Vmware View Manager 4.5, View Composer 2.5, View 4.5 User Manual

Guide de planification de l'architecture

de VMware View

View Manager 4.5

View Composer 2.5

Ce document prend en charge la version de chacun des produits répertoriés, ainsi que toutes les versions publiées par la suite jusqu'au remplacement dudit document par une nouvelle édition. Pour rechercher des éditions plus récentes de ce document, rendezvous sur : http://www.vmware.com/fr/support/pubs.

FR-000350-00

Guide de planification de l'architecture de VMware View

Vous trouverez la documentation technique la plus récente sur le site Web de VMware à l'adresse :

http://www.vmware.com/fr/support/pubs/

Le site Web de VMware propose également les dernières mises à jour des produits.

N’hésitez pas à nous transmettre tous vos commentaires concernant cette documentation à l’adresse suivante :

docfeedback@vmware.com

Copyright © 2009, 2010 VMware, Inc. Tous droits réservés. Ce produit est protégé par les lois américaines et internationales relatives au copyright et à la propriété intellectuelle. Les produits VMware sont protégés par un ou plusieurs brevets répertoriés à l'adresse http://www.vmware.com/go/patents-fr.

VMware est une marque déposée ou une marque de VMware, Inc. aux États-Unis et/ou dans d'autres juridictions. Toutes les autres marques et noms mentionnés sont des marques déposées par leurs propriétaires respectifs.

VMware, Inc.

3401 Hillview Ave. Palo Alto, CA 94304 www.vmware.com

2 VMware, Inc.

VMware, Inc.

100-101 Quartier Boieldieu 92042 Paris La Défense France www.vmware.com/fr

Table des matières

À propos de ce manuel 5

Présentation de VMware View 7

Avantages à utiliser VMware View 7 Fonctions de VMware View 9 Comment les composants VMware View fonctionnent ensemble 10 Intégration et personnalisation de VMware View 14

Planification d'une expérience d'utilisateur riche 17

Matrice de prise en charge des fonctions 17 Choisir un protocole d'affichage 18 Utilisation d'un poste de travail View sans connexion réseau 20 Accéder à des périphériques USB connectés à un ordinateur local 22 Impression à partir d'un poste de travail View 22 Diffusion multimédia sur un poste de travail View 22 Utiliser l'authentification unique pour ouvrir une session sur un poste de travail View 23 Utilisation de plusieurs écrans avec un poste de travail View 23

Gestion de pools de postes de travail depuis un emplacement central 25

Avantages des pools de postes de travail 25 Réduction et gestion des exigences de stockage 26 Approvisionnement d'application 28 Utilisation de GPO Active Directory pour gérer des utilisateurs et des postes de travail 30

VMware, Inc.

Recommandations sur la planification et les éléments de conception

d'architecture 31

Exigences de machine virtuelle 32 Nœud de VMware View ESX 37 Pools de postes de travail pour des types de travailleurs spécifiques 38 Configuration de machine virtuelle de poste de travail 42 Configuration de machines virtuelles vCenter et View Composer et nombre maximum de pool de

postes de travail 43 Configuration de machine virtuelle et nombre maximum dans View Connection Server 44 Configuration et stockage d'une machine virtuelle View Transfer Server 45 Clusters vSphere 46 Blocs constitutifs de VMware View 47 Groupe VMware View 51

Planification des fonctions de sécurité 53

Comprendre les connexions client 53 Choisir une méthode d'authentification utilisateur 55

Guide de planification de l'architecture de VMware View

Restriction de l'accès aux postes de travail View 58 Utilisation de paramètres de stratégie de groupe pour sécuriser des postes de travail View 59 Implémentation de meilleures pratiques pour sécuriser des systèmes client 60 Affectation de rôles d'administrateur 60 Préparation pour l'utilisation d'un serveur de sécurité 60 Comprendre les protocoles de communication de VMware View 65

Présentation des étapes de configuration d'un environnement VMware View 71

Index 73

4 VMware, Inc.

À propos de ce manuel

Le Guide de planification de l'architecture de VMware View présente VMware View™. Il décrit ses principales fonctions et options de déploiement et présente la façon dont les composants VMware View sont généralement configurés dans un environnement de production.

Ce guide répond aux questions suivantes :

VMware View résout-il les problèmes pour lesquels vous avez besoin d'une solution ?

Serait-il possible et rentable de mettre en place une solution VMware View dans votre entreprise ?

Pour vous aider à protéger votre installation VMware View, le guide comporte également une description des fonctions de sécurité.

Public cible

Ces informations sont conçues pour les décideurs, les architectes, les administrateurs informatiques et aux autres personnes qui veulent se familiariser avec les composants et les fonctions de VMware View. Avec ces informations, les architectes et les planificateurs peuvent déterminer si VMware View répond aux exigences de leur entreprise pour fournir de façon efficace et sûre des postes de travail et des applications Windows à leurs utilisateurs. L'exemple d'architecture aide les planificateurs à comprendre les exigences matérielles et à quantifier les efforts nécessaires pour un déploiement de VMware View à grande échelle.

Glossaire de VMware Technical Publications

VMware® Technical Publications fournit un glossaire de termes que vous pouvez ne pas connaître. Pour voir les définitions des termes dans la documentation technique de VMware, rendez-vous sur le site

http://www.vmware.com/fr/support/pubs.

Commentaires sur les documents

VMware prend en considérations vos suggestions pour améliorer sa documentation. Si vous avez des commentaires, envoyez-les à docfeedback@vmware.com.

Ressources de support technique et de formation

Les ressources de support technique suivantes sont à votre disposition. Pour accéder à la version actuelle de ce guide et à d'autres guides, allez sur http://www.vmware.com/fr/support/pubs.

Support en ligne et téléphonique

VMware, Inc. 5

Pour utiliser le support en ligne afin de soumettre des demandes de support technique, consulter les informations relatives à votre produit et à votre contrat et inscrire vos produits, allez sur http://www.vmware.com/fr/support.

Guide de planification de l'architecture de VMware View

Les clients ayant souscrit des contrats de support appropriés peuvent utiliser le support téléphonique pour obtenir une réponse rapide à leurs problèmes prioritaires. Allez sur

http://www.vmware.com/fr/support/phone_support.html.

Offres de support

VMware Professional Services

Pour en savoir plus sur la façon dont les offres de support VMware peuvent satisfaire les besoins de votre entreprise, allez sur

http://www.vmware.com/fr/support/services.

Les cours VMware Education Services proposent des laboratoires d'essai pratique, des études de cas et des matériaux approfondis conçus pour être utilisés comme outils de référence sur le lieu de travail. Les cours sont disponibles sur le site, dans la classe et en ligne et en direct. Pour les programmes pilotes sur site et les meilleures pratiques d'implémentation, VMware Consulting Services proposent des offres destinées à vous aider à évaluer, planifier, élaborer et gérer votre environnement virtuel. Pour accéder aux informations relatives aux formations, aux programmes de certification et aux services de consulting, allez sur http://www.vmware.com/fr/services.

6 VMware, Inc.

Présentation de VMware View 1

Avec VMware View, les services informatiques peuvent exécuter des postes de travail virtuels dans le datacenter et fournir des postes de travail aux employés sous forme de service géré. Les utilisateurs bénéficient d'un environnement familier et personnalisé auquel ils peuvent accéder sur un grand nombre de périphériques depuis l'entreprise ou leur domicile. Les administrateurs bénéficient d'un contrôle, d'une efficacité et d'une sécurité centralisés en ayant les données de poste de travail dans le datacenter.

Ce chapitre aborde les rubriques suivantes :

« Avantages à utiliser VMware View », page 7

« Fonctions de VMware View », page 9

« Comment les composants VMware View fonctionnent ensemble », page 10

« Intégration et personnalisation de VMware View », page 14

Avantages à utiliser VMware View

Lorsque vous gérez des postes de travail d'entreprise avec VMware View, les avantages sont, entre autres, une fiabilité, une sécurité, une indépendance matérielle et une commodité améliorées.

Fiabilité et sécurité

Les postes de travail virtuels peuvent être centralisés en intégrant des ressources de stockage et de réseau avec VMware vSphere et un serveur de virtualisation. Placer des systèmes d'exploitation de poste de travail et des applications sur un serveur dans le datacenter fournit les avantages suivants :

L'accès aux données peut être limité facilement. La copie de données sensibles sur l'ordinateur personnel d'un employé peut être évitée.

Des sauvegardes de données peuvent être programmées sans se soucier de l'heure à laquelle les systèmes des utilisateurs peuvent être éteints.

Les postes de travail virtuels hébergés dans un datacenter rencontrent peu ou pas de temps d'arrêt. Les machines virtuelles peuvent résider sur des clusters à haute disponibilité de serveurs VMware.

Les postes de travail virtuels peuvent également se connecter à des systèmes physiques principaux et des serveurs Windows Terminal Services.

VMware, Inc.

Guide de planification de l'architecture de VMware View

Commodité

La console de gestion unifiée est créée pour l'évolutivité sur Adobe Flex, pour que même les déploiements de View les plus importants puissent être gérés efficacement à partir d'une seule interface View Manager. Des assistants et des tableaux de bord améliorent le workflow et facilitent la descente dans la hiérarchie pour afficher des détails ou pour modifier des paramètres. Figure 1-1 montre un exemple de l'interface utilisateur basée sur un navigateur pour View Administrator.

Figure 1-1. Console administrative de View Manager montrant la vue du tableau de bord

Une autre fonction qui améliore la commodité est le protocole d'affichage à distance PCoIP de VMware. Le protocole d'affichage à distance PCoIP (PC-over-IP) délivre une expérience utilisateur équivalente à l'expérience actuelle d'utilisation d'un ordinateur physique :

Sur les réseaux LAN, l'affichage est plus rapide et plus lisse que les affichages distants traditionnels.

Sur les réseaux WAN, le protocole d'affichage peut compenser une augmentation de la latence ou une réduction de la bande passante, et garantir ainsi que les utilisateurs finaux peuvent rester productifs quelles que soient les conditions du réseau.

Gérabilité

L'approvisionnement de postes de travail pour les utilisateurs finaux est un processus rapide. Il n'est pas nécessaire d'installer des applications une par une sur le PC physique de chaque utilisateur final. Les utilisateurs finaux se connectent à un poste de travail virtuel contenant toutes les applications. Les utilisateurs finaux peuvent accéder au même poste de travail virtuel sur plusieurs périphériques à différents emplacements.

8 VMware, Inc.

Utiliser VMware vSphere pour héberger des postes de travail virtuels fournit les avantages suivants :

Les tâches administratives et de gestion sont réduites. Les administrateurs peuvent corriger et mettre à niveau des applications et des systèmes d'exploitation sans toucher à l'ordinateur physique d'un utilisateur.

La gestion du stockage est simplifiée. Grâce à VMware vSphere, vous pouvez virtualiser des volumes et des systèmes de fichiers pour ne pas avoir à gérer des périphériques de stockage séparés.

Indépendance matérielle

Les machines virtuelles sont indépendantes du matériel. Comme un poste de travail View s'exécute sur un serveur dans le datacenter et qu'il n'est accessible que depuis un périphérique client, un poste de travail View peut utiliser des systèmes d'exploitation qui peuvent ne pas être compatibles avec le matériel du périphérique client.

Par exemple, même si Windows Vista peut s'exécuter sur des PC sur lesquels Vista est activé, vous pouvez installer Windows Vista sur une machine virtuelle et utiliser cette machine virtuelle sur un PC sur lequel Vista n'est pas activé. Les postes de travail virtuels s'exécutent sur des PC, des Mac, des clients légers et des PC requalifiés comme clients légers.

Fonctions de VMware View

Chapitre 1 Présentation de VMware View

Les fonctions incluses dans VMware View comprennent la convivialité, la sécurité, le contrôle centralisé et l'évolutivité.

Les fonctions suivantes fournissent une expérience commune pour l'utilisateur final :

Impression depuis un poste de travail virtuel sur n'importe quelle imprimante locale ou en réseau définie sur le périphérique client, ou utilisation de la fonction d'impression basée sur l'emplacement pour mapper vers des imprimantes qui sont physiquement proches du système client. La fonction d'impression virtuelle résout les problèmes de compatibilité et vous n'avez pas à installer de pilotes d'imprimante supplémentaires sur une machine virtuelle.

Utilisation de plusieurs écrans. Avec la prise en charge de plusieurs écrans de PCoIP, vous pouvez régler la résolution et la rotation d'affichage séparément pour chaque écran.

Accès à des périphériques USB et autres connectés au périphérique local qui affiche votre poste de travail virtuel.

VMware View offre les fonctions de sécurité suivantes (parmi d'autres) :

Utilisation de l'authentification à deux facteurs RSA SecurID ou de cartes à puce pour ouvrir une session.

Utilisation du tunneling SSL pour garantir que toutes les connexions sont complètement cryptées.

Utilisation de VMware High Availability pour héberger des postes de travail et pour assurer un basculement automatique.

Les fonctions suivantes fournissent une administration et une gestion centralisées :

Utilisation de Microsoft Active Directory pour gérer l'accès à des postes de travail virtuels et pour gérer des règles.

Utilisation de la console administrative Web pour gérer des postes de travail virtuels depuis n'importe quel emplacement.

Utilisation d'un modèle, ou d'une image maître, pour créer et approvisionner rapidement des pools de postes de travail.

Envoi de mises à jour et de correctifs à des postes de travail virtuels sans affecter les paramètres, les données ou les préférences utilisateur.

VMware, Inc. 9

Guide de planification de l'architecture de VMware View

Les fonctions d'évolutivité dépendent de la plate-forme de virtualisation VMware pour gérer à la fois des postes de travail et des serveurs :

Intégration à VMware vSphere pour atteindre des densités rentables, des hauts niveaux de disponibilité et un contrôle avancé de l'allocation des ressources pour vos postes de travail virtuels.

Configuration de View Connection Server pour des connexions de broker entre les utilisateurs finaux et les postes de travail virtuels qu'ils sont autorisés à accéder.

Utilisation de View Composer pour créer rapidement des images de poste de travail qui partagent des disques virtuels avec une image maître. L'utilisation de clones liés de cette façon conserve l'espace disque et simplifie la gestion des correctifs et des mises à jour du système d'exploitation.

Comment les composants VMware View fonctionnent ensemble

Les utilisateurs finaux démarrent View Client pour ouvrir une session sur View Connection Server. Ce serveur, qui s'intègre à Windows Active Directory, permet d'accéder à un poste de travail virtuel hébergé sur un serveur VMware ESX, un PC lame ou physique ou un serveur Windows Terminal Services.

La Figure 1-2 montre la relation entre les composants principaux d'un déploiement de VMware View.

Figure 1-2. Exemple de haut niveau d'un environnement VMware View

Windows

View Client

View Client Windows

with Local Mode

Mac

View Client

Client léger

Microsoft

Active Directory

VM non vCenter

PC physique

View Agent

View

Administrator

View

Transfer Server ThinApp

PC lame

serveurs Terminal Server

système d'exploitation

du poste de travail

app. app. app.

View Agent

machine virtuelle

(navigateur)

postes de travail virtuels

VM VM VM

hôte ESX

réseau

View

Connection

Server

VMware vCenter Server

avec View Composer

Hôtes ESX exécutant des machines virtuelles Virtual Desktop

10 VMware, Inc.

Chapitre 1 Présentation de VMware View

Périphériques clients

L'avantage principal d'utiliser VMware View est que les postes de travail suivent l'utilisateur final quel que soit le périphérique ou l'emplacement. Les utilisateurs peuvent accéder à leur poste de travail virtuel personnalisé depuis un ordinateur portable de l'entreprise, depuis leur ordinateur personnel, depuis un périphérique de client léger ou depuis un Mac.

Sur des ordinateurs portables et des PC Mac et Windows, les utilisateurs finaux ouvrent View Client pour afficher leur poste de travail View. Les périphériques de client léger utilisent le logiciel View Thin Client et peuvent être configurés pour que la seule application pouvant être lancée par les utilisateurs directement sur le périphérique soit View Thin Client. Requalifier un PC hérité en poste de travail de client léger peut allonger la durée de vie du matériel de trois à cinq ans. Par exemple, en utilisant VMware View sur un poste de travail léger, vous pouvez utiliser un système d'exploitation plus récent, comme Windows Vista, sur un matériel de poste de travail antérieur.

View Connection Server

Ce service logiciel agit comme un broker pour les connexions client. View Connection Server authentifie les utilisateurs via Windows Active Directory et dirige la demande vers la machine virtuelle appropriée, le PC physique ou lame, ou le serveur Windows Terminal Services.

View Connection Server fournit les fonctions de gestion suivantes :

l'authentification d'utilisateurs ;

l'autorisation d'utilisateurs sur des postes de travail et des pools spécifiques ;

l'attribution d'applications fournies avec VMware ThinApp à des postes de travail et des pools spécifiques ;

la gestion des sessions de postes de travail locales et distantes ;

l'établissement de connexions sécurisées entre utilisateurs et postes de travail ;

l'activation de l'authentification unique ;

la définition et l'application de règles.

Dans le pare-feu de l'entreprise, vous installez et configurez un groupe de deux instances de View Connection Server ou plus. Leurs données de configuration sont stockées dans un répertoire LDAP incorporé et sont répliquées sur les membres du groupe.

À l'extérieur du pare-feu de l'entreprise, dans la DMZ, vous pouvez installer et configurer View Connection Server en tant que serveur de sécurité. Des serveurs de sécurité dans la DMZ communiquent avec des serveurs View Connection Server dans le pare-feu de l'entreprise. Des serveurs de sécurité offrent un sous-ensemble de fonctionnalités et ne doivent pas nécessairement se trouver dans un domaine Active Directory.

Vous installez View Connection Server dans un serveur Windows Server 2003 ou 2008, de préférence sur une machine virtuelle VMware.

View Client

Le logiciel client pour accéder aux postes de travail View s'exécute sur un PC Windows ou Mac en tant qu'application Windows native ou sur un client léger si vous possédez View Client pour Linux.

Après avoir ouvert une session, les utilisateurs choisissent parmi une liste de postes de travail virtuels qu'ils sont autorisés à utiliser. L'autorisation peut requérir des informations d'identification Active Directory, un UPN, un code PIN de carte à puce ou un jeton RSA SecurID.

Un administrateur peut configurer View Client pour autoriser les utilisateurs finaux à sélectionner un protocole d'affichage. Les protocoles incluent PCoIP, Microsoft RDP et HP RGS pour des postes de travail View qui sont hébergés sur des PC HP lame. La vitesse et la qualité d'affichage de PCoIP sont équivalentes à celle d'un PC physique.

VMware, Inc. 11

Guide de planification de l'architecture de VMware View

View Client with Local Mode (connu précédemment sous le nom Offline Desktop) est une version de View Client qui a été étendue pour permettre aux utilisateurs finaux de télécharger des machines virtuelles et de les utiliser sur les systèmes locaux qu'ils aient une connexion réseau ou non.

Les fonctions diffèrent en fonction du View Client que vous utilisez. Ce guide décrit principalement View Client pour Windows et View Client pour Mac. Les types de client suivants ne sont pas décrits en détail dans ce guide :

View Client pour Linux, disponible uniquement via des partenaires référencés.

Divers clients tiers, disponibles uniquement via des partenaires référencés.

View Open Client, qui prend en charge le programme de certification des partenaires VMware. View Open Client n'est pas un client officiel de View et il n'est pas pris en charge comme tel.

View Portal

Sur un PC ou un ordinateur portable Windows , les utilisateurs finaux peuvent ouvrir un navigateur Web et utiliser View Portal pour télécharger, installer, mettre à jour et démarrer View Client pour Windows . Comme avec View 4.5, View Portal installe la version complète de View Client pour Windows, avec ou sans Local Mode.

Pour utiliser View Portal, les utilisateurs finaux ouvrent un navigateur Internet Explorer et saisissent l'URL d'une instance de View Connection Server. View Portal fournit un lien pour télécharger le programme d'installation de la version complète de View Client pour Windows.

View Agent

Vous installez le service View Agent sur l'ensemble des machines virtuelles, des systèmes physiques et des serveurs Terminal Service que vous utilisez comme sources pour les postes de travail View. Cet agent communique avec View Client pour fournir des fonctions comme le contrôle des connexions, l'impression virtuelle et l'accès à des périphériques USB connectés en local.

Si la source de postes de travail est une machine virtuelle, vous devez d'abord installer le service View Agent sur cette machine virtuelle et utiliser la machine virtuelle comme un modèle ou un parent de clones liés. Lorsque vous créez un pool depuis cette machine virtuelle, l'agent est automatiquement installé sur chaque poste de travail virtuel.

Vous pouvez installer l'agent avec une option pour l'authentification unique. Avec cette option, les utilisateurs sont invités à ouvrir une session uniquement lorsqu'ils se connectent à View Connection Server et ne sont pas invités une deuxième fois à se connecter à un poste de travail virtuel.

View Administrator

Cette application Web permet aux administrateurs de configurer View Connection Server, de déployer et de gérer des postes de travail View, de contrôler l'authentification utilisateur et de résoudre des problèmes d'utilisateur.

Lorsque vous installez une instance de View Connection Server, l'application View Administrator est également installée. Cette application permet aux administrateurs de gérer des instances de View Connection Server depuis n'importe quel endroit sans avoir à installer d'application sur leur ordinateur local.

View Composer

Vous installez ce service logiciel sur une instance de vCenter Server qui gère des machines virtuelles. View Composer peut alors créer un pool de clones liés à partir d'une machine virtuelle parente spécifiée. Cette stratégie réduit les coûts de stockage de 90 % au maximum.

Chaque clone lié agit comme un poste de travail indépendant avec un nom d'hôte et une adresse IP uniques. Pourtant, le clone lié requiert beaucoup moins de stockage car il partage une image de base avec le parent.

12 VMware, Inc.

Chapitre 1 Présentation de VMware View

Comme les pools de postes de travail de clone lié partagent une image de base, vous pouvez rapidement déployer des mises à jour et des correctifs en ne mettant à jour que la machine virtuelle parente. Les paramètres, les données et les applications des utilisateurs finaux ne sont pas affectés. Comme avec View 4.5, vous pouvez également utiliser la technologie de clone lié pour des postes de travail View que vous téléchargez et empruntez afin de les utiliser sur des systèmes locaux.

vCenter Server

Ce service agit comme administrateur central des serveurs VMware ESX qui sont connectés sur un réseau. vCenter Server, connu précédemment sous le nom VMware VirtualCenter, fournit le point central pour la configuration, l'approvisionnement et la gestion de machines virtuelles dans le datacenter.

En plus de l'utilisation de ces machines virtuelles comme sources de pools de postes de travail View, vous pouvez utiliser des machines virtuelles pour héberger des composants du serveur de VMware View, y compris des instances de Connection Server, des serveurs Active Directory et des instances de vCenter Server.

Vous pouvez installer View Composer sur le même serveur que vCenter Server pour créer des pools de postes de travail de clone lié. vCenter Server gère ensuite l'attribution des machines virtuelles aux serveurs physiques et au stockage et gère l'attribution de CPU et de ressources de mémoire aux machines virtuelles.

Vous installez vCenter Server dans un serveur Windows Server 2003 ou 2008, de préférence sur une machine virtuelle VMware.

View Transfer Server

Ce logiciel gère et rationalise des transferts de données entre le datacenter et des postes de travail View qui sont empruntés afin d'être utilisés sur des systèmes locaux d'utilisateurs finaux. View Transfer Server est requis pour prendre en charge des postes de travail qui exécutent View Client with Local Mode (connu précédemment sous le nom Offline Desktop).

Plusieurs opérations utilisent View Transfer Server pour envoyer des données entre le poste de travail View dans vCenter Server et le poste de travail local correspondant sur le système client.

Lorsqu'un utilisateur restitue ou emprunte un poste de travail, View Manager autorise et gère l'opération. View Transfer Server transfère les fichiers entre le datacenter et le poste de travail local.

View Transfer Server synchronise des postes de travail locaux avec les postes de travail correspondants dans le datacenter en répliquant les modifications générées par l'utilisateur dans le datacenter.

Les réplications se produisent à des intervalles que vous spécifiez dans des règles de mode local. Vous pouvez également initier des réplications dans View Administrator. Vous pouvez définir une règle qui permet aux utilisateurs d'initier des réplications à partir de leurs postes de travail locaux.

View Transfer Server maintient les postes de travail locaux à jour en distribuant des données système communes à partir du datacenter vers les clients locaux. View Transfer Server télécharge des images de base de View Composer à partir du référentiel d'images vers des postes de travail locaux.

Si un ordinateur local est corrompu ou perdu, View Transfer Server peut approvisionner le poste de travail local et restaurer les données utilisateur en téléchargeant les données et l'image système sur le poste de travail local.

VMware, Inc. 13

Guide de planification de l'architecture de VMware View

Intégration et personnalisation de VMware View

Pour améliorer l'efficacité de VMware View dans votre entreprise, vous pouvez utiliser plusieurs interfaces pour intégrer VMware View avec des applications externes ou pour créer des scripts d'administration que vous pouvez exécuter depuis la ligne de commande ou en mode lot.

Intégration de View avec un logiciel de Business Intelligence

Vous pouvez configurer VMware View pour enregistrer des événements dans une base de données Microsoft SQL Server ou Oracle.

Des actions d'utilisateur final telles que l'ouverture de session et le lancement d'une session de poste de travail.

Des actions d'administrateur telles que l'ajout d'autorisations et la création de pools de postes de travail.

Des alertes qui rapportent des échecs et des erreurs du système.

Un échantillonnage statistique tel que l'enregistrement du nombre maximum d'utilisateurs sur une période de 24 heures.

Vous pouvez utiliser des moteurs de reporting de Business Intelligence tels que Crystal Reports, IBM Cognos, MicroStrategy 9 et Oracle Enterprise Performance Management System pour accéder à la base de données des événements et l'analyser.

Pour plus d'informations, consultez le Guide d'intégration de VMware View.

Utilisation de View PowerCLI pour créer des scripts d'administration

Windows PowerShell est un environnement de ligne de commande et de script conçu pour Microsoft Windows. PowerShell utilise le modèle d'objet .NET et fournit aux administrateurs des fonctions de gestion et d'automatisation. Comme avec tout autre environnement de console, vous utilisez PowerShell en exécutant des commandes, qui sont appelées cmdlets dans PowerShell.

View PowerCLI fournit une interface PowerShell facile à utiliser dans VMware View. Vous pouvez utiliser les cmdlets de View PowerCLI pour effectuer diverses tâches d'administration sur des composants View.

Créez et mettez à jour des pools de postes de travail.

Ajoutez des ressources de datacenter à une machine virtuelle complète ou un pool de clone lié.

Effectuez des opérations de rééquilibrage, d'actualisation ou de recomposition sur des postes de travail de clone lié.

Échantillonnez l'utilisation de postes de travail ou de pools de postes de travail spécifiques dans le temps.

Interrogez la base de données des événements.

Interrogez l'état des services View.

Vous pouvez utiliser les cmdlets avec les cmdlets de vSphere PowerCLI, ce qui fournit une interface administrative au produit VMware vSphere.

Pour plus d'informations, consultez le Guide d'intégration de VMware View.

Modification des données de configuration LDAP dans View

Lorsque vous utilisez View Administrator pour modifier la configuration de VMware View, les données LDAP appropriées dans le référentiel sont mises à jour. VMware View stocke ses informations de configuration dans un référentiel compatible avec LDAP. Par exemple, si vous ajoutez un pool de postes de travail, VMware View stocke des informations sur les utilisateurs, les groupes d'utilisateurs et les autorisations dans LDAP.

14 VMware, Inc.

Chapitre 1 Présentation de VMware View

Vous pouvez utiliser des outils de commande VMware et Microsoft pour exporter et importer des données de configuration LDAP dans des fichiers LDIF (LDAP Data Interchange Format) depuis et vers VMware View. Ces commandes sont destinées aux administrateurs avancés qui souhaitent utiliser des scripts pour mettre à jour des données de configuration sans utiliser View Administrator ou View PowerCLI.

Vous pouvez utiliser des fichiers LDIF pour effectuer plusieurs tâches.

Transférer des données de configuration entre des instances de View Connection Server.

Définir un nombre important d'objets View, tels que des pools de postes de travail, et ajouter ces objets à vos instances de View Connection Server sans utiliser View Administrator ou View PowerCLI.

Sauvegarder votre configuration View pour que vous puissiez restaurer l'état d'une instance de View Connection Server.

Pour plus d'informations, consultez le Guide d'intégration de VMware View.

Utilisation de SCOM pour surveiller des composants View

Vous pouvez utiliser Microsoft SCOM (System Center Operations Manager) pour surveiller l'état et les performances de composants VMware View, y compris des instances de View Connection Server et des serveurs de sécurité et des services View exécutés sur ces hôtes.

Pour plus d'informations, consultez le Guide d'intégration de VMware View.

Utilisation de la commande vdmadmin pour administrer View

Vous pouvez utiliser l'interface de ligne de commande vdmadmin pour effectuer plusieurs tâches d'administration sur une instance de View Connection Server. Vous pouvez utiliser vdmadmin pour effectuer des tâches d'administration qui ne sont pas possibles depuis l'interface utilisateur de View Administrator ou qui doivent être exécutées automatiquement depuis des scripts.

Pour plus d'informations, consultez le Guide de l'administrateur de VMware View.

VMware, Inc. 15

Guide de planification de l'architecture de VMware View

16 VMware, Inc.

Planification d'une expérience

d'utilisateur riche 2

VMware View fournit l'environnement de poste de travail familier et personnalisé que tous les utilisateurs finaux attendent. Les utilisateurs finaux peuvent accéder à des périphériques USB et autres connectés à leur ordinateur local, envoyer des documents à une imprimante pouvant être détectée par leur ordinateur local, s'authentifier avec des cartes à puce et utiliser plusieurs écrans.

VMware View inclut plusieurs fonctions que vous pouvez vouloir rendre disponibles à vos utilisateurs finaux. Avant de décider quelles fonctions utiliser, vous devez comprendre les limites et les restrictions de chaque fonction.

Ce chapitre aborde les rubriques suivantes :

« Matrice de prise en charge des fonctions », page 17

« Choisir un protocole d'affichage », page 18

« Utilisation d'un poste de travail View sans connexion réseau », page 20

« Accéder à des périphériques USB connectés à un ordinateur local », page 22

« Impression à partir d'un poste de travail View », page 22

« Diffusion multimédia sur un poste de travail View », page 22

« Utiliser l'authentification unique pour ouvrir une session sur un poste de travail View », page 23

« Utilisation de plusieurs écrans avec un poste de travail View », page 23

Matrice de prise en charge des fonctions

La plupart des fonctions, telles que l'accès à des périphériques USB locaux, l'impression virtuelle, la redirection multimédia Wyse (MMR) et les protocoles d'affichage PCoIP et Microsoft RDP, sont prises en charge sur la plupart des systèmes d'exploitation client.

Lorsque vous décidez du protocole d'affichage et des fonctions à rendre disponibles pour les utilisateurs, utilisez le Tableau 2-1 et le Tableau 2-2 pour déterminer les systèmes d'exploitation client prenant en charge la fonction.

Tableau 2-1. Fonctions prises en charge sur des clients Windows

Windows XP Home/Pro

Fonction

Accès USB X X X

Protocole d'affichage RDP X X X

Protocole d'affichage PCoIP

SP3, 32 bits

X X X

Windows Vista SP1, SP2, 32 bits Windows 7, 32 bits et 64 bits

VMware, Inc. 17

Guide de planification de l'architecture de VMware View

Tableau 2-1. Fonctions prises en charge sur des clients Windows (suite)

Windows XP Home/Pro

Fonction

SP3, 32 bits

Windows Vista SP1, SP2, 32 bits Windows 7, 32 bits et 64 bits

Protocole d'affichage HP RGS

Wyse MMR X X

Impression virtuelle X X X

Cartes à puce X X X

RSA SecurID X X X

Authentification unique X X X

Plusieurs écrans X X X

Mode local X X X

X X

Les éditions de Windows Vista incluent Windows Vista Home, Enterprise, Ultimate et Business. Les éditions de Windows 7 incluent Home, Professional, Enterprise et Ultimate.

Tableau 2-2. Fonctions prises en charge sur des clients Mac

Fonction Mac OS X (10.5,6) Mac OS X (10.6)

Accès USB

Protocole d'affichage RDP X X

Protocole d'affichage PCoIP

Protocole d'affichage HP RGS

Wyse MMR

Impression virtuelle

Cartes à puce

RSA SecurID X X

Authentification unique X X

Plusieurs écrans

Mode local

De plus, plusieurs partenaires de VMware offrent des périphériques de client léger pour les déploiements de VMware View. Les fonctions disponibles pour chaque périphérique de client léger sont déterminées par le fournisseur, le modèle et la configuration qu'une entreprise choisit d'utiliser. Pour plus d'informations sur les fournisseurs et les modèles de périphériques de client léger, consultez le guide Thin Client Compatibility Guide, disponible sur le site Web de VMware.

Choisir un protocole d'affichage

Un protocole d'affichage fournit aux utilisateurs une interface graphique sur un poste de travail View qui réside dans le datacenter. Vous pouvez utiliser Microsoft RDP (Remote Desktop Protocol), HP RGS pour machines physiques HP ou PCoIP (PC-over-IP).

Vous pouvez définir des règles pour contrôler quel protocole est utilisé ou pour laisser les utilisateurs finaux choisir le protocole lorsqu'ils ouvrent une session sur un poste de travail.

REMARQUE Lorsque vous empruntez un poste de travail pour l'utiliser sur un système client local, les protocoles d'affichage à distance RDP ou PCoIP ne sont pas utilisés.

18 VMware, Inc.

Chapitre 2 Planification d'une expérience d'utilisateur riche

VMware View avec PCoIP

PCoIP est un nouveau protocole d'affichage à distance haute performance fourni par VMware. Ce protocole est disponible pour les postes de travail View qui proviennent de machines virtuelles, de clients Teradici et de machines physiques qui ont des cartes hôte compatibles avec Teradici.

PCoIP peut compenser une augmentation de la latence ou une réduction de la bande passante, et garantir ainsi que les utilisateurs finaux peuvent rester productifs quelles que soient les conditions du réseau. PCoIP est optimisé pour la livraison d'images, de contenu audio et vidéo pour une large gamme d'utilisateurs sur le réseau LAN ou WAN. PCoIP fournit les fonctions suivantes :

Vous pouvez utiliser jusqu'à 4 écrans et régler la résolution de chaque écran séparément (résolution maximale de 2 560 x 1 600 par écran).

Vous pouvez copier et coller du texte entre le système local et le poste de travail View, mais vous ne pouvez pas copier et coller des objets système, tels que des dossiers et des fichiers, entre les systèmes.

Vous pouvez configurer la quantité de bande passante utilisée par le contenu Adobe Flash pour améliorer la qualité globale des recherches Web et rendre d'autres applications plus réactives.

PCoIP prend en charge les couleurs 32 bits.

PCoIP prend en charge le cryptage 128 bits.

PCoIP prend en charge le cryptage AES (Advanced Encryption Standard) qui est activé par défaut.

Vous pouvez utiliser ce protocole avec le réseau privé virtuel de votre entreprise.

Les exigences matérielles du client sont les suivantes :

vitesse de processeur d'au moins 800 MHz

processeur x86 avec extensions SSE2

Les clients View qui utilisent PCoIP peuvent se connecter à des serveurs de sécurité View, mais les sessions PCoIP avec le poste de travail virtuel ignorent le serveur de sécurité. PCoIP utilise le protocole UDP (User Datagram Protocol) pour la diffusion audio et vidéo. Les serveurs de sécurité ne prennent en charge que TCP.

Microsoft RDP

Remote Desktop Protocol est le même protocole que de nombreuses personnes utilisent déjà pour accéder à leur ordinateur professionnel depuis leur ordinateur à domicile. RDP permet d'accéder à toutes les applications, fichiers et ressources réseau sur un ordinateur distant.

Microsoft RDP fournit les fonctions suivantes :

Vous pouvez utiliser plusieurs écrans en mode étendu.

Vous pouvez configurer la quantité de bande passante utilisée par le contenu Adobe Flash pour améliorer la qualité globale des recherches Web et rendre d'autres applications plus réactives.

RDP prend en charge les couleurs 32 bits.

RDP prend en charge le cryptage 128 bits.

Vous pouvez utiliser ce protocole pour sécuriser des connexions cryptées à un serveur de sécurité View dans la zone DMZ de l'entreprise.

VMware, Inc. 19

Guide de planification de l'architecture de VMware View

Protocole HP RGS

RGS est un protocole d'affichage de HP qui permet aux utilisateurs d'accéder au poste de travail d'un ordinateur physique distant sur un réseau standard.

Vous pouvez utiliser HP RGS comme protocole d'affichage pour une connexion sur des PC HP lame, des stations de travail HP et HP lame. Les connexions à des machines virtuelles qui s'exécutent sur des serveurs VMware ESX ne sont pas prises en charge.

HP RGS fournit les fonctions suivantes :

Vous pouvez utiliser plusieurs écrans en mode étendu.

Vous pouvez configurer la quantité de bande passante utilisée par le contenu Adobe Flash pour améliorer la qualité globale des recherches Web et rendre d'autres applications plus réactives.

VMware ne groupe et n'autorise pas HP RGS avec VMware View. Contactez HP pour autoriser une copie de HP RGS version 5.2.5 à utiliser avec VMware View. Pour plus d'informations sur l'installation et la configuration des composants HP RGS, consultez la documentation HP RGS disponible à l'adresse

http://www.hp.com.

Utilisation d'un poste de travail View sans connexion réseau

Avec View Client with Local Mode, les utilisateurs peuvent emprunter et télécharger un poste de travail View sur un système local tel qu'un ordinateur portable. Les administrateurs peuvent gérer ces postes de travail View locaux en définissant des règles pour la fréquence des sauvegardes et des contacts avec le serveur, pour l'accès à des périphériques USB et pour l'autorisation de restitution des postes de travail.

Pour les employés dans des bureaux distants, les applications peuvent s'exécuter plus rapidement sur un poste de travail View local que sur un poste de travail distant. De même, les utilisateurs peuvent utiliser la version locale du poste de travail avec ou sans connexion réseau.

Si une connexion réseau est présente sur le système client, le poste de travail emprunté continue de communiquer avec View Connection Server afin de fournir des mises à jour de règles et d'assurer que les critères d'authentification mise en cache en local sont actuels. Par défaut, le contact est tenté toutes les 5 minutes.

View Client with Local Mode est la fonction entièrement prise en charge qui, dans les versions précédentes, était une fonction expérimentale appelée View Client avec Offline Desktop.

Les postes de travail View en mode local se comportent de la même façon que les postes de travail distants équivalents qui peuvent déjà bénéficier de ressources locales. La latence est éliminée et les performances sont améliorées. Les utilisateurs peuvent se déconnecter de leur poste de travail View local puis de nouveau ouvrir une session sans se connecter au serveur View Connection Server. Une fois l'accès au réseau restauré, ou lorsque l'utilisateur est prêt, la machine virtuelle empruntée peut être sauvegardée, restaurée ou restituée.

Utilisation de ressources locales

Une fois emprunté, un poste de travail local peut bénéficier des capacités de mémoire et de CPU du système local. Par exemple, la mémoire disponible audelà de ce qui est requis pour les systèmes d'exploitation hôte et client est généralement divisée entre l'hôte et le poste de travail View local, quels que soient les paramètres de mémoire spécifiés pour la machine virtuelle dans vCenter Server. De la même façon, le poste de travail View local peut automatiquement utiliser jusqu'à deux CPU disponibles sur le système local, et vous pouvez configurer le poste de travail local pour utiliser jusqu'à quatre CPU.

20 VMware, Inc.

Chapitre 2 Planification d'une expérience d'utilisateur riche

Bien qu'un poste de travail local puisse bénéficier de ressources locales, un poste de travail View Windows 7 ou Windows Vista créé sur un hôte ESX 3.5 ne peut pas produire d'effets 3D et Windows Aero. Cette limite s'applique même lorsque le poste de travail est emprunté pour une utilisation locale sur un hôte Windows 7 ou Windows Vista. Les effets Windows Aero et 3D ne sont disponibles que si le poste de travail View est créé à l'aide de vSphere 4.x.

Conservation de ressources de datacenter en demandant le mode local

Emprunts

Sauvegardes

Restaurations

Restitutions

Vous pouvez réduire les coûts de datacenter associés à la bande passante, à la mémoire et aux ressources de CPU en demandant que des postes de travail View soient téléchargés et utilisés uniquement en mode local. Cette stratégie est parfois appelée programme BRYO (bring-your-own-PC, apporter votre propre PC) pour les employés et les prestataires.

Lorsque le poste de travail View est emprunté, la version vCenter Server du poste de travail est verrouillée pour qu'aucun autre utilisateur ne puisse y accéder. Lorsqu'un poste de travail View est verrouillé, les opérations de vCenter Server sont désactivées, y compris les opérations telles que la mise sous tension du poste de travail en ligne, la prise de snapshots et la modification des paramètres de la machine virtuelle. Toutefois, les administrateurs de View peuvent toujours surveiller la session locale et accéder à la version vCenter Server pour supprimer l'accès ou restaurer le poste de travail.

Lors des sauvegardes, le poste de travail View dans vCenter Server est mis à jour avec toutes les nouvelles données et configurations, mais le poste de travail local reste emprunté sur le système local et le verrou reste défini dans vCenter Server.

Lors des restaurations, le poste de travail View local est ignoré et le verrou est retiré dans vCenter Server. Les futures connexions client sont dirigées vers le poste de travail View dans vCenter Server jusqu'à ce que le poste de travail soit emprunté de nouveau.

Lors de la restitution d'un poste de travail View, le poste de travail local est téléchargé dans vCenter Server et le verrou est retiré. Les futures connexions client sont dirigées vers le poste de travail View dans vCenter Server jusqu'à ce que le poste de travail soit emprunté de nouveau.

Les données sur chaque système local sont cryptées avec AES. Le cryptage 128 bits est appliqué par défaut, mais vous pouvez configurer un cryptage 256 bits. Le poste de travail a une durée de vie contrôlée par une règle. Si le client perd le contact avec View Connection Server, la durée maximale sans contact avec le serveur est la période au cours de laquelle l'utilisateur peut continuer à utiliser le poste de travail avant que son accès soit refusé. De même, si l'accès de l'utilisateur est supprimé, le système client devient inaccessible lorsque le cache expire ou que le client détecte cette modification via View Connection Server.

View Client with Local Mode a les limites et restrictions suivantes :

Vous devez disposer d'une licence View incluant le composant Local Mode.

Les utilisateurs finaux ne peuvent pas accéder à leur poste de travail local au cours de restaurations et de restitutions.

Cette fonction n'est disponible que pour les machines virtuelles gérées par vCenter Server.

L'affection de packages d'application créés avec VMware ThinApp n'est pas prise en charge sur les postes de travail locaux.

VMware, Inc. 21

Guide de planification de l'architecture de VMware View

Pour des raisons de sécurité, vous ne pouvez pas accéder au CD-ROM hôte à partir du poste de travail View,

ni copier et coller du texte ou des objets système tels que des fichiers et des dossiers entre le système local et le poste de travail View.

