VMWARE Horizon View - 6.2 User Manual [fr]

Afficher les mises à niveau

VMware Horizon 6

Version 6.2

Ce document prend en charge la version de chacun des produits répertoriés, ainsi que toutes les versions publiées par la suite jusqu'au remplacement dudit document par une nouvelle édition. Pour rechercher des éditions plus récentes de ce document, rendez-vous sur :

http://www.vmware.com/fr/support/pubs.

FR-001926-00

Afficher les mises à niveau

Vous trouverez la documentation technique la plus récente sur le site Web de VMware à l'adresse :

http://www.vmware.com/fr/support/

Le site Web de VMware propose également les dernières mises à jour des produits.

N’hésitez pas à nous transmettre tous vos commentaires concernant cette documentation à l’adresse suivante :

docfeedback@vmware.com

VMware, Inc.

3401 Hillview Ave. Palo Alto, CA 94304 www.vmware.com

2 VMware, Inc.

VMware, Inc.

100-101 Quartier Boieldieu 92042 Paris La Défense France www.vmware.com/fr

Table des matières

Mises à niveau de View 5

Présentation de la mise à niveau d' View 7

Configuration requise pour les mises à niveau 11

Matrice de compatibilité des différentes versions des composants View 11 Exigences de View Composer 13

Systèmes d'exploitation pris en charge pour View Composer 13 Exigences matérielles de View Composer autonome 13 Exigences de base de données pour View Composer et la base de données d'événements 14 Exigences de mise à niveau pour View Composer 15

Exigences de Serveur de connexion View 16

Exigences matérielles de Serveur de connexion View 16 Systèmes d'exploitation pris en charge pour le Serveur de connexion View 16 Exigences de mise à niveau pour le Serveur de connexion View 17

Systèmes d'exploitation pris en charge pour View Agent 18

Mise à niveau des composants d' View Server 21

Mise à niveau de View Composer 21

Préparation de vCenter Server et de View Composer pour une mise à niveau 22 Mise à niveau de View Composer 23 Mise à niveau manuelle de la base de données View Composer 24 Migrer View Composer vers une autre machine 27

Mise à niveau du Serveur de connexion View 33

Préparation de Serveur de connexion View pour une mise à niveau 33 Mise à niveau de Serveurs de connexion View dans un groupe répliqué 34 Mise à niveau vers la version la plus récente de Serveur de connexion View sur une machine

différente 37

Créer un groupe répliqué après avoir rétabli un snapshot du serveur de connexion View 38

Mise à niveau du serveur de sécurité View 39

Préparation du Serveur de sécurité View pour une mise à niveau 39

Mettre à niveau les serveurs de sécurité View et leurs serveurs de connexion View couplés 39 Mise à niveau de serveurs View dans une Architecture Cloud Pod 42 Mettre à niveau vCenter Server 43 Accepter l'empreinte numérique d'un certificat SSL par défaut 44 Utilisation des fichiers de modèle d'administration de stratégie de groupe View 46

VMware, Inc.

Mettre à niveau des hôtes ESXi et leurs machines virtuelles 47

Mise à niveau des postes de travail distants et d' Horizon Client 49

Mettre à niveau les hôtes RDS qui fournissent des postes de travail basés sur une session 49

Afficher les mises à niveau

Mise à niveau de View Agent 50 Mise à niveau de pools de postes de travail View Composer 53 Mettre à niveau l'application cliente 54

Tâches postérieures à la mise à niveau pour activer de nouvelles fonctionnalités

dans votre configuration de View 57

Passer le mode de sécurité des messages JMS sur Amélioré 57 Tâches de mise à niveau de pools de postes de travail pour utiliser la récupération d'espace 58 Tâches de mise à niveau si vous utilisez les banques de donnéesVMware Virtual SAN 59

Mise à niveau d'une banque de données non-Virtual SAN vers une banque de données Virtual

SAN 60 Mise à niveau du format de disque Virtual SAN version 1 61 Mise à niveau d'Horizon View 5.3.1 sur une base de données Virtual SAN 62

Configurer la page du portail Web de VMware Horizon pour les utilisateurs finaux 64

Application de correctifs View 67

Appliquer un correctif pour View Composer 67 Appliquer un correctif pour le Serveur de connexion View 68 Appliquer un correctif pour View Agent 69 Appliquer un correctif à Horizon Client 70

Mise à niveau séparée de composants vSphere dans un environnement View 71

Index 73

4 VMware, Inc.

Mises à niveau de View

Les mises à niveau de View contiennent des instructions pour la mise à niveau d'Horizon View 5.x (incluant les versions 5.1.3, 5.2 et 5.3.4), de VMware Horizon™ 6.0.x (avec View) ou VMware Horizon 6 version 6.1.x vers VMware Horizon 6 version 6.2. Vous pouvez également utiliser ce guide lorsque vous procédez à une mise à niveau de View vers des versions de maintenance et de correctif.

Si vous effectuez également la mise à niveau de votre version de VMware vSphere®, ce guide vous indique les étapes à suivre à différents stades de la mise à niveau d'View.

Pour les versions de correctif d'View, reportez-vous à la section Chapitre 7, « Application de correctifs

View », page 67.

Public cible

Ce guide est destiné à toute personne devant effectuer une mise à niveau vers cette dernière version de ce produit. Les informations contenues dans ce guide sont destinées aux administrateurs Microsoft Windows ou Linux expérimentés qui connaissent bien le fonctionnement des datacenters et de la technologie des machines virtuelles.

VMware, Inc.

Afficher les mises à niveau

6 VMware, Inc.

Présentation de la mise à niveau d'

La mise à niveau du déploiement d'View d'entreprise implique plusieurs tâches de haut niveau. La mise à niveau est un processus à plusieurs étapes dans lequel des procédures doivent être effectuées dans un ordre particulier. Vous effectuez la mise à niveau de View Composer avant celle de Serveur de connexion View et des autres serveurs View.

IMPORTANT Avec Horizon 6 version 6.2 et supérieures, il est possible d'installer des composants de View exécutés en mode FIPS. Cette fonctionnalité est prise en charge uniquement pour les nouvelles installations. View ne prend pas en charge la mise à niveau depuis une installation non-FIPS vers une installation FIPS. Vous devez installer tous les composants View en mode FIPS.

Pendant une mise à niveau, View ne prend pas en charge les opérations d'approvisionnement et de maintenance de View Composer. Les opérations, telles que l'approvisionnement et la recomposition de postes de travail de clone lié, ne sont pas prises en charge pendant la période de transition lorsque des serveurs View continuent d'exécuter la version précédente. Vous pouvez exécuter ces opérations uniquement lorsque toutes les instances du Serveur de connexion View et de View Composer ont été mises à niveau.

Vous devez effectuer le processus de mise à niveau dans un ordre spécifique. L'ordre est également important au cours de chaque étape de la mise à niveau.

VMware, Inc.

REMARQUE Cette présentation concerne les mises à niveau pour des versions majeures, mineures et de maintenance. Pour plus d'informations sur les correctifs, reportez-vous à la section Chapitre 7, « Application

de correctifs View », page 67.

Le nombre des tâches suivantes que vous devez effectuer dépend des composants d'View que vous utilisez dans votre déploiement.

1 Sur les machines physiques ou virtuelles qui hébergent View Composer et VMware® vCenter Server™,

faites des sauvegardes et arrêtez temporairement certaines tâches programmées. Reportez-vous à la section « Préparation de vCenter Server et de View Composer pour une mise à niveau », page 22.

Si vous disposez d'un View Composer autonome installé sur une autre machine que vCenter Server, vous devrez uniquement effectuer une sauvegarde de la base de données de View Composer et du certificat TLS/SSL de View Composer. Vous pouvez planifier une mise à niveau de vCenter Server séparément si vous souhaitez également mettre à niveau vCenter Server.

Pour plus d'informations sur les versions d'View compatibles avec les versions de vCenter Server et d'ESXi, consultez la matrice d'interopérabilité des produits VMware à l'adresse

http://www.vmware.com/resources/compatibility/sim/interop_matrix.php.

2 Mettez View Composer à niveau sur l'hôte existant ou migrez vers une nouvelle machine. Reportez-

vous à la section « Mise à niveau de View Composer », page 23.

Afficher les mises à niveau

3 Sur les machines physiques ou virtuelles qui hébergent des instances de Serveur de connexion View,

faites des sauvegardes et enregistrez divers paramètres de configuration et système. Reportez-vous à la section « Préparation de Serveur de connexion View pour une mise à niveau », page 33.

Si vous disposez de plusieurs instances de Serveur de connexion View dans un groupe répliqué, effectuez des sauvegardes et notez les paramètres de configuration d'une seule instance du groupe. Pour d'autres tâches de préparation, vous pouvez effectuer les tâches pour une seule instance à la fois, juste avant d'effectuer la mise à niveau de cette instance du serveur.

4 Mettez à niveau des instances du Serveur de connexion View qui ne sont pas couplées à des serveurs de

sécurité. Reportez-vous à la section « Mise à niveau de Serveurs de connexion View dans un groupe

répliqué », page 34.

Dans un environnement de production typique composé d'au moins deux instances de Serveur de connexion View renforcées par un équilibreur de charge, si vous devez limiter la durée des interruptions, vous pouvez supprimer des instances de Serveur de connexion View une par une du cluster équilibré en charge lors de leur mise à niveau.

IMPORTANT Dès qu'une instance du Serveur de connexion View est mise à niveau vers la version la plus récente, vous ne pouvez plus la déclasser vers une version antérieure. Dès que toutes les instances du Serveur de connexion View d'un groupe répliqué sont mises à niveau, vous ne pouvez plus ajouter une autre instance qui exécute une version antérieure.

5 Si vous utilisez des serveurs de sécurité, effectuez des sauvegardes et enregistrez les différentes

configurations et les paramètres du système. Reportez-vous à la section « Préparation du Serveur de

sécurité View pour une mise à niveau », page 39.

Pour limiter l'interruption du service, vous pouvez effectuer ces tâches pour un serveur de sécurité à la fois, juste avant d'effectuer la mise à niveau de ce serveur.

6 Si vous utilisez des serveurs de sécurité, mettez à niveau chaque serveur de sécurité et son instance de

Serveur de connexion View couplée. Si vous mettez à jour ces couples un par un, le fait de supprimer chaque serveur de sécurité du groupe équilibré en charge, de mettre à niveau le couple et d'ajouter de nouveau le serveur de sécurité au groupe permet d'éviter les interruptions de service. Reportez-vous à la section « Mettre à niveau les serveurs de sécurité View et leurs serveurs de connexion View

couplés », page 39.

