtlinie auf automatisierte Pools anwendet, hngt davon ab, ob ein View-
Desktop verfgbar ist.
Ein Desktop in einem automatisierten Pool wird als verfgbar betrachtet, wenn er den folgenden Kriterien
entspricht:
n Desktop ist aktiv
n Desktop enthlt keine Benutzersitzung
n Desktop ist keinem Benutzer zugewiesen
Der auf dem Desktop ausgefhrte View Agent-Dienst besttigt View Connection Server die Verfgbarkeit des
Desktops.
Bei der Konfiguration eines automatisierten Pools knnen Sie die Mindest- und die Hchstzahl an bereitzus-
tellenden virtuellen Maschinen sowie die Anzahl an Reserve-Desktops angeben, die zu jedem Zeitpunkt ein-
geschaltet bleiben und zur Verfgung stehen mssen.
VMware, Inc. 169
Beispiele fr Betriebsrichtlinien fr automatisierte Pools mit dynamischer
Zuweisung
Wenn Sie einen automatisierten Pool mit dynamischer Zuweisung konfigurieren, knnen Sie festlegen, dass
eine bestimmte Anzahl an View-Desktops zu jedem Zeitpunkt zur Verfgung stehen muss. Die verfgbaren
Reserve-Desktops sind unabhngig von der Betriebsrichtlinieneinstellung jederzeit eingeschaltet.
Betriebsrichtlinie Beispiel 1
Tabelle 5-24 beschreibt den automatisierten Pool mit dynamischer Zuweisung in diesem Beispiel. Der Pool
verwendet ein Desktop-Benennungsmuster, um die Desktops bereitzustellen und zu benennen.
Tabelle 5-24. Desktop-Pool-Einstellungen fr einen automatisierten Pool mit dynamischer Zuweisung
Beispiel 1
Desktop-Pool-Einstellung Wert
Anzahl an Desktops (Mindestzahl) 10
Anzahl an Desktops (Hchstzahl) 20
Anzahl an eingeschalteten Reserve-Desktops 2
Betriebsrichtlinie fr Remote-Desktops Ausschalten
Bei Bereitstellung dieses Desktop-Pools werden zehn Desktops erstellt, zwei Desktops werden eingeschaltet
und stehen sofort zur Verfgung, und acht Desktops sind ausgeschaltet.
Fr jeden neuen Benutzer, der sich mit dem Pool verbindet, wird ein Desktop eingeschaltet, um die Anzahl
an verfgbaren Reserve-Desktops zu erhalten. Wenn mehr als acht Benutzer verbunden sind, werden weitere
Desktops bis zur Hchstzahl von 20 erstellt, um die Anzahl an Reserve-Desktops beizubehalten. Nach Errei-
chen der Hchstzahl bleiben die Desktops der ersten zwei Benutzer, die ihre Verbindung trennen, eingeschal-
tet, um die Anzahl an Reserve-Desktops zu erhalten. Die Desktops aller nachfolgenden Benutzer werden der
Betriebsrichtlinie entsprechend ausgeschaltet.
Betriebsrichtlinie Beispiel 2
Tabelle 5-25 beschreibt den automatisierten Pool mit dynamischer Zuweisung in diesem Beispiel. Der Pool
verwendet ein Desktop-Benennungsmuster, um die Desktops bereitzustellen und zu benennen.
Tabelle 5-25. Desktop-Pool-Einstellungen fr einen automatisierten Pool mit dynamischer Zuweisung
Beispiel 2
Anzahl an Desktops (Mindestzahl) 5
Anzahl an Desktops (Hchstzahl) 5
Anzahl an eingeschalteten Reserve-Desktops 2
Betriebsrichtlinie fr Remote-Desktops Ausschalten
Bei Bereitstellung dieses Desktop-Pools werden fnf Desktops erstellt, zwei Desktops werden eingeschaltet
und stehen sofort zur Verfgung, und drei Desktops sind ausgeschaltet.
Wird ein vierter Desktop in diesem Pool ausgeschaltet, wird einer der vorhandenen Desktops eingeschaltet.
Es wird kein weiterer Desktop eingeschaltet, weil die Hchstzahl an Desktops bereits erreicht ist.
170 VMware, Inc.
Beispiel fr Betriebsrichtlinien fr automatisierte Pools mit dedizierter Zuweisung
Im Gegensatz zu einem eingeschalteten View-Desktop in einem automatisierten Pool mit dynamischer Zu-
weisung steht ein eingeschalteter Desktop in einem automatisierten Pool mit dedizierter Zuweisung nicht
unbedingt zur Verfgung. Er ist nur dann verfgbar, wenn der Desktop keinem Benutzer zugewiesen ist.
Tabelle 5-26 beschreibt den automatisierten Pool mit dedizierter Zuweisung in diesem Beispiel.
Tabelle 5-26. Desktop-Pool-Einstellungen fr einen automatisierten Pool mit dedizierter Zuweisung Beispiel
Number of desktops (minimum) (Anzahl an Desktops (Min-
destzahl))
3
Number of desktops (maximum) (Anzahl an Desktops
(Hchstzahl))
5
Number of spare, powered-on desktops (Anzahl an einge-
schalteten Reserve-Desktops)
2
Betriebsrichtlinie fr Remote-Desktops Ensure desktops are always powered on (Desktops mssen
immer eingeschaltet sein)
Wird dieser Desktop bereitgestellt, werden drei Desktops erstellt und eingeschaltet. Wenn die Desktops in
vCenter Server ausgeschaltet werden, werden sie gem der Betriebsrichtlinie sofort wieder eingeschaltet.
Nachdem ein Benutzer sich mit einem Desktop im Pool verbunden hat, wird der Desktop dem entsprechenden
Benutzer dauerhaft zugewiesen. Nachdem der Benutzer die Verbindung mit dem Desktop getrennt hat, steht
der Desktop keinem anderen Benutzer mehr zur Verfgung. Die Richtlinie [Ensure desktops are always
powered on (Desktops mssen immer eingeschaltet sein)] gilt jedoch weiterhin. Wird der zugewiesene
Desktop in vCenter Server ausgeschaltet, wird er sofort wieder eingeschaltet.
Wenn ein anderer Benutzer eine Verbindung herstellt, wird ein zweiter Desktop zugewiesen. Da die Anzahl
an Reserve-Desktops unter die Mindestgrenze fllt, sobald sich der zweite Benutzer verbindet, wird ein wei-
terer Desktop erstellt und eingeschaltet. Bei jeder Zuweisung eines neuen Benutzers wird ein weiterer Desktop
erstellt und eingeschaltet, bis die Hchstzahl an Desktops erreicht ist.
Verhindern von Betriebsrichtlinienkonflikten
Wenn Sie eine Betriebsrichtlinie mithilfe von View Administrator konfigurieren, mssen Sie diese mit den
Energieoptionen in der Systemsteuerung auf dem Gastbetriebssystem vergleichen, um Betriebsrichtlinien-
konflikte zu vermeiden.
Ein View-Desktop ist mglicherweise vorbergehend nicht verfgbar, wenn die fr den Desktop der virtuellen
Maschine konfigurierte Betriebsrichtlinie nicht mit einer der Energieoptionen kompatibel ist, die fr das Gast-
betriebssystem konfiguriert wurden. Wenn sich weitere Desktops in demselben Pool befinden, knnen auch
diese betroffen sein.
Die folgende Konfiguration ist ein Beispiel fr einen Betriebsrichtlinienkonflikt:
n In View Administrator ist die Betriebsrichtlinie [Suspend (Anhalten)] fr den Desktop der virtuellen
Maschine konfiguriert. Durch diese Richtlinie wird die virtuelle Maschine angehalten, wenn sie nicht
verwendet wird.
n In den Energieoptionen in der Systemsteuerung des Gastbetriebssystems ist die Option [Put the Com-
puter to sleep (Energiesparmodus nach)] auf drei Minuten festgelegt.
Bei dieser Konfiguration knnen sowohl View Connection Server als auch das Gastbetriebssystem die virtuelle
Maschine anhalten. Durch die Energieoption des Gastbetriebssystems ist die virtuelle Maschine mglicher-
weise nicht verfgbar, whrend View Connection Server erwartet, dass sie eingeschaltet ist.
VMware, Inc. 171
Konfigurieren der View-Speicherbeschleunigung fr Desktop-Pools
Sie knnen Desktop-Pools so konfigurieren, dass ESXi-Hosts Festplattendaten von virtuellen Maschinen zwi-
schenspeichern knnen. Diese Funktion, die View-Speicherbeschleunigung, verwendet die CBRC-Funktion
(Content Based Read Cache) in ESXi-Hosts. Die View-Speicherbeschleunigung kann die E/A-Vorgnge pro
Sekunde verringern und die Performance bei Startberlastungen steigern, wenn viele Desktops gleichzeitig
starten oder Antivirenscans durchfhren. Die Funktion ist auerdem ntzlich, wenn Administratoren oder
Benutzer Anwendungen oder Daten hufig laden. Stellen Sie zur Verwendung dieser Funktion sicher, dass
die View-Speicherbeschleunigung fr einzelne Desktop-Pools aktiviert ist.
Die View-Speicherbeschleunigung ist standardmig fr einen Pool aktiviert. Sie knnen die View-Speicher-
beschleunigung aktivieren oder deaktivieren, wenn Sie einen Pool erstellen oder bearbeiten.
Sie knnen die View-Speicherbeschleunigung fr Pools aktivieren, die verknpfte Klone enthalten, und auch
fr Pools, die vollstndige virtuelle Maschinen enthalten.
Die View-Speicherbeschleunigung wird auch mit dem lokalen Modus untersttzt. Benutzer knnen Desktops
in Pools auschecken, die fr die View-Speicherbeschleunigung aktiviert sind. Diese Funktion ist deaktiviert,
whrend ein Desktop ausgecheckt wird, und wird nach dem Einchecken des Desktops wieder aktiviert.
Die systemeigene NFS-Snapshot-Technologie (VAAI) wird nicht in Pools untersttzt, die fr die View-Spei-
cherbeschleunigung aktiviert sind.
Die View-Speicherbeschleunigung kann nun in Konfigurationen eingesetzt werden, in denen eine mehrstufige
Speicherung von View-Replikaten verwendet wird und Replikate in einem anderen Datenspeicher gespeichert
werden als verknpfte Klone. Wenngleich bei der Verwendung der View-Speicherbeschleunigung mit der
mehrstufigen Speicherung von View-Replikaten keine erheblichen Leistungsvorteile erzielt werden, sind be-
stimmte Vorteile im Hinblick auf die Kapazitt mglich, wenn die Replikate in einem separaten Datenspeicher
gespeichert werden. Aus diesem Grund wird diese Kombination getestet und untersttzt.
Wenn eine virtuelle Maschine erstellt wird, indiziert View die Inhalte jeder virtuellen Festplattendatei. Diese
Indizes werden in einer Digest-Datei der virtuellen Maschine gespeichert. Zur Laufzeit liest der ESXi-Host die
Digest-Dateien und speichert gemeinsame Datenblcke im Speicher zwischen. Um den ESXi-Host-Cache ak-
tuell zu halten, erzeugt View die Digest-Dateien in festgelegten Intervallen neu und auch, wenn die virtuelle
Maschine neu zusammengestellt wird. Sie knnen das Intervall fr die Neugenerierung ndern.
Voraussetzungen
n Stellen Sie sicher, dass Ihr vCenter Server und Ihre ESXi-Hosts in der Version 5.0 oder hher vorliegen.
berprfen Sie in einem ESXi-Cluster, ob alle Hosts mindestens in der Version 5.0 ausgefhrt werden.
n Stellen Sie sicher, dass dem vCenter-Benutzer die Berechtigung Global > Als vCenter Server agieren in
vCenter Server zugewiesen wurde. Lesen Sie dazu die Themen im Dokument Installation von VMware
Horizon View, in denen die View Manager- und View Composer-Berechtigungen fr den vCenter Server-
Benutzer behandelt werden.
n Stellen Sie sicher, dass die View-Speicherbeschleunigung in vCenter Server aktiviert ist. Siehe Konfigu-
rieren der View-Speicherbeschleunigung fr vCenter Server, auf Seite 21.
172 VMware, Inc.
Vorgehensweise
1 ffnen Sie in View Administrator die Seite Erweiterte Speicheroptionen.
Option Beschreibung
Neuer Desktop-Pool Starten Sie den Assistenten zum Hinzufgen von Pools, um mit der Erstel-
lung eines automatisierten Desktop-Pools zu beginnen. Befolgen Sie die Ein-
gabeaufforderungen des Assistenten, bis Sie zur Seite Erweiterte Speicher-
optionen gelangen.
Vorhandener Desktop-Pool Whlen Sie den vorhandenen Pool aus, klicken Sie auf [Bearbeiten] , und
klicken Sie auf die Registerkarte [Erweiterte Speicheroptionen] .
In einem vorhandenen Pool werden Digest-Dateien der View-Speicherbe-
schleunigung fr virtuelle Maschinen erst konfiguriert, wenn diese ausge-
schaltet werden.

2 Zum Aktivieren der View-Speicherbeschleunigung fr den Pool stellen Sie sicher, dass das Kontrollkst-
chen [View-Speicherbeschleunigung verwenden] aktiviert ist.
Diese Einstellung ist standardmig ausgewhlt. Zum Deaktivieren der Einstellung heben Sie die Mar-
kierung des Kontrollkstchens [View-Speicherbeschleunigung verwenden] auf.
3 (Optional) Geben Sie an, welche Festplattentypen im Cache gespeichert werden sollen. Whlen Sie dazu
[Betriebssystemfestplatten] oder [Betriebssystem- und persistente Festplatten] im Men aus.
[Betriebssystemfestplatten] ist standardmig ausgewhlt.
Wenn Sie die View-Speicherbeschleunigung fr vollstndige virtuelle Maschinen konfigurieren, knnen
Sie keinen Festplattentyp auswhlen. Die View-Speicherbeschleunigung wird auf der gesamten virtuellen
Maschine ausgefhrt.
4 (Optional) Geben Sie im Textfeld [Speicherbeschleunigung neu generieren nach] das Intervall in Tagen
an, nach dem die Neugenerierung der Digest-Dateien fr die View-Speicherbeschleunigung erfolgen soll.
Das standardmige Intervall fr die Neugenerierung lautet sieben Tage.
Weiter
Sie knnen Ausfalltage und -zeiten festlegen, an denen keine Zurckgewinnung von Datentrgerplatz und
keine Neugenerierung der View-Speicherbeschleunigung erfolgt. Siehe Festlegen von Ausfallzeiten fr ESXi-
Vorgnge auf View-Desktops, auf Seite 137.
Festlegen von Ausfallzeiten fr ESXi-Vorgnge auf View-Desktops
Das Neugenerieren von Digest-Dateien fr die View-Speicherbeschleunigung und die Rckgewinnung von
Datentrgerplatz virtueller Maschinen kann ESXi-Ressourcen kosten. Um sicherzustellen, dass ESXi-Ressour-
cen bei Bedarf fr im Vordergrund ausgefhrte Aufgaben verwendet werden, knnen Sie festlegen, dass ESXi-
Hosts diese Aufgaben an bestimmten Tagen in bestimmten Zeitrumen nicht ausfhren.
So knnen Sie z. B. eine Ausfallzeit whrend der frhen Morgenstunden an Werktagen festlegen, wenn Be-
nutzer ihre Arbeit beginnen und Startberlastungen und berlastungen durch Antiviren-E/A stattfinden. Sie
knnen verschiedene Sperrzeiten an verschiedenen Tagen festlegen.
Whrend der von Ihnen festgelegten Ausfallzeiten erfolgt keine Neugenerierung der Digest-Datei fr die
Rckgewinnung von Datentrgerplatz und View-Speicherbeschleunigung. Sie knnen fr jeden Vorgang se-
parate Ausfallzeiten festlegen.
View erlaubt whrend der Bereitstellungsphase das Erstellen von Digest-Dateien fr die View-Speicherbe-
schleunigung fr neue Desktops, auch wenn eine Ausfallzeit gilt.
VMware, Inc. 173
Voraussetzungen
n berprfen Sie, dass [View-Speicherbeschleunigung aktivieren] , [Zurckgewinnung von Datentr-
gerplatz] oder beide Funktionen fr vCenter Server ausgewhlt sind.
n berprfen Sie, dass [View-Speicherbeschleunigung verwenden] , [VM-Datentrgerplatz zurckge-
winnen] oder beide Funktionen fr den Desktop-Pool ausgewhlt sind.
Vorgehensweise
1 Auf der Seite [Erweiterte Speicheroptionen] des Assistenten [Pool hinzufgen] wechseln Sie zu [Aus-
fallzeiten] und klicken Sie auf [Hinzufgen] .
Wenn Sie einen vorhandenen Pool bearbeiten, klicken Sie auf die Registerkarte [Erweiterte Speicherop-
tionen] .
2 berprfen Sie die Sperrtage, und geben Sie Start- und Endzeiten an.
Bei der Zeitauswahl wird eine Uhr mit 24 Stunden verwendet. So steht 10:00 fr 10 Uhr morgens und 22:00
fr 10 Uhr abends.
4 Um eine weitere Sperrzeit hinzuzufgen, klicken Sie auf [Add (Hinzufgen)] und geben einen anderen
Zeitraum an.
5 Um eine Sperrzeit zu ndern oder zu entfernen, whlen Sie den Zeitraum in der Liste Blackout times
(Sperrzeiten) aus, und klicken Sie auf [Edit (Bearbeiten)] oder [Remove (Entfernen)] .
Bereitstellen groer Desktop-Pools
Wenn viele Benutzer das gleiche Desktop-Image bentigen, knnen Sie einen groen automatisierten Pool
anhand einer einzigen Vorlage oder bergeordneten virtuellen Maschine erstellen. Indem Sie nur ein Basis-
Image und einen Poolnamen verwenden, knnen Sie vermeiden, dass Desktops willkrlich in kleinere Grup-
pen aufgeteilt werden, die separat verwaltet werden mssen. Diese Strategie vereinfacht die View-Bereitstel-
lung und Verwaltungsaufgaben.
Damit groe Pools untersttzt werden, knnen Sie Pools auf ESXi-Clustern erstellen, die bis zu 32 ESXi-Hosts
enthalten. Sie knnen auch einen Pool konfigurieren, der mehrere Netzwerkbezeichnungen verwendet, sodass
die IP-Adressen mehrerer Port-Gruppen den virtuellen Desktop-Maschinen zur Verfgung stehen.
Konfigurieren von Pools auf Clustern mit mehr als acht Hosts
In vSphere 5.1 und hher knnen Sie einen Linked-Clone-Desktop-Pool in einem Cluster bereitstellen, der bis
zu 32 ESXi-Hosts enthlt. Alle ESXi-Hosts im Cluster mssen ber die Version 5.1 oder hher verfgen. Die
Hosts knnen VMFS- oder NFS-Datenspeicher verwenden. VMFS-Datenspeicher mssen vom Typ VMFS5
oder neuer sein.
In vSphere 5.0 knnen Sie verknpfte Klone in einem Cluster bereitstellen, der mehr als acht ESXi-Hosts um-
fasst, mssen Replikatfestplatten dabei jedoch in NFS-Datenspeichern speichern. Sie knnen Replikatfestplat-
ten auf VMFS-Datenspeichern nur mit Clustern speichern, die acht oder weniger Hosts enthalten.
In vSphere 5.0 gelten die folgenden Regeln, wenn Sie einen Linked-Clone-Pool auf einem Cluster konfigurie-
ren, der mehr als acht Hosts enthlt:
n Wenn Sie Replikatfestplatten auf denselben Datenspeichern wie die Betriebssystemfestplatten speichern,
mssen Sie sowohl die Replikat- als auch die Betriebssystemfestplatten auf NFS-Datenspeichern spei-
chern.
n Wenn Sie Replikatfestplatten auf anderen Datenspeichern als die Betriebssystemfestplatten speichern,
mssen die Replikatfestplatten auf NFS-Datenspeichern gespeichert werden. Die Betriebssystemfestplat-
ten knnen auf NFS- oder VMFS-Datenspeichern gespeichert werden.
174 VMware, Inc.
n Wenn Sie persistente Festplatten von View Composer auf separaten Datenspeichern speichern, knnen
die persistenten Festplatten auf NFS- oder VMFS-Datenspeichern konfiguriert werden.
In vSphere 4.1 und frheren Versionen knnen Sie Desktop-Pools nur mit Clustern bereitstellen, die acht oder
weniger Hosts enthalten.
Zuweisen mehrerer Netzwerkbezeichnungen zu einem Desktop-Pool
In View 5.5 und hheren Versionen knnen Sie einen automatisierten Pool konfigurieren, der mehrere Netz-
werkbezeichnungen verwendet. Sie knnen mehrere Netzwerkbezeichnungen einem Linked-Clone-Pool oder
einem automatisierten Pool zuweisen, der vollstndige virtuelle Maschinen enthlt.
In frheren Versionen erbten virtuelle Maschinen im Pool die Netzwerkbezeichnungen, die von Netzwerk-
karten der bergeordneten virtuellen Maschine oder Vorlage verwendet wurden. Eine typische bergeordnete
virtuelle Maschine oder Vorlage enthlt eine Netzwerkkarte und eine Netzwerkbezeichnung. Eine Netzwerk-
bezeichnung definiert eine Portgruppe und ein VLAN. Die Netzmaske eines VLANs stellt blicherweise einen
begrenzten Bereich verfgbarer IP-Adressen bereit.
In View 5.5 und hheren Versionen knnen Sie Netzwerkbezeichnungen zuweisen, die in vCenter Server fr
alle ESXi-Hosts im Cluster verfgbar sind, in dem der Desktop-Pool bereitgestellt wird. Durch Konfigurieren
mehrerer Netzwerkbezeichnungen fr den Pool erweitern Sie erheblich die Anzahl der IP-Adressen, die den
virtuellen Maschinen im Pool zugewiesen werden knnen.
Sie mssen View PowerCLI-Cmdlets verwenden, um einem Pool mehrere Netzwerkbezeichnungen zuzu-
weisen. Sie knnen diese Aufgabe nicht in View Administrator ausfhren.
Einzelheiten zur Verwendung von View PowerCLI zur Durchfhrung dieser Aufgabe finden Sie unter Zu-
weisen mehrerer Netzwerkbezeichnungen zu einem Desktop-Pool im Kapitel Verwenden von View Pow-
erCLI im Dokument Integration von VMware Horizon View.
VMware, Inc. 175
176 VMware, Inc.
Berechtigen von Benutzern und
Gruppen 6
Berechtigungen fr Desktop-Pools werden konfiguriert, um zu steuern, auf welche View-Desktops die Be-
nutzer zugreifen drfen. Mithilfe der Funktion fr eingeschrnkte Berechtigungen kann der Desktop-Zugriff
zudem basierend auf der View Connection Server-Instanz gesteuert werden, mit der sich die Benutzer bei der
Auswahl von Desktops verbinden.
n Hinzufgen von Berechtigungen zu Desktop-Pools, auf Seite 177
n Entfernen von Berechtigungen fr einen Desktop-Pool, auf Seite 178
n berprfen von Berechtigungen fr Desktop-Pools, auf Seite 178
n Einschrnken des Zugriffs auf View-Desktops, auf Seite 178
Hinzufgen von Berechtigungen zu Desktop-Pools
Bevor Benutzer auf einen View-Desktop zugreifen knnen, muss ihnen die Berechtigung fr die Verwendung
eines Desktop-Pools zugewiesen werden.
Voraussetzungen
Erstellen Sie einen Desktop-Pool. Siehe Kapitel 5, Erstellen von Desktop-Pools, auf Seite 101.
Vorgehensweise
2 Whlen Sie den Desktop-Pool aus und klicken Sie auf [Entitlements (Berechtigungen)] .
3 Klicken Sie auf [Add (Hinzufgen)] , whlen Sie mindestens ein Suchkriterium und klicken Sie auf [Find
(Suchen)] , um basierend auf den angegebenen Suchkriterien nach Benutzern oder Gruppen zu suchen.
HINWEIS Lokale Domnengruppen werden aus Suchergebnissen fr Domnen im gemischten Modus
herausgefiltert. Sie knnen Benutzer in lokalen Gruppen der Domne nicht berechtigen, wenn Ihre Do-
mne im gemischten Modus konfiguriert ist.
4 Whlen Sie die Benutzer oder Gruppen aus, die fr die Desktops dieses Pools berechtigt sein sollen, und
klicken Sie auf [OK] .
VMware, Inc. 177
Entfernen von Berechtigungen fr einen Desktop-Pool
Sie knnen Berechtigungen fr einen Desktop-Pool entfernen, um den Zugriff auf einen Desktop durch be-
stimmte Benutzer oder Gruppen zu verhindern.
Vorgehensweise
2 Whlen Sie den Desktop-Pool aus und klicken Sie auf [Entitlements (Berechtigungen)] .
3 Whlen Sie den Benutzer oder die Gruppe, deren Berechtigung entfernt werden soll, und klicken Sie
auf [Remove (Entfernen)] .
berprfen von Berechtigungen fr Desktop-Pools
Sie knnen berprfen, fr welche Desktop-Pools ein Benutzer oder eine Gruppe berechtigt ist.
Vorgehensweise
1 Whlen Sie in View Administrator [Users and Groups (Benutzer und Gruppen)] und klicken Sie auf
den Benutzer- oder Gruppennamen.
2 Whlen Sie die Registerkarte [Summary (bersicht)] .
Im Fenster mit den Pool-Berechtigungen werden die Pools angezeigt, fr die der Benutzer oder die Gruppe
derzeit berechtigt ist.
Einschrnken des Zugriffs auf View-Desktops
Mithilfe der Funktion fr eingeschrnkte Berechtigungen kann der Zugriff auf View-Desktops basierend auf
der View Connection Server-Instanz eingeschrnkt werden, mit der sich die Benutzer bei der Auswahl von
Desktops verbinden.
Zum Einschrnken von Berechtigungen weisen Sie einer View Connection Server-Instanz ein oder mehrere
Kennzeichen zu. Wenn Sie anschlieend einen Desktop-Pool konfigurieren, whlen Sie die Kennzeichen der
View Connection Server-Instanzen aus, die auf den Desktop-Pool zugreifen knnen sollen.
Wenn Benutzer sich an einer so konfigurierten View Connection Server-Instanz anmelden, knnen sie nur auf
die Desktop-Pools zugreifen, die mindestens ein bereinstimmendes Kennzeichen oder keine Kennzeichen
aufweisen.
n Beispiel fr eingeschrnkte Berechtigungen auf Seite 179
In diesem Beispiel wird eine View-Bereitstellung mit zwei View Connection Server-Instanzen gezeigt.
Die erste Instanz untersttzt interne Benutzer. Die zweite Instanz wird mit einem Sicherheitsserver
kombiniert und untersttzt externe Benutzer.
n Kennzeichenabgleich auf Seite 180
Die Funktion fr eingeschrnkte Berechtigungen ermittelt anhand des Kennzeichenabgleichs, ob eine
View Connection Server-Instanz auf einen bestimmten Desktop-Pool zugreifen kann.
n berlegungen und Einschrnkungen bei eingeschrnkten Berechtigungen auf Seite 181
Vor der Implementierung von eingeschrnkten Berechtigungen mssen bestimmte berlegungen und
Einschrnkungen bercksichtigt werden.
178 VMware, Inc.
n Zuweisen von Kennzeichen zu einer View Connection Server-Instanz auf Seite 181
Wenn Sie einer View Connection Server-Instanz ein Kennzeichen zuweisen, knnen Benutzer, die sich
mit dieser View Connection Server-Instanz verbinden, lediglich auf Desktop-Pools mit bereinstimm-
enden oder ohne jegliche Kennzeichen zugreifen.
n Zuweisen von Kennzeichen zu einem Desktop-Pool auf Seite 182
Wenn Sie einem Desktop-Pool ein Kennzeichen zuweisen, knnen nur Benutzer, die sich mit einer View
Connection Server-Instanz mit bereinstimmendem Kennzeichen verbinden, auf Desktops in diesem
Pool zugreifen.
Beispiel fr eingeschrnkte Berechtigungen
In diesem Beispiel wird eine View-Bereitstellung mit zwei View Connection Server-Instanzen gezeigt. Die erste
Instanz untersttzt interne Benutzer. Die zweite Instanz wird mit einem Sicherheitsserver kombiniert und
untersttzt externe Benutzer.
Um externe Benutzer am Zugriff auf bestimmte Desktops zu hindern, knnen Sie eingeschrnkte Berechti-
gungen wie folgt einrichten:
n Weisen Sie das Kennzeichen Intern der View Connection Server-Instanz zu, die die internen Benutzer
untersttzt.
n Weisen Sie das Kennzeichen Extern der View Connection Server-Instanz zu, die mit dem Sicherheits-
server kombiniert wird und die externen Benutzer untersttzt.
n Weisen Sie das Kennzeichen Intern den Desktop-Pools zu, auf die nur interne Benutzer zugreifen dr-
fen.
n Weisen Sie das Kennzeichen Extern den Desktop-Pools zu, auf die nur externe Benutzer zugreifen dr-
fen.
Externen Benutzern werden keine als Intern gekennzeichneten Desktop-Pools angezeigt, da sie sich an der
als Extern gekennzeichneten View Connection Server-Instanz anmelden. Ebenso knnen interne Benutzer
keine als Extern gekennzeichneten Desktop-Pools sehen, da sie sich an der als Intern gekennzeichneten
View Connection Server-Instanz anmelden. Abbildung 6-1 zeigt diese Konfiguration.
Kapitel 6 Berechtigen von Benutzern und Gruppen
VMware, Inc. 179
Abbildung 6-1. Konfiguration eingeschrnkter Berechtigungen
Umkreisnetzwerk
(DMZ)
Externes Netzwerk
Remote-
View Client
View
Connection
Server
Kennzeichen:
Extern
Desktop-Pool A
Kennzeichen: Extern
View
Security
Server
VM VM
VM VM
Lokaler
View Client
View
Connection
Server
Kennzeichen:
Intern
Desktop-Pool B
Kennzeichen: Intern
VM VM
VM VM
Auerdem knnen Sie mithilfe eingeschrnkter Berechtigungen den Desktop-Zugriff basierend auf der Be-
nutzerauthentifizierungsmethode steuern, die Sie fr eine bestimmte View Connection Server-Instanz konfi-
gurieren. Sie knnen beispielsweise bestimmte Desktop-Pools nur Benutzern zur Verfgung stellen, die sich
mit einer Smartcard authentifiziert haben.
Kennzeichenabgleich
Die Funktion fr eingeschrnkte Berechtigungen ermittelt anhand des Kennzeichenabgleichs, ob eine View
Connection Server-Instanz auf einen bestimmten Desktop-Pool zugreifen kann.
Beim Kennzeichenabgleich wird im Wesentlichen ermittelt, ob eine View Connection Server-Instanz mit einem
bestimmten Kennzeichen auf einen Desktop-Pool zugreifen kann, der dasselbe Kennzeichen aufweist.
Wenn keine Kennzeichen zugewiesen werden, kann sich dies auch darauf auswirken, ob eine View Connection
Server-Instanz auf einen Desktop-Pool zugreifen kann. View Connection Server-Instanzen ohne Kennzeichen
knnen beispielsweise nur auf Desktop-Pools zugreifen, die ebenfalls nicht ber Kennzeichen verfgen.
Tabelle 6-1 zeigt, wie die Funktion fr eingeschrnkte Berechtigungen ermittelt, ob eine View Connection
Server-Instanz auf einen Desktop-Pool zugreifen kann.
Tabelle 6-1. Regeln fr den Kennzeichenabgleich
View Connection Server Desktop-Pool Zugriff zulssig?
Keine Kennzeichen Keine Kennzeichen Ja.
Keine Kennzeichen Mindestens ein Kennzeichen No (Nein)
Mindestens ein Kennzeichen Keine Kennzeichen Ja.
Mindestens ein Kennzeichen Mindestens ein Kennzeichen Nur bei bereinstimmenden Kennzei-
chen
180 VMware, Inc.
Die Funktion fr eingeschrnkte Berechtigungen erzwingt nur den Kennzeichenabgleich. Sie mssen Ihre
Netzwerktopologie ndern, um fr bestimmte Clients die Verbindung ber eine bestimmte View Connection
Server-Instanz zu erzwingen.
berlegungen und Einschrnkungen bei eingeschrnkten Berechtigungen
Vor der Implementierung von eingeschrnkten Berechtigungen mssen bestimmte berlegungen und Ein-
schrnkungen bercksichtigt werden.
n Einzelne View-Verbindungsserver-Instanzen oder Desktop-Pools knnen ber mehrere Kennzeichen
verfgen.
n Mehrere View-Verbindungsserver-Instanzen und Desktop-Pools knnen ber dasselbe Kennzeichen ver-
fgen.
n Auf Desktop-Pools ohne Kennzeichen kann von einer beliebigen View-Verbindungsserver-Instanz zuge-
griffen werden.
n View-Verbindungsserver-Instanzen ohne Kennzeichen knnen nur auf Desktop-Pools zugreifen, die
ebenfalls nicht ber Kennzeichen verfgen.
n Bei Verwendung eines Sicherheitsservers mssen Sie eingeschrnkte Berechtigungen fr die View-Ver-
bindungsserver-Instanz konfigurieren, mit welcher der Sicherheitsserver kombiniert ist. Eingeschrnkte
Berechtigungen knnen nicht auf einem Sicherheitsserver konfiguriert werden.
n Sie knnen das Kennzeichen einer View-Verbindungsserver-Instanz nicht ndern oder entfernen, wenn
dieses Kennzeichen weiterhin einem Desktop-Pool zugewiesen ist und keine anderen View-Verbin-
dungsserver-Instanzen ber ein bereinstimmendes Kennzeichen verfgen.
n Eingeschrnkte Berechtigungen haben Vorrang vor anderen Desktop-Berechtigungen. Beispiel: Selbst
wenn ein Benutzer fr den Zugriff auf einen bestimmten Desktop berechtigt ist, kann er nicht auf diesen
Desktop zugreifen, wenn das Kennzeichen des Desktop-Pools nicht mit dem Kennzeichen der View-Ver-
bindungsserver-Instanz bereinstimmt, mit der sich der Benutzer verbindet.
n Wenn Sie den Zugriff auf Ihre Desktops ber Horizon Workspace ermglichen mchten und Einschrn-
kungen fr View-Verbindungsserver konfigurieren, werden im Horizon-Benutzerportal mglicherweise
Desktops angezeigt, obwohl fr diese Desktops Einschrnkungen gelten. Wenn ein Horizon-Benutzer
versucht, sich bei einem Desktop anzumelden, wird dieser Desktop nicht gestartet, wenn das Kennzeichen
des Desktop-Pools nicht mit dem Kennzeichen der View-Verbindungsserver-Instanz bereinstimmt, mit
der sich der Benutzer verbindet.
Zuweisen von Kennzeichen zu einer View Connection Server-Instanz
Wenn Sie einer View Connection Server-Instanz ein Kennzeichen zuweisen, knnen Benutzer, die sich mit
dieser View Connection Server-Instanz verbinden, lediglich auf Desktop-Pools mit bereinstimmenden oder
ohne jegliche Kennzeichen zugreifen.
Vorgehensweise
1 Whlen Sie in View Administrator [View Configuration (View-Konfiguration)] > [Servers (Server)] .
2 Whlen Sie unter [View Connection Servers (View Connection Server)] eine View Connection Server-
Instanz aus und klicken Sie auf [Edit (Bearbeiten)] .
3 Geben Sie im Textfeld [Tags (Kennzeichen)] mindestens ein Kennzeichen ein.
Trennen Sie mehrere Kennzeichen durch ein Komma oder Semikolon.
Weiter
Weisen Sie Kennzeichen zu Desktop-Pools zu.
Kapitel 6 Berechtigen von Benutzern und Gruppen
VMware, Inc. 181
Zuweisen von Kennzeichen zu einem Desktop-Pool
Wenn Sie einem Desktop-Pool ein Kennzeichen zuweisen, knnen nur Benutzer, die sich mit einer View Con-
nection Server-Instanz mit bereinstimmendem Kennzeichen verbinden, auf Desktops in diesem Pool zugrei-
fen.
Kennzeichen knnen beim Hinzufgen oder Bearbeiten eines Desktop-Pools zugewiesen werden.
Voraussetzungen
Weisen Sie einer oder mehreren View Connection Server-Instanzen Kennzeichen zu.
Vorgehensweise
2 Whlen Sie den Pool aus, dem Sie ein Kennzeichen zuweisen mchten.
Option Aktion
Zuweisen eines Kennzeichens zu ei-
nem neuen Pool
Klicken Sie auf [Add (Hinzufgen)] , um den Assistenten zum Hinzufgen
von Pools zu starten und den Pool anzugeben.
Zuweisen eines Kennzeichens zu ei-
nem vorhandenen Pool
Whlen Sie den Pool aus und klicken Sie auf [Edit (Bearbeiten)] .

3 Wechseln Sie zur Seite [Pool Settings (Pool-Einstellungen)] .
Option Aktion
Pool-Einstellungen fr einen neuen
Pool
Klicken Sie im Assistenten zum Hinzufgen von Pools auf [Pool Settings
(Pool-Einstellungen)] .
Pool-Einstellungen fr einen vorhan-
denen Pool
Whlen Sie die Registerkarte [Pool Settings (Pool-Einstellungen)] .

4 Klicken Sie neben [Connection Server Restrictions (Connection Server-Einschrnkungen)] auf [Browse
(Durchsuchen)] und konfigurieren Sie die View Connection Server-Instanzen, die auf den Desktop-Pool
zugreifen knnen.
Option Aktion
Erteilen von Pool-Zugriff fr eine be-
liebige View Connection Server-In-
stanz
Whlen Sie [No Restrictions (Keine Einschrnkungen)] .
Erteilen von Pool-Zugriff nur fr ent-
sprechend gekennzeichnete View
Connection Server-Instanzen
Whlen Sie [Restrict to these tags (Auf diese Kennzeichen beschrnken)]
und whlen Sie mindestens ein Kennzeichen aus. Sie knnen die Kontroll-
kstchen verwenden, um mehrere Kennzeichen auszuwhlen.

182 VMware, Inc.
Einrichten der
Benutzerauthentifizierung 7
View nutzt die vorhandene Active Directory-Infrastruktur fr die Benutzerauthentifizierung und -verwaltung.
Sie knnen View mit Smartcard-Authentifizierung und zweistufigen Authentifizierungslsungen wie RSA
SecurID und RADIUS integrieren, um fr zustzliche Sicherheit zu sorgen.
n Verwenden der SAML 2.0-Authentifizierung, auf Seite 183
n Verwenden der Smartcard-Authentifizierung, auf Seite 185
n Verwenden der Smartcard-Zertifikatssperrberprfung, auf Seite 197
n Verwenden der zweistufigen Authentifizierung, auf Seite 200
n Verwenden der Funktion Anmelden als aktueller Benutzer, die mit Windows-basierten View Client-
Instanzen verfgbar ist, auf Seite 205
n Zulassen der Speicherung von Anmeldeinformationen von Benutzern, auf Seite 206
Verwenden der SAML 2.0-Authentifizierung
Die Security Assertion Markup Language (SAML)-Serverauthentifizierung erlaubt es View, Authentifizie-
rungsinformationen mit anderen Diensten wie dem Horizon-Webdienst auszutauschen. Nachdem sich ein
Benutzer bei Horizon Workspace angemeldet hat, erlaubt die SAML-Serverauthentifizierung dem Benutzer,
eine View-Sitzung zu initiieren und den virtuellen Desktop zu benutzen, ohne dass er erneut nach Anmel-
deinformationen gefragt wird.
Die View-Authentifizierung erfolgt ber den Horizon-Dienst mittels SAML 2.0-Authentifikator. Wenn die
Authentifizierungsdelegierung aktiviert ist und ein Benutzer von SAML berprft wird, fhrt der SAML-
Identittsanbieter die gesamte Authentifizierung durch, mit Ausnahme des Haftungsausschlusses.
Wenn Sie ein View-Desktop-Symbol im Horizon-Benutzerportal auswhlen, wird ein SAML-Artefakt gene-
riert. Der View-Client sendet das Artefakt an den View-Verbindungsserver. Wenn der View-Verbindungs-
server das Artefakt validiert, stellt er eine Verbindung zu Horizon Workspace her.
Der View-Verbindungsserver sendet das Artefakt an Horizon, wo es berprft wird. Anschlieend sendet
Horizon Workspace eine SAML-Zusicherung an den View-Verbindungsserver, die berprft wird und den
Benutzer gegenber View authentifiziert. Diese Authentifizierung wird anschlieend verwendet, um den
View-Desktop nach der berprfung zu starten. Die Zusicherung wird von Horizon Workspace generiert,
nachdem das Artefakt vom View-Verbindungsserver empfangen wurde. Der View-Verbindungsserver vali-
diert die von Horizon Workspace erhaltene Zusicherung.
VMware, Inc. 183
Fr diesen Prozess mssen Sie den View-Verbindungsserver mit einem SAML-Authentifizierungsdienst wie
Horizon Workspace verknpfen.
HINWEIS Wenn Sie einen Zugriff auf Ihre Desktops ber Horizon Workspace ermglichen mchten, mssen
Sie die Desktop-Pools als Benutzer mit Administratorberechtigungen fr den Stammordner in View erstellen.
Horizon Workspace den in View konfigurierten SAML 2.0-Authentifikator nicht und Sie knnen den Pool
Konfigurieren der SAML 2.0-Authentifikatoren in View Administrator
Zur Konfiguration eines SAML-Servers fr die Ausfhrung von Authentifizierungsaufgaben mssen Sie einen
SAML-Authentifikator hinzufgen und eine Bezeichnung, eine Metadaten-URL, eine Verwaltungs-URL und
andere Einstellungen angeben.
Voraussetzungen
n Stellen Sie sicher, dass der SAML 2.0-Authentifikator installiert ist und in den Horizon-Dienst und View-
Verbindungsserver aufgenommen werden kann. Weitere Informationen zu Installation und Konfigura-
tion finden Sie unter https://www.vmware.com/support/pubs/horizon_pubs.html.
n Notieren Sie sich den Namen des Horizon-Servers. Sie mssen diesen Namen whrend der Konfiguration
in die Metadaten-URL-Zeichenfolge eingeben.
n Notieren Sie sich die URL fr den Zugriff auf die Verwaltungskonsole des SAML-Identittsanbieters. Sie
geben diese URL whrend der Konfiguration an.
Vorgehensweise
1 Navigieren Sie in View Administrator zu [View-Konfiguration > Server] .
2 Klicken Sie auf die Registerkarte [Verbindungsserver] .
3 Whlen Sie einen Server aus und klicken Sie auf [Bearbeiten] .
4 Klicken Sie auf die Registerkarte [Authentifizierung] im Dialogfeld [View-Verbindungsserver-Ein-
stellungen bearbeiten] .
5 Whlen Sie im Dropdown-Men [Delegierung von Authentifizierung an VMware Horizon (SAML 2.0-
Authentifikator)] die entsprechende Einstellung fr die Authentifizierung.
Option Beschreibung
Deaktiviert Die SAML-Authentifizierung ist deaktiviert.
Zulssig Die SAML-Authentifizierung ist zulssig. Sie knnen sich von View Client
aus manuell bei View anmelden oder Sie knnen sich ber Horizon anmel-
den.
Erforderlich Die SAML-Authentifizierung ist erforderlich. Sie knnen sich nur ber Ho-
rizon bei View anmelden. Sie knnen sich nicht manuell anmelden.

6 Whlen Sie im Dropdown-Men [SAML-Authentifikator] die Option [Neuen Authentifikator erstel-
len] .
Wenn bereits ein SAML 2.0-Authentifikator hinzugefgt wurde, klicken Sie auf [Authentifikatoren ver-
walten] > [SAML 2.0-Authentifikator hinzufgen] .
184 VMware, Inc.
7 Fllen Sie die Informationen im Dialogfeld [SAML 2.0-Authentifikator hinzufgen] aus.
Option Beschreibung
Bezeichnung Dient zur Identifikation des SAML 2.0-Authentifikators im Dropdown-Me-
n [Authentifikator auswhlen] auf der Registerkarte [Authentifikatoren]
des Dialogfelds [View-Verbindungsserver-Einstellungen bearbeiten] .
Beschreibung Dies ist optional. Dies ist eine kurze Beschreibung des Authentifikators.
Metadaten-URL Dient zum Abrufen aller Informationen, die fr den Austausch von SAML-
Informationen zwischen dem SAML-Identittsanbieter und einem Verbin-
dungsserver erforderlich sind. Die URL hat das folgende Format: https://IHR
HORIZON-SERVERNAME/SAAS/API/1.0/GET/metadata/idp.xml.
Verwaltungs-URL Dies ist optional. Diese URL ist eine Verknpfung zur Verwaltungskonsole
fr den SAML-Identittsanbieter.

Wenn Sie keine gltigen vertrauenswrdigen Zertifikate installiert haben, werden Sie aufgefordert, das
Zertifikat zu berprfen.
9 Navigieren Sie zum [Dashboard] im Abschnitt [Bestandsliste] von View Administrator.
10 Klicken Sie auf [SAML 2.0-Authentifikatoren] .
11 Whlen Sie den SAML-Server aus, den Sie gendert oder hinzugefgt haben, berprfen Sie die Details
und klicken Sie auf [OK] .
Das View-Dashboard zeigt nun den SAML 2.0-Authentifikator im fehlerfreien Zustand an. Dies ist durch ein
grnes Symbol gekennzeichnet.
Abhngig von den spezifischen Kundenanforderungen knnen Sie jede View-Verbindungsserver-Instanz mit
der Authentifizierungseinstellung [Erforderlich] , [Zulssig] oder [Deaktiviert] konfigurieren.
Verwenden der Smartcard-Authentifizierung
Sie knnen eine View-Verbindungsserver-Instanz oder einen Sicherheitsserver so konfigurieren, dass sich
View-Desktop-Benutzer unter Verwendung von Smartcards authentifizieren knnen. Smartcards werden
manchmal als Common Access Cards (CACs) bezeichnet.
Eine Smartcard ist eine kleine Kunststoffkarte, auf der sich ein Computerchip befindet. Der Chip, der mit einem
Mini-Computer vergleichbar ist, bietet eine sichere Datenspeicherung und umfasst u.a. private Schlssel und
Zertifikate fr ffentliche Schlssel.
Bei der Smartcard-Authentifizierung fhrt ein Benutzer eine Smartcard in einen Smartcard-Leser ein, der mit
dem Clientcomputer verbunden ist, und gibt anschlieend eine PIN ein. Die Smartcard-Authentifizierung
bietet eine zweistufige Authentifizierung, indem einerseits berprft wird, ob der Benutzer im Besitz der
Smartcard ist, und andererseits, ob der Benutzer die erforderliche PIN kennt.
Informationen zu den Hardware- und Softwareanforderungen fr die Implementierung der Smartcard-Au-
thentifizierung finden Sie im Dokument Installation von VMware Horizon View. Die Microsoft TechNet-Website
enthlt ausfhrliche Informationen zu Planung und Implementierung der Smartcard-Authentifizierung fr
Windows-Systeme.
Die Smartcard-Authentifizierung wird von View Client fr Mac und View Administrator nicht untersttzt.
Ausfhrliche Informationen zur Smartcard-Untersttzung finden Sie im Dokument Planung der VMware Ho-
rizon View-Architektur.
Kapitel 7 Einrichten der Benutzerauthentifizierung
VMware, Inc. 185
Anmelden ber eine Smartcard
Wenn ein Benutzer eine Smartcard in einen Smartcard-Leser einfhrt, werden die Benutzerzertifikate auf der
Smartcard in den lokalen Zertifikatspeicher auf dem Clientsystem kopiert. Die Zertifikate im lokalen Zertifi-
katspeicher sind fr alle auf dem Clientcomputer ausgefhrten Anwendungen verfgbar, einschlielich der
View Client-Anwendung.
Wenn ein Benutzer eine Verbindung mit einer View Connection Server-Instanz oder einem Sicherheitsserver
herstellt, die bzw. der fr die Smartcard-Authentifizierung konfiguriert ist, sendet die View Connection Server-
Instanz oder der Sicherheitsserver eine Liste vertrauenswrdiger Zertifizierungsstellen an View Client.
View Client gleicht die Liste vertrauenswrdiger Zertifizierungsstellen mit den verfgbaren Benutzerzertifi-
katen ab, whlt ein geeignetes Zertifikat aus und fordert den Benutzer zur Eingabe einer Smartcard-PIN auf.
Wenn mehrere gltige Benutzerzertifikate vorhanden sind, fordert View Client den Benutzer zur Auswahl
eines Zertifikats auf.
View Client sendet das Benutzerzertifikat an die View Connection Server-Instanz oder den Sicherheitsserver,
die bzw. der das Zertifikat basierend auf der Zertifikatvertrauensstellung und der Gltigkeitsdauer berprft.
Benutzer knnen sich normalerweise erfolgreich authentifizieren, wenn ihr Benutzerzertifikat signiert und
gltig ist. Wenn eine Zertifkatssperrberprfung konfiguriert ist, knnen sich Benutzer mit gesperrten Be-
nutzerzertifikaten nicht authentifizieren.
Der Wechsel des Anzeigeprotokolls wird mit der Smartcard-Authentifizierung nicht untersttzt. Zur nde-
rung des Anzeigeprotokolls nach der Authentifizierung per Smartcard muss sich der Benutzer abmelden und
wieder anmelden.
Anmelden an lokalen Desktops ber die Offline-Smartcard-Authentifizierung
ber die Offline-Smartcard-Authentifizierung knnen sich Benutzer an einem lokalen Desktop ber eine
Smartcard anmelden, wenn der Desktop nicht mit einer View Connection Server-Instanz verbunden ist.
Benutzer mssen sich fr die Verwendung der Offline-Smartcard-Authentifizierung ber dieselbe Authenti-
fizierungsmethode anmelden, die sie zur Authentifizierung an einer View Connection Server-Instanz bei der
letzten Anmeldung verwendet haben. Wenn sich ein Benutzer zum Beispiel mit Smartcard A, ein weiteres Mal
mit der Kennwortauthentifizierung und zuletzt mit der Smartcard B angemeldet hat, muss der Benutzer die
Smartcard B fr die Offline-Smartcard-Authentifizierung verwenden.
Der zuletzt fr die Richtlinie zum Entfernen von Smartcards festgelegte Wert wird whrend der Offline-
Smartcard-Authentifizierung erzwungen. Die Richtlinie zum Entfernen von Smartcards legt fest, ob sich Be-
nutzer fr den Zugriff auf ihre Desktops nach dem Entfernen ihrer Smartcards erneut authentifizieren mssen.
Wenn die Richtlinie zur Trennung von Benutzersitzungen bei Entfernen der Smartcard festgelegt ist, wird das
Gastbetriebssystem im View-Desktop bei Entfernen einer Smartcard durch die Benutzer gesperrt. Das View
Client-Fenster bleibt geffnet und Benutzer knnen [Options (Optionen)] > [Send Ctrl-Alt-Delete (Strg-Alt-
Entf senden)] auswhlen, um sich erneut anzumelden. Die Richtlinie zum Entfernen von Smartcards ist eine
View Connection Server-Einstellung.
Konfigurieren der Smartcard-Authentifizierung
Um die Smartcard-Authentifizierung zu konfigurieren, mssen Sie ein Stammzertifikat anfordern und es zu
einer Server-Vertrauensspeicherdatei hinzufgen, die View Connection Server-Konfigurationseigenschaften
ndern und die Smartcard-Authentifizierungseinstellungen festlegen. Abhngig von Ihrer Umgebung mssen
mglicherweise weitere Schritte ausgefhrt werden.
Vorgehensweise
1 Anfordern des Stammzertifikats von der Zertifizierungsstelle auf Seite 187
Sie mssen das Stammzertifikat von der Zertifizierungsstelle anfordern, welche die Zertifikate auf den
von Ihren Benutzern verwendeten Smartcards signiert hat.
186 VMware, Inc.
2 Exportieren eines Stammzertifikats aus einem Benutzerzertifikat auf Seite 188
Wenn Sie ber ein von einer Zertifizierungsstelle signiertes Benutzerzertifikat oder eine Smartcard mit
Zertifikat verfgen, knnen Sie das Stammzertifikat exportieren, wenn es von ihrem System als ver-
trauenswrdig eingestuft wird.
3 Hinzufgen des Stammzertifikats zu einer Server-Vertrauensspeicherdatei auf Seite 188
Das Stammzertifikat fr alle vertrauenswrdigen Benutzer muss zu einer Server-Vertrauensspeicher-
datei hinzugefgt werden, damit View Connection Server-Instanzen und Sicherheitsserver Smartcard-
Benutzer authentifizieren und mit ihren View-Desktops verbinden knnen.
4 ndern von View-Verbindungsserver-Konfigurationseigenschaften auf Seite 189
Zur Aktivierung der Smartcard-Authentifizierung mssen auf dem View-Verbindungsserver- oder Si-
cherheitsserverhost View-Verbindungsserver-Konfigurationseigenschaften gendert werden.
5 Konfigurieren von Smartcard-Einstellungen in View Administrator auf Seite 190
In View Administrator knnen Einstellungen fr verschiedene Smartcard-Authentifizierungsszenarien
festgelegt werden.
Anfordern des Stammzertifikats von der Zertifizierungsstelle
Sie mssen das Stammzertifikat von der Zertifizierungsstelle anfordern, welche die Zertifikate auf den von
Ihren Benutzern verwendeten Smartcards signiert hat.
Wenn Sie nicht ber das Stammzertifikat der Zertifizierungsstelle verfgen, welche die Zertifikate auf den von
Ihren Benutzern verwendeten Smartcards signiert hat, knnen Sie ein Stammzertifikat auch aus einem von
einer Zertifizierungsstelle signierten Benutzerzertifikat oder aus einer Smartcard mit Zertifikat exportieren.
Siehe Exportieren eines Stammzertifikats aus einem Benutzerzertifikat, auf Seite 188.
Vorgehensweise
1 Fordern Sie das Stammzertifikat aus einer der folgenden Quellen an.
n Microsoft IIS-Server, auf dem die Microsoft-Zertifikatdienste ausgefhrt werden. Informationen zum
Installieren von Microsoft IIS, Ausstellen von Zertifikaten und Verteilen von Zertifikaten in Ihrer
Organisation finden Sie auf der Microsoft TechNet-Website.
n ffentliches Stammzertifikat einer vertrauenswrdigen Zertifizierungsstelle. Dies ist die gngigste
Quelle eines Stammzertifikats in Umgebungen, die bereits ber eine Smartcard-Infrastruktur und
einen standardisierten Ansatz fr die Smartcard-Verteilung und -Authentifizierung verfgen.
2 Whlen Sie ein Zertifikat fr die Smartcard-Authentifizierung aus.
Die Signaturkette zeigt eine Liste von Zertifizierungsstellen. Typischerweise sollte das Zertifikat der Zwi-
schenzertifizierungsstelle ber dem Benutzerzertifikat ausgewhlt werden.
3 Stellen Sie sicher, dass die Zertifizierungsstelle keine anderen Zertifikate auf der Smartcard signiert.
Weiter
Fgen Sie das Stammzertifikat zu einer Server-Vertrauensspeicherdatei hinzu. Siehe Hinzufgen des Stamm-
zertifikats zu einer Server-Vertrauensspeicherdatei, auf Seite 188.
VMware, Inc. 187
Exportieren eines Stammzertifikats aus einem Benutzerzertifikat
Wenn Sie ber ein von einer Zertifizierungsstelle signiertes Benutzerzertifikat oder eine Smartcard mit Zerti-
fikat verfgen, knnen Sie das Stammzertifikat exportieren, wenn es von ihrem System als vertrauenswrdig
eingestuft wird.
Vorgehensweise
1 Wenn das Benutzerzertifikat auf einer Smartcard vorhanden ist, fhren Sie die Smartcard in den Leser
ein, um das Benutzerzertifikat zu Ihrem persnlichen Speicher hinzuzufgen.
Wenn das Benutzerzertifikat nicht im persnlichen Speicher angezeigt wird, exportieren Sie das Benut-
zerzertifikat ber die Lesersoftware in eine Datei.
2 Whlen Sie in Internet Explorer [Tools (Extras)] > [Internet Options (Internetoptionen)] .
3 Klicken Sie auf der Registerkarte [Content (Inhalte)] auf [Certificates (Zertifikate)] .
4 Whlen Sie auf der Registerkarte [Personal (Eigene Zertifikate)] das gewnschte Zertifikat aus und
klicken Sie auf [View (Anzeigen)] .
Wenn das Benutzerzertifikat nicht in der Liste enthalten ist, klicken Sie auf [Import (Importieren)] , um
das Zertifikat manuell aus einer Datei zu importieren. Nach dem Import knnen Sie das Zertifikat aus der
Liste auswhlen.
5 Whlen Sie auf der Registerkarte [Certification Path (Zertifizierungspfad)] das oberste Zertifikat in der
Struktur und klicken Sie auf [View Certificate (Zertifikat anzeigen)] .
Ein Benutzerzertifikat kann als Bestandteil einer Vertrauenshierarchie signiert werden das Signaturzer-
tifikat selbst kann durch ein anderes Zertifikat hherer Ebene signiert sein. Whlen Sie das bergeordnete
Zertifikat (das Zertifikat, das zum Signieren des Benutzerzertifikats verwendet wurde) als Stammzertifi-
kat aus.
6 Klicken Sie auf der Registerkarte [Details] auf [Copy to File (In Datei kopieren)] .
Der Zertifikatexport-Assistent wird geffnet.
7 Klicken Sie auf [Next (Weiter)] > [Next (Weiter)] und geben Sie einen Namen sowie einen Speicherort
fr die Exportdatei an.
8 Klicken Sie auf [Next (Weiter)] , um die Datei am angegebenen Speicherort als Stammzertifikat zu spei-
chern.
Weiter
Fgen Sie das Stammzertifikat zu einer Server-Vertrauensspeicherdatei hinzu.
Hinzufgen des Stammzertifikats zu einer Server-Vertrauensspeicherdatei
Das Stammzertifikat fr alle vertrauenswrdigen Benutzer muss zu einer Server-Vertrauensspeicherdatei
hinzugefgt werden, damit View Connection Server-Instanzen und Sicherheitsserver Smartcard-Benutzer au-
thentifizieren und mit ihren View-Desktops verbinden knnen.
Voraussetzungen
n Fordern Sie das Stammzertifikat von der Zertifizierungsstelle an, welche die Zertifikate auf den von Ihren
Benutzern verwendeten Smartcards signiert hat. Siehe Anfordern des Stammzertifikats von der Zertifi-
zierungsstelle, auf Seite 187.
n Stellen Sie sicher, dass das Dienstprogramm keytool dem Systempfad auf Ihrem View-Verbindungsser-
ver- oder Sicherheitsserverhost hinzugefgt wurde. Weitere Informationen finden Sie im Dokument In-
stallation von VMware Horizon View.
188 VMware, Inc.
Vorgehensweise
1 Verwenden Sie das Dienstprogramm keytool auf Ihrem View-Verbindungsserver- oder Sicherheitsser-
verhost, um das Stammzertifikat in die Server-Vertrauensspeicherdatei zu importieren.
Beispiel: keytool -import -alias Alias -file Stammzertifikat -keystore truststorefile.key
In diesem Befehl steht Alias fr einen eindeutigen Namen eines neuen Eintrags in der Vertrauensspei-
cherdatei (keine Beachtung von Gro-/Kleinschreibung), Stammzertifikat gibt das Stammzertifikat an, das
Sie angefordert oder exportiert haben, und truststorefile.key ist der Name der Vertrauensspeicherdatei, der
Sie das Stammzertifikat hinzufgen. Wenn die Datei nicht vorhanden ist, wird sie im aktuellen Verzeichnis
erstellt.
HINWEIS ber das Dienstprogramm keytool werden Sie mglicherweise zum Erstellen eines Kennworts
fr die Vertrauensspeicherdatei aufgefordert. Sie werden nach dem Kennwort gefragt, wenn Sie zu einem
spteren Zeitpunkt zustzliche Zertifikate zur Vertrauensspeicherdatei hinzufgen mssen.
2 Kopieren Sie die Vertrauensspeicherdatei in das SSL-Gateway-Konfigurationsverzeichnis auf dem View-
Verbindungsserver- oder Sicherheitsserverhost.
Beispiel: Installationsverzeichnis\VMware\VMware View\Server\sslgateway\conf\truststorefile.key
Weiter
ndern Sie die View-Verbindungsserver-Konfigurationseigenschaften, um die Smartcard-Authentifizierung
zu aktivieren.
ndern von View-Verbindungsserver-Konfigurationseigenschaften
Zur Aktivierung der Smartcard-Authentifizierung mssen auf dem View-Verbindungsserver- oder Sicher-
heitsserverhost View-Verbindungsserver-Konfigurationseigenschaften gendert werden.
Voraussetzungen
Fgen Sie das Stammzertifikat fr alle vertrauenswrdigen Benutzer zu einer Server-Vertrauensspeicherdatei
hinzu.
Vorgehensweise
dem View-Verbindungsserver- oder dem Sicherheitsserverhost.
2 Fgen Sie die Eigenschaften trustKeyfile, trustStoretype und useCertAuth zur Datei locked.proper-
ties hinzu.
a Setzen Sie trustKeyfile auf den Namen Ihrer Vertrauensspeicherdatei.
b Setzen Sie trustStoretype auf JKS.
c Setzen Sie useCertAuth auf true, um die Zertifikatauthentifizierung zu aktivieren.
sam werden.
VMware, Inc. 189
Beispiel: locked.properties-Datei
Mit der gezeigten Datei wird angegeben, dass sich das Stammzertifikat fr alle vertrauenswrdigen Benutzer
in der Datei lonqa.key befindet. Zudem wird der Vertrauensspeichertyp auf JKS gesetzt und die Zertifikatau-
thentifizierung wird aktiviert.
trustKeyfile=lonqa.key
trustStoretype=JKS
useCertAuth=true
Weiter
Wenn Sie die Smartcard-Authentifizierung fr eine View-Verbindungsserver-Instanz konfiguriert haben,
konfigurieren Sie die Smartcard-Authentifizierungseinstellungen in View Administrator. Sie mssen die Ein-
stellungen fr die Smartcard-Authentifizierung fr einen Sicherheitsserver nicht konfigurieren. Auf einer
View-Verbindungsserver-Instanz konfigurierte Einstellungen werden ebenfalls auf einen kombinierten Si-
cherheitsserver angewendet.
Konfigurieren von Smartcard-Einstellungen in View Administrator
In View Administrator knnen Einstellungen fr verschiedene Smartcard-Authentifizierungsszenarien fest-
gelegt werden.
Wenn Sie diese Einstellungen auf einer View-Verbindungsserver-Instanz konfigurieren, werden die Einstel-
lungen ebenfalls auf kombinierte Sicherheitsserver (Paarbildung) angewendet.
Voraussetzungen
n ndern Sie View-Verbindungsserver-Konfigurationseigenschaften auf Ihrem View-Verbindungsserver-
Host.
n Vergewissern Sie sich, dass View Client-Instanzen direkte HTTPS-Verbindungen zu Ihrem View-Verbin-
dungsserver- oder Sicherheitsserverhost herstellen. Die Smartcard-Authentifizierung wird beim SSL-Off-
loading auf ein zwischengeschaltetes Gert, das HTTP-Verbindungen zum View-Verbindungsserver-
oder Sicherheitsserverhost herstellt, nicht untersttzt.
Vorgehensweise
ver)] .
2 Whlen Sie die View-Verbindungsserver-Instanz und klicken Sie auf [Edit (Bearbeiten)] .
190 VMware, Inc.
3 Whlen Sie auf der Registerkarte [Authentication (Authentifizierung)] im Dropdown-Men [Smart
card authentication (Smartcard-Authentifizierung)] eine Konfigurationsoption aus.
Option Aufgabe
Not Allowed (Nicht zulssig) Die Smartcard-Authentifizierung ist auf der View-Verbindungsserver-In-
stanz deaktiviert.
Optional Benutzer knnen fr die Verbindung mit der View-Verbindungsserver-In-
stanz die Smartcard-Authentifizierung oder die Kennwortauthentifizierung
verwenden. Wenn die Smartcard-Authentifizierung fehlschlgt, muss der
Benutzer ein Kennwort angeben.
Erforderlich Benutzer mssen fr die Verbindung mit der View-Verbindungsserver-In-
stanz die Smartcard-Authentifizierung verwenden.
Wenn die Smartcard-Authentifizierung erforderlich ist, schlgt die Authen-
tifizierung von Benutzern fehl, die das Kontrollkstchen [Log in as current
user (Anmelden als aktueller Benutzer)] zur Herstellung einer Verbindung
mit der View-Verbindungsserver-Instanz aktivieren. Diese Benutzer mssen
sich bei der Anmeldung am View-Verbindungsserver erneut mit ihrer
Smartcard und ihrer PIN authentifizieren.
HINWEIS Die Smartcard-Authentifizierung ersetzt nur die Windows-Kenn-
wortauthentifizierung. Wenn SecurID aktiviert ist, mssen sich die Benutzer
sowohl ber SecurID als auch per Smartcard authentifizieren.

