Создание пакета рабочих областей MED-V

  • Статья

Рабочая область MED-V — это среда рабочего стола Windows XP, в которой конечные пользователи взаимодействуют с виртуальной машиной, предоставляемой MED-V. Администратор создает и настраивает рабочую область MED-V. Рабочая область состоит из образа и групповая политика, определяющих правила и функции рабочей области MED-V.

Можно создать несколько рабочих областей MED-V, каждая из которых настроена с помощью собственной конфигурации, параметров и правил. С каждой рабочей областью MED-V можно связать пользователя, группу или несколько пользователей или групп. Настройка делает рабочую область MED-V доступной только для этого пользователя или группы.

Используйте упаковщик рабочих областей MED-V для создания рабочих областей MED-V. Упаковщик рабочих областей MED-V состоит из двух main разделов:

  • Панель main с тремя кнопками, которые используются для создания рабочих областей MED-V и управления ими. Кнопка Создать пакет рабочей области MED-V открывает мастер создания пакета рабочей области MED-V , который используется для создания рабочих областей MED-V.

  • Центр справки в правой части окна, который содержит сведения и рекомендации по созданию, тестированию рабочих областей MED-V и управлению ими.

Важно!
Прежде чем использовать упаковщик рабочих областей MED-V, необходимо убедиться, что для политики выполнения Windows PowerShell задано значение Неограничен.

Set-ExecutionPolicy Unrestricted

Кроме того, для политики SAN для компьютера, на котором выполняется упаковщик рабочих областей MED-V , необходимо установить значение "Все в сети". Чтобы проверка параметр политики SAN, выполните следующие команды в командной строке с учетными данными администратора:

diskpart.exe

DISKPART> san

DISKPART> exit

При необходимости измените политику SAN на "Online All", введя в командной строке следующие команды с учетными данными администратора:

diskpart.exe

DISKPART> san policy=onlineall

DISKPART> exit

Важно!
Если на компьютере, используемом для подключения виртуального жесткого диска и создания пакета рабочей области MED-V, установлено программное обеспечение автоматического шифрования дисков, перед запуском необходимо отключить программное обеспечение. В противном случае нельзя использовать рабочую область MED-V на любом другом компьютере.

Предоставленные здесь сведения помогут вам создать пакет развертывания рабочей области MED-V.

Предварительные условия

Прежде чем приступить к созданию пакета развертывания рабочей области MED-V, убедитесь, что у вас есть доступ к следующим элементам:

  • Подготовленный образ Windows XP

    Дополнительные сведения о создании образа Windows XP для использования с MED-V см. в разделе Подготовка образа MED-V.

  • Текстовый файл или список, содержащий сведения о перенаправлении URL-адресов.

    Текстовый файл или список перенаправления URL-адресов содержит URL-адреса, которые необходимо перенаправить с главного компьютера в Интернет Обозреватель в рабочей области MED-V. При использовании мастера упаковки для создания рабочей области MED-V вы импортируете, вводите или копируете и вставляете эти сведения о перенаправлении в качестве одного из шагов в процессе создания пакета.

    Примечание
    Перенаправление URL-адресов в MED-V поддерживает только протоколы HTTP и HTTPS. MED-V не поддерживает FTP или другие протоколы.

Введите каждый веб-адрес в одной строке, например:

https://www.contoso.com/webapps/webapp1

https://www.contoso.com/webapps/webapp2

http://*.contoso.com

https://www.contoso.com/webapps/\*

Важно!
При импорте текстового файла, содержащего URL-адрес, в котором используются специальные символы (например, ~ ! @ # и т. д.), убедитесь, что при сохранении текстового файла указана кодировка UTF-8. Специальные символы неправильно импортируются в упаковщик рабочих областей MED-V, если текстовый файл был сохранен в кодировке ANSI по умолчанию.

Упаковка рабочей области MED-V для языка, отличного от языка компьютера упаковывателя рабочих областей MED-V

По умолчанию рабочая область MED-V поддерживает символы как на языке компьютера, так и на английском языке. Чтобы создать рабочую область MED-V для языка, отличного от установленного на компьютере, укажите -loc [языковой стандарт] в скрипте PowerShell (.ps1) после имени рабочей области MED-V.

Чтобы создать пакет рабочей области MED-V на языке, отличном от языка по умолчанию для компьютера упаковщик рабочей области MED-V, создайте скрипт на языке по умолчанию, запустив пакет рабочих областей MED-V, а затем изменив выходной скрипт в соответствии с вашим языковым стандартом. Скрипт находится в выходном каталоге рабочей области MED-V, который был указан во время упаковки. Имена параметров языкового стандарта находятся в . WXL-файлы в следующем каталоге:

C:\Program Files\Microsoft Enterprise Desktop Virtualization\WindowsPowerShell\Modules\Microsoft.Medv.Administration.Commands.WorkspacePackager\locale

Создание пакета рабочей области MED-V

Чтобы создать пакет рабочей области MED-V, выполните следующие действия.

  1. Чтобы открыть средство упаковки рабочих областей MED-V, нажмите кнопку Пуск, выберите Пункт Все программы, Microsoft Enterprise Desktop Virtualization, а затем — Пакетировщик рабочих областей MED-V.