7 Mettez à niveau les stratégies de groupe utilisées dans Active Directory. Reportez-vous à la section

« Utilisation des fichiers de modèle d'administration de stratégie de groupe View », page 46.

8 Si vous mettez également à niveau des composants VMware vSphere, mettez à niveau vCenter Server.

Reportez-vous à la section « Mettre à niveau vCenter Server », page 43.

Durant la mise à niveau de vCenter Server, les postes de travail à distance et les sessions d'applications ne seront pas déconnectés. Les postes de travail à distance en état de provisionnement ne seront pas activés durant la mise à niveau de vCenter Server et les nouveaux postes de travail ne pourront pas être lancés. Les opérations de View Composer ne sont pas autorisées durant la mise à niveau de vCenter Server.

9 Si vous mettez également à niveau vSphere, mettez à niveau les hôtes VMware® ESXi™ et les machines

virtuelles. Reportez-vous à la section Chapitre 4, « Mettre à niveau des hôtes ESXi et leurs machines

virtuelles », page 47.

Les hôtes ESXi peuvent être mis à niveau sans interruption en utilisant vMotion pour déplacer les machines virtuelles vers un autre hôte du cluster, si les hôtes sont configurés dans un environnement en cluster.

10 Si vous utilisez actuellement des serveurs de services Terminal Server Windows comme sources de

postes de travail, procédez à une mise à niveau vers Windows Server 2008 R2 ou version ultérieure et vérifiez que le rôle Hôte RDS est installé. Reportez-vous à la section « Mettre à niveau les hôtes RDS qui

fournissent des postes de travail basés sur une session », page 49.

8 VMware, Inc.

Chapitre 1 Présentation de la mise à niveau d' View

11 Mettez à niveau le logiciel Horizon™ View Agent™ qui s'exécute sur les machines physiques ou

virtuelles utilisées en tant que sources de postes de travail, en tant que postes de travail de clone complet dans un pool et en tant que postes de travail individuels dans un pool manuel. Reportez-vous à la section « Mise à niveau de View Agent », page 50.

12 Utilisez les sources de postes de travail de machine virtuelle qui viennent d'être mises à niveau pour

créer des pools de postes de travail mis à niveau. Reportez-vous à la section « Mise à niveau de pools de

postes de travail View Composer », page 53.

13 Mettez à niveau le logiciel Horizon Client qui s'exécute sur des périphériques clients d'utilisateurs

finaux. Reportez-vous à la section « Mettre à niveau l'application cliente », page 54.

14 Si vous utilisez la fonction Architecture Cloud Pod, consultez « Mise à niveau de serveurs View dans

une Architecture Cloud Pod », page 42.

Comme certaines commandes peuvent mettre à niveau plusieurs étapes simultanément, VMware vous recommande de bien comprendre les modifications irréversibles à chaque étape avant de mettre à niveau vos environnements de production.

IMPORTANT VMware View® Client avec la fonctionnalité Mode local, pour l'utilisation de postes de travail hors connexion, a été supprimé et cette présentation n'inclut donc pas d'étapes de mise à niveau d'instances de Serveur de transfert View et de View Client avec Mode local. À la place de la fonctionnalité Mode local, VMware recommande d'utiliser VMware® Mirage™, qui est inclus avec VMware Horizon 6.0 et versions ultérieures. Pour plus d'informations, reportez-vous à View Notes de mise à jour, accessible à l'adresse

https://www.vmware.com/support/pubs/view_pubs.html.

VMware, Inc. 9

Afficher les mises à niveau

10 VMware, Inc.

Configuration requise pour les mises

à niveau 2

Les hôtes et les machines virtuelles dans un déploiement View doivent répondre aux exigences matérielles et de système d'exploitation spécifiques.

Ce chapitre aborde les rubriques suivantes :

« Matrice de compatibilité des différentes versions des composants View », page 11

« Exigences de View Composer », page 13

« Exigences de Serveur de connexion View », page 16

« Systèmes d'exploitation pris en charge pour View Agent », page 18

Matrice de compatibilité des différentes versions des composants View

Comme les grandes entreprises doivent souvent effectuer des mises à niveau graduelles, les composants sont conçus pour être plutôt à compatibilité ascendante et descendante, au moins lors des mises à niveau.

Les versions antérieures suivantes des composants View sont prises en charge pour la mise à niveau vers Horizon 6 version 6.2 :

VMware, Inc.

Dernière version de maintenance d'Horizon View 5.1, soit 5.1.3 :

Horizon View 5.2.

Dernière version de maintenance d'Horizon View 5.3, soit 5.3.4 :

Dernière version de maintenance de VMware Horizon 6.0 (avec View), soit 6.0.2.

VMware Horizon 6 version 6.1.x, qui comprend les versions 6.1.0 et 6.1.1.

REMARQUE View Composer est toujours fourni avec des versions majeures et mineures, mais les versions de maintenance ne sont pas systématiques. Par exemple, il existe une version View Composer 6.0.1, mais pas de version View Composer 6.0.2.

La compatibilité du serveur de connexion View avec View Agent est limitée à l'interopérabilité lors d'une mise à niveau du serveur de connexion View. Vous devez mettre View Agents à niveau dès que possible pour correspondre à la version de Serveur de connexion View qui les gère.