4 Konfigurieren Sie die Richtlinie zum Entfernen von Smartcards.
Die Richtlinie zum Entfernen von Smartcards kann nicht konfiguriert werden, wenn fr die Smartcard-
Authentifizierung [Not Allowed (Nicht zulssig)] festgelegt ist.
Option Aufgabe
Trennen der Benutzer vom View-Ver-
bindungsserver beim Entfernen der
Smartcards
Aktivieren Sie das Kontrollkstchen [Disconnect user sessions on smart
card removal (Benutzersitzungen beim Entfernen von Smartcards tren-
nen)] .
Benutzer bleiben beim Entfernen der
Smartcards weiterhin mit dem View-
Verbindungsserver verbunden und
knnen neue Desktop-Sitzungen oh-
ne erneute Authentifizierung starten
Deaktivieren Sie das Kontrollkstchen [Disconnect user sessions on smart
card removal (Benutzersitzungen beim Entfernen von Smartcards tren-
nen)] .

Die Richtlinie zum Entfernen von Smartcards gilt nicht fr Benutzer, die mit der View-Verbindungsserver-
Instanz verbunden sind, fr die das Kontrollkstchen [Log in as current user (Anmelden als aktueller
Benutzer)] aktiviert ist, selbst wenn sie sich an ihrem Clientsystem mit einer Smartcard anmelden.
Wenn die Richtlinie fr Benutzer, die View-Desktops lokal auf ihren Clientsystemen ausfhren, zur Tren-
nung von Benutzersitzungen bei Entfernen der Smartcard festgelegt ist, wird das Gastbetriebssystem im
View-Desktop bei Entfernen einer Smartcard durch die Benutzer gesperrt. Das View Client-Fenster bleibt
geffnet und Benutzer knnen [Options (Optionen)] > [Send Ctrl-Alt-Delete (Strg-Alt-Entf senden)]
auswhlen, um sich erneut zu authentifizieren.
6 Starten Sie den View-Verbindungsserver-Dienst neu.
Mit einer Ausnahme mssen Sie den View-Verbindungsserver-Dienst neu starten, damit die nderungen
an den Smartcard-Einstellungen in Kraft treten. Sie knnen bei der Einstellung [Smart card authentication
(Smartcard-Authentifizierung)] zwischen [Optional] und [Required (Erforderlich)] wechseln, ohne
dabei den View-Verbindungsserver-Dienst neu starten zu mssen.
Aktuell angemeldete Benutzer sind von nderungen an Smartcard-Einstellungen nicht betroffen.
VMware, Inc. 191
Weiter
Bereiten Sie Active Directory bei Bedarf fr die Smartcard-Authentifizierung vor. Siehe Vorbereiten von Ac-
tive Directory fr die Smartcard-Authentifizierung, auf Seite 192.
berprfen Sie die Konfiguration der Smartcard-Authentifizierung. Siehe berprfen der Smartcard-Au-
thentifizierungskonfiguration, auf Seite 195.
Vorbereiten von Active Directory fr die Smartcard-Authentifizierung
Sie mssen in Active Directory mglicherweise bestimmte Aufgaben ausfhren, wenn Sie die Smartcard-Au-
thentifizierung implementieren.
n Hinzufgen von UPNs fr Smartcard-Benutzer auf Seite 192
Da sich die Smartcard-Anmeldung auf Benutzerprinzipalnamen (User Principal Names, UPNs) sttzt,
muss das Active Directory-Konto aller Benutzer, die sich in View per Smartcard authentifizieren, ber
einen gltigen UPN verfgen.
n Hinzufgen des Stammzertifikats zum Enterprise NTAuth-Speicher auf Seite 193
Wenn Sie eine Zertifizierungsstelle verwenden, um Zertifikate fr die Smartcard-Anmeldung oder fr
Domnencontroller auszugeben, mssen Sie das Stammzertifikat dem Enterprise NTAuth-Speicher in
Active Directory hinzufgen. Dieser Vorgang ist nicht erforderlich, wenn der Windows-Domnencont-
roller als Stammzertifizierungsstelle fungiert.
n Hinzufgen des Stammzertifikats zu den vertrauenswrdigen Stammzertifizierungsstellen auf Sei-
te 194
Wenn Sie eine Zertifizierungsstelle verwenden, um Zertifikate fr die Smartcard-Anmeldung oder fr
Domnencontroller auszugeben, mssen Sie das Stammzertifikat zur Gruppenrichtlinie Trusted Root
Certification Authorities (Vertrauenswrdige Stammzertifizierungsstellen) in Active Directory hinzu-
fgen. Dieser Vorgang ist nicht erforderlich, wenn der Windows-Domnencontroller als Stammzertifi-
zierungsstelle fungiert.
n Hinzufgen eines Zwischenzertifikats zu Zwischenzertifizierungsstellen auf Seite 195
Wenn Sie eine Zwischenzertifizierungsstelle verwenden, um Zertifikate fr die Smartcard-Anmeldung
oder fr Domnencontroller auszugeben, mssen Sie das Zwischenzertifikat zur Gruppenrichtlinie In-
termediate Certification Authorities (Zwischenzertifizierungsstellen) in Active Directory hinzufgen.
Hinzufgen von UPNs fr Smartcard-Benutzer
Da sich die Smartcard-Anmeldung auf Benutzerprinzipalnamen (User Principal Names, UPNs) sttzt, muss
das Active Directory-Konto aller Benutzer, die sich in View per Smartcard authentifizieren, ber einen gltigen
UPN verfgen.
Wenn sich der Smartcard-Benutzer in einer anderen Domne befindet als derjenigen, von der Ihr Stammzer-
tifikat ausgegeben wurde, mssen Sie den Benutzer-UPN auf den alternativen Antragstellernamen (Subject
Alternative Name, SAN) festlegen, der im Stammzertifikat der vertrauenswrdigen Zertifizierungsstelle an-
gegeben ist. Wenn Ihr Stammzertifikat von einem anderen Server in der aktuellen Domne des Smartcard-
Benutzers ausgegeben wurde, ist eine nderung des Benutzer-UPNs nicht erforderlich.
HINWEIS Sie mssen mglicherweise den UPN fr integrierte Active Directory-Konten angeben, selbst wenn
das Zertifikat von derselben Domne ausgegeben wurde. Fr integrierte Konten, einschlielich des Admi-
nistratorkontos, ist standardmig kein UPN festgelegt.
Voraussetzungen
n Sie knnen den alternativen Antragstellernamen (SAN) abrufen, indem Sie im Stammzertifikat der ver-
trauenswrdigen Zertifizierungsstelle die Zertifikateigenschaften anzeigen.
192 VMware, Inc.
n Wenn das Dienstprogramm ADSI Edit nicht auf Ihrem Active Directory-Server zur Verfgung steht,
laden Sie die entsprechenden Windows-Supporttools von der Microsoft-Website herunter und installieren
Sie sie.
Vorgehensweise
1 Starten Sie auf Ihrem Active Directory-Server das Dienstprogramm ADSI-Editor.
2 Erweitern Sie im linken Fensterbereich die Domne, in der sich der Benutzer befindet, und doppelklicken
Sie auf CN=Users.
3 Klicken Sie im rechten Fensterbereich mit der rechten Maustaste auf den Benutzer und anschlieend
auf [Properties (Eigenschaften)] .
4 Doppelklicken Sie auf das Attribut userPrincipalName und geben Sie den SAN-Wert fr das Zertifikat der
vertrauenswrdigen Zertifizierungsstelle ein.
5 Klicken Sie auf [OK] , um die Attributeinstellung zu speichern.
Hinzufgen des Stammzertifikats zum Enterprise NTAuth-Speicher
Wenn Sie eine Zertifizierungsstelle verwenden, um Zertifikate fr die Smartcard-Anmeldung oder fr Do-
mnencontroller auszugeben, mssen Sie das Stammzertifikat dem Enterprise NTAuth-Speicher in Active
Directory hinzufgen. Dieser Vorgang ist nicht erforderlich, wenn der Windows-Domnencontroller als
Stammzertifizierungsstelle fungiert.
Vorgehensweise
u Verwenden Sie auf dem Active Directory-Server den Befehl certutil, um das Zertifikat im Enterprise
NTAuth-Speicher zu verffentlichen.
Beispiel: certutil -dspublish -f Pfad_zum_Zertifikat_der_Stammzertifizierungsstelle NTAuthCA
Die Zertifizierungsstelle wird jetzt als vertrauenswrdig eingestuft und kann Zertifikate dieses Typs ausstel-
len.
VMware, Inc. 193
Hinzufgen des Stammzertifikats zu den vertrauenswrdigen
Stammzertifizierungsstellen
Wenn Sie eine Zertifizierungsstelle verwenden, um Zertifikate fr die Smartcard-Anmeldung oder fr Do-
mnencontroller auszugeben, mssen Sie das Stammzertifikat zur Gruppenrichtlinie Trusted Root Certifica-
tion Authorities (Vertrauenswrdige Stammzertifizierungsstellen) in Active Directory hinzufgen. Dieser
Vorgang ist nicht erforderlich, wenn der Windows-Domnencontroller als Stammzertifizierungsstelle fun-
giert.
Vorgehensweise
1 Navigieren Sie auf dem Active Directory-Server zum Plug-In Gruppenrichtlinienmanagement.
AD-Version Navigationspfad
Windows 2003 a Whlen Sie [Start] > [Alle Programme] > [Verwaltung] > [Active
Directory-Benutzer und -Computer] .
b Klicken Sie mit der rechten Maustaste auf Ihre Domne und whlen
Sie [Eigenschaften] aus.
c Klicken Sie auf der Registerkarte [Gruppenrichtlinie] auf [ffnen] ,
um das Plug-In Gruppenrichtlinienmanagement zu ffnen.
d Klicken Sie mit der rechten Maustaste auf [Standard-Domnenrichtli-
nie] und klicken Sie anschlieend auf [Bearbeiten] .
Windows 2008 a Whlen Sie [Start] > [Verwaltung] > [Gruppenrichtlinienmanage-
ment] .
b Erweitern Sie Ihre Domne, klicken Sie mit der rechten Maustaste auf
[Standard-Domnenrichtlinie] und klicken Sie anschlieend auf [Be-
arbeiten] .

2 Erweitern Sie den Abschnitt [Computer Configuration (Computerkonfiguration)] und ffnen Sie
[Windows Settings\Security Settings\Public Key Policies (Windows-Einstellungen\Sicherheitseinstel-
lungen\Richtlinien fr ffentliche Schlssel)] .
3 Klicken Sie mit der rechten Maustaste auf [Trusted Root Certification Authorities (Vertrauenswrdige
Stammzertifizierungsstellen)] und whlen Sie [Import (Importieren)] .
4 Folgen Sie den Anweisungen des Assistenten, um das Stammzertifikat (z.B. rootCA.cer) zu importieren.
Klicken Sie anschlieend auf [OK] .
5 Schlieen Sie das Fenster Group Policy (Gruppenrichtlinie).
Alle Systeme in der Domne verfgen nun ber eine Kopie des Stammzertifikats in ihrem vertrauenswrdigen
Stammspeicher.
Weiter
Wenn Sie eine Zwischenzertifizierungsstelle verwenden, um Zertifikate fr die Smartcard-Anmeldung oder
fr Domnencontroller auszugeben, mssen Sie das Zwischenzertifikat zur Gruppenrichtlinie Intermediate
Certification Authorities (Zwischenzertifizierungsstellen) in Active Directory hinzufgen. Siehe Hinzufgen
eines Zwischenzertifikats zu Zwischenzertifizierungsstellen, auf Seite 195.
194 VMware, Inc.
Hinzufgen eines Zwischenzertifikats zu Zwischenzertifizierungsstellen
Wenn Sie eine Zwischenzertifizierungsstelle verwenden, um Zertifikate fr die Smartcard-Anmeldung oder
fr Domnencontroller auszugeben, mssen Sie das Zwischenzertifikat zur Gruppenrichtlinie Intermediate
Certification Authorities (Zwischenzertifizierungsstellen) in Active Directory hinzufgen.
Vorgehensweise
1 Navigieren Sie auf dem Active Directory-Server zum Plug-In Gruppenrichtlinienmanagement.
Windows 2003 a Whlen Sie [Start] > [Alle Programme] > [Verwaltung] > [Active
Directory-Benutzer und -Computer] .
b Klicken Sie mit der rechten Maustaste auf Ihre Domne und whlen
Sie [Eigenschaften] aus.
c Klicken Sie auf der Registerkarte [Gruppenrichtlinie] auf [ffnen] ,
um das Plug-In Gruppenrichtlinienmanagement zu ffnen.
d Klicken Sie mit der rechten Maustaste auf [Standard-Domnenrichtli-
nie] und klicken Sie anschlieend auf [Bearbeiten] .
Windows 2008 a Whlen Sie [Start] > [Verwaltung] > [Gruppenrichtlinienmanage-
ment] .
[Standard-Domnenrichtlinie] und klicken Sie anschlieend auf [Be-
arbeiten] .

2 Erweitern Sie den Abschnitt [Computer Configuration (Computerkonfiguration)] und ffnen Sie die
Richtlinie fr [Windows Settings\Security Settings\Public Key (Windows-Einstellungen\Sicherheits-
einstellungen\ffentlicher Schlssel] .
3 Klicken Sie mit der rechten Maustaste auf [Intermediate Certification Authorities (Zwischenzertifizie-
rungsstellen)] und whlen Sie [Import (Importieren)] .
4 Folgen Sie den Anweisungen des Assistenten, um das Zwischenzertifikat (z.B. intermediateCA.cer) zu
importieren. Klicken Sie anschlieend auf [OK] .
5 Schlieen Sie das Fenster Group Policy (Gruppenrichtlinie).
Alle Systeme in der Domne verfgen nun ber eine Kopie des Zwischenzertifikats in ihrem Zwischenzerti-
fizierungsstellen-Speicher.
berprfen der Smartcard-Authentifizierungskonfiguration
Nach der erstmaligen Einrichtung der Smartcard-Authentifizierung oder bei nicht ordnungsgemer Funk-
tionsweise der Smartcard-Authentifizierung sollten Sie die Konfiguration der Smartcard-Authentifizierung
berprfen.
Vorgehensweise
n Stellen Sie sicher, dass jedes Clientsystem ber View Client, Smartcard-Middleware, eine Smartcard mit
gltigem Zertifikat sowie einen Smartcard-Leser verfgt.
In der Dokumentation Ihres Smartcard-Anbieters finden Sie Informationen zur Konfiguration der Smart-
card-Software und -Hardware.
VMware, Inc. 195
n Whlen Sie auf jedem Clientsystem [Start] > [Settings (Einstellungen)] > [Control Panel (Systemsteu-
erung)] > [Internet Options (Internetoptionen)] > [Content (Inhalt)] > [Certificates (Zertifikate)] >
[Personal (Eigene Zertifikate)] um sicherzustellen, dass Zertifikate fr die Authentifizierung per Smart-
card verfgbar sind.
Wenn ein Benutzer eine Smartcard in den Smartcard-Leser einlegt, kopiert Windows Zertifikate von der
Smartcard fr die Verwendung durch View Client auf den Computer des Benutzers.
n berprfen Sie in der Datei locked.properties auf dem View Connection Server- oder Sicherheitsser-
verhost, dass die Eigenschaft useCertAuth auf true gesetzt und richtig geschrieben ist.
Die Datei locked.properties befindet sich im Verzeichnis Installationsverzeichnis\VMware\VMware
View\Server\sslgateway\conf. Die Eigenschaft useCertAuth wird durch den Tippfehler userCertAuth
hufig falsch angegeben.
n Wenn Sie die Smartcard-Authentifizierung auf einer View Connection Server-Instanz konfiguriert haben,
berprfen Sie die Smartcard-Authentifizierungseinstellung im View Administrator.
a Whlen Sie [View Configuration (View-Konfiguration)] > [Servers (Server)] . Whlen Sie die View
Connection Server-Instanz und klicken Sie auf [Edit (Bearbeiten)] .
b Stellen Sie auf der Registerkarte [Authentication (Authentifizierung)] sicher, dass fr [Smart card
authentication (Smartcard-Authentifizierung)] die Einstellung [Optional] oder [Required (Er-
forderlich)] festgelegt ist.
Sie mssen den View Connection Server-Dienst neu starten, damit die nderungen an den Smartcard-
Einstellungen in Kraft treten.
n Wenn sich der Smartcard-Benutzer in einer anderen Domne befindet als derjenigen, von der Ihr Stamm-
zertifikat ausgegeben wurde, stellen Sie sicher, dass der Benutzer-UPN auf den alternativen Antragstel-
lernamen (Subject Alternative Name, SAN) festgelegt ist, der im Stammzertifikat der vertrauenswrdigen
Zertifizierungsstelle angegeben ist.
a Sie knnen den alternativen Antragstellernamen (SAN) ermitteln, indem Sie im Stammzertifikat der
vertrauenswrdigen Zertifizierungsstelle die Zertifikateigenschaften anzeigen.
b Whlen Sie auf Ihrem Active Directory-Server [Start] > [Administrative Tools (Verwaltung)] >
[Active Directory Users and Computers (Active Directory-Benutzer und -Computer)] .
c Klicken Sie im Ordner [Users (Benutzer)] mit der rechten Maustaste auf den Benutzer und whlen
Sie [Properties (Eigenschaften)] .
Der Benutzerprinzipalname wird auf der Registerkarte [Account (Konto)] in den Textfeldern [User
logon name (Benutzeranmeldename)] angezeigt.
n Wenn Smartcard-Benutzer fr die Verbindung mit View-Desktops das PCoIP-Anzeigeprotokoll verwen-
den, stellen Sie sicher, dass die Unterfunktion View Agent PCoIP-Smartcard auf den Desktop-Quellen
installiert ist. Die Unterfunktion [PCoIP Smartcard (PCoIP-Smartcard)] ermglicht Benutzern die Au-
thentifizierung per Smartcard, wenn sie das PCoIP-Anzeigeprotokoll verwenden.
HINWEIS Die PCoIP-Smartcard-Unterfunktion wird auf Windows Vista nicht untersttzt.
n berprfen Sie auf dem View Connection Server- oder Sicherheitsserverhost die Protokolldateien unter
Laufwerk:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VMware\VDM\logs auf Meldungen,
die die Aktivierung der Smartcard-Authentifizierung angeben.
196 VMware, Inc.
Verwenden der Smartcard-Zertifikatssperrberprfung
Sie knnen verhindern, dass sich Benutzer mit gesperrten Benutzerzertifikaten mit Smartcards authentifizie-
ren, indem Sie die Zertifikatssperrberprfung konfigurieren. Wenn Benutzer eine Organisation verlassen,
eine Smartcard verlieren oder die Abteilung wechseln, werden Zertifikate hufig gesperrt.
View untersttzt die Zertifikatssperrberprfung mit Zertifikatssperrlisten und dem Online Certificate Status
Protocol (OCSP). Eine Zertifikatssperrliste ist eine Liste mit gesperrten Zertifikaten, die von der Zertifizie-
rungsstelle verffentlicht wird, die das Zertifikat ausgestellt hat. OCSP ist ein Zertifikatberprfungsprotokoll,
das zum Abrufen des Sperrstatus eines X.509-Zertifikats verwendet wird.
Die Zertifikatssperrberprfung kann auf einer View Connection Server-Instanz oder auf einem Sicherheits-
server konfiguriert werden. Wenn eine View Connection Server-Instanz mit einem Sicherheitsserver kombi-
niert wird, konfigurieren Sie die Zertifikatssperrberprfung auf dem Sicherheitsserver. Der Zugriff auf die
Zertifizierungsstelle muss ber den View Connection Server- oder Sicherheitsserverhost mglich sein.
Auf einer View Connection Server-Instanz oder einem Sicherheitsserver knnen sowohl Zertifikatssperrlisten
als auch OCSPs verwendet werden. Wenn Sie die berprfung mit beiden Zertifikatssperrberprfungen
konfigurieren, versucht View zunchst, OCSP zu verwenden. Wenn dies nicht mglich ist, wird die Zertifi-
katssperrliste verwendet. Wenn ber die Zertifikatssperrliste keine berprfung mglich ist, greift View nicht
auf OCSP zurck.
n Anmelden bei Verwendung der berprfung von Zertifikatssperrlisten auf Seite 197
Wenn Sie die berprfung von Zertifikatssperrlisten konfigurieren, erstellt und liest View eine Zertifi-
katssperrliste, um den Sperrstatus eines Benutzerzertifikats zu ermitteln.
n Anmelden bei Verwendung der OCSP-Zertifikatssperrberprfung auf Seite 198
Wenn Sie die OCSP-Zertifikatssperrberprfung konfigurieren, sendet View eine Anforderung an einen
OCSP-Antwortdienst, um den Sperrstatus eines bestimmten Benutzerzertifikats zu ermitteln. View ver-
wendet ein OCSP-Signaturzertifikat, um die Gltigkeit der vom OCSP-Antwortdienst erhaltenen Ant-
worten zu berprfen.
n Konfigurieren der berprfung von Zertifikatssperrlisten auf Seite 198
Wenn Sie die berprfung von Zertifikatssperrlisten konfigurieren, liest View eine Zertifikatssperrliste,
um den Sperrstatus eines Smartcard-Benutzerzertifikats zu ermitteln.
n Konfigurieren der OCSP-Zertifikatssperrberprfung auf Seite 199
Wenn Sie die OCSP-Zertifikatssperrberprfung konfigurieren, sendet View eine berprfungsanfor-
derung an einen OCSP-Antwortdienst, um den Sperrstatus eines Smartcard-Benutzerzertifikats zu er-
mitteln.
n Eigenschaften der Smartcard-Zertifikatssperrberprfung auf Seite 199
In der Datei locked.properties knnen Werte zum Aktivieren und Konfigurieren der Smartcard-Zerti-
fikatssperrberprfung gesetzt werden.
Anmelden bei Verwendung der berprfung von Zertifikatssperrlisten
Wenn Sie die berprfung von Zertifikatssperrlisten konfigurieren, erstellt und liest View eine Zertifikats-
sperrliste, um den Sperrstatus eines Benutzerzertifikats zu ermitteln.
Wenn ein Zertifikat gesperrt wird und die Smartcard-Authentifizierung optional ist, wird der Benutzer ber
das Dialogfeld [Enter your user name and password (Geben Sie Benutzernamen und Kennwort ein)] zur
Angabe eines Kennworts fr die Authentifizierung aufgefordert. Wenn die Smartcard-Authentifizierung er-
forderlich ist, wird eine Fehlermeldung angezeigt und der Benutzer kann nicht authentifiziert werden. Das-
selbe geschieht, wenn View die Zertifikatssperrliste nicht lesen kann.
VMware, Inc. 197
Anmelden bei Verwendung der OCSP-Zertifikatssperrberprfung
Wenn Sie die OCSP-Zertifikatssperrberprfung konfigurieren, sendet View eine Anforderung an einen
OCSP-Antwortdienst, um den Sperrstatus eines bestimmten Benutzerzertifikats zu ermitteln. View verwendet
ein OCSP-Signaturzertifikat, um die Gltigkeit der vom OCSP-Antwortdienst erhaltenen Antworten zu ber-
prfen.
Wenn das Benutzerzertifikat gesperrt wurde und die Smartcard-Authentifizierung optional ist, wird der Be-
nutzer ber das Dialogfeld [Enter your user name and password (Geben Sie Benutzernamen und Kennwort
ein)] zur Angabe eines Kennworts fr die Authentifizierung aufgefordert. Wenn die Smartcard-Authentifi-
zierung erforderlich ist, wird eine Fehlermeldung angezeigt und der Benutzer kann nicht authentifiziert wer-
den.
Wenn View keine oder eine ungltige Antwort vom OCSP-Antwortdienst erhlt, wird die berprfung von
Zertifikatssperrlisten verwendet.
Konfigurieren der berprfung von Zertifikatssperrlisten
Wenn Sie die berprfung von Zertifikatssperrlisten konfigurieren, liest View eine Zertifikatssperrliste, um
den Sperrstatus eines Smartcard-Benutzerzertifikats zu ermitteln.
Voraussetzungen
Machen Sie sich mit den Eigenschaften der Datei locked.properties fr die berprfung von Zertifikats-
sperrlisten vertraut. Siehe Eigenschaften der Smartcard-Zertifikatssperrberprfung, auf Seite 199.
Vorgehensweise
dem View Connection Server- oder dem Sicherheitsserverhost.
2 Fgen Sie die Eigenschaften enableRevocationChecking und crlLocation zur Datei locked.properties
hinzu.
a Setzen Sie enableRevocationChecking auf true, um die Smartcard-Zertifikatssperrberprfung zu
aktivieren.
b Setzen Sie crlLocation auf den Speicherort der Zertifikatssperrliste. Als Wert kann eine URL oder
ein Dateipfad angegeben werden.
sam werden.
Mit der gezeigten Datei wird die Smartcard-Authentifizierung und die Smartcard-Zertifikatssperrberpr-
fung aktiviert, die berprfung von Zertifikatssperrlisten konfiguriert und eine URL als Speicherort der Zer-
tifikatssperrliste angegeben.
trustStoretype=JKS
useCertAuth=true
enableRevocationChecking=true
crlLocation=http://root.ocsp.net/certEnroll/ocsp-ROOT_CA.crl
198 VMware, Inc.
Konfigurieren der OCSP-Zertifikatssperrberprfung
Wenn Sie die OCSP-Zertifikatssperrberprfung konfigurieren, sendet View eine berprfungsanforderung
an einen OCSP-Antwortdienst, um den Sperrstatus eines Smartcard-Benutzerzertifikats zu ermitteln.
Voraussetzungen
Machen Sie sich mit den Eigenschaften der Datei locked.properties fr die OCSP-Zertifikatssperrberpr-
fung vertraut. Siehe Eigenschaften der Smartcard-Zertifikatssperrberprfung, auf Seite 199.
Vorgehensweise
dem View Connection Server- oder dem Sicherheitsserverhost.
2 Fgen Sie die Eigenschaften enableRevocationChecking, enableOCSP, ocspURL und ocspSigningCert zur
Datei locked.properties hinzu.
a Setzen Sie enableRevocationChecking auf true, um die Smartcard-Zertifikatssperrberprfung zu
aktivieren.
b Setzen Sie enableOCSP auf true, um die OCSP-Zertifikatssperrberprfung zu aktivieren.
c Setzen Sie ocspURL auf die URL des OCSP-Antwortdiensts.
d Setzen Sie ocspSigningCert auf den Speicherort der Datei, die das Signaturzertifikat des OCSP-Ant-
wortdiensts enthlt.
sam werden.
Mit der gezeigten Datei wird die Smartcard-Authentifizierung und die Smartcard-Zertifikatssperrberpr-
fung aktiviert, die berprfung von Zertifikatssperrlisten und die OCSP-Zertifikatssperrberprfung konfi-
guriert sowie der Speicherort des OCSP-Antwortdiensts und die Datei mit dem OCSP-Signaturzertifikat an-
gegeben.
trustStoretype=JKS
useCertAuth=true
enableRevocationChecking=true
enableOCSP=true
allowCertCRLs=true
ocspSigningCert=te-ca.signing.cer
ocspURL=http://te-ca.lonqa.int/ocsp
Eigenschaften der Smartcard-Zertifikatssperrberprfung
In der Datei locked.properties knnen Werte zum Aktivieren und Konfigurieren der Smartcard-Zertifikats-
sperrberprfung gesetzt werden.
Tabelle 7-1 listet die Eigenschaften der Datei locked.properties fr die Zertifikatssperrberprfung auf.
VMware, Inc. 199
Tabelle 7-1. Eigenschaften fr die Smartcard-Zertifikatssperrberprfung
Eigenschaft Beschreibung
enableRevocationChecking Setzen Sie diese Eigenschaft auf true, um die Zertifikats-
sperrberprfung zu aktivieren.
Wenn diese Eigenschaft auf false gesetzt ist, ist die Zertifi-
katssperrberprfung deaktiviert und alle anderen Eigen-
schaften fr die Zertifikatssperrberprfung werden igno-
riert.
Der Standardwert lautet false.
crlLocation Gibt den Speicherort der Zertifikatssperrliste als URL oder
Dateipfad an.
Wenn Sie keine URL angeben oder die angegebene URL
nicht gltig ist, verwendet View die Liste der Zertifikats-
sperrlisten des Benutzerzertifikats, wenn allowCertCRLs
auf true gesetzt ist oder nicht angegeben wurde.
Wenn View nicht auf eine Zertifikatssperrliste zugreifen
kann, schlgt die berprfung von Zertifikatssperrlisten
fehl.
allowCertCRLs Wenn diese Eigenschaft auf true gesetzt ist, extrahiert View
eine Liste mit Zertifikatssperrlisten aus dem Benutzerzerti-
fikat.
Der Standardwert lautet true.
enableOCSP Setzen Sie diese Eigenschaft auf true, um die OCSP-Zertifi-
katssperrberprfung zu aktivieren.
ocspURL Gibt die URL eines OCSP-Antwortdiensts an.
ocspResponderCert Gibt die Datei mit dem Signaturzertifikat des OCSP-Ant-
wortdiensts an. View stellt anhand dieses Zertifikats sicher,
dass die Antworten des OCSP-Antwortdiensts gltig sind.
ocspSendNonce Wenn diese Eigenschaft auf true gesetzt ist, wird mit OCSP-
Anforderungen eine Nonce gesendet, um wiederholte Ant-
worten zu verhindern.
ocspCRLFailover Wenn diese Eigenschaft auf true gesetzt ist, verwendet View
beim Fehlschlagen der OCSP-Zertifikatssperrberprfung
die berprfung von Zertifikatssperrlisten.
Der Standardwert lautet true.
Verwenden der zweistufigen Authentifizierung
Sie knnen eine View-Verbindungsserver-Instanz konfigurieren, sodass Benutzer eine RSA SecurID-Authen-
tifizierung oder RADIUS (Remote Authentication Dial-In User Service)-Authentifizierung verwenden mssen.
In Horizon View 5.1 und neueren Versionen ist eine RADIUS-Untersttzung zur Zwei-Faktor-Authentifizie-
rungsfunktion in Horizon View hinzugekommen:
n RADIUS untersttzt ein breites Spektrum an alternativen tokenbasierten Zwei-Faktor-Authentifizie-
rungsmglichkeiten.
n Horizon View bietet nun eine offene Standarderweiterungsschnittstelle, um es fremden Lsungsanbietern
zu erlauben, erweiterte Authentifizierungserweiterungen in Horizon View zu integrieren.
200 VMware, Inc.
Da Zwei-Faktor-Authentifizierungslsungen wie RSA SecurID und RADIUS mit Authentifizierungsmanagern
arbeiten, die auf separaten Servern installiert sind, mssen Sie diese Server fr den View-Verbindungsserver-
Host konfigurieren und zugnglich machen. Wenn Sie beispielsweise RSA SecurID verwenden, wre RSA
Authentication Manager der Authentifizierungsmanager. Wenn Sie RADIUS verwenden, wre der Authen-
tifizierungsmanager ein RADIUS-Server.
Fr die Verwendung der Zwei-Faktor-Authentifizierung muss jeder Benutzer ber einen Token wie einen RSA
SecurID-Token verfgen, der bei seinem Authentifizierungsmanager registriert ist. Bei einem Zwei-Faktor-
Authentifizierungstoken handelt es sich um Hardware oder Software, ber die in festgelegten Intervallen ein
Authentifizierungscode generiert wird. Oft erfordert die Authentifizierung Kenntnis einer PIN und eines Au-
thentifizierungscodes.
Wenn es mehrere View-Verbindungsserver-Instanzen gibt, knnen Sie die Zwei-Faktor-Authentifizierung fr
einige Instanzen konfigurieren und fr andere eine andere Benutzerauthentifizierungsmethode einrichten. Sie
knnen beispielsweise die Zwei-Faktor-Authentifizierung nur fr Benutzer konfigurieren, die remote ber das
Internet auf View-Desktops zugreifen.
View ist gem dem RSA SecurID Ready-Programm zertifiziert und untersttzt die vollstndige Palette von
SecurID-Funktionen, einschlielich New PIN Mode, Next Token Code Mode, RSA Authentication Manager
und Lastenausgleich.
n Anmelden mit zweistufiger Authentifizierung auf Seite 201
Wenn sich ein Benutzer an einer View-Verbindungsserver-Instanz anmeldet, fr die die RSA SecurID-
oder RADIUS-Authentifizierung aktiviert wurde, wird in View Client ein spezielles RSA SecurID-An-
meldedialogfeld angezeigt.
n Aktivieren der zweistufigen Authentifizierung in View Administrator auf Seite 202
Sie aktivieren eine View-Verbindungsserver-Instanz fr die RSA SecurID-Authentifizierung oder RA-
DIUS-Authentifizierung, indem Sie die View-Verbindungsserver-Einstellungen in View Administrator
bearbeiten.
n Fehlerbehebung bei Verweigerung des Zugriffs auf RSA SecurID auf Seite 203
Bei der Verbindung von View Client mit RSA SecurID-Authentifizierung wird der Zugriff verweigert.
n Fehlerbehebung bei Verweigerung des Zugriffs auf RADIUS auf Seite 204
Bei der Verbindung von View Client mit zweistufiger RADIUS-Authentifizierung wird der Zugriff ver-
weigert.
Anmelden mit zweistufiger Authentifizierung
Wenn sich ein Benutzer an einer View-Verbindungsserver-Instanz anmeldet, fr die die RSA SecurID- oder
RADIUS-Authentifizierung aktiviert wurde, wird in View Client ein spezielles RSA SecurID-Anmeldedialog-
feld angezeigt.
Benutzer geben ihren Benutzernamen und -Passcode zur RSA SecurID- oder RADIUS-Authentifizierung in
ein spezielles Anmeldedialogfeld ein. Ein zweistufiger Passcode zur Authentifizierung umfasst typischerweise
eine PIN, auf die ein Token-Code folgt.
n Wenn in RSA Authentication Manager festgelegt ist, dass Benutzer nach der Eingabe von RSA SecurID-
Benutzernamen und -Passcode eine neue RSA SecurID-PIN eingeben mssen, wird ein entsprechendes
Dialogfeld angezeigt. Nach dem Festlegen einer neuen PIN werden die Benutzer aufgefordert, vor der
Anmeldung auf den nchsten Token-Code zu warten. Wenn RSA Authentication Manager fr die Ver-
wendung von PINs konfiguriert ist, die vom System generiert werden, wird ein Dialogfeld zur Besttigung
der PIN angezeigt.
VMware, Inc. 201
n Bei einer View-Anmeldung funktioniert die RADIUS-Authentifizierung hnlich wie bei RSA SecurID.
Wenn der RADIUS-Server eine Zugriffsabfrage ausgibt, zeigt View Client ein Dialogfeld an, das der RSA
SecurID-Eingabeaufforderung zur Eingabe des nchsten Token-Codes hnelt. Die Untersttzung fr RA-
DIUS-Abfragen ist derzeit auf die Aufforderung zur Texteingabe beschrnkt. Vom RADIUS-Server ge-
sendeter Abfragetext wird nicht angezeigt. Komplexere Abfrageformen wie Mehrfach- und Bildauswahl
werden zurzeit nicht untersttzt.
Nachdem ein Benutzer in View Client Anmeldeinformationen eingegeben hat, kann vom RADIUS-Server
eine SMS, eine E-Mail oder ein mithilfe eines anderen Out-of-Band-Mechanismus erstellter Text mit einem
Code an das Handy des Benutzers gesendet werden. Der Benutzer kann diesen Text und Code in View
Client eingeben, um die Authentifizierung abzuschlieen.
n Da manche RADIUS-Anbieter eine Funktion zum Importieren von Benutzern aus Active Directory zur
Verfgung stellen, werden Endbenutzer mglicherweise zunchst zur Eingabe der Active Directory-An-
meldeinformationen und erst dann zur Eingabe eines Benutzernamens und Kennworts zwecks RADIUS-
Authentifizierung aufgefordert.
Aktivieren der zweistufigen Authentifizierung in View Administrator
Sie aktivieren eine View-Verbindungsserver-Instanz fr die RSA SecurID-Authentifizierung oder RADIUS-
Authentifizierung, indem Sie die View-Verbindungsserver-Einstellungen in View Administrator bearbeiten.
Voraussetzungen
Installieren und konfigurieren Sie die Software fr die zweistufige Authentifizierung, wie zum Beispiel die
RSA SecurID-Software oder die RADIUS-Software, auf einem Authentication Manager-Server.
n Exportieren Sie zur RSA SecurID-Authentifizierung die Datei sdconf.rec fr die View-Verbindungsser-
ver-Instanz aus RSA Authentication Manager. Informationen finden Sie in der RSA Authentication Ma-
nager-Dokumentation.
n Befolgen Sie bei der RADIUS-Authentifizierung die Konfigurationsdokumentation des Herstellers. No-
tieren Sie sich den Hostnamen oder die IP-Adresse des RADIUS-Servers, die Nummer des Ports, auf dem
die RADIUS-Authentifizierung abgehrt wird (normalerweise 1812), den Authentifizierungstyp (PAP,
CHAP, MS-CHAPv1 oder MS-CHAPv2) sowie den gemeinsamen geheimen Schlssel. Diese Werte geben
Sie in View Administrator ein. Sie knnen Werte fr einen primren und einen sekundren RADIUS-
Authentifikator eingeben.
Vorgehensweise
2 Whlen Sie auf der Registerkarte [Connection Servers (Verbindungsserver)] den Server aus und klicken
Sie auf [Edit (Bearbeiten)] .
3 When Sie auf der Registerkarte [Authentication (Authentifizierung)] aus der Dropdown-Liste [2-factor
authentication (zweistufige Authentifizierung)] des Abschnitts Advanced Authentication (Erweiterte
Authentifizierung die Option [RSA SecureID] oder [RADIUS.]
4 Um die bereinstimmung von RSA SecurID- oder RADIUS-Benutzernamen und Benutzernamen in Ac-
tive Directory zu erzwingen, whlen Sie [Enforce SecurID and Windows user name matching (ber-
einstimmung von SecurID- und Windows-Benutzernamen erzwingen)] oder [Enforce 2-factor and
Windows user name matching (bereinstimmung von zweistufigem Benutzernamen und Windows-
Benutzernamen erzwingen)] .
Bei Auswahl dieser Option mssen die Benutzer den RSA SecurID- oder RADIUS-Benutzernamen auch
fr die Active Directory-Authentifizierung verwenden. Wenn Sie diese Option nicht auswhlen, knnen
unterschiedliche Namen gewhlt werden.
5 Klicken Sie bei RSA SecurID auf [Upload File (Datei hochladen)] und geben Sie den Speicherort der
Datei sdconf.rec ein oder klicken Sie auf [Browse (Durchsuchen)] , um nach der Datei zu suchen.
202 VMware, Inc.
6 Fllen Sie fr die RADIUS-Authentifizierung die restlichen Felder aus:
a Whlen Sie [Use the same username and password for RADIUS and Windows authentication
(Gleichen Benutzernamen und gleiches Kennwort fr RADIUS- und Windows-Authentifizierung
verwenden)] aus, wenn die ursprngliche RADIUS-Authentifizierung die Windows-Authentifizie-
rung nutzt, die eine Out-of-Band-bertragung eines Token-Codes ausgelst hat und dieser Token-
Code als Teil einer RADIUS-Abfrage verwendet wird.
Beim Aktivieren dieses Kontrollkstchens werden Benutzer nach der RADIUS-Authentifizierung
nicht zur Eingabe von Windows-Anmeldeinformationen aufgefordert, wenn die RADIUS-Authen-
tifizierung den Windows-Benutzername und das Windows-Kennwort verwendet. Benutzer mssen
den Windows-Benutzername und das Kennwort nach der RADIUS-Authentifizierung nicht erneut
eingeben.
b Whlen Sie aus der Dropdown-Liste [Authenticator (Authentifikator)] die Option [Create New
Authenticator (Neuen Authentifikator erstellen)] und schlieen Sie die Seite ab.
n Stellen Sie [Accounting Port] auf [0] , auer Sie mchten RADIUS-Accounting aktivieren. Stellen
Sie diesen Port nur dann auf einen anderen Wert als Null ein, wenn Ihr RADIUS-Server das
Sammeln von Accounting-Daten untersttzt. Wenn der RADIUS-Server keine Accounting-
Nachrichten untersttzt und Sie diesen Port auf einen anderen Wert als Null einstellen, werden
die Nachrichten versendet und ignoriert und es finden mehrmals erneute Versuche statt, was zu
einer Verzgerung bei der Authentifizierung fhrt.
Accounting-Daten knnen verwendet werden, um Nutzungszeit und -Daten zu berechnen und
Benutzern in Rechnung zu stellen. Accounting-Daten knnen auch zu statistischen Zwecken
sowie zur allgemeinen Netzwerkberwachung verwendet werden.
n Wenn Sie eine Bereichs-Prfixzeichenfolge angeben, wird die Zeichenfolge an den Anfang des
Benutzernamens gesetzt, wenn dieser an den RADIUS-Server gesendet wird. Wenn der in View
Client angegebene Benutzername jdoe lautet und der Bereichsprfix DOMAIN-A\ festgelegt wurde,
wird der Benutzername DOMAIN-A\jdoe an den RADIUS-Server bermittelt. Wenn Sie als Be-
reichssuffix oder -Postfix die Zeichenfolge @mycorp.com verwenden, wird der Benutzername
jdoe@mycorp.com an den RADIUS-Server gesendet.
Der View-Verbindungsserver-Dienst muss nicht neu gestartet werden. Die erforderlichen Konfigurati-
onsdateien werden automatisch verteilt und die Konfigurationseinstellungen werden sofort wirksam.
Wenn Benutzer View Client ffnen und sich fr den View-Verbindungsserver authentifizieren, werden sie zu
einer zweistufigen Authentifizierung aufgefordert. Bei der RADIUS-Authentifizierung zeigt das Anmeldedi-
alogfeld Anzeigegerte Textaufforderungen an, die die von Ihnen angegebene Token-Bezeichnung enthalten.
Weiter
Wenn Sie ber eine replizierte Gruppe an View-Verbindungsserver-Instanzen verfgen und auch RADIUS-
Authentifizierung fr diese einrichten mchten, knnen Sie eine bestehende RADIUS-Authentifizierungs-
konfiguration erneut verwenden.
Fehlerbehebung bei Verweigerung des Zugriffs auf RSA SecurID
Bei der Verbindung von View Client mit RSA SecurID-Authentifizierung wird der Zugriff verweigert.
Problem
Bei einer View Client-Verbindung mit RSA SecurID wird die Meldung Access Denied (Zugriff verwei-
gert) angezeigt und die RSA Authentication Manager-Protokollberwachung zeigt den Fehler Node Verifi-
cation Failed (Knotenverifizierung fehlgeschlagen) an.
VMware, Inc. 203
Ursache
Das RSA-Agentenhost-Knotenkennwort muss zurckgesetzt werden.
Lsung
2 Whlen Sie unter [View Connection Servers (View Connection Server)] die View Connection Server-
Instanz aus und klicken Sie auf [Edit (Bearbeiten)] .
3 Whlen Sie auf der Registerkarte [Authentication (Authentifizierung)] die Option [Clear node secret
(Knotenkennwort lschen)] .
4 Klicken Sie auf [OK] , um das Knotenkennwort zu lschen.
5 Whlen Sie auf dem Computer, auf dem RSA Authentication Manager ausgefhrt wird, [Start] > [Pro-
grams (Programme)] > [RSA Security (RSA-Sicherheit)] > [RSA Authentication Manager Host Mode
(RSA Authentication Manager-Hostmodus)] .
6 Whlen Sie [Agent Host (Agentenhost)] > [Edit Agent Host (Agentenhost bearbeiten)] .
7 Whlen Sie [View Connection Server] aus der Liste aus und deaktivieren Sie das Kontrollkstchen [Node
Secret Created (Knotenkennwort erstellt)] .
Die Option [Node Secret Created (Knotenkennwort erstellt)] wird bei jeder Bearbeitung standardmig
aktiviert.
Fehlerbehebung bei Verweigerung des Zugriffs auf RADIUS
Bei der Verbindung von View Client mit zweistufiger RADIUS-Authentifizierung wird der Zugriff verweigert.
Problem
Eine View Client-Verbindung mit zweistufiger RADIUS-Authentifizierung zeigt die Meldung Access Denied
(Zugriff verweigert) an.
Ursache
RADIUS erhlt keine Antwort vom RADIUS-Server, sodass es zu einer View-Zeitberschreitung kommt.
Lsung
Die folgenden hufig auftretenden Konfigurationsfehler fhren hufig zu dieser Situation:
n Die Konfiguration des RADIUS-Servers lsst nicht zu, dass die View-Verbindungsserver-Instanz als RA-
DIUS-Client akzeptiert wird. Jede View-Verbindungsserver-Instanz, die RADIUS verwendet, muss auf
dem RADIUS-Server als Client eingerichtet sein. Weitere Informationen finden Sie in dem Dokument zu
dem von Ihnen zur zweistufigen RADIUS-Authentifizierung verwendeten Produkt.
n Der gemeinsame geheime Schsselwert auf der View-Verbindungsserver-Instanz und dem RADIUS-Ser-
ver stimmen nicht berein.
204 VMware, Inc.
Verwenden der Funktion Anmelden als aktueller Benutzer, die mit
Windows-basierten View Client-Instanzen verfgbar ist
Wenn Benutzer mit View Client fr Windows das Kontrollkstchen [Anmelden als aktueller Benutzer]
aktivieren, werden die Anmeldeinformationen, die sie bei der Anmeldung am Clientsystem angegeben haben,
fr die Authentifizierung an der View-Verbindungsserver-Instanz und am View-Desktop verwendet. Keine
weitere Benutzerauthentifizierung ist erforderlich.
Zur Untersttzung dieser Funktion werden Benutzeranmeldedaten sowohl in der View-Verbindungsserver-
Instanz als auch auf dem Clientsystem gespeichert.
n In der View-Verbindungsserver-Instanz werden Benutzeranmeldedaten verschlsselt und in der Benut-
zersitzung zusammen mit dem Benutzernamen, der Domne und optional dem Benutzerprinzipalnamen
gespeichert. Die Anmeldedaten werden hinzugefgt, wenn eine Authentifizierung erfolgt, und gelscht,
wenn das Sitzungsobjekt endgltig gelscht wird. Das Sitzungsobjekt wird endgltig gelscht, wenn sich
der Benutzer abmeldet, das Zeitlimit der Sitzung berschritten wird oder die Authentifizierung fehl-
schlgt. Das Sitzungsobjekt befindet sich im flchtigen Speicher und wird nicht im View LDAP-Verzeich-
nis oder in einer Datei auf der Festplatte gespeichert.
n Auf dem Clientsystem werden die Anmeldedaten von Benutzern verschlsselt in einer Tabelle im Au-
thentication Package, einer View Client-Komponente, gespeichert. Die Anmeldedaten werden der Tabelle
hinzugefgt, wenn sich der Benutzer anmeldet, und aus der Tabelle entfernt, wenn er sich abmeldet. Die
Tabelle verbleibt im flchtigen Speicher.
Mit den Gruppenrichtlinieneinstellungen fr View Client knnen Administratoren die Verfgbarkeit des
Kontrollkstchens [Anmelden als aktueller Benutzer] steuern und seine Standardeinstellung festlegen. Ad-
ministratoren knnen zudem mithilfe der Gruppenrichtlinie die View-Verbindungsserver-Instanzen angeben,
welche die Benutzeridentitts- und Anmeldeinformationen akzeptieren, die bei Aktivierung des Kontroll-
kstchens [Anmelden als aktueller Benutzer] in View Client bergeben werden.
Fr die Funktion Anmelden als aktueller Benutzer gelten folgende Einschrnkungen und Anforderungen:
n Wenn die Smartcard-Authentifizierung auf einer View-Verbindungsserver-Instanz erforderlich ist,
schlgt die Authentifizierung bei Benutzern fehl, die das Kontrollkstchen [Anmelden als aktueller Be-
nutzer] aktiviert haben, wenn sie eine Verbindung zur View-Verbindungsserver-Instanz herstellen. Diese
Benutzer mssen sich bei der Anmeldung an View-Verbindungsserver erneut mit ihrer Smartcard und
ihrer PIN authentifizieren.
n Benutzer knnen einen Desktop nicht zur Verwendung im lokalen Modus auschecken, wenn sie bei der
Anmeldung das Kontrollkstchen [Anmelden als aktueller Benutzer] aktiviert haben.
n Die Zeit auf dem System, an dem der Client sich anmeldet, und die Zeit auf dem View-Verbindungsserver-
Host mssen synchronisiert sein.
n Wenn die standardmige Zuweisung des Benutzerrechts [Auf diesen Computer vom Netzwerk aus
zugreifen] auf dem Clientsystem gendert wird, muss die nderung gem Beschreibung in VMware
Knowledge Base-Artikel 1025691 erfolgen.
n Die Client-Maschine muss in der Lage sein, mit dem Active Directory-Unternehmensserver zu kommu-
nizieren, und darf keine zwischengespeicherten Anmeldeinformationen fr die Authentifizierung ver-
wenden. Wenn sich Benutzer beispielsweise von auerhalb des Unternehmensnetzwerks bei ihren Client-
Maschinen anmelden, werden zwischengespeicherte Anmeldeinformationen fr die Authentifizierung
verwendet. Wenn der Benutzer dann versucht, eine Verbindung mit einem Sicherheitsserver oder einer
Verbindungsserver-Instanz herzustellen, ohne zuerst eine VPN-Verbindung herzustellen, wird der Be-
nutzer aufgefordert, Anmeldeinformationen anzugeben, und die Funktion Anmelden als aktueller Be-
nutzer funktioniert nicht.
VMware, Inc. 205
Zulassen der Speicherung von Anmeldeinformationen von Benutzern
Administratoren knnen View-Verbindungsserver so konfigurieren, dass View Client-Mobilgerte den Be-
nutzernamen, das Kennwort und die Domneninformationen eines Benutzers speichern. Wenn Benutzer sich
zur Speicherung ihrer Anmeldeinformationen entschlieen, werden bei nachfolgenden Verbindungen die
Anmeldeinformationen den Anmeldefeldern in View Client hinzugefgt.
Bei Windows-basierten View Client-Instanzen verhindert die Funktion zum Anmelden als aktueller Benutzer,
dass Benutzer ihre Anmeldeinformationen mehrfach eingeben mssen. Bei View Client fr Mobilgerte wie
Android und iPad lsst sich eine Funktion konfigurieren, mit der in den Anmeldedialogfeldern ein Kontroll-
kstchen [Save Password (Kennwort speichern)] angezeigt werden kann.
Sie knnen durch Einstellen eines Wertes in View LDAP ein Zeitberschreitungslimit konfigurieren, das an-
gibt ,wie lange Anmeldeinformationen gespeichert werden sollen. Das Zeitberschreitungslimit wird in Mi-
nuten festgelegt. Wenn Sie View LDAP auf einer View-Verbindungsserver-Instanz ndern, werden diese n-
derungen auf alle replizierten View-Verbindungsserver-Instanzen bertragen.
Voraussetzungen
Auf der Microsoft TechNet-Website finden Sie Informationen zur Verwendung des Dienstprogramms ADSI-
Editor mit Ihrer Windows-Betriebssystemversion.
Vorgehensweise
1 Starten Sie das Dienstprogramm ADSI-Editor auf Ihrem View-Verbindungsserver-Host.
2 Whlen Sie im Dialogfeld Connection Settings (Verbindungseinstellungen) [DC=vdi, DC=vmware,
DC=int] aus oder stellen Sie eine Verbindung dazu her.
3 Whlen Sie im Fensterbereich Computer localhost:389 oder den vollqualifizierten Domnennamen
(FQDN) des View-Verbindungsserver-Hosts, gefolgt von der Portnummer 389, aus bzw. geben Sie diese
Daten ein.
Beispiel: localhost:389 oder mycomputer.mydomain.com:389
4 Legen Sie im Objekt [CN=Common, OU=Global, OU=Properties] das Attribut [pae-ClientCredential-
CacheTimeout] fest.
Wenn dieses Attribut nicht oder auf den Wert 0 eingestellt wird, ist die Funktion deaktiviert. Zum Akti-
vieren dieser Funktion knnen Sie die Anzahl der Minuten einstellen, fr die die Anmeldeinformationen
aufbewahrt werden sollen, oder einen Wert von -1 (keine Zeitberschreitung) festlegen.
Auf dem View-Verbindungsserver wird diese neue Einstellung sofort wirksam. Der View-Verbindungsserver-
Dienst oder der Clientcomputer mssen nicht neu gestartet werden.
206 VMware, Inc.
Konfigurieren von Richtlinien 8
Sie knnen Richtlinien konfigurieren, um das Verhalten von View-Komponenten, Desktop-Pools und Desk-
top-Benutzern zu steuern. Mithilfe von View Administrator knnen Sie Richtlinien fr Clientsitzungen fest-
legen, und Sie knnen ber Active Directory-Gruppenrichtlinieneinstellungen das Verhalten bestimmter
View-Funktionen und anderer Funktionen steuern.
n Festlegen von Richtlinien in View Administrator, auf Seite 207
n Verwenden von Active Directory-Gruppenrichtlinien, auf Seite 212
n Verwenden der Gruppenrichtlinien-ADM-Vorlagendateien fr View, auf Seite 213
n Einrichten des standortbasierten Drucks, auf Seite 256
n Verwenden von Terminaldienste-Gruppenrichtlinien, auf Seite 260
n Beispiel einer Active Directory-Gruppenrichtlinie, auf Seite 262
Festlegen von Richtlinien in View Administrator
Sie knnen mithilfe von View Administrator Richtlinien fr Clientsitzungen konfigurieren.
Sie knnen diese Richtlinien so festlegen, dass sie auf bestimmte Benutzer, bestimmte Desktop-Pools oder auf
alle Clientsitzungsbenutzer angewendet werden. Richtlinien, die fr bestimmte Benutzer und Desktop-Pools
gelten, werden als Richtlinien auf Benutzer- und Desktop-Ebene bezeichnet. Richtlinien, die sich auf alle Sitz-
ungen und Benutzer auswirken, werden als globale Richtlinien bezeichnet.
Richtlinien auf Benutzerebene erben Einstellungen von quivalenten Richtlinieneinstellungen fr Desktop-
Pools. hnlich erben Richtlinien auf Pool-Ebene Einstellungen von quivalenten globalen Richtlinieneinstel-
lungen. Eine Richtlinieneinstellung auf Pool-Ebene hat Vorrang vor einer quivalenten globalen Richtlinien-
einstellung. Eine Richtlinieneinstellung auf Benutzerebene hat Vorrang vor einer quivalenten globalen Richt-
linieneinstellung oder Richtlinieneinstellungen auf Pool-Ebene.
Richtlinieneinstellungen auf einer niedrigeren Ebene knnen mehr oder weniger restriktiv sein als die qui-
valenten Einstellungen hherer Ebene. Wenn beispielsweise die globale Richtlinie zur Festlegung der Aus-
checkzeit fr einen Desktop auf 10 Minuten und die quivalente Richtlinie auf Pool-Ebene auf 5 Minuten
festgelegt ist, knnen Sie die Richtlinie auf Benutzerebene fr beliebige Benutzer im Pool auf 30 Minuten
festlegen.
n Konfigurieren globaler Richtlinieneinstellungen auf Seite 208
Sie knnen globale Richtlinien konfigurieren, um das Verhalten aller Clientsitzungsbenutzer zu steuern.
VMware, Inc. 207
n Konfigurieren von Richtlinien fr Desktop-Pools auf Seite 208
Sie knnen Richtlinien auf Desktop-Ebene konfigurieren, um diese auf spezifische Desktop-Pools anzu-
wenden. Eine Richtlinieneinstellung auf Desktop-Ebene hat Vorrang vor einer quivalenten globalen
Richtlinieneinstellung.
n Konfigurieren von Richtlinien fr Desktop-Benutzer auf Seite 209
Sie knnen Richtlinien auf Benutzerebene konfigurieren, um diese auf spezifische Benutzer anzuwen-
den. Richtlinieneinstellungen auf Benutzerebene haben Vorrang vor quivalenten globalen Richtlinien-
einstellungen und Richtlinieneinstellungen auf Pool-Ebene.
n View-Richtlinien auf Seite 209
Sie knnen View-Richtlinien konfigurieren, die auf alle Clientsitzungen angewendet werden, oder Sie
wenden die Richtlinien auf spezifische Desktops oder Benutzer an.
n Richtlinien fr den lokalen Modus auf Seite 210
Sie knnen Richtlinien fr den lokalen Modus konfigurieren, die auf alle Clientsitzungen angewendet
werden, oder Sie wenden die Richtlinien auf spezifische Desktops oder Benutzer an.
Konfigurieren globaler Richtlinieneinstellungen
Sie knnen globale Richtlinien konfigurieren, um das Verhalten aller Clientsitzungsbenutzer zu steuern.
Voraussetzungen
Machen Sie sich mit den Richtlinienbeschreibungen vertraut. Informationen finden Sie in den folgenden The-
men:
n View-Richtlinien, auf Seite 209
n Richtlinien fr den lokalen Modus, auf Seite 210
Vorgehensweise
1 Whlen Sie in View Administrator [Policies (Richtlinien)] > [Global Policies (Globale Richtlinien)] .
a Zum Konfigurieren allgemeiner Sitzungsrichtlinien klicken Sie im Fensterbereich [View Policies
(View-Richtlinien)] auf [Edit policies (Richtlinien bearbeiten)] .
b Zum Konfigurieren lokaler Sitzungsrichtlinien klicken Sie im Fensterbereich [Local Session Policies
(Lokale Sitzungsrichtlinien)] auf [Edit policies (Richtlinien bearbeiten)] .
Konfigurieren von Richtlinien fr Desktop-Pools
Sie knnen Richtlinien auf Desktop-Ebene konfigurieren, um diese auf spezifische Desktop-Pools anzuwen-
den. Eine Richtlinieneinstellung auf Desktop-Ebene hat Vorrang vor einer quivalenten globalen Richtlinien-
einstellung.
Voraussetzungen
Machen Sie sich mit den Richtlinienbeschreibungen vertraut. Informationen finden Sie in den folgenden The-
men:
n View-Richtlinien, auf Seite 209
n Richtlinien fr den lokalen Modus, auf Seite 210
Vorgehensweise
208 VMware, Inc.
2 Doppelklicken Sie auf die ID des Desktop-Pools und anschlieend auf die Registerkarte [Policies (Richt-
linien)] .
Die Registerkarte [Policies (Richtlinien)] zeigt die aktuellen Richtlinieneinstellungen. Wenn eine Ein-
stellung von der quivalenten globalen Richtlinie vererbt wird, wird in der Spalte [Pool Policy (Pool-
Richtlinie)] der Wert [Inherit (Vererben)] angezeigt.
3 Zum Konfigurieren allgemeiner Sitzungsrichtlinien fr den Pool klicken Sie im Fensterbereich [View
Policies (View-Richtlinien)] auf [Edit policies (Richtlinien bearbeiten)] .
4 Zum Konfigurieren lokaler Sitzungsrichtlinien fr den Pool klicken Sie im Fensterbereich [Local Mode
Policies (Richtlinien fr den lokalen Modus)] auf [Edit policies (Richtlinien bearbeiten)] .
Konfigurieren von Richtlinien fr Desktop-Benutzer
Sie knnen Richtlinien auf Benutzerebene konfigurieren, um diese auf spezifische Benutzer anzuwenden.
Richtlinieneinstellungen auf Benutzerebene haben Vorrang vor quivalenten globalen Richtlinieneinstellun-
gen und Richtlinieneinstellungen auf Pool-Ebene.
Voraussetzungen
Machen Sie sich mit den Richtlinienbeschreibungen vertraut. Siehe View-Richtlinien, auf Seite 209.
Vorgehensweise
2 Doppelklicken Sie auf die ID des Desktop-Pools und anschlieend auf die Registerkarte [Policies (Richt-
linien)] .
Die Registerkarte [Policies (Richtlinien)] zeigt die aktuellen Richtlinieneinstellungen. Wenn eine Ein-
stellung von der quivalenten globalen Richtlinie vererbt wird, wird in der Spalte [Pool Policy (Pool-
Richtlinie)] der Wert [Inherit (Vererben)] angezeigt.
3 Klicken Sie auf [User Overrides (Auerkraftsetzungen durch Benutzer)] und anschlieend auf [Add
user (Benutzer hinzufgen)] .
4 Um einen Benutzer zu suchen, klicken Sie auf [Add (Hinzufgen)] , geben den Namen oder die Be-
schreibung des Benutzers ein und klicken anschlieend auf [Find (Suchen)] .
5 Whlen Sie einen oder mehrere Benutzer aus der Liste aus, klicken Sie auf [OK] und anschlieend auf
[Next (Weiter)] .
Das Dialogfeld [Add Individual Policy (Einzelne Richtlinie hinzufgen)] wird angezeigt.
6 Allgemeine Sitzungsrichtlinien konfigurieren Sie auf der Registerkarte [General (Allgemein)] .
7 Richtlinien fr Clients im lokalen Modus knnen auf der Registerkarte [Local (Lokal)] konfiguriert wer-
den.
8 Klicken Sie auf [Finish (Fertig stellen)] , um Ihre nderungen zu speichern.
View-Richtlinien
Sie knnen View-Richtlinien konfigurieren, die auf alle Clientsitzungen angewendet werden, oder Sie wenden
die Richtlinien auf spezifische Desktops oder Benutzer an.
Tabelle 8-1 beschreibt alle View-Richtlinieneinstellungen.
Kapitel 8 Konfigurieren von Richtlinien
VMware, Inc. 209
Tabelle 8-1. View-Richtlinien
Richtlinie Beschreibung
Multimedia redirection (MMR) Legt fest, ob MMR fr Clientsysteme aktiviert ist.
MMR ist ein Microsoft DirectShow-Filter, der Multimediadaten von bestimmten
Codecs auf View-Desktops direkt ber einen TCP-Socket an das Clientsystem
weiterleitet. Die Daten werden direkt auf dem Clientsystem decodiert, auf dem
sie wiedergegeben werden.
Der Standardwert lautet [Allow (Zulassen)] . Wenn Clientsysteme ber unzu-
reichende Ressourcen zum Verarbeiten der lokalen Multimedia-Decodierung
verfgen, ndern Sie die Einstellung in [Deny (Ablehnen)] .
MMR arbeitet nicht ordnungsgem, wenn die Hardware zur Videoanzeige auf
dem Clientsystem keine Overlay-Untersttzung bietet.
USB Access (USB-Zugriff) Legt fest, ob Desktops USB-Gerte verwenden knnen, die mit dem Clientsystem
verbunden sind.
Der Standardwert lautet [Allow (Zulassen)] . Um aus Sicherheitsgrnden die
Verwendung externer Gerte zu unterbinden, ndern Sie die Einstellung in
[Deny (Ablehnen)] .
Remote mode (Remote-Modus) Legt fest, ob Benutzer sich mit Desktops verbinden und verwenden knnen, die
auf vCenter Server-Instanzen ausgefhrt werden. Ist diese Einstellung auf [Deny
(Ablehnen)] festgelegt, mssen Benutzer den Desktop auf ihren lokalen Com-
putern auschecken und knnen den Desktop nur im lokalen Modus ausfhren.
Die Beschrnkung der Benutzer auf die ausschlieliche Ausfhrung von Desk-
tops im lokalen Modus senkt die Kosten in Bezug auf CPU- und Arbeitsspeicher-
ressourcen sowie die bentigte Netzwerkbandbreite zur Ausfhrung des Desk-
tops auf einem Back-End-Server.
Der Standardwert lautet [Allow (Zulassen)] .
PCoIP hardware acceleration (PCoIP-
Hardwarebeschleunigung)
Legt fest, ob die Hardwarebeschleunigung fr das PCoIP-Anzeigeprotokoll ak-
tiviert wird und legt die Beschleunigungsprioritt fest, die der PCoIP-Benutzer-
sitzung zugewiesen ist.
Diese Einstellung hat nur dann Auswirkungen, wenn ein PCoIP-Hardwarebe-
schleunigungsgert auf dem physischen Computer vorhanden ist, der den Desk-
top hostet.
Der Standardwert lautet [Allow (Zulassen)] , mit dem Priorittswert [Medium
(Mittel)] .
Richtlinien fr den lokalen Modus
Sie knnen Richtlinien fr den lokalen Modus konfigurieren, die auf alle Clientsitzungen angewendet werden,
oder Sie wenden die Richtlinien auf spezifische Desktops oder Benutzer an.
Tabelle 8-2 beschreibt alle Richtlinieneinstellungen fr den lokalen Modus.
210 VMware, Inc.
Tabelle 8-2. Richtlinien fr den lokalen Modus
Local Mode (Lokaler Modus) Legt fest, ob Benutzer ihre Desktops fr die lokale Verwendung auschecken
knnen. Legt auerdem fest, ob Benutzer lokale Desktops ausfhren kn-
nen, wenn die Desktops ausgecheckt sind.
Der Standardwert lautet [Deny (Ablehnen)] .
Wenn Sie diesen Wert von [Allow (Zulassen)] in [Deny (Ablehnen)]
ndern, whrend ein Desktop ausgecheckt ist, kann der Benutzer den
Desktop nicht im lokalen Modus ausfhren, und der Desktop kann nicht
remote verwendet werden, da er noch ausgecheckt ist.
User-initiated Rollback (Benutzer-initiiertes
Rollback)
Legt fest, ob Benutzer einen lokalen Desktop verwerfen und auf die Remo-
te-Version zurcksetzen knnen.
Wenn ein Benutzer den Rollback-Vorgang initiiert, wird die Sperre fr den
Remote-Desktop aufgehoben und der lokale Desktop wird verworfen. Falls
erforderlich, kann der Benutzer den lokalen Ordner, der die Daten zum
lokalen Desktop enthlt, manuell entfernen.
Max time without server contact (Maximale
Zeit ohne Serverkontakt)
Gibt die Dauer in Tagen an, die ein lokaler Desktop ausgefhrt werden
kann, ohne dass zum Abruf von Richtlinienaktualisierungen eine Verbin-
dung mit View Connection Server hergestellt werden muss. Wenn das an-
gegebene Zeitlimit berschritten wurde, zeigt View Client dem Benutzer
eine Warnmeldung an und hlt den Desktop an.
Der Standardwert lautet 7 Tage.
Clientseitig wird diese Ablaufrichtlinie in einer Datei gespeichert, die mit
einem in der Anwendung integrierten Schlssel verschlsselt wird. Mit
diesem integrierten Schlssel wird verhindert, dass Benutzer mit Zugriff
auf das Kennwort die Ablaufrichtlinie umgehen.
Target replication frequency (Zielreplikati-
onshufigkeit)
ber diese Einstellung wird das Intervall in Tagen, Stunden oder Minuten
zwischen dem Start einer Replikation und dem Start der nchsten Repli-
kation angegeben. Bei einer Replikation werden alle nderungen an loka-
len Desktop-Dateien in die entsprechenden Remote-Desktops oder auf eine
persistente View Composer-Festplatte im Rechenzentrum kopiert.
Die Standardeinstellung lautet [No replication (Keine Replikation)] .
Wenn Sie die Einstellung [At a specified interval (Im angegebenen Inter-
vall)] auswhlen, betrgt das Standardintervall fr die Replikation 12 Stun-
den.
Bei Auswahl von [No replication (Keine Replikation)] sind keine ge-
planten Replikationen zulssig.
Durch die Richtlinie [No replication (Keine Replikation)] werden expli-
zite Replikationsanforderungen nicht verhindert. Wenn die Richtlinie
[User initiated replication (Vom Benutzer initiierte Replikation)] auf
[Allow (Zulassen)] gesetzt ist, knnen Sie Replikationen in View Admi-
nistrator initiieren und Benutzer knnen Replikationen anfordern.
Wenn eine Replikation lnger dauert als das in der Richtlinie [Target rep-
lication frequency (Zielreplikationshufigkeit)] angegebene Intervall,
wird die nchste geplante Replikation gestartet, sobald die vorherige Rep-
likation abgeschlossen ist. Die vorherige Replikation wird durch die aus-
stehende Replikation nicht beendet.
Beispiel: In der Richtlinie [Target replication frequency (Zielreplikati-
onshufigkeit)] ist als Intervall ein Tag festgelegt. Eine Replikation kann
beispielsweise um 12:00 Uhr am Dienstag beginnen. Wenn der Clientcom-
puter vom Netzwerk getrennt ist, kann die Replikation lnger als 24 Stun-
den in Anspruch nehmen. Am Mittwoch um 12:00 Uhr startet View Client
with Local Mode die nchste Replikationsanforderung. Nach Abschluss
der vorherigen Replikation erstellt View Client with Local Mode einen
Snapshot und startet die ausstehende Replikation.
VMware, Inc. 211
Tabelle 8-2. Richtlinien fr den lokalen Modus (Fortsetzung)
User deferred replication (Vom Benutzer ver-
zgerte Replikation)
Legt fest, ob Benutzer aktive Replikationen anhalten knnen. Wenn Sie
diese Richtlinie aktivieren, kann ein Benutzer eine laufende Replikation
verschieben. Die Replikation wird nicht fortgesetzt und neue Replikationen
werden erst nach Ablauf des Verzgerungszeitraums gestartet.
Der Standardwert lautet [Deny (Ablehnen)] . Wenn Sie den Wert [Allow
(Zulassen)] auswhlen, wird der Verzgerungszeitraum auf zwei Stunden
festgelegt.
Disks replicated (Festplattenreplikation) Legt fest, welche Desktop-Festplatten repliziert werden. Diese Richtlinie
gilt nur fr View Composer-Linked-Clone-Desktops. Bei Desktops auf
Grundlage vollstndiger virtueller Maschinen werden alle Festplatten rep-
liziert.
Bei der Festplattenreplikation stehen die folgenden Optionen zur Auswahl:
n Persistente Festplatten
n Betriebssystemfestplatten
n OS and persistent disks (Betriebssystem- und persistente Festplatten)
Eine nderung dieser Richtlinie wirkt sich auf die Desktop-Replikation
nach dem nchsten Auschecken aus. Eine nderung wirkt sich nicht auf
derzeit ausgecheckte Desktops aus.
Der Standardwert lautet [Persistent disks (Persistente Festplatten)] .
User initiated check in (Vom Benutzer initiier-
tes Einchecken)
Legt fest, ob Benutzer Desktops einchecken drfen, die im lokalen Modus
ausgefhrt werden.
User initiated replication (Vom Benutzer ini-
tiierte Replikation)
Legt fest, ob Benutzer von ihren Desktops aus Replikationen initiieren dr-
fen, wenn die Desktops im lokalen Modus ausgefhrt werden.
Verwenden von Active Directory-Gruppenrichtlinien
Sie knnen Microsoft Windows-Gruppenrichtlinien dazu verwenden, Ihre View-Desktops zu optimieren und
zu schtzen, das Verhalten der View-Komponenten zu steuern und den standortbasierten Druck zu konfigu-
rieren.
Gruppenrichtlinien sind eine Funktion der Microsoft Windows-Betriebssysteme, die eine zentrale Verwaltung
und Konfiguration von Computern und Remote-Benutzern in einer Active Directory-Umgebung ermglichen.
Gruppenrichtlinieneinstellungen sind in Entitten enthalten, die als GPOs (Group Policy Objects, Gruppen-
richtlinienobjekte) bezeichnet werden. GPOs sind mit Active Directory-Objekten verknpft. GPOs knnen auf
Domnenebene auf View-Komponenten angewendet werden, um verschiedene Bereiche der View-Umgebung
zu steuern. Nach der Aktivierung von GPOs werden GPO-Einstellungen in der lokalen Windows-Registrie-
rung der betreffenden Komponente gespeichert.
Zur Verwaltung von Gruppenrichtlinieneinstellungen verwenden Sie den Gruppenrichtlinienobjekt-Editor
von Microsoft Windows. Der Gruppenrichtlinienobjekt-Editor ist ein MMC-Snap-In (Microsoft Management
Console). Die MMC ist Bestandteil der Gruppenrichtlinien-Verwaltungskonsole von Microsoft. Informationen
zu Installation und Verwendung der Gruppenrichtlinien-Verwaltungskonsole finden Sie auf der Microsoft
TechNet-Website.
212 VMware, Inc.
Erstellen einer OU fr View-Desktops
Sie sollten in Active Directory eine Organisationseinheit (Organizational Unit, OU) erstellen, die speziell fr
Ihre View-Desktops verwendet wird.
Um zu verhindern, dass Gruppenrichtlinieneinstellungen auf andere Windows-Server oder -Arbeitsstationen
in derselben Domne wie Ihre Desktops angewendet werden, erstellen Sie ein Gruppenrichtlinienobjekt
(Group Policy Object, GPO) fr Ihre View Manager-Gruppenrichtlinien und verknpfen es mit der OU, die
Ihre View-Desktops enthlt.
Informationen zum Erstellen von OUs und GPOs finden Sie in der Microsoft Active Directory-Dokumentation
auf der Microsoft TechNet-Website.
Aktivieren der Loopback-Verarbeitung fr View-Desktops
Standardmig stammen die Richtlinieneinstellungen fr einen Benutzer aus einem Satz an Gruppenrichtli-
nienobjekten (Group Policy Objects, GPOs), die in Active Directory auf das Benutzerobjekt angewendet wer-
den. In der View-Umgebung jedoch sollten GPOs basierend auf dem Computer angewendet werden, an dem
sich der Benutzer anmeldet.
Wenn Sie die Loopback-Verarbeitung aktivieren, wird ein konsistenter Richtliniensatz auf alle Benutzer an-
gewendet, die sich an einem bestimmten Computer anmelden unabhngig von ihrer Position in Active Di-
rectory.
Informationen zum Aktivieren der Loopback-Verarbeitung finden Sie in der Dokumentation zu Microsoft
Active Directory.
HINWEIS Die Loopback-Verarbeitung ist nur ein Ansatz bei der Verarbeitung von GPOs in View. Sie mssen
mglicherweise einen anderen Ansatz implementieren.
Verwenden der Gruppenrichtlinien-ADM-Vorlagendateien fr View
View umfasst verschiedene komponentenspezifische administrative Vorlagendateien fr Gruppenrichtlinien
(ADM-Vorlagendateien). Sie knnen View-Desktops optimieren und schtzen, indem Sie die Richtlinienein-
stellungen in diesen ADM-Vorlagendateien zu einem neuen oder vorhandenen Gruppenrichtlinienobjekt
(Group Policy Object, GPO) in Active Directory hinzufgen.
Die View-ADM-Vorlagendateien enthalten sowohl Gruppenrichtlinien fr die Computerkonfiguration als
auch Gruppenrichtlinien fr die Benutzerkonfiguration.
n Richtlinien fr die Computerkonfiguration gelten fr alle View-Desktops, unabhngig davon, wer sich
mit dem Desktop verbindet.
n Richtlinien fr die Benutzerkonfiguration gelten fr alle Benutzer, unabhngig davon, mit welchem View-
Desktop sie sich verbinden. Richtlinien fr die Benutzerkonfiguration setzen gleichwertige Richtlinien fr
die Computerkonfiguration auer Kraft.
View wendet Richtlinien beim Start eines View-Desktops und bei der Benutzeranmeldung an.
VMware, Inc. 213
ADM-Vorlagendateien fr View
Die View-ADM-Vorlagendateien werden im Verzeichnis Installationsverzeichnis\VMware\VMware
View\Server\extras\GroupPolicyFiles auf Ihrem View Connection Server-Host installiert.
Tabelle 8-3. ADM-Vorlagendateien fr View
Name der Vorlage Vorlagendatei Beschreibung
VMware View Agent-Konfigurati-
on
vdm_agent.adm Enthlt Richtlinieneinstellungen in Bezug auf die
Authentifizierung sowie Umgebungskomponen-
ten von View Agent.
VMware View Client-Konfigurati-
on
vdm_client.adm Enthlt Richtlinieneinstellungen in Bezug auf die
View Client-Konfiguration.
Auf Clients, die von auerhalb der View Connec-
tion Server-Hostdomne eine Verbindung her-
stellen, wirken sich die auf View Client angewen-
deten Richtlinien nicht aus.
VMware View Server-Konfigurati-
on
vdm_server.adm Enthlt Richtlinieneinstellungen in Bezug auf
View Connection Server.
Allgemeine VMware View-Konfi-
guration
vdm_common.adm Enthlt Richtlinieneinstellungen, die fr alle
View-Komponenten gelten.
VMware View PCoIP-Sitzungsvari-
ablen
pcoip.adm Enthlt Richtlinieneinstellungen in Bezug auf das
PCoIP-Anzeigeprotokoll.
VMware View Persona-Verwal-
tung-Konfiguration
ViewPM.adm Enthlt Richtlinieneinstellungen in Bezug auf
View Persona-Verwaltung. Siehe Gruppenricht-
linieneinstellungen fr View-Persona-Verwal-
tung, auf Seite 286.
ADM-Vorlageneinstellungen fr die View Agent-Konfiguration
Die ADM-Vorlagendatei (vdm_agent.adm) fr die View Agent-Konfiguration enthlt Richtlinieneinstellungen
in Bezug auf die Authentifizierung und die Umgebungskomponenten von View Agent.
Tabelle 8-4 beschreibt Richtlinieneinstellungen in der ADM-Vorlagendatei fr die View Agent-Konfiguration,
die von den mit USB-Gerten verwendeten Einstellungen abweichen. Die Vorlage enthlt sowohl Einstellun-
gen fr die Computerkonfiguration als auch Einstellungen fr die Benutzerkonfiguration. Die Einstellung fr
die Benutzerkonfiguration setzt hierbei die quivalente Einstellung fr die Computerkonfiguration auer
Kraft.
214 VMware, Inc.
Tabelle 8-4. Vorlageneinstellungen fr die View Agent-Konfiguration
Einstellung Computer
Benut-
zer Eigenschaften
AllowDirectRDP X Legt fest, ob Nicht-View Clients ber RDP eine direkte
Verbindung mit View-Desktops herstellen knnen. Ist die-
se Einstellung deaktiviert, lsst View Agent nur View-ver-
waltete Verbindungen ber View Client zu.
Wenn Sie die Verbindung zu einem virtuellen Desktop
ber View Client fr Mac OS X herstellen, deaktivieren Sie
nicht die Einstellung AllowDirectRDP. Wenn diese Ein-
stellung deaktiviert ist, schlgt die Verbindungsherstel-
lung mit einem Fehler vom Typ Zugriff verweigert
fehl.
Standardmig knnen Sie sich, whrend ein Benutzer in
einer View-Desktop-Sitzung angemeldet ist, mit RDP von
auerhalb von View mit der virtuellen Desktop-Maschine
verbinden. Die RDP-Verbindung beendet die View-Desk-
top-Sitzung, und die ungesicherten Daten und Einstellun-
gen des View-Benutzers gehen verloren. Der View-Benut-
zer kann sich solange nicht auf den Desktop anmelden, wie
die externe RDP-Verbindung nicht geschlossen ist. Um die-
se Situation zu vermeiden, deaktivieren Sie die Einstellung
AllowDirectRDP.
Diese Einstellung ist standardmig aktiviert.
AllowSingleSignon X Legt fest, ob zur Verbindungsherstellung mit View-Desk-
tops die einmalige Anmeldung (Single Sign-On, SSO) zu-
lssig ist. Bei Aktivierung dieser Einstellung werden Be-
nutzer nur dann zur Eingabe ihrer Anmeldeinformationen
aufgefordert, wenn Sie eine Verbindung mit View Client
herstellen. Ist diese Einstellung deaktiviert, mssen sich die
Benutzer beim Herstellen einer Remote-Verbindung er-
neut authentifizieren.
CommandsToRunOnConnect X Gibt eine Liste mit Befehlen oder Befehlsskripts an, die bei
der ersten Verbindungsherstellung ausgefhrt werden.
Siehe Ausfhren von Befehlen auf View-Desktops,
auf Seite 219.
CommandsToRunOnReconnect X Gibt eine Liste mit Befehlen oder Befehlsskripts an, die aus-
gefhrt werden, wenn eine Sitzung nach einer Verbin-
dungstrennung wiederhergestellt wird.
Siehe Ausfhren von Befehlen auf View-Desktops,
auf Seite 219.
Connect Using DNS Name X Legt fest, ob der View-Verbindungsserver beim Herstellen
der Verbindung anstelle der IP-Adresse des Hosts den
DNS-Namen verwendet. Diese Einstellung ist hufig in ei-
ner NAT- oder Firewall-Umgebung aktiviert, wenn View
Client oder der View-Verbindungsserver die IP-Adresse
des Desktops nicht direkt verwenden kann.
Diese Einstellung ist standardmig deaktiviert.
VMware, Inc. 215
Tabelle 8-4. Vorlageneinstellungen fr die View Agent-Konfiguration (Fortsetzung)
Benut-
zer Eigenschaften
ConnectionTicketTimeout X Gibt die Gltigkeitsdauer des View-Verbindungstickets in
Sekunden an.
View-Clients verwenden bei der Verbindungsherstellung
mit View Agent zur berprfung und fr die einmalige
Anmeldung ein Verbindungsticket. Ein Verbindungsticket
ist aus Sicherheitsgrnden nur fr einen begrenzten Zeit-
raum gltig. Wenn ein Benutzer eine Verbindung zu einem
View-Desktop herstellt, muss die Authentifizierung inner-
halb des Gltigkeitszeitraums des Verbindungstickets er-
folgen, ansonsten wird die Sitzung aufgrund einer Zeit-
berschreitung beendet.
Wenn diese Einstellung nicht konfiguriert ist, betrgt die
standardmige Dauer bis zur Zeitberschreitung 900 Se-
kunden.
CredentialFilterExceptions X Gibt die ausfhrbaren Dateien an, die nicht zum Laden des
CredentialFilter-Agenten berechtigt sind. Dateinamen dr-
fen weder einen Pfad noch ein Suffix enthalten. Verwenden
Sie ein Semikolon zum Trennen mehrerer Dateinamen.
Disable Time Zone Synchroniza-
tion
X X Legt fest, ob die Zeitzone des View-Desktops mit der des
verbundenen Clients synchronisiert wird. Diese Einstel-
lung wird bei Aktivierung nur angewendet, wenn die Ein-
stellung Disable Time Zone Forwarding der Richtlinie
fr die View Client-Konfiguration nicht auf [Deaktiviert]
gesetzt wurde.
Enable multi-media accelera-
tion
X Legt fest, ob die Multimedia-Umleitung (Multimedia Re-
direction, MMR) auf dem View-Desktop aktiviert ist.
MMR ist ein Microsoft DirectShow-Filter, der Multimedi-
adaten von bestimmten Codecs auf dem Remote-System
direkt ber einen TCP-Socket an den Client weiterleitet.
Die Daten werden direkt auf dem Clientsystem decodiert,
auf dem sie wiedergegeben werden. Sie knnen MMR
deaktivieren, wenn der Client ber unzureichende Res-
sourcen zum Verarbeiten der lokalen Multimedia- Deco-
dierung verfgt.
MMR arbeitet nicht ordnungsgem, wenn die View Cli-
ent-Hardware zur Videoanzeige keine Overlay-Unterstt-
zung bietet. Die MMR-Richtlinie gilt nicht fr lokale Desk-
top-Sitzungen.
Force MMR to use software
overlay
X Legt fest, ob die MMR-Funktion (Multimedia Redirection)
anstelle eines Hardware-Overlays ein Software-Overlay
verwendet.
Zur Optimierung der Leistung verwendet MMR Videoan-
zeige-Hardware mit Overlay-Untersttzung. Da Hard-
ware-Overlays bei einem Multi-Monitor-System im Allge-
meinen nur auf dem primren Monitor verwendet werden,
funktioniert die Videoanzeige nicht, wenn sie vom prim-
ren Monitor auf einen sekundren Monitor gezogen wird.
Durch Aktivierung dieser Einstellung wird MMR gezwun-
gen, ein Software-Overlay auf allen Monitoren zu verwen-
den.
216 VMware, Inc.
Tabelle 8-4. Vorlageneinstellungen fr die View Agent-Konfiguration (Fortsetzung)
Benut-
zer Eigenschaften
ShowDiskActivityIcon X Diese Einstellung wird in der vorliegenden Version nicht
untersttzt.
Toggle Display Settings Con-
trol
X Legt fest, ob in der Systemsteuerung unter [Anzeige] die
Registerkarte [Einstellungen] deaktiviert ist, wenn eine
Clientsitzung das PCoIP-Anzeigeprotokoll verwendet.
USB-Einstellungen fr View Agent
Sie knnen USB-Richtlinieneinstellungen sowohl fr View Agent als auch fr View Client fr Windows defi-
nieren. Nach dem Herstellen der Verbindung ldt View Client die USB-Richtlinieneinstellungen von View
Agent herunter und verwendet diese zusammen mit den View Client-USB-Richtlinieneinstellungen, um zu
entscheiden, welche Gerte vom Clientcomputer umgeleitet werden drfen.
Die Einstellungen gelten auf Computerebene. View Agent liest die Einstellungen vorzugsweise aus dem GPO
auf der Computerebene, andernfalls aus der Registrierung unter HKLM\Software\Policies\VMware,
Inc.\VMware VDM\Agent\USB.
Tabelle 8-5 beschreibt jede Richtlinieneinstellung zum Splitten von Composite USB-Gerten in der ADM-Vor-
lagendatei fr die View Agent-Konfiguration. View Agent erzwingt diese Einstellungen nicht. View Agent
bergibt die Einstellungen an View Client zwecks Interpretation und Erzwingung in Anhngigkeit davon, ob
Sie den Modifizierer zum Zusammenfhren (m) oder Auerkraftsetzen (o) angeben. View Client verwendet
die Einstellungen, um zu entscheiden, ob Composite USB-Gerte in ihre Komponentengerte gesplittet und
die Komponentengerte von der Verfgbarkeit fr die Umleitung ausgeschlossen werden sollen. Eine Be-
schreibung dazu, wie View die Richtlinien fr das Splitten von Composite USB-Gerten anwendet, finden Sie
unter Konfigurieren der Gertesplittingrichtlinieneinstellungen fr Composite USB-Gerte, auf Seite 234.
Tabelle 8-5. View Agent-Konfigurationsvorlage: Einstellungen zum Splitten von Gerten
Einstellung Eigenschaften
Autom. Gertesplitten
zulassen
Lsst das automatische Splitten von Composite USB-Gerten zu.
Der Standardwert ist nicht definiert.
Vid/Pid-Gert vom
Splitten ausschlieen
Schliet ein Composite USB-Gert vom Splitten aus, das durch Anbieter- und Produkt-IDs
angegeben ist. Das Format des Splittens ist {m|o}:vid-xxx1_pid-yyy2[;vid-xxx2_pid-
yyy2]...
Sie mssen hexadezimale ID-Nummern angeben. Sie knnen das Platzhalterzeichen (*) an-
stelle einzelner Ziffern in einer ID verwenden.
Beispiel: o:vid-0781_pid-55**
Vid/Pid-Gert splitten Behandelt die Komponenten eines Composite USB-Gertes, die durch Anbieter- und Pro-
dukt-IDs angegeben sind, als separate Gerte. Das Format der Einstellung ist
{m|o}:vid-xxxx_pid-yyyy(exintf:zz[;exintf:ww])
oder
{m|o}:vid-xxxx_pid-yyyy(exintf:zz[;exintf:ww])
Sie knnen das Stichwort exintf verwenden, um Komponenten durch Angabe ihrer Schnitt-
stellennummer von der Umleitung auszuschlieen. Sie mssen hexadezimale ID-Nummern
und dezimale Schnittstellennummern einschlielich der 0 am Anfang angeben. Sie knnen
das Platzhalterzeichen (*) anstelle einzelner Ziffern in einer ID verwenden.
Beispiel: o:vid-0781_pid-554c(exintf:01;exintf:02)
HINWEIS View schliet nicht automatisch die Komponenten ein, die Sie nicht explizit aus-
geschlossen haben. Sie mssen eine Filterrichtlinie wie z. B. Vid/Pid-Gert einschlie-
en angeben, um diese Komponenten einzuschlieen.
VMware, Inc. 217
Tabelle 8-6 beschreibt alle von View Agent erzwungenen Richtlinieneinstellungen fr USB in der ADM-Vor-
lagendatei fr die View Agent-Konfiguration. View Agent verwendet die Einstellungen, um zu entscheiden,
ob ein USB-Gert zur Host-Maschine umgeleitet werden kann. View Agent bergibt die Einstellungen auch
an View Client zwecks Interpretation und Erzwingung in Anhngigkeit davon, ob Sie den Modifizierer zum
Zusammenfhren (m) oder Auerkraftsetzen (o) angeben. View Client verwendet die Einstellungen, um zu
entscheiden, ob ein USB-Gert fr die Umleitung verfgbar ist. Da View Agent immer eine vom Agent er-
zwungene Richtlinieneinstellung erzwingt, die Sie angeben, knnte die Konsequenz sein, dass Sie der Richt-
linie entgegensteuern, die Sie fr View Client festgelegt haben. Eine Beschreibung dazu, wie View die Richt-
linien fr das Filtern von Composite USB-Gerten anwendet, finden Sie unter Konfigurieren der Filterricht-
linieneinstellungen fr USB-Gerte, auf Seite 237.
Tabelle 8-6. View Agent-Konfigurationsvorlage: Vom Agent erzwungene Einstellungen
Alle Gerte ausschlie-
en
Schliet alle USB-Gerte von der Umleitung aus. Wenn fr diese Einstellung true festgelegt
ist, knnen Sie andere Richtlinieneinstellungen verwenden, um zuzulassen, dass bestimmte
Gerte oder Gertefamilien umgeleitet werden. Wenn fr diese Einstellung false festgelegt
ist, knnen Sie andere Richtlinieneinstellungen verwenden, um zu verhindern, dass be-
stimmte Gerte oder Gertefamilien umgeleitet werden.
Wenn diese Einstellung auf true festgelegt ist und an View Client bergeben wird, setzt
diese Einstellung immer die Einstellung auf View Client auer Kraft. Sie knnen die Modi-
fizierer fr das Zusammenfhren (m) oder Auerkraftsetzen (o) mit dieser Einstellung nicht
verwenden.
Der Standardwert ist nicht definiert, was gleichbedeutend mit false ist.
Gertefamilie aus-
schlieen
Schliet Gertefamilien von der Umleitung aus. Das Format der Einstellung ist {m|o}:Fami-
lienname_1[;Familienname_2]...
Beispiel: o:bluetooth;smart-card
Wenn Sie das automatische Gertesplitten aktiviert haben, prft View die Gertefamilie jeder
Schnittstelle eines Composite USB-Gertes, um zu entscheiden, welche Schnittstelle ausge-
schlossen werden sollte. Wenn Sie das automatische Gertesplitten deaktiviert haben, prft
View die Gertefamilie des gesamten Composite USB-Gertes.
Vid/Pid-Gert aus-
schlieen
Schliet Gerte mit einer angegebenen Anbieter- oder Produkt-ID von der Umleitung aus.
Das Format des Splittens ist {m|o}:vid-xxx1_pid-yyy2[;vid-xxx2_pid-yyy2]...
Beispiel: m:vid-0781_pid-****;vid-0561_pid-554c
Gertefamilie ein-
schlieen
Bestimmt Gertefamilien, die umgeleitet werden knnen. Das Format der Einstellung ist
{m|o}:Familienname_1[;Familienname_2]...
Beispiel: m:storage
Vid/Pid-Gert ein-
schlieen
Bestimmt Gerte mit einer angegebenen Anbieter- und Produkt-ID, die umgeleitet werden
knnen. Das Format des Splittens ist {m|o}:vid-xxx1_pid-yyy2[;vid-xxx2_pid-yyy2]...
Beispiel: o:vid-0561_pid-554c
Tabelle 8-7 beschreibt alle in der ADM-Vorlagendatei fr die View Agent-Konfiguration enthaltenen vom
Client interpretierten Richtlinieneinstellungen. View Agent erzwingt diese Einstellungen nicht. View Agent
bergibt diese Einstellungen an View Client zur Interpretation und Erzwingung. View Client verwendet die
Einstellungen, um zu entscheiden, ob ein USB-Gert fr die Umleitung verfgbar ist.
218 VMware, Inc.
Tabelle 8-7. View Agent-Konfigurationsvorlage: Vom Client interpretierte Einstellungen
Audioeingabegerte zu-
lassen
Lsst zu, dass Audioeingabegerte umgeleitet werden.
Audioausgabegerte zu-
lassen
Lsst zu, dass Audioausgabegerte umgeleitet werden.
HIDBootable zulassen Lsst zu, dass Eingabegerte auer Tastaturen und Muse, die zur Startzeit verfgbar sind
(auch als HID-startfhige Gerte bekannt) umgeleitet werden.
Andere Eingabegerte
zulassen
Lsst zu, dass Eingabegerte auer HID-startfhigen Gerten oder Tastaturen mit integrier-
ten Zeigegerten umgeleitet werden.
Tastatur- und Mausge-
rte zulassen
Lsst zu, dass Tastaturen mit eingebauten Zeigegerten (Maus, Trackball oder Touchpad)
umgeleitet werden.
SmartCards zulassen Lsst zu, dass SmartCard-Gerte umgeleitet werden.
Videogerte zulassen Lsst zu, dass Videogerte umgeleitet werden.
Ausfhren von Befehlen auf View-Desktops
Sie knnen die View Agent-Gruppenrichtlinieneinstellungen CommandsToRunOnConnect und CommandsToRunOn-
Reconnect dazu verwenden, um Befehle und Befehlsskripts auf View-Desktops auszufhren, wenn sich Be-
nutzer verbinden oder erneut verbinden.
Um einen Befehl oder ein Befehlsskript auszufhren, fgen Sie den Befehlsnamen oder den Dateipfad des
Skripts zur Liste der Befehle fr die Gruppenrichtlinieneinstellung hinzu. Beispiel:
date
C:\Scripts\myscript.cmd
Um Skripts auszufhren, die einen Konsolenzugriff erfordern, stellen Sie die Option -C oder -c voran, gefolgt
von einem Leerzeichen. Beispiel:
-c C:\Scripts\Cli_clip.cmd
-C e:\procexp.exe
Zu den untersttzten Dateitypen gehren .CMD, .BAT und .EXE. .VBS-Dateien werden erst nach einer Analyse
mit cscript.exe oder wscript.exe ausgefhrt. Beispiel:
-C C:\WINDOWS\system32\wscript.exe C:\Scripts\checking.vbs
Die Gesamtlnge der Zeichenfolge, einschlielich der Option -C oder -c, darf 260 Zeichen nicht berschreiten.
An View-Desktops gesendete Clientsysteminformationen
Wenn Benutzer sich mit einem View-Desktop verbinden oder erneut verbinden, ruft der View-Client Infor-
mationen zum Clientsystem ab und View-Verbindungsserver sendet diese Informationen an den Desktop.
View Agent schreibt die Clientcomputerinformationen in den Systemregistrierungspfad HKCU\Volatile En-
vironment auf dem Desktop.
Sie knnen den View Agent-Gruppenrichtlinieneinstellungen CommandsToRunOnConnect und CommandsToRu-
nOnReconnect Befehle hinzufgen, um Befehle oder Befehlsskripts auszufhren, die diese Informationen aus
der Systemregistrierung lesen, wenn sich Benutzer mit Desktops verbinden oder erneut verbinden. Siehe
Ausfhren von Befehlen auf View-Desktops, auf Seite 219 .
VMware, Inc. 219
Tabelle 8-8 beschreibt die Registrierungsschlssel, die Clientsysteminformationen enthalten, und listet die
Arten von Clientsystemen auf, die diese untersttzen.
Tabelle 8-8. Clientsysteminformationen
Registrierungsschlssel Beschreibung Untersttzte Clientsysteme
ViewClient_IP_Address Die IP-Adresse des Clientsystems. Windows
Linux
Mac
ViewClient_MAC_Address Die MAC-Adresse des Clientsystems. Windows
Linux
Mac
ViewClient_Machine_Name Der Computername des Clientsystems. Windows
Linux
Mac
ViewClient_Machine_Domain Die Domne des Clientsystems. Windows
Linux
Mac
ViewClient_LoggedOn_Username Der Benutzername, der zur Anmeldung
am Clientsystem verwendet wurde.
Windows
Linux
Mac
ViewClient_LoggedOn_Domainname Der Domnenname, der zur Anmel-
dung am Clientsystem verwendet wur-
de.
Windows
HINWEIS Informationen zu Linux- und
Mac-Clients finden Sie unter ViewCli-
ent_Machine_Domain. ViewCli-
ent_LoggedOn_Domainname wird
vom Linux- bzw. Mac-Client nicht be-
reitgestellt, da Linux- bzw. Mac-Kon-
ten nicht an Windows-Domnen ge-
bunden sind.
ViewClient_Type Der Thin Client-Name oder Betriebs-
systemtyp des Clientsystems.
Windows
Linux
Mac
ViewClient_Broker_DNS_Name Der DNS-Name der View-Verbin-
dungsserver-Instanz.
Windows
Linux
Mac
ViewClient_Broker_URL Die URL der View-Verbindungsserver-
Instanz.
Windows
Linux
Mac
ViewClient_Broker_Tunneled Der Status der Tunnelverbindung fr
View-Verbindungsserver, der entwe-
der true (aktiviert) oder false (deak-
tiviert) lauten kann.
Windows
Linux
Mac
ViewClient_Broker_Tunnel_URL Die URL der View-Verbindungsserver-
Tunnelverbindung, wenn die Tunnel-
verbindung aktiviert ist.
Windows
Linux
Mac
ViewClient_Broker_Remote_IP_Address Die IP-Adresse des Clientsystems, die
der View-Verbindungsserver-Instanz
angezeigt wird.
Windows
Linux
Mac
220 VMware, Inc.
Tabelle 8-8. Clientsysteminformationen (Fortsetzung)
Registrierungsschlssel Beschreibung Untersttzte Clientsysteme
ViewClient_TZID Die Olson-Zeitzonen-ID.
Zum Deaktivieren der Zeitzonensyn-
chronisierung aktivieren Sie die View
Agent-Gruppenrichtlinieneinstellung
Zeitzonensynchronisation deak-
tivieren.
Windows
Linux
Mac
ViewClient_Windows_Timezone Die GMT-Normalzeit.
Zum Deaktivieren der Zeitzonensyn-
chronisierung aktivieren Sie die View
Agent-Gruppenrichtlinieneinstellung
Zeitzonensynchronisation deak-
tivieren.
Windows
ADM-Vorlageneinstellungen fr die View Client-Konfiguration
Die ADM-Vorlagendatei (vdm_client.adm) fr die View Client-Konfiguration enthlt Richtlinieneinstellungen
in Bezug auf die View Client-Konfiguration.
Einstellungen fr die Skriptdefinition
Tabelle 8-9 werden die Einstellungen fr die Skriptdefinition in der ADM-Vorlagendatei fr die View Client-
Konfiguration beschrieben. Die Vorlage stellt fr jede Skriptdefinition eine Version fr die Computerkonfi-
guration und eine Version fr die Benutzerkonfiguration bereit. Die Einstellung fr die Benutzerkonfiguration
setzt hierbei die quivalente Einstellung fr die Computerkonfiguration auer Kraft.
Tabelle 8-9. View Client-Konfigurationsvorlage: Skriptdefinitionen
Connect all USB devices to the desktop
on launch
Legt fest, ob alle der verfgbaren USB-Gerte auf dem Clientsystem mit
dem Desktop verbunden werden, wenn dieser gestartet wird.
Connect all USB devices to the desktop
when they are plugged in
Legt fest, ob USB-Gerte mit dem Desktop verbunden werden, wenn die
Gerte an das Clientsystem angeschlossen werden.
DesktopLayout Legt das Layout des View Client-Fensters fest, das einem Benutzer bei der
Anmeldung an einem View-Desktop angezeigt wird. Es stehen folgende
Optionen zur Auswahl:
n Vollbildmodus
n Mehrere Monitore
n Fenster Gro
n Fenster Klein
Diese Einstellung ist nur verfgbar, wenn die Einstellung DesktopName
auswhlen ebenfalls gesetzt ist.
DesktopName auswhlen Legt den von View Client whrend der Anmeldung verwendeten Stan-
dard-Desktop fest.
Disable 3rd-party Terminal Services
plugins
Legt fest, ob Terminaldienste-Plug-Ins von Drittanbietern, die als normale
RDP-Plug-Ins installiert sind, von View Client berprft werden. Wenn
Sie diese Einstellung nicht konfigurieren, berprft View Client standard-
mig Plug-Ins von Drittanbietern. Diese Einstellung hat keine Auswir-
kung auf View-spezifische Plug-Ins, wie beispielsweise die USB-Umlei-
tung.
Logon DomainName Legt die von View Client whrend der Anmeldung verwendete NetBIOS-
Domne fest.
Passwort fr Anmeldung Legt das von View Client whrend der Anmeldung verwendete Kennwort
fest. Das Kennwort wird von Active Directory im Textformat gespeichert.
VMware, Inc. 221
Tabelle 8-9. View Client-Konfigurationsvorlage: Skriptdefinitionen (Fortsetzung)
Logon UserName Legt den von View Client whrend der Anmeldung verwendeten Benut-
zernamen fest.
Server URL Legt die von View Client whrend der Anmeldung verwendete URL fest,
z. B. http://view1.beispiel.com.
Suppress error messages (nur bei
Skriptverwendung)
Legt fest, ob View Client Fehlermeldungen whrend der Anmeldung un-
terdrckt.
Diese Einstellung ist nur anwendbar, wenn der Anmeldevorgang voll-
stndig per Skript ausgefhrt wird, z.B. wenn alle erforderlichen Anmel-
deinformationen ber eine Richtlinie vorausgefllt werden.
Wenn die Anmeldung aufgrund von falschen Anmeldeinformationen
fehlschlgt, wird der Benutzer hierber nicht benachrichtigt, und der
View Client-Prozess wswc.exe wird beendet.
Sicherheitseinstellungen
Tabelle 8-10 beschreibt die Sicherheitseinstellungen in der ADM-Vorlagendatei fr die View Client-Konfigu-
ration. Diese Tabelle zeigt, ob die Einstellungen die Einstellungen Computerkonfiguration und Benutzer-
konfiguration enthalten oder nur die Einstellung Computerkonfiguration. Bei den Sicherheitseinstellun-
gen, die beide Typen einschlieen, setzt die Einstellung fr die Benutzerkonfiguration hierbei die quivalente
Einstellung fr die Computerkonfiguration auer Kraft.
Tabelle 8-10. View Client-Konfigurationsvorlage: Sicherheitseinstellungen
Benut-
zer Beschreibung
Benutzeranmeldeinformatio-
nen von der Befehlszeile
ausfhren
X Legt fest, ob Benutzeranmeldeinformationen mit View
Client-Befehlszeilenoptionen bereitgestellt werden
knnen. Wenn diese Einstellung aktiviert ist, stehen die
Optionen smartCardPIN und password nicht zur Ver-
fgung, wenn Benutzer View Client von der Befehls-
zeile ausfhren.
Vertrauenswrdige Server fr
die Delegierung
X Gibt die View-Verbindungsserver-Instanzen an, wel-
che die Benutzeridentitts- und Anmeldeinformatio-
nen akzeptieren, die bei Aktivierung des Kontrollkst-
chens [Anmelden als aktueller Benutzer] bergeben
werden. Wenn Sie keine View-Verbindungsserver-In-
stanzen angeben, akzeptieren alle View-Verbindungs-
server-Instanzen diese Informationen.
Verwenden Sie zum Hinzufgen einer View-Verbin-
dungsserver-Instanz eines der folgenden Formate:
n domain\system$
n system$@domain.com
n Service Principal Name (SPN) des View-Verbin-
dungsserver-Dienstes
222 VMware, Inc.
Tabelle 8-10. View Client-Konfigurationsvorlage: Sicherheitseinstellungen (Fortsetzung)
Benut-
zer Beschreibung
Zertifikatberprfungsmodus X Konfiguriert die Ebene der Zertifikatberprfung, die
durch View Client durchgefhrt wird. Es stehen fol-
gende Modi zur Auswahl:
n Keine Sicherheit. View fhrt keine berpr-
fung durch.
n Warnen, aber zulassen. Wenn die folgenden
Serverzertifikatprobleme auftreten, wird eine War-
nung angezeigt, aber der Benutzer kann mit der
Verbindungsherstellung mit View-Verbindungs-
server fortfahren:
n Von View wird ein selbstsigniertes Zertifikat
bereitgestellt. In diesem Fall ist es akzeptabel,
wenn der Zertifikatname nicht mit dem Namen
des View-Verbindungsservers bereinstimmt,
der in View Client vom Benutzer angegeben
wurde.
n Ein berprfbares Zertifikat, das in Ihrer Be-
reitstellung konfiguriert wurde, ist abgelaufen
oder noch nicht gltig.
VMware, Inc. 223
Benut-
zer Beschreibung
Wenn andere Zertifikatfehlerbedingungen vorlie-
gen, zeigt View ein Fehlerdialogfeld an und ver-
hindert, dass der Benutzer eine Verbindung mit
View-Verbindungsserver herstellt.
Warnen, aber zulassen ist der Standardwert.
n Volle Sicherheit. Wenn ein beliebiger Zertifi-
katfehler auftritt, kann der Benutzer keine Verbin-
dung mit View-Verbindungsserver herstellen.
View zeigt dem Benutzer die Zertifikatfehler an.
Wenn diese Gruppenrichtlinieneinstellung konfigu-
riert ist, knnen die Benutzer den ausgewhlten Modus
fr die Zertifikatberprfung in View Client sehen, ihn
aber nicht konfigurieren. Das Dialogfeld fr die SSL-
Konfiguration informiert die Benutzer darber, dass
der Administrator die Einstellung gesperrt hat.
Wenn diese Einstellung nicht konfiguriert oder deakti-
viert wurde, knnen View Client-Benutzer einen Zer-
tifikatberprfungsmodus auswhlen.
Damit ein View-Server die von einem View Client be-
reitgestellten Zertifikate prfen kann, muss der View
Client HTTPS-Verbindungen zum View-Verbindungs-
server- oder Sicherheitsserver-Host herstellen. Die Zer-
tifikatsberprfung wird nicht untersttzt, wenn Sie
SSL auf ein Zwischengert verlagern, welches HTTP-
Verbindungen zum View-Verbindungsserver- oder Si-
cherheitsserver-Host herstellt.
Wenn Sie diese Einstellung bei Windows-Clients nicht
als Gruppenrichtlinie konfigurieren mchten, knnen
Sie die Zertifikatberprfung auch durch Hinzufgen
des Wertnamens CertCheckMode zu folgenden Regist-
rierungsschlsseln auf dem Clientcomputer aktivieren:
n 32-Bit-Windows: HKEY_LOCAL_MACHINE\Soft-
ware\VMware, Inc.\VMware VDM\Client\Se-
curity
n 64-Bit-Windows: HKLM\SOFTWARE\Wow6432No-
de\VMware, Inc.\VMware VDM\Client\Secu-
rity
Verwenden Sie die folgenden Werte im Registrierungs-
schlssel:
n 0 implementiert Keine Sicherheit.
n 1 implementiert Warnen, aber zulassen.
n 2 implementiert Volle Sicherheit.
Wenn Sie sowohl die Gruppenrichtlinieneinstellung als
auch die Einstellung CertCheckMode im Registrie-
rungsschlssel konfigurieren, hat die Gruppenrichtli-
nieneinstellung Vorrang vor der Registrierungsschls-
seleinstellung.
224 VMware, Inc.
Benut-
zer Beschreibung
Default value of the 'Log in
as current user' checkbox
X X Gibt den Standardwert des Kontrollkstchens [Anmel-
den als aktueller Benutzer] im Dialogfeld fr die View
Client-Verbindung an.
Diese Einstellung setzt den Standardwert auer Kraft,
der whrend der View Client-Installation angegeben
wurde.
Wenn ein Benutzer View Client von der Befehlszeile
ausfhrt und die Option logInAsCurrentUser angibt,
berschreibt der eingegebene Wert diese Einstellung.
Wenn das Kontrollkstchen [Anmelden als aktueller
Benutzer] aktiviert ist, werden die Identitt und die
Anmeldeinformationen des Benutzers, die dieser zur
Anmeldung am Clientsystem verwendet, an die View-
Verbindungsserver-Instanz und schlielich an den
View-Desktop bergeben. Ist das Kontrollkstchen
deaktiviert, mssen Benutzer Identitts- und Anmel-
deinformationen mehrere Male eingeben, bevor Sie auf
einen View-Desktop zugreifen knnen.
Display option to Log in as
current user
X X Legt fest, ob das Kontrollkstchen [Anmelden als ak-
tueller Benutzer] im Dialogfeld fr die View Client-
Verbindung angezeigt wird.
Bei Anzeige des Kontrollkstchens knnen Benutzer
die Option aktivieren oder deaktivieren oder den zu-
gehrigen Standardwert auer Kraft setzen. Wird das
Kontrollkstchen ausgeblendet, knnen Benutzer den
Standardwert im Dialogfeld fr die View Client-Ver-
bindung nicht ndern.
Sie knnen den Standardwert fr [Anmelden als ak-
tueller Benutzer] ber die Richtlinieneinstellung
Standardwert des Kontrollkstchens 'Anmel-
den als aktueller Benutzer' festlegen.
Enable jump list integration X Legt fest, ob eine Sprungliste im View Client-Symbol in
der Taskleiste von Windows 7 oder hheren Systemen
angezeigt werden soll. ber die Sprungliste knnen
sich Benutzer mit zuletzt verwendeten View-Verbin-
dungsserver-Instanzen und View-Desktops verbinden.
Wenn View Client gemeinsam verwendet wird, kn-
nen Benutzern die Namen zuletzt verwendeter Desk-
tops angezeigt werden. Die Sprungliste knnen Sie
deaktivieren, indem Sie diese Einstellung deaktivieren.
Aktivieren von Single Sign-
On fr die Smartcard-Authen-
tifizierung
X Legt fest, ob fr die Smartcard-Authentifizierung das
Single Sign-On (SSO) aktiviert ist. Ist SSO aktiviert,
speichert View Client die verschlsselte Smartcard-PIN
im temporren Arbeitsspeicher, bevor sie an View-Ver-
bindungsserver gesendet wird. Ist SSO deaktiviert,
zeigt View Client kein benutzerdefiniertes PIN-Dialog-
feld an.
Vom Server erhaltenes SSL
Zertifikat mit ungltigen
Datumswerten ignorieren
X Legt fest, ob Fehler in Zusammenhang mit ungltigen
Datumswerten fr das Serverzertifikat ignoriert wer-
den. Diese Fehler treten auf, wenn ein Server ein abge-
laufenes Zertifikat sendet.
Diese Einstellung gilt nur fr View 4.6 und frhere Re-
leases.
VMware, Inc. 225
Benut-
zer Beschreibung
Ignore certificate revocati-
on problems
X Legt fest, ob Fehler in Zusammenhang mit einem ge-
sperrten Serverzertifikat ignoriert werden. Diese Fehler
treten auf, wenn der Server ein Zertifikat sendet, das
gesperrt wurde, und der Client den Sperrstatus eines
Zertifikats nicht berprfen kann.
leases.
Fehler in Zusammenhang mit
falschen allgemeinen Namen
im SSL-Zertifikat ignorieren
X Legt fest, ob Fehler in Zusammenhang mit falschen all-
gemeinen Namen im Serverzertifikat ignoriert werden.
Diese Fehler treten auf, wenn der allgemeine Name des
Zertifikats nicht mit dem Hostnamen des Servers ber-
einstimmt, der das Zertifikat sendet.
leases.
Ignore incorrect usage prob-
lems
X Legt fest, ob Fehler in Zusammenhang mit einer fal-
schen Verwendung des Serverzertifikats ignoriert wer-
den. Diese Fehler treten auf, wenn das vom Server ge-
sendete Zertifikat fr einen anderen Zweck als die
berprfung der Absenderidentitt und zum Ver-
schlsseln der Serverkommunikation gedacht ist.
leases.
Ignore unknown certificate
authority problems
X Legt fest, ob bestimmte Fehler in Zusammenhang mit
einer unbekannten Zertifizierungsstelle im Serverzer-
tifikat ignoriert werden. Diese Fehler treten auf, wenn
das vom Server gesendete Zertifikat durch eine nicht
vertrauenswrdige Drittanbieter-Zertifizierungsstelle
signiert wurde.
leases.
RDP-Einstellungen
Tabelle 8-11 werden die RDP-Einstellungen (Remote Desktop Protocol) in der ADM-Vorlagendatei fr die
View Client-Konfiguration beschrieben. Alle RDP-Einstellungen sind Einstellungen fr die Benutzerkonfigu-
ration.
226 VMware, Inc.
Tabelle 8-11. ADM-Vorlage fr View Client-Konfiguration: RDP-Einstellungen
Audio redirection Legt fest, ob auf dem View-Desktop wiedergegebene Audioinformatio-
nen umgeleitet werden. Es stehen folgende Einstellungen zur Auswahl:
Disable Audio Die Audiowiedergabe ist deaktiviert.
Play VM (erfor-
derlich fr VoIP
USB-Unterstt-
zung)
Audiodaten werden im View-Desktop wiederge-
geben. Diese Einstellung erfordert ein gemeinsam
genutztes USB-Audiogert zur Wiedergabe von
Sound auf dem Client.
Redirect to cli-
ent
Audiodaten werden an den Client umgeleitet.
Dies ist der Standardmodus.
Diese Eigenschaft gilt nur fr RDP-Audio. ber MMR umgeleitete Au-
diodaten werden im Client wiedergegeben.
Umleitung der Audioaufnahme Legt fest, ob das standardmige Audioeingabegert vom Client an die
Remote-Sitzung umgeleitet wird. Wenn diese Einstellung aktiviert ist,
wird das Audioaufzeichnungsgert des Clients im View-Desktop ange-
zeigt und kann zur Aufzeichnung von Audioeingabedaten verwendet
werden.
Bitmap cache file size in unit for
number Bitmap-Cache-Dateigre in Ein-
heit fr Anzahl der bbp-Bitmaps
Gibt die Gre des Bitmapcaches (in KB oder MB) fr die Zwischenspei-
cherung von Bitmaps mit einer bestimmten Farbeinstellung (Bits pro Pi-
xel, bpp) an.
Fr die verschiedenen Kombinationen aus Einheit und Bits pro Pixel ste-
hen unterschiedliche Versionen zur Verfgung:
n KB/8bpp
n MB/8bpp
n MB/16bpp
n MB/24bpp
n MB/32bpp
Bitmap-Cache/Dauerhafte Zwischenspei-
cherung aktiv
Legt fest, ob fr Bitmaps eine dauerhafte Zwischenspeicherung durch-
gefhrt wird (aktiv ist). Eine dauerhafte Zwischenspeicherung fr Bit-
maps kann die Leistung verbessern, erfordert jedoch zustzlichen Spei-
cherplatz.
Color Depth Legt die Farbtiefe fr den View-Desktop fest. Es stehen folgende Einstel-
lungen zur Auswahl:
n 8 Bit
n 15 Bit
n 16 Bit
n 24 Bit
n 32 Bit
Fr Windows XP-Systeme mit 24 Bit mssen Sie die Richtlinie Limit Ma-
ximum Color Depth in [Computerkonfiguration] > [Administrative
Vorlagen] > [Windows-Komponenten] > [Terminaldienste] aktivie-
ren und auf 24 Bit festlegen.
Cursor shadow Legt fest, ob auf dem View-Desktop unter dem Cursor ein Schatten an-
gezeigt wird.
Desktop Background Legt fest, ob der Desktop-Hintergrund angezeigt wird, wenn sich Clients
mit einem View-Desktop verbinden.
VMware, Inc. 227
Tabelle 8-11. ADM-Vorlage fr View Client-Konfiguration: RDP-Einstellungen (Fortsetzung)
Desktop composition (Windows Vista oder hher) Legt fest, ob die Desktop-Gestaltung auf
dem View-Desktop aktiviert ist.
Wenn die Desktop-Gestaltung aktiviert ist, werden einzelne Fenster
nicht lnger direkt auf dem Bildschirm oder dem primren Anzeigegert
dargestellt, wie dies in frheren Versionen von Microsoft Windows der
Fall war. Stattdessen werden die Bilddaten zunchst in den nicht sicht-
baren Offscreen-Bereich des Videospeichers umgeleitet und anschlie-
end zur Darstellung auf dem Anzeigegert in ein Desktop-Bild geren-
dert.
Enable compression Legt fest, ob RDP-Daten komprimiert werden. Diese Einstellung ist stan-
dardmig aktiviert.
Dienstanbieter fr Sicherung der Be-
nutzeranmeldedaten aktivieren
Gibt an, ob die View-Desktop-Verbindung NLA (Network Level Au-
thentication) verwendet. In Windows Vista erfordern Remote-Desktop-
Verbindungen standardmig NLA.
Wenn das Gastbetriebssystem fr Remote-Desktop-Verbindungen NLA
erfordert, mssen Sie diese Einstellung aktivieren. Andernfalls kann
View Client keine Verbindung zum View-Desktop herstellen.
Zustzlich zur Aktivierung dieser Einstellung mssen Sie sicherstellen,
dass die folgenden Bedingungen erfllt sind:
n Sowohl das Client- als auch das Gastbetriebssystem untersttzen
NLA.
n Fr die View-Verbindungsserver-Instanz sind direkte Clientverbin-
dungen aktiviert. Tunnelverbindungen werden mit NLA nicht un-
tersttzt.
Enable RDP Auto-Reconnect Legt fest, ob die RDP-Clientkomponente versucht, erneut eine Verbin-
dung mit einem View-Desktop herzustellen, nachdem ein RDP-Verbin-
dungsfehler aufgetreten ist. Diese Einstellung hat keine Auswirkung,
wenn die Einstellung [Sichere Tunnelverbindung zum Desktop ver-
wenden] in View Administrator aktiviert ist. Diese Einstellung ist stan-
dardmig deaktiviert.
HINWEIS Die automatische erneute RDP-Verbindung wird fr Desktops
mit View Agent 4.5 oder einer hheren Version untersttzt. Wenn ein
Desktop eine frhere Version von View Agent verwendet, knnen einige
Funktionen nicht verwendet werden.
Font smoothing (Windows Vista oder hher) Legt fest, ob ein Anti-Aliasing auf die
Schriftarten auf dem View-Desktop angewendet wird.
Menu and window animation Legt fest, ob die Animation fr Mens und Fenster aktiviert ist, wenn
sich Clients mit einem View-Desktop verbinden.
Redirect clipboard Legt fest, ob die Informationen in der lokalen Zwischenablage umgeleitet
werden, wenn sich Clients mit dem View-Desktop verbinden.
Redirect drives Legt fest, ob lokale Festplattenlaufwerke umgeleitet werden, wenn
Clients sich mit dem View-Desktop verbinden. Lokale Laufwerke wer-
den standardmig umgeleitet.
Durch Aktivieren oder Nichtkonfigurieren dieser Einstellung knnen
Daten auf dem umgeleiteten Laufwerk des Remote-Desktops auf das
Laufwerk des Clientcomputers kopiert werden. Deaktivieren Sie diese
Einstellung, wenn das bertragen von Daten vom Remote-Desktop zu
den Clientcomputern des Benutzers ein mgliches Sicherheitsrisiko fr
Ihre Bereitstellung darstellt. Alternativ knnen Sie auch die Ordnerum-
leitung in der virtuellen Maschine des Remote-Desktops deaktivieren,
indem Sie die Microsoft Windows-Gruppenrichtlinieneinstellung Lauf-
werkumleitung nicht zulassen aktivieren.
Die Einstellung Laufwerke umleiten wirkt sich nur auf RDP aus.
Redirect printers Legt fest, ob lokale Drucker umgeleitet werden, wenn Clients sich mit
dem View-Desktop verbinden.
228 VMware, Inc.
Tabelle 8-11. ADM-Vorlage fr View Client-Konfiguration: RDP-Einstellungen (Fortsetzung)
Redirect serial ports Legt fest, ob lokale COM-Ports umgeleitet werden, wenn Clients sich mit
Redirect smart cards Legt fest, ob lokale Smartcards umgeleitet werden, wenn Clients sich mit
HINWEIS Diese Einstellung gilt sowohl fr RDP- als auch fr PCoIP-
Verbindungen.
Redirect supported plug-and-play devi-
ces
Legt fest, ob lokale Plug & Play- sowie POS-Gerte (Point of Sale) um-
geleitet werden, wenn Clients sich mit dem View-Desktop verbinden.
Dieses Verhalten unterscheidet sich dahingehend von der Umleitung,
dass es durch die View Agent-Komponente fr die USB-Umleitung ver-
waltet wird.
Shadow bitmaps Legt fest, ob Schattenbitmaps verwendet werden. Diese Einstellung hat
im Vollbildmodus keine Auswirkung.
Inhalte anzeigen, wenn diese an einen
neuen Ort gezogen werden
Legt fest, ob Ordnerinhalte angezeigt werden, wenn der Benutzer einen
Ordner an einen neuen Speicherort zieht.
Themes Legt fest, ob Designs angezeigt werden, wenn sich Clients mit einem
View-Desktop verbinden.
Windows key combination redirection Legt fest, wo Windows-Tastenkombinationen angewendet werden.
Mit dieser Einstellung knnen Sie Tastenkombinationen an die virtuelle
Remote-Maschine senden oder lokal Tastenkombinationen anwenden.
Wenn diese Einstellung nicht konfiguriert ist, werden Tastenkombinati-
onen lokal angewandt.
Allgemeine Einstellungen
Tabelle 8-12 werden die allgemeinen Einstellungen in der ADM-Vorlagendatei fr die View Client-Konfigu-
ration beschrieben. Zu den allgemeinen Einstellungen gehren sowohl Einstellungen fr die Computerkon-
figuration als auch Einstellungen fr die Benutzerkonfiguration. Die Einstellung fr die Benutzerkonfiguration
setzt hierbei die quivalente Einstellung fr die Computerkonfiguration auer Kraft.
Tabelle 8-12. View Client-Konfigurationsvorlage: Allgemeine Einstellungen
Einstellung Computer Benutzer Beschreibung
Always on top X Legt fest, ob das View Client-Fenster immer im Vor-
dergrund angezeigt wird. Durch Aktivierung dieser
Einstellung wird verhindert, dass die Windows-Tas-
kleiste ein View Client-Fenster im Vollbildmodus
berlappt. Diese Einstellung ist standardmig akti-
viert.
Default Exit Behavior For
Local Mode Desktops
X Steuert das Standardverhalten beim Beenden von
Desktops, die im lokalen Modus ausgefhrt werden.
Die Standardeinstellung lautet [Herunterfahren] , bei
der das Gastbetriebssystem heruntergefahren wird.
Starten von Replikationen
nach dem Start von View
Client with Local Mode ver-
zgern.
X Gibt die Verzgerungszeit in Sekunden an, mit der die
Replikation nach dem Start von View Client with Local
Mode gestartet wird. Bei einer Replikation werden alle
nderungen an Dateien des lokalen Desktops in den
entsprechenden Remote-Desktop kopiert.
Die nchste geplante Replikation beginnt nach dem
Verzgerungszeitraum. Replikationsvorgnge wer-
den in bestimmten Intervallen ausgefhrt, die in den
Richtlinien fr den lokalen Modus in View Administ-
rator angegeben werden.
Die Standardverzgerung betrgt 900 Sekunden (15
Minuten).
VMware, Inc. 229
Tabelle 8-12. View Client-Konfigurationsvorlage: Allgemeine Einstellungen (Fortsetzung)
Determines if the VMware
View Client should use pro-
xy.pac file
X Legt fest, ob View Client eine PAC-Datei (Proxy Auto-
matic Configuration) verwendet. Wenn diese Einstel-
lung aktiviert ist, verwendet View Client eine PAC-
Datei.
Eine PAC-Datei (hufig als proxy.pac bezeichnet)
hilft Webbrowsern und anderen Agenten, den geeig-
neten Proxy-Server fr eine bestimmte URL oder Web-
site-Anforderung zu finden.
Wenn Sie diese Einstellung auf einer Maschine mit
mehreren Kernen aktivieren, strzt mglicherweise
die WinINet-Anwendung ab, die View Client fr die
Suche nach Proxy-Server-Informationen verwendet.
Deaktivieren Sie diese Einstellung, wenn dieses Prob-
lem auf Ihrer Maschine auftritt.
HINWEIS Diese Einstellung gilt nur fr direkte Verbin-
dungen. Auf Tunnelverbindungen hat die Einstellung
keine Auswirkung.
leases.
Disable Time Zone Forwar-
ding
X Legt fest, ob die Zeitzonensynchronisierung des View-
Desktops mit der des verbundenen Clients deaktiviert
ist.
Toastnachrichten deaktivie-
ren
Hierdurch wird festgelegt, ob Toastnachrichten von
View Client deaktiviert werden sollen.
Aktivieren Sie diese Einstellung, wenn Sie nicht mch-
ten, dass dem Benutzer Toastnachrichten in der Ecke
des Bildschirms angezeigt werden.
HINWEIS Wenn Sie diese Einstellung aktivieren, wird
dem Benutzer bei Aktivierung der Funktion Sitzungs-
zeitberschreitung keine 5-Minuten-Warnung ein-
geblendet.
Don't check monitor align-
ment on spanning
X Standardmig wird der Client-Desktop nicht in den
Mehrfachmonitor-Modus geschaltet, wenn die Bild-
schirme in Kombination kein exaktes Rechteck bilden
(d.h. identische Hhe bei horizontaler Anordnung
oder identische Breite bei vertikaler Anordnung). Ak-
tivieren Sie diese Einstellung, um den Standardwert
auer Kraft zu setzen. Diese Einstellung ist standard-
mig deaktiviert.
Enable multi-media accele-
ration
X Legt fest, ob die Multimedia-Umleitung (Multimedia
Redirection, MMR) auf dem Client aktiviert ist.
MMR arbeitet nicht ordnungsgem, wenn die View
Client-Hardware zur Videoanzeige keine Overlay-Un-
tersttzung bietet. Die MMR-Richtlinie gilt nicht fr
lokale Desktop-Sitzungen.
Enable the shade X Legt fest, ob die Schatten-Menleiste im oberen Bereich
des View Client-Fensters sichtbar ist. Diese Einstellung
ist standardmig aktiviert.
HINWEIS Die Schatten-Menleiste im oberen Bereich
ist fr den Kiosk-Modus standardmig deaktiviert.
Redirect smart card readers
in Local Mode
X Legt fest, ob Smartcard-Leser an lokale Desktops um-
geleitet werden. Die Leser werden gemeinsam mit dem
Clientsystem genutzt.
230 VMware, Inc.
Tabelle 8-12. View Client-Konfigurationsvorlage: Allgemeine Einstellungen (Fortsetzung)
Tunnel proxy bypass address
list
X Gibt eine Liste von Tunneladressen an. Der Proxy-Ser-
ver wird fr diese Adressen nicht verwendet. Verwen-
den Sie ein Semikolon (;) zum Trennen mehrerer Ein-
trge.
URL fr View Client Hilfe-
seiten
X Gibt eine alternative URL an, von der View Client Hil-
feseiten abrufen kann. Diese Einstellung ist zur Ver-
wendung in Umgebungen gedacht, die das remote ver-
waltete Hilfesystem nicht abrufen knnen, da kein In-
ternetzugriff verfgbar ist.
Pin the Shade X Legt fest, ob die Fixierung der Menleiste im oberen
Bereich des View Client-Fensters aktiviert ist, sodass
die Menleiste nicht automatisch ausgeblendet wird.
Diese Einstellung hat keine Auswirkung, wenn die
Menleiste deaktiviert wurde. Diese Einstellung ist
standardmig aktiviert.
USB-Einstellungen fr den View Client
Sie knnen USB-Richtlinieneinstellungen sowohl fr View Agent als auch fr View Client fr Windows defi-
nieren. Nach dem Herstellen der Verbindung ldt View Client die USB-Richtlinieneinstellungen von View
Agent herunter und verwendet diese zusammen mit den View Client-USB-Richtlinieneinstellungen, um zu
entscheiden, welche Gerte vom Host-Computer umgeleitet werden drfen.
Tabelle 8-13 beschreibt jede Richtlinieneinstellung zum Splitten von Composite USB-Gerten in der ADM-
Vorlagendatei fr die View Client-Konfiguration. Die Einstellungen gelten auf Computerebene. View Client
liest die Einstellungen vorzugsweise aus dem GPO auf der Computerebene, andernfalls aus der Registrierung
unter HKLM\Software\Policies\VMware, Inc.\VMware VDM\Client\USB. Eine Beschreibung dazu, wie View die
Richtlinien fr das Splitten von Composite USB-Gerten anwendet, finden Sie unter Konfigurieren der Ge-
rtesplittingrichtlinieneinstellungen fr Composite USB-Gerte, auf Seite 234.
Tabelle 8-13. View Client-Konfigurationsvorlage: USB-Splittingeinstellungen
Autom. Gertesplitten
zulassen
Lsst das automatische Splitten von Composite USB-Gerten zu.
Vid/Pid-Gert vom
Splitten ausschlieen
Schliet ein Composite USB-Gert vom Splitten aus, das durch Anbieter- und Produkt-IDs
angegeben ist. Das Format der Einstellung ist vid-xxx1_pid-yyy2[;vid-xxx2_pid-yyy2]...
Beispiel: vid-0781_pid-55**
Vid/Pid-Gert splitten Behandelt die Komponenten eines Composite USB-Gertes, die durch Anbieter- und Pro-
dukt-IDs angegeben sind, als separate Gerte. Das Format der Einstellung ist
vid-xxxx_pid-yyyy(exintf:zz[;exintf:ww ])
Sie knnen das Stichwort exintf verwenden, um Komponenten durch Angabe ihrer Schnitt-
stellennummer von der Umleitung auszuschlieen. Sie mssen hexadezimale ID-Nummern
und dezimale Schnittstellennummern einschlielich der 0 am Anfang angeben. Sie knnen
das Platzhalterzeichen (*) anstelle einzelner Ziffern in einer ID verwenden.
Beispiel: vid-0781_pid-554c(exintf:01;exintf:02)
HINWEIS View schliet nicht automatisch die Komponenten ein, die Sie nicht explizit aus-
geschlossen haben. Sie mssen eine Filterrichtlinie wie z. B. Vid/Pid-Gert einschlie-
en angeben, um diese Komponenten einzuschlieen.
VMware, Inc. 231
Tabelle 8-14 beschreibt jede Richtlinieneinstellung zum Filtern von Composite USB-Gerten in der ADM-Vor-
lagendatei fr die View Client-Konfiguration. Die Einstellungen gelten auf Computerebene. View Client liest
die Einstellungen vorzugsweise aus dem GPO auf der Computerebene, andernfalls aus der Registrierung unter
HKLM\Software\Policies\VMware, Inc.\VMware VDM\Client\USB. Eine Beschreibung dazu, wie View die Richt-
linien fr das Filtern von Composite USB-Gerten anwendet, finden Sie unter Konfigurieren der Filterricht-
linieneinstellungen fr USB-Gerte, auf Seite 237.
Tabelle 8-14. View Client-Konfigurationsvorlage: USB-Filtereinstellungen
Audioeingabegerte zu-
lassen
Lsst zu, dass Audioeingabegerte umgeleitet werden.
Der Standardwert ist nicht definiert, was gleichbedeutend mit true ist.
Audioausgabegerte zu-
lassen
Lsst zu, dass Audioausgabegerte umgeleitet werden.
HIDBootable zulassen Lsst zu, dass Eingabegerte auer Tastaturen und Muse, die zur Startzeit verfgbar sind
(auch als HID-startfhige Gerte bekannt) umgeleitet werden.
Verhalten auch dann zu-
lassen, wenn Gertebe-
schreibungen nicht ab-
gerufen werden knnen
Lsst das Umleiten von Gerten auch dann zu, wenn der View Client die Konfigurati-
ons-/Gertebeschreibungen nicht abrufen kann.
Um ein Gert auch dann zuzulassen, wenn die Konfiguration/Beschreibung fehlt, nehmen
Sie es in die Einschlussfilter wie IncludeVidPid oder IncludePath auf.
Andere Eingabegerte
zulassen
Lsst zu, dass Eingabegerte auer HID-startfhigen Gerten oder Tastaturen mit integrier-
ten Zeigegerten umgeleitet werden.
Tastatur- und Mausge-
rte zulassen
Lsst zu, dass Tastaturen mit eingebauten Zeigegerten (Maus, Trackball oder Touchpad)
umgeleitet werden.
SmartCards zulassen Lsst zu, dass SmartCard-Gerte umgeleitet werden.
Videogerte zulassen Lsst zu, dass Videogerte umgeleitet werden.
Remote-Konfiguration
deaktivieren
Deaktiviert die Verwendung der View Agent-Einstellungen beim Durchfhren der USB-Ge-
rtefilterung.
Alle Gerte ausschlie-
en
Schliet alle USB-Gerte von der Umleitung aus. Wenn fr diese Einstellung true festgelegt
ist, knnen Sie andere Richtlinieneinstellungen verwenden, um zuzulassen, dass bestimmte
Gerte oder Gertefamilien umgeleitet werden. Wenn fr diese Einstellung false festgelegt
ist, knnen Sie andere Richtlinieneinstellungen verwenden, um zu verhindern, dass be-
stimmte Gerte oder Gertefamilien umgeleitet werden.
Wenn Sie den Wert von Alle Gerte ausschlieen in View Agent auf true festlegen und
diese Einstellung an View Client bergeben wird, hat die View Agent-Einstellung Vorrang
vor der View Client-Einstellung.
Gertefamilie aus-
schlieen
Schliet Gertefamilien von der Umleitung aus. Das Format der Einstellung ist Familienna-
me_1[;Familienname_2]...
Beispiel: bluetooth;smart-card
Wenn Sie das automatische Gertesplitten aktiviert haben, prft View die Gertefamilie jeder
Schnittstelle eines Composite USB-Gertes, um zu entscheiden, welche Schnittstelle ausge-
schlossen werden sollte. Wenn Sie das automatische Gertesplitten deaktiviert haben, prft
View die Gertefamilie des gesamten Composite USB-Gertes.
232 VMware, Inc.
Tabelle 8-14. View Client-Konfigurationsvorlage: USB-Filtereinstellungen (Fortsetzung)
Vid/Pid-Gert aus-
schlieen
Schliet Gerte mit einer angegebenen Anbieter- oder Produkt-ID von der Umleitung aus.
Das Format der Einstellung ist vid-xxx1_pid-yyy2[;vid-xxx2_pid-yyy2]...
Beispiel: vid-0781_pid-****;vid-0561_pid-554c
Pfad ausschlieen Schliet Gerte an angegebenen Hub- oder Portpfaden von der Umleitung aus. Das Format
der Einstellung ist bus-x1[/y1].../port-z1[;bus-x2[/y2].../port-z2]...
Bus- und Portnummern mssen im hexadezimalen Format angegeben werden. Sie knnen
das Platzhalterzeichen nicht in Pfaden verwenden.
Beispiel: bus-1/2/3_port-02;bus-1/1/1/4_port-ff
Gertefamilie ein-
schlieen
Bestimmt Gertefamilien, die umgeleitet werden knnen. Das Format der Einstellung ist
Familienname_1[;Familienname_2]...
Beispiel: Speicher
Pfad einschlieen Schliet Gerte an angegebenen Hub- oder Portpfaden in die Umleitung ein. Das Format der
Einstellung ist bus-x1[/y1].../port-z1[;bus-x2[/y2].../port-z2]...
Bus- und Portnummern mssen im hexadezimalen Format angegeben werden. Sie knnen
das Platzhalterzeichen nicht in Pfaden verwenden.
Beispiel: bus-1/2_port-02;bus-1/7/1/4_port-0f
Vid/Pid-Gert ein-
schlieen
Bestimmt Gerte mit einer angegebenen Anbieter- und Produkt-ID, die umgeleitet werden
knnen. Das Format der Einstellung ist vid-xxx1_pid-yyy2[;vid-xxx2_pid-yyy2]...
Beispiel: vid-0561_pid-554c
Verwenden von Richtlinien zum Steuern der USB-Umleitung
Sie knnen USB-Richtlinien sowohl fr View Agent als auch fr View Client fr Windows konfigurieren, um
anzugeben, ob View Client Composite USB-Gerte in separate Komponenten fr die Umleitung splitten soll,
um die von View Client fr die Umleitung verfgbar gemachten USB-Gerte auf bestimmte Arten zu be-
schrnken und festzulegen, dass View Agent die Umleitung bestimmter USB-Gerte von einem Clientcom-
puter verhindert. Sie knnen keine USB-Richtlinien verwenden, um zu steuern, welche USB-Gerte mit einem
ausgecheckten Remote-Desktop verwendet werden knnen.
Wenn Sie ltere Versionen von View Agent oder View Client installiert haben, sind nicht alle Funktionen der
USB-Umleitung verfgbar. Tabelle 8-15 zeigt, wie View die Richtlinien auf verschiedene Kombinationen von
View Agent und View Client fr Windows anwendet.
VMware, Inc. 233
Tabelle 8-15. Kompatibilitt von USB-Richtlinieneinstellungen
View Agent-
Version
View Client-
Version Auswirkungen von USB-Richtlinieneinstellungen auf die USB-Umleitung
5.1 oder hher 5.1 oder hher USB-Richtlinieneinstellungen gelten sowohl fr View Agent als auch View Client. Sie
knnen in View Agent USB-Richtlinieneinstellungen festlegen, die bestimmen, USB-
Gerte nicht an einen Desktop weiterzuleiten. View Agent kann Gertesplitting- und
Filterrichtlinieneinstellungen an View Client senden. Sie knnen in View Agent USB-
Richtlinieneinstellungen festlegen, die bestimmen, USB-Gerte nicht von einem
Clientcomputer an einen Desktop weiterzuleiten.
5.1 oder hher 5.0.x oder fr-
her
USB-Richtlinieneinstellungen gelten nur fr View Agent. Sie knnen in View Agent
USB-Richtlinieneinstellungen festlegen, die bestimmen, USB-Gerte nicht an einen
Desktop weiterzuleiten. Sie knnen in View Client keine USB-Richtlinieneinstellungen
festlegen, die bestimmen, welche USB-Gerte von einem Clientcomputer an einen
Desktop weitergeleitet werden knnen. View Client kann keine Gertesplitting- und
Filterrichtlinieneinstellungen von View Agent empfangen. Vorhandene Registrie-
rungseinstellungen fr USB-Umleitung von View Client bleiben gltig.
5.0.x oder frher 5.1 oder hher USB-Richtlinieneinstellungen gelten nur fr View Client. Sie knnen in View Agent
USB-Richtlinieneinstellungen festlegen, die bestimmen, USB-Gerte nicht von einem
Clientcomputer an einen Desktop weiterzuleiten. Sie knnen in View Agent keine
USB-Richtlinieneinstellungen festlegen, die bestimmen, USB-Gerte nicht an einen
Desktop weiterzuleiten. View Agent kann keine Gertesplitting- und Filterrichtlini-
eneinstellungen an View Client senden.
5.0.x oder frher 5.0.x oder fr-
her
USB-Richtlinieneinstellungen sind nicht anwendbar. Vorhandene Registrierungsein-
stellungen fr USB-Umleitung von View Client bleiben gltig.
Wenn Sie View Client upgraden, bleiben alle vorhandenen Registrierungseinstellungen fr die USB-Umlei-
tung, z. B. HardwareIdFilters, solange gltig, bis Sie USB-Richtlinien fr View Client definieren.
Der Linux-Client untersttzt keine USB-Richtlinien. Sie knnen die USB-Richtlinien fr View Agent verwen-
den, um zu steuern, welche USB-Gerte von einem Linux-Client auf einen Desktop umgeleitet werden drfen.
Konfigurieren der Gertesplittingrichtlinieneinstellungen fr Composite USB-
Gerte
Composite USB-Gerte bestehen aus einer Kombination von zwei oder mehreren verschiedenen Gerten, z.
B. einem Zeigegert und einem Audioeingabegert, einem Videoeingabegert und einem Speichergert oder
einem Kommunikationsgert und einem Speichergert. Wenn Sie mchten, dass eine oder mehrere Kompo-
nenten fr die Umleitung zur Verfgung stehen sollen, knnen Sie das Composite-Gert in seine Komponen-
tenschnittstellen splitten, bestimmte Schnittstellen von der Umleitung ausschlieen und einen separaten Filter
fr jede Schnittstelle erstellen.
Tabelle 8-16 zeigt, wie der Wert der Einstellung Autom. Gertesplitten zulassen bestimmt, ob der View Client
versucht, Composite USB-Gerte automatisch zu splitten. Standardmig ist das automatische Gertesplitten
deaktiviert.
Tabelle 8-16. Auswirkungen des Kombinierens von Richtlinien zum Deaktivieren des automatischen Splittens
Richtlinie zum Zulassen des automa-
tischen Splittens bei View Agent
Richtlinie zum Zulassen des auto-
matischen Splittens bei View Client
Kombinierte effektive Richtlinie zum
Zulassen des automatischen Split-
tens von Gerten
Aktivieren - Standardeinstel-
lung fr Client
false (automatisches Splitten deakti-
viert)
Automatisches Splitten deaktiviert
lung fr Client
true (automatisches Splitten akti-
viert)
Automatisches Splitten aktiviert
lung fr Client
Nicht definiert Automatisches Splitten aktiviert
234 VMware, Inc.
Tabelle 8-16. Auswirkungen des Kombinierens von Richtlinien zum Deaktivieren des automatischen
Splittens (Fortsetzung)
Richtlinie zum Zulassen des automa-
tischen Splittens bei View Agent
Richtlinie zum Zulassen des auto-
matischen Splittens bei View Client
Zulassen des automatischen Split-
tens von Gerten
Zulassen - Client-Einstellung
auer Kraft setzen
Beliebig oder nicht definiert Automatisches Splitten aktiviert
Nicht definiert Nicht definiert Automatisches Splitten deaktiviert
Standardmig deaktiviert View das automatische Splitten und schliet alle Audioausgabe-, Tastatur-, Maus-
oder SmartCard-Komponenten eines Composite USB-Gertes von der Umleitung aus.
View wendet die Richtlinieneinstellungen zum Gertesplitten vor den Filterrichtlinieneinstellungen an. Wenn
Sie das automatische Splitten aktiviert haben und nicht explizit verhindern, dass ein Composite USB-Gert
gesplittet wird, indem Sie die Anbieter- und die Produkt-IDs angeben, prft View jede Schnittstelle des Com-
posite USB-Gerts, um zu entscheiden, welche Schnittstellen gem den Filterrichtlinieneinstellungen einge-
schlossen oder ausgeschlossen werden sollten. Wenn Sie das automatische Gertesplitten deaktiviert haben
und nicht explizit die Anbieter- oder Produkt-ID eines Composite USB-Gertes angeben, das Sie splitten
mchten, wendet View die Filterrichtlinieneinstellungen auf das gesamte Gert an.
Wenn Sie das automatische Splitten aktivieren, knnen Sie die Richtlinie Vid/Pid-Gert vom Splitten aus-
schlieen verwenden, um das Composite USB-Gert anzugeben, bei dem Sie das Splitten verhindern mchten.
Sie knnen die Richtlinie Vid/Pid-Gert splitten verwenden, um die Anbieter- und Produkt-ID eines Com-
posite USB-Gertes anzugeben, das Sie splitten mchten. Sie knnen auch die Schnittstellen der Komponenten
eines Composite USB-Gertes angeben, das Sie von der Umleitung ausschlieen mchten. View wendet keine
Richtlinieneinstellungen auf Komponenten an, die Sie auf diese Weise ausschlieen.
WICHTIG Wenn Sie die Richtlinie Vid/Pid-gert splitten verwenden, schliet View nicht automatisch die
Komponenten ein, die Sie nicht explizit ausgeschlossen haben. Sie mssen eine Filterrichtlinie wie z. B.
Vid/Pid-Gert einschlieen angeben, um diese Komponenten einzuschlieen.
Tabelle 8-17 zeigt die Modifizierer, die angeben, wie View Client mit einer View Agent-Richtlinie zum Ger-
tesplitten umgeht, wenn es eine quivalente Richtlinieneinstellung fr das Gertesplitten fr View Client gibt.
Diese Modifizierer gelten fr alle Richtlinieneinstellungen zum Gertesplitten.
Tabelle 8-17. Modifizierer fr Richtlinieneinstellungen fr das Gertesplitten auf View Agent
Modifizierer Beschreibung
m (Zusammenfhren) View Client wendet die View Agent-Einstellung der Richtlinie fr das Gertesplitten zustz-
lich zur View Client-Einstellung der Richtlinie fr das Gertesplitten an.
o (Auer Kraft setzen) View Client wendet die View Agent-Einstellung der Richtlinie fr das Gertesplitten an Stelle
der View Client-Einstellung der Richtlinie fr das Gertesplitten an.
Tabelle 8-18 zeigt Beispiele dafr, wie View Client die Einstellungen fr Gert nach Anbieter-/Produkt-ID
vom Splitten ausschlieen verarbeitet, wenn Sie verschiedene Splittenmodifizierer verwenden.
Tabelle 8-18. Beispiele fr das Anwenden von Splittenmodifizierern auf die Richtlinieneinstellungen fr das
Gertesplitten
Gert nach Anbieter-/Produkt-ID vom
Splitten auf View Agent ausschlieen
Gert nach Anbieter-/Produkt-ID
vom Splitten auf View Client aus-
schlieen
Gert nach von View Client verwen-
deter Anbieter-/Produkt-ID-Richtlinie
effektiv vom Splitten ausschlieen
m:vid-XXXX_pid-XXXX vid-YYYY_pid-YYYY vid-XXXX_pid-XXXX;vid-YYYY_pid-
YYYY
o:vid-XXXX_pid-XXXX vid-YYYY_pid-YYYY vid-XXXX_pid-XXXX
VMware, Inc. 235
Tabelle 8-18. Beispiele fr das Anwenden von Splittenmodifizierern auf die Richtlinieneinstellungen fr das
Gertesplitten (Fortsetzung)
Gert nach Anbieter-/Produkt-ID vom
Splitten auf View Agent ausschlieen
Gert nach Anbieter-/Produkt-ID
vom Splitten auf View Client aus-
schlieen
Gert nach von View Client verwen-
deter Anbieter-/Produkt-ID-Richtlinie
effektiv vom Splitten ausschlieen
m:vid-XXXX_pid-XXXX;vid-
YYYY_pid-YYYY
vid-YYYY_pid-YYYY vid-XXXX_pid-XXXX;vid-YYYY_pid-
YYYY
o:vid-XXXX_pid-XXXX;vid-
YYYY_pid-YYYY
vid-YYYY_pid-YYYY vid-XXXX_pid-XXXX;vid-YYYY_pid-
YYYY
View Agent wendet die Richtlinieneinstellungen zum Splitten von Gerten auf seiner Seite der Verbindung
nicht an.
View Client prft die Richtlinieneinstellungen zum Splitten von Gerten in der folgenden Rangfolge.
n Vid/Pid-Gert vom Splitten ausschlieen
n Vid/Pid-Gert splitten
Eine Richtlinieneinstellung zum Splitten von Gerten, in der ein Gert vom Splitten ausgeschlossen wird, hat
Vorrang vor jeder Richtlinie, nach der es gesplittet werden drfte. Wenn Sie Schnittstellen oder Gerte festle-
gen, die vom Splitten ausgeschlossen werden sollen, schliet View Client die entsprechenden Komponenten-
gerte von der Verfgbarkeit fr die Umleitung aus.
Beispiele fr das Festlegen von Richtlinien zum Splitten von Composite USB-Gerten
Legen Sie Splittingrichtlinien fr Desktops fest, um Gerte mit bestimmten Anbieter- und Produkt-IDs vom
Umleiten nach dem automatischen Splitten auszuschlieen, und geben Sie diese Richtlinien an Clientcomputer
weiter.
Tabelle 8-19. Verwenden von View Agent-Richtlinien zum Angeben von Richtlinieneinstellungen zum
Gertesplitten
USB-Splittingrichtlinien fr View Agent USB-Splittingrichtlinien fr View Client
VidPid vom Splitten ausschlieen festgelegt auf
o:vid-xxxx_pid-yyyy.
Autom. Gertesplitten zulassen festgelegt auf Zulas-
sen Client-Einstellung auer Kraft setzen.
Alle Einstellungen fr Autom. Gertesplitten zulas-
sen und VidPid vom Splitten ausschlieen auf View
Client werden von View Agent auer Kraft gesetzt.
Lassen Sie das automatische Splitten fr Desktops zu und geben Sie Richtlinien fr das Splitten von festgelegten
Gerten auf Client-Computern an.
Tabelle 8-20. Verwenden von View Agent- und View Client-Richtlinien zum Angeben von
Richtlinieneinstellungen zum Gertesplitten
USB-Splittingrichtlinien fr View Agent USB-Splittingrichtlinien fr View Client
Autom. Gertesplitten zulassen festgelegt auf Zulas-
sen Client-Einstellung auer Kraft setzen.
Die Einstellung Autom. Gertesplitten zulassen auf
View Client wird von View Agent auer Kraft gesetzt.
Vid/Pid-Gert splitten festgelegt auf
vid-0781_pid-554c(exintf:00;exintf:01), um ein an-
gegebenes Composite USB-Gert zu splitten und Schnittstel-
le 00 und Schnittstelle 01 von der Umleitung auszuschlieen.
HINWEIS Sie mssen auch eine Filterrichtlinieneinstellung
wie z. B. Vid/Pid-Gert einschlieen, festgelegt auf
vid-0781_pid-554c angeben, die View Client ermglicht,
die anderen Komponenten des Gerts umzuleiten.
236 VMware, Inc.
Konfigurieren der Filterrichtlinieneinstellungen fr USB-Gerte
Filterrichtlinieneinstellungen, die Sie fr View Agent und View Client konfigurieren knnen, legen fest, welche
USB-Gerte von einem Clientcomputer zu einem Desktop umgeleitet werden knnen.
Sie knnen USB-Gertefilterrichtlinieneinstellungen in den Richtlinieneinstellungen fr View Agent und View
Client konfigurieren. Wenn Sie eine Verbindung mit einem Desktop herstellen, ldt View Client die View
Agent-USB-Richtlinieneinstellungen herunter und verwendet diese in Verbindung mit den View Client-USB-
Richtlinieneinstellungen, um zu bestimmen, welche USB-Gerte Sie vom Clientcomputer umleiten drfen.
View wendet beliebige Richtlinieneinstellungen zum Gertesplitten an, bevor die Filterrichtlinieneinstellun-
gen angewendet werden. Wenn Sie ein Composite USB-Gert gesplittet haben, prft View jede der Gerte-
schnittstellen, um zu entscheiden, welche gem den Filterrichtlinieneinstellungen ausgeschlossen oder ein-
geschlossen werden sollte. Wenn Sie kein Composite USB-Gert gesplittet haben, wendet View die Filter-
richtlinieneinstellungen auf das gesamte Gert an.
Tabelle 8-21 zeigt die Modifizierer an, die festlegen, wie View Client mit einer View Agent-Filterrichtlinien-
einstellung fr eine Einstellung umgeht, die vom Agenten erzwungen werden kann, wenn eine quivalente
Filterrichtlinieneinstellung fr View Client vorhanden ist.
Tabelle 8-21. Filtermodifizierer fr vom Agenten erzwingbare Einstellungen
m (Zusammenfhren) View Client wendet die View Agent-Filterrichtlinieneinstellung zustzlich zur View Client-
Filterrichtlinieneinstellung an.
o (Auer Kraft setzen) View Client wendet die View Agent-Filterrichtlinieneinstellung an Stelle der View Client-
Filterrichtlinieneinstellung an.
Tabelle 8-22 zeigt Beispiele dafr an, wie View Client die Einstellungen fr Vid/Pid-Gert ausschlieen ver-
arbeitet, wenn Sie verschiedene Filtermodifizierer verwenden.
Tabelle 8-22. Beispiele fr das Anwenden von Filtermodifizierern auf vom Agenten erzwingbare Einstellungen
Einstellung Vid/Pid-Gert ausschlie-
en auf View Agent
Einstellung Vid/Pid-Gert aus-
schlieen auf View Client
Effektive, von View Client verwende-
te Richtlinieneinstellung zum Aus-
schlieen von Vid/Pid-Gerten
o:vid-0a34_pid-**** vid-0122_pid-5cce vid-0a34_pid-****
m:vid-0a34_pid-**** vid-0122_pid-5cce vid-0a34_pid-
****;vid-0122_pid-5cce
Tabelle 8-23 zeigt die Modifizierer an, die festlegen, wie View Client mit einer View Agent-Filterrichtlinien-
einstellung fr eine Client-interpretierte Einstellung umgeht.
Tabelle 8-23. Filtermodifizierer fr Client-interpretierte Einstellungen
Standardeinstellung (d
in der Registrierungsein-
stellung)
Wenn keine View Client-Filterrichtlinieneinstellung vorhanden ist, verwendet View Client
die View Agent-Filterrichtlinieneinstellung.
Wenn eine View Client-Filterrichtlinieneinstellung vorhanden ist, wendet View Client diese
Richtlinieneinstellung an und ignoriert die View Agent-Filterrichtlinieneinstellung.
Auer Kraft setzen (o in
der Registrierungseinstel-
lung)
View Client wendet die View Agent-Filterrichtlinieneinstellung an Stelle jeder quivalenten
View Client-Filterrichtlinieneinstellung an.
View Agent wendet die Filterrichtlinieneinstellungen fr Client-interpretierte Einstellungen auf seiner Seite
der Verbindung nicht an.
VMware, Inc. 237
Tabelle 8-24 zeigt Beispiele dafr an, wie View Client die Einstellungen fr Smart Cards zulassen verarbeitet,
wenn Sie verschiedene Filtermodifizierer verwenden.
Tabelle 8-24. Beispiele fr das Anwenden von Filtermodifizierern auf Client-interpretierte Einstellungen
Einstellung Smart Cards zulassen
auf View Agent
Einstellung Smart Cards zulassen
auf View Client
Effektive, von View Client verwende-
te Richtlinieneinstellung zum Zulas-
sen von Smart Cards
Deaktivieren - Standardeinstel-
lung fr Client (d:false in der Re-
gistrierungseinstellung)
true (Zulassen) true (Zulassen)
Deaktivieren - Client-Einstel-
lung auer Kraft setzen (o:false
in der Registrierungseinstellung)
true (Zulassen) false (Deaktivieren)
Wenn Sie die Richtlinie Remote-Konfigurations-Download deaktivieren auf true setzen, ignoriert View Client
smtliche Filterrichtlinieneinstellungen, die von View Agent eingehen.
View Agent wendet die Filterrichtlinieneinstellungen in durch den Agenten erzwingbaren Einstellungen auf
seiner Seite der Verbindung immer an, selbst dann, wenn Sie View Client so konfigurieren, dass eine andere
Filterrichtlinieneinstellung verwendet werden soll oder Sie fr View Client festlegen, keine Filterrichtlinien-
einstellungen von View Agent herunterzuladen. View Client gibt keine Benachrichtigung dazu ab, dass View
Agent die Umleitung eines Gerts verhindert.
Wenn Sie fr die Richtlinie Alle Gerte ausschlieen die Option true festlegen, verhindert View Client, dass
beliebige USB-Gerte umgeleitet werden. Sie knnen andere Richtlinieneinstellungen verwenden, um zuzu-
lassen, dass bestimmte Gerte oder Gertefamilien umgeleitet werden. Wenn Sie fr diese Richtlinie false
festlegen, lsst View Client zu, dass alle USB-Gerte umgeleitet werden, mit Ausnahme derer, die durch andere
Richtlinieneinstellungen blockiert werden. Sie knnen die Richtlinie sowohl fr View Agent als auch fr View
Client festlegen. Tabelle 8-25 zeigt, wie die Richtlinie Alle Gerte ausschlieen, die Sie fr View Agent und
View Client festlegen knnen, kombiniert werden kann, damit sich eine effektive Richtlinie fr den Client-
computer ergibt. Standardmig knnen alle USB-Gerte umgeleitet werden, es sei denn, sie wren ander-
weitig blockiert.
Tabelle 8-25. Auswirkungen der Kombination von Alle Gerte ausschlieen
Richtlinie Alle Gerte ausschlieen
auf View Agent
Richtlinie Alle Gerte ausschlieen
auf View Client
Ausschlieen aller Gerte
false oder nicht definiert (alle USB-Ge-
rte einschlieen)
false oder nicht definiert (alle USB-
Gerte einschlieen)
Include all USB devices (Alle USB-Ge-
rte einschlieen)
false (alle USB-Gerte einschlieen) true (alle USB-Gerte ausschlieen) Exclude all USB devices (Alle USB-Ge-
rte ausschlieen)
true (alle USB-Gerte ausschlieen) Beliebig oder nicht definiert Exclude all USB devices (Alle USB-Ge-
rte ausschlieen)
Wenn Sie die Richtlinie Remote-Konfigurations-Download deaktivieren auf true setzen, wird der Wert von
Alle Gerte ausschlieen auf View Agent nicht an View Client weitergegeben, sondern View Agent und
View Client erzwingen den lokalen Wert von Alle Gerte ausschlieen.
View Client evaluiert die Filterrichtlinieneinstellungen in der Rangfolge. Eine Filterrichtlinieneinstellung, die
verhindert, dass ein passendes Gert umgeleitet wird, hat Vorrang vor der quivalenten Filterrichtlinienein-
stellung, die das Gert einschliet. Wenn View Client auf keine Filterrichtlinieneinstellung trifft, die ein Gert
ausschliet, lsst View Client zu, dass es umgeleitet wird, es sei denn, Sie haben die Richtlinie Alle Gerte
ausschlieen auf true gesetzt. Wenn Sie jedoch auf View Agent eine Filterrichtlinieneinstellung zum Aus-
schlieen des Gerts konfiguriert haben, blockiert der Desktop jeden Versuch, das Gert auf ihn umzuleiten.
238 VMware, Inc.
View Client evaluiert die Filterrichtlinieneinstellungen in der folgenden Rangfolge, wobei die View Client-
Einstellungen und die View Agent-Einstellungen zusammen mit den Modifiziererwerten beachtet werden,
die fr die View Agent-Einstellungen gelten.
n Pfad ausschlieen
n Pfad einschlieen
n Vid/Pid-Gert ausschlieen
n Vid/Pid-Gert einschlieen
n Gertefamilie ausschlieen
n Gertefamilie einschlieen
n Audioeingabegerte zulassen, Audioausgabegerte zulassen, HIDBootable zulassen, HID zulassen
(Nicht-Bootable und Nicht-Maus-Tastatur, Tastatur- und Mausgerte zulassen, Smart Cards zulas-
sen und Videogerte zulassen
n Kombinierte effektive Richtlinie zum Ausschlieen aller Gerte Alle Gerte ausschlieen evaluiert zum
Ausschlieen oder Einschlieen aller USB-Gerte
Sie knnen die Filterrichtlinieneinstellungen Pfad ausschlieen und Pfad einschlieen nur fr View Client
festlegen. Die Filterrichtlinien Zulassen, die sich auf separate Gertefamilien beziehen, haben denselben Rang.
Wenn Sie eine Richtlinieneinstellung zum Ausschlieen von Gerten konfigurieren, die auf Anbieter- oder
Produkt-ID-Werten basiert, schliet View Client ein Gert aus, dessen Anbieter- oder Produkt-ID-Werte dieser
Richtlinieneinstellung entsprechen, obwohl Sie mglicherweise eine Richtlinieneinstellung Zulassen fr die
Familie konfiguriert haben, zu der das Gert gehrt.
Die Rangfolge fr Richtlinieneinstellungen lst Konflikte zwischen den Richtlinieneinstellungen. Wenn Sie
Smart Cards zulassen konfigurieren, um die Umleitung von Smart Cards zuzulassen, hat jede Ausschluss-
richtlinie hheren Ranges Vorrang vor dieser Richtlinie. Mglicherweise haben Sie eine Richtlinieneinstellung
Vid/Pid-Gert ausschlieen konfiguriert, um Smart Card-Gerte mit bereinstimmenden Pfad-, Anbieter-
oder Produkt-ID-Werten auszuschlieen, oder vielleicht haben Sie eine Richtlinieneinstellung Gertefamilie
ausschlieen konfiguriert, die die smart-card-Gertefamilie insgesamt ausschliet.
Wenn Sie beliebige View Agent-Filterrichtlinieneinstellungen konfiguriert haben, evaluiert View Agent diese
und erzwingt die Filterrichtlinieneinstellungen in der folgenden Rangfolge auf dem Desktop.
n Vid/Pid-Gert ausschlieen
n Vid/Pid-Gert einschlieen
n Gertefamilie ausschlieen
n Gertefamilie einschlieen
n Ein vom Agenten erzwungener Richtliniensatz Alle Gerte ausschlieen, der alle USB-Gerte ein- oder
ausschliet
View Agent erzwingt diesen begrenzten Satz Filterrichtlinieneinstellungen auf seiner Seite der Verbindung.
Durch das Definieren von Richtlinieneinstellungen fr View Agent knnen Sie eine Filterrichtlinie fr nicht
verwaltete Clientcomputer erstellen. Die Funktion ermglicht es Ihnen auch, die Umleitung von Gerten von
Clientcomputern zu blockieren, selbst dann, wenn die Filterrichtlinieneinstellungen fr View Client die Um-
leitung zulassen.
Wenn Sie z. B. eine Richtlinie konfigurieren, die zulsst, dass View Client ein Gert umleiten lsst, blockiert
View Agent das Gert, wenn Sie eine Richtlinie fr View Agent konfigurieren, nach der das Gert ausge-
schlossen werden soll.
VMware, Inc. 239
Beispiele fr das Festlegen von Richtlinien zum Filtern von USB-Gerten
Beschrnken Sie Desktops, damit diese Client-Computern nur die Umleitung von Speichergerten gestatten.
Tabelle 8-26. Blockieren aller USB-Gerte mit Ausnahme von Speichergerten
USB-Filterrichtlinien fr View Agent USB-Filterrichtlinien fr View Client
Gertefamilie einschlieen gesetzt auf o:storage.
Alle Gerte ausschlieen gesetzt auf true.
Jede Einstellung von Gertefamilie einschlieen oder
Alle Gerte ausschlieen auf View Client wird auer
Kraft gesetzt.
Beschrnken Sie Desktops, damit diese es Clientcomputern gestatten, nur jene Gerte umzuleiten, die ber
Anbieter- und Produkt-ID-Werte verfgen, die zu einem festgelegten Muster passen.
Tabelle 8-27. Blockieren aller USB-Gerte mit Ausnahme von Gerten mit festgelegten Anbieter- und Produkt-
ID-Werten
USB-Filterrichtlinien fr View Agent USB-Filterrichtlinien fr View Client
Vid/Pid-Gert einschlieen gesetzt auf
o:vid-0561_pid-554c;vid-0781_pid-****.
Alle Gerte ausschlieen gesetzt auf true.
Jede Einstellung von Vid/Pid-Gert einschlieen oder
Alle Gerte ausschlieen auf View Client wird auer
Kraft gesetzt.
Gestatten Sie Clientcomputern die Umleitung jedes Gerts mit Ausnahme von Smart Cards und HID-startf-
higen Gerten.
Tabelle 8-28. Umleitung aller USB-Gerte auer Smart Cards und HID-startfhige Gerte gestatten
USB-Richtlinien fr View Agent USB-Richtlinien fr View Client
Alle Gerte ausschlieen gesetzt auf false. Smartcard zulassen gesetzt auf false.
HIDBootable zulassen gesetzt auf false.
USB-Gertefamilien
Beim Erstellen von USB-Filterregeln fr View Client oder View Agent knnen Sie eine bestimmte Familie
angeben.
Tabelle 8-29. USB-Gertefamilien
Name Gertefa-
milie Beschreibung
audio (Audio) Alle Audioeingabe- oder Audioausgabegerte.
audio-in (Au-
dioeingabe)
Audioeingabegerte, zum Beispiel Mikrofone.
audio-out (Au-
dioausgabe)
Audioausgabegerte, zum Beispiel Lautsprecher und Kopfhrer.
bluetooth
(Bluetooth)
ber Bluetooth verbundene Gerte.
comm (Komm) Kommunikationsgerte, zum Beispiel Modems und kabelgebundene Netzwerkadapter.
hid (Eingabege-
rte (Human In-
terface Devi-
ces))
Eingabegerte (Human Interface Devices), mit Ausnahme von Tastaturen und Zeigegerten.
hid-bootable
(Eingabegerte
startfhig)
Eingabegerte (Human Interface Devices), die zur Startzeit verfgbar sind, mit Ausnahme von Tas-
taturen und Zeigegerten.
imaging (Bild-
verarbeitung)
Bildverarbeitungsgerte, zum Beispiel Scanner.
240 VMware, Inc.
Tabelle 8-29. USB-Gertefamilien (Fortsetzung)
Name Gertefa-
milie Beschreibung
keyboard (Tas-
tatur)
Tastaturgerte.
mouse (Maus) Zeigegerte, zum Beispiel eine Maus.
other (andere) Familie nicht angegeben.
pda (PDA) PDAs (Personal Digital Assistants).
physical (phy-
sisch)
Force Feedback-Gerte, zum Beispiel Force Feedback-Joysticks.
printer (Dru-
cker)
Druckgerte.
security (Si-
cherheit)
Sicherheitsgerte, zum Beispiel Fingerabdruckleser.
smart-card
(Smartcard)
Smartcard-Gerte.
storage (Spei-
cher)
Massenspeichergerte, zum Beispiel Flashlaufwerke und externe Festplattenlaufwerke.
unknown (unbe-
kannt)
Familie nicht bekannt.
vendor (Her-
steller)
Gerte mit herstellerspezifischen Funktionen.
video (Video) Videoeingabegerte.
wireless
(drahtlos)
Drahtlose Netzwerkadapter.
wusb Drahtlose USB-Gerte.
HINWEIS In den Versionen vor View 5.1 bezog View Client fr Windows die Informationen zur Gertefamilie
von dem Gertetreiber, den Sie auf dem Clientcomputer installierten. Unter View 5.1 mssen Sie den Gerte-
treiber nicht auf einem Windows-Clientcomputer installieren. View Client liest die Gertefamilie nicht vom
Gertetreiber, sondern vom Gert selbst aus. Die Firmware auf einem USB-Gert definiert blicherweise die
Familie des Gerts, die dessen bestimmungsgeme Funktionalitt beschreibt. Nicht alle Gerte geben jedoch
den korrekten Wert fr die Familie an.
Linuxbasierte Thin Clients beziehen die Information zur Gertefamilie schon immer vom Gert selbst.
ADM-Vorlageneinstellungen fr die View Server-Konfiguration
Die ADM-Vorlagendatei (vdm_server.adm) fr die View Server-Konfiguration enthlt Richtlinieneinstellungen
in Bezug auf alle View Connection Server-Instanzen.
Tabelle 8-30 beschreibt die in der ADM-Vorlagendatei fr die View Server-Konfiguration enthaltenen Richt-
linieneinstellungen. Die Vorlage enthlt ausschlielich Einstellungen fr die Computerkonfiguration.
VMware, Inc. 241
Tabelle 8-30. Vorlageneinstellungen fr die View Server-Konfiguration
Recursive Enumeration of Trusted Do-
mains
Legt fest, ob alle Domnen aufgelistet werden, die von der Serverdomne
als vertrauenswrdig eingestuft werden. Um eine vollstndige Vertrau-
enskette zu erzielen, werden rekursiv auch die vertrauten Domnen aller
vertrauten Domnen aufgelistet so lange, bis alle vertrauten Domnen
ermittelt wurden. Diese Informationen werden an View Connection Ser-
ver weitergeleitet um sicherzustellen, dass fr die Clientanmeldung alle
vertrauten Domnen verfgbar sind.
Diese Einstellung ist standardmig aktiviert. Ist diese Einstellung deak-
tiviert, werden nur Domnen mit einem direkten Vertrauensverhltnis
aufgelistet, eine Verbindung mit Remote-Domnencontrollern findet
nicht statt.
In Umgebungen mit komplexen Domnenbeziehungen z.B. in Umge-
bungen mit mehreren Gesamtstrukturen, bei denen Vertrauensstellungen
zwischen den Domnen der Gesamtstrukturen eingerichtet wurden
kann dieser Vorgang mehrere Minuten in Anspruch nehmen.
ADM-Vorlageneinstellungen fr die allgemeine View-Konfiguration
Die ADM-Vorlagendatei (vdm_common.adm) fr die allgemeine View Server-Konfiguration enthlt Richtlinien-
einstellungen, die fr alle View-Komponenten gelten. Diese Vorlage enthlt ausschlielich Einstellungen fr
die Computerkonfiguration.
Einstellungen fr die Protokollkonfiguration
Tabelle 8-31 beschreibt die in der ADM-Vorlagendatei fr die allgemeine View-Konfiguration enthaltenen
Richtlinieneinstellungen fr die Protokollkonfiguration.
Tabelle 8-31. Allgemeine View-Konfigurationsvorlage: Einstellungen fr die Protokollkonfiguration
Number of days to keep production logs Gibt an, fr wie lange (in Tagen) Protokolldateien auf dem System ge-
speichert werden. Wenn kein Wert festgelegt ist, gilt die Standardeinstel-
lung, nach der Protokolldateien fr 7 Tage beibehalten werden.
Maximum number of debug logs Gibt an, wie viele Debug-Protokolldateien maximal auf dem System ge-
speichert werden. Wenn eine Protokolldatei ihre maximale Gre erreicht,
werden keine weiteren Eintrge hinzugefgt, und es wird eine neue Pro-
tokolldatei erstellt. Wenn die Anzahl der vorherigen Protokolldateien den
hier angegebenen Wert erreicht, wird die lteste Protokolldatei gelscht.
Maximum debug log size in Megabytes Gibt die maximale Gre in Megabyte an, die eine Debug-Protokolldatei
erreichen darf, bevor die Protokolldatei geschlossen und eine neue Pro-
tokolldatei erstellt wird.
Log Directory Gibt den vollstndigen Pfad zum Verzeichnis fr Protokolldateien an.
Wenn fr den Speicherort kein Schreibzugriff mglich ist, wird der stan-
dardmige Speicherort verwendet. Fr Clientprotokolldateien wird ein
gesondertes Verzeichnis mit dem Namen des Clients erstellt.
Einstellungen fr Leistungsalarme
Einstellungen fr Leistungsalarme.
242 VMware, Inc.
Tabelle 8-32. Allgemeine View-Konfigurationsvorlage: Einstellungen fr Leistungsalarme
CPU and Memory Sampling Interval in
Seconds
Gibt das Abrufintervall fr CPU und Arbeitsspeicher an. Ein niedriges
Samplingintervall kann zu einer groen Menge an Ausgabedaten im Pro-
tokoll fhren.
Overall CPU usage percentage to issue
log info
Gibt den Schwellenwert an, bei dem die CPU-Gesamtnutzung des Sys-
tems protokolliert wird. Wenn mehrere Prozessoren verfgbar sind, gibt
der Prozentwert die kombinierte Nutzung an.
Overall memory usage percentage to is-
sue log info
Gibt den Schwellenwert an, bei dem die Gesamtnutzung des zugesicher-
ten Systemarbeitsspeichers protokolliert wird. Zugesicherter Systemar-
beitsspeicher ist der Arbeitsspeicher, der von Prozessoren reserviert wur-
de und fr den das Betriebssystem physischen Arbeitsspeicher oder Platz
in der Auslagerungsdatei zugesichert hat.
Process CPU usage percentage to issue
log info
Gibt den Schwellenwert an, bei dem die CPU-Nutzung einzelner Prozesse
protokolliert wird.
Process memory usage percentage to is-
sue log info
Gibt den Schwellenwert an, bei dem die Arbeitsspeichernutzung einzelner
Prozesse protokolliert wird.
Process to check, comma separated name
list allowing wild cards and exclusion
Gibt eine kommagetrennte Liste mit Abfragen an, die dem Namen von
einem oder mehreren Prozessen entsprechen, die untersucht werden sol-
len. Sie knnen die Liste filtern, indem Sie in der Abfrage Platzhalterzei-
chen verwenden.
n Ein Sternchen (*) entspricht keinem oder mehreren Zeichen.
n Ein Fragezeichen (?) entspricht genau einem Zeichen.
n Ein Ausrufezeichen (!) am Anfang einer Abfrage schliet alle Ergeb-
nisse dieser Abfrage aus.
Beispielsweise werden mit der folgenden Abfrage alle Prozesse ausge-
whlt, die mit ws beginnen, gleichzeitig werden auf sys endende Prozesse
ausgeschlossen:
'!*sys,ws*'
HINWEIS Einstellungen fr Leistungsalarme gelten nur fr View Connection Server- und View Agent-Systeme.
Einstellungen fr Leistungsalarme gelten nicht fr View Client-Systeme.
Allgemeine Einstellungen
allgemeinen Einstellungen.
Tabelle 8-33. Allgemeine View-Konfigurationsvorlage: Allgemeine Einstellungen
Disk threshold for log and events in
Megabytes
Gibt den Speicherplatz an, der in Bezug auf die Ereignisprotokollierung
mindestens auf der Festplatte verfgbar bleiben muss. Wenn kein Wert
angegeben ist, lautet die Standardeinstellung 200. Nach Erreichen dieses
Werts wird die Ereignisprotokollierung gestoppt.
Enable extended logging Legt fest, ob trace- und debug-Ereignisse in die Protokolldateien geschrie-
ben werden.
VMware, Inc. 243
ADM-Vorlageneinstellungen fr View-PCoIP-Sitzungsvariablen
Die ADM-Vorlagendatei fr View-PCoIP-Sitzungsvariablen (pcoip.adm) enthlt Richtlinieneinstellungen in
Bezug auf das PCoIP-Anzeigeprotokoll. Sie knnen die Einstellungen entweder mit den Standardwerten kon-
figurieren, die durch einen Administrator auer Kraft gesetzt werden knnen, oder die Einstellungen mit nicht
berschreibbaren Werten konfigurieren.
Die ADM-Vorlagendatei fr View-PCoIP-Sitzungsvariablen enthlt zwei Unterkategorien:
Standardwerte, die
durch einen Administra-
tor auer Kraft gesetzt
werden knnen
Gibt Standardwerte fr PCoIP-Sitzungsvariablen an. Diese Einstellungen kn-
nen durch einen Administrator auer Kraft gesetzt werden. Fr diese Einstel-
lungen werden Werte in den Registrierungsschlssel HKLM\Software\Poli-
cies\Teradici\PCoIP\pcoip_admin_defaults geschrieben.
Einstellungen, die nicht
durch einen Administra-
tor auer Kraft gesetzt
werden knnen
Enthlt dieselben Einstellungen wie die erste Unterkategorie, diese Einstellun-
gen knnen jedoch von einem Administrator nicht auer Kraft gesetzt werden.
Fr diese Einstellungen werden Werte in den Registrierungsschlssel
HKLM\Software\Policies\Teradici\PCoIP\pcoip_admin geschrieben.
Die Vorlage enthlt ausschlielich Einstellungen fr die Computerkonfiguration.
Nicht richtliniengesteuerte Registrierungsschlssel
Wenn eine Einstellung auf einen lokalen Computer angewendet werden muss, die nicht in HKLM\Software\Po-
licies\Teradici platziert werden kann, knnen die Einstellungen in Registrierungsschlsseln unter
HKLM\Software\Teradici eingefgt werden. In HKLM\Software\Teradici knnen dieselben Registrierungs-
schlssel platziert werden wie in HKLM\Software\Policies\Teradici. Wenn ein Registrierungsschlssel in bei-
den Verzeichnissen angegeben wurde, hat die Einstellung in HKLM\Software\Policies\Teradici Vorrang vor
der Einstellung fr den lokalen Computer.
n Allgemeine View-PCoIP-Sitzungsvariablen auf Seite 245
Die ADM-Vorlagendatei fr die View-PCoIP-Sitzungsvariablen enthlt Gruppenrichtlinieneinstellun-
gen, mit denen allgemeine Sitzungskriterien wie PCoIP-Bildqualitt, USB-Gerte und Netzwerkports
konfiguriert werden.
n View-PCoIP-Sitzungsbandbreitenvariablen auf Seite 251
Die ADM-Vorlagendatei fr View-PCoIP-Sitzungsvariablen enthlt Gruppenrichtlinieneinstellungen
zur Konfiguration von PCoIP-Sitzungsbandbreitenmerkmalen.
n View-PCoIP-Sitzungsvariablen fr die Tastatur auf Seite 254
Die ADM-Vorlagendatei fr View-PCoIP-Sitzungsvariablen enthlt Gruppenrichtlinieneinstellungen
zur Konfiguration von PCoIP-Sitzungsmerkmalen, die sich auf die Verwendung der Tastatur auswirken.
n View PCoIP Build-to-Lossless-Funktion auf Seite 255
Das PCoIP-Anzeigeprotokoll verwendet eine Codierungsmethode namens Progressive Build (Pro-
gressiver Aufbau), die auf die Gewhrleistung einer optimalen allgemeinen Benutzerumgebung selbst
unter eingeschrnkten Netzwerkbedingungen abzielt.
244 VMware, Inc.
Allgemeine View-PCoIP-Sitzungsvariablen
Die ADM-Vorlagendatei fr die View-PCoIP-Sitzungsvariablen enthlt Gruppenrichtlinieneinstellungen, mit
denen allgemeine Sitzungskriterien wie PCoIP-Bildqualitt, USB-Gerte und Netzwerkports konfiguriert wer-
den.
Tabelle 8-34. Allgemeine View-PCoIP-Sitzungsvariablen
Zwischenablageumleitung konfigurieren Legt fest, in welche Richtung die Zwischenablageumleitung zugelassen
ist. Es stehen folgende Werte zur Auswahl:
n [Aktiviert, nur Client zu Server] (D.h. Kopieren und Einfgen nur
vom Clientsystem zum View-Desktop zulassen.)
n [Deaktiviert, beide Richtungen]
n [Aktiviert, beide Richtungen]
n [Aktiviert, nur Server zu Client] (D.h. Kopieren und Einfgen nur
vom View-Desktop zum Clientsystem zulassen.)
Die Zwischenablageumleitung wird als virtueller Kanal implementiert.
Wenn virtuelle Kanle deaktiviert sind, funktioniert die Zwischenablage-
umleitung nicht.
Diese Einstellung gilt nur fr View Agent.
Wenn diese Einstellung deaktiviert wurde oder nicht konfiguriert ist, lau-
tet der Standardwert [Aktiviert, nur Client zu Server] .
Richtlinie fr PCoIP-Client-Bildca-
chegre konfigurieren
Reguliert die Gre des PCoIP-Client-Bildcaches. Der Client verwendet
die Bild-Zwischenspeicherung, um Teile der vorab bertragenen Anzeige
zu speichern. Durch die Bild-Zwischenspeicherung wird die Menge der
erneut bermittelten Daten minimiert.
Diese Einstellung gilt nur fr Windows- und Linux-Clients, wenn View
Client, View Agent und der View-Verbindungsserver auf View 5.0 oder
einer neueren Version basieren.
Ist diese Einstellung nicht konfiguriert oder deaktiviert, verwendet PCoIP
eine Standard-Clientbildcachegre von 250 MB.
Bei Aktivierung dieser Einstellung knnen Sie fr die Client-Bildcache-
gre einen Wert zwischen mindestens 50 MB und maximal 300 MB kon-
figurieren. Der Standardwert ist 250MB.
Ausfhrlichkeit der PCoIP-Ereigni-
sprotokolle konfigurieren
Legt die Ausfhrlichkeit der PCoIP-Ereignisprotokolle fest. Sie knnen
einen Wert zwischen 0 (geringste Ausfhrlichkeit) und 3 (hchste Aus-
fhrlichkeit) festlegen.
Bei Aktivierung dieser Einstellung knnen Sie einen Ausfhrlichkeitsgrad
zwischen 0 und 3 festlegen. Wenn die Einstellung nicht konfiguriert oder
deaktiviert ist, wird der standardmige Ausfhrlichkeitsgrad 2 verwen-
det.
Wird diese Einstellung whrend einer aktiven PCoIP-Sitzung gendert,
ist die neue Einstellung umgehend wirksam.
VMware, Inc. 245
Tabelle 8-34. Allgemeine View-PCoIP-Sitzungsvariablen (Fortsetzung)
Stufen der PCoIP-Bildqualitt konfi-
gurieren
Steuert die PCoIP-Bilddarstellung whrend einer Netzwerkberlastung.
Das Zusammenspiel der Werte [Mindestqualitt fr Bilder] , [Maximale
anfngliche Bildqualitt] und [Maximale Frame-Rate] ermglicht eine
genaue Steuerung in Umgebungen mit begrenzter Netzwerkbandbreite.
Verwenden Sie den Wert [Mindestqualitt fr Bilder] zur Abstimmung
von Bildqualitt und Frame-Rate, wenn die Bandbreite begrenzt ist. Sie
knnen einen Wert zwischen 30 und 100 angeben. Der Standardwert be-
trgt 50. Ein niedrigerer Wert ermglicht hhere Frame-Rates, kann jedoch
zu einer Beeintrchtigung der Anzeigequalitt fhren. Ein hherer Wert
bietet eine hhere Bildqualitt, unter Umstnden jedoch niedrigere Frame-
Rates, wenn die Netzwerkbandbreite begrenzt ist. Wenn die Netzwerk-
bandbreite keiner Einschrnkung unterliegt, stellt PCoIP unabhngig von
diesem Wert eine maximale Qualitt sicher.
Verwenden Sie die Einstellung [Maximale anfngliche Bildqualitt] , um
Spitzen bei der Belegung von Netzwerkbandbreite durch PCoIP zu ver-
meiden. Beschrnken Sie hierzu die anfngliche Qualitt der genderten
Bereiche fr die Bildanzeige. Sie knnen einen Wert zwischen 30 und 100
angeben. Der Standardwert betrgt 90. Ein niedrigerer Wert verringert die
Bildqualitt bei Inhaltsnderungen und verhindert Spitzen bei der Band-
breitenbelegung. Ein hherer Wert verbessert die Bildqualitt bei Inhalts-
nderungen und erhht die Bandbreitenanforderungen. Die nicht gen-
derten Bildbereiche erreichen unabhngig von diesem Wert stufenweise
eine verlustfreie (perfekte) Qualitt. Zur optimalen Nutzung der verfg-
baren Bandbreite empfiehlt sich ein Wert von 90 oder weniger.
Der Wert [Mindestqualitt fr Bilder] darf den Wert [Maximale an-
fngliche Bildqualitt] nicht berschreiten.
Verwenden Sie den Wert [Maximale Frame-Rate] zur Verwaltung der
pro Benutzer durchschnittlich genutzten Bandbreite. Begrenzen Sie dazu
die Anzahl der Bildschirmaktualisierungen pro Sekunde. Geben Sie einen
Wert zwischen 1 und 120 Frames pro Sekunde an. Der Standardwert be-
trgt 30. Ein hherer Wert kann mehr Bandbreite belegen, jedoch weniger
Jitter verursachen und so weichere Bildbergnge ermglichen, z. B. bei
einem Video. Bei einem geringeren Wert wird weniger Bandbreite belegt,
allerdings mehr Jitter verursacht.
Diese Werte fr die Bildqualitt gelten nur fr den Softhost und haben auf
einen Softclient keine Auswirkung.
Wenn diese Einstellung deaktiviert wurde oder nicht konfiguriert ist,
werden die Standardwerte verwendet.
Verschlsselungsalgorithmen fr PCo-
IP-Sitzung konfigurieren
Steuert die Verschlsselungsalgorithmen, die vom PCoIP-Endpunkt wh-
rend der Sitzungsaushandlung angeboten werden.
Durch die Aktivierung eines Kontrollkstchens wird der entsprechende
Verschlsselungsalgorithmus deaktiviert. Sie mssen mindestens einen
Algorithmus aktivieren.
Standardmig sind die Algorithmen Salsa20-256round12 und AES-128-
GCM zur Aushandlung durch diesen Endpunkt verfgbar.
Diese Einstellung gilt sowohl fr den Server als auch fr den Client. Die
Endpunkte handeln den tatschlich verwendeten Algorithmus fr die Sit-
zungsverschlsselung aus. Wenn der FIPS140-2-validierte Modus akti-
viert ist, wird der Wert [AES-128-GCM-Verschlsselung deaktivieren]
immer auer Kraft gesetzt, sodass die AES-128-GCM-Verschlsselung ak-
tiviert wird.
Wenn diese Einstellung deaktiviert wurde oder nicht konfiguriert ist, ste-
hen die Algorithmen Salsa20-256round12 und AES-128-GCM zur Aus-
handlung durch diesen Endpunkt zur Verfgung.
246 VMware, Inc.
In PCoIP-Sitzungen zugelassene und
nicht zugelassene USB-Gerteregeln
konfigurieren
Legt fest, welche USB-Gerte fr PCoIP-Sitzungen autorisiert oder nicht
autorisiert sind, die einen Zero-Client verwenden, der Teradici-Firmware
ausfhrt. In PCoIP-Sitzungen verwendete USB-Gerte mssen in der USB-
Autorisierungstabelle aufgefhrt sein. USB-Gerte, die in der USB-Aus-
schlussliste erscheinen, knnen in PCoIP-Sitzungen nicht verwendet wer-
den.
Sie knnen maximal 10 USB-Autorisierungsregeln und hchstens 10 USB-
Ausschlussregeln definieren. Trennen Sie mehrere Regeln durch einen
senkrechten Strich (|) voneinander.
Jede Regel kann eine Kombination aus einer Anbieter-ID und einer Pro-
dukt-ID sein, oder die Regel beschreibt eine Klasse von USB-Gerten. Eine
Klassenregel kann eine gesamte Gerteklasse, eine einzelne Unterklasse
oder ein Protokoll innerhalb einer Unterklasse zulassen oder ausschlieen.
Das Format einer kombinierten Regel aus Anbieter- und Produkt-ID lautet
1xxxxyyyy, wobei xxxx die Anbieter-ID im Hexadezimalformat und
yyyy die Produkt-ID im Hexadezimalformat darstellt. Die Regel zum Zu-
lassen oder Sperren eines Gerts mit der Anbieter-ID 0x1a2b und Pro-
dukt-ID 0x3c4d wrde beispielsweise 11a2b3c4d lauten.
Fr Klassenregeln stehen folgende Formate zur Auswahl:
Alle USB-Gerte
zulassen
Format: 23XXXXXX
Beispiel: 23XXXXXX
USB-Gerte mit
einer bestimm-
ten Klassen-ID
zulassen
Format: 22KlasseXXXX
Beispiel: 22aaXXXX
Eine bestimmte
Unterklasse zu-
lassen
Format: 21Klasse-UnterklasseXX
Beispiel: 21aabbXX
Ein bestimmtes
Protokoll zulas-
sen
Format: 20Klasse-Unterklasse-Protokoll
Beispiel: 20aabbcc
Die Zeichenfolge zur Autorisierung von USB-Eingabegerten (Maus und
Tastatur, Klassen-ID 0x03) und Webcams (Klassen-ID 0x0e) lautet bei-
spielsweise 2203XXXX|220eXXXX. Die Zeichenfolge zum Ausschlieen
von USB-Massenspeichergerten (Klassen-ID 0x08) lautet 2208XXXX.
Eine leere Zeichenfolge fr die USB-Autorisierung bedeutet, dass keine
USB-Gerte zugelassen sind. Eine leere Zeichenfolge fr den USB-Aus-
schluss bedeutet, dass fr USB-Gerte keine Einschrnkungen gelten.
Diese Einstellung gilt ausschlielich fr View Agent und nur dann, wenn
sich der View Agent-Desktop in einer Sitzung mit einem Zero-Client be-
findet, der Teradici-Firmware ausfhrt. Die Gerteverwendung wird zwi-
schen den Endpunkten ausgehandelt.
Standardmig sind smtliche Gerte zugelassen, und es sind keine Ge-
rte ausgeschlossen.
VMware, Inc. 247
Virtuelle PCoIP-Kanle konfigurieren Gibt die virtuellen Kanle an, die bei PCoIP-Sitzungen verwendet bzw.
nicht verwendet werden knnen. Diese Einstellung legt auch fest, ob die
Zwischenablageverarbeitung auf dem PCoIP-Host deaktiviert wird.
Virtuelle Kanle, die in PCoIP-Sitzungen verwendet werden, mssen in
der Tabelle der autorisierten virtuellen Kanle aufgefhrt sein. Virtuelle
Kanle, die in der Ausschlussliste fr virtuelle Kanle erscheinen, knnen
in PCoIP-Sitzungen nicht verwendet werden.
Sie knnen maximal 15 virtuelle Kanle zur Verwendung in PCoIP-Sitz-
ungen angeben.
Trennen Sie mehrere Kanle durch einen senkrechten Strich (|) voneinan-
der. Die Zeichenfolge zum Zulassen der virtuellen Kanle mksvchan
und vdp_rdpvcbridge lautet z. B. mksvchan|vdp_vdpvcbridge.
Wenn ein Kanalname einen senkrechten Strich oder einen umgekehrten
Schrgstrich (\) enthlt, fgen Sie vor dem Kanalnamen einen umgekehr-
ten Schrgstrich ein. Der Kanalname awk|ward\channel wird bei-
spielsweise folgendermaen eingegeben: awk\|ward\\channel.
Ist die Tabelle der autorisierten virtuellen Kanle leer, ist die Verwendung
von virtuellen Kanlen nicht zulssig. Ist die Ausschlusstabelle fr virtu-
elle Kanle leer, sind alle virtuellen Kanle zugelassen.
Die Einstellung der virtuellen Kanle gilt sowohl fr den Server als auch
fr den Client. Zum Verwenden virtueller Kanle mssen diese sowohl
auf dem Server als auch auf dem Client aktiviert werden.
Bei Festlegung der virtuellen Kanle wird ein separates Kontrollkstchen
angezeigt, mit dem Sie die Remote-Zwischenablageverarbeitung auf dem
PCoIP-Host deaktivieren knnen. Dieser Wert gilt nur fr den Server.
Standardmig sind alle virtuellen Kanle aktiviert, einschlielich der
Zwischenablageverarbeitung.
UDP-Port fr PCoIP-Client konfigurie-
ren
Gibt den UDP-Port an, der von Software-PCoIP-Clients verwendet wird.
Der Wert des UDP-Ports gibt den zu verwendenden Basisport vor. Der
Wert fr den UDP-Portbereich legt fest, wie viele zustzliche Ports aus-
probiert werden, falls der Basisport nicht verfgbar ist.
Der Bereich erstreckt sich vom Basisport bis zur Summe aus Basisport und
Portbereich. Wenn der Basisport beispielsweise 50002 lautet und der Port-
bereich auf 64 festgelegt ist, umfasst der Bereich die Ports 50002 bis 50066.
Diese Einstellung gilt nur fr den Client.
Standardmig lautet der Basisport 50002 und der Portbereich ist auf 64
festgelegt.
248 VMware, Inc.
PCoIP-bertragungsheader konfigurie-
ren
Konfiguriert den PCoIP-bertragungsheader und legt die Prioritt der
Transportsitzung fest.
Der PCoIP-bertragungsheader ist ein 32-Bit-Header, der zu allen PCoIP-
UDP-Paketen hinzugefgt wird (sofern der bertragungsheader auf bei-
den Seiten aktiviert ist und untersttzt wird). Anhand des PCoIP-ber-
tragungsheaders knnen Netzwerkgerte bei Netzwerkkonflikten eine
bessere Priorisierung vornehmen bzw. bessere QoS-Entscheidungen tref-
fen. Der bertragungsheader ist standardmig aktiviert.
Die Prioritt einer Transportsitzung bestimmt die PCoIP-Sitzungspriori-
tt, die im PCoIP-bertragungsheader angegeben wird. Netzwerkgerte
knnen basierend auf der angegebenen Prioritt einer Transportsitzung
eine bessere Priorisierung vornehmen und bessere QoS-Entscheidungen
treffen.
Bei Aktivierung der Einstellung PCoIP-bertragungsheader konfi-
gurieren sind die folgenden Prioritten fr eine Transportsitzung ver-
fgbar:
n [Hoch]
n [Mittel] (Standardwert)
n [Niedrig]
n [Nicht definiert]
Der Priorittswert fr die Transportsitzung wird vom PCoIP-Agent und
-Client ausgehandelt. Wenn der PCoIP-Agent einen Priorittswert fr die
Transportsitzung angibt, wird die vom Agent angegebene Sitzungsprio-
ritt fr die Sitzung verwendet. Wenn nur auf dem Client eine Prioritt
fr die Transportsitzung angegeben ist, wird die vom Client angegebene
Prioritt fr die Sitzung verwendet. Wenn weder der Agent noch der Cli-
ent eine Prioritt fr die Transportsitzung angibt oder der Wert [Nicht
definiert] festgelegt wurde, wird der Standardwert ( [Mittel] ) fr die
Sitzung verwendet.
TCP-Port fr PCoIP-Hostbindung und -
berwachung konfigurieren
Gibt den TCP-Serverport fr Software-PCoIP-Hosts an.
Der Wert des TCP-Ports gibt den TCP-Basisport fr die Serverbindung an.
Der TCP-Portbereich legt fest, wie viele zustzliche Ports ausprobiert wer-
den, falls der Basisport nicht verfgbar ist. Der Portbereich muss zwi-
schen 0 und 10 liegen.
Fr View 4.5 und hhere Versionen lautet der TCP-Port standardm-
ig 4172, fr View 4.0.x und frhere Versionen wird standardmig
Port 50002 verwendet. Der Portbereich lautet standardmig 1.
UDP-Port fr PCoIP-Hostbindung und -
berwachung konfigurieren
Gibt den UDP-Serverport fr Software-PCoIP-Hosts an.
Der Wert des UDP-Ports gibt den UDP-Basisport fr die Serverbindung
an. Der Wert fr den UDP-Portbereich legt fest, wie viele zustzliche Ports
ausprobiert werden, falls der Basisport nicht verfgbar ist. Der Portbe-
reich muss zwischen 0 und 10 liegen.
Fr View 4.5 und hhere Versionen lautet der TCP-Port standardm-
ig 4172, fr View 4.0.x und frhere Versionen wird standardmig
Port 50002 verwendet. Der Portbereich lautet standardmig 10.
VMware, Inc. 249
Zugriff auf PCoIP-Sitzung von einer
vSphere-Konsole aus zulassen
Legt fest, ob in einer vSphere Client-Konsole die Anzeige einer aktiven
PCoIP-Sitzung und das Senden von Eingaben an den Desktop gestattet
werden soll.
Standardmig zeigt der Bildschirm der vSphere Client-Konsole nichts
an, wenn ein Client ber PCoIP verbunden ist, und die Konsole kann keine
Eingaben senden. Diese Standardeinstellung verhindert, dass ein anderer
Benutzer den Desktop des Benutzers anzeigen kann oder mit bswilligen
Absichten lokal am Host Eingaben vornimmt, whrend eine PCoIP-Re-
mote-Sitzung aktiv ist.
Wenn diese Einstellung deaktiviert wurde oder nicht konfiguriert ist, ist
ein Konsolenzugriff nicht zulssig. Wenn diese Einstellung aktiviert ist,
zeigt die Konsole die PCoIP-Sitzung an und eine Konsoleneingabe ist zu-
lssig.
Wenn diese Einstellung aktiviert ist, kann die Konsole nur dann eine PCo-
IP-Sitzung anzeigen, die mit einem Windows 7-System ausgefhrt wird,
wenn die virtuelle Maschine fr Windows 7 mit Hardware v8 arbeitet.
Hardware v8 ist nur fr ESX 5.0 und neuere Versionen verfgbar. Im Ge-
gensatz hierzu sind Konsoleneingaben in ein Windows 7-System fr alle
Hardwareversionen der virtuellen Maschinen zulssig.
Auf Windows XP- oder Windows Vista-Systemen kann die Konsole un-
abhngig von der Hardwareversion der virtuellen Maschine eine PCoIP-
Sitzung anzeigen.
FIPS 140-2-validierten Betriebsmodus
aktivieren
Legt fest, ob zum Herstellen einer Remote-PCoIP-Verbindung ausschlie-
lich FIPS 140-2-validierte kryptografische Algorithmen und Protokolle
verwendet werden drfen. Die Aktivierung dieser Einstellung setzt die
Deaktivierung der AES128-GCM-Verschlsselung auer Kraft.
Diese Einstellung gilt sowohl fr den Server als auch fr den Client. Sie
knnen entweder einen oder beide Endpunkte fr den Betrieb im FIPS-
Modus konfigurieren. Das Konfigurieren eines einzigen Endpunkts im
FIPS-Modus begrenzt die bei der Sitzungsaushandlung verfgbaren Ver-
schlsselungsalgorithmen.
Der FIPS-Modus ist fr View 4.5 und hhere Versionen verfgbar. Fr
View 4.0.x und frhere Versionen steht der FIPS-Modus nicht zur Verf-
gung, daher hat eine Konfiguration dieser Einstellung keine Auswirkung.
Wenn diese Einstellung deaktiviert wurde oder nicht konfiguriert ist, wird
der FIPS-Modus nicht verwendet.
Audio fr PCoIP-Sitzung aktivie-
ren/deaktivieren
Legt fest, ob die Audiofunktion whrend PCoIP-Sitzungen aktiviert ist.
Die Audiofunktion muss fr beide Endpunkte aktiviert sein. Ist diese Ein-
stellung aktiviert, ist die Verwendung von PCoIP-Audio zulssig. Wurde
diese Einstellung deaktiviert, kann die PCoIP-Audiofunktion nicht ver-
wendet werden. Wurde diese Einstellung nicht konfiguriert, ist die Au-
diofunktion standardmig aktiviert.
Mikrofongerusche und Gleichstrom-
Offset-Filter in PCoIP-Sitzung akti-
vieren/deaktivieren
Legt fest, ob Mikrofongerusche und der Gleichstrom-Offset-Filter fr die
Mikrofoneingabe whrend der PCoIP-Sitzung aktiviert werden sollen.
Diese Einstellung gilt nur fr View Agent und den Teradici-Audiotreiber.
Wenn diese Einstellung nicht konfiguriert ist, verwendet der Teradici-
Audiotreiber standardmig die Mikrofongerusche und den Gleich-
strom-Offset-Filter.
Synchronisierung der Standardeingabe-
sprache fr PCoIP-Benutzer aktivieren
Legt fest, ob die Standardeingabesprache des Benutzers in der PCoIP-Sit-
zung mit der standardmigen Eingabesprache des PCoIP-Clientend-
punktes synchronisiert wird. Wenn diese Einstellung aktiviert ist, ist eine
Synchronisierung zugelassen. Wenn diese Einstellung deaktiviert wurde
oder nicht konfiguriert ist, ist eine Synchronisierung nicht erlaubt.
250 VMware, Inc.
View-PCoIP-Sitzungsbandbreitenvariablen
Die ADM-Vorlagendatei fr View-PCoIP-Sitzungsvariablen enthlt Gruppenrichtlinieneinstellungen zur
Konfiguration von PCoIP-Sitzungsbandbreitenmerkmalen.
Tabelle 8-35. View-PCoIP-Sitzungsbandbreitenvariablen
Configure the maximum PCoIP session
bandwidth (Maximale PCoIP-Sitzungs-
bandbreite konfigurieren)
Legt die maximale Bandbreite fr eine PCoIP-Sitzung in Kilobits pro Se-
kunde fest. Die Bandbreite umfasst den gesamten Sitzungsdatenverkehr,
Bilddarstellung, Audio, virtuelle Kanle, USB und PCoIP-Steuerung ein-
geschlossen.
Legen Sie diesen Wert auf die Gesamtkapazitt der Verbindung fest, ber
die Ihr Endpunkt verbunden ist. Beispielsweise legen Sie diesen Wert fr
einen Client, der eine 4 MBit/s-Internetverbindung verwendet, auf 4 MBit
oder einen 10% niedrigeren Wert fest.
Durch eine Festlegung dieses Werts verhindern Sie, dass der Server eine
die Verbindungskapazitt bersteigende bertragungsrate whlt was
zu einem bermigen Paketverlust und einem schlechteren Benutzerer-
lebnis fhren wrde. Dieser Wert ist symmetrisch. Client und Server wer-
den gezwungen, den niedrigeren der beiden Werte zu verwenden, die auf
Client- und Serverseite festgelegt sind. Beispielsweise wird der Server bei
Festlegung einer maximalen Bandbreite von 4 MBit/s gezwungen, eine
niedrigere bertragungsrate zu verwenden auch wenn die Einstellung
auf dem Client konfiguriert ist.
Wenn diese Einstellung deaktiviert wurde oder auf einem Endpunkt nicht
konfiguriert ist, legt der Endpunkt keine Bandbreiteneinschrnkungen
fest. Wenn diese Einstellung konfiguriert ist, wird sie als maximale Band-
breiteneinschrnkung des Endpunkts in KBit/s verwendet.
Der Standardwert fr die nicht konfigurierte Einstellung liegt bei 90000
KBit/s.
Diese Einstellung gilt sowohl fr View Agent als auch fr den Client. Ha-
ben die beiden Endpunkte unterschiedliche Einstellungen, wird der nied-
rigere Wert verwendet.
Configure the PCoIP session bandwidth
floor (PCoIP-Mindestsitzungsbandbrei-
te konfigurieren)
Legt die Mindestbandbreite in Kilobits pro Sekunde fest, die von der PCo-
IP-Sitzung reserviert wird.
Mit dieser Einstellung wird die minimale erwartete Bandbreitenbertra-
gungsrate fr den Endpunkt konfiguriert. Wenn Sie diese Einstellung zum
Reservieren der Bandbreite fr einen Endpunkt verwenden, muss der Be-
nutzer nicht warten, bis Bandbreite verfgbar ist, was die Reaktionszeit
whrend der Sitzung verbessert.
Achten Sie jedoch darauf, dass Sie allen Endpunkten gemeinsam nicht
mehr Bandbreite zuweisen, als insgesamt zur Verfgung steht. Die Sum-
me der Mindestbandbreitenwerte fr alle Verbindungen in Ihrer Konfi-
guration darf die Netzwerkkapazitt nicht berschreiten.
Der Standardwert lautet 0, d.h. es wird keine Mindestbandbreite reser-
viert. Wenn diese Einstellung deaktiviert wurde oder nicht konfiguriert
ist, wird keine Mindestbandbreite reserviert.
Diese Einstellung gilt sowohl fr View Agent als auch fr den Client, wirkt
sich allerdings nur auf den Endpunkt aus, fr den sie konfiguriert wurde.
VMware, Inc. 251
Tabelle 8-35. View-PCoIP-Sitzungsbandbreitenvariablen (Fortsetzung)
Configure the PCoIP session MTU (Ma-
ximale bertragungseinheit fr PCoIP-
Sitzung konfigurieren)
Legt die Gre der maximalen bertragungseinheit (Maximum Trans-
mission Unit, MTU) fr UDP-Pakete bei einer PCoIP-Sitzung fest.
Die MTU-Gre umfasst den IP- und UDP-Paketvorspann. TCP verwen-
det den standardmigen MTU-Ermittlungsmechanismus zum Festlegen
der maximalen bertragungseinheit und wird von dieser Einstellung
nicht beeinflusst.
Die maximale MTU-Gre betrgt 1.500 Byte. Die minimale MTU-Gre
betrgt 500 Byte. Der Standardwert lautet 1.300 Byte.
Normalerweise muss die MTU-Gre nicht gendert werden. ndern Sie
diesen Wert, wenn Sie in einer nicht standardmig eingerichteten Netz-
werkumgebung arbeiten, die zu einer PCoIP-Paketfragmentierung fhrt.
Diese Einstellung gilt sowohl fr View Agent als auch fr den Client. Un-
terscheiden sich die MTU-Greneinstellungen der beiden Endpunkte,
wird der niedrigere Wert verwendet.
Wenn diese Einstellung deaktiviert wurde oder nicht konfiguriert ist, ver-
wendet der Client bei der Aushandlung mit View Agent den Standard-
wert.
252 VMware, Inc.
Tabelle 8-35. View-PCoIP-Sitzungsbandbreitenvariablen (Fortsetzung)
Configure the PCoIP session audio
bandwidth limit (Audiobandbreitenli-
mit fr PCoIP-Sitzung konfigurieren)
Legt die maximale Bandbreite fest, die in einer PCoIP-Sitzung fr Audi-
odaten (Soundwiedergabe) verwendet werden kann.
Der Audioprozessor berwacht die fr Audiodaten verwendete Band-
breite. Er whlt auch den Algorithmus zur Audiokomprimierung, der bei
der aktuellen Bandbreitennutzung die bestmgliche Audioqualitt liefert.
Wenn ein Bandbreitenlimit festgelegt wurde, reduziert der Audioprozes-
sor durch einen Wechsel des Komprimierungsalgorithmus so lange die
Qualitt, bis das Bandbreitenlimit erreicht ist. Wenn die minimale Audio-
qualitt mit dem festgelegten Bandbreitenlimit nicht erreicht werden
kann, wird die Audiofunktion deaktiviert.
Stellen Sie diesen Wert hher als 1.600 KBit/s ein, um Audiodaten nicht zu
komprimieren und eine hohe Stereo-Qualitt zu erzielen. Ein Wert ab
450 KBit/s bietet Stereo-Qualitt mit komprimierten Audiodaten. Ein Wert
zwischen 50 KBit/s und 450 KBit/s liefert eine Audioqualitt, die zwischen
einem UKW-Radio und einem Telefongesprch liegt. Bei einem Wert un-
ter 50 KBit/s ist unter Umstnden keine Audiowiedergabe mehr mglich.
Diese Einstellung gilt nur fr View Agent. Diese Einstellung wird erst
wirksam, wenn Sie die Audiofunktion an beiden Endpunkten aktivieren.
Zudem hat diese Einstellung keinerlei Auswirkungen auf USB-Audio.
standardmig ein Bandbreitenlimit von 500 KBit/s konfiguriert, um den
ausgewhlten Algorithmus fr die Audiokomprimierung zu begrenzen.
Bei Konfiguration dieser Einstellung wird der Wert in KBit/s gemessen,
mit einem standardmigen Audiobandbreitenlimit von 500 KBit/s.
Diese Einstellung gilt fr View 4.6 und hhere Versionen. Bei frheren
View-Versionen hat diese Einstellung keine Auswirkung.
Turn off Build-to-Lossless feature
(Build-to-Lossless-Funktion abschal-
ten)
Legt fest, ob die Build-to-Lossless-Funktion des PCoIP-Protokolls deakti-
viert werden soll, obwohl sie standardmig aktiviert ist.
Wenn Sie diese Einstellung aktivieren, wird die Build-to-Lossless-Funk-
tion deaktiviert. Bilder und andere Desktop-Inhalte werden nie zu einem
verlustfreien Anzeigestadium aufgebaut. In Netzwerkumgebungen mit
begrenzter Bandbreite kann die Deaktivierung der Build-to-Lossless-
Funktion Einsparungen bei der Bandbreite ermglichen. Das Deaktivieren
dieser Funktion wird fr Umgebungen, in denen ein Aufbau von Bildern
und Desktop-Inhalten zu einem verlustfreien Anzeigestadium erforder-
lich ist, nicht empfohlen.
Um diese Einstellung zu aktivieren, mssen Sie auf [Enabled (Aktiviert)]
klicken und einen Haken in das folgende Kontrollkstchen setzen: [I ac-
cept to turn off the Build-to-Lossless feature (Ich stimme der Abschal-
tung der Build-to-Lossless-Funktion zu)] .
Durch diese Besttigung akzeptieren und verstehen Sie, dass Bilder und
Desktop-Inhalte nie zu einem verlustfreien Anzeigestadium aufgebaut
werden.
Weitere Informationen ber die PCoIP-Build-to-Lossless-Funktion finden
Sie unter View PCoIP Build-to-Lossless-Funktion, auf Seite 255.
VMware, Inc. 253
View-PCoIP-Sitzungsvariablen fr die Tastatur
Die ADM-Vorlagendatei fr View-PCoIP-Sitzungsvariablen enthlt Gruppenrichtlinieneinstellungen zur
Konfiguration von PCoIP-Sitzungsmerkmalen, die sich auf die Verwendung der Tastatur auswirken.
Tabelle 8-36. View-PCoIP-Sitzungsvariablen fr die Tastatur
Disable sending CAD when users press
Ctrl+Alt+Del (Senden eines Sicher-
heitsaufrufs fr Strg+Alt+Entf deak-
tivieren)
Wenn diese Richtlinie aktiviert ist, mssen Benutzer anstelle der Tasten-
kombination Strg+Alt+Entf die Tastenkombination Strg+Alt+Einfg dr-
cken, um whrend einer PCoIP-Sitzung einen Sicherheitsaufruf (Secure
Attention Sequence, SAS) an den Desktop zu senden.
Sie knnen diese Einstellung aktivieren, um eine Verwirrung der Benutzer
zu vermeiden, wenn diese zum Sperren des Clientendpunktes Strg+Alt
+Entf drcken, und sowohl an den Host als auch an den Gast ein Sicher-
heitsaufruf gesendet wird.
Diese Einstellung gilt nur fr View Agent und hat auf einen Client keine
Auswirkung.
Wenn diese Richtlinie nicht konfiguriert ist oder deaktiviert wurde, kn-
nen Benutzer die Tastenkombination Strg+Alt+Entf oder Strg+Alt+Einfg
drcken, um einen Sicherheitsaufruf an den Desktop zu senden.
Enable Right SHIFT behavior when a
PCoIP client is connected (Rechte Um-
schalttaste aktivieren, wenn ein PCo-
IP-Client verbunden ist)
Legt fest, ob die rechte Umschalttaste durch die linke Umschalttaste er-
setzt wird, wodurch die ordnungsgeme Funktion der rechten Um-
schalttaste bei Verwendung von RDP ber PCoIP sichergestellt wird. Die-
se Einstellung kann ntzlich sein, wenn RDP innerhalb einer PCoIP-Sit-
zung verwendet wird.
Auswirkung.
Wenn diese Einstellung deaktiviert wurde oder nicht konfiguriert ist, fin-
det keine Ersetzung statt.
Auf Desktops mit View Agent 4.6 oder hher funktioniert die rechte Um-
schalttaste ordnungsgem, wenn in einer PCoIP-Sitzung RDP verwendet
wird. Verwenden Sie diese Einstellung nur auf Desktops, auf denen View
Agent 4.5 oder eine frhere Version ausgefhrt wird.
Fr View Agent 4.6 wird diese Einstellung angewendet, sie ist aber nicht
erforderlich. Fr View Agent 5.0 und hher wird diese Einstellung auch
dann nicht angewendet, wenn sie konfiguriert ist.
254 VMware, Inc.
Tabelle 8-36. View-PCoIP-Sitzungsvariablen fr die Tastatur (Fortsetzung)
Use alternate key for sending Secure
Attention Sequence (Alternative Taste
fr Sicherheitsaufruf verwenden)
Gibt eine alternative Taste (anstelle der Einfg-Taste) zum Senden eines
Sicherheitsaufrufs (Secure Attention Sequence, SAS) an.
Sie knnen mit dieser Einstellung die Tastenkombination Strg+Alt+Einfg
in virtuellen Maschinen beibehalten, die whrend einer PCoIP-Sitzung
aus einem View-Desktop gestartet werden.
Beispielsweise kann ein Benutzer eine vSphere Client-Instanz aus einem
PCoIP-Desktop starten und auf einer virtuellen Maschine in vCenter Ser-
ver eine Konsole ffnen. Wenn die Tastenkombination Strg+Alt+Einfg im
Gastbetriebssystem auf der virtuellen vCenter Server-Maschine verwen-
det wird, wird ein Strg+Alt+Entf-Sicherheitsaufruf an die virtuelle Ma-
schine gesendet. Diese Einstellung ermglicht, dass mit der Tastenkom-
bination Strg+Alt+Alternative Taste ein Strg+Alt+Entf-Sicherheitsaufruf an
den PCoIP-Desktop gesendet wird.
Wenn diese Einstellung aktiviert ist, mssen Sie eine alternative Taste aus
einem Dropdown-Men auswhlen. Es ist nicht mglich, die Einstellung
zu aktivieren und keinen Wert anzugeben.
die Tastenkombination Strg+Alt+Einfg zum Senden eines Sicherheitsauf-
rufs verwendet.
Auswirkung.
Use enhanced keyboard on Windows cli-
ent if available (Erweiterte Tastatur
auf Windows-Client verwenden, falls
verfgbar)
Legt fest, ob die Tastatur-Sequenzen auf das Gastbetriebssystem der PCo-
IP-Desktop-Sitzungen beschrnkt werden soll.
Wenn Sie Strg+Alt+Entf, Win+L oder eine andere Tastatur-Sequenz dr-
cken, reagiert nur das Gastsystem (und nicht etwa sowohl Gast und Host)
auf den Befehl. Durch Bettigen von Strg+Alt+Entf wird das Hostsystem
beispielsweise nicht gesperrt.
Diese Einstellung gilt nur fr Windows-Hosts.
Bevor die erweiterten Tastatureinstellungen greifen knnen, muss der
VMware-Tastaturfiltertreiber, vmkbd.sys, installiert und konfiguriert
werden. Der VMware-Tastaturfiltertreiber ist auf Computern, die ber
VMware Workstation, Player oder View Client with Local Mode verfgen,
automatisch installiert und konfiguriert. Sie knnen diese Einstellung nur
verwenden, wenn View Client von einem Mitglied der Administrator-
gruppe auf Windows XP oder unter erweiterten Zugriffsrechten durch
die Option Als Administrator ausfhren auf Windows Vista und neu-
eren Versionen ausgefhrt wird.
Diese Einstellung ermglicht es dem Windows-Hostsystem, die Tastatu-
reingaben durch eine alternative Methode zu verarbeiten. Sie verarbeitet
unformatierte Tastatureingaben so schnell wie mglich und umgeht dabei
die Windows-Tastaturanschlag-Aufbereitungsmethode sowie jegliche
schdliche Software, die sich nicht bereits auf einer weiter unten liegenden
Ebene befindet. Verwenden Sie die erweiterte virtuelle Tastatur, wenn die
virtuelle Maschine sonst von jemandem mit einer internationalen Tastatur
oder einer Tastatur mit zustzlichen Tasten verwendet werden knnte.
Wenn diese Richtlinie nicht konfiguriert oder deaktiviert ist, wird die er-
weiterte Tastaturfunktion nicht verwendet.
View PCoIP Build-to-Lossless-Funktion
Das PCoIP-Anzeigeprotokoll verwendet eine Codierungsmethode namens Progressive Build (Progressiver
Aufbau), die auf die Gewhrleistung einer optimalen allgemeinen Benutzerumgebung selbst unter einge-
schrnkten Netzwerkbedingungen abzielt.
Progressive Build bietet ein hochgradig komprimiertes Erstbild, auch verlustbehaftetes Bild genannt,
welches dann stufenweise zu einem vollstndig verlustfreien Anzeigestadium erweitert wird. Unter einem
verlustfreien Stadium versteht man, dass das Bild mit der beabsichtigten Originaltreue angezeigt wird.
VMware, Inc. 255
In einem LAN zeigt PCoIP Text immer unter Verwendung der verlustfreien Komprimierung an. Sinkt die
verfgbare Bandbreite pro Sitzung auf unter 1 MB, zeigt PCoIP zuerst ein verlustbehaftetes Textbild an und
baut das Bild dann innerhalb krzester Zeit zu einem verlustfreien Anzeigestadium auf. Durch diese Vorge-
hensweise kann der Desktop weiterhin reagieren und auch bei wechselnden Netzwerkbedingungen das best-
mgliche Bild anzeigen, was zu einer optimalen Benutzererfahrung fhrt.
Die Build-to-Lossless-Funktion verfgt ber folgende Leistungsmerkmale:
n Dynamische Anpassung der Bildqualitt
n Verringerung der Bildqualitt in berlasteten Netzwerken
n Aufrechterhaltung der Reaktionsfhigkeit durch Minimierung der Wartezeiten bei der Bildschirmaktua-
lisierung
n Wiederaufnahme der maximalen Bildqualitt nach Beheben der Netzwerkberlastung
Das PCoIP-Protokoll ist effizient genug, um die Build-to-Lossless-Funktion unter allen Bedingungen zur Ver-
fgung zu stellen, weshalb diese Funktion standardmig aktiviert bleiben kann.
Sie knnen die Funktion Build-to-Lossless deaktivieren, indem Sie die Gruppenrichtlinieneinstellung Turn
off Build-to-Lossless feature (Build-to-Lossless-Funktion abschalten) einrichten. Siehe View-PCoIP-
Sitzungsbandbreitenvariablen, auf Seite 251.
Einrichten des standortbasierten Drucks
Die standortbasierte Druckfunktion ordnet Drucker, die sich physisch in der Nhe von Clientsystemen befin-
den, View-Desktops zu. Auf diese Weise knnen Benutzer von ihren View-Desktops ber ihre lokalen Drucker
oder Netzwerkdrucker drucken.
Die standortbasierte Druckfunktion ist sowohl fr Windows- als auch Windows-fremde Clientsysteme ver-
fgbar. Der standortbasierte Druck ermglicht es IT-Organisationen, View-Desktops dem Drucker zuzuord-
nen, der sich am nahesten am Endpunkt-Clientgert befindet. Wenn ein Arzt im Krankenhaus sich beispiels-
weise von Raum zu Raum bewegt, wird der Druckauftrag bei jedem Ausdrucken eines Dokuments an den
nchstgelegenen Drucker gesendet. Bei Verwendung dieser Funktion mssen die korrekten Druckertreiber
nicht auf dem View-Desktop installiert sein.
Sie richten den standortbasierten Druck ein, indem Sie die Active Directory-Gruppenrichtlinieneinstellung
AutoConnect Map Additional Printers for VMware View (Automatische Zuordnung zustzlicher Drucker
fr VMware View) konfigurieren, die sich im Gruppenrichtlinienobjekt-Editor von Microsoft im Ordner [Soft-
ware Settings (Softwareeinstellungen)] unter [Computer Configuration (Computerkonfiguration)] befin-
det.
HINWEIS AutoConnect Map Additional Printers for VMware View (Automatische Zuordnung zustzlicher
Drucker fr VMware View) ist eine computerspezifische Richtlinie. Computerspezifische Richtlinien gelten fr
alle View-Desktops, unabhngig davon, wer sich mit dem Desktop verbindet.
fr VMware View) ist als eine Tabelle fr die Namensbersetzung implementiert. Sie verwenden jede Zeile in
der Tabelle, um einen bestimmten Drucker zu identifizieren und einen Satz an bersetzungsregeln fr diesen
Drucker zu definieren. Die bersetzungsregeln legen fest, ob der Drucker zum View-Desktop fr ein be-
stimmtes Clientsystem zugeordnet wird.
Wenn sich ein Benutzer mit einem View-Desktop verbindet, vergleicht View das Clientsystem mit den ber-
setzungsregeln, die mit jedem Drucker in der Tabelle verknpft sind. Wenn das Clientsystem allen berset-
zungsregeln fr einen Drucker entspricht, oder wenn mit einem Drucker keine bersetzungsregeln verknpft
sind, ordnet View den Drucker whrend der Benutzersitzung dem View-Desktop zu.
256 VMware, Inc.
Sie knnen bersetzungsregeln basierend auf der IP-Adresse, dem Namen und der MAC-Adresse des Client-
systems sowie basierend auf dem Benutzernamen und der Benutzergruppe definieren. Sie knnen fr einen
bestimmten Drucker eine bersetzungsregel oder eine Kombination aus mehreren bersetzungsregeln fest-
legen.
Die Informationen fr die Zuordnung des Druckers zum View-Desktop werden in einem Eintrag im Regist-
rierungsschlssel HKEY_LOCAL_MACHINE\SOFTWARE\Policies\thinprint\tpautoconnect auf dem View-Desktop
gespeichert.
1 Registrieren der Gruppenrichtlinien-DLL fr den standortbasierten Druck auf Seite 257
Um die Gruppenrichtlinieneinstellung fr den standortbasierten Druck konfigurieren zu knnen, muss
die DLL-Datei TPVMGPoACmap.dll registriert werden.
2 Konfigurieren der Gruppenrichtlinie fr den standortbasierten Druck auf Seite 257
Um den standortbasierten Druck einzurichten, konfigurieren Sie die Gruppenrichtlinieneinstellung Au-
toConnect Map Additional Printers for VMware View (Automatische Zuordnung zustzlicher Dru-
cker fr VMware View). Die Gruppenrichtlinieneinstellung ist eine Tabelle mit Namensbersetzungen,
die Drucker zu View-Desktops zuordnet.
Registrieren der Gruppenrichtlinien-DLL fr den standortbasierten Druck
Um die Gruppenrichtlinieneinstellung fr den standortbasierten Druck konfigurieren zu knnen, muss die
DLL-Datei TPVMGPoACmap.dll registriert werden.
View stellt im Verzeichnis Installationsverzeichnis\VMware\VMware View\Server\extras\GroupPolicyFi-
les\ThinPrint auf dem View Connection Server-Host 32-Bit- und 64-Bit-Versionen der Datei TPVMGPoAC-
map.dll bereit.
Vorgehensweise
1 Kopieren Sie die geeignete Version der DLL-Datei TPVMGPoACmap.dll auf Ihren Active Directory-Server
oder den Domnencomputer, den Sie zum Konfigurieren von Gruppenrichtlinien verwenden.
2 Verwenden Sie das Dienstprogramm regsvr32, um die Datei TPVMGPoACmap.dll zu registrieren.
Beispiel: regsvr32 "C:\TPVMGPoACmap.dll"
Weiter
Konfigurieren Sie die Gruppenrichtlinieneinstellung fr den standortbasierten Druck.
Konfigurieren der Gruppenrichtlinie fr den standortbasierten Druck
Um den standortbasierten Druck einzurichten, konfigurieren Sie die Gruppenrichtlinieneinstellung AutoCon-
nect Map Additional Printers for VMware View (Automatische Zuordnung zustzlicher Drucker fr VMwa-
re View). Die Gruppenrichtlinieneinstellung ist eine Tabelle mit Namensbersetzungen, die Drucker zu View-
Desktops zuordnet.
Voraussetzungen
n Stellen Sie sicher, dass die Microsoft Management Console (MMC) und der Gruppenrichtlinienobjekt-
Editor auf Ihrem Active Directory-Server oder dem Domnencomputer zur Verfgung stehen, den Sie
zum Konfigurieren von Gruppenrichtlinien verwenden.
n Registrieren Sie die DLL-Datei TPVMGPoACmap.dll auf Ihrem Active Directory-Server oder dem Domnen-
computer, den Sie zum Konfigurieren von Gruppenrichtlinien verwenden. Siehe Registrieren der Grup-
penrichtlinien-DLL fr den standortbasierten Druck, auf Seite 257.
n Machen Sie sich mit der Syntax der Gruppenrichtlinieneinstellung AutoConnect Map Additional Printers
for VMware View (Automatische Zuordnung zustzlicher Drucker fr VMware View) vertraut. Siehe
Syntax einer Gruppenrichtlinieneinstellung fr den standortbasierten Druck, auf Seite 259.
VMware, Inc. 257
n Erstellen Sie ein Gruppenrichtlinienobjekt (Group Policy Object, GPO) fr die Gruppenrichtlinieneinstel-
lung fr den standortbasierten Druck und verknpfen Sie es mit der Organisationseinheit (Organizational
Unit, OU), die Ihre View-Desktops enthlt. Ein Beispiel fr die Erstellung von GPOs fr View-Gruppen-
richtlinien finden Sie unter Erstellen von GPOs fr View-Gruppenrichtlinien, auf Seite 263.
n Da Druckauftrge direkt vom View-Desktop zum Drucker gesendet werden, mssen Sie sicherstellen,
dass die erforderlichen Druckertreiber auf Ihren Desktops installiert sind.
Vorgehensweise
1 Bearbeiten Sie das GPO auf dem Active Directory-Server.
Windows 2003 a Whlen Sie [Start (Starten)] > [All Programs (Alle Programme)] >
[Administrative Tools (Verwaltung)] > [Active Directory Users and
Computers (Active Directory-Benutzer und -Computer)] .
b Klicken Sie mit der rechten Maustaste auf die OU, die Ihre View-Desk-
tops enthlt, und whlen Sie [Properties (Eigenschaften)] .
c Klicken Sie auf der Registerkarte [Group Policy (Gruppenrichtlinie)]
auf [Open (ffnen)] , um das Plug-In Group Policy Management
(Gruppenrichtlinienverwaltung) zu ffnen.
d Klicken Sie im rechten Fensterbereich auf das GPO, das Sie fr die Grup-
penrichtlinieneinstellung fr den standortbasierten Druck erstellt ha-
ben, und whlen Sie [Edit (Bearbeiten)] .
Windows 2008 a Whlen Sie [Start (Starten)] > [Administrative Tools (Verwaltung)]
> [Group Policy Management (Gruppenrichtlinienverwaltung)] .
das GPO, das Sie fr die Gruppenrichtlinieneinstellung fr den stand-
ortbasierten Druck erstellt haben, und whlen Sie [Edit (Bearbeiten)] .