  2. На панели main упаковщик рабочей области MED-V щелкните Создать пакет рабочей области MED-V.

    Откроется мастер создания пакета рабочей области MED-V . Мастер состоит из следующих страниц:

    Сведения о пакете

    Укажите имя рабочей области MED-V и выберите папку, в которой сохраняются файлы пакета рабочей области MED-V.

    Выбор образа Windows XP

    Укажите подготовленный образ виртуального компьютера Windows XP.

    Первая настройка

    Укажите процесс установки, который следует med-V при первой настройке.

    Сообщения MED-V

    Укажите сообщения и необязательный URL-адрес для справочных сведений, которые конечный пользователь видит при первой настройке.

    Именование компьютеров

    Укажите имя виртуальной машины MED-V.

    Копирование параметров из узла

    Укажите способ определения параметров для рабочей области MED-V.

    Запуск и сеть

    Укажите параметры для запуска рабочей области MED-V, сети и учетных данных пользователя.

    Веб-перенаправление

    Укажите текстовый файл или список URL-адресов, которые нужно перенаправить в Интернет Обозреватель в рабочей области MED-V.

    Сводка

    Проверьте параметры рабочей области MED-V и начните создавать пакет развертывания рабочей области MED-V.

  3. На странице Сведения о пакете введите имя рабочей области MED-V и выберите папку, в которой сохраняются файлы пакета рабочей области MED-V.

    Warning
    Необходимо присвоить имя рабочей области MED-V и указать папку для продолжения.

По завершении нажмите кнопку Далее.

  1. На странице Выбор образа Windows XP укажите расположение подготовленного образа виртуального компьютера WINDOWS XP MED-V (VHD-файл).

    Warning
    Для продолжения необходимо указать образ VHD Windows XP.

По завершении нажмите кнопку Далее.

  1. На странице Настройка первого времени выберите, нужно ли выполнять первую настройку во время ранее или автоматически, а также хотите ли использовать рабочую область MED-V отдельно или использовать ее всеми конечными пользователями на общем компьютере.

    При выборе параметра Автоматическая настройка без уведомления конечный пользователь не будет уведомлен перед первым запуском установки, а виртуальная машина не отображается для конечного пользователя во время первой установки. Кроме того, страница сообщения MED-V мастера скрыта, так как при первом запуске установки в полностью автоматическом режиме сообщения не требуются.

    Если выбрать автоматическую настройку, но уведомить конечных пользователей перед началом первой установки, пользователь будет уведомлен перед первым запуском установки. Однако при первой настройке виртуальная машина не отображается для конечного пользователя.

    Выберите Настройка с участием , если пользователь должен ввести сведения во время первой настройки.

    По умолчанию используется автоматическая установка, но перед началом первой установки уведомляйте конечных пользователей.

    Предостережение
    Если вы создали файл Sysprep.inf так, чтобы Mini-Setup для выполнения входных данных требуется от пользователя, необходимо выбрать Параметры установки с участием , иначе при первой настройке могут возникнуть проблемы.

Можно также указать, как рабочая область MED-V используется на компьютерах, совместно используемых несколькими конечными пользователями. Вы можете решить, что вы хотите создать уникальную рабочую область MED-V для каждого конечного пользователя или сделать рабочую область MED-V доступной для всех конечных пользователей, которые совместно используют компьютер. По умолчанию рабочая область MED-V уникальна для каждого конечного пользователя.

Важно!
Мы рекомендуем отключить функцию быстрого переключения пользователей в Windows, если вы настроили доступ к рабочей области MED-V для всех пользователей на общем компьютере. Проблемы могут возникнуть, если пользователь входит в систему с помощью функции быстрого переключения пользователей в Windows, когда другой пользователь по-прежнему входит в систему.

Совет
При создании маски имени для рабочей области MED-V на странице Именование компьютеров убедитесь, что каждая виртуальная машина на общем компьютере имеет уникальное имя компьютера.

Можно также указать, добавляется ли рабочая область MED-V в группу администраторов или учетные данные администратора управляются за пределами MED-V. По умолчанию рабочая область MED-V не добавляется в группу администраторов автоматически.

По завершении нажмите кнопку Далее.

  1. На странице Сообщения MED-V укажите следующие сообщения, которые пользователь видит во время первой настройки:

    • Сообщение, которое пользователь видит при первом запуске установки.

    • Сообщение, которое отображается конечным пользователем при первом сбое установки или возникновении ошибки.

    Примечание
    Страница сообщения MED-V мастера будет скрыта, если вы выбрали автоматическую настройку без каких-либо уведомлений на странице Первая настройка .

Вы также можете указать дополнительное расположение URL-адреса для справки, которая предоставляется конечному пользователю при первом запуске установки.

Например, URL-адрес может указывать на внутреннюю веб-страницу ИТ с ответами на такие вопросы, как "Сколько времени это займет и как узнать, когда она завершена?" или "Что делать, если появится сообщение об ошибке?"

Примечание
Если указать URL-адрес, во время первой настройки отображается ссылка, указывающая пользователю на эту справку. Если URL-адрес не указан, ссылка не будет указана.

По завершении нажмите кнопку Далее.

  1. На странице Именование компