RDS-VDI基本搭建Step by Step CHS

Table of ContentsWin2008 R2 VDI动手实验之活动目录搭建 (1)Win2008 R2 VDI远程桌面虚拟化主机配置 (10)Win2008 R2 VDI：远程桌面会话主机配置 (20)Win2008 R2 VDI:远程桌面连接代理配置 (29)Win2008 R2 VDI:配置远程桌面Web访问 (34)Win2008 R2 VDI:远程桌面虚拟机配置 (40)Win2008 R2 VDI:远程桌面虚拟机分配 (46)Win2008 R2 VDI:远程桌面虚拟机测试 (62)Win2008 R2 VDI动手实验之活动目录搭建微软在2009年发布了最新的服务器操作系统Windows Server 2008 R2，在这个具有里程碑地位的纯64位操作系统中，虚拟化功能得到了大大加强。

虚拟机动态迁移（Live Migration）是大家非常熟悉的一项改进，今天我们为大家介绍的VDI（虚拟桌面架构）也是一个具有重要意义的革命性技术。

什么是虚拟桌面架构呢？我们先从大家熟悉的终端技术开始介绍。

终端技术起源于60年代的美国，当时有不少美国高校已经拥有了价值昂贵的大型机，由于大型机只有一个输入设备和输出设备，因此全校师生必须排队把自己的计算程序逐一输入到大型机中。

麻省理工的研究人员发现，其实大型机已经有能力为全校师生同时提供运算服务，只是受到了输入设备的限制，才使得大型机的硬件性能得不到充分利用。

于是，终端设备被发明出来了！终端是一个非常简单的硬件，由一个键盘，一个显示器和一根串口线组成。

终端操作员通过键盘向大型机输入程序，再利用显示器输出大型机的计算结果，这样就可以高效率地利用大型机的硬件性能。

由此可见，终端的精髓就是输入输出，终端本身不具备运算能力，必须依靠远程主机才能运行程序。

从60年代发展到现在，终端技术已经很成熟了。

以微软为例，微软在NT4中就可以提供相当不错的终端服务，用户连接到终端服务器，在终端服务器上运行指定程序，然后在自己的显示器上输出结果。

有了终端技术后，很多配置陈旧的老爷机有了起死回生的机会，这些老机器可以在本机运行一些小程序，大一些的应用程序则放到终端服务器上运行。

因此，终端技术为降低IT运维成本还是做出了不少的贡献。

说了终端技术的优点，再来谈谈终端技术的不足之处，同时也是虚拟桌面架构的存在意义。

终端的缺点在于，用户连接到终端服务器只能得到一个标准的服务器桌面！多数用户熟悉的还是XP，Vista，Win7等客户机操作系统，忽然过渡到使用服务器操作系统，感觉上肯定有些不适应。

同时，所有的终端用户使用的终端环境都是千篇一律，这显然不算是一个很好的用户体验。

虚拟桌面架构可以很好地解决终端技术的现有弊端，虚拟桌面架构可以为每个用户提供一个定制的桌面环境！用户连接到VDI服务器后，可以得到自己熟悉的客户机桌面环境，而且每个人的桌面环境都可以不同，张三可以使用XP，李四可以使用Win7。

虚拟桌面架构能做到这些实际上是因为它为每个用户都准备了一个虚拟机！用户连接到自己的虚拟机上，当然可以拥有一个良好的个人环境，每个人都可以按照自己的使用习惯来选择所使用的操作系统和应用程序。

从服务角度讲，虚拟桌面架构是终端服务的更高级延伸，当然，可想而知的是，虚拟桌面架构对硬件的要求肯定比终端服务要高。

虚拟桌面架构领域的领军人物是思杰（Ctrix），思杰在VDI领域有很多领先且成熟的技术。

微软在以前对虚拟桌面架构并没有太多好感，估计是怕用户使用VDI后在客户授权上占便宜，呵呵。

但在最新的Windows Server 2008 R2中，微软终于向VDI迈出了第一步，拥有了第一个虚拟桌面架构的产品。

从微软的以往风格来看，只要微软意识到了这个产品的重要性，那么微软对产品的后续改进是非常迅猛的，我们完全有理由期待微软能够在VDI领域承担更重要的角色。

本文中我们将以一个动手实验的形式为大家介绍如何在Windows Server 2008 R2上实现VDI，实验拓扑如下图所示。

这个实验环境是比较复杂的，需要在域的环境下，最多需要六台计算机，其中一台计算机还需要充当Hyper-V服务器的角色，而且这个Hyper-V服务器上还要跑一些虚拟机。

实验的目的是用户连接到VDI服务器后，可以进入这个用户专属的一个虚拟机。

本次实验拓扑中的RDVH一定要安装在一个支持硬件虚拟化的物理机上，其他的五台计算机可以用虚拟机来进行实验。

我们将逐一为大家介绍如何部署每台计算机，每台计算机承担的角色起什么作用，今天我们将从域控制器开始为大家介绍。

Windows Server 2008 R2的VDI需要有活动目录的支持，因此我们在实验中第一个要部署的角色就是域控制器和DNS，我们利用DCSERVER来完成这个角色，DCSERVER的操作系统是Win2008 R2。

我们在DCSERVER上运行Dcpromo，如图1所示，出现了Active Directory 的安装向导，点击下一步继续。

图1如图2所示，我们选择在新的域林中创建域。

图2接下来要为创建的域命名，我们使用的域名是经典的。

图3如图4所示，我们要选择域的功能级别，要想使用VDI，至少要选用Windows Server 2008以上的级别，本次实验中我们选择了功能级别最高的Windows Server 2008 R2。