Das Fenster Group Policy Object Editor (Gruppenrichtlinienobjekt-Editor) wird angezeigt.
2 Erweitern Sie die Ansicht [Computer Configuration (Computerkonfiguration)] , ffnen Sie den Ord-
ner [Software Settings (Softwareeinstellungen)] und whlen Sie [AutoConnect Map Additional Prin-
ters for VMware View (Automatische Zuordnung zustzlicher Drucker fr VMware View)] aus.
3 Doppelklicken Sie im Fensterbereich Policy (Richtlinie) auf [Configure AutoConnect Map Additional
Printers (Automatische Zuordnung zustzlicher Drucker konfigurieren)] .
Das Fenster AutoConnect Map Additional Printers for VMware View (Automatische Zuordnung zustz-
licher Drucker fr VMware View) wird angezeigt.
4 Whlen Sie die Option [Enabled (Aktiviert)] , um die Gruppenrichtlinieneinstellung zu aktivieren.
Im Gruppenrichtlinienfenster werden die berschriften und Schaltflchen der bersetzungstabelle an-
gezeigt.
WICHTIG Durch Klicken auf [Disabled (Deaktiviert)] werden alle Tabelleneintrge gelscht. Als Vor-
sichtsmanahme sollten Sie Ihre Konfiguration speichern, um sie spter importieren zu knnen.
5 Fgen Sie alle Drucker hinzu, die Sie View-Desktops zuordnen mchten, und definieren Sie die zugeh-
rigen bersetzungsregeln.
258 VMware, Inc.
Syntax einer Gruppenrichtlinieneinstellung fr den standortbasierten Druck
Sie verwenden die Gruppenrichtlinieneinstellung AutoConnect Map Additional Printers for VMware View
(Automatische Zuordnung zustzlicher Drucker fr VMware View), um Drucker zu View-Desktops zuzu-
ordnen.
fr VMware View) ist eine Tabelle fr die Namensbersetzung, die Drucker identifiziert und verknpfte ber-
setzungsregeln definiert. Tabelle 8-37 beschreibt die Syntax der bersetzungstabelle.
Tabelle 8-37. Spalten und Werte in der bersetzungstabelle
Spalte Beschreibung
IP-Bereich Eine bersetzungsregel, die einen Bereich mit IP-Adressen
fr Clientsysteme angibt.
Verwenden Sie die folgende Notierung, um IP-Adressen in
einem bestimmten Bereich anzugeben:
IP-Adresse-IP-Adresse
Beispiel: 10.112.116.0-10.112.119.255
Verwenden Sie die folgende Notierung, um alle IP-Adressen
in einem bestimmten Subnetz anzugeben:
IP-Adresse/Subnetzmasken-Bits
Beispiel: 10.112.4.0/22
Diese Notierung gibt die verwendbaren IPv4-Adressen von
10.112.4.1 bis 10.112.7.254 an.
Geben Sie fr eine beliebige IP-Adresse ein Sternchen (*) ein.
Clientname Eine bersetzungsregel, die einen Computernamen angibt.
Beispiel: Marias Computer
Geben Sie fr einen beliebigen Computernamen ein Stern-
chen (*) ein.
Mac-Adresse Eine bersetzungsregel, die eine MAC-Adresse angibt. Im
GPO-Editor muss dasselbe Format wie im Clientsystem ver-
wendet werden. Beispiel:
n Windows-Clients verwenden Bindestriche:
01-23-45-67-89-ab
n Linux-Clients verwenden Doppelpunkte:
01:23:45:67:89:ab
Geben Sie fr eine beliebige MAC-Adresse ein Sternchen (*)
ein.
Benutzer/Gruppe Eine bersetzungsregel, die einen Benutzer oder eine Be-
nutzergruppe angibt.
Beispiel: jdoe
Geben Sie fr einen beliebigen Benutzernamen bzw. eine be-
liebige Benutzergruppe ein Sternchen (*) ein.
Druckername Der Name des Druckers bei der Zuweisung zum View-Desk-
top.
Beispiel: DRUCKER-2-CLR
Der zugewiesene Name muss nicht dem Druckernamen auf
dem Clientsystem entsprechen.
Druckertreiber Der Name des Treibers, den der Drucker verwendet.
Beispiel: HP Color LaserJet 4700 PS
WICHTIG Da Druckauftrge direkt vom Desktop zum Dru-
cker gesendet werden, muss der Druckertreiber auf dem
Desktop installiert sein.
VMware, Inc. 259
Tabelle 8-37. Spalten und Werte in der bersetzungstabelle (Fortsetzung)
Spalte Beschreibung
IP Port/ThinPrint Port (IP-Port/ThinPrint-Port) Fr Netzwerkdrucker wird der IP-Adresse des Druckers das
Prfix IP_ vorangestellt.
Beispiel: IP_10.114.24.1
Standard Gibt an, ob es sich bei dem Drucker um den Standarddrucker
handelt.
Sie verwenden die Schaltflchen, die oberhalb der Spaltenberschriften angezeigt werden, um Tabellenein-
trge hinzuzufgen, zu lschen, Zeilen zu verschieben und zu importieren. Jede Schaltflche verfgt ber eine
quivalente Tastaturkombination. Bewegen Sie die Maus ber jede Schaltflche, um eine Beschreibung der
Schaltflche und die zugehrige Tastaturkombination anzuzeigen. Um beispielsweise eine Zeile am Ende der
Tabelle einzufgen, klicken Sie auf die erste Tabellenschaltflche und drcken Alt+A. Klicken Sie auf die letzten
zwei Schaltflchen, um Tabelleneintrge zu importieren und zu speichern.
Tabelle 8-38 zeigt ein Beispiel fr zwei Zeilen einer bersetzungstabelle.
Tabelle 8-38. Gruppenrichtlinieneinstellung fr den standortbasierten Druck Beispiel
IP-Bereich
Client-
name
Mac-Ad-
resse
Benutze
r/
Gruppe Druckername Druckertreiber
IP Port/ThinPrint
Port (IP-
Port/ThinPrint-
Port)
Stan-
dard
* * * * DRUCKER-1-
CLR
HP Color Laser-
Jet 4700 PS
IP_10.114.24.1
10.112.116.140-10.1
12.116.145
* * * DRUCKER-2-
CLR
HP Color Laser-
Jet 4700 PS
IP_10.114.24.2 X
Der in der ersten Zeile angegebene Netzwerkdrucker wird einem View-Desktop fr ein beliebiges Clientsys-
tem zugeordnet, da in allen Spalten fr die bersetzungsregeln Sternchen angezeigt werden. Der in der zwei-
ten Zeile angegebene Netzwerkdrucker wird nur dann einem View-Desktop zugeordnet, wenn sich die IP-
Adresse des Clientsystems im Bereich 10.112.116.140 bis 10.112.116.145 befindet.
Verwenden von Terminaldienste-Gruppenrichtlinien
Sie knnen standardmige Gruppenrichtlinien fr Microsoft Windows-Terminaldienste zur zentralen Steu-
erung der Konfiguration von View-Desktops einsetzen.
Bei Windows Vista und neueren Betriebssystemen werden die Terminaldienste als Remote-Desktop-Dienste
bezeichnet.
HINWEIS Die Terminaldienste mssen auf der virtuellen Maschine gestartet werden, die Sie zur Erstellung
von Pools und auf View-Desktops verwenden. Die Terminaldienste sind erforderlich fr die Installation von
View Agent, SSO und andere View-Sitzungsverwaltungsvorgnge.
Um die Terminaldienste-Gruppenrichtlinieneinstellung im Gruppenrichtlinienobjekt-Editor einzusehen,
mssen Sie erst den Ordner [Computer Configuration (Computerkonfiguration)] oder [User Configuration
(Benutzerkonfiguration)] und dann die Ordner [Administrative Templates (Administrative Vorlagen)] ,
[Windows Components (Windows-Komponenten)] und [Terminal Services (Terminaldienste)] erweitern.
Allgemeine Gruppenrichtlinieneinstellungen fr Terminaldienste
Zu den allgemeinen Gruppenrichtlinien fr Terminaldienste gehren Einstellungen, die das Verhalten bei
Anmeldung und Abmeldung, Remote-Sitzungen und das Desktop-Aussehen steuern.
In Tabelle 8-39 werden die Terminaldienste-Gruppenrichtlinieneinstellungen fr die Computerkonfiguration
beschrieben, die Sie zum Verwalten von View-Desktops verwenden knnen.
260 VMware, Inc.
Tabelle 8-39. Allgemeine Richtlinieneinstellungen fr Terminaldienste
Enforce Removal of Remote Desktop Wallpaper
(Entfernen des Remotedesktophintergrunds er-
zwingen)
Bei Aktivierung dieser Einstellung wird das Entfernen des Re-
mote-Desktop-Hintergrunds whrend einer Remote-Sitzung
erzwungen, wodurch bei Verbindungen mit niedriger Band-
breite das Benutzererlebnis verbessert wird.
Limit maximum color depth (Maximale Farbtiefe
einschrnken)
Bei Aktivierung dieser Einstellung knnen Sie die Farbtiefe fr
View-Desktop-Sitzungen festlegen.
Allow users to connect remotely using Terminal
Services (Remoteverbindungen fr Benutzer
mithilfe der Terminaldienste zulassen)
Bei Aktivierung dieser Einstellung knnen Benutzer eine Re-
mote-Verbindung zum Zielcomputer herstellen.
Remove Windows Security item from Start Menu
(Eintrag " Windows-Sicherheit" aus dem Start-
men entfernen)
Bei Deaktivierung dieser Einstellung wird das Element [Wind-
ows Security (Windows-Sicherheit)] im Einstellungsmen an-
gezeigt, sodass Benutzer eine Mglichkeit zur Abmeldung er-
halten.
Remove Disconnect option from Shut Down dialog
(Element "Trennen" aus dem Dialog "Herunter-
fahren" entfernen)
Bei Aktivierung dieser Einstellung wird die Option [Discon-
nect (Trennen)] aus dem Dialogfeld [Shut Down Windows
(Windows herunterfahren)] entfernt, sodass weniger Benutzer
die Verbindung trennen und sich stattdessen abmelden.
Terminaldienste-Gruppenrichtlinieneinstellungen fr Sitzungen
Terminaldienste-Gruppenrichtlinieneinstellungen fr Sitzungen umfassen Einstellungen, die getrennte
Clientsitzungen und Clientsitzungen im Leerlauf steuern.
Tabelle 8-40 beschreibt die Terminaldienste-Gruppenrichtlinieneinstellungen fr die Computerkonfiguration
und die Benutzerkonfiguration, die Sie zum Verwalten sitzungsbezogener Eigenschaften fr View-Desktops
und -Benutzer verwenden knnen.
Tabelle 8-40. Terminaldienste-Richtlinieneinstellungen fr Sitzungen
Set time limit for disconnected sessions
(Zeitlimit fr getrennte Sitzungen festlegen)
Wenn Sie diese Einstellung aktivieren, knnen Sie ein Zeitlimit
fr getrennte Sitzungen festlegen. Getrennte Sitzungen werden
nach Ablauf des festgelegten Zeitlimits abgemeldet.
Set time limit for active but idle Terminal
Services sessions (Zeitlimit fr aktive, aber
im Leerlauf befindliche Terminaldienstesitzun-
gen festlegen)
Wenn Sie diese Einstellung aktivieren, knnen Sie ein Zeitlimit
fr im Leerlauf befindliche Sitzungen festlegen. Sitzungen im
Leerlauf werden nach Ablauf des festgelegten Zeitlimits abge-
meldet.
Sie knnen diese Einstellungen mit Betriebsrichtlinien fr View-Desktops kombinieren, um eine dynamische
Lsung fr das Anhalten oder Ausschalten getrennter View-Desktop zu erhalten. Durch das Anhalten oder
Ausschalten von View-Desktops werden Ressourcen fr andere Desktops zur Verfgung gestellt.
VMware, Inc. 261
Beispiel einer Active Directory-Gruppenrichtlinie
Eine Mglichkeit zur Implementierung von Active Directory-Gruppenrichtlinien in View besteht darin, eine
Organisationseinheit (Organizational Unit, OU) fr Ihre View-Desktops zu erstellen und mindestens ein
Gruppenrichtlinienobjekt (Group Policy Object, GPO) mit dieser OU zu verknpfen. Sie knnen mithilfe dieser
GPOs Gruppenrichtlinieneinstellungen auf Ihre View-Desktops anwenden und die Loopback-Verarbeitung
aktivieren.
Sie knnen Richtlinien auf Ihrem Active Directory-Server oder einem beliebigen anderen Computer in Ihrer
Domne konfigurieren. Dieses Beispiel zeigt, wie Sie Richtlinien direkt auf Ihrem Active Directory-Server
konfigurieren.
HINWEIS Da jede View-Umgebung anders ist, mssen Sie mglicherweise unterschiedliche Schritte ausfhren,
um die Anforderungen der jeweiligen Organisation zu erfllen.
Vorgehensweise
1 Erstellen einer OU fr View-Desktops auf Seite 262
Um Gruppenrichtlinien auf View-Desktops anzuwenden, ohne dass sich dies auf andere Windows-
Computer in derselben Active Directory-Domne auswirkt, erstellen Sie eine Organisationseinheit (Or-
ganization Unit, OU) speziell fr Ihre View-Desktops.
2 Erstellen von GPOs fr View-Gruppenrichtlinien auf Seite 263
Erstellen Sie Gruppenrichtlinienobjekte (Group Policy Objects, GPOs) fr Gruppenrichtlinien, die Sie fr
View Manager-Komponenten und den standortbasierten Druck konfigurieren, und verknpfen Sie diese
GPOs anschlieend mit der Organisationseinheit (Organizational Unit, OU) fr Ihre View-Desktops.
3 Hinzufgen von View-ADM-Vorlagen zu einem GPO auf Seite 264
Um Gruppenrichtlinieneinstellungen fr View-Komponenten auf Ihre View-Desktops anzuwenden, f-
gen Sie die zugehrigen ADM-Vorlagendateien zu GPOs hinzu.
4 Aktivieren der Loopback-Verarbeitung fr View-Desktops auf Seite 265
Um Benutzerkonfigurationseinstellungen, die normalerweise fr einen Computer gelten, auf alle Be-
nutzer anzuwenden, die sich an diesem Computer anmelden, aktivieren Sie die Loopback-Verarbeitung.
Erstellen einer OU fr View-Desktops
Um Gruppenrichtlinien auf View-Desktops anzuwenden, ohne dass sich dies auf andere Windows-Computer
in derselben Active Directory-Domne auswirkt, erstellen Sie eine Organisationseinheit (Organization Unit,
OU) speziell fr Ihre View-Desktops.
Vorgehensweise
1 Whlen Sie auf Ihrem Active Directory-Server [Start] > [All Programs (Alle Programme)] > [Admi-
nistrative Tools (Verwaltung)] > [Active Directory Users and Computers (Active Directory-Benutzer
und -Computer)] .
2 Klicken Sie mit der rechten Maustaste auf die Domne, die Ihre View-Desktops enthlt, und whlen Sie
[New (Neu)] > [Organizational Unit (Organisationseinheit)] .
3 Geben Sie einen Namen fr die OU ein und klicken Sie auf [OK] .
Die neue OU wird im linken Fensterbereich angezeigt.
262 VMware, Inc.
4 So fgen Sie der neuen OU View-Desktops hinzu:
a Klicken Sie im linken Fensterbereich auf [Computers (Computer)] .
Alle Computerobjekte in der Domne werden im rechten Fensterbereich angezeigt.
b Klicken Sie im rechten Fensterbereich mit der rechten Maustaste auf das Computerobjekt, das den
View-Desktop reprsentiert, und whlen Sie [Move (Verschieben)] .
c Whlen Sie die OU und klicken Sie auf [OK] .
Der View-Desktop wird im rechten Fensterbereich angezeigt, wenn Sie die OU auswhlen.
Weiter
Erstellen Sie GPOs fr View-Gruppenrichtlinien.
Erstellen von GPOs fr View-Gruppenrichtlinien
Erstellen Sie Gruppenrichtlinienobjekte (Group Policy Objects, GPOs) fr Gruppenrichtlinien, die Sie fr View
Manager-Komponenten und den standortbasierten Druck konfigurieren, und verknpfen Sie diese GPOs an-
schlieend mit der Organisationseinheit (Organizational Unit, OU) fr Ihre View-Desktops.
Voraussetzungen
n Erstellen Sie eine OU fr Ihre View-Desktops.
Editor auf Ihrem Active Directory-Server zur Verfgung stehen.
Vorgehensweise
1 Navigieren Sie auf dem Active Directory-Server zur OU und ffnen Sie den Gruppenrichtlinienobjekt-
Editor.
d Klicken Sie mit der rechten Maustaste auf die OU und whlen Sie [Create
and Link a GPO Here (Gruppenrichtlinienobjekt hier erstellen und
verknpfen)] .
die OU mit Ihren View-Desktops und whlen Sie [Create and Link a
GPO Here (Gruppenrichtlinienobjekt hier erstellen und verknp-
fen)] .

