VMware Horizon 7安装DC

安装系统

ESXI 6.5安装方法与6.0一样，但是6.5版本采用BS架构了，管理登陆不在需要Vsphere Client，网页直接打开，忽略证书过期错误，输入root和密码即可，登陆后选择“创建/注册虚拟机”

选择“创建新虚拟机”，点“下一页”

“名称”处输入DC，“客户机操作系统版本”这里选的是WIN2008 R2，点“下一页”

因为是默认的datastore1，就选这个

vmware安装esxi 6.5的时候没有调整大小，默认为40G，安装DC默认也是40G，所以会出现黄色部分的容量提示

在“CD/DVD 驱动器1”里选择为“数据存储ISO文件”

然后弹出“数据存储浏览器”，将需要安装DC的iso文件上传入数据存储空间中

等待上传完成

上传完成后，选择此ISO

安装源问题解决后，点击“完成”

启动新建虚拟机DC的电源

开始安装DC的系统

等待安装完成后结束

安装域服务

更改计算机名为dc

修改dns首选项为127.0.0.1

输入dcpromo安装域服务

等待安装

开始向导模式

下一步

选择“在新林中新建域”

输入目录林根级域名

等待验证

林功能级别选择windows server 2008 R2

勾选“DNS服务器”

选择“是”

目录默认

输入强密码

下一步

勾选“完成后重新启动”

安装DHCP服务

勾选DHCP服务器

下一步

下一步

下一步

此网络上的应用程序不需要WINS

设置作用域和DHCP池，指定网关和掩码

下一步

对此服务器禁用IPv6无状态模式

使用当前凭据

点击安装

关闭

配置域服务

重启好后，打开“计算机”--“管理”--进入“服务器管理器”--选择“角色”--“Active Directory域服务”--“Active Directory用户和计算机”--“vmos.cn”--右键“新建”--“组织单位”

组织单位名称为“vmware”

新建完毕后，在“vmware”层级下新建组织

先新建组织“view pc”

再新建“view user”

单击组织单位“view user”--新建“组”--组名为“view gruop”

然后单击组织单位“view user”--新建“用户”

新建用户名为001

勾选“用户不能更改密码”和“密码永不过期”，然后输入强密码

选择完成

然后按照同样的方式新建用户002

单击用户001，选择“添加到组”

选择“view gruop”

确定

确定

然后在view gruop中的属性中可以看到用户001被添加进来了，最后按照相同的方式添加用户002

安装域证书服务

选择“Active Directory证书服务”

下一步

选择“证书颁发机构”

企业

新建私钥

下一步

默认，下一步

证书有效期改为10年

证书路径默认

安装

关闭

打开控制面板--所有控制面板项--管理工具--证书颁发机构

证书模板--管理

选择“Web服务器--复制模板”

模板属性改为Windows Server 2008 Enterprise

模板名称改为horize7

切换到“请求处理”选项卡--勾选“允许导出私钥”

切换到“加密”选项卡--“最小秘钥大小2048”

切换到“扩展”选项卡--编辑“应用程序策略”--添加“客户端身份验证”

编辑“密钥用法”， 勾选“数字签名为原件的证明（认可）”， 勾选“允许使用用户数据加密”

切换“安全”选项卡--添加账户“Domain Computers”

权限勾选“读取”和“注册”

“Authenticated Users”也需要“读取”和“注册”权限

“Domain Admins”勾选“读取、写入、注册”

打开“服务器管理器”--“角色”--“Active Directory证书服务”--“vmos-DC-CA”--“证书模板”--“新建”--“要颁发的证书模板”

选择新建的horize7证书

完成