Giải Pháp Virtual Desktop Infrastructure (VDI) Trên Nền Hyper-V

VDI là giải pháp cung cấp hệ thống trạm làm việc cho user trong môi trường ảo hóa nhằm không phụ thuộc vào máy trạm vật lý. Các User có thể truy xuất đến trạm làm việc ở bất kỳ đâu, giải pháp này rất phù hợp với Mobile User, Mobile Office ….
Nội dung trích xuất từ tài liệu:
Giải Pháp Virtual Desktop Infrastructure (VDI) Trên Nền Hyper-V TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM 105 Bà Huyện Thanh Quan, Q3, TP. HCM Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com Giải Pháp Virtual Desktop Infrastructure (VDI) Trên Nền Hyper-V I – Giới thiệu: VDI là giải pháp cung cấp hệ thống trạm làm việc cho user trong môi trường ảo hóa nhằm không phụ thuộc vào máy trạm vật lý. Các User có thể truy xuất đến trạm làm việc ở bất kỳ đâu, giải pháp này rất phù hợp với Mobile User, Mobile Office …. Để thực hiện giải pháp này trên nền Hyper-V của Windows Server 2008 R2 ta cần các Server sau: Domain Controller (viết tắt DC) ‐ Certificate Authority Server (viết tắt CA Server) ‐ Hyper-V server: chứa các máy ảo, trên Hyper-V server cần cài đặt thêm dịch vụ ‐ Remote Desktop Virtualization Host (RDVH Server) Remote Desktop Connection Broker(viết tắt RDCB Server): làm nhiệm vụ tổng hợp ‐ nguồn tài nguyên từ các Hyper-V server và định hướng truy xuất đến các tài nguyên này Remote Desktop Session Host (viết tắt RDSH Server): Tiếp nhận traffic RDP và định ‐ hướng lại đến máy ảo do RDCB cung cấp Remote Desktop Web Access (viết tắt RDWeb Server): Cung cấp giao diên Web cho ‐ User truy cập Cơ chế hoạt động: Khi User truy xuất vào RDWeb Server, RDWeb Server sẽ truy vấn RDCB để lấy danh sách những tài nguyên mà user được phép sử dụng, trong trường hợp này là máy ảo của user. Khi User kích hoạt máy ảo (traffic RDP), traffic này sẽ được RDSH Server tiếp nhận, RDSH server truy vấn RDCB để tìm ra máy ảo tướng ứng và định hướng lại traffic này vào máy ảo. 1 Http://NhatNghe.com/forum TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM 105 Bà Huyện Thanh Quan, Q3, TP. HCM Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com II – Thực hiện: Tùy theo mô hình thực tế mà số Server vật lý có thể khác nhau, lý tưởng nhất là mỗi dịch vụ được cài trên một server vật lý! Tuy nhiên do hạn chế của thiết bị, bài lab này được triển khai trên 1 server vật lý duy nhất. Bài Lab sẽ gồm những mục chính sau: ‐ Cài đặt Domain ‐ Cài đặt Certificate Authority (CA) ‐ Cài Đặt Hyper-V ‐ Tạo và cấu hình máy ảo ‐ Cài đặt các dịch vụ ‐ Cấu hình RD Web Access Server chạy SSL ‐ Cấu hình RD Connection Broker ‐ Khai Báo Client ‐ Kiểm tra 1 - Cài đặt Domain: Thực hiện tại máy Domain Main Controller B1: Đặt IP: ‐ IP: 192.168.x.y / 24 x: số phòng máy, y: số thứ tự máy, ví dụ: 192.168.3.1/24 ‐ Gateway: hỏi giảng viên (hoặc để trắng) ‐ DNS: 192.168.x.y B2: Chạy lệnh DCPromo B3: Màn hình Welcome, chọn Next 2 Phiên Bản Thử Nghiệm – Lưu Hành Nội Bộ TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM 105 Bà Huyện Thanh Quan, Q3, TP. HCM Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com B4: Màn hình Operating System Compatibility, chọn Next B5: Màn hình Chose a Deployment Configuration, chọn Creat a new domain in a new forest, chọn Next 3 Http://NhatNghe.com/forum TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM 105 Bà Huyện Thanh Quan, Q3, TP. HCM Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com B6: Màn hình Name the Forest Root Domain, nhập tên Domain (hỏi giảng viên), trong bài lab này ta dung tên domain là “NhatNghe.Local”, chọn Next B7: Màn hình Set Forest Functional Level, chọn Windows Server 2008 R2, chọn Next 4 Phiên Bản Thử Nghiệm – Lưu Hành Nội Bộ TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM 105 Bà Huyện Thanh Quan, Q3, TP. HCM Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com B8: Màn hình Additional Domain Controller Option, chọn cài đặt DNS, chọn Next , Chọn Yes B9: Màn hình Location for Database, chọn next 5 Http://NhatNghe.com/forum TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM 105 Bà Huyện Thanh Quan, Q3, TP. HCM Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com B10: Màn hình Directory Services Restore Mode Administrator Password, điền Password như sau: P@ssword vào cả 2 ô, chọn Next B11: Màn hình Sumary, chọn Next Hoàn tất quá trình nâng cấp, chọn Finish, chọn restart now Tạo 2 user: U1, U2 có password như sau: P@ssword Tạo Group G1 (Global), đưa U1 và U2 vào group G1 Tắt Internet Explorer Enhanced Security Configuration (trong Server manager, mục Configure IE ESC) 6 Phiên Bản Thử Nghiệm – Lưu Hành Nội Bộ TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM 105 Bà Huyện Thanh Quan, Q3, TP. HCM Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com 2 – Cài đặt Certificate Authority (CA): Thực hiện tại máy CA B1: Click biểu tượng Ser ...