2 Geben Sie einen Namen fr das GPO ein und klicken Sie auf [OK] .
Das neue GPO wird im linken Fensterbereich unterhalb der OU angezeigt.
VMware, Inc. 263
3 (Optional) So wenden Sie das GPO nur auf bestimmte View-Desktops in der OU an:
a Whlen Sie das GPO im linken Fensterbereich aus.
b Whlen Sie [Security Filtering (Sicherheitsfilterung)] > [Add (Hinzufgen)] .
c Geben Sie die Computernamen der View-Desktops ein und klicken Sie auf [OK] .
Die View-Desktops werden im Fensterbereich Security Filtering (Sicherheitsfilterung) angezeigt. Die
Einstellungen im GPO werden nur auf diese View-Desktops angewendet.
Weiter
Fgen Sie die View-ADM-Vorlagen zum GPO fr Gruppenrichtlinien hinzu.
Hinzufgen von View-ADM-Vorlagen zu einem GPO
Um Gruppenrichtlinieneinstellungen fr View-Komponenten auf Ihre View-Desktops anzuwenden, fgen Sie
die zugehrigen ADM-Vorlagendateien zu GPOs hinzu.
Voraussetzungen
n Erstellen Sie GPOs fr die Gruppenrichtlinieneinstellungen fr View-Komponenten und verknpfen Sie
sie mit der Organisationseinheit (Organizational Unit, OU), die Ihre View-Desktops enthlt.
Vorgehensweise
1 Kopieren Sie die ADM-Vorlagendateien fr View aus dem Verzeichnis Installationsverzeichnis\VMwa-
re\VMware View\Server\extras\GroupPolicyFiles auf Ihrem View-Verbindungsserver-Host auf Ihren
Active Directory-Server.
d Klicken Sie im rechten Fensterbereich mit der rechten Maustaste auf das
GPO, das Sie fr die Gruppenrichtlinieneinstellungen erstellt haben, und
whlen Sie [Edit (Bearbeiten)] .
das GPO, das Sie fr die Gruppenrichtlinieneinstellungen erstellt haben,
und whlen Sie [Edit (Bearbeiten)] .

3 Klicken Sie im Gruppenrichtlinienobjekt-Editor mit der rechten Maustaste unter [Computer Configura-
tion (Computerkonfiguration)] auf [Administrative Templates (Administrative Vorlagen)] und wh-
len Sie [Add/Remove Templates (Vorlagen hinzufgen/entfernen)] .
4 Klicken Sie auf [Add (Hinzufgen)] , suchen Sie nach der ADM-Vorlagendatei, und klicken Sie auf [Open
(ffnen)] .
264 VMware, Inc.
5 Klicken Sie auf [Close (Schlieen)] , um die Richtlinieneinstellungen in der ADM-Vorlagendatei auf das
GPO anzuwenden.
Der Name der Vorlage erscheint im linken Fensterbereich unterhalb von [Administrative Templates
(Administrative Vorlagen)] .
6 Konfigurieren Sie die Gruppenrichtlinieneinstellungen.
Weiter
Aktivieren Sie die Loopback-Verarbeitung fr Ihre View-Desktops.
Aktivieren der Loopback-Verarbeitung fr View-Desktops
Um Benutzerkonfigurationseinstellungen, die normalerweise fr einen Computer gelten, auf alle Benutzer
anzuwenden, die sich an diesem Computer anmelden, aktivieren Sie die Loopback-Verarbeitung.
Voraussetzungen
n Erstellen Sie GPOs fr die Gruppenrichtlinieneinstellungen fr View-Komponenten und verknpfen Sie
sie mit der Organisationseinheit (Organizational Unit, OU), die Ihre View-Desktops enthlt.
Vorgehensweise
d Klicken Sie im rechten Fensterbereich mit der rechten Maustaste auf das
GPO, das Sie fr die Gruppenrichtlinieneinstellungen erstellt haben, und
whlen Sie [Edit (Bearbeiten)] .
b Erweitern Sie Ihre Domne, klicken Sie im rechten Fensterbereich mit
der rechten Maustaste auf das GPO, das Sie fr die Gruppenrichtlinien-
einstellungen erstellt haben, und whlen Sie [Edit (Bearbeiten)] .

2 Erweitern Sie den Ordner [Computer Configuration (Computerkonfiguration)] und anschlieend die
Ordner [Administrative Templates (Administrative Vorlagen)] , [System] und [Group Policy (Grup-
penrichtlinie)] .
3 Klicken Sie im rechten Fensterbereich mit der rechten Maustaste auf [User Group Policy loopback pro-
cessing mode (Loopbackverarbeitungsmodus fr Benutzergruppenrichtlinie)] und whlen Sie [Pro-
perties (Eigenschaften)] .
VMware, Inc. 265
4 Whlen Sie auf der Registerkarte [Setting (Einstellung)] die Option [Enabled (Aktiviert)] und whlen
Sie anschlieend im Dropdown-Men [Mode (Modus)] den Modus zur Loopback-Verarbeitung aus.
Option Aufgabe
Merge (Zusammenfhren) Die angewendeten Benutzerrichtlinieneinstellungen sind eine Kombination
der Richtlinien in den Computer- und Benutzer-GPOs. Bei Konflikten haben
die Computer-GPOs Vorrang.
Replace (Ersetzen) Die Benutzerrichtlinie wird ausschlielich anhand der mit dem Computer
verknpften GPOs definiert. Mit dem Benutzer verknpfte GPOs werden
ignoriert.

266 VMware, Inc.
Konfigurieren von Benutzerprofilen
mit der View-Persona-Verwaltung 9
Mit der View-Persona-Verwaltung knnen Sie Benutzerprofile konfigurieren, die dynamisch mit einem Re-
mote-Profil-Repository synchronisiert werden. Diese Funktion gibt Benutzern Zugriff auf eine persnliche
Desktop-Erfahrung bei jeder Desktop-Anmeldung. View-Persona-Verwaltung erweitert die Funktionalitt
und verbessert die Leistung von servergespeicherten Windows-Profilen. Zum Betrieb sind servergespeicherte
Windows-Profile jedoch nicht erforderlich.
Sie konfigurieren Gruppenrichtlinieneinstellungen, um View-Persona-Verwaltung zu aktivieren und ver-
schiedene Aspekte Ihrer View-Persona-Verwaltung-Bereitstellung zu steuern.
Um View-Persona-Verwaltung zu aktivieren und zu verwenden, mssen Sie eine View Premier-Lizenz haben.
Siehe VMware-Endbenutzerlizenzvereinbarung (EULA) unter http://www.vmware.com/download/eula.
n Bereitstellen von Benutzerpersonas in View, auf Seite 267
n Verwenden von View Persona Management mit eigenstndigen Systemen, auf Seite 268
n Migration von Benutzerprofilen mit View Persona Management, auf Seite 269
n Persona-Verwaltung und servergespeicherte Windows-Profile, auf Seite 272
n Konfigurieren einer View-Persona-Verwaltung-Bereitstellung, auf Seite 272
n Empfohlene Vorgehensweisen beim Konfigurieren einer View-Persona-Verwaltung-Bereitstellung,
auf Seite 282
n Gruppenrichtlinieneinstellungen fr View-Persona-Verwaltung, auf Seite 286
Bereitstellen von Benutzerpersonas in View
Mit der View Persona-Verwaltung-Funktion wird das Remote-Profil eines Benutzers automatisch herunter-
geladen, wenn sich der Benutzer bei einem View-Desktop anmeldet. Sie knnen View fr das Speichern von
Benutzerprofilen in einem sicheren, zentralisierten Repository konfigurieren. View ldt Persona-Informatio-
nen herunter, wenn der Benutzer sie bentigt.
View Persona-Verwaltung ist eine Alternative zu servergespeicherten Windows-Profilen. View Persona-Ver-
waltung erweitert die Funktionalitt und verbessert die Leistung im Vergleich zu servergespeicherten Wind-
ows-Profilen.
Sie knnen mit View alle Aspekte von Personas konfigurieren und verwalten. Es ist nicht erforderlich, ser-
vergespeicherte Windows-Profile zu konfigurieren. Wenn Sie eine Konfiguration mit servergespeicherten
Windows-Profilen verwenden, knnen Sie die vorhandene Repository-Konfiguration mit View verwenden.
Ein Benutzerprofil ist unabhngig vom virtuellen Desktop. Wenn sich ein Benutzer an einem beliebigen Desk-
top anmeldet, wird dasselbe Profil angezeigt.
VMware, Inc. 267
Beispielsweise kann sich der Benutzer an einem Linked-Clone-Desktop-Pool mit dynamischer Zuweisung
anmelden und den Desktop-Hintergrund und die Microsoft Word-Einstellungen ndern. Wenn der Benutzer
die nchste Sitzung startet, wird eine andere virtuelle Maschine verwendet, der Benutzer sieht jedoch dieselben
Einstellungen.
Ein Benutzerprofil umfasst verschiedene, vom Benutzer generierte Informationen:
n Benutzerspezifische Daten und Desktop-Einstellungen
n Anwendungsdaten und -einstellungen
n Von Benutzeranwendungen konfigurierte Windows-Registrierungseintrge
Wenn Sie Desktops mit ThinApp-Anwendungen bereitstellen, knnen die ThinApp Sandbox-Daten ebenfalls
im Benutzerprofil gespeichert und dem Benutzer bei Bedarf zur Verfgung gestellt werden.
View Persona-Verwaltung minimiert die Zeit, die zum An- und Abmelden von Desktops aufgebracht werden
muss. Die An- und Abmeldedauer kann bei servergespeicherten Windows-Profilen zu einem Problem werden.
n Whrend der Anmeldung ldt View nur die fr Windows erforderlichen Dateien herunter, beispielsweise
die Benutzerregistrierungsdateien. Andere Dateien werden auf den lokalen Desktop kopiert, wenn der
Benutzer oder eine Anwendung sie vom lokalen Profilordner aus ffnet.
n View kopiert krzlich vorgenommene nderungen am lokalen Profil in das Remote-Repository, im Nor-
malfall alle paar Minuten. Der Standardwert lautet alle 10 Minuten. Sie knnen festlegen, wie oft das lokale
Profil hochgeladen werden soll.
n Beim Abmelden werden nur solche Dateien, die seit der letzten nderung aktualisiert wurden, in das
Remote-Repository kopiert.
Verwenden von View Persona Management mit eigenstndigen
Systemen
Sie knnen eine eigenstndige Version von View Persona Management auf physischen Computern und vir-
tuellen Maschinen installieren, die nicht von View verwaltet werden. Mit dieser Software knnen Sie Benut-
zerprofile auf View-Desktops und eigenstndigen Systemen verwalten.
Die eigenstndige View Persona Management-Software luft auf den Betriebssystemen Windows XP SP3,
Windows Vista, Windows 7 und Windows 8.
Sie knnen die eigenstndige View Persona Management-Software zum Erreichen folgender Ziele verwenden:
n Freigabe von Benutzerprofilen fr mehrere eigenstndige Systeme und View-Desktops.
Ihre Benutzer knnen ihre eigenstndigen Systeme weiter verwenden sowie View-Desktops mit View
Persona Management nutzen. Wenn Sie dieselben View Persona Management-Gruppenrichtlinienein-
stellungen fr die Steuerung von View-Desktops und physischen Systemen verwenden, erhalten Benutzer
ihre aktuellen Profile bei jeder Anmeldung, unabhngig davon, ob sie ihre lteren Computer oder View-
Desktops verwenden.
HINWEIS View Persona Management untersttzt keine parallelen aktiven Sitzungen. Benutzer mssen
sich bei einer Sitzung abmelden, bevor sie sich bei einer anderen anmelden knnen.
n Migrieren von Benutzerprofilen von physischen Systemen auf View-Desktops
Wenn Sie beabsichtigen, ltere physische Computer knftig in einer View-Bereitstellung zu nutzen, kn-
nen Sie auf den lteren Systemen ein eigenstndiges View Persona Management installieren, bevor Sie
Ihren Benutzern View-Desktops bereitstellen. Wenn sich Benutzer bei ihren alten Systemen anmelden,
werden ihre Profile im View-Remote-Profil-Repository gespeichert. Wenn sich Benutzer zum ersten Mal
bei ihren View-Desktops anmelden, werden ihre bestehenden Profile auf ihre View-Desktops herunter-
geladen.
n Durchfhren einer stufenweisen Migration von physischen Systemen zu View-Desktops
268 VMware, Inc.
Wenn Sie Ihre Bereitstellung stufenweise bereitstellen, knnen Benutzer, die noch keinen Zugriff auf
View-Desktops haben, das eigenstndige View Persona Management verwenden. Whrend jede Gruppe
von View-Desktops bereitgestellt wird, knnen Benutzer auf ihre Profile auf ihren View-Desktops zu-
greifen, und die alten Systeme knnen nach und nach ausgemustert werden. Dieses Szenario setzt sich
aus den beiden vorherigen Szenarien zusammen.
n Untersttzung aktueller Profile, wenn Benutzer offline gehen.
Benutzer von eigenstndigen Laptops knnen die Verbindung zum Netzwerk trennen. Wenn sich ein
Benutzer wieder verbindet, ldt View Persona Management die letzten nderungen am lokalen Profil des
Benutzers an das Remote-Profil-Repository hoch.
HINWEIS Bevor ein Benutzer offline gehen kann, muss das Benutzerprofil vollstndig auf das lokale System
heruntergeladen werden.
Migration von Benutzerprofilen mit View Persona Management
Mit View Persona Management knnen Sie vorhandene Benutzerprofile mit einer Vielzahl von Einstellungen
auf View-Desktops migrieren. Wenn sich Benutzer nach einer abgeschlossenen Profilmigration auf ihren View-
Desktops anmelden, finden sie ihre persnlichen Einstellungen und Daten vor, die sie auf den lteren Systemen
verwendet haben.
Durch die Migration von Benutzerprofilen knnen Sie folgende Desktop-Migrationsziele erreichen:
n Sie knnen die Systeme der Benutzer von Windows XP auf Windows 7 oder Windows 8 aktualisieren und
Ihre Benutzer von physischen Computern zum ersten mal auf View migrieren.
n In einer vorhandenen View-Bereitstellung knnen Sie ein Upgrade von Windows XP-View-Desktops auf
Windows 7- oder Windows 8-View-Desktops durchfhren.
n Sie knnen eine Migration von physischen Computern auf View-Desktops durchfhren, ohne die Be-
triebssysteme zu aktualisieren.
Damit diese Szenarien untersttzt werden, bietet View Persona Management ein Dienstprogramm zur Pro-
filmigration und ein eigenstndiges View Persona Management-Installationsprogramm fr physische oder
virtuelle Maschinen, auf denen nicht View Agent 5.x installiert ist.
Tabelle 9-1 zeigt verschiedene Migrationsszenarien und beschreibt die Aufgaben, die Sie in jedem Szenario
jeweils durchfhren sollten.
Kapitel 9 Konfigurieren von Benutzerprofilen mit der View-Persona-Verwaltung
VMware, Inc. 269
Tabelle 9-1. Szenarien fr die Benutzerprofilmigration
Wenn dies Ihre ursprngliche
Bereitstellung ist ...
und dies Ihre Zielbereitstel-
lung ... fhren Sie diese Aufgaben durch:
Physische Windows XP-Compu-
ter
Windows 7-View-Desktops oder
Windows 8-View-Desktops
1 Konfigurieren Sie Windows 7- oder Wind-
ows 8-View-Desktops fr Ihre Benutzer mit
View Persona Management. Siehe Konfigu-
rieren einer View-Persona-Verwaltung-Be-
reitstellung, auf Seite 272.
HINWEIS Stellen Sie Ihren Benutzern Wind-
ows 7- oder Windows 8-View-Desktops erst
bereit, nachdem Sie Schritt 2 abgeschlossen
haben.
2 Fhren Sie das Profilmigrationsdienstpro-
gramm View V1 auf V2 aus.
n Geben Sie fr die Quellprofile die lokalen
Profile auf den physischen Windows XP-
Computern an.
n Geben Sie fr Zielprofile das Remote-Pro-
fil-Repository an, das Sie fr die View-Be-
reitstellung konfiguriert haben.
Weitere Informationen finden Sie im Doku-
ment Benutzerprofilmigration von VMware Ho-
rizon View.
3 Erlauben Sie Ihren Benutzern, sich bei ihren
Windows 7- oder Windows 8-View-Desktops
anzumelden.
ter oder virtuelle Maschinen, die
eine Roaming-Benutzerprofill-
sung verwenden. Ihre Bereitstel-
lung kann beispielsweise eine die-
ser Lsungen nutzen:
n View Persona Management
n RTO Virtual Profiles
n Servergespeicherte Wind-
ows-Profile
Bei diesem Szenario mssen die
ursprnglichen Benutzerprofile
in einem Remote-Profil-Reposito-
ry beibehalten werden.
HINWEIS Stellen Sie Ihren Benutzern Wind-
ows 7- oder Windows 8-View-Desktops erst
bereit, nachdem Sie Schritt 2 abgeschlossen
haben.
2 Fhren Sie das Profilmigrationsdienstpro-
gramm View V1 auf V2 aus.
n Geben Sie fr die Quellprofile das Remo-
te-Profil-Repository fr die Windows XP-
Systeme an.
n Geben Sie fr Zielprofile das Remote-Pro-
fil-Repository an, das Sie fr die View-Be-
reitstellung konfiguriert haben.
Weitere Informationen finden Sie im Doku-
ment Benutzerprofilmigration von VMware Ho-
rizon View.
3 Erlauben Sie Ihren Benutzern, sich bei ihren
Windows 7-View-Desktops anzumelden.
270 VMware, Inc.
Tabelle 9-1. Szenarien fr die Benutzerprofilmigration (Fortsetzung)
Wenn dies Ihre ursprngliche
Bereitstellung ist ...
und dies Ihre Zielbereitstel-
lung ... fhren Sie diese Aufgaben durch:
ter oder virtuelle Maschinen.
Auf den lteren Systemen darf
nicht View Agent 5.x installiert
sein.
Windows XP-View-Desktops 1 Konfigurieren Sie Windows XP-View-Desk-
tops fr Ihre Benutzer mit View Persona Ma-
nagement. Siehe Konfigurieren einer View-
Persona-Verwaltung-Bereitstellung, auf Sei-
te 272.
2 Installieren Sie die eigenstndige View Perso-
na Management-Software auf den Wind-
ows XP-Systemen. Siehe Installieren eines ei-
genstndigen View Persona Management,
auf Seite 276.
3 Konfigurieren Sie die lteren Windows XP-
Systeme so, dass sie dasselbe Remote-Profil-
Repository wie die View-Desktops verwen-
den. Siehe Konfigurieren eines Benutzerpro-
fil-Repositorys, auf Seite 273.
Der einfachste Ansatz besteht darin, in Active
Directory dieselben Einstellungen fr die
View Persona Management-Gruppenrichtli-
nien zu verwenden, um sowohl die lteren
Systeme als auch die View-Desktops zu steu-
ern. Siehe Hinzufgen der View-Persona-
Verwaltung-ADM-Vorlagendatei, auf Sei-
te 277.
4 Stellen Sie die Windows XP-View-Desktops
Ihren Benutzern bereit.
Physische Windows 7- oder
Windows 8-Computer oder virtu-
elle Maschinen.
Auf den lteren Systemen darf
nicht View Agent 5.x installiert
sein.
2 Installieren Sie die eigenstndige View Perso-
na Management-Software auf den Wind-
ows 7- oder Windows 8-Systemen. Siehe In-
stallieren eines eigenstndigen View Persona
Management, auf Seite 276.
3 Konfigurieren Sie die lteren Windows 7- oder
Windows 8-Systeme so, dass sie dasselbe Re-
mote-Profil-Repository wie die View-Desk-
tops verwenden. Siehe Konfigurieren eines
Benutzerprofil-Repositorys, auf Seite 273.
Der einfachste Ansatz besteht darin, in Active
Directory dieselben Einstellungen fr die
View Persona Management-Gruppenrichtli-
nien zu verwenden, um sowohl die lteren
Systeme als auch die View-Desktops zu steu-
ern. Siehe Hinzufgen der View-Persona-
Verwaltung-ADM-Vorlagendatei, auf Sei-
te 277.
4 Stellen Sie Ihren Benutzern die Windows 7-
oder Windows 8-View-Desktops bereit.
VMware, Inc. 271
Persona-Verwaltung und servergespeicherte Windows-Profile
Wenn Persona-Verwaltung aktiviert ist, knnen Sie die Personas der View-Benutzer nicht mit den serverge-
speicherten Windows-Profilen verwalten.
Wenn Sie sich z. B. beim Gastbetriebssystem eines Desktops anmelden, zur Registerkarte [Advanced (Erwei-
tert)] im Dialogfeld System Properties (Systemeigenschaften) navigieren und die Benutzerprofileinstellun-
gen von [Roaming profile (Servergespeichertes Profil)] in [Local profile (Lokales Profil)] ndern, syn-
chronisiert View Persona-Verwaltung die Benutzerpersonas weiterhin zwischen dem lokalen Desktop und
dem Remote-Persona-Repository.
Sie knnen jedoch Dateien und Ordner innerhalb von Benutzer-Personas angeben, die von servergespeicherte
Windows-Profilen statt von View Persona-Verwaltung verwaltet werden. Sie verwenden zum Angeben dieser
Dateien und Ordner die Richtlinie [Windows Roaming Profiles Synchronization (Synchronisierung von
servergespeicherten Windows-Profilen] .
Konfigurieren einer View-Persona-Verwaltung-Bereitstellung
Um View-Persona-Verwaltung zu konfigurieren, richten Sie ein Remote-Repository ein, in dem Benutzerpro-
file gespeichert werden, installieren View Agent mit der [View Persona Management (View-Persona-Ver-
waltung)] -Einrichtungsoption auf VM-Desktops, fgen View-Persona-Verwaltung-Gruppenrichtlinienein-
stellungen hinzu und konfigurieren diese, und stellen schlielich Desktop-Pools bereit.
Sie knnen View-Persona-Verwaltung ebenfalls fr eine Nicht-View-Bereitstellung konfigurieren. Sie instal-
lieren die eigenstndige Version der View-Persona-Verwaltung auf den View-freien Laptops, Desktops bzw.
virtuellen Maschinen Ihrer Benutzer. Sie mssen auch ein Remote-Repository einrichten und Gruppenricht-
linieneinstellungen fr View-Persona-Verwaltung konfigurieren.
bersicht ber das Einrichten einer View-Persona-Verwaltung-Bereitstellung
Um eine View-Desktop-Bereitstellung oder eigenstndige Computer mit der View-Persona-Verwaltung ein-
zurichten, mssen Sie verschiedene Aufgaben auf hoher Ebene durchfhren.
Diese Reihenfolge ist zu empfehlen, obwohl Sie diese Aufgaben auch in anderer Reihenfolge durchfhren
knnen. Beispielsweise knnen Sie Gruppenrichtlinieneinstellungen in Active Directory konfigurieren oder
neu konfigurieren, nachdem Sie Desktop-Pools bereitgestellt haben.
1 Konfigurieren Sie ein Remote-Repository zum Speichern der Benutzerprofile.
Sie knnen eine Netzwerkfreigabe konfigurieren oder einen vorhandenen Active Directory-Benutzerpro-
filpfad verwenden, den Sie fr servergespeicherte Windows-Profile konfiguriert haben.
2 Installieren Sie View Agent mit der [View Persona Management (View-Persona-Verwaltung)] -Einrich-
tungsoption auf virtuellen Maschinen, die Sie zum Erstellen von Desktop-Pools verwenden.
Um View-Persona-Verwaltung fr View-freie Laptops, Desktops oder virtuelle Maschinen zu konfigu-
rieren, installieren Sie die eigenstndige View-Persona-Verwaltung auf jedem Computer in der Zielbe-
reitstellung.
3 Fgen Sie die View-Persona-Verwaltung-ADM-Vorlagendatei der Active Directory Server (Active Di-
rectory-Server)- oder der Local Computer Policy (Richtlinie fr 'Lokaler Computer')-Konfiguration auf
der bergeordneten virtuellen Maschine hinzu.
272 VMware, Inc.
Um View-Persona-Verwaltung fr Ihre gesamte View-Bereitstellung oder Nicht-View-Bereitstellung zu
konfigurieren, fgen Sie die ADM-Vorlagendatei zu Active Directory hinzu.
Um View-Persona-Verwaltung einem Desktop-Pool hinzuzufgen, knnen Sie folgendermaen vorge-
hen:
n Fgen Sie die ADM-Vorlagendatei der virtuelle Maschine hinzu, die Sie zum Erstellen des Pools
verwenden.
n Fgen Sie die ADM-Vorlagendatei zu Active Directory hinzu und wenden Sie die Gruppenrichtlini-
eneinstellungen auf die OU an, die die Desktops im Pool enthlt.
4 Aktivieren Sie View-Persona-Verwaltung, indem Sie die Gruppenrichtlinieneinstellung [Manage user
persona (Benutzerpersona verwalten)] aktivieren.
5 Wenn Sie eine Netzwerkfreigabe fr das Remoteprofil-Repository konfiguriert haben, aktivieren Sie die
Gruppenrichtlinieneinstellung [Persona repository location (Speicherort fr das Persona-Repository)] ,
und geben Sie den Netzwerkfreigabepfad an.
6 (Optional) Konfigurieren Sie die Gruppenrichtlinieneinstellungen in Active Directory oder der Konfigu-
ration fr die Local Computer Policy (Richtlinie fr 'Lokaler Computer').
7 Erstellen Sie Desktop-Pools aus virtuellen Maschinen, auf denen Sie View Agent mit der [View Persona
Management (View-Persona-Verwaltung)] -Einrichtungsoption installiert haben.
Konfigurieren eines Benutzerprofil-Repositorys
Sie knnen ein Remote-Repository konfigurieren, um die Benutzerdaten und -einstellungen, anwendungs-
spezifischen Daten und andere vom Benutzer generierte Informationen in Benutzerprofilen zu speichern.
Wenn servergespeicherte Windows-Profile in Ihrer Bereitstellung konfiguriert sind, knnen Sie stattdessen
einen vorhandenen Active Directory-Benutzerprofilpfad verwenden.
HINWEIS Sie knnen View-Persona-Verwaltung konfigurieren, ohne servergespeicherte Windows-Profile
konfigurieren zu mssen.
Voraussetzungen
Machen Sie sich mit den Richtlinien zum Erstellen eines Benutzerprofil-Repositorys vertraut. Siehe Erstellen
einer Netzwerkfreigabe fr View Persona Management, auf Seite 274.
Vorgehensweise
1 Bestimmen Sie, ob Sie einen vorhandenen Active Directory-Benutzerprofilpfad verwenden oder ein Be-
nutzerprofil-Repository auf einer Netzwerkfreigabe konfigurieren mchten.
Option Aufgabe
Verwenden Sie einen vorhandenen
Active Directory-Benutzerprofilpfad
Wenn Sie ber eine vorhandene Konfiguration servergespeicherter Wind-
ows-Profile verfgen, knnen Sie den in Active Directory angegebenen Be-
nutzerprofilpfad verwenden, der servergespeicherte Profile untersttzt. Sie
knnen die brigen Schritte in dieser Schrittfolge berspringen.
Konfigurieren einer Netzwerkfreiga-
be zur Speicherung des Persona-Re-
positorys
Wenn Sie keine servergespeicherten Windows-Profile konfiguriert haben,
mssen Sie eine Netzwerkfreigabe fr das Benutzerprofil-Repository konfi-
gurieren. Befolgen Sie die verbleibenden Schritte in dieser Schrittfolge.

2 Erstellen Sie einen freigegebenen Ordner auf einem Computer, auf den Ihre Benutzer von den Gastbet-
riebssystemen auf ihren Desktops aus zugreifen knnen.
Wenn %Benutzername% nicht im von Ihnen konfigurierten Ordnerpfad enthalten ist, hngt View-Persona-
Verwaltung %Benutzername%.%Benutzerdomne% an den Pfad an.
Beispiel: \\server.domain.com\VPRepository\%Benutzername%.%Benutzerdomne%
VMware, Inc. 273
3 Legen Sie Zugriffsberechtigungen fr die Ordnerfreigaben fest, die Benutzerprofile enthalten.
Legen Sie die Berechtigungen fest, die Sie zum Konfigurieren der Sicherheit fr servergespeicherte Wind-
ows-Profile verwenden mchten. Details finden Sie im Microsoft TechNet-Thema Security Recommenda-
tions for Roaming User Profiles Shared Folders.
http://technet.microsoft.com/en-us/library/cc757013(WS.10).aspx
Unter dem Thema Security Recommendations for Roaming User Profiles Shared Folders werden die folgenden
minimalen Berechtigungen fr die Sicherheitsgruppe von Benutzern aufgefhrt, die Daten auf der Frei-
gabe ablegen mssen: List Folder/Read Data (Ordner auflisten/Daten lesen) und Create Folders/Append
Data This Folder Only (Ordner anlegen/Daten anfgen Nur dieser Ordner).
Damit der Ordner %username%.%userdomain% der Netzwerkfreigabe erfolgreich hinzugefgt werden kann,
mssen Sie ebenfalls die Berechtigung Read Attributes (Attribute lesen) konfigurieren.
Erstellen einer Netzwerkfreigabe fr View Persona Management
Sie mssen bestimmte Richtlinien befolgen, wenn Sie einen freigegebenen Ordner erstellen, der als Profil-
Repository verwendet werden soll.
n Wenn Sie Windows 8-Desktops verwenden und Ihre Netzwerkfreigabe ein OneFS-Dateisystem auf einem
EMC Isilon NAS-Gert verwendet, muss das OneFS-Dateisystem Version 6.5.5.11 oder hher aufweisen.
n Sie erstellen den freigegebenen Ordner auf einem Server, einem NAS-Gert (Network-Attached Storage)
oder einem Netzwerkserver.
n Der freigegebene Ordner muss sich nicht in derselben Domne befinden wie View-Verbindungsserver.
n Der freigegebene Ordner muss sich in derselben Active Directory-Ordnerstruktur befinden wie die Be-
nutzer, die Profile im freigegebenen Ordner speichern.
n Sie mssen ein freigegebenes Laufwerk verwenden, das gro genug ist, um die Benutzerprofilinformati-
onen fr Ihre Benutzer zu speichern. Zum Untersttzen einer groen View-Bereitstellung knnen Sie
separate Repositorys fr verschiedene Desktop-Pools konfigurieren.
Wenn Benutzer zu mehr als einem Pool berechtigt sind, mssen die Pools mit gemeinsamen Benutzern
im selben Profil-Repository konfiguriert sein. Wenn Sie einen Benutzer zu zwei Pools mit verschiedenen
Profil-Repositorys berechtigen, kann der Benutzer von Desktops in jedem Pool nicht auf dieselbe Version
des Profils zugreifen.
n Sie mssen den vollstndigen Profilpfad erstellen, unter dem die Benutzerprofilordner erstellt werden.
Wenn der Pfad unvollstndig ist, erstellt Windows die fehlenden Ordner, wenn sich der erste Benutzer
anmeldet und die Sicherheitsbeschrnkungen des Benutzers auf diese Ordner zuweist. Windows weist
allen unter dem Pfad erstellten Ordnern dieselben Sicherheitsbeschrnkungen zu.
Fr Benutzer1 knnten Sie beispielsweise den View Persona Management-Pfad \\server\VPReposito-
ry\profiles\Benutzer1 konfigurieren. Wenn Sie die Netzwerkfreigabe \\server\VPRepository erstellen
und der Ordner profiles nicht vorhanden ist, erstellt Windows den Pfad \profiles\Benutzer1, wenn sich
Benutzer1 anmeldet. Windows beschrnkt den Zugriff auf die Ordner \profiles\Benutzer1 auf das Konto
Benutzer1. Wenn sich ein anderer Benutzer mit einem Profilpfad in \\server\VPRepository\profiles an-
meldet, kann der zweite Benutzer nicht auf das Repository zugreifen, und das Benutzerprofil wird nicht
repliziert.
274 VMware, Inc.
Installieren von View Agent mit der View Persona Management-Option
Zum Verwenden von View Persona Management mit View-Desktops mssen Sie View Agent mit der Ein-
richtungsoption [View Persona Management] auf den virtuellen Maschinen installieren, die Sie zum Erstellen
von Desktop-Pools verwenden.
Fr einen automatisierten Pool installieren Sie View Agent mit der Einrichtungsoption [View Persona Ma-
nagement] auf der virtuellen Maschine, die Sie als bergeordnetes Element oder als Vorlage verwenden. Wenn
Sie einen Desktop-Pool von der virtuellen Maschine aus erstellen, wird die View Persona Management-Soft-
ware auf Ihren View-Desktops bereitgestellt.
Fr einen manuellen Pool mssen Sie View Agent mit der Einrichtungsoption [View Persona Management]
auf jeder virtuellen Maschine installieren, die als Desktop-Quelle im Pool verwendet wird. Verwenden Sie
Active Directory, um View Persona Management-Gruppenrichtlinien fr einen manuellen Pool zu konfigu-
rieren. Alternativ knnen Sie auch auf jeder einzelnen Desktop-Quelle die ADM-Vorlagendatei hinzufgen
und Gruppenrichtlinien konfigurieren.
HINWEIS Ein Benutzer kann nicht auf dasselbe Profil zugreifen, wenn der Benutzer zwischen Desktops wech-
selt, die die Benutzerprofile v1 und v2 haben. Windows XP verwendet v1-Profile. Windows 8 und Wind-
ows 7 verwenden v2-Profile.
Wenn sich ein Benutzer beispielsweise bei einem Windows XP-Desktop und spter bei einem Windows 7-
Desktop anmeldet, kann die virtuelle Windows 7-Maschine das v1-Profil nicht lesen, das whrend der Wind-
ows XP-Desktopsitzung erstellt wurde.
Sie knnen das Befehlszeilendienstprogramm View-Profilmigration verwenden, um Windows XP-Profile in
Windows 7- oder Windows 8-Profile zu migrieren. Weitere Informationen finden Sie im Dokument Benutzer-
profilmigration von VMware Horizon View.
Voraussetzungen
n Stellen Sie sicher, dass Sie die Installation auf einer virtuellen Maschine mit Windows 8, Windows 7,
Windows Vista oder Windows XP durchfhren. View Persona Management funktioniert nicht auf Mic-
rosoft-Terminalservern.
Das Installieren von View Agent mit der Einrichtungsoption [View Persona Management] funktioniert
auf physischen Computern nicht. Sie knnen die eigenstndige View Persona Management-Software auf
physischen Computern installieren. Siehe Installieren eines eigenstndigen View Persona Manage-
ment, auf Seite 276.
n Stellen Sie sicher, dass Sie sich als Administrator auf der virtuellen Maschine anmelden knnen.
n Stellen Sie sicher, dass kein natives RTO Virtual Profile 2.0 auf der virtuellen Maschine installiert ist. Wenn
ein natives RTO Virtual Profile 2.0 vorhanden ist, deinstallieren Sie es, bevor Sie View Agent mit der
Einrichtungsoption [View Persona Management] installieren.
n Laden Sie auf virtuellen Maschinen mit Windows XP das Dienstprogramm Microsoft User Profile Hive
Cleanup Service (UPHClean) herunter und installieren Sie dieses im Gastbetriebssystem. Siehe Instal-
lieren von UPHClean auf Windows XP-Desktops, die View Persona-Verwaltung verwenden, auf Sei-
te 276.
n Machen Sie sich mit dem Installieren von View Agent vertraut. Siehe Installieren von View Agent auf
einer virtuellen Maschine, auf Seite 73 oder Installieren von View Agent auf einer nicht verwalteten
Desktop-Quelle, auf Seite 64.
Vorgehensweise
u Wenn Sie View Agent auf einer virtuellen Maschine installieren, whlen Sie die Einrichtungsoption [View
Persona Management] aus.
VMware, Inc. 275
Weiter
Fgen Sie die View Persona Management-ADM-Vorlagendatei der Active Directory Server (Active Directory-
Server)- oder der Local Computer Policy (Richtlinie fr 'Lokaler Computer')-Konfiguration auf der virtu-
ellen Maschine selbst hinzu. Siehe Hinzufgen der View-Persona-Verwaltung-ADM-Vorlagendatei, auf Sei-
te 277.
Installieren von UPHClean auf Windows XP-Desktops, die View Persona-Verwaltung
verwenden
Der Microsoft User Profile Hive Cleanup Service (UPHClean) stellt sicher, dass Benutzersitzungen vollstndig
getrennt werden, wenn sich ein Benutzer abmeldet. UPHClean bereinigt Registrierungsschlssel-Handles, die
sonst von anderen Vorgngen oder Anwendungen freigelegt werden knnten. Dieser Service hilft dabei si-
cherzustellen, dass die Registry-Struktur des Benutzers entladen wird, damit diese erfolgreich hochgeladen
und die lokale Persona gelscht werden kann.
Wenn Sie View Persona-Verwaltung auf virtuellen Windows XP-Maschinen konfigurieren, laden Sie UPHC-
lean in das Gastbetriebssystem herunter und installieren Sie den Dienst.
Sie knnen den UPHClean-Dienst von folgendem Speicherort herunterladen:
http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=6676.
Der UPHClean-Dienst ist in die Betriebssysteme Windows 7 und Windows Vista integriert. Unter diesen Be-
triebssystemen mssen Sie den Dienst nicht installieren.
Installieren eines eigenstndigen View Persona Management
Installieren Sie die eigenstndige Version von View Persona Management, um View Persona Management mit
anderen physischen Computern oder virtuellen Maschinen ohne View verwenden zu knnen.
Installieren Sie die eigenstndige View Persona Management-Software auf jedem einzelnen Computer oder
jeder einzelnen virtuellen Maschine in der beabsichtigten Bereitstellung.
Voraussetzungen
n Stellen Sie sicher, dass Sie die Installation auf einem physischen Computer oder einer virtuellen Maschine
mit Windows 8, Windows 7, Windows Vista oder Windows XP SP3 durchfhren. View Persona Manage-
ment funktioniert nicht auf Windows-Servern oder Microsoft-Terminalservern. Stellen Sie sicher, dass Ihr
System die in XX beschriebenen Anforderungen erfllt.
n Stellen Sie sicher, dass Sie sich als Administrator beim System anmelden knnen.
n berprfen Sie, dass nicht View Agent 5.x oder hher auf dem Computer installiert ist.
n Stellen Sie sicher, dass kein natives RTO Virtual Profile 2.0 auf der virtuellen Maschine installiert ist.
Vorgehensweise
1 Laden Sie das Installationsprogramm fr das eigenstndige View Persona Management von der VMware-
Produktseite unter http://www.vmware.com/de/products/ herunter.
Der Dateiname des Installationsprogramms lautet VMware-personamanagement-y.y.y-xxxxxx.exe oder
VMware-viewagent-x86_64-y.y.y-xxxxxx.exe, wobei y.y.y die Versionsnummer und xxxxxx die Build-
Nummer ist.
2 Zum Starten des Installationsprogramms doppelklicken Sie auf die Installationsdatei.
4 Klicken Sie auf [Installieren] .
View Persona Management wird standardmig im Verzeichnis C:\Programme\VMware\VMware View Per-
sona Management installiert.
276 VMware, Inc.
6 Starten Sie das System neu, damit die durch die Installation vorgenommenen nderungen wirksam wer-
den.
Weiter
Fgen Sie die View Persona Management-ADM-Vorlagendatei zur Active Directory- oder lokalen Gruppen-
richtlinienkonfiguration hinzu.
Hinzufgen der View-Persona-Verwaltung-ADM-Vorlagendatei
Die View-Persona-Verwaltung-ADM-Vorlagendatei enthlt Gruppenrichtlinieneinstellungen, mit denen Sie
View-Persona-Verwaltung konfigurieren knnen. Bevor Sie die Richtlinien konfigurieren knnen, mssen Sie
die ADM-Vorlagendatei den lokalen Systemen oder dem Active Directory-Server hinzufgen.
Um View-Persona-Verwaltung auf einem einzelnen System zu konfigurieren, knnen Sie die Gruppenricht-
linieneinstellungen der Konfiguration Local Computer Policy (Richtlinie fr 'Lokaler Computer') auf dem
lokalen System hinzufgen.
Zum Konfigurieren der View-Persona-Verwaltung fr einen Desktop-Pool knnen Sie die Gruppenrichtlini-
eneinstellungen der Richtlinie Local Computer Policy (Richtlinie fr 'Lokaler Computer') auf der virtuellen
Maschine hinzufgen, die Sie als bergeordnetes Element oder Vorlage zum Bereitstellen des Desktop-Pools
verwenden.
Zum Konfigurieren der View-Persona-Verwaltung auf der domnenweiten Ebene und zum Anwenden der
Konfiguration auf viele Desktops oder Ihre gesamte Bereitstellung knnen Sie die Gruppenrichtlinieneinstel-
lungen den GPOs (Group Policy Objects, Gruppenrichtlinienobjekten) auf Ihrem Active Directory-Server hin-
zufgen. In Active Directory knnen Sie eine OU fr die Desktops erstellen, die View-Persona-Verwaltung
verwenden, ein oder mehrere GPOs erstellen und die GPOs mit der OU verknpfen. Um separate View-
Persona-Verwaltung-Richtlinien fr unterschiedliche Benutzertypen zu konfigurieren, knnen Sie OUs fr
bestimmte Desktopsets erstellen und verschiedene GPOs auf die OUs anwenden.
Zum Beispiel knnten Sie eine OU fr View-Desktops mit der View-Persona-Verwaltung und eine weitere OU
fr physische Computer erstellen, auf denen die eigenstndige View-Persona-Verwaltung-Software installiert
ist.
Ein Beispiel fr das Implementieren von Active Directory-Gruppenrichtlinien in View finden Sie unter Bei-
spiel einer Active Directory-Gruppenrichtlinie, auf Seite 262.
Hinzufgen der Persona-Verwaltung-ADM-Vorlage zu einem Einzelsystem
Um View-Persona-Verwaltung fr einen einzelnen Desktop-Pool zu konfigurieren, fgen Sie die Persona-
Verwaltung-ADM-Vorlagendatei zur Richtlinie fr den lokalen Computer auf der virtuellen Maschine hinzu,
die Sie zum Erstellen des Pools verwenden. Um View-Persona-Verwaltung fr ein einzelnes System zu kon-
figurieren, mssen Sie diesem System die Persona-Verwaltung-ADM-Vorlagendatei hinzufgen.
Voraussetzungen
n Stellen Sie sicher, dass View Agent mit der View-Persona-Verwaltung-Einrichtungsoption auf dem Sys-
tem installiert ist. Siehe Installieren von View Agent mit der View Persona Management-Option,
auf Seite 275.
n Stellen Sie sicher, dass Sie sich als Administrator beim System anmelden knnen.
Vorgehensweise
1 Klicken Sie auf dem lokalen System auf [Start (Starten)] > [Run (Ausfhren)] .
2 Geben Sie gpedit.msc ein und klicken Sie auf [OK] .
VMware, Inc. 277
3 Navigieren Sie im Fenster Local Computer Policy (Richtlinie fr 'Lokaler Computer') zu [Computer Con-
figuration (Computerkonfiguration)] und klicken Sie mit der rechten Maustaste auf [Administrative
Templates (Administrative Vorlagen)] .
HINWEIS Whlen Sie [Administrative Templates (Administrative Vorlagen)] unter [User Configuration
(Benutzerkonfiguration)] nicht aus.
4 Klicken Sie auf [Add/Remove Templates (Vorlagen hinzufgen/entfernen)] und dann auf [Add (Hin-
zufgen)] .
5 Durchsuchen Sie das Verzeichnis, das die ADM-Vorlagendatei ViewPM.adm enthlt.
Installationstyp Directory
View Agent mit der [View Persona
Management (View-Persona-Verwal-
tung)] -Einrichtungsoption
Installationsverzeichnis\VMware\VMware View\Agent\bin
Die Datei ViewPM.adm ist zusammen mit den anderen View ADM-Vorla-
gendateien auch im Verzeichnis Installationsverzeichnis\VMwa-
re\VMware View\Server\extras\GroupPolicyFiles auf dem View-
Verbindungsserver-Host installiert.
Eigenstndige View-Persona-Ver-
waltung-Software
Installationsverzeichnis\VMware\VMware View-Persona-Verwal-
tung

6 Whlen Sie die Datei ViewPM.adm und klicken Sie dann auf [Add (Hinzufgen)] .
7 Schlieen Sie das Fenster Add/Remove Templates (Vorlagen hinzufgen/entfernen).
Die Gruppenrichtlinieneinstellungen fr View-Persona-Verwaltung werden der Konfiguration Local Com-
puter Policy (Richtlinie fr 'Lokaler Computer') auf dem lokalen System hinzugefgt. Sie mssen gpe-
dit.msc verwenden, um diese Konfiguration anzuzeigen.
Weiter
Konfigurieren Sie die Gruppenrichtlinieneinstellungen fr View-Persona-Verwaltung auf dem lokalen Sys-
tem. Siehe Konfigurieren von View-Persona-Verwaltung-Richtlinien, auf Seite 279.
Hinzufgen der Persona-Verwaltung-ADM-Vorlage zu Active Directory
Um View-Persona-Verwaltung fr Ihre Bereitstellung zu konfigurieren, knnen Sie die Persona-Verwaltung-
ADM-Vorlagendatei zu einem Gruppenrichtlinienobjekt (GPO) auf Ihrem Active Directory-Server hinzuf-
gen.
Voraussetzungen
n Erstellen Sie Gruppenrichtlinienobjekte fr Ihre View-Persona-Verwaltung-Bereitstellung und verknp-
fen Sie sie mit der OU, die die View-Desktops enthlt, welche View-Persona-Verwaltung verwenden.
Siehe Beispiel einer Active Directory-Gruppenrichtlinie, auf Seite 262.
n Stellen Sie sicher, dass View Agent mit der View-Persona-Verwaltung-Einrichtungsoption auf einem Sys-
tem installiert ist, auf das von Ihrem Active Directory-Server aus zugegriffen werden kann. Siehe Instal-
lieren von View Agent mit der View Persona Management-Option, auf Seite 275.
Vorgehensweise
1 Kopieren Sie die View-Persona-Verwaltung-ADM-Vorlagendatei, ViewPM.adm, auf Ihren Active Directory-
Server.
Die Datei ViewPM.adm befindet sich im Verzeichnis Installationsverzeichnis\VMware\VMware View\Ser-
ver\extras\GroupPolicyFiles auf dem View-Verbindungsserver-Host.
278 VMware, Inc.
Wenn die eigenstndige View-Persona-Verwaltung-Software auf einem Nicht-View-System installiert ist,
befindet sich die Datei ViewPM.adm unter Installationsverzeichnis\VMware\VMware View-Persona-Ver-
waltung.
2 ffnen Sie auf Ihrem Active Directory-Server die Verwaltungskonsole fr Gruppenrichtlinien.
Rufen Sie z. B. das Dialogfeld Run (Ausfhren) auf, geben Sie gpmc.msc ein und klicken Sie auf [OK] .
3 Whlen Sie im linken Fensterbereich die Domne oder die OU aus, die Ihre View-Desktops enthlt.
4 Klicken Sie im rechten Fensterbereich auf das GPO, das Sie fr die Gruppenrichtlinieneinstellungen er-
stellt haben, und whlen Sie [Edit (Bearbeiten)] .
5 Klicken Sie im Gruppenrichtlinienobjekt-Editor mit der rechten Maustaste unter [Computer Configura-
tion (Computerkonfiguration)] auf [Administrative Templates (Administrative Vorlagen)] und wh-
len Sie [Add/Remove Templates (Vorlagen hinzufgen/entfernen)] .
6 Klicken Sie auf [Add (Hinzufgen)] , suchen Sie nach der Datei ViewPM.adm und klicken Sie auf [Open
(ffnen)] .
7 Klicken Sie auf [Close (Schlieen)] , um die Richtlinieneinstellungen in der ADM-Vorlagendatei auf das
GPO anzuwenden.
Der Name der Vorlage erscheint im linken Fensterbereich unterhalb von [Administrative Templates
(Administrative Vorlagen)] .
Weiter
Konfigurieren Sie die Gruppenrichtlinieneinstellungen fr View-Persona-Verwaltung auf Ihrem Active Di-
rectory-Server.
Konfigurieren von View-Persona-Verwaltung-Richtlinien
Um View-Persona-Verwaltung zu verwenden, mssen Sie die Gruppenrichtlinieneinstellung [Manage user
persona (Benutzerpersona verwalten)] aktivieren, wodurch die View-Persona-Verwaltung-Software akti-
viert wird. Um ein Benutzerprofil-Repository ohne Verwendung eines Active Directory-Benutzerprofilpfades
einzurichten, mssen Sie die Gruppenrichtlinieneinstellung [Persona repository location (Speicherort fr
das Persona-Repository)] konfigurieren.
Sie knnen die optionalen Gruppenrichtlinieneinstellungen konfigurieren, um andere Aspekte Ihrer View-
Persona-Verwaltung-Bereitstellung zu konfigurieren.
Wenn servergespeicherte Windows-Profile bereits in Ihrer Bereitstellung konfiguriert sind, knnen Sie einen
vorhandenen Active Directory-Benutzerprofilpfad verwenden. Sie knnen die Einstellung [Persona reposi-
tory location (Speicherort fr das Persona-Repository)] deaktiviert oder nicht konfiguriert lassen.
Voraussetzungen
n Machen Sie sich mit den Gruppenrichtlinieneinstellungen [Manage user persona (Benutzerpersona ver-
walten)] und [Persona repository location (Speicherort fr das Persona-Repository)] vertraut. Siehe
Gruppenrichtlinieneinstellungen fr Serverspeicherung und Synchronisierung, auf Seite 287.
n Wenn Sie Gruppenrichtlinien auf einem lokalen System einrichten, machen Sie sich mit dem ffnen des
Fensters Group Policy (Gruppenrichtlinie) vertraut. Siehe Schritte Schritt 1 und Schritt 2 in Hinzufgen
der Persona-Verwaltung-ADM-Vorlage zu einem Einzelsystem, auf Seite 277.
n Wenn Sie auf Ihrem Active Directory-Server Gruppenrichtlinien festlegen, machen Sie sich mit dem Editor
fr Gruppenrichtlinienobjekte vertraut. Siehe Schritte Schritt 2 bis Schritt 4 in Hinzufgen der Persona-
Verwaltung-ADM-Vorlage zu Active Directory, auf Seite 278.
VMware, Inc. 279
Vorgehensweise
1 ffnen Sie das Fenster Group Policy (Gruppenrichtlinie).
Option Beschreibung
Local system (Lokales System) ffnet das Fenster Local Computer Policy (Richtlinie fr 'Lokaler Compu-
ter').
Active Directory Server (Active Di-
rectory-Server)
ffnet das Fenster Group Policy Object Editor (GPO-Editor).

2 Erweitern Sie den Ordner [Computer Configuration (Computerkonfiguration)] , und navigieren Sie zum
Ordner [Persona Management (Persona-Verwaltung)] .
Option Beschreibung
Windows XP oder Windows Server
2003
Erweitern Sie die folgenden Ordner: [Administrative Templates (Admi-
nistrative Vorlagen)] , [VMware View Agent Configuration (VMware
View Agent-Konfiguration)] , [Persona Management (Persona-Verwal-
tung)]
Windows Vista und hher oder Wind-
ows Server 2008 und hher
Erweitern Sie die folgenden Ordner: [Administrative Templates (Admi-
nistrative Vorlagen)] , [Classic Administrative Templates (ADM) (Klas-
sische administrative Vorlagen (ADM))] , [VMware View Agent Confi-
guration (VMware View Agent-Konfiguration)] , [Persona Management
(Persona-Verwaltung)]

3 ffnen Sie den Ordner [Roaming& Synchronization (Serverspeicherung und Synchronisierung)] .
4 Doppelklicken Sie auf [Manage user persona (Benutzerpersona verwalten)] , und klicken Sie auf [Enab-
led (Aktiviert)] .
Diese Einstellung aktiviert View-Persona-Verwaltung. Wenn diese Einstellung deaktiviert oder nicht
konfiguriert ist, funktioniert View-Persona-Verwaltung nicht.
5 Geben Sie das Profiluploadintervall in Minuten ein, und klicken Sie auf [OK] .
Das Profiluploadintervall bestimmt, wie oft View-Persona-Verwaltung nderungen an den Benutzer-
profilen in das Remote-Repository kopiert. Die Standardeinstellung ist 10 Minuten.
6 Doppelklicken Sie auf [Persona repository location (Speicherort fr das Persona-Repository)] , und
klicken Sie dann auf [Enabled (Aktiviert)] .
Wenn Sie ber eine vorhandene Bereitstellung servergespeicherter Windows-Profile verfgen, knnen
Sie einen Active Directory-Benutzerprofilpfad fr das Remote-Profil-Repository verwenden. Sie mssen
keinen [Persona repository location (Speicherort fr das Persona-Repository)] konfigurieren.
7 Geben Sie den UNC-Pfad zu einer Netzwerkdateiserverfreigabe ein, in der die Benutzerprofile gespeichert
werden.
Beispiel: \\server.domain.com\UserProfilesRepository\%Benutzername%
Die virtuellen Maschinen in Ihrer Bereitstellung mssen auf diese Netzwerkfreigabe zugreifen knnen.
Wenn Sie vorhaben, einen Active Directory-Benutzerprofilpfad zu verwenden, brauchen Sie keinen UNC-
Pfad anzugeben.
280 VMware, Inc.
8 Wenn ein Active Directory-Benutzerprofilpfad in Ihrer Bereitstellung konfiguriert ist, bestimmen Sie, ob
dieser Pfad benutzt oder auer Kraft gesetzt werden soll.
Option Aufgabe
Verwenden Sie die Netzwerkfreiga-
be.
Markieren Sie das Kontrollkstchen [Override Active Directory user profile
path if it is configured (Active Directory-Benutzerprofilpfad auer Kraft
setzen, wenn er konfiguriert ist)] .
Verwenden Sie, falls vorhanden, ei-
nen Active Directory-Benutzerprofil-
pfad.
Markieren Sie das Kontrollkstchen [Override Active Directory user profile
path if it is configured (Active Directory-Benutzerprofilpfad auer Kraft
setzen, wenn er konfiguriert ist)] nicht.