Le tableau suivant répertorie les composants et indique s'ils sont compatibles avec d'autres composants dont la version est différente.

Afficher les mises à niveau

Tableau 2‑1. Matrice de compatibilité pour VMware Horizon 6 version 6.2 et les versions antérieures des composants View

Serveur de connexion : version antérieure

Connection Server 6.2

Serveur de sécurité 6.2 (PCoIP et RDP)

View Composer 6.2

View Agent 6.2 Uniquement

Horizon Client 3.5

Uniquement lors des mises à niveau

Non S/O Non Uniquement lors des

Uniquement lors des mises à niveau

pendant la mise à niveau (reportezvous à l'exception de la note figurant après ce tableau)

Oui Oui Oui Oui S/O

Serveur de sécurité : version antérieure

Uniquement si couplé avant la mise à niveau

Uniquement lors des mises à niveau

Non Non S/O Uniquement lors

View Composer : version antérieure

Non Uniquement lors des

S/O Uniquement lors des

View Agent : version antérieure

mises à niveau

Horizon Client (Windows) : version antérieure

Oui

S/O

des mises à niveau

IMPORTANT View Agent 6.1 et les versions ultérieures ne prennent pas en charge les postes de travail Windows XP et Windows Vista. View Agent 6.0.2 est la dernière version de View qui prend en charge ces systèmes d'exploitation. Les clients qui disposent d'un contrat de support étendu avec Microsoft pour Windows XP et Vista, ainsi que d'un contrat de support étendu avec VMware pour ces systèmes d'exploitation invités, peuvent déployer l'instance de View Agent 6.0.2 de leurs postes de travail Windows XP et Vista avec des versions supérieures du Serveur de connexion View.

AVERTISSEMENT Pendant une mise à niveau, les opérations de provisionnement et de maintenance de View Composer ne sont pas prises en charge. Les opérations, telles que l'approvisionnement et la recomposition de postes de travail de clone lié, ne sont pas prises en charge pendant la période de transition lorsque des serveurs View continuent d'exécuter la version précédente. Vous pouvez exécuter ces opérations uniquement lorsque toutes les instances de Serveur de connexion View et de View Composer ont été mises à niveau vers la dernière version.

Pour plus d'informations sur les versions d'View compatibles avec les versions de vCenter Server et d'ESXi, consultez la matrice d'interopérabilité des produits VMware à l'adresse

http://www.vmware.com/resources/compatibility/sim/interop_matrix.php.

12 VMware, Inc.

Chapitre 2 Configuration requise pour les mises à niveau

Exigences de View Composer

Avec View Composer, vous pouvez déployer plusieurs postes de travail de clone lié à partir d'une image de base centrale unique. View Composer a des exigences d'installation et de stockage spécifiques.

Systèmes d'exploitation pris en charge pour View Composer

View Composer prend en charge les systèmes d'exploitation 64 bits avec des exigences et des limitations spécifiques. Vous pouvez installer View Composer sur la même machine physique ou virtuelle que vCenter Server ou sur un serveur séparé.

Tableau 2‑2. Support du système d'exploitation pour View Composer

Système d'exploitation Version Édition

Windows Server 2008 R2 SP1 64 bits Standard

Windows Server 2012 R2 64 bits Standard

REMARQUE Windows Server 2008 R2 sans Service Pack n'est plus pris en charge.

Enterprise Datacenter

Datacenter

Si vous prévoyez d'installer View Composer sur une machine physique ou virtuelle autre que vCenter Server, reportez-vous à « Exigences matérielles de View Composer autonome », page 13.

Exigences matérielles de View Composer autonome

Si vous installez View Composer sur une machine physique ou virtuelle autre que celle utilisée pour vCenter Server, vous devez utiliser une machine dédiée qui satisfait à des exigences matérielles spécifiques.

Une installation View Composer autonome fonctionne avec vCenter Server installé sur une machine Windows Server séparée ou avec le dispositif vCenter Server Linux. VMware recommande la mise en place d'un mappage un à un entre chaque service View Composer et instance de vCenter Server.

Tableau 2‑3. Exigences matérielles de View Composer

Composant matériel Requis Recommandé

Processeur Processeur Intel 64 ou AMD 64

1,4 GHz ou plus avec 2 CPU

Réseau Une ou plusieurs cartes réseau

de 10/100 Mbit/s

Mémoire RAM de 4 Go ou plus RAM de 8 Go ou plus pour des déploiements de

Espace disque 40 Go 60 Go

IMPORTANT La machine physique ou virtuelle qui héberge View Composer doit disposer d'une adresse IP qui ne change pas. Dans un environnement IPv4, configurez une adresse IP statique. Dans un environnement IPv6, les machines obtiennent automatiquement des adresses IP qui ne changent pas.

2 GHz ou plus et 4 CPU

Des cartes réseau de 1 Gbit/s

50 postes de travail distants ou plus

VMware, Inc. 13

Afficher les mises à niveau

Exigences de base de données pour View Composer et la base de données d'événements

View Composer requiert une base de données SQL pour stocker des données. La base de données View Composer doit résider sur, ou être disponible pour, l'hôte View Composer Server. Il est également possible de configurer une base de données d'événements pour consigner des informations du Serveur de connexion View sur des événements View.

Si une instance du serveur de base de données existe déjà pour vCenter Server, View Composer peut utiliser cette instance existante s'il s'agit d'une version répertoriée dans Tableau 2-4 Par exemple, View Composer peut utiliser l'instance Microsoft SQL Server fournie avec vCenter Server. Si aucune instance du serveur de base de données n'existe, vous devez en installer une.

View Composer prend en charge un sous-ensemble des serveurs de base de données compatibles avec vCenter Server. Si vous utilisez déjà vCenter Server avec un serveur de base de données qui n'est pas pris en charge par View Composer, continuez à utiliser ce serveur de base de données pour vCenter Server et installez un serveur de base de données distinct à utiliser pour View Composer.

IMPORTANT Si vous créez la base de données View Composer sur la même instance de SQL Server que vCenter Server, ne remplacez pas la base de données vCenter Server.

Le tableau suivant répertorie les serveurs de base de données pris en charge et leurs versions à compter de la date de publication de ce document. Pour obtenir les informations les plus récentes sur les bases de données prises en charge, reportez-vous aux matrices d'interopérabilité des produits VMware à l'adresse

http://www.vmware.com/resources/compatibility/sim/interop_matrix.php. Pour en savoir plus sur

l'interopérabilité entre les solutions et les bases de données, après avoir sélectionné le produit et la version, à l'étape Ajouter une base de données, pour afficher une liste de toutes les bases de données prises en charge, sélectionnez Toutes et cliquez sur Ajouter.

Tableau 2‑4. Serveurs de base de données pris en charge pour View Composer et pour la base de données d'événements

Base de données Service Packs/Versions Éditions

Microsoft SQL Server 2014 (32 et 64 bits)

Microsoft SQL Server 2012 (32 et 64 bits)

Microsoft SQL Server 2008 R2 (32 et 64 bits)

Microsoft SQL Server 2008 (32 et 64 bits)

Pas de SP, SP1 Standard

Enterprise

SP1, SP2 Express

Standard Enterprise

SP2, SP3 Express

Standard Enterprise Datacenter

SP4 Express

Standard Enterprise

14 VMware, Inc.

Chapitre 2 Configuration requise pour les mises à niveau

Tableau 2‑4. Serveurs de base de données pris en charge pour View Composer et pour la base de données d'événements (suite)

Base de données Service Packs/Versions Éditions

Oracle 12c Version 1 (toute version

jusqu'à 12.1.0.2)

Oracle 11g (32 et 64 bits)

Version 2 (11.2.0.4) Standard One

Standard One Standard Enterprise

Standard Enterprise

REMARQUE Les versions suivantes ne sont plus prises en charge : Oracle 10g version 2, Oracle 11g version 1, Microsoft SQL Server 2008 R2 SP1, Microsoft SQL Server 2012 sans SP.

Exigences de mise à niveau pour View Composer

Le processus de mise à niveau de View Composer a des exigences et des limitations spécifiques.

Pour exécuter le programme d'installation de View Composer, vous devez être un utilisateur de domaine avec des privilèges d'administrateur sur le système.

Exigences liées à la sécurité

View Composer requiert un certificat SSL signé par une autorité de certification. Si vous prévoyez de

remplacer un certificat existant ou le certificat auto-signé par défaut par un nouveau certificat après avoir installé View Composer, vous devez importer le nouveau certificat et exécuter l'utilitaire

SviConfig ReplaceCertificate pour lier votre nouveau certificat sur le port utilisé par View Composer.

Si vous installez vCenter Server et View Composer sur le même ordinateur Windows Server, ils peuvent utiliser le même certificat SSL, mais vous devez configurer le certificat séparément pour chaque composant.

Pour plus d'informations sur les exigences des certificats de sécurité, consultez « Configuration de certificats SSL pour serveurs View Server » dans le guide Installation de View.

Les certificats pour les serveurs vCenter Server, View Composer et View doivent inclure des listes de

révocation de certificat (CRL). Pour plus d'informations, reportez-vous à « Configuration de la vérification de révocation de certificat sur des certificats de serveur » dans le guide Installation de View.

Vérifiez qu'aucune application exécutée sur l'ordinateur View Composer n'utilise de bibliothèques

Windows SSL qui requièrent la version 2 de SSL (SSLv2) fournie via le package de sécurité Microsoft Secure Channel (Schannel). Le programme d'installation de View Composer désactive SSLv2 sur Microsoft Schannel. Des applications telles que Tomcat, qui utilise Java SSL, ou Apache, qui utilise OpenSSL, ne sont pas affectées par cette contrainte.

Pour améliorer la sécurité de View Composer, désactivez les suites de chiffrement faible sur

l'ordinateur Windows Server sur lequel le service View Composer est installé. Reportez-vous à « Désactiver les suites de chiffrement faible sur View Composer Server » dans le guide Installation de View.

VMware, Inc. 15

Afficher les mises à niveau

Exigences de Serveur de connexion View

Serveur de connexion View agit comme un broker pour les connexions clientes en authentifiant et en dirigeant les demandes entrantes d'utilisateur vers les applications et les postes de travail distants appropriés. Le Serveur de connexion View a des exigences matérielles, de système d'exploitation, d'installation et de logiciels pris en charge spécifiques.

Exigences matérielles de Serveur de connexion View

Vous devez installer tous les types d'installation de Serveur de connexion View, y compris les installations standard, de réplica et de serveur de sécurité, sur une machine physique ou virtuelle dédiée répondant à des exigences matérielles spécifiques.

Tableau 2‑5. Exigences matérielles de Serveur de connexion View

Composant matériel Requis Recommandé

Processeur Processeur Pentium IV 2.0 GHz

ou supérieur

Carte réseau Carte réseau 100 Mbit/s Des cartes réseau de 1 Gbit/s

Mémoire Windows Server 2008 R2 64 bits

Mémoire Windows Server 2012 R2 64 bits

RAM de 4 Go ou plus Au moins 10 Go de RAM pour des déploiements

4 CPU

de 50 postes de travail distants ou plus

Ces exigences s'appliquent aussi aux instances de Serveur de connexion View de réplica et de serveur de sécurité que vous installez pour une haute disponibilité ou un accès externe.

IMPORTANT La machine physique ou virtuelle qui héberge le Serveur de connexion View doit disposer d'une adresse IP qui ne change pas. Dans un environnement IPv4, configurez une adresse IP statique. Dans un environnement IPv6, les machines obtiennent automatiquement des adresses IP qui ne changent pas.

Systèmes d'exploitation pris en charge pour le Serveur de connexion View

Vous devez installer Serveur de connexion View sur un système d'exploitation Windows Server pris en charge.

Les systèmes d'exploitation suivants prennent en charge tous les types d'installation de Serveur de connexion View, y compris les installations standard, de réplica et de serveur de sécurité.

Tableau 2‑6. Prise en charge de systèmes d'exploitation pour le Serveur de connexion View

Système d'exploitation Version Édition

Windows Server 2008 R2 SP1 64 bits Standard

Enterprise Datacenter

Windows Server 2012 R2 64 bits Standard

Datacenter

REMARQUE Windows Server 2008 R2 sans Service Pack n'est plus pris en charge.

16 VMware, Inc.

Chapitre 2 Configuration requise pour les mises à niveau

Exigences de mise à niveau pour le Serveur de connexion View

Le processus de mise à niveau de Serveur de connexion View a des exigences et des limitations spécifiques.

Serveur de connexion View nécessite une clé de licence valide pour cette version la plus récente.

Le compte d'utilisateur de domaine que vous utilisez pour installer la nouvelle version de Serveur de

connexion View doit disposer de privilèges administratifs sur l'hôte de Serveur de connexion View. L'administrateur de Serveur de connexion View doit disposer d'informations d'identification administratives pour vCenter Server.

Lorsque vous exécutez le programme d'installation, vous autorisez un compte d'administrateur View.

Vous pouvez spécifier le groupe d'administrateurs local ou un compte d'utilisateur ou de groupe de domaine. View affecte des droits d'administration de View complets, y compris le droit d'installer des instances répliquées du serveur de connexion View, à ce compte uniquement. Si vous spécifiez un utilisateur ou un groupe de domaine, vous devez créer le compte dans Active Directory avant d'exécuter le programme d'installation.

Lorsque vous sauvegardez Serveur de connexion View, la configuration de View LDAP est exportée

sous forme de données LDIF cryptées. Pour restaurer la configuration de View de sauvegarde cryptée, vous devez fournir le mot de passe de récupération de données. Le mot de passe doit contenir entre 1 et 128 caractères.

Exigences liées à la sécurité

Le serveur de connexion View requiert un certificat SSL signé par une autorité de certification et que

vos clients peuvent valider. Bien qu'un certificat autosigné par défaut soit généré en l'absence de certificat signé par une autorité de certification lorsque vous installez Serveur de connexion View, vous devez remplacer le certificat autosigné par défaut dès que possible. Les certificats auto-signés sont affichés comme étant non valides dans View Administrator.

En outre, les clients mis à jour attendent des informations sur le certificat du serveur à communiquer dans le cadre de négociation SSL entre client et serveur. Souvent, les clients mis à jour n'approuvent pas les certificats auto-signés.

Pour plus d'informations sur les exigences des certificats de sécurité, consultez « Configuration de certificats SSL pour serveurs View Server » dans le guide Installation de View. Reportez-vous également au document Scénarios de configuration de connexions SSL à View, qui décrit la configuration de serveurs intermédiaires effectuant des tâches comme le rééquilibrage de charge et le déchargement des connexions SSL.

REMARQUE Si vos serveurs d'origine ont déjà des certificats SSL signés par une autorité de certification, lors de la mise à niveau, View importe votre certificat signé par une autorité de certification existant dans le magasin de certificats Windows Server.

Les certificats de vCenter Server, View Composer et View doivent inclure des listes de révocation de

certificat (CRL). Pour plus d'informations, consultez « Configuration de la vérification de révocation de certificat sur des certificats de serveur » dans le guide Installation de View.

IMPORTANT Si votre entreprise utilise des paramètres proxy pour l'accès Internet, vous devez peut-être configurer vos hôtes de Serveur de connexion View pour qu'ils utilisent le proxy. Cette étape garantit que les serveurs peuvent accéder à des sites de vérification de la révocation des certificats sur Internet. Vous pouvez utiliser les commandes Netshell de Microsoft pour importer les paramètres proxy dans Serveur de connexion View. Pour plus d'informations, consultez « Dépannage de la vérification de la révocation des certificats de View Server » dans le guide Administration de View.

VMware, Inc. 17

Afficher les mises à niveau

Si vous prévoyez de coupler un serveur de sécurité avec cette instance du serveur de connexion View,

vérifiez que le Pare-feu Windows avec sécurité avancée est défini sur activé dans les profils actifs. Il vous est recommandé de régler ce paramètre sur activé pour tous les profils. Par défaut, des règles IPsec régissent les connexions entre le serveur de sécurité et le serveur de connexion View et requièrent que le Pare-feu Windows avec sécurité avancée soit activé.

Si votre topologie de réseau inclut un pare-feu entre un serveur de sécurité et une instance du serveur

de connexion View, vous devez configurer le pare-feu pour qu'il prenne en charge IPsec. Consultez le document Installation de View.

Si vous prévoyez d'exécuter de nouvelles installations d'instances de Serveur de connexion View sur des machines physiques ou virtuelles supplémentaires, consultez la liste complète des exigences d'installation dans le document Installation de View.

Systèmes d'exploitation pris en charge pour View Agent

Le composant View Agent facilite la gestion des sessions, l'authentification unique, la redirection de périphérique et d'autres fonctionnalités. Vous devez installer View Agent sur l'ensemble des machines virtuelles, des systèmes physiques et des hôtes RDS.

Le tableau suivant répertorie les versions du système d'exploitation Windows qui sont prises en charge sur les machines virtuelles à session unique dans un pool de postes de travail. La version de la machine virtuelle doit prendre en charge le système d'exploitation invité. Par exemple, pour installer Windows 8.1, vous devez utiliser une machine virtuelle vSphere 5.1 ou version ultérieure.

Tableau 2‑7. Systèmes d'exploitation pour postes de travail distants de clone lié ou de clone complet

Guest Operating System Version Édition Service Pack

Windows 10 64 bits et 32 bits Enterprise Aucune

Windows 8.1 64 bits et 32 bits Enterprise et

Professional

Windows 8 64 bits et 32 bits Enterprise et

Professional

Windows 7 64 bits et 32 bits Enterprise et

Professional

Windows Server 2012 R2 64 bits Datacenter Aucune

Windows Server 2008 R2 64 bits Datacenter SP1

Dernière mise à jour

Aucune

SP1

Le tableau suivant répertorie les versions du système d'exploitation Windows qui sont prises en charge pour la création de pools de postes de travail et d'applications sur un hôte RDS.

Tableau 2‑8. Systèmes d'exploitation pour hôtes RDS, fournissant des applications ou des postes de travail distants

Guest Operating System Édition Service Pack

Windows Server 2008 R2 Standard, Enterprise et Datacenter SP1

Windows Server 2012 Standard et Datacenter Aucune

Windows Server 2012 R2 Standard et Datacenter Dernière mise à jour

18 VMware, Inc.

Chapitre 2 Configuration requise pour les mises à niveau

Pour améliorer la sécurité, VMware recommande de configurer les suites de chiffrement afin de supprimer les vulnérabilités connues. Pour obtenir des instructions sur la configuration d'une stratégie de domaine sur les suites de chiffrement pour les machines Windows qui exécutent View Composer ou View Agent, consultez la rubrique sur la désactivation des chiffrements faibles pour View Composer ou View Agent dans le document Installation de View.

VMware, Inc. 19

Afficher les mises à niveau

20 VMware, Inc.

Mise à niveau des composants d'

View Server 3

Les composants de serveur que vous devez mettre à niveau comprennent le serveur de connexion View, des serveurs répliqués et des serveurs de sécurité. En fonction des composants facultatifs que vous utilisez, vous devez également mettre à niveau View Composer.

Si vous diffusez les tâches de mise à niveau sur plusieurs périodes de maintenance, vous pouvez vérifier si chaque phase du processus a réussi ou a rencontré des problèmes. VMware vous recommande de mettre à niveau tous les composants de serveur lors de la première fenêtre de maintenance.

REMARQUE La fonctionnalité Mode local d'Horizon Client a été supprimée et les instances du Serveur de transfert View ne sont plus requises. À la place de la fonctionnalité Mode local, VMware recommande d'utiliser Mirage, qui est inclus avec VMware Horizon 6.0 et versions ultérieures. Pour plus d'informations, reportez-vous à View Notes de mise à jour, accessible à l'adresse

https://www.vmware.com/support/pubs/view_pubs.html.

Pour les versions de correctif d'View, reportez-vous à la section Chapitre 7, « Application de correctifs

View », page 67.

Ce chapitre aborde les rubriques suivantes :

« Mise à niveau de View Composer », page 21

« Mise à niveau du Serveur de connexion View », page 33

« Mise à niveau du serveur de sécurité View », page 39

« Mise à niveau de serveurs View dans une Architecture Cloud Pod », page 42

« Mettre à niveau vCenter Server », page 43

« Accepter l'empreinte numérique d'un certificat SSL par défaut », page 44

« Utilisation des fichiers de modèle d'administration de stratégie de groupe View », page 46

Mise à niveau de View Composer

REMARQUE Avant de pouvoir utiliser la fonction de View Composer 6.2 pour créer des batteries automatisées d'hôtes RDS de clones liés, vous devez mettre à niveau tous les composants de View vers Horizon 6 version 6.2 ou supérieure.

VMware, Inc.

Afficher les mises à niveau

Préparation de vCenter Server et de View Composer pour une mise à niveau

Étant donné que vCenter Server et View Composer sont souvent installés sur une même machine virtuelle ou physique, certaines tâches de préparation s'appliquent aux deux.

Préparation de mises à niveau incluant vSphere

Si vous mettez à niveau vCenter Server et procédez à une mise à niveau vers la version d'View la plus récente, consultez le Guide de mise à niveau de VMware vSphere et effectuez les tâches ci-dessous dans l'ordre suivant :

1 Vérifiez que la machine virtuelle ou physique satisfait les exigences système de la version de

vCenter Server vers laquelle vous voulez effectuer la mise à niveau.

2 Vérifiez que la machine virtuelle ou physique sur laquelle l'instance actuelle de View Composer est

installée satisfait les exigences de sécurité de la nouvelle version.

Reportez-vous à la section « Exigences de mise à niveau pour View Composer », page 15.

3 Si vCenter Server est installé sur une machine virtuelle, prenez un snapshot de la machine virtuelle.

Pour obtenir des instructions sur la prise de snapshots, reportez-vous à l'aide en ligne de vSphere Client™.

4 Si le nom de l'ordinateur comporte plus de 15 caractères, raccourcissez-le à 15 caractères ou moins.

5 Sauvegardez les bases de données vCenter Server et View Composer.

Pour plus d'instructions sur l'exécution d'une sauvegarde de base de données, consultez la documentation de votre fournisseur de base de données.

6 Vérifiez que le serveur de base de données est compatible avec la version de vCenter Server que vous

prévoyez d'utiliser.

Par exemple, si le serveur de base de données est Oracle 9i, vous devez effectuer la mise à niveau.

7 Vérifiez que la base de données est compatible avec la nouvelle version de View Composer.

8 Faites une copie du dossier qui contient des certificats SSL.

Ce dossier est situé dans %ALLUSERSPROFILE%\Application Data\VMware\VMware VirtualCenter.

9 Renseignez l'adresse IP et le nom du système de la machine sur laquelle vCenter Server est installé.

10 Pour tous les pools de postes de travail de clone lié, utilisez View Administrator pour désactiver

l'approvisionnement des nouvelles machines virtuelles.

Comme View Composer peut être mis à niveau au cours d'une période de maintenance différente de celle de ses pools de postes de travail, le provisionnement doit être reporté jusqu'à ce que les deux composants soient mis à niveau.

11 Si des pools de poste de travail sont définis pour actualiser le disque du système d'exploitation à la

fermeture de session, utilisez View Administrator pour modifier le paramètre Postes de travail/Pools pour ce pool et définissez Supprimer ou actualiser la machine à la fermeture de session sur Jamais.

Ce paramètre évite qu'une erreur se produise lorsque View Composer récemment mis à jour tente d'actualiser un poste de travail sur lequel View Agent n'a pas encore été mis à niveau.

22 VMware, Inc.

Chapitre 3 Mise à niveau des composants d' View Server

12 Si un pool de postes de travail est programmé pour une opération d'actualisation ou de recomposition,

utilisez View Administrator pour annuler ces tâches.

Préparation de mises à niveau de View Composer uniquement

Si vous mettez à niveau uniquement View Composer, et non vCenter Server, vous devez exécuter les tâches suivantes :

1 Vérifiez que la machine virtuelle ou physique sur laquelle l'instance actuelle de View Composer est

installée satisfait les exigences de sécurité de la nouvelle version.

Reportez-vous à la section « Exigences de mise à niveau pour View Composer », page 15.

2 Si View Composer est installé sur une machine virtuelle, prenez un snapshot de la machine virtuelle.

Pour plus d'instructions sur la prise de snapshots, consultez l'aide en ligne de vSphere Client.

3 Sauvegardez la base de données View Composer.

Pour plus d'instructions sur l'exécution d'une sauvegarde de base de données, consultez la documentation de votre fournisseur de base de données.

4 Vérifiez que la base de données est compatible avec la nouvelle version de View Composer.

5 Renseignez l'adresse IP et le nom du système de la machine sur laquelle vCenter Server est installé.

6 Pour tous les pools de postes de travail de clone lié, utilisez View Administrator pour désactiver

l'approvisionnement des nouvelles machines virtuelles.

7 Si des pools de poste de travail sont définis pour actualiser le disque du système d'exploitation à la

Ce paramètre évite qu'une erreur se produise lorsque View Composer récemment mis à jour tente d'actualiser un poste de travail sur lequel View Agent n'a pas encore été mis à niveau.

8 Si un pool de postes de travail est programmé pour une opération d'actualisation ou de recomposition,

utilisez View Administrator pour annuler ces tâches.

Mise à niveau de View Composer

Au cours de la première fenêtre de maintenance, vous allez mettre à niveau View Composer. Des opérations, telles que l'approvisionnement et la recomposition de postes de travail de clone lié, ne sont pas prises en charge tant que tous les serveurs View ne sont pas mis à niveau.

Prérequis

Déterminez quand effectuer cette procédure. Choisissez une période de maintenance de poste de travail

disponible. Prévoyez 15 à 30 minutes.

Effectuez les tâches répertoriées dans la section « Préparation de mises à niveau de View Composer

uniquement », page 23

VMware, Inc. 23

+ 51 hidden pages