图4如图5所示，我们选择在域控制器上安装DNS服务器，把域控制器和DNS部署在一起，是大家非常熟悉的一种设计方式。

图5如图6所示，我们要为Active Directory的数据库，日志和Sysvol文件夹选择存储位置，在实验环境下可以直接使用默认值。

Active Directory安装向导结束工作后，重启DCSERVER 就完成了域控制器的部署，至此，我们拥有了一个域。

图6域控制器部署完毕之后，我们需要把其他五台计算机加入到域中，这五台计算机都需要把DNS指向DCSERVER。

以RDSH为例，如图7所示，我们选择把RDSH加入到 域中。

图7计算机加入域时，需要提供一个域用户凭证，如图8所示，我们使用的是域管理员。

图8如图9所示，RDSH已经加入了域。

我们使用同样的方式把其他计算机都加入到域中，就完成了Active Directory方面的任务，在后续文章中我们将对不同的服务器分别进行部署及配置。

图9在下篇文章中，介绍远程桌面虚拟化主机配置，敬请关注。

Win2008 R2 VDI远程桌面虚拟化主机配置在Win2008 R2 VDI动手实验系列的上篇文章中（点击阅读），我们部署了一个域，而且把六台计算机都加入了域中，拓扑如下图所示。

本文中我们要对RDVH计算机进行配置，配置目标是把RDVH作为远程桌面虚拟化主机，而且还要在RDVH上创建一个Win7虚拟机。

RDVH所使用的操作系统是Windows Server 2008 R2。

远程桌面虚拟化主机的作用是负责通过Hyper-V来创建虚拟机，然后把虚拟机分配给VDI用户。

远程桌面虚拟化主机可以给每个用户都分配一个不同的虚拟机，也可以为一组用户创建一个虚拟机池，分配方式还是很灵活的。

下面我们为大家介绍RDVH的配置步骤。

打开RDVH上的服务器管理器，如图1所示，我们选择在RDVH上添加角色。

图1如图2所示，我们选择的服务器角色是"远程桌面服务"。

图2选择了远程桌面服务后，我们接下来要选择角色服务，如图3所示，我们选择的角色服务是"远程桌面虚拟化主机"。

角色向导提示我们，安装远程桌面虚拟化主机需要有Hyper-V角色的支持，点击"添加所需的角色服务"，角色向导会自动安装Hyper-V。

当然，Hyper-V角色对硬件是有要求的，CPU要支持ADM-V或Intel-VT，BIOS中也要开启虚拟化选项。

图3如图4所示，我们需要为Hyper-V角色选择一个虚拟网络，我们选择了一个物理网卡为Hyper-V的虚拟网络提供支持。

图4如图5所示，重启计算机后远程桌面虚拟化主机和Hyper-V就可以完成部署了。

图5安装了远程桌面虚拟化服务后，我们需要在Hyper-V上为VDI用户创建一个虚拟机。

在RDVH上打开Hyper-V管理器，如图6所示，我们选择创建一个虚拟机。

图6接下来要设定虚拟机的名称，注意，虚拟机名称是个非常重要的参数！虚拟机名称需要和虚拟机的完全合格域名一致，切记！本文中我们为虚拟机规划的名称是，待会安装虚拟机时也要使用这个计算机名。

图7如图8所示，我们要为虚拟机分配内存，测试阶段，我们分配512内存即可。

图8接下来为虚拟机选择虚拟网络，我们使用之前创建的虚拟网络即可。

图9如图10所示，为虚拟机选择硬盘空间也很简单，30G已经足够。

图10虚拟机参数设置已经OK，点击"完成"就可以创建出一个虚拟机了。

图11如图12所示，我们在Hyper-V中启动虚拟机后，开始安装Win7系统。

安装Win7的过程很简单，就不再为大家赘述了。

图12在虚拟机上安装Win7结束后，如图13所示，我们需要把Win7加入到域中。

注意，虚拟机的计算机名是Win7VDI，加入域后的完全合格域名是，和之前Hyper-V管理器中设定的虚拟机名称完全一致，再次提醒大家不要忘记这点。

图13在虚拟机上安装了Win7操作系统后，我们对RDVH服务器的配置暂时可以告一段落了，后期我们还要在Win7虚拟机上针对VDI进行详细配置，敬请期待。

Win2008 R2 VDI：远程桌面会话主机配置我们在上篇文章中配置完成了远程桌面虚拟化服务器的配置（点击阅读），本文中我们要对远程桌面会话主机进行配置。

在下图所示的拓扑中，我们需要把RDSH 配置为远程桌面会话主机。

RDSH已经加入了域，使用的操作系统是Windows Server 2008 R2。

远程桌面会话主机其实就是大家熟悉的终端服务器，我们可以在远程桌面会话主机上运行程序，保持文件，使用网络资源。

远程桌面会话主机是Win2008 VDI 的基础，本次动手实验中我们使用单独的一台计算机来承担远程桌面会话主机的角色，大家测试时也可以把远程桌面会话主机和远程桌面虚拟化主机合并在一起。

在RDSH上打开服务器管理器，如图1所示，我们选择添加角色。

图1如图2所示，我们在RDSH上添加"远程桌面服务"角色。

图2接下来要选择角色服务，我们勾选"远程桌面会话主机"。

图3接下来要选择身份验证方式，如果希望得到更高的安全性，我们应该选择使用网络级别身份验证。

网络级别身份验证的优点是可以先对访问者进行甄别，然后再连接到远程桌面会话主机。

这种方式类似于先在传达室检查来访问者，确认身份没问题后再允许访问者进入办公室，显然这样比把人带到办公室后再检查他的身份要更加安全。