10 (Optional) Konfigurieren Sie andere Gruppenrichtlinieneinstellungen fr View-Persona-Verwaltung.
Erstellen von View-Desktops, die Persona-Verwaltung verwenden
Um View-Persona-Verwaltung mit View-Desktops zu verwenden, mssen Sie Desktop-Pools mit einem auf
jedem Desktop installierten View-Persona-Verwaltung-Agenten erstellen.
Sie knnen View-Persona-Verwaltung nicht auf Microsoft-Terminalservern verwenden.
Fr Desktops, die im lokalen Modus ausgefhrt werden, kann View-Persona-Verwaltung nicht verwendet
werden.
Voraussetzungen
n Stellen Sie sicher, dass der View Agent mit der [View Persona Management (View-Persona-Verwal-
tung)] -Einrichtungsoption auf der virtuellen Maschine installiert ist, die Sie zum Erstellen des Desktop-
Pools verwenden. Siehe Installieren von View Agent mit der View Persona Management-Option,
auf Seite 275.
n Wenn Sie beabsichtigen, View-Persona-Verwaltung-Richtlinien nur fr diesen Pool zu konfigurieren,
stellen Sie sicher, dass Sie die View-Persona-Verwaltung-ADM-Vorlagendatei zur virtuellen Maschine
hinzugefgt und Gruppenrichtlinieneinstellungen in der Richtlinie Local Computer Policy (Richtlinie
fr 'Lokaler Computer') konfiguriert haben. Siehe Hinzufgen der Persona-Verwaltung-ADM-Vorlage
zu einem Einzelsystem, auf Seite 277 und Konfigurieren von View-Persona-Verwaltung-Richtlinien,
auf Seite 279.
Vorgehensweise
n Generieren Sie eine Vorlage oder einen Snapshot der virtuellen Maschine und erstellen Sie einen auto-
matisierten Desktop-Pool.
Sie knnen die View-Persona-Verwaltung mit Pools konfigurieren, die vollstndige virtuelle Maschinen
oder Linked-Clone-Desktops enthalten. Die Pools knnen hierbei eine dedizierte oder eine dynamische
Zuweisung verwenden.
n (Optional) Um View-Persona-Verwaltung mit manuellen Desktop-Pools zu verwenden, whlen Sie die
Desktopquellen aus, auf denen View Agent mit der [View Persona Management (View-Persona-Ver-
waltung)] -Option installiert ist.
HINWEIS Wenn Sie nach der Bereitstellung der View-Persona-Verwaltung auf Ihren View-Desktops die [View
Persona Management (View-Persona-Verwaltung)] -Einrichtungsoption auf den Desktops entfernen oder
View Agent komplett deinstallieren, werden die lokalen Benutzerprofile von den Desktops der Benutzer ent-
fernt, die aktuell nicht angemeldet sind. Fr Benutzer, die aktuell angemeldet sind, werden die Benutzerprofile
whrend des Deinstallationsprozesses vom Remote-Profil-Repository heruntergeladen.
VMware, Inc. 281
Empfohlene Vorgehensweisen beim Konfigurieren einer View-Persona-
Verwaltung-Bereitstellung
Sie sollten den empfohlenen Vorgehensweisen fr das Konfigurieren der View-Persona-Verwaltung folgen,
um die Erfahrung Ihrer Desktop-Benutzer zu verbessern und um sicherzustellen, dass View-Persona-Verwal-
tung effizient mit anderen View-Funktionen zusammenarbeitet.
Bestimmen, ob lokale Benutzerprofile beim Abmelden entfernt werden sollen
Standardmig lscht View-Persona-Verwaltung die Benutzerprofile nicht von den lokalen Desktops, wenn
sich die Benutzer abmelden. Die Richtlinie [Remove local persona at log off (Lokale Persona beim Abmelden
entfernen)] ist deaktiviert. In vielen Fllen sollte die Standardeinstellung beibehalten werden, da sie die E/A-
Vorgnge verringert und redundantes Verhalten vermeidet.
Lassen Sie diese Richtlinie deaktiviert, wenn Sie Pools mit dynamischer Zuweisung bereitstellen und die
Desktops beim Abmelden entweder aktualisieren oder lschen. Das lokale Profil wird gelscht, sobald die
virtuelle Maschine aktualisiert oder gelscht wurde. Bei automatisierten Pools mit dynamischer Zuweisung
knnen vollstndige virtuelle Maschinen nach dem Abmelden gelscht werden. Bei Pools mit dynamischer
Zuweisung und verknpften Klonen knnen die Klone beim Abmelden aktualisiert oder gelscht werden.
Wenn Sie Pools mit dedizierter Zuweisung bereitstellen, knnen Sie die Richtlinie deaktiviert lassen, da die
Benutzer bei jeder Sitzung zu denselben Desktops zurckkehren. Wenn die Richtlinie deaktiviert ist und sich
ein Benutzer anmeldet, muss View-Persona-Verwaltung keine Dateien herunterladen, die im lokalen Profil
vorhanden sind. Wenn Sie Pools mit dedizierter Zuweisung und verknpften Klonen mit persistenten Fest-
platten konfigurieren, lassen Sie die Richtlinie deaktiviert, um das Lschen von Benutzerdaten von den per-
sistenten Festplatten zu vermeiden.
Unter Umstnden mchten Sie die Richtlinie [Remove local persona at log off (Lokale Persona beim Ab-
melden entfernen)] aktivieren.
Umgang mit Bereitstellungen, die View-Persona-Verwaltung und
servergespeicherte Windows-Profile enthalten
Bei Bereitstellungen, in denen servergespeicherte Windows-Profile konfiguriert werden und Benutzer mit der
View-Persona-Verwaltung und Standard-Desktops mit servergespeicherten Windows-Profilen auf View-
Desktops zugreifen, besteht die empfohlene Vorgehensweise darin, verschiedene Profile fr die zwei Desktop-
Umgebungen zu verwenden. Wenn sich ein View-Desktop und der Clientcomputer, von dem aus der Desktop
gestartet wird, innerhalb derselben Domne befinden und Sie ein Active Directory-GPO zum Konfigurieren
sowohl der servergespeicherten Windows-Profile als auch der View-Persona-Verwaltung verwenden, akti-
vieren Sie die Richtlinie [Persona repository location (Speicherort fr das Persona-Repository)] und whlen
Sie [Override Active Directory user profile path if it is configured (Active Directory-Benutzerprofilpfad
auer Kraft setzen, wenn er konfiguriert ist)] .
Diese Vorgehensweise verhindert, dass servergespeicherte Windows-Profile ein View-Persona-Verwaltung-
Profil berschreiben, wenn sich der Benutzer vom Clientcomputer abmeldet.
Wenn Benutzer beabsichtigen, Daten zwischen vorhandenen servergespeicherten Windows-Profilen und
View-Persona-Verwaltung-Profilen auszutauschen, knnen Sie die Windows-Ordnerumleitung konfigurie-
ren.
Konfiguration von Pfaden fr umgeleitete Ordner
Konfigurieren Sie bei Verwendung der Gruppenrichtlinieneinstellung [Folder redirection (Ordnerumlei-
tung)] den Ordnerpfad so, dass er den %Benutzernamen% enthlt, stellen Sie aber gleichzeitig sicher, dass der
letzte Unterordner des Pfades den Namen des umgeleiteten Ordners verwendet, so z. B. Eigene Videos. Der
letzte Ordner im Pfad wird als Ordnername auf dem Desktop des Benutzers angezeigt.
282 VMware, Inc.
Wenn Sie z. B. einen Pfad wie \\Eigener Server\Videos\%Benutzername%\Eigene Videos konfigurieren, wird
als Ordnername auf dem Desktop des Benutzers Eigene Videos angezeigt.
Ist der %Benutzername% der letzte Unterordner im Pfad, wird der Name des Benutzers als Ordnername ange-
zeigt. Der Benutzer JDoe sieht dann beispielsweise nicht den Ordner Eigene Videos auf dem Desktop, sondern
einen Ordner namens JDoe, den er nicht problemlos identifizieren kann.
Zustzliche empfohlene Vorgehensweisen
Sie knnen auch diese Empfehlungen befolgen:
n Viele Antivirenprodukte scannen standardmig Offlinedateien nicht. Wenn ein Benutzer sich z. B. bei
einem Desktop anmeldet, scannen solche Antivirenprodukte die Benutzerprofildateien nicht, die nicht in
einer der Gruppenrichtlinieneinstellungen [Files and folders to preload (Dateien und Ordner fr das
Vorabladen)] oder [Windows roaming profiles synchronization (Synchronisierung von servergespei-
cherten Windows-Profilen)] angegeben sind. Fr viele Bereitstellungen ist das Standardverhalten die
empfohlene Vorgehensweise, da sie die E/A verringert, die zum Herunterladen von Dateien bei Scans
nach Bedarf anfallen wrde.
Wenn Sie keine Dateien aus dem Remote-Repository abfragen und das Scannen von Offlinedateien akti-
vieren mchten, lesen Sie die Dokumentation Ihres Antivirenprodukts aufmerksam durch.
n Fr die Sicherung von Netzwerkfreigaben, auf denen View-Persona-Verwaltung das Profil-Repository
speichert, wird die Verwendung von Standard-Vorgehensweisen empfohlen.
HINWEIS Verwenden Sie mit der View-Persona-Verwaltung keine Sicherungssoftware wie MozyPro oder
den Windows Volume-Sicherungsdienst, um Benutzerprofile auf View-Desktops zu sichern.
View-Persona-Verwaltung garantiert, dass Benutzerprofile in das Remote-Profil-Repository gesichert
werden, weswegen zur Sicherung von Benutzerdaten auf den Desktops keine zustzlichen Tools erfor-
derlich sind. In bestimmten Fllen knnen Tools wie MozyPro oder der Windows Volume-Sicherungs-
dienst View-Persona-Verwaltung beeintrchtigen und einen Datenverlust oder eine Datenbeschdigung
hervorrufen.
n Sie knnen View-Persona-Verwaltung-Richtlinien festlegen, um die Leistung zu verbessern, wenn Be-
nutzer ThinApp-Anwendungen starten. Siehe Konfigurieren von Benutzerprofilen unter Einschluss von
ThinApp Sandbox-Ordnern, auf Seite 284.
n Wenn Ihre Benutzer umfangreiche Persona-Daten generieren und Sie beabsichtigen, zum Verwalten von
Desktops mit dedizierter Zuweisung und verknpften Klonen zu aktualisieren und neu zusammenzu-
stellen, konfigurieren Sie Ihren Desktop-Pool so, dass separate, persistente View Composer-Festplatten
verwendet werden. Persistente Festplatten knnen die Leistung der View-Persona-Verwaltung verbes-
sern. Siehe Konfigurieren von persistenten View Composer-Festplatten mit View Persona-Verwal-
tung, auf Seite 284.
n Beachten Sie beim Konfigurieren der View-Persona-Verwaltung fr eigenstndige Laptops, dass die Pro-
file synchronisiert bleiben, wenn Benutzer in den Offlinemodus wechseln. Siehe Verwalten von Benut-
zerprofilen auf eigenstndigen Laptops, auf Seite 285.
VMware, Inc. 283
Konfigurieren von Benutzerprofilen unter Einschluss von ThinApp Sandbox-
Ordnern
View Persona-Verwaltung behlt die Benutzereinstellungen bei, die ThinApp-Anwendungen zugewiesen
sind, indem ThinApp Sandbox-Ordner in Benutzerprofile eingeschlossen werden. Sie knnen View Persona-
Verwaltung-Richtlinien festlegen, um die Leistung zu verbessern, wenn Benutzer ThinApp-Anwendungen
starten.
View Persona-Verwaltung ldt vorab die ThinApp Sandbox-Ordner und -Dateien in das lokale Benutzerprofil,
wenn sich ein Benutzer anmeldet. Die ThinApp Sandbox-Ordner werden erstellt, bevor ein Benutzer die An-
meldung abschlieen kann. Zwecks Leistungsverbesserung ldt View Persona-Verwaltung die ThinApp
Sandbox-Daten beim Anmelden nicht, obwohl sie auf dem lokalen Desktop mit denselben grundlegenden
Attributen und Gren wie die ThinApp Sandbox-Dateien im Remote-Profil des Benutzers erstellt werden.
Die empfohlene Vorgehensweise besteht darin, die tatschlichen ThinApp Sandbox-Daten im Hintergrund
herunterzuladen. Aktivieren Sie die Gruppenrichtlinieneinstellung [Folders to background download (Ord-
ner im Hintergrund herunterladen)] , und fgen Sie die ThinApp Sandbox-Ordner hinzu. Siehe Gruppen-
richtlinieneinstellungen fr Serverspeicherung und Synchronisierung, auf Seite 287.
Die tatschlichen ThinApp Sandbox-Dateien knnen gro sein. Bei aktivierter Einstellung [Folders to back-
ground download (Ordner im Hintergrund herunterladen)] mssen die Benutzer nicht auf das Herunterla-
den groer Dateien warten, wenn Sie eine Anwendung starten. Auerdem mssen die Benutzer beim An-
melden nicht auf das Vorabladen der Dateien warten. Bei aktivierter Einstellung [Files and folders to preload
(Dateien und Ordner fr das Vorabladen)] wre das bei groen Dateien der Fall.
Konfigurieren von persistenten View Composer-Festplatten mit View Persona-
Verwaltung
Mit persistenten View Composer-Festplatten knnen Sie Benutzerdaten und Einstellungen speichern, wh-
rend Sie Betriebssystemfestplatten mit verknpften Klonen mit den Vorgngen Aktualisieren, Neuzusam-
menstellung und Neuverteilung verwalten. Das Konfigurieren von persistenten Festplatten kann die Leistung
von View Persona-Verwaltung verbessern, wenn die Benutzer groe Persona-Datenmengen generieren. Sie
knnen persistente Festplatten nur mit dediziert zugeordneten Desktops mit verknpften Klonen konfigurie-
ren.
View Persona-Verwaltung speichert jedes Benutzerprofil auf einem Remote-Repository, das auf einer Netz-
werkfreigabe konfiguriert ist. Nach der Anmeldung eines Benutzers bei einem Desktop werden die Persona-
Dateien dynamisch heruntergeladen, sobald der Benutzer sie bentigt.
Wenn Sie persistente Festplatten mit View Persona-Verwaltung konfigurieren, knnen Sie die Betriebssys-
temfestplatten mit verknpften Klonen aktualisieren und neu zusammenstellen und eine lokale Kopie jedes
Benutzerprofils auf den persistenten Festplatten speichern.
Die persistenten Festplatten knnen als Cache fr Benutzerprofile dienen. Wenn ein Benutzer Persona-Dateien
bentigt, braucht View Persona-Verwaltung keine Daten herunterzuladen, die identisch auf der lokalen per-
sistenten Festplatte und auf dem Remote-Repository vorliegen. Nur nicht synchronisierte Persona-Daten
mssen heruntergeladen werden.
Wenn Sie persistente Festplatten konfigurieren, aktivieren Sie die Richtlinie [Remove local persona at log off
(Lokale Persona beim Abmelden entfernen)] nicht. Durch das Aktivieren dieser Richtlinie werden die Be-
nutzerdaten beim Abmelden von den persistenten Festplatten gelscht.
284 VMware, Inc.
Verwalten von Benutzerprofilen auf eigenstndigen Laptops
Falls Sie View-Persona-Verwaltung auf eigenstndigen (View-freien) Laptops installieren, stellen Sie sicher,
dass die Benutzerprofile synchronisiert bleiben, wenn Benutzer ihre eigenstndigen Laptops offline nehmen.
Um sicherzustellen, dass ein Benutzer eines eigenstndigen Laptops ber ein aktuelles lokales Profil verfgt,
knnen Sie die View-Persona-Verwaltung-Gruppenrichtlinieneinstellung Enable background download for
laptops (Hintergrunddownload fr Laptops aktivieren) konfigurieren. Diese Einstellung ldt das gesamte
Benutzerprofil im Hintergrund auf den eigenstndigen Laptop herunter.
Als Vorgehensweise wird empfohlen, Ihre Benutzer zu benachrichtigen, um sicherzustellen, dass ihre Benut-
zerprofile vollstndig heruntergeladen wurden, bevor sie die Verbindung mit dem Netzwerk trennen. Infor-
mieren Sie die Benutzer, dass sie warten sollen, bis die Nachricht Background download complete (Hinter-
grunddownload abgeschlossen) auf dem Laptop-Bildschirm angezeigt wird, bevor sie die Verbindung trennen.
Damit die Nachricht Background download complete (Hintergrunddownload abgeschlossen) auf den Benut-
zer-Laptops angezeigt werden kann, konfigurieren Sie die View-Persona-Verwaltung-Gruppenrichtlinienein-
stellung Show critical errors to users via tray icon alerts (Benutzern kritische Fehler ber Leis-
tensymbolwarnungen anzeigen).
Falls ein Benutzer die Verbindung zum Netzwerk trennt, bevor das Herunterladen des Profils abgeschlossen
ist, kann dies dazu fhren, dass das lokale Profil und das Remote-Profil nicht synchronisiert sind. Whrend
sich der Benutzer im Offlinemodus befindet, aktualisiert er mglicherweise eine lokale Datei, die nicht voll-
stndig heruntergeladen wurde. Wenn der Benutzer die Verbindung zum Netzwerk wiederherstellt, wird das
lokale Profil hochgeladen und berschreibt das Remote-Profil. Daten aus dem ursprnglichen Remote-Profil
gehen mglicherweise verloren.
Die folgenden Schritte knnen als Beispiel fr Ihr Vorgehen dienen.
Voraussetzungen
Stellen Sie sicher, dass View-Persona-Verwaltung fr die eigenstndigen Laptops Ihrer Benutzer konfiguriert
ist. Siehe Konfigurieren einer View-Persona-Verwaltung-Bereitstellung, auf Seite 272.
Vorgehensweise
1 Aktivieren Sie in der Active Directory OU, die Ihre eigenstndigen Laptops steuert, die Einstellung Enable
background download for laptops (Hintergrunddownload fr Laptops aktivieren).
Erweitern Sie im Gruppenrichtlinienobjekt-Editor die folgenden Ordner: [Computer Configuration
(Computerkonfiguration)] , [Administrative Templates (Administrative Vorlagen)] , [Klassische ad-
ministrative Vorlagen (ADM)] , [VMware View Agent Configuration (VMware View Agent-Konfi-
guration)] , [Persona Management (Persona-Verwaltung)] , [Roaming & Synchronization (Serverspei-
cherung und Synchronisierung)] .
Der Ordner [Classic Administrative Templates (ADM) (Klassische administrative Vorlagen (ADM))]
wird nur in Windows Vista oder hher und in Windows Server 2008 oder hheren Versionen angezeigt.
2 Fr eigenstndige Laptops mssen Sie eine View-freie Methode verwenden, um Benutzer bei der An-
meldung zu benachrichtigen.
Sie knnen z. B. diese Nachricht verteilen:
Ihre persnlichen Daten werden dynamisch auf Ihren Laptop heruntergeladen, nachdem Sie sich
angemeldet haben. Stellen Sie sicher, dass Ihre persnlichen Daten vollstndig heruntergeladen
wurden, bevor Sie den Laptop vom Netzwerk trennen. Die Nachricht Background download complete
(Hintergrunddownload abgeschlossen) ffnet sich, wenn das Herunterladen Ihrer persnlichen
Daten abgeschlossen ist.
VMware, Inc. 285
Gruppenrichtlinieneinstellungen fr View-Persona-Verwaltung
Die View-Persona-Verwaltung-ADM-Vorlagendatei enthlt Gruppenrichtlinieneinstellungen, die Sie zur
Gruppenrichtlinienkonfiguration auf einzelnen Systemen oder einem Active Directory-Server hinzufgen. Sie
mssen die Gruppenrichtlinieneinstellungen konfigurieren, um verschiedene Aspekte der View-Persona-Ver-
waltung zu steuern.
Die ADM-Vorlagendatei ViewPM.adm ist zusammen mit den anderen View ADM-Vorlagendateien im Ver-
zeichnis Installationsverzeichnis\VMware\VMware View\Server\extras\GroupPolicyFiles auf dem View-
Verbindungsserver-Host installiert.
Wenn Sie View Agent mit der [View Persona Management (View-Persona-Verwaltung)] -Einrichtungsop-
tion installieren, wird die Datei ViewPM.adm auch auf der virtuellen Maschine im Verzeichnis Installations-
verzeichnis\VMware\VMware View\Agent\bin installiert.
Wenn die eigenstndige View-Persona-Verwaltung auf einem Nicht-View-System installiert wird, wird die
Datei ViewPM.adm auf dem System unter Installationsverzeichnis\VMware\VMware View-Persona-Verwal-
tung installiert.
Nachdem Sie die Datei ViewPM.adm zu Ihrer Gruppenrichtlinienkonfiguration hinzugefgt haben, befinden
sich die Richtlinieneinstellungen im Ordner [Persona Management (Persona-Verwaltung)] im Gruppen-
richtlinienfenster.
Tabelle 9-2. Speicherort der View-Persona-Verwaltung-Einstellungen im Gruppenrichtlinienfenster
Betriebssystem Standort
Windows Vista und hher oder Windows
Server 2008 und hher
[Computer Configuration (Computerkonfiguration)] > [Administrative
Templates (Administrative Vorlagen)] > [Classic Administrative Tem-
plates (ADM) (Klassische administrative Vorlagen (ADM))] > [VMware
View Agent Configuration (VMware View Agent-Konfiguration)] >
[Persona Management (Persona-Verwaltung)]
Windows XP oder Windows Server 2003 [Computer Configuration (Computerkonfiguration)] > [Administrative
Templates (Administrative Vorlagen)] > [VMware View Agent Confi-
guration (VMware View Agent-Konfiguration)] > [Persona Management
(Persona-Verwaltung)]
Die Gruppenrichtlinieneinstellungen befinden sich in diesen Ordnern:
n Roaming (Serverspeicherung) & Synchronization (Synchronisierung)
n Ordnerumleitung
n Desktop-Benutzeroberflche
n Logging (Protokollieren)
286 VMware, Inc.
Gruppenrichtlinieneinstellungen fr Serverspeicherung und Synchronisierung
Die Gruppenrichtlinieneinstellungen fr Serverspeicherung und Synchronisierung schalten View Persona
Management ein und aus, legen den Speicherort des Remote-Profil-Repositorys fest, bestimmen, welche Ord-
ner und Dateien zum Benutzerprofil gehren, und steuern, wie Dateien und Ordner synchronisiert werden.
Gruppenrichtlinien-
einstellung Beschreibung
Manage user persona
(Benutzerpersona ver-
walten)
Bestimmt, ob Benutzerprofile dynamisch mit View Persona Management oder mit servergespei-
cherten Windows-Profilen verwaltet werden sollen. Diese Einstellung schaltet View Persona Ma-
nagement ein und aus.
Wenn diese Einstellung aktiviert ist, verwaltet View Persona Management die Benutzerprofile.
Wenn diese Einstellung aktiviert ist, knnen Sie ein Profiluploadintervall in Minuten angeben.
Dieser Wert bestimmt, wie oft nderungen am Benutzerprofil in das Remote-Repository kopiert
werden. Der Standardwert lautet 10 Minuten.
Wenn diese Einstellung deaktiviert oder nicht konfiguriert wurde, werden die Benutzerprofile
von Windows verwaltet.
Speicherort fr das
Persona-Repository
Gibt den Speicherort des Benutzerprofil-Repositorys an. Diese Einstellung bestimmt auch, ob eine
in View Persona Management angegebene Netzwerkfreigabe oder ein in Active Directory konfi-
gurierter Pfad verwendet wird, um servergespeicherte Windows-Profile zu untersttzen.
Wenn diese Einstellung aktiviert ist, knnen Sie [Share path (Freigabepfad)] verwenden, um den
Speicherort des Benutzerprofil-Repositorys zu bestimmen.
Im Textfeld [Share path (Freigabepfad)] geben Sie einen UNC-Pfad zu einer Netzwerkfreigabe
an, auf die View Persona Management-Desktops zugreifen knnen. Mit dieser Einstellung kann
View Persona Management den Speicherort des Benutzerprofil-Repositorys steuern.
Beispiel: \\server.domain.com\VPRepository
Wenn %Benutzername% nicht im von Ihnen konfigurierten Ordnerpfad enthalten ist, hngt View
Persona Management %Benutzername%.%Benutzerdomne% an den Pfad an.
Beispiel: \\server.domain.com\VPRepository\%Benutzername%.%Benutzerdomne%
Wenn Sie unter [Share path (Freigabepfad)] einen Speicherort angeben, mssen Sie weder in
Windows servergespeicherte Profile einrichten noch einen Benutzerprofilpfad in Active Directory
konfigurieren, um servergespeicherte Windows-Profile zu untersttzen.
Detaillierte Informationen zum Konfigurieren einer UNC-Netzwerkfreigabe fr View Persona
Management finden Sie unter Konfigurieren eines Benutzerprofil-Repositorys, auf Seite 273.
Standardmig wird der Active Directory-Benutzerprofilpfad verwendet.
Wenn [Share path (Freigabepfad)] leer gelassen wurde, wird der Active Directory-Benutzer-
profilpfad verwendet. Der [Share path (Freigabepfad)] ist leer und inaktiv, wenn diese Einstel-
lung deaktiviert oder nicht konfiguriert wurde. Sie knnen den Pfad auch leer lassen, wenn diese
Einstellung aktiviert wurde.
Wenn diese Einstellung aktiviert wurde, knnen Sie das Kontrollkstchen [Override Active Di-
rectory user profile path if it is configured (Active Directory-Benutzerprofilpfad auer Kraft
setzen, wenn er konfiguriert ist)] markieren, um sicherzustellen, dass View Persona Management
den in [Share path (Freigabepfad)] angegebenen Pfad verwendet. Standardmig ist dieses
Kontrollkstchen nicht markiert, und View Persona Management verwendet den Active Directo-
ry-Benutzerprofilpfad, wenn beide Speicherorte konfiguriert sind.
Remove local persona
at log off (Lokale Per-
sona beim Abmelden
entfernen)
Lscht das lokal gespeicherte Profil jedes Benutzers aus dem Desktop-System, wenn sich der Be-
nutzer abmeldet.
Sie knnen auch ein Kstchen markieren, um die Ordner mit den lokalen Einstellungen jedes
Ordners zu lschen, wenn das Benutzerprofil entfernt wird. Unter Windows 8, Windows 7 oder
Windows Vista fhrt das Markieren dieses Kstchens zum Lschen des Ordners AppData\Lo-
cal. In Windows XP fhrt das Markieren dieses Kstchens zum Lschen des Ordners Local
Settings.
Anweisungen zum Verwenden dieser Einstellungen finden Sie unter Empfohlene Vorgehens-
weisen beim Konfigurieren einer View-Persona-Verwaltung-Bereitstellung, auf Seite 282.
Wenn diese Einstellung deaktiviert oder nicht konfiguriert wurde, werden die lokal gespeicherten
Benutzerprofile, einschlielich der Ordner mit den lokalen Einstellungen, beim Abmelden des
Benutzers nicht gelscht.
VMware, Inc. 287
Gruppenrichtlinien-
Roam local settings fol-
ders (Ordner mit den
lokalen Einstellungen
auf dem Server spei-
chern)
Speichert die Ordner mit den lokalen Einstellungen mit dem Rest jedes Benutzerprofils auf dem
Server.
Bei Windows 8, Windows 7 oder Windows Vista betrifft diese Richtlinie den Ordner AppDa-
ta\Local. Bei Windows XP betrifft diese Richtlinie den Ordner Local Settings.
Standardmig werden die lokalen Einstellungen nicht auf dem Server gespeichert.
Dateien und Ordner
fr das Vorabladen
Gibt eine Liste mit Dateien und Ordnern an, die in das lokale Benutzerprofil heruntergeladen
werden, wenn sich der Benutzer anmeldet. nderungen an den Dateien werden in das Remote-
Repository kopiert, sobald sie auftreten.
In einigen Situationen mchten Sie mglicherweise bestimmte Dateien und Ordner vorab in das
lokal gespeicherte Benutzerprofil laden. Verwenden Sie diese Einstellung, um diese Dateien und
Ordner anzugeben.
Geben Sie Pfade relativ zum Stamm des lokalen Profils an. Geben Sie in einem Pfadnamen kein
Laufwerk an.
Beispiel: Anwendungsdaten\Microsoft\Certificates
Nachdem die angegebenen Dateien und Ordner vorab geladen wurden, verwaltet View Persona
Management die Dateien und Ordner auf dieselbe Weise wie andere Profildaten. Wenn ein Be-
nutzer vorab geladene Dateien oder Ordner ndert, kopiert View Persona Management die aktu-
alisierten Daten whrend der Sitzung im darauffolgenden Profiluploadintervall in das Remote-
Profil-Repository.
Files and folders to
preload (exceptions)
(Dateien und Ordner
fr das Vorabladen
(Ausnahmen))
Verhindert, dass die angegebenen Dateien und Ordner vorab geladen werden.
Die ausgewhlten Ordnerpfade mssen sich in den Ordnern befinden, die Sie in der Einstellung
[Files and folders to preload (Dateien und Ordner fr das Vorabladen)] angegeben haben.
Laufwerk an.
Windows roaming
profiles synchronizati-
on (Synchronisierung
von servergespeicher-
ten Windows-Profilen)
Gibt eine Liste mit Dateien und Ordnern an, die von standardmigen servergespeicherten Wind-
ows-Profilen verwaltet werden. Die Dateien und Ordner werden vom Remote-Repository abge-
rufen, wenn sich der Benutzer anmeldet. Die Dateien werden erst in das Remote-Repository ko-
piert, wenn sich der Benutzer abmeldet.
Fr die angegebenen Dateien und Ordner ignoriert View Persona Management das Profilrepli-
kationsintervall, das durch [Profile upload interval (Profilhochladeintervall)] in der Einstellung
[Manage user persona (Benutzerpersona verwalten)] konfiguriert ist.
Laufwerk an.
Windows roaming
profiles synchronizati-
on (exceptions) (Syn-
chronisierung von ser-
vergespeicherten
Windows-Profilen
(Ausnahmen))
Die ausgewhlten Dateien und Ordner sind Ausnahmen der Pfade, die in der Einstellung [Wind-
ows roaming profiles synchronization (Synchronisierung von servergespeicherten Windows-
Profilen)] angegeben sind.
[Windows roaming profiles synchronization (Synchronisierung von servergespeicherten
Windows-Profilen)] angegeben haben.
Laufwerk an.
Files and folders exclu-
ded from roaming
(Von der Serverspei-
cherung ausgenomme-
ne Dateien und Ord-
ner)
Gibt eine Liste der Ordner und Dateien an, die nicht mit dem Rest des Benutzerprofils auf dem
Server gespeichert werden. Die angegebenen Dateien und Ordner sind nur auf dem lokalen System
vorhanden.
In manchen Situationen ist es erforderlich, dass bestimmte Dateien und Ordner nur im lokal ge-
speicherten Benutzerverzeichnis vorhanden sind. Sie knnen beispielsweise temporre Dateien
und zwischengespeicherte Dateien vom Roaming ausschlieen. Diese Dateien mssen nicht in das
Remote-Repository repliziert werden.
Laufwerk an.
Standardmig sind die folgenden Ordner ausgenommen: der temporre Ordner des Benutzer-
profils, der Ordner des ThinApp-Caches und die Cache-Ordner fr Internet Explorer, Firefox,
Chrome und Opera.
288 VMware, Inc.
Gruppenrichtlinien-
Files and folders exclu-
ded from roaming (ex-
ceptions) (Von der Ser-
verspeicherung ausge-
nommene Dateien und
Ordner (Ausnahmen))
Die ausgewhlten Dateien und Ordner sind Ausnahmen von den Pfaden, die in der Einstellung
[Files and folders excluded from roaming (Von der Serverspeicherung ausgenommene Dateien
und Ordner)] angegeben sind.
[Files and folders excluded from roaming (Von der Serverspeicherung ausgenommene Dateien
und Ordner)] angegeben haben.
Laufwerk an.
Ladevorgnge im Hin-
tergrund fr Laptops
aktivieren
Ldt alle Dateien im Benutzerprofil, wenn sich ein Benutzer auf einem Laptop anmeldet, auf dem
die View Persona Management-Software installiert ist. Die Dateien werden im Hintergrund he-
runtergeladen.
Wenn der Vorgang abgeschlossen ist, erscheint auf dem Bildschirm des Benutzers eine Popup-
Benachrichtigung: Hintergrunddownload abgeschlossen. Damit diese Benachrichtigung auf
dem Laptop des Benutzers angezeigt werden kann, mssen Sie die Einstellung Benutzern kri-
tische Fehler ber Leistensymbolwarnungen anzeigen aktivieren.
HINWEIS Wenn Sie diese Einstellung aktivieren, sollten Sie Ihre Benutzer am besten darber in-
formieren, um sicherzustellen, dass das Profil komplett heruntergeladen ist, bevor die Benutzer
die Netzwerkverbindung trennen.
Wenn ein Benutzer einen eigenstndigen Laptop offline schaltet, bevor das Herunterladen des
Profils abgeschlossen ist, hat der Benutzer womglich keinen Zugriff auf lokale Profildateien.
Whrend der Benutzer offline ist, kann er eine lokale Datei, die nicht vollstndig heruntergeladen
wurde, nicht ffnen.
Siehe Verwalten von Benutzerprofilen auf eigenstndigen Laptops, auf Seite 285.
Folders to background
download (Im Hinter-
grund herunterzula-
dende Ordner)
Die ausgewhlten Ordner werden nach der Anmeldung des Benutzers beim Desktop im Hinter-
grund heruntergeladen.
In bestimmten Fllen knnen Sie View Persona Management optimieren, indem Sie den Inhalt
bestimmter Ordner im Hintergrund herunterladen. Bei aktivierter Einstellung mssen die Benut-
zer nicht auf das Herunterladen groer Dateien warten, wenn sie eine Anwendung starten. Au-
erdem mssen die Benutzer beim Anmelden nicht auf das Vorabladen der Dateien warten. Bei
aktivierter Einstellung [Files and folders to preload (Dateien und Ordner fr das Vorabladen)]
wre das bei sehr groen Dateien der Fall.
Sie knnen z. B. VMware ThinApp Sandbox-Ordner in der Einstellung [Folders to background
download (Im Hintergrund herunterzuladende Ordner)] einbeziehen. Das Herunterladen im
Hintergrund beeintrchtigt die Leistung nicht, wenn sich ein Benutzer anmeldet oder andere An-
wendungen auf dem Desktop verwendet. Wenn der Benutzer die ThinApp-Anwendung startet,
werden die erforderlichen ThinApp Sandbox-Dateien wahrscheinlich vom Remote-Repository
heruntergeladen und verkrzen so die Startzeit der Anwendung.
Laufwerk an.
Folders to background
download (exceptions)
(Im Hintergrund he-
runterzuladende Ord-
ner) (Ausnahmen))
Die ausgewhlten Ordner sind Ausnahmen von den Pfaden, die in der Einstellung [Folders to
background download (Im Hintergrund herunterzuladende Ordner)] festgelegt sind.
[Folders to background download (Im Hintergrund herunterzuladende Ordner)] angegeben
haben.
Laufwerk an.
Ausgeschlossene Pro-
zesse
Die E/A der angegebenen Prozesse wird von View Persona Management ignoriert.
Eventuell mssen Sie bestimmte Antivirus-Anwendungen zur Liste [Ausgeschlossene Prozesse]
hinzufgen, um Leistungsprobleme zu vermeiden. Wenn eine Antivirus-Anwendung nicht ber
eine Funktion verfgt, den Offline-Dateiabruf whrend der Scans nach Bedarf zu deaktivieren,
hindert die Einstellung [Ausgeschlossene Prozesse] die Anwendung daran, Dateien unntig
abzurufen. View Persona Management repliziert jedoch nderungen an Dateien und Einstellun-
gen in den Profilen der Benutzer, die von ausgeschlossenen Prozessen vorgenommen wurden.
Wenn Sie Prozesse zur Liste [Ausgeschlossene Prozesse] hinzufgen mchten, aktivieren Sie
diese Einstellung, klicken Sie auf [Anzeigen] , geben Sie den Prozessnamen ein und klicken Sie
auf [OK] . Beispiel: process.exe.
VMware, Inc. 289
Gruppenrichtlinieneinstellungen fr Ordnerumleitung
Mit Gruppenrichtlinieneinstellungen fr Ordnerumleitung knnen Sie Benutzerprofilordner auf eine Netz-
werkfreigabe umleiten. Wenn ein Ordner umgeleitet wird, werden alle Daten whrend der Benutzersitzung
direkt auf der Netzwerkfreigabe gespeichert.
Sie knnen diese Einstellungen verwenden, um Ordner umzuleiten, die hochgradig verfgbar sein mssen.
View Persona Management kopiert die Aktualisierungen vom lokalen Benutzerprofil hufig in das Remote-
Profil, bis zu einmal pro Minute, abhngig vom Wert, den Sie fr das Profiluploadintervall festgelegt haben.
Wenn es auf dem lokalen System jedoch zu einem Netzwerkausfall oder -fehler kommt, werden die Aktuali-
sierungen eines Benutzers seit der letzten Replikation mglicherweise nicht in das Remote-Profil gespeichert.
In Situationen, bei denen es fr die Benutzer ausgeschlossen ist, einen temporren Datenverlust der Arbeit der
letzten paar Minuten hinzunehmen, knnen Sie jene Ordner umleiten, in denen diese kritischen Daten ge-
speichert werden.
Die folgenden Regeln und Richtlinien gelten fr die Ordnerumleitung:
n Wenn Sie diese Einstellung fr einen Ordner aktivieren, mssen Sie den UNC-Pfad der Netzwerkfreigabe
eingeben, auf die der Ordner umgeleitet wird.
n Wenn %Benutzername% nicht im von Ihnen konfigurierten Ordnerpfad enthalten ist, hngt View Persona
Management %Benutzername% an den UNC-Pfad an.
n Konfigurieren Sie als empfohlene Vorgehensweise den Ordnerpfad so, dass er den %Benutzernamen% ent-
hlt, stellen Sie aber gleichzeitig sicher, dass der letzte Unterordner des Pfades den Namen des umgelei-
teten Ordners verwendet, so z. B. Eigene Videos. Der letzte Ordner im Pfad wird als Ordnername auf dem
Desktop des Benutzers angezeigt. Weitere Informationen finden Sie unter Konfiguration von Pfaden fr
umgeleitete Ordner, auf Seite 282.
n Sie knnen fr jeden Ordner separate Einstellungen konfigurieren. Sie knnen bestimmte Ordner fr die
Umleitung auswhlen und andere auf dem lokalen View-Desktop belassen. Sie knnen auch verschiedene
Ordner auf verschiedene UNC-Pfade umleiten.
n Wenn eine Ordnerumleitungseinstellung deaktiviert oder nicht konfiguriert wurde, wird der Ordner auf
dem lokalen View-Desktop gespeichert und gem den View Persona Management-Gruppenrichtlinien-
einstellungen verwaltet.
n Wenn View Persona Management und servergespeicherte Windows-Profile zur Umleitung desselben
Ordners konfiguriert wurden, hat die View Persona Management-Ordnerumleitung Vorrang vor server-
gespeicherten Windows-Profilen.
n Die Ordnerumleitung gilt fr alle Anwendungen, die die Windows Shell-APIs verwenden, um gemein-
same Ordnerpfade umzuleiten. Wenn beispielsweise eine Anwendung eine Datei in %Benutzerprofil
%\AppData\Roaming schreibt, wird die Datei in das lokale Profil geschrieben und nicht an einen Netzwerk-
speicherort umgeleitet.
Sie knnen Ordnerpfade angeben, die aus der Ordnerumleitung ausgeschlossen werden sollen. Siehe Tabelle
9-3.
VORSICHT View untersttzt das Aktivieren der Ordnerumleitung auf einen Ordner nicht, der bereits in einem
von View Persona Management verwalteten Profil enthalten ist. Diese Konfiguration kann Fehler in View
Persona Management verursachen und zum Verlust von Benutzerdaten fhren.
Wenn der Stammordner im Remote-Profil-Repository beispielsweise \\Server\%Benutzername%\ lautet und
Sie Ordner auf \\Server\%Benutzername%\Desktop umleiten, wrden diese Einstellungen einen Fehler bei der
Ordnerumleitung in View Persona Management verursachen und zum Verlust von Inhalten fhren, die zuvor
im Ordner \\Server\%Benutzername%\Desktop enthalten waren.
290 VMware, Inc.
Sie knnen die folgenden Ordner auf eine Netzwerkfreigabe umleiten:
n Anwendungsdaten (servergespeichert)
n Kontakte
n Cookies
n Desktop
n Downloads
n Favoriten
n Verlauf
n Links
n Eigene Dateien
n Eigene Musik
n Eigene Bilder
n Eigene Videos
n Netzwerkumgebung
n Druckerumgebung
n Zuletzt verwendet
n Gespeicherte Spiele
n Suchvorgnge
n Startmen
n Startobjekte
n Vorlagen
n Temporre Internetdateien
Bestimmte Ordner sind nur unter Windows Vista und neueren Betriebssystemen verfgbar.
Tabelle 9-3. Von der Ordnerumleitung ausgeschlossene Ordner
Gruppenrichtlinienein-
stellung Beschreibung
Von der Ordnerumlei-
tung ausgeschlossene
Dateien und Ordner
Die ausgewhlten Datei- und Ordnerpfade werden nicht auf eine Netzwerkfreigabe umgeleitet.
In manchen Szenarien mssen bestimmte Dateien und Ordner im lokalen Benutzerprofil ver-
bleiben.
Wenn Sie einen Ordnerpfad zur Liste [Von der Ordnerumleitung ausgeschlossene Dateien
und Ordner] hinzufgen mchten, aktivieren Sie diese Einstellung, klicken Sie auf [Anzei-
gen] , geben Sie den Pfadnamen ein und klicken Sie auf [OK] .
Geben Sie Ordnerpfade relativ zum Stamm des lokalen Profils des Benutzers an. Beispiel:
Desktop\Neuer Ordner.
Von der Ordnerumlei-
tung ausgeschlossene
Dateien und Ordner
(Ausnahmen)
Die ausgewhlten Datei- und Ordnerpfade sind Ausnahmen von den Pfaden, die in der Ein-
stellung [Von der Ordnerumleitung ausgeschlossene Dateien und Ordner] angegeben sind.
Wenn Sie einen Ordnerpfad zur Liste [Von der Ordnerumleitung ausgeschlossene Dateien
und Ordner (Ausnahmen)] hinzufgen mchten, aktivieren Sie diese Einstellung, klicken Sie
auf [Anzeigen] , geben Sie den Pfadnamen ein und klicken Sie auf [OK] .
Geben Sie Ordnerpfade an, die sich innerhalb eines Ordners befinden, die in der Einstellung
[Von der Ordnerumleitung ausgeschlossene Dateien und Ordner] angegeben sind und relativ
zum Stamm des lokalen Profils des Benutzers sind. Beispiel:
Desktop\Neuer Ordner\Eindeutiger Ordner.
VMware, Inc. 291
Gruppenrichtlinieneinstellungen fr Desktop-Benutzeroberflche
Die Gruppenrichtlinieneinstellungen fr Desktop-Benutzeroberflche steuern die View Persona-Verwaltung-
Einstellungen, die die Benutzer auf ihren Desktops sehen.
Gruppenrichtlinieneinstel-
lung Beschreibung
Hide local offline file icon (Lo-
kales Offline-Dateisymbol
ausblenden)
Bestimmt, ob das Offline-Symbol ausgeblendet wird, wenn ein Benutzer lokal gespeicherte
Dateien anzeigt, die zum Benutzerprofil gehren. Durch Aktivieren dieser Einstellung wird
das Offline-Symbol in Windows Explorer und in den meisten Windows-Dialogfeldern aus-
geblendet.
Das Offline-Symbol ist standardmig ausgeblendet.
Show progress when downlo-
ading large files (Beim Herun-
terladen von groen Dateien
Fortschritt anzeigen)
Legt fest, ob beim Herunterladen von Dateien ein Fortschrittsfenster auf dem Benutzer-
Desktop angezeigt wird, wenn der Client groe Dateien aus dem Remote-Repository abruft.
Bei Aktivierung dieser Einstellung knnen Sie die Mindestdateigre (in Megabyte) ange-
ben, ab der beim Herunterladen von Dateien ein Fortschrittsfenster angezeigt wird. Das
Fenster wird angezeigt, wenn View Persona-Verwaltung bestimmt, dass die angegebene
Datenmenge vom Remote-Repository abgerufen wird. Dieser Wert ist die Summe fr alle
Dateien, die in einem Arbeitsschritt abgerufen werden.
Wenn z. B. der Einstellungswert 50 MB lautet und eine 40 MB groe Datei abgerufen wird,
wird dieses Fenster nicht angezeigt. Wenn eine 30 MB groe Datei abgerufen wird, whrend
die erste Datei noch heruntergeladen wird, berschreitet die Summe beider Dateien den
Wert und das Fortschrittsfenster wird angezeigt. Das Fenster wird beim Start des Down-
loadvorgangs einer Datei angezeigt.
Dieser Wert ist standardmig auf 50 MB festgelegt.
Das Fortschrittsfenster wird standardmig nicht angezeigt.
Show critical errors to users
via tray icon alerts (Benutzern
kritische Fehler ber Leisten-
symbolwarnungen anzeigen)
Zeigt Benutzern kritische Fehler ber Symbole in der Desktop-Leiste an, wenn es bei der
Replikation oder bei der Netzwerkkonnektivitt zu Fehlern kommt.
Diese Symbolwarnungen sind standardmig ausgeblendet.
Protokollieren von Gruppenrichtlinieneinstellungen
Die Gruppenrichtlinieneinstellungen zum Protokollieren bestimmen den Namen, den Speicherort und das
Verhalten von Persona-Verwaltung-Protokolldateien.
Gruppenrichtlini-
eneinstellung Beschreibung
Logging filename
(Name der Proto-
kolldatei)
Gibt den vollstndigen Pfadnamen der lokalen Protokolldatei von View Persona Management an.
Auf Windows 8- und Windows 7-Computern lautet der Standardpfad
Programme\VMware\VDM\logs\Dateiname.
Auf Windows XP-Computern lautet der Standardpfad All
Users\Anwendungsdaten\VMware\VDM\logs\Dateiname.
Der standardmige Protokolldateiname ist VMWVvp.txt.
Logging destinati-
on (Protokollie-
rungsziel)
Legt fest, ob alle Protokollmeldungen in die Protokolldatei, den Debug-Bericht oder in beide Ziele
geschrieben werden.
Standardmig werden Protokollmeldungen in der Protokolldatei ausgegeben.
292 VMware, Inc.
Gruppenrichtlini-
eneinstellung Beschreibung
Logging flags
(Protokollierungs-
kennzeichen)
Legt die Art der zu protokollierenden Meldungen fest. Wenn diese Einstellung konfiguriert ist, knnen
Sie einige oder alle der folgenden Protokollmeldungstypen generieren:
n Fehlermeldungen protokollieren
n Informationsmeldungen protokollieren
n Debug-Meldungen protokollieren
Standardmig werden Fehler- und Informations-Protokollmeldungstypen generiert.
Debug flags (De-
bug-Kennzeichen)
Legt die Art der zu protokollierenden Debug-Meldungen fest. View Persona Management verarbeitet
Debugmeldungen auf dieselbe Weise wie Protokollmeldungen. Wenn diese Einstellung aktiviert ist,
knnen Sie einige oder alle der folgenden Debugmeldungstypen auswhlen:
n Debugfehlermeldungen
n Debuginformationsmeldungen
n Debug-Port-Meldungen
Standardmig werden keine Debug-Meldungen generiert.
VMware, Inc. 293
294 VMware, Inc.
Verwalten von Linked-Clone-
Desktops 10
Mit View Composer knnen Sie Linked-Clone-Desktops aktualisieren, die Gre der Betriebssystemdaten
reduzieren und eine Neuverteilung der virtuellen Linked-Clone-Maschinen auf die Festplattenlaufwerke vor-
nehmen. Darber hinaus knnen Sie die persistenten View Composer-Festplatten von verknpften Klonen
verwalten.
n Reduzieren der Gre von verknpften Klonen durch eine Desktop-Aktualisierung auf Seite 295
Bei einer Desktop-Aktualisierung werden der ursprngliche Status und die ursprngliche Gre der
Betriebssystemfestplatten der einzelnen verknpften Klone wiederhergestellt und damit die Speicher-
kosten reduziert.
n Aktualisieren von Linked-Clone-Desktops auf Seite 297
Linked-Clone-Desktops knnen aktualisiert werden, indem Sie ein neues Basis-Image fr die berge-
ordnete virtuelle Maschine erstellen und das aktualisierte Image mithilfe der Neuzusammenstellungs-
funktion an die verknpften Klone verteilen.
n Neuverteilen von Linked-Clone-Desktops auf Seite 303
Bei einem Vorgang zur Neuverteilung fr einen Desktop werden Linked-Clone-Desktops erneut auf die
verfgbaren Datenspeicher verteilt.
n Verwalten persistenter View Composer-Festplatten auf Seite 306
Sie knnen eine persistente Festplatte von einem Linked-Clone-Desktop trennen und mit einem anderen
verknpften Klon verknpfen. Mithilfe dieser Funktion knnen Sie Benutzerinformationen getrennt von
den Linked-Clone-Desktops verwalten.
Reduzieren der Gre von verknpften Klonen durch eine Desktop-
Aktualisierung
Bei einer Desktop-Aktualisierung werden der ursprngliche Status und die ursprngliche Gre der Betriebs-
systemfestplatten der einzelnen verknpften Klone wiederhergestellt und damit die Speicherkosten reduziert.
Planen Sie Aktualisierungsvorgnge wenn mglich auerhalb der Spitzenzeiten.
Richtlinien finden Sie unter Desktop-Aktualisierungen, auf Seite 296.
Voraussetzungen
n Legen Sie den Zeitpunkt fr die Aktualisierung fest. Standardmig startet View Composer den Vorgang
sofort.
Sie knnen fr eine Linked-Clone-Gruppe zu einem bestimmten Zeitpunkt jeweils nur einen Vorgang zur
Aktualisierung planen. Sie knnen mehrere Vorgnge zur Aktualisierung planen, wenn sie sich auf ver-
schiedene verknpfte Klone beziehen.
VMware, Inc. 295
n Legen Sie fest, ob Sie das Abmelden aller Benutzer erzwingen mchten, sobald der Vorgang gestartet
wird, oder ob gewartet werden soll, bis sich die einzelnen Benutzer abmelden, bevor der Desktop des
jeweiligen Benutzers aktualisiert wird.
Wenn Sie das Abmelden der Benutzer erzwingen, erhalten die Benutzer vor dem Trennen der Desktops
eine Meldung von View Manager, sodass sie ihre Anwendungen schlieen und sich abmelden knnen.
Wenn Sie die Abmeldung von Benutzern erzwingen, ist die maximale Anzahl gleichzeitiger Aktualisie-
rungsvorgnge auf Desktops, fr die eine Abmeldung erforderlich ist, die Hlfte des Wertes der Einstel-
lung [Max concurrent View Composer maintenance operations (Max. gleichzeitige View Composer-
Wartungsvorgnge)] . Wenn diese Einstellung z. B. mit dem Wert 24 konfiguriert ist und eine Abmeldung
der Benutzer erzwungen wird, beluft sich die maximale Anzahl gleichzeitiger Aktualisierungsvorgnge
auf Desktops, fr die eine Abmeldung erforderlich ist, auf 12.
n Wenn Ihre Bereitstellung replizierte View-Verbindungsserver-Instanzen umfasst, berprfen Sie, dass
alle Instanzen in derselben Version vorliegen.
Vorgehensweise
2 Doppelklicken Sie zur Auswahl des Pools fr die Aktualisierung in der linken Spalte auf die Pool-ID.
3 Legen Sie fest, ob der gesamte Pool oder nur ausgewhlte Desktops aktualisiert werden sollen.
Option Aufgabe
To refresh all desktops in the pool
(Aktualisierung aller Desktops im
Pool)
Klicken Sie auf der Seite des ausgewhlten Pools auf die Registerkarte [Set-
tings (Einstellungen)] .
To refresh selected desktops (Aktu-
alisierung ausgewhlter Desktops)
a Klicken Sie auf der Seite des ausgewhlten Pools auf die Registerkarte
[Inventory (Bestandsliste)] .
b Whlen Sie die zu aktualisierenden Desktops.

4 Klicken Sie auf [View Composer] > [Refresh (Aktualisieren)] .
5 Befolgen Sie die Anweisungen des Assistenten, um die Linked-Clone-Desktops zu aktualisieren.
Die ursprngliche Gre der Betriebssystemfestplatten wird wiederhergestellt.
Der Fortschritt des Aktualisierungsvorgangs fr die virtuellen Linked-Clone-Maschinen kann in vCenter Ser-
ver berwacht werden.
In View Administrator knnen Sie den Vorgang berwachen, indem Sie auf [Inventory (Bestandsliste)] >
[Pools] klicken, die Pool-ID auswhlen und anschlieend auf die Registerkarte [Tasks (Aufgaben)] klicken.
Zum Beenden, Anhalten oder Fortsetzen einer angehaltenen Aufgabe klicken Sie auf [Cancel Task (Aufgabe
abbrechen)] , [Pause Task (Aufgabe anhalten)] , oder [Resume Task (Aufgabe fortsetzen)] .
Desktop-Aktualisierungen
Wenn Benutzer mit Linked-Clone-Desktops interagieren, steigt die Gre der Betriebssystemfestplatte der
Klone. Bei einer Desktop-Aktualisierung werden der ursprngliche Status und die ursprngliche Gre der
Betriebssystemfestplatte wiederhergestellt und damit die Speicherkosten reduziert.
Eine Aktualisierung hat keine Auswirkungen auf persistente View Composer-Festplatten.
Ein verknpfter Klon verwendet weniger Speicherplatz als die bergeordnete virtuelle Maschine, welche die
gesamten Betriebssystemdaten umfasst. Die Betriebssystemfestplatte eines Klons wird jedoch bei jedem
Schreibvorgang fr Daten aus dem Betriebssystem vergrert.
Beim Erstellen eines verknpften Klons durch View Composer wird ein Snapshot der Betriebssystemfestplatte
des Klons erstellt. Der Snapshot kennzeichnet die virtuelle Linked-Clone-Maschine eindeutig. Bei einer Ak-
tualisierung wird die Betriebssystemfestplatte anhand des Snapshots wiederhergestellt.
296 VMware, Inc.
View Composer kann einen verknpften Klon in der Hlfte der Zeit aktualisieren, die fr das Lschen und
erneute Erstellen des Klons bentigt wird.
Befolgen Sie bei Aktualisierungen die folgenden Richtlinien:
n Sie knnen einen Desktop-Pool nach Bedarf, als geplantes Ereignis oder beim Erreichen einer festgelegten
Gre der Betriebssystemfestplatte aktualisieren.
Aktualisierung planen. Wenn Sie eine Aktualisierung umgehend starten, setzt der Vorgang zuvor ge-
plante Aufgaben auer Kraft.
Sie knnen mehrere Vorgnge zur Aktualisierung planen, wenn sie sich auf verschiedene verknpfte
Klone beziehen.
Bevor Sie einen Vorgang zur Aktualisierung planen, mssen Sie zuvor geplante Aufgaben abbrechen.
n Sie knnen Pools mit dedizierter und mit dynamischer Zuweisung aktualisieren.
n Sie knnen keine Desktops aktualisieren, die lokale Sitzungen ausfhren.
n Eine Aktualisierung kann nur ausgefhrt werden, wenn die Benutzer von ihren View-Desktops getrennt
sind.
n Bei der Aktualisierung werden die ber QuickPrep oder Sysprep eingerichteten eindeutigen Computer-
informationen beibehalten. Sysprep muss nach einer Aktualisierung nicht erneut ausgefhrt werden, um
die SID oder die GUIDs von auf dem Systemlaufwerk installierter Drittanbietersoftware wiederherzu-
stellen.
n Nach der Neuzusammenstellung eines verknpften Klons erstellt View Manager einen neuen Snapshot
der Betriebssystemfestplatte des verknpften Klons. Bei zuknftigen Aktualisierungen werden die Be-
triebssystemdaten basierend auf diesem Snapshot wiederhergestellt, nicht anhand des Snapshots, der bei
der ursprnglichen Erstellung des verknpften Klons erstellt wurde.
Wenn Sie die VAAI-Technologie (Native NFS Snapshot) zum Generieren von verknpften Klonen ver-
wenden, nehmen die NAS-Gerte von bestimmten Anbietern Snapshots der Replikatfestplatte auf, wenn
sie die Betriebssystemfestplatten der verknpften Klone aktualisieren. Diese NAS-Gerte untersttzen
das direkte Aufnehmen von Snapshots der Betriebssystemfestplatte jedes Klons nicht.
n Sie knnen eine Mindestanzahl bereiter, bereitgestellter Desktops festlegen, die fr Benutzer verfgbar
bleiben, damit sie sich whrend des Aktualisierungsvorgangs mit diesen verbinden knnen. Siehe Be-
reitgestellt- und Bereithalten von Linked-Clone-Desktops whrend View Composer-Vorgngen, auf Sei-
te 138.
HINWEIS Sie knnen das Wachstum verknpfter Klone verlangsamen, indem Sie die Auslagerungsdateien
und temporren Systemdateien auf eine temporre Festplatte umleiten. Beim Ausschalten eines verknpften
Klons ersetzt View Manager die temporre Festplatte durch eine Kopie der ursprnglichen temporren Fest-
platte, die View Composer mit dem Linked-Clone-Pool erstellt hat. Bei diesem Vorgang wird die temporre
Festplatte auf die ursprngliche Gre reduziert.
Sie knnen diese Option beim Erstellen eines Linked-Clone-Pools konfigurieren.
Aktualisieren von Linked-Clone-Desktops
Linked-Clone-Desktops knnen aktualisiert werden, indem Sie ein neues Basis-Image fr die bergeordnete
virtuelle Maschine erstellen und das aktualisierte Image mithilfe der Neuzusammenstellungsfunktion an die
verknpften Klone verteilen.
n Vorbereiten einer bergeordneten virtuellen Maschine fr die Neuzusammenstellung von Linked-Clo-
ne-Desktops auf Seite 298
Bevor Sie einen Linked-Clone-Desktop-Pool neu zusammenstellen, muss die bergeordnete virtuelle
Maschine aktualisiert werden, die als Basis-Image fr die verknpften Klone verwendet wurde.
Kapitel 10 Verwalten von Linked-Clone-Desktops
VMware, Inc. 297
n Neuzusammenstellung von Linked-Clone-Desktops auf Seite 298
Bei der Desktop-Neuzusammenstellung werden alle mit einer bergeordneten virtuellen Maschine ver-
knpften Linked-Clone-Desktops gleichzeitig aktualisiert.
n Neuzusammenstellung von Linked-Clone-Desktops, die im lokalen Modus ausgefhrt werden kn-
nen auf Seite 300
Linked-Clone-Desktops, die im lokalen Modus ausgefhrt werden knnen, knnen neu zusammenge-
stellt werden. Die Desktops mssen jedoch eingecheckt werden, oder Sie mssen fr diese Desktops ein
Rollback durchfhren, um den Vorgang zur Neuzusammenstellung ausfhren zu knnen.
n Aktualisieren verknpfter Klone bei der Desktop-Neuzusammenstellung auf Seite 301
Bei einer Desktop-Neuzusammenstellung knnen Sie Betriebssystem-Patches bereitstellen, Anwendun-
gen installieren bzw. aktualisieren oder die Desktop-Hardwareeinstellungen aller verknpften Klone in
einem Desktop-Pool ndern.
n Korrigieren einer nicht erfolgreichen Neuzusammenstellung auf Seite 302
Eine fehlgeschlagene Neuzusammenstellung kann korrigiert werden. Sie knnen zudem korrigierende
Manahmen ergreifen, wenn Sie verknpfte Klone versehentlich unter Verwendung eines falschen Basis-
Images neu zusammenstellen.
Vorbereiten einer bergeordneten virtuellen Maschine fr die
Neuzusammenstellung von Linked-Clone-Desktops
Bevor Sie einen Linked-Clone-Desktop-Pool neu zusammenstellen, muss die bergeordnete virtuelle Maschi-
ne aktualisiert werden, die als Basis-Image fr die verknpften Klone verwendet wurde.
View Composer bietet keine Untersttzung fr die Neuzusammenstellung verknpfter Klone in einer ber-
geordneten virtuellen Maschine, wenn der verknpfte Klon ein anderes Betriebssystem verwendet als die
bergeordnete virtuelle Maschine. Beispielsweise kann ein Snapshot einer bergeordneten virtuellen Maschi-
ne mit Windows 8, Windows 7 oder Windows Vista nicht verwendet werden, um einen verknpften Klon mit
Windows XP neu zusammenzustellen.
Vorgehensweise
1 Aktualisieren Sie die bergeordnete virtuelle Maschine in vCenter Server fr die Neuzusammenstellung.
n Installieren Sie Betriebssystem-Patches oder Service Packs, neue Anwendungen, Anwendungs-Up-
dates oder nehmen Sie andere nderungen an der bergeordneten virtuellen Maschine vor.
n Alternativ bereiten Sie eine andere virtuelle Maschine vor, die bei der Neuzusammenstellung als neue
bergeordnete virtuelle Maschine verwendet werden soll.
2 Schalten Sie die aktualisierte oder neue bergeordnete virtuelle Maschine in vCenter Server aus.
3 Erstellen Sie in vCenter Server einen Snapshot der bergeordneten virtuellen Maschine.
Weiter
Stellen Sie den Linked-Clone-Desktop-Pool neu zusammen.
Neuzusammenstellung von Linked-Clone-Desktops
Bei der Desktop-Neuzusammenstellung werden alle mit einer bergeordneten virtuellen Maschine verknpf-
ten Linked-Clone-Desktops gleichzeitig aktualisiert.
Planen Sie Neuzusammenstellungen wenn mglich auerhalb der Spitzenzeiten.
298 VMware, Inc.
Voraussetzungen
n Stellen Sie sicher, dass Sie ber einen Snapshot der bergeordneten virtuellen Maschine verfgen. Siehe
Vorbereiten einer bergeordneten virtuellen Maschine fr die Neuzusammenstellung von Linked-Clo-
ne-Desktops, auf Seite 298.
n Machen Sie sich mit den Richtlinien zur Neuzusammenstellung vertraut. Siehe Aktualisieren verknpf-
ter Klone bei der Desktop-Neuzusammenstellung, auf Seite 301.
n Legen Sie den Zeitpunkt fr die Neuzusammenstellung fest. Standardmig startet View Composer die
Neuzusammenstellung sofort.
Sie knnen fr eine Linked-Clone-Gruppe zu einem bestimmten Zeitpunkt jeweils nur eine Neuzusam-
menstellung planen. Sie knnen mehrere Neuzusammenstellungen planen, wenn sie sich auf verschie-
dene verknpfte Klone beziehen.
n Legen Sie fest, ob Sie das Abmelden aller Benutzer erzwingen mchten, sobald die Neuzusammenstellung
gestartet wird, oder ob gewartet werden soll, bis sich die einzelnen Benutzer abmelden, bevor fr den
Desktop des jeweiligen Benutzers eine Neuzusammenstellung vorgenommen wird.
Wenn Sie die Abmeldung von Benutzern erzwingen, ist die maximale Anzahl gleichzeitiger Neuzusam-
menstellungsvorgnge auf Desktops, fr die eine Abmeldung erforderlich ist, die Hlfte des Wertes der
Einstellung [Max concurrent View Composer maintenance operations (Max. gleichzeitige View Com-
poser-Wartungsvorgnge)] . Wenn diese Einstellung z. B. mit dem Wert 24 konfiguriert ist und eine Ab-
meldung der Benutzer erzwungen wird, beluft sich die maximale Anzahl gleichzeitiger Neuzusam-
menstellungsvorgnge auf Desktops, fr die die eine Abmeldung erforderlich ist, auf 12.
n Legen Sie fest, ob Sie die Bereitstellung beim ersten Fehler abbrechen mchten. Wenn Sie diese Option
auswhlen und bei der Bereitstellung eines verknpften Klons durch View Composer ein Fehler auftritt,
wird die Bereitstellung fr alle Klone im Pool abgebrochen. Sie knnen diese Option auswhlen, um
sicherzustellen, dass die Ressourcen wie Speicher nicht unntigerweise beansprucht werden.
Die Auswahl der Option [Stop at first error (Beim ersten Fehler abbrechen)] hat keinen Einfluss auf die
Anpassung. Tritt ein Anpassungsfehler bei einem verknpften Klon auf, wird die Bereitstellung und An-
passung fr die anderen Klone weiter fortgefhrt.
n Stellen Sie sicher, dass die Bereitstellung fr den Pool aktiviert ist. Wenn die Bereitstellung fr den Pool
deaktiviert ist, verhindert View Manager eine Anpassung der Desktops nach deren Neuzusammenstel-
lung.
Vorgehensweise
2 Doppelklicken Sie zur Auswahl des Pools fr die Neuzusammenstellung in der linken Spalte auf die Pool-
ID.
VMware, Inc. 299
3 Legen Sie fest, ob der gesamte Pool oder nur ausgewhlte Desktops neu zusammengestellt werden sollen.
Option Aufgabe
To recompose all desktops in the
pool (Neuzusammenstellung aller
Desktops im Pool)
To recompose selected desktops
(Neuzusammenstellung ausgewhl-
ter Desktops)
b Whlen Sie die Desktops, fr die eine Neuzusammenstellung vorge-
nommen werden soll.

4 Klicken Sie auf [View Composer] > [Recompose (Neu zusammenstellen)] .
5 Befolgen Sie die Anweisungen des Assistenten, um fr die Linked-Clone-Desktops eine Neuzusammen-
stellung vorzunehmen.
Wenn Sie den gesamten Pool ber die Registerkarte [Settings (Einstellungen)] neu zusammenstellen,
knnen Sie das Kontrollkstchen [Change the default image for new desktops (Standard-Image fr
neue Desktops ndern)] aktivieren. Mit dieser Einstellung verwenden neue Desktops, die im Pool erstellt
werden, das aktualisierte Basis-Image. Diese Einstellung ist standardmig aktiviert.
Auf der Seite Ready to Complete (Bereit zum Abschlieen) knnen Sie auf [Show Details (Details an-
zeigen)] klicken, um die Linked-Clone-Desktops anzuzeigen, die neu zusammengestellt werden.
Die Linked-Clone-Desktops werden aktualisiert. Die ursprngliche Gre der Betriebssystemfestplatten wird
wiederhergestellt.
In einem Pool mit dedizierter Zuweisung werden verknpfte Klone ohne Zuweisung gelscht und neu erstellt.
Die angegebene Anzahl an Reserve-Desktops wird beibehalten.
In einem Pool mit dynamischer Zuweisung werden alle ausgewhlten verknpften Klone neu zusammenge-
stellt.
Der Fortschritt der Neuzusammenstellung fr die virtuellen Linked-Clone-Maschinen kann in vCenter Server
berwacht werden.
HINWEIS Wenn Sie bei der Erstellung des Desktop-Pools zur Anpassung der verknpften Klone eine Sysprep-
Anpassungsspezifikation verwendet haben, werden fr die neu zusammengestellten virtuellen Maschinen
mglicherweise neue SIDs generiert. Weitere Informationen finden Sie unter Neuzusammenstellung von mit
Sysprep angepassten verknpften Klonen, auf Seite 125.
Neuzusammenstellung von Linked-Clone-Desktops, die im lokalen Modus
ausgefhrt werden knnen
Linked-Clone-Desktops, die im lokalen Modus ausgefhrt werden knnen, knnen neu zusammengestellt
werden. Die Desktops mssen jedoch eingecheckt werden, oder Sie mssen fr diese Desktops ein Rollback
durchfhren, um den Vorgang zur Neuzusammenstellung ausfhren zu knnen.
Voraussetzungen
n Machen Sie sich mit den Richtlinien zur Neuzusammenstellung vertraut. Siehe Aktualisieren verknpf-
ter Klone bei der Desktop-Neuzusammenstellung, auf Seite 301.
300 VMware, Inc.
n Machen Sie sich mit der Vorgehensweise zur Aktualisierung des Basis-Images und zur Neuzusammen-
stellung von Linked-Clone-Desktops vertraut. Siehe Vorbereiten einer bergeordneten virtuellen Ma-
schine fr die Neuzusammenstellung von Linked-Clone-Desktops, auf Seite 298 und Neuzusammen-
stellung von Linked-Clone-Desktops, auf Seite 298.
n Machen Sie sich mit der Vorgehensweise zur Verffentlichung von Basis-Images im Transfer Server-Re-
pository vertraut. Siehe Verffentlichen von Paketdateien im bertragungsserver-Repository, auf Sei-
te 373.
Vorgehensweise
1 Checken Sie die lokalen Linked-Clone-Desktops, die anhand des Basis-Images erstellt wurden, ein oder
fhren Sie ein Rollback fr diese Desktops durch.
2 Initiieren Sie den Vorgang zur Neuzusammenstellung.
Bei der Neuzusammenstellung werden Desktops im lokalen Modus ignoriert.
3 Verffentlichen Sie das neu zusammengestellte Basis-Image im Transfer Server-Repository.
Die Linked-Clone-Desktops werden mit dem neuen Basis-Image aktualisiert.
Beim nchsten Auschecken der Linked-Clone-Desktops durch die Benutzer ldt View Transfer Server das
aktualisierte Basis-Image aus dem Transfer Server-Repository auf die Clientcomputer herunter. View Transfer
Server ldt auch die Betriebssystemfestplatten und die persistenten View Composer-Festplatten auf die Client-
computer herunter.
HINWEIS Desktops, die whrend der Neuzusammenstellung im lokalen Modus ausgefhrt wurden, verwen-
den weiterhin das alte Basis-Image. Diese Desktops werden beim Einchecken durch die Benutzer nicht neu
zusammengestellt.
Aktualisieren verknpfter Klone bei der Desktop-Neuzusammenstellung
Bei einer Desktop-Neuzusammenstellung knnen Sie Betriebssystem-Patches bereitstellen, Anwendungen in-
stallieren bzw. aktualisieren oder die Desktop-Hardwareeinstellungen aller verknpften Klone in einem Desk-
top-Pool ndern.
Fr die Neuzusammenstellung von Linked-Clone-Desktops aktualisieren Sie die bergeordnete virtuelle Ma-
schine in vCenter Server oder whlen eine andere virtuelle Maschine als neue bergeordnete Maschine aus.
Anschlieend erstellen Sie einen Snapshot der Konfiguration der neuen bergeordneten virtuellen Maschine.
Da die verknpften Klone nicht direkt mit der bergeordneten virtuellen Maschine, sondern mit dem Replikat
verknpft sind, knnen Sie die bergeordnete virtuelle Maschine ndern, ohne dass sich dies auf die ver-
knpften Klone auswirkt.
Anschlieend initiieren Sie die Neuzusammenstellung und whlen den Snapshot aus, der als neues Basis-
Image fr den Desktop-Pool verwendet werden soll. View Composer erstellt ein neues Replikat, kopiert die
neu konfigurierte Betriebssystemfestplatte in die verknpften Klone und koppelt die verknpften Klone mit
dem neuen Replikat.
Bei der Neuzusammenstellung werden auch die verknpften Klone aktualisiert und die Gre der Betriebs-
systemfestplatten wird reduziert.
Desktop-Neuzusammenstellungen haben keine Auswirkungen auf persistente View Composer-Festplatten.
Befolgen Sie bei Neuzusammenstellungen die folgenden Richtlinien:
n Sie knnen Pools mit dedizierter und mit dynamischer Zuweisung neu zusammenstellen.
n Sie knnen einen Desktop-Pool nach Bedarf oder als geplantes Ereignis neu zusammenstellen.
VMware, Inc. 301
Sie knnen fr eine Linked-Clone-Gruppe zu einem bestimmten Zeitpunkt jeweils nur eine Neuzusam-
menstellung planen. Bevor Sie eine Neuzusammenstellung planen knnen, mssen Sie alle zuvor ge-
planten Aufgaben abbrechen oder warten, bis der vorherige Vorgang abgeschlossen wurde. Um eine
Neuzusammenstellung sofort zu starten, mssen Sie alle zuvor geplante Aufgaben abbrechen.
Sie knnen mehrere Neuzusammenstellungen planen, wenn sie sich auf verschiedene verknpfte Klone
beziehen.
n Sie knnen ausgewhlte verknpfte Klone oder alle verknpften Klone in einem Desktop-Pool neu zu-
sammenstellen.
n Wenn verschiedene verknpfte Klone in einem Pool von unterschiedlichen Snapshots des Basis-Images
oder unterschiedlichen Basis-Images abgeleitet werden, umfasst der Pool mehrere Replikate.
n Sie knnen keine Desktops neu zusammenstellen, die im lokalen Modus ausgefhrt werden. Lokale
Desktops mssen eingecheckt werden, oder Sie mssen fr diese Desktops ein Rollback durchfhren, um
den Vorgang zur Neuzusammenstellung ausfhren zu knnen.
n Eine Neuzusammenstellung ist nur mglich, wenn die Benutzer sich von ihren View-Desktops abgemel-
det haben.
n Sie knnen keine Neuzusammenstellung fr verknpfte Klone in eine neue oder aktualisierte berge-
ordnete virtuelle Maschine durchfhren, die ein anderes Betriebssystem verwendet.
n Sie knnen keine Neuzusammenstellung fr verknpfte Klone in eine Hardware-Version durchfhren,
die niedriger ist als die aktuelle Version. So knnen beispielsweise Klone mit der Hardware-Version 8
nicht in einer bergeordneten virtuellen Maschine neu zusammengestellt werden, die ber die Hardware-
Version 7 verfgt.
bleiben, damit sie sich whrend des Neuzusammenstellungsvorgangs mit diesen verbinden knnen. Siehe
Bereitgestellt- und Bereithalten von Linked-Clone-Desktops whrend View Composer-Vorgngen,
auf Seite 138.
HINWEIS Wenn Sie bei der Erstellung des Desktop-Pools zur Anpassung der verknpften Klone eine Sysprep-
Anpassungsspezifikation verwendet haben, werden fr die neu zusammengestellten virtuellen Maschinen
mglicherweise neue SIDs generiert. Weitere Informationen finden Sie unter Neuzusammenstellung von mit
Sysprep angepassten verknpften Klonen, auf Seite 125.
Korrigieren einer nicht erfolgreichen Neuzusammenstellung
Eine fehlgeschlagene Neuzusammenstellung kann korrigiert werden. Sie knnen zudem korrigierende Ma-
nahmen ergreifen, wenn Sie verknpfte Klone versehentlich unter Verwendung eines falschen Basis-Images
neu zusammenstellen.
Problem
Die Desktops weisen nach einer nicht erfolgreichen Neuzusammenstellung einen fehlerhaften oder veralteten
Status auf.
Ursache
Mglicherweise ist whrend der Neuzusammenstellung auf dem vCenter Server-Host, in vCenter Server oder
in einem Datenspeicher ein Systemfehler oder Problem aufgetreten.
Oder whrend der Neuzusammenstellung wurde ein VM-Snapshot mit einem anderen Betriebssystem ver-
wendet als dem der ursprnglichen bergeordneten virtuellen Maschine. Beispiel: Sie haben mglicherweise
einen Windows 7- oder neueren Snapshot zur Neuzusammenstellung eines verknpften Windows XP-Klons
verwendet.
302 VMware, Inc.
Lsung
1 Whlen Sie den Snapshot aus, der fr die letzte erfolgreiche Neuzusammenstellung verwendet wurde.
Sie knnen auch einen neuen Snapshot auswhlen, um die verknpften Klone mit einem neuen Status zu
aktualisieren.
Der Snapshot muss dasselbe Betriebssystem aufweisen wie der Snapshot der ursprnglichen bergeord-
neten virtuellen Maschine.
2 Stellen Sie den Pool erneut neu zusammen.
View Composer erstellt anhand des Snapshots ein Basis-Image und erstellt die Linked-Clone-Betriebs-
systemfestplatten neu.
Persistente View Composer-Festplatten mit Benutzerdaten und -einstellungen werden bei der Neuzu-
sammenstellung beibehalten.
Abhngig von den Bedingungen der nicht erfolgreichen Neuzusammenstellung knnen Sie die ver-
knpften Klone anstelle der oder zustzlich zur Neuzusammenstellung aktualisieren oder neu verteilen.
HINWEIS Wenn Sie keine persistenten View Composer-Festplatten konfigurieren, werden die von Benut-
zern generierten nderungen in den Linked-Clone-Desktops durch die Neuzusammenstellungen ge-
lscht.
Neuverteilen von Linked-Clone-Desktops
Bei einem Vorgang zur Neuverteilung fr einen Desktop werden Linked-Clone-Desktops erneut auf die ver-
fgbaren Datenspeicher verteilt.
Es ist ebenfalls mglich, Linked-Clone-Desktops mithilfe des Neuverteilungsvorgangs in einen anderen Da-
tenspeicher zu migrieren. Verwenden Sie nicht vSphere Client oder vCenter Server, um Linked-Clone-VMs
zu migrieren oder zu verwalten. Siehe Migrieren von Linked-Clone-Desktops in einen anderen Datenspei-
cher, auf Seite 305.
Planen Sie Vorgnge zur Neuverteilung wenn mglich auerhalb der Spitzenzeiten.
Richtlinien finden Sie unter Neuverteilung verknpfter Klone auf logische Laufwerke, auf Seite 304.
Voraussetzungen
n Machen Sie sich mit dem Vorgang zur Neuverteilung vertraut. Siehe Neuverteilung verknpfter Klone
auf logische Laufwerke, auf Seite 304.
n Legen Sie den Zeitpunkt fr die Neuverteilung fest. Standardmig startet View Composer den Vorgang
sofort.
Neuverteilung planen. Sie knnen mehrere Vorgnge zur Neuverteilung planen, wenn sie sich auf ver-
schiedene verknpfte Klone beziehen.
n Legen Sie fest, ob Sie das Abmelden aller Benutzer erzwingen mchten, sobald der Vorgang gestartet
wird, oder ob gewartet werden soll, bis sich die einzelnen Benutzer abmelden, bevor fr den Desktop des
jeweiligen Benutzers eine Neuverteilung vorgenommen wird.
VMware, Inc. 303
Wenn Sie die Abmeldung von Benutzern erzwingen, ist die maximale Anzahl gleichzeitiger Neuvertei-
lungsvorgnge auf Desktops, fr die eine Abmeldung erforderlich ist, die Hlfte des Wertes der Einstel-
lung [Max concurrent View Composer maintenance operations (Max. gleichzeitige View Composer-
Wartungsvorgnge)] . Wenn diese Einstellung z. B. mit dem Wert 24 konfiguriert ist und eine Abmeldung
der Benutzer erzwungen wird, beluft sich die maximale Anzahl gleichzeitiger Neuverteilungsvorgnge
auf Desktops, fr die eine Abmeldung erforderlich ist, auf 12.
n Stellen Sie sicher, dass die Bereitstellung fr den Pool aktiviert ist. Wenn die Bereitstellung fr den Pool
deaktiviert ist, verhindert View Manager eine Anpassung der Desktops nach deren Neuverteilung.
Vorgehensweise
2 Doppelklicken Sie zur Auswahl des Pools fr die Neuverteilung in der linken Spalte auf die Pool-ID.
3 Legen Sie fest, ob der gesamte Pool oder nur ausgewhlte Desktops neu verteilt werden sollen.
Option Aufgabe
To rebalance all desktops in the pool
(Neuverteilung aller Desktops im
Pool)
To rebalance selected desktops
(Neuverteilung ausgewhlter Desk-
tops)
b Whlen Sie die Desktops, fr die eine Neuverteilung vorgenommen
werden soll.

4 Klicken Sie auf [View Composer] > [Rebalance (Neu verteilen)] .
5 Befolgen Sie die Anweisungen des Assistenten, um fr die Linked-Clone-Desktops eine Neuverteilung
vorzunehmen.
Die Linked-Clone-Desktops werden aktualisiert und neu verteilt. Die ursprngliche Gre der Betriebssys-
temfestplatten wird wiederhergestellt.
Neuverteilung verknpfter Klone auf logische Laufwerke
Bei einem Vorgang zur Neuverteilung fr einen Desktop werden Linked-Clone-Desktops erneut auf die ver-
fgbaren logischen Laufwerke verteilt. Dadurch wird Speicherplatz auf berlasteten Laufwerken gespart und
sichergestellt, dass Laufwerke optimal ausgelastet sind.
Wenn Sie groe Linked-Clone-Desktop-Pools erstellen und mehrere LUNs (Logical Unit Number) verwenden,
besteht das Risiko einer ineffizienten Speicherplatznutzung, wenn die anfngliche Gre nicht genau festge-
legt wurde. Wird ein hoher Wert fr die Speichermehrfachvergabe festgelegt, kann die Gre der verknpften
Klone rasch ansteigen, sodass der gesamte freie Speicherplatz im Datenspeicher mglicherweise schnell belegt
ist.
Wenn die virtuellen Maschinen 95 % des Speicherplatzes im Datenspeicher belegen, generiert View Manager
einen Warnungsprotokolleintrag.
304 VMware, Inc.
Bei der Neuverteilung werden auch die verknpften Klone aktualisiert und die Gre der Betriebssystem-
festplatten wird reduziert. Dieser Vorgang hat keine Auswirkungen auf persistente View Composer-Festplat-
ten.
Befolgen Sie bei Desktop-Neuverteilungen die folgenden Richtlinien:
n Sie knnen Pools mit dedizierter und mit dynamischer Zuweisung neu verteilen.
n Sie knnen ausgewhlte verknpfte Klone oder alle Klone in einem Pool neu verteilen.
n Sie knnen einen Desktop-Pool nach Bedarf oder als geplantes Ereignis neu verteilen.
Neuverteilung planen. Wenn Sie eine Neuverteilung umgehend starten, setzt der Vorgang zuvor geplante
Aufgaben auer Kraft.
Sie knnen mehrere Vorgnge zur Neuverteilung planen, wenn sie sich auf verschiedene verknpfte Klo-
ne beziehen.
Bevor Sie einen Vorgang zur Neuverteilung planen, mssen Sie zuvor geplante Aufgaben abbrechen.
n Eine Neuverteilung kann nur fr Desktops durchgefhrt werden, deren Status Verfgbar, Fehler oder
Wird angepasst lautet und fr die weder Zeitplne noch Aufhebungsvorgnge ausstehen.
n Als empfohlene Vorgehensweise sollten virtuelle Linked-Clone-Maschinen nicht mit anderen Typen vir-
tueller Maschinen in einem Datenspeicher kombiniert werden. So kann View Composer alle virtuellen
Maschinen im Datenspeicher neu verteilen.
n Wenn Sie einen Pool bearbeiten und den Host oder Cluster und die Datenspeicher ndern, auf denen
verknpfte Klone gespeichert werden, knnen Sie die verknpften Klone nur dann neu verteilen, wenn
der neu ausgewhlte Host oder Cluster ber Vollzugriff fr die ursprnglichen und die neuen Daten-
speicher verfgt. Alle Hosts im neuen Cluster mssen auf die ursprnglichen und neuen Datenspeicher
zugreifen knnen.
Beispielsweise knnten Sie einen Linked-Clone-Pool auf einem eigenstndigen Host erstellen und einen
lokalen Datenspeicher zum Speichern der Klone auswhlen. Wenn Sie den Pool bearbeiten und einen
Cluster und einen freigegebenen Datenspeicher auswhlen, schlgt die Neuverteilung fehl, da die Hosts
im Cluster nicht auf den ursprnglichen, lokalen Datenspeicher zugreifen knnen.
bleiben, damit sie sich whrend des Neuverteilungsvorgangs mit diesen verbinden knnen. Siehe Be-
reitgestellt- und Bereithalten von Linked-Clone-Desktops whrend View Composer-Vorgngen, auf Sei-
te 138.
Migrieren von Linked-Clone-Desktops in einen anderen Datenspeicher
Verwenden Sie den Neuverteilungsvorgang, um Linked-Clone-VMs von einem Satz an Datenspeichern auf
einen anderen zu migrieren.
Wenn Sie die Neuverteilung verwenden, verwaltet View Composer das Verschieben der verknpften Klone
zwischen den Datenspeichern. View Composer stellt sicher, dass der Zugriff der verknpften Klone whrend
und nach dem Neuverteilungsvorgang aufrechterhalten bleibt. Falls ntig, erstellt View Composer im Ziel-
datenspeicher eine Instanz des Replikats.
HINWEIS Verwenden Sie nicht vSphere Client oder vCenter Server, um Linked-Clone-VMs zu migrieren oder
zu verwalten. Verwenden Sie nicht Storage vMotion, um Linked-Clone-VMs in andere Datenspeicher zu mig-
rieren.
Voraussetzungen
Machen Sie sich mit dem Vorgang zur Neuverteilung vertraut. Siehe Neuverteilen von Linked-Clone-Desk-
tops, auf Seite 303 und Neuverteilung verknpfter Klone auf logische Laufwerke, auf Seite 304.
VMware, Inc. 305
Vorgehensweise
1 Whlen Sie in View Administrator den Linked-Clone-Pool aus, den Sie migrieren mchten, und klicken
Sie auf [Edit (Bearbeiten)] .
2 Navigieren Sie auf der Registerkarte vCenter Settings (vCenter-Einstellungen) zu [Datastores (Daten-
speicher)] und klicken Sie auf [Browse (Durchsuchen)] .
3 Heben Sie auf der Seite Select Linked Clone Datastores (Linked-Clone-Datenspeicher auswhlen) die
Auswahl fr der Datenspeicher auf, in denen derzeit die verknpften Klone gespeichert sind. Whlen Sie
dann die Zieldatenspeicher aus und klicken Sie auf [OK] .
4 Klicken Sie im Fenster Edit Pool-Name (Pool-Name bearbeiten) auf [OK] .
5 Klicken Sie auf der Seite pool name (Pool-Name) auf [View Composer] > [Rebalance (Neu verteilen)] .
6 Befolgen Sie die Anweisungen des Assistenten, um fr die Linked-Clone-Desktops eine Neuverteilung
vorzunehmen.
Die Linked-Clone-Desktops werden aktualisiert und in die Zieldatenspeicher migriert.
Dateinamen von Linked-Clone-Festplatten nach einer Neuverteilung
Wenn Sie Linked-Clone-Desktops neu verteilen, ndert vCenter Server die Dateinamen von persistenten View
Composer-Festplatten und Festplatten fr lschbare Dateien in verknpften Klonen, die in einen neuen Da-
tenspeicher verschoben werden.
Die ursprnglichen Dateinamen identifizieren den Festplattentyp. Die umbenannten Festplatten enthalten
keine solche Kennzeichnung.
Eine ursprngliche persistente Festplatte umfasst eine user-disk-Kennzeichnung: Desktop-Name-vdm-user-
disk-D-ID.vmdk.
Eine ursprngliche Festplatte fr lschbare Dateien umfasst eine disposable-Kennzeichnung: Desktop-Name-
vdm-disposable-ID.vmdk.
Wenn ein verknpfter Klon nach einer Neuverteilung in einen neuen Datenspeicher verschoben wurde, ver-
wendet vCenter Server die folgende gngige Dateinamenssyntax fr beide Festplattentypen: Desktop-
Name_n.vmdk.
Verwalten persistenter View Composer-Festplatten
Sie knnen eine persistente Festplatte von einem Linked-Clone-Desktop trennen und mit einem anderen ver-
knpften Klon verknpfen. Mithilfe dieser Funktion knnen Sie Benutzerinformationen getrennt von den
Linked-Clone-Desktops verwalten.
Persistente View Composer-Festplatten
Mit View Composer knnen Betriebssystemdaten und Benutzerinformationen auf separaten Festplatten in
Linked-Clone-Desktops konfiguriert werden. View Composer behlt die Benutzerinformationen auf der per-
sistenten Festplatte bei, wenn die Betriebssystemdaten aktualisiert oder neu verteilt werden.
Eine persistente View Composer-Festplatte enthlt Benutzereinstellungen und andere von den Benutzern ge-
nerierte Daten. Sie erstellen persistente Festplatten, wenn Sie einen Linked-Clone-Desktop-Pool erstellen. Siehe
Arbeitsblatt zum Erstellen eines Linked-Clone-Desktop-Pools, auf Seite 107.
Sie knnen eine persistente Festplatte vom zugehrigen Linked-Clone-Desktop trennen und die Festplatte im
ursprnglichen Datenspeicher oder in einem anderen Datenspeicher platzieren. Nach dem Trennen der Fest-
platte wird die virtuelle Linked-Clone-Maschine gelscht. Eine getrennte persistente Festplatte ist nicht lnger
mit einem Desktop verknpft.
306 VMware, Inc.
Sie knnen eine getrennte persistente Festplatte auf verschiedene Arten mit einem anderen Linked-Clone-
Desktop verknpfen. Dies bietet verschiedene Mglichkeiten:
n Wenn ein verknpfter Klon gelscht wird, knnen Sie die Benutzerdaten erhalten.
n Verlsst ein Mitarbeiter das Unternehmen, kann ein anderer Mitarbeiter auf die Benutzerdaten dieses
Mitarbeiters zugreifen.
n Ein Benutzer mit mehreren Desktops kann die Benutzerdaten auf einem einzigen Desktop konsolidieren.
n Wenn der Zugriff auf eine virtuelle Maschine in vCenter Server nicht lnger mglich ist, die persistente
Festplatte jedoch weiterhin intakt ist, knnen Sie die persistente Festplatte importieren und unter Ver-
wendung dieser Festplatte einen neuen verknpften Klon erstellen.
HINWEIS Sie knnen eine persistente Festplatte nicht von einem verknpften Windows XP-Klon trennen und
die persistente Festplatte fr einen verknpften Windows 8-, Windows 7- oder Windows Vista-Klon neu er-
stellen oder mit diesem verknpfen. Persistente Festplatten mssen mit dem Betriebssystem verbunden blei-
ben, das bei ihrer Erstellung verwendet wurde.
View Manager kann persistente Festplatten von Linked-Clone-Pools verwalten, die in View Manager 4.5 oder
hher erstellt wurden. Persistente Festplatten, die in frheren Versionen von View Manager erstellt wurden,
knnen nicht verwaltet werden und werden auf der Seite [Persistent Disks (Persistente Festplatten)] in View
Administrator nicht angezeigt.
Trennen einer persistenten View Composer-Festplatte
Wenn Sie eine persistente View Composer-Festplatte von einem Linked-Clone-Desktop trennen, wird die
Festplatte gespeichert und der verknpfte Klon wird gelscht. Indem Sie eine persistente Festplatte trennen,
knnen Sie benutzerspezifische Informationen in einem anderen Desktop speichern und wiederverwenden.
Vorgehensweise
1 Klicken Sie in View Administrator auf [Bestandsliste] > [Persistente Festplatten] .
2 Whlen Sie die zu trennende persistente Festplatte aus.
3 Klicken Sie auf [Detach (Trennen)] .
4 Legen Sie den Speicherort fr die persistente Festplatte fest.
Option Beschreibung
Aktuellen Datenspeicher verwenden Zum Speichern der persistenten Festplatte im aktuellen Datenspeicher.
Den folgenden Datenspeicher ver-
wenden
Zum Auswhlen eines neuen Datenspeichers fr die persistente Festplatte.
Klicken Sie auf [Browse (Durchsuchen)] und auf den nach unten weisenden
Pfeil, um im Men [Choose a Datastore (Datenspeicher auswhlen)] einen
neuen Datenspeicher auszuwhlen.
Sie knnen keinen lokalen Datenspeicher auswhlen, um eine getrennte per-
sistente Festplatte zu speichern. Sie mssen einen freigegebenen Datenspei-
cher verwenden.