Accéder à des périphériques USB connectés à un ordinateur local

Les administrateurs peuvent configurer l'utilisation des périphériques USB, tels que des clés USB, des périphériques VoIP (voice-over-IP) et des imprimantes, à partir d'un poste de travail View. Cette fonction est appelée redirection USB.

Lorsque vous utilisez cette fonction, la plupart des périphériques USB fixés au système client local deviennent disponibles à partir d'un menu dans View Client. Vous utilisez le menu pour connecter et déconnecter les périphériques.

Les périphériques USB qui n'apparaissent pas dans le menu, mais qui sont disponibles dans un poste de travail View, comportent des lecteurs de carte à puce et des périphériques d'interface utilisateur tels que des claviers et des dispositifs de pointage. Le poste de travail View et l'ordinateur local utilisent ces périphériques en même temps.

Cette fonction a les limites suivantes :

Lorsque vous accédez à un périphérique USB depuis un menu de View Client et que vous utilisez le périphérique sur un poste de travail View, vous ne pouvez pas accéder au périphérique sur l'ordinateur local.

La redirection USB n'est pas prise en charge pour les systèmes Windows 2000 ou pour les postes de travail View provenant de serveurs Microsoft Terminal Server.

Impression à partir d'un poste de travail View

La fonction d'impression virtuelle permet aux utilisateurs finaux d'utiliser des imprimantes locales ou en réseau à partir d'un poste de travail View sans avoir à installer de pilotes d'imprimante supplémentaires sur le poste de travail View. Pour chaque imprimante disponible via cette fonction, vous pouvez définir des préférences pour la compression des données, la qualité d'impression, l'impression recto verso, la couleur, etc.

Une fois une imprimante ajoutée sur l'ordinateur local, View ajoute cette imprimante à la liste d'imprimantes disponibles sur le poste de travail View. Aucune configuration supplémentaire n'est requise. Les utilisateurs qui ont des privilèges d'administrateur peuvent installer des pilotes d'imprimante sur le poste de travail View sans créer de conflit avec le composant d'impression virtuelle.

Pour envoyer des travaux d'impression à une imprimante USB, vous pouvez utiliser la fonction de redirection USB ou la fonction d'impression virtuelle.

De plus, les fonctions d'impression basée sur l'emplacement depuis View 4.5 permettent aux services informatiques de mapper des postes de travail View vers une imprimante qui est plus proche du périphérique client de point de terminaison. Par exemple, lorsqu'un médecin passe de chambre en chambre dans un hôpital, chaque fois qu'il imprime un document, le travail d'impression est envoyé à l'imprimante la plus proche.

Diffusion multimédia sur un poste de travail View

Wyse MMR (redirection multimédia) permet la lecture haute fidélité lorsque des fichiers multimédia sont diffusés sur un poste de travail View.

La fonction MMR prend en charge les formats de fichier média que le système client prend en charge, car des décodeurs locaux doivent exister sur le client. Les formats fichiers incluent MPEG2, WMV, AVI, WAV, etc.

22 VMware, Inc.

Chapitre 2 Planification d'une expérience d'utilisateur riche

Cette fonction a les limites suivantes :

Pour une meilleure qualité, utilisez Windows Media Player 10 ou supérieur et installez-le sur l'ordinateur local, ou un périphérique d'accès client, et sur le poste de travail View.

Le port Wyse MMR, 9427 par défaut, doit être ajouté en tant qu'exception de pare-feu sur le poste de travail View.

MMR n'est pas pris en charge sur les clients ou postes de travail virtuels Windows 7.

Bien que MMR ne soit pas pris en charge sur les postes de travail virtuels Windows 7, si le poste de travail Windows 7 a 1 Go de RAM et 2 CPU virtuelles, vous pouvez utiliser PCoIP pour lire des vidéos aux formats 480 p et 720 p à des résolutions natives. Pour 1 080 p, vous devrez peut-être réduire la taille de la fenêtre et ne pas utiliser le mode plein écran.

Utiliser l'authentification unique pour ouvrir une session sur un poste de travail View

La fonction d'authentification unique (SSO) vous permet de configurer View Manager pour que les utilisateurs finaux soient invités à n'ouvrir une session qu'une seule fois.

Si vous n'utilisez pas la fonction d'authentification unique, les utilisateurs finaux doivent ouvrir une session deux fois. Ils sont d'abord invités à ouvrir une session sur View Connection Server puis de nouveau sur leur poste de travail View. Si des cartes à puce sont également utilisées, les utilisateurs finaux doivent ouvrir une session trois fois car le lecteur de carte à puce leur demande leur code PIN.

SSO est implémenté comme composant facultatif que vous pouvez sélectionner quand vous installez View Agent sur une source de poste de travail. Cette fonction comporte la bibliothèque de liens dynamiques GINA (Graphical Identification and Authentication) pour Windows XP et une bibliothèque de liens dynamiques fournisseur d'informations d'identification pour Windows Vista.

Utilisation de plusieurs écrans avec un poste de travail View

Quel que soit le protocole d'affichage, vous pouvez utiliser plusieurs écrans avec un poste de travail View.

Si vous utilisez le protocole d'affichage VMware PCoIP, vous pouvez régler la résolution et la rotation d'affichage séparément pour chaque écran. PCoIP permet d'utiliser une session à plusieurs écrans plutôt qu'une session en mode étendu.

Une session à distance en mode étendu est en fait une session à un seul écran. Les écrans doivent avoir la même taille et la même résolution, et la disposition de l'écran doit rentrer dans un cadre englobant. Si vous agrandissez la fenêtre d'une application, elle s'étend sur tous les écrans.

Dans une session à plusieurs écrans, les écrans peuvent avoir des résolutions et des tailles différentes, et un écran peut être pivoté. Si vous agrandissez la fenêtre d'une application, elle s'étend au format plein écran uniquement sur l'écran qui la contient.

Cette fonction a les limites suivantes :

Le nombre maximum d'écrans pouvant être utilisés pour afficher un poste de travail View est de 10 si vous utilisez le protocole d'affichage RDP et de 4 si vous utilisez PCoIP.

Si vous utilisez le protocole d'affichage Microsoft RDP, Microsoft Remote Desktop Connection (RDC) 6.0 ou supérieur doit être installé sur le poste de travail View.

Si vous utilisez un poste de travail View en mode local, aucun protocole d'affichage à distance n'est utilisé. Vous pouvez utiliser plusieurs écrans en mode étendu.

VMware, Inc. 23

+ 53 hidden pages