Die persistente View Composer-Festplatte wird im Datenspeicher gespeichert. Der Linked-Clone-Desktop
wird gelscht und in View Administrator nicht mehr angezeigt.
VMware, Inc. 307
Verknpfen einer persistenten View Composer-Festplatte mit einem anderen
Linked-Clone-Desktop
Sie knnen eine getrennte persistente Festplatte mit einem anderen Linked-Clone-Desktop verknpfen. Nach
dem Verknpfen einer persistenten Festplatte sind die Benutzereinstellungen und -informationen auf der
Festplatte fr den Benutzer des anderen Desktops verfgbar.
Getrennte persistente Festplatten werden als sekundre Festplatte mit dem ausgewhlten Linked-Clone-
Desktop verknpft. Der Benutzer des neuen Desktops kann auf die sekundre Festplatte und die vorhandenen
Benutzerinformationen und -einstellungen auf dem Desktop zugreifen.
Voraussetzungen
Vergewissern Sie sich, dass der ausgewhlte Desktop dasselbe Betriebssystem verwendet wie der verknpfte
Klon, in dem die persistente Festplatte erstellt wurde.
Vorgehensweise
1 Klicken Sie in View Administrator auf [Inventory (Bestandsliste)] > [Persistente Festplatten] .
2 Klicken Sie auf die Registerkarte [Detached (Getrennt)] .
3 Whlen Sie die persistente Festplatte aus.
4 Klicken Sie auf [Attach (Verknpfen)] .
5 Whlen Sie einen Linked-Clone-Desktop aus, mit dem die persistente Festplatte verknpft werden soll.
6 Whlen Sie [Attach as a secondary disk (Als sekundre Festplatte verknpfen)] .
Weiter
Stellen Sie sicher, dass der Benutzer des Linked-Clone-Desktops ber ausreichende Berechtigungen zur Ver-
wendung der verknpften sekundren Festplatte verfgt. Wenn der ursprngliche Benutzer beispielsweise
ber bestimmte Zugriffsberechtigungen fr die persistente Festplatte verfgte und diese auf dem neuen Desk-
top als Laufwerk D verknpft ist, muss der neue Desktop-Benutzer ber die Zugriffsberechtigungen des ur-
sprnglichen Benutzers fr Laufwerk D verfgen.
Melden Sie sich als Administrator am Gastbetriebssystem des Desktops an und weisen Sie dem neuen Desktop-
Benutzer geeignete Berechtigungen zu.
Bearbeiten des Pools oder Benutzers einer persistenten View Composer-
Festplatte
Sie knnen eine getrennte persistente View Composer-Festplatte einem neuen Pool oder Benutzer zuweisen,
wenn der ursprngliche Pool oder Benutzer aus View Manager gelscht wurde.
Eine getrennte persistente Festplatte ist weiterhin mit dem ursprnglichen Pool und Benutzer verknpft. Wenn
der Pool oder Benutzer aus View Manager gelscht wurde, knnen Sie die persistente Festplatte nicht zur
Neuerstellung eines Linked-Clone-Desktops verwenden.
Indem Sie den Pool und Benutzer bearbeiten, knnen Sie die getrennte persistente Festplatte zur Neuerstellung
eines Desktops im neuen Pool verwenden. Der Desktop wird dem neuen Benutzer zugewiesen.
Sie knnen einen neuen Pool, einen neuen Benutzer oder beides auswhlen.
Voraussetzungen
n Vergewissern Sie sich, dass der Pool oder Benutzer der persistenten Festplatte aus View Manager gelscht
wurde.
308 VMware, Inc.
n Vergewissern Sie sich, dass der neue Pool dasselbe Betriebssystem verwendet wie der Pool, in dem die
persistente Festplatte erstellt wurde.
Vorgehensweise
1 Klicken Sie in View Administrator auf [Inventory (Bestandsliste)] > [Persistent disks (Persistente Fest-
platten)]
2 Whlen Sie die persistente Festplatte aus, deren Benutzer oder Pool gelscht wurde.
4 (Optional) Whlen Sie einen Linked-Clone-Pool aus der Liste aus.
5 (Optional) Whlen Sie einen Benutzer fr die persistente Festplatte aus.
Sie knnen Active Directory nach der Domne und dem Benutzernamen durchsuchen.
Weiter
Fhren Sie eine Neuerstellung eines Linked-Clone-Desktops mit der getrennten persistenten Festplatte aus.
Neuerstellung eines Linked-Clone-Desktops mit getrennter persistenter
Festplatte
Wenn Sie eine persistente View Composer-Festplatte trennen, wird der verknpfte Klon gelscht. Der ur-
sprngliche Benutzer kann auf die Benutzereinstellungen und -informationen auf der getrennten Festplatte
zugreifen, indem Sie den Linked-Clone-Desktop basierend auf der getrennten Festplatte neu erstellen.
HINWEIS Wenn Sie einen Linked-Clone-Desktop in einem Pool neu erstellen, dessen maximale Gre erreicht
wurde, wird der Desktop dennoch zum Pool hinzugefgt. Die Gre des Pools berschreitet die angegebene
maximale Gre.
Wenn der ursprngliche Pool oder Benutzer einer persistenten Festplatte aus View Manager gelscht wurde,
kann der persistenten Festplatte ein neuer Pool oder Benutzer zugewiesen werden. Siehe Bearbeiten des Pools
oder Benutzers einer persistenten View Composer-Festplatte, auf Seite 308.
Vorgehensweise
1 Klicken Sie in View Administrator auf [Inventory (Bestandsliste)] > [Persistent disks (Persistente Fest-
platten)] .
Sie knnen mehrere persistente Festplatten auswhlen, um fr jede Festplatte einen Linked-Clone-Desk-
top neu zu erstellen.
4 Klicken Sie auf [Recreate Desktop (Desktop neu erstellen)] .
View Manager erstellt einen Linked-Clone-Desktop fr jede ausgewhlte persistente Festplatte und fgt den
Desktop zum ursprnglichen Pool hinzu.
Die persistenten Festplatten werden weiterhin im ursprnglichen Datenspeicher gespeichert.
VMware, Inc. 309
Wiederherstellen eines Linked-Clone-Desktops durch den Import einer
persistenten Festplatte aus vSphere
Linked-Clone-Desktops, die mit einer persistenten View Composer-Festplatte konfiguriert wurden, knnen
wiederhergestellt werden, wenn der Desktop in View Manager nicht lnger verfgbar ist. Sie knnen die
persistente Festplatte aus einem vSphere-Datenspeicher in View Manager importieren.
Die persistente Festplattendatei wird als getrennte persistente Festplatte in View Manager importiert. Sie kn-
nen die getrennte Festplatte entweder mit einem vorhandenen Desktop verknpfen oder den ursprnglichen
verknpften Klon in View Manager erneut erstellen.
Vorgehensweise
1 Klicken Sie in View Administrator auf [Bestandsliste] > [Persistente Festplatten] .
3 Klicken Sie auf [Import from vCenter (Aus vCenter importieren)] .
4 Whlen Sie eine vCenter Server-Instanz.
5 Whlen Sie das Rechenzentrum, in dem sich die Festplattendatei befindet.
6 Whlen Sie einen Linked-Clone-Pool, in dem ein neuer Linked-Clone-Desktop mit der persistenten Fest-
platte erstellt werden soll.
7 Klicken Sie im Feld [Persistent Disk File (Persistente Festplattendatei)] auf [Browse (Durchsuchen)]
und auf den nach unten weisenden Pfeil, um im Men [Choose a Datastore (Datenspeicher auswhlen)]
einen Datenspeicher auszuwhlen.
Sie knnen eine persistente Festplatte nicht aus einem lokalen Datenspeicher importieren. Es stehen nur
freigegebene Datenspeicher zur Verfgung.
8 Klicken Sie auf den Datenspeichernamen, um die enthaltenen Festplattenspeicherdateien und Dateien
virtueller Maschinen anzuzeigen.
9 Whlen Sie die zu importierende persistente Festplattendatei aus.
10 Klicken Sie im Feld [User (Benutzer)] auf [Browse (Durchsuchen)] , whlen Sie einen Benutzer zur
Zuweisung zum Desktop aus, und klicken Sie auf [OK] .
Die Festplattendatei wird in View Manager als getrennte persistente Festplatte importiert.
Weiter
Um den Linked-Clone-Desktop wiederherzustellen, knnen Sie den ursprnglichen Desktop neu erstellen
oder die getrennte persistente Festplatte mit einem anderen Desktop verknpfen.
Weitere Informationen finden Sie unter Neuerstellung eines Linked-Clone-Desktops mit getrennter persis-
tenter Festplatte, auf Seite 309 und Verknpfen einer persistenten View Composer-Festplatte mit einem
anderen Linked-Clone-Desktop, auf Seite 308.
Lschen einer getrennten persistenten View Composer-Festplatte
Wenn Sie eine getrennte persistente Festplatte lschen, knnen Sie die Festplatte entweder aus View Manager
entfernen und im Datenspeicher beibehalten oder sowohl aus View Manager als auch aus dem Datenspeicher
lschen.
Vorgehensweise
1 Klicken Sie in View Administrator auf [Inventory (Bestandsliste)] > [Persistent Disks (Persistente
Festplatten)] .
310 VMware, Inc.
4 Klicken Sie auf [Delete (Lschen)] .
5 Legen Sie fest, ob die Festplatte nach dem Entfernen aus View Manager aus dem Datenspeicher gelscht
oder im Datenspeicher beibehalten werden soll.
Option Beschreibung
Delete from disk (Von Festplatte l-
schen)
Die persistente Festplatte ist nach dem Lschvorgang nicht mehr vorhanden.
Delete from View Manager only (Nur
aus View Manager lschen)
Die persistente Festplatte ist nach dem Lschvorgang in View Manager nicht
mehr verfgbar, im Datenspeicher jedoch weiterhin vorhanden.

VMware, Inc. 311
312 VMware, Inc.
Verwalten von Desktops und Desktop-
Pools 11
Sie knnen Desktop-Pools, VM-Desktops und Desktop-Sitzungen in View Administrator verwalten.
n Verwalten von Desktop-Pools, auf Seite 313
n Reduzieren der Adobe Flash-Bandbreite, auf Seite 319
n Verwalten von VM-Desktops, auf Seite 321
n Exportieren von View-Informationen in externe Dateien, auf Seite 328
Verwalten von Desktop-Pools
Sie knnen Desktop-Pools in View Administrator bearbeiten, deaktivieren und lschen.
Bearbeiten eines Desktop-Pools
Sie knnen einen vorhandenen Desktop-Pool bearbeiten, um Einstellungen wie Pool-Einstellungen, die Anzahl
an Reserve-Desktops, Datenspeicher und Anpassungsspezifikationen zu konfigurieren.
Voraussetzungen
Machen Sie sich mit den Pool-Einstellungen vertraut, die nach der Pool-Erstellung gendert bzw. nicht gen-
dert werden knnen. Siehe ndern der Einstellungen in einem vorhandenen Desktop-Pool, auf Seite 314
und Feste Einstellungen in einem vorhandenen Desktop-Pool, auf Seite 315.
Vorgehensweise
1 Klicken Sie auf [Inventory (Bestandsliste)] > [Pools] .
2 Whlen Sie einen Pool aus.
4 Klicken Sie im Dialogfeld [Edit (Bearbeiten)Pool-Name] auf eine Registerkarte und konfigurieren Sie
die Pool-Optionen neu.
VMware, Inc. 313
ndern der Einstellungen in einem vorhandenen Desktop-Pool
Nach dem Erstellen eines Desktop-Pools knnen bestimmte Konfigurationseinstellungen gendert werden.
Tabelle 11-1. Bearbeitbare Einstellungen in einem vorhandenen Desktop-Pool
Registerkarte "Configuration (Konfiguration)" Beschreibung
[Allgemein] Bearbeiten von Optionen fr die Pool-Benennung.
[Pool-Einstellungen] Bearbeiten von Desktop-Einstellungen, z.B. die Remote-Desk-
top-Betriebsrichtlinie, das Anzeigeprotokoll und Adobe Flash-
Einstellungen.
[Bereitstellungseinstellungen] Bearbeiten von Optionen fr die Pool-Bereitstellung und Hin-
zufgen von Desktops zum Pool.
Diese Registerkarte ist nur fr automatisierte Pools verfgbar.
[vCenter-Einstellungen] Bearbeiten der VM-Vorlage oder des standardmigen Basis-
Images. Hinzufgen oder ndern von vCenter Server-Instan-
zen, ESXi-Hosts oder -Clustern, Datenspeichern und anderen
vCenter-Funktionen.
Die neuen Werte wirken sich nur auf virtuelle Maschinen aus,
die nach dem ndern der Einstellungen erstellt werden. Die
neuen Einstellungen haben keine Auswirkungen auf vorhan-
dene virtuelle Maschinen.
[Gastanpassung] Auswhlen von Sysprep-Anpassungsspezifikationen.
Wenn fr die Anpassung eines Linked-Clone-Pools QuickPrep
verwendet wurde, knnen Sie die Active Directory-Domne
und den Active Directory-Container ndern und QuickPrep-
Abschaltskripts sowie nach der Synchronisierung ausgefhrte
Skripts angeben.
[Erweiterter Speicher] Whlen Sie aus, ob native NFS-Snapshots (VAAI) und Host-
Caching verwendet werden sollen.
Wenn Sie die Einstellung [Use native NFS snapshots (VAAI)
(Native NFS-Snapshots (VAAI) verwenden)] aktivieren/deak-
tivieren, hat die neue Einstellung nur Auswirkung auf die vir-
tuellen Maschinen, die nach der Einstellungsnderung erstellt
werden. Sie knnen aus vorhandenen virtuellen Maschinen Na-
tive NFS-Snapshot-Klone machen, indem Sie den Desktop-Pool
neu zusammenstellen oder bei Bedarf neu verteilen. Siehe
Verwenden der View Composer Array Integration mit syste-
meigener NFS-Snapshot-Technologie (VAAI), auf Seite 134.
Wenn Sie [View-Speicherbeschleunigung verwenden] akti-
vieren/deaktivieren oder neu planen, wenn die Digest-Dateien
fr die View-Speicherbeschleunigung neu generiert werden,
haben die neuen Einstellungen Auswirkungen auf vorhandene
virtuelle Maschinen. Siehe Konfigurieren der View-Speicher-
beschleunigung fr Desktop-Pools, auf Seite 172.
HINWEIS Wenn Sie die [View-Speicherbeschleunigung] fr
einen vorhandenen Pool mit verknpften Klonen auswhlen
und das Replikat zuvor nicht fr die View-Speicherbeschleuni-
gung aktiviert war, zieht diese Funktion mglicherweise nicht
sofort nderungen nach sich. Die View-Speicherbeschleuni-
gung kann nicht aktiviert werden, solange das Replikat aktuell
verwendet wird. Sie knnen die Aktivierung der View-Spei-
cherbeschleunigung erzwingen, indem Sie den Pool auf einer
neuen bergeordneten virtuellen Maschine neu zusammenstel-
len.
314 VMware, Inc.
Feste Einstellungen in einem vorhandenen Desktop-Pool
Nach dem Erstellen eines Desktop-Pools knnen bestimmte Konfigurationseinstellungen nicht gendert wer-
den.
Tabelle 11-2. Feste Einstellungen in einem vorhandenen Desktop-Pool
Pool type (Pool-Typ) Nach der Erstellung eines automatisierten, manuellen oder Terminaldienste-Pools
kann der Pool-Typ nicht gendert werden.
sung)
Ein Wechsel zwischen dedizierten und dynamischen Zuweisungen ist nicht mg-
lich.
Type of virtual machine (Typ der vir-
tuellen Maschine)
Ein Wechsel zwischen vollstndigen Desktops und Linked-Clone-Desktops ist
nicht mglich.
Pool ID (Pool-ID) Die Pool-ID kann nicht gendert werden.
Desktop-naming and provisioning
method (Benennungs- und Bereitstel-
lungsmethode fr Desktop)
Zum Hinzufgen von Desktops zu einem Pool muss die Bereitstellungsmethode
verwendet werden, die zur Erstellung des Pools verwendet wurde. Ein Wechsel
zwischen der manuellen Angabe von Desktop-Namen und der Verwendung eines
Benennungsmusters ist nicht mglich.
Bei der manuellen Angabe von Namen knnen Namen zur Liste der Desktop-Na-
men hinzugefgt werden.
Bei Verwendung eines Benennungsmusters kann die maximale Anzahl an Desk-
tops erhht werden.
vCenter settings (vCenter-Einstellun-
gen)
vCenter-Einstellungen fr vorhandene virtuelle Maschinen knnen nicht gendert
werden.
Sie knnen vCenter-Einstellungen im Dialogfeld [Edit (Bearbeiten)Pool-Name]
ndern, die Werte gelten jedoch nur fr virtuelle Maschinen, die nach dem ndern
der Einstellungen erstellt werden.
View Composer, persistente Festplat-
ten
Nach der Erstellung eines Linked-Clone-Pools ohne persistente Festplatten knnen
keine persistenten Festplatten konfiguriert werden.
View Composer customization me-
thod (View Composer-Anpassungs-
methode)
Nach der Anpassung eines Linked-Clone-Pools mit QuickPrep oder Sysprep kn-
nen Sie nicht zur anderen Anpassungsmethode wechseln, wenn Sie Desktops im
Pool erstellen oder neu zusammenstellen.
ndern der Gre eines automatisierten Pools, der ber ein Benennungsmuster
bereitgestellt wurde
Wenn Sie einen automatisierten Desktop-Pool ber ein Benennungsmuster bereitstellen, knnen Sie die Gre
des Pools erhhen oder verringern, indem Sie die maximale Anzahl an Desktops ndern.
Voraussetzungen
n Stellen Sie sicher, dass der Pool ber ein Benennungsmuster bereitgestellt wurde. Weitere Informationen
zur manuellen Angabe von Desktop-Namen finden Sie unter Hinzufgen von Desktops zu einem au-
tomatisierten Pool, der ber eine Namensliste bereitgestellt wurde, auf Seite 316.
n Stellen Sie sicher, dass der Pool automatisiert ist.
Vorgehensweise
2 Whlen Sie den Pool aus und klicken Sie auf [Edit (Bearbeiten)] .
3 Klicken Sie auf die Registerkarte [Provisioning Settings (Bereitstellungseinstellungen)] .
4 Geben Sie im Feld [Max number of desktops (Maximale Anzahl an Desktops)] die neue Anzahl an
Desktops im Pool an.
Kapitel 11 Verwalten von Desktops und Desktop-Pools
VMware, Inc. 315
Wenn Sie die Pool-Gre erhhen, knnen so lange neue Desktops zum Pool hinzugefgt werden, bis die
maximale Anzahl erreicht ist.
Beim Verringern der Gre eines Pools mit dynamischer Zuweisung werden nicht verwendete Desktops ge-
lscht. Wenn mehr Benutzer am Pool angemeldet sind als der neue Hchstwert, wird die Pool-Gre nach
dem Abmelden der Benutzer verringert.
Beim Verringern der Gre eines Pools mit dedizierter Zuweisung werden nicht zugewiesene Desktops ge-
lscht. Wenn dem Desktop mehr Benutzer zugewiesen sind als der neue Hchstwert, wird die Pool-Gre
nach dem Aufheben von Benutzerzuweisungen verringert.
HINWEIS Beim Verringern der Pool-Gre kann die tatschliche Anzahl an Desktops grer sein als der un-
ter [Maximale Anzahl an Desktops] angegebene Wert, wenn gegenwrtig mehr Benutzer angemeldet oder
den Desktops zugewiesen sind als unter [Maximale Anzahl an Desktops] festgelegt.
Hinzufgen von Desktops zu einem automatisierten Pool, der ber eine
Namensliste bereitgestellt wurde
Zum Hinzufgen von Desktops zu einem automatisierten Pool, fr dessen Bereitstellung manuell Desktop-
Namen angegeben wurden, stellen Sie eine alternative Liste mit neuen Desktop-Namen bereit. Mit dieser
Funktion knnen Sie einen Desktop-Pool erweitern und weiterhin die Benennungskonventionen Ihres Unter-
nehmens verwenden.
Befolgen Sie beim manuellen Hinzufgen von Desktop-Namen die folgenden Richtlinien:
n Geben Sie jeden Desktop-Namen in einer separaten Zeile ein.
n Ein Desktop-Name kann bis zu 15 alphanumerische Zeichen umfassen.
n Sie knnen jedem Desktop-Eintrag einen Benutzernamen hinzufgen. Mithilfe eines Kommas knnen Sie
den Benutzernamen vom Desktop-Namen trennen.
In diesem Beispiel werden zwei Desktops hinzugefgt. Der zweite Desktop ist mit einem Benutzer verknpft:
Desktop-001
Desktop-002,abccorp.com/jdoe
HINWEIS In einem Pool mit dynamischer Zuweisung knnen keine Benutzernamen mit Desktop-Namen ver-
knpft werden. Die Desktops werden den verknpften Benutzern nicht dediziert zugewiesen. In einem Pool
mit dynamischer Zuweisung bleiben alle derzeit ungenutzten Desktops jedem Benutzer zugnglich, der sich
anmeldet.
Voraussetzungen
Stellen Sie sicher, dass der Pool durch die manuelle Angabe von Desktop-Namen erstellt wurde. Wenn der
Pool ber die Bereitstellung eines Benennungsmusters erstellt wurde, knnen Pools nicht ber die manuelle
Angabe von neuen Desktop-Namen hinzugefgt werden.
Vorgehensweise
1 Erstellen Sie eine Textdatei mit der Liste zustzlicher Desktop-Namen.
Wenn nur einige Desktops hinzugefgt werden sollen, knnen Sie die Desktop-Namen direkt im Assis-
tenten zum Hinzufgen eines Pools eingeben. Sie mssen keine separate Textdatei erstellen.
3 Whlen Sie den zu erweiternden Pool aus.
5 Klicken Sie auf die Registerkarte [Provisioning Settings (Bereitstellungseinstellungen)] .
316 VMware, Inc.
6 Klicken Sie auf [Add Desktops (Desktops hinzufgen)] .
7 Kopieren Sie Ihre Liste mit Desktop-Namen in die Seite Enter Desktop Names (Desktop-Namen einge-
ben), und klicken Sie auf [Next (Weiter)] .
Der Assistent zum Eingeben von Desktop-Namen zeigt die Desktop-Liste an und weist mit einem roten
[!] auf Validierungsfehler hin.
8 Korrigieren Sie ungltige Desktop-Namen.
a Platzieren Sie Ihren Cursor auf einem ungltigen Namen, um die entsprechende Fehlermeldung im
unteren Seitenbereich anzuzeigen.
b Klicken Sie auf [Back (Zurck)] .
c Bearbeiten Sie die fehlerhaften Namen, und klicken Sie auf [Next (Weiter)] .
View Manager fgt die neuen Desktops zum Pool hinzu.
Die Erstellung der neuen virtuellen Maschinen kann in vCenter Server berwacht werden.
Sie hierzu auf [Inventory (Bestandsliste)] > [Pools] oder [Inventory (Bestandsliste)] > [Desktops] .
Deaktivieren oder Aktivieren eines Desktop-Pools
Wenn Sie einen Desktop-Pool deaktivieren, wird der Pool den Benutzern nicht mehr angezeigt und die Pool-
Bereitstellung wird gestoppt. Benutzer haben keinen Zugriff auf den Pool. Ein deaktivierter Pool kann erneut
aktiviert werden.
Sie knnen einen Pool deaktivieren, um Benutzer am Zugriff auf ihre Desktops zu hindern, whrend Sie die
Desktops fr ihre Verwendung vorbereiten. Wenn ein Pool nicht lnger bentigt wird, knnen Sie den Pool
durch eine Deaktivierung auer Betrieb nehmen, ohne die Pool-Definition aus View Manager lschen zu
mssen.
Vorgehensweise
2 Whlen Sie einen Desktop-Pool aus und ndern Sie den Status des Pools.
Option Aktion
Deaktivieren des Pools Klicken Sie auf [Status] > [Disable Pool (Pool deaktivieren)] .
Aktivieren des Pools Klicken Sie auf [Status] > [Enable Pool (Pool aktivieren)] .

Deaktivieren oder Aktivieren der Bereitstellung in einem Desktop-Pool
Wenn Sie die Bereitstellung in einem Desktop-Pool deaktivieren, stellt View Manager das Bereitstellen neuer
virtueller Maschinen fr den Pool ein. Die Bereitstellung kann erneut aktiviert werden, nachdem sie deaktiviert
wurde.
Bevor Sie die Konfiguration eines Pools ndern, knnen Sie die Bereitstellung deaktivieren. Auf diese Weise
ist sichergestellt, dass keine neuen Desktops mit der alten Konfiguration erstellt werden. Sie knnen die Be-
reitstellung auch deaktivieren, um View Manager an der Belegung von zustzlichem Speicherplatz zu hindern,
wenn ein Pool den verfgbaren Speicherplatz fast vollstndig ausgeschpft hat.
VMware, Inc. 317
Wenn in einem Linked-Clone-Pool die Bereitstellung deaktiviert ist, stellt View Manager die Bereitstellung
neuer Desktops ein und verhindert die Anpassung von Desktops, nachdem diese neu zusammengestellt oder
neu verteilt wurden.
Vorgehensweise
2 Whlen Sie einen Desktop-Pool aus und ndern Sie den Status des Pools.
Option Aktion
Deaktivieren der Bereitstellung Klicken Sie auf [Status] > [Disable Provisioning (Deaktivieren der Be-
reitstellung)] .
Aktivieren der Bereitstellung Klicken Sie auf [Status] > [Enable Provisioning (Aktivieren der Bereit-
stellung)] .

Lschen eines Desktop-Pools aus View Manager
Wenn Sie einen Desktop-Pool aus View Manager lschen, knnen die Benutzer nicht lnger auf die Desktops
innerhalb des Pools zugreifen.
Wenn Sie die virtuellen Maschinen in vCenter Server beibehalten, knnen Benutzer mit derzeit aktiven Sitz-
ungen Desktops auf Grundlage vollstndiger virtueller Maschinen weiterhin verwenden. Nach der Abmel-
dung der Benutzer knnen diese nicht lnger auf die gelschten Desktops zugreifen.
Bei Linked-Clone-Desktops lscht vCenter Server die virtuellen Maschinen immer von der Festplatte.
WICHTIG Lschen Sie die virtuellen Maschinen in vCenter Server erst, wenn Sie einen Desktop-Pool mit View
Administrator gelscht haben. Anderenfalls knnte dies dazu fhren, dass die View-Komponenten einen in-
konsistenten Status aufweisen.
Vorgehensweise
2 Whlen Sie einen Desktop-Pool aus und klicken Sie auf [Delete (Lschen)] .
318 VMware, Inc.
3 Whlen Sie, wie der Pool gelscht werden soll.
Option Beschreibung
Pool mit Desktops auf Grundlage
vollstndiger virtueller Maschinen
Legen Sie fest, ob die virtuellen Maschinen in vCenter Server beibehalten
oder gelscht werden sollen.
Wenn Sie die virtuellen Maschinen von der Festplatte lschen, werden Be-
nutzer mit aktiven Sitzungen von ihren Desktops getrennt.
Wenn Sie die virtuellen Maschinen in vCenter Server beibehalten, legen Sie
fest, ob Benutzer mit aktiven Sitzungen mit ihren Desktops verbunden blei-
ben oder getrennt werden sollen.
Linked-Clone-Pool mit persistenten
View Composer-Festplatten
Legen Sie fest, ob die persistenten Festplatten nach dem Lschen des Desk-
tops getrennt oder gelscht werden sollen.
In beiden Fllen lscht vCenter Server die virtuellen Linked-Clone-Maschi-
nen von der Festplatte. Benutzer mit gegenwrtig aktiven Sitzungen werden
von ihren Linked-Clone-Desktops getrennt.
Wenn Sie eine persistente Festplatte trennen, kann der Linked-Clone-Desk-
top, der die persistente Festplatte enthielt, neu erstellt werden, oder die per-
sistente Festplatte kann mit einem anderen Desktop verknpft werden. Ge-
trennte persistente Festplatten knnen in demselben Datenspeicher oder in
einem anderen Datenspeicher platziert werden. Wenn Sie einen anderen
Datenspeicher auswhlen, knnen Sie getrennte persistente Festplatten nicht
auf einem lokalen Datenspeicher speichern. Sie mssen einen freigegebenen
Datenspeicher verwenden.
Sie knnen nur persistente Festplatten trennen, die in View 4.5 oder hheren
Versionen erstellt wurden.
Linked-Clone-Pool ohne persistente
vCenter Server lscht die virtuellen Linked-Clone-Maschinen von der Fest-
platte. Benutzer mit gegenwrtig aktiven Sitzungen werden von ihren Lin-
ked-Clone-Desktops getrennt.

Der Desktop-Pool wird aus View-Verbindungsserver entfernt. Wenn Sie die virtuellen Maschinen in vCenter
Server beibehalten, kann View Manager nicht darauf zugreifen.
Beim Lschen von Desktop-Pools aus View Manager werden Linked-Clone-Computerkonten aus Active Di-
rectory entfernt. Die Konten vollstndiger virtueller Maschinen sind weiterhin in Active Directory vorhanden.
Diese Konten mssen manuell aus Active Directory entfernt werden.
Beim Lschen von Pools mit lokalen Desktops werden die Rechenzentrumskopien der Desktops aus View
Manager entfernt. Die lokalen Desktops sind nicht mehr funktionsfhig, wenn die Clients View-Verbindungs-
server kontaktieren oder die maximale Dauer ohne Serverkontakt berschritten wird. Wenn Sie festlegen, dass
vollstndige virtuelle Maschinen in vCenter Server beibehalten werden, oder wenn Sie persistente View Com-
poser-Festplatten trennen und speichern, werden Benutzernderungen an lokalen Desktops seit der letzten
Replikation oder seit dem letzten Auschecken nicht auf den virtuellen Maschinen oder persistenten Festplatten
beibehalten.
Reduzieren der Adobe Flash-Bandbreite
Sie knnen die durch Adobe Flash-Inhalte in View-Desktop-Sitzungen verwendete Bandbreite reduzieren.
Durch diese Reduzierung kann die Browsing-Leistung insgesamt sowie die Reaktionsfhigkeit anderer im
Desktop ausgefhrten Anwendungen verbessert werden.
Konfigurieren der Adobe Flash-Qualitt und -Drosselung
Sie knnen Modi fr die Adobe Flash-Qualitt und -Drosselung festlegen, um die von Adobe Flash-Inhalten
in View-Desktops verwendete Bandbreite zu reduzieren.
Voraussetzungen
Machen Sie sich mit den Adobe Flash-Qualitts- und Drosselungseinstellungen vertraut. Siehe Adobe Flash-
Qualitt und -Drosselung, auf Seite 320.
VMware, Inc. 319
Vorgehensweise
2 Whlen Sie einen Pool aus und klicken Sie auf [Edit (Bearbeiten)] .
3 Klicken Sie auf die Registerkarte [Pool Settings (Pool-Einstellungen)] .
4 Whlen Sie im Men [Adobe Flash quality (Adobe Flash-Qualitt)] einen Qualittsmodus aus.
5 Whlen Sie im Men [Adobe Flash throttling (Adobe Flash-Drosselung)] einen Drosselungsmodus aus.
HINWEIS Die Einstellungen zur Reduzierung der Adobe Flash-Bandbreitennutzung werden erst angewendet,
wenn View Client erneut eine Verbindung mit dem Desktop herstellt.
Adobe Flash-Qualitt und -Drosselung
Sie knnen die hchste zulssige Qualittsstufe fr Adobe Flash-Inhalte festlegen, welche die Webseitenein-
stellungen auer Kraft setzt. Wenn die Adobe Flash-Qualitt fr eine Webseite hher ist als die zulssige
maximale Qualittsstufe, wird die Qualitt auf den angegebenen Hchstwert reduziert. Eine geringere Qualitt
fhrt zu greren Bandbreiteeinsparungen.
Um die Einstellungen zur Reduzierung der Adobe Flash-Bandbreite zu nutzen, darf Adobe Flash nicht im
Vollbildmodus ausgefhrt werden.
Tabelle 11-3 zeigt die verfgbaren Einstellungen fr die Adobe Flash-Anzeigequalitt.
Tabelle 11-3. Adobe Flash-Qualittseinstellungen
Qualittseinstellung Beschreibung
[Do not control (Keine Festlegung)] Die Qualitt wird durch die Webseiteneinstellungen bestimmt.
[Low (Niedrig)] Mit dieser Einstellung werden die hchsten Bandbreiteeinsparungen erzielt.
[Medium (Mittel)] Mit dieser Einstellung werden mittlere Bandbreiteeinsparungen erzielt.
[High (Hoch)] Mit dieser Einstellung werden die geringsten Bandbreiteeinsparungen erzielt.
Wird keine maximale Qualittsstufe angegeben, lautet der Standardwert des Systems [Low (Niedrig)]
Adobe Flash verwendet Zeitgeberdienste, um die Bildschirmanzeige zu aktualisieren. Ein typischer Wert fr
ein Adobe Flash-Zeitgeberintervall ist 4 bis 50 Millisekunden. Durch die Drosselung bzw. Verlngerung des
Intervalls kann die Frame-Rate und damit die Bandbreitennutzung reduziert werden.
Tabelle 11-4 zeigt die verfgbaren Einstellungen fr die Adobe Flash-Drosselung.
Tabelle 11-4. Adobe Flash-Drosselungseinstellungen
Drosselungseinstellung Beschreibung
[Disabled (Deaktiviert)] Es erfolgt keine Drosselung. Das Zeitgeberintervall bleibt unverndert.
[Conservative (Konservativ)] Das Zeitgeberintervall lautet 100 Millisekunden. Diese Einstellung fhrt zur ge-
ringsten Anzahl an verworfenen Frames.
[Moderate (Mittel)] Das Zeitgeberintervall lautet 500 Millisekunden.
[Aggressive (Aggressiv)] Das Zeitgeberintervall lautet 2500 Millisekunden. Diese Einstellung fhrt zur hch-
sten Anzahl an verworfenen Frames.
Die Audiogeschwindigkeit bleibt unabhngig von der gewhlten Drosselungseinstellung konstant.
320 VMware, Inc.
Konfigurieren der Adobe Flash-Drosselung in Internet Explorer fr
Terminaldienste-Sitzungen
Um sicherzustellen, dass die Adobe Flash-Drosselung in Internet Explorer fr Terminaldienste-Sitzungen
funktioniert, mssen die Benutzer Browsererweiterungen von Drittanbietern aktivieren.
Vorgehensweise
1 Starten Sie View Client und melden Sie sich an einem Benutzer-Desktop an.
2 Klicken Sie in Internet Explorer auf [Tools (Extras)] > [Internet Options (Internetoptionen)] .
3 Klicken Sie auf die Registerkarte [Advanced (Erweitert)] , whlen Sie [Enable third-party browser ex-
tensions (Browsererweiterungen von Drittanbietern aktivieren)] und klicken Sie auf [OK] .
4 Starten Sie Internet Explorer neu.
Auerkraftsetzen der Einstellungen zur Bandbreitenreduzierung im Desktop
Benutzer knnen die Anzeigeeinstellungen fr Adobe Flash-Inhalte im Desktop mithilfe des Mauscursors
auer Kraft setzen.
Vorgehensweise
1 Starten Sie auf einem View-Desktop den Internet Explorer und navigieren Sie zum relevanten Adobe
Flash-Inhalt.
Starten Sie den Inhalt gegebenenfalls.
Je nach Konfiguration der Adobe Flash-Einstellungen ist die Wiedergabequalitt mglicherweise verrin-
gert.
2 Bewegen Sie den Mauscursor whrend der Wiedergabe in die Adobe Flash-Inhalte.
Die Anzeigequalitt wird verbessert, solange sich der Cursor innerhalb der Adobe Flash-Inhalte befindet.
3 Doppelklicken Sie in die Adobe Flash-Inhalte, um die verbesserte Wiedergabequalitt beizubehalten.
Verwalten von VM-Desktops
Sie knnen VM-Desktops suchen, verwalten und lschen sowie Desktop-Sitzungen verwalten.
Anzeigen, Trennen, Neustarten oder Senden von Nachrichten an aktive Sitzungen
Sie knnen die Benutzer mit aktiven Verbindungen zu den View-Desktops in einem Pool anzeigen. Sie knnen
Benutzer von ihren Desktops trennen, die Abmeldung der Benutzer erzwingen, aktive Sitzungen neu starten
oder Nachrichten an die Desktops von Benutzern senden.
Vorgehensweise
1 Klicken Sie in View Administrator auf [Bestandsliste] > [Pool] .
2 Doppelklicken Sie auf einen Pool und anschlieend auf die Registerkarte [Sessions (Sitzungen)] .
3 Whlen Sie einen Desktop aus.
Wenn Sie beabsichtigen, Benutzern eine Nachricht zu senden, knnen Sie mehrere Desktops auswhlen.
Sie knnen die anderen Vorgnge jeweils nur fr einen Desktop ausfhren.
VMware, Inc. 321
4 Whlen Sie, ob die Desktops getrennt, die Benutzer abgemeldet, die Sitzung neu gestartet oder eine Nach-
richt gesendet werden soll.
Option Beschreibung
Sitzung trennen Trennt den Benutzer vom Desktop. Die Sitzung bleibt aktiv. Wenn [Auto-
matically logoff after disconnect (Nach Verbindungstrennung automa-
tisch abmelden)] auf [Never (Nie)] festgelegt ist oder die angegebene Zeit-
dauer nach dem Trennen nicht berschritten wurde, kann sich der Benutzer
erneut an der Sitzung anmelden. Die Einstellung [Automatically logoff af-
ter disconnect (Nach Verbindungstrennung automatisch abmelden)] kann
beim Erstellen des Pools konfiguriert oder nach der Pool-Erstellung bear-
beitet werden.
Logoff Session (Von Sitzung abmel-
den)
Trennt den Benutzer vom Desktop. Der Benutzer wird abgemeldet.
Zurcksetzen Fhrt den Desktop herunter und startet die Sitzung ohne ordnungsgeme
Abmeldung und Trennung der Verbindung neu.
Nachricht senden Ermglicht die Eingabe einer Nachricht, die auf dem Desktop der Benutzer
angezeigt wird. Sie knnen mehrere Desktops auswhlen, die die Nachricht
erhalten sollen. Sie knnen die Nachricht als [Info] , [Warnung] oder
[Fehler] kennzeichnen. Die Nachricht wird an alle ausgewhlten Desktops
in aktiven Sitzungen gesendet.

Zuweisen eines Desktops zu einem Benutzer
In einem Pool mit dedizierter Zuweisung kann ein Benutzer als der Besitzer eines Desktops zugewiesen wer-
den. Nur der zugewiesene Benutzer kann sich anmelden und eine Verbindung mit dem Desktop herstellen.
View Manager weist Benutzern in den folgenden Situationen Desktops zu.
n Wenn Sie einen Pool erstellen und die Einstellung [Enable automatic assignment (Automatische Zu-
weisung aktivieren)] auswhlen.
HINWEIS Bei Auswahl der Einstellung [Enable automatic assignment (Automatische Zuweisung akti-
vieren)] knnen Benutzern weiterhin manuell Desktops zugewiesen werden.
n Wenn Sie einen automatisierten Pool erstellen, die Einstellung [Specify desktop names manually (Desk-
top-Namen manuell angeben)] auswhlen und mit den Desktop-Namen Benutzernamen angeben.
Wenn Sie fr einen Pool mit dedizierter Zuweisung keine der beiden Einstellungen festlegen, knnen die
Benutzer nicht auf die Desktops zugreifen. In diesem Fall muss jedem Benutzer manuell ein Desktop zuge-
wiesen werden.
Desktops knnen Benutzern auch mithilfe des Befehls vdmadmin zugewiesen werden. Siehe Zuweisen von
dedizierten Desktops unter Verwendung der Option -L, auf Seite 489.
Voraussetzungen
n Stellen Sie sicher, dass der Desktop zu einem Pool mit dedizierter Zuweisung gehrt. Pool-Zuweisungen
werden in View Administrator im Fenster des Desktop-Pools auf der Registerkarte [Settings (Einstel-
lungen)] angezeigt.
n Stellen Sie sicher, dass der Desktop nicht zur Verwendung im lokalen Modus ausgecheckt ist. Sie knnen
Benutzer nicht zuweisen und Benutzerzuweisungen nicht entfernen, whrend Desktops ausgecheckt sind.
Vorgehensweise
1 Klicken Sie in View Administrator auf [Inventory (Bestandsliste)] > [Desktops] oder klicken Sie auf
[Inventory (Bestandsliste)] > [Pools] . Doppelklicken Sie anschlieend auf eine Pool-ID und whlen Sie
die Registerkarte [Inventory (Bestandsliste)] .
2 Whlen Sie den Desktop aus.
322 VMware, Inc.
3 Klicken Sie auf [More Commands (Weitere Befehle)] > [Assign User (Benutzer zuweisen)] .
4 Whlen Sie, ob nach Benutzern oder nach Gruppen gesucht werden soll, whlen Sie eine Domne und
geben Sie im Textfeld [Name] oder [Description (Beschreibung)] eine Suchzeichenfolge ein.
5 Whlen Sie den Benutzer- oder Gruppennamen und klicken Sie auf [OK] .
Aufheben der Benutzerzuweisung fr einen dedizierten Desktop
In einem Pool mit dedizierter Zuweisung kann die Desktop-Zuweisung eines Benutzers entfernt werden.
Der Befehl vdmadmin kann ebenfalls verwendet werden, um die Zuweisung eines Desktops zu einem Benutzer
zu entfernen. Siehe Zuweisen von dedizierten Desktops unter Verwendung der Option -L, auf Seite 489.
Voraussetzungen
Stellen Sie sicher, dass der Desktop nicht zur Verwendung im lokalen Modus ausgecheckt ist. Sie knnen
Benutzer nicht zuweisen und Benutzerzuweisungen nicht entfernen, whrend Desktops ausgecheckt sind.
Vorgehensweise
2 Whlen Sie den Desktop aus.
3 Klicken Sie auf [More Commands (Weitere Befehle)] > [Unassign User (Benutzerzuweisung aufhe-
ben)] .
Der Desktop ist verfgbar und kann einem anderen Benutzer zugewiesen werden.
Anpassen von vorhandenen Desktops im Wartungsmodus
Nach der Erstellung eines Desktop-Pools knnen einzelne Desktops angepasst, gendert oder getestet werden,
indem Sie sie in den Wartungsmodus versetzen. Wenn sich ein Desktop im Wartungsmodus befindet, knnen
die Benutzer nicht darauf zugreifen.
Vorhandene Desktops werden nacheinander in den Wartungsmodus versetzt. Der Wartungsmodus mehrerer
Desktops kann in einem Vorgang beendet werden.
Beim Erstellen eines Pools knnen Sie alle Desktops in diesem Pool im Wartungsmodus starten, wenn Sie die
Desktop-Namen manuell angeben. Weitere Informationen finden Sie unter Anpassen von Desktops im War-
tungsmodus, auf Seite 155.
Vorgehensweise
2 Whlen Sie einen Desktop aus.
3 Klicken Sie auf [More Commands (Weitere Befehle)] > [Enter Maintenance Mode (In Wartungsmodus
wechseln)] .
4 Passen Sie den VM-Desktop an oder ndern bzw. testen Sie ihn.
5 Wiederholen Sie die Schritte unter Schritt 2 bis Schritt 4 fr alle Desktops, die Sie anpassen mchten.
6 Whlen Sie die angepassten Desktops aus und klicken Sie auf [More Commands (Weitere Befehle)] >
[Exit Maintenance Mode (Wartungsmodus beenden)] .
VMware, Inc. 323
Die genderten Desktops sind nun fr die Benutzer verfgbar.
berwachen des Desktop-Status
Sie knnen den Status von Desktops in einer View-Bereitstellung problemlos ber das View Administrator-
Dashboard berwachen. Beispielsweise knnen alle getrennten Desktops oder alle Desktops im Wartungs-
modus angezeigt werden.
Voraussetzungen
Machen Sie sich mit den Desktop-Status vertraut. Siehe Desktop-Status virtueller Maschinen, auf Sei-
te 324.
Vorgehensweise
1 Klicken Sie in View Administrator auf [Dashboard] .
2 Erweitern Sie im Fenster [Desktop Status (Desktop-Status)] einen Statusordner.
Option Beschreibung
Preparing (In Vorbereitung) Listet die Desktop-Status auf, whrend die virtuelle Maschine bereitgestellt
oder gelscht wird bzw. sich im Wartungsmodus befindet.
Problem Desktops (Problematische
Desktops)
Listet die Desktop-Fehlerstatus auf.
Prepared for use (Fr die Verwen-
dung vorbereitet)
Listet die Desktop-Status auf, wenn der Desktop verwendet werden kann.

3 Ermitteln Sie den Desktop-Status und klicken Sie auf die neben dem Status angezeigte Hyperlink-Num-
mer.
Auf der Seite [Desktops] werden alle Desktops mit dem ausgewhlten Status angezeigt.
Weiter
Klicken Sie auf einen Desktop-Namen, um Einzelheiten zu diesem Desktop anzuzeigen, oder klicken Sie in
View Administrator auf [Back (Zurck)] , um erneut auf die Dashboard-Seite zu wechseln.
Desktop-Status virtueller Maschinen
VM-Desktops, die von vCenter Server verwaltet werden, knnen verschiedene Betriebs- und Verfgbarkeits-
status aufweisen. Der Status von Desktops wird in View Administrator auf der Seite mit der Desktop-Liste in
der rechten Spalte angezeigt.
Tabelle 11-5 zeigt die Betriebsstatus von VM-Desktops, die in View Administrator angezeigt werden. Ein
Desktop kann jeweils nur einen Status aufweisen.
Tabelle 11-5. Status von VM-Desktops, die ber vCenter Server verwaltet werden
Status Statustyp Beschreibung
Bereitstellung Bereitstellung Die virtuelle Maschine wird gegenwrtig bereitgestellt.
Bereitstellungsfehler Bereitstellung Whrend der Bereitstellung ist ein Fehler aufgetreten.
Wird angepasst Bereitstellung Die virtuelle Maschine in einem automatisierten Pool wird ange-
passt.
Wird gelscht Bereitstellung Die virtuelle Maschine ist fr den Lschvorgang gekennzeichnet. Die
virtuelle Maschine wird bald durch View Manager gelscht.
Wartungsmodus Bereitstellung Die virtuelle Maschine befindet sich im Wartungsmodus. Benutzer
knnen sich nicht an der virtuellen Maschine anmelden oder diese
verwenden.
324 VMware, Inc.
Tabelle 11-5. Status von VM-Desktops, die ber vCenter Server verwaltet werden (Fortsetzung)
Warten auf Agent Agent-Status Der View-Verbindungsserver wartet auf die Kommunikation mit
View Agent in einer virtuellen Maschine in einem manuellen Pool.
HINWEIS Dieser Status entspricht dem Anpassungsstatus fr eine
virtuelle Maschine in einem automatisierten Pool.
Starten Agent-Status View Agent wurde auf der virtuellen Maschine gestartet, andere er-
forderliche Dienste (z. B. das Anzeigeprotokoll) werden jedoch ge-
genwrtig noch gestartet. View Agent kann beispielsweise erst eine
RDP-Verbindung mit Clientcomputern herstellen, wenn der RDP-
Startvorgang abgeschlossen wurde. Whrend des View Agent-Starts
knnen auch andere Prozesse (z. B. Protokolldienste) gestartet wer-
den.
Agent nicht erreichbar Agent-Status View-Verbindungsserver kann nicht mit View Agent in einer virtu-
ellen Maschine kommunizieren.
Konfigurationsfehler Agent-Status Das Anzeigeprotokoll, z. B. RDP oder PCoIP, ist nicht aktiviert.
Agent deaktiviert Agent-Status Dieser Status tritt in zwei Fllen auf. Das erste mgliche Szenario ist,
wenn ein Benutzer sich in einem Desktop-Pool mit aktivierter Ein-
stellung [Desktop bei Abmeldung lschen oder aktualisieren]
oder [Desktop nach Abmeldung lschen] von einer Desktop-Sit-
zung abmeldet, die virtuelle Maschine jedoch noch nicht aktualisiert
oder gelscht wird. Die zweite Mglichkeit ist, dass der View-Ver-
bindungsserver View Agent unmittelbar vor dem Senden einer An-
forderung zum Ausschalten der virtuellen Maschine deaktiviert.
Mit diesem Status wird sichergestellt, dass keine neuen Desktop-
Sitzungen fr die virtuelle Maschine gestartet werden knnen.
Ungltige IP Agent-Status Die Registrierungseinstellung fr die Subnetzmaske ist fr die vir-
tuelle Maschine konfiguriert, keiner der aktiven Netzwerkadapter
verfgt jedoch ber eine IP-Adresse innerhalb des konfigurierten
Bereichs.
Agent muss neu gestar-
tet werden
Agent-Status Eine View-Komponente wurde aktualisiert und die virtuelle Ma-
schine muss neu gestartet werden, damit View Agent mit der aktu-
alisierten Komponente interagieren kann.
Protokollfehler Agent-Status Ein Anzeigeprotokoll konnte vor dem Ende des View Agent-Start-
zeitraums nicht gestartet werden.
HINWEIS View Administrator zeigt Desktops mglicherweise mit
dem Status [Protokollfehler] an, wenn fr ein Protokoll ein Fehler
aufgetreten ist, andere Protokolle jedoch erfolgreich gestartet wur-
den. Der Status [Protokollfehler] wird z. B. mglicherweise ange-
zeigt, wenn kein HTML-Zugriff mglich ist, PCoIP und RDP jedoch
ordnungsgem funktionieren. In diesem Fall sind die Desktops ver-
fgbar und View Client-Gerte knnen ber PCoIP oder RDP darauf
zugreifen.
Domnenfehler Agent-Status Die Domne ist fr die virtuelle Maschine nicht erreichbar. Es konnte
nicht auf den Domnenserver zugegriffen werden oder die Dom-
nenauthentifizierung ist fehlgeschlagen.
Bereitgestellt Verfgbarkeit Die virtuelle Maschine ist ausgeschaltet oder wurde angehalten.
Verfgbar Verfgbarkeit Die virtuelle Maschine ist eingeschaltet und kann fr eine aktive
Verbindung verwendet werden. In einem dedizierten Pool wird die
virtuelle Maschine einem Benutzer zugewiesen und bei der Anmel-
dung des Benutzers gestartet.
Ausgecheckt Sitzungsstatus Die virtuelle Maschine fr einen lokalen Desktop ist ausgecheckt.
Verbunden Sitzungsstatus Die virtuelle Maschine befindet sich in einer aktiven Sitzung und
verfgt ber eine aktive Remote-Verbindung zu einer View Client-
Instanz.
VMware, Inc. 325
Tabelle 11-5. Status von VM-Desktops, die ber vCenter Server verwaltet werden (Fortsetzung)
Getrennt Sitzungsstatus Die virtuelle Maschine befindet sich in einer aktiven Sitzung, ist je-
doch von der View Client-Instanz getrennt.
Nicht zugewiesener Be-
nutzer verbunden
Sitzungsstatus Ein Benutzer, bei dem es sich nicht um den zugewiesenen Benutzer
handelt, ist an einer virtuellen Maschine in einem dedizierten Pool
angemeldet.
Dieser Status kann beispielsweise auftreten, wenn ein Administrator
vSphere Client startet, eine Konsole in der virtuellen Maschine ffnet
und sich anmeldet.
Nicht zugewiesener Be-
nutzer getrennt
Sitzungsstatus Ein Benutzer, bei dem es sich nicht um den zugewiesenen Benutzer
handelt, ist angemeldet und von einer virtuellen Maschine in einem
dedizierten Pool getrennt.
Bereits verwendet Sitzungsstatus In einem Desktop-Pool mit aktivierter Einstellung [Desktop bei Ab-
meldung lschen oder aktualisieren] oder [Desktop nach Abmel-
dung lschen] ist keine VM-Sitzung aktiv, der Benutzer hat sich je-
doch nicht von der Sitzung abgemeldet.
Diese Situation kann eintreten, wenn eine virtuelle Maschine uner-
wartet heruntergefahren wird oder der Benutzer den Desktop wh-
rend einer aktiven Sitzung zurcksetzt. Wenn eine virtuelle Maschi-
ne diesen Status aufweist, verhindert View standardmig, dass an-
dere View Client-Gerte auf den Desktop zugreifen.
Ausgecheckt Lokaler Modus Die virtuelle Maschine wurde zur Verwendung im lokalen Modus
ausgecheckt.
Wird ausgecheckt Lokaler Modus Die virtuelle Maschine wird gegenwrtig zur Verwendung im loka-
len Modus ausgecheckt.
Eingecheckt Lokaler Modus Eine virtuelle Maschine, die zur Verwendung im lokalen Modus aus-
gecheckt wurde, wird erneut eingecheckt.
Wird eingecheckt Lokaler Modus Eine virtuelle Maschine, die zur Verwendung im lokalen Modus aus-
gecheckt wurde, wird in der virtuellen vCenter Server-Maschine im
Rechenzentrum eingecheckt.
Wird repliziert Lokaler Modus Die virtuelle Maschine wird zur Verwendung im lokalen Modus
ausgecheckt und repliziert Daten in die virtuelle vCenter Server-Ma-
schine im Rechenzentrum.
Rollback wird durchge-
fhrt
Lokaler Modus Fr eine virtuelle Maschine, die zur Verwendung im lokalen Modus
ausgecheckt wurde, wird ein Rollback ausgefhrt. Die lokale virtu-
elle Desktop-Maschine wird verworfen und die Sperre fr die vCen-
ter Server-Version der virtuellen Maschine wird aufgehoben.
Vorgang luft Sonstiges Die virtuelle Maschine weist whrend eines Wartungsvorgangs ei-
nen bergangsstatus auf.
Unbekannt Sonstiges Die virtuelle Maschine weist einen unbekannten Status auf.
Fehler Sonstiges In der virtuellen Maschine ist ein unbekannter Fehler aufgetreten.
Sonstiges Whrend die virtuelle Maschine einen der vorherigen Status aufwies,
ist ein Fehler aufgetreten.
Wenn ein Desktop einen bestimmten Status aufweist, knnen weitere Bedingungen gelten. View Administ-
rator zeigt diese Bedingungen als Suffixe des Desktop-Status an. Ein mglicher Status in View Administrator
ist z. B. Wird angepasst (fehlt).
Tabelle 11-6 zeigt diese zustzlichen Bedingungen.
326 VMware, Inc.
Tabelle 11-6. Desktop-Status-Bedingungen
Bedingung Beschreibung
Fehlt Die virtuelle Maschine ist in vCenter Server nicht vorhanden.
Typischerweise wurde die virtuelle Maschine in vCenter Server gelscht, in der View
LDAP-Konfiguration ist jedoch noch ein Eintrag fr den Desktop vorhanden.
Aufgabe angehalten Ein View Composer-Vorgang, z. B. eine Aktualisierung, Neuzusammenstellung oder
Neuverteilung, wurde angehalten.
Weitere Informationen zur Fehlerbehebung bei Neuzusammenstellungen finden Sie
unter Korrigieren einer nicht erfolgreichen Neuzusammenstellung, auf Seite 302.
Weitere Informationen zu View Composer-Fehlerstatus finden Sie unter View Com-
poser-Bereitstellungsfehler, auf Seite 469.
Die Bedingung Aufgabe angehalten gilt fr alle virtuellen Maschinen, die fr den
Vorgang ausgewhlt wurden, fr die der Vorgang jedoch noch nicht gestartet wurde.
Auf virtuelle Maschinen innerhalb des Pools, die nicht fr den Vorgang ausgewhlt
wurden, wird die Bedingung Aufgabe angehalten nicht angewendet.
Ein Desktop-Status kann beide Bedingungen aufweisen (fehlt, Aufgabe angehalten), wenn eine View Com-
poser-Aufgabe angehalten wurde und die virtuelle Maschine nicht in vCenter Server vorhanden ist.
Lschen von Desktops aus View Manager
Wenn Sie Desktops aus View Manager lschen, knnen die Benutzer nicht lnger auf die Desktops zugreifen.
Wenn Sie die virtuellen Maschinen in vCenter Server beibehalten, knnen Benutzer mit derzeit aktiven Sitz-
ungen Desktops auf Grundlage vollstndiger virtueller Maschinen weiterhin verwenden. Nach der Abmel-
dung der Benutzer knnen diese nicht lnger auf die gelschten Desktops zugreifen.
Bei Linked-Clone-Desktops lscht vCenter Server die virtuellen Maschinen immer von der Festplatte.
HINWEIS Lschen Sie die virtuellen Maschinen in vCenter Server erst, wenn Sie die Desktops mit View Ad-
ministrator gelscht haben. Anderenfalls knnte dies dazu fhren, dass die View-Komponenten einen inkon-
sistenten Status aufweisen.
Vorgehensweise
1 Klicken Sie in View Administrator auf [Bestandsliste] > [Desktops] .
2 Whlen Sie einen oder mehrere Desktops aus und klicken Sie auf [Remove (Entfernen)] .
VMware, Inc. 327
3 Whlen Sie, wie die Desktops gelscht werden sollen.
Option Beschreibung
Pool mit Desktops auf Grundlage
vollstndiger virtueller Maschinen
Legen Sie fest, ob die virtuellen Maschinen in vCenter Server beibehalten
oder gelscht werden sollen.
Wenn Sie die virtuellen Maschinen von der Festplatte lschen, werden Be-
nutzer mit aktiven Sitzungen von ihren Desktops getrennt.
Wenn Sie die virtuellen Maschinen in vCenter Server beibehalten, legen Sie
fest, ob Benutzer mit aktiven Sitzungen mit ihren Desktops verbunden blei-
ben oder getrennt werden sollen.
Linked-Clone-Pool mit persistenten
Legen Sie fest, ob die persistenten Festplatten nach dem Lschen des Desk-
tops getrennt oder gelscht werden sollen.
In beiden Fllen lscht vCenter Server die virtuellen Linked-Clone-Maschi-
nen von der Festplatte. Benutzer mit gegenwrtig aktiven Sitzungen werden
von ihren Linked-Clone-Desktops getrennt.
Wenn Sie eine persistente Festplatte trennen, kann der Linked-Clone-Desk-
top, der die persistente Festplatte enthielt, neu erstellt werden, oder die per-
sistente Festplatte kann mit einem anderen Desktop verknpft werden. Ge-
trennte persistente Festplatten knnen in demselben Datenspeicher oder in
einem anderen Datenspeicher platziert werden. Wenn Sie einen anderen
Datenspeicher auswhlen, knnen Sie getrennte persistente Festplatten nicht
auf einem lokalen Datenspeicher speichern. Sie mssen einen freigegebenen
Datenspeicher verwenden.
Sie knnen nur persistente Festplatten trennen, die in View 4.5 oder hheren
Versionen erstellt wurden.

Horizon View 52 Administration

Hochgeladen von

Dokumentinformationen

Copyright

Verfügbare Formate

Dieses Dokument teilen

Dokument teilen oder einbetten

Freigabeoptionen

Stufen Sie dieses Dokument als nützlich ein?

Sind diese Inhalte unangemessen?

Copyright:

Verfügbare Formate

Horizon View 52 Administration

Hochgeladen von

Copyright:

Verfügbare Formate

Verwaltung von VMware Horizon View

Bei einer interaktiven Installation werden die View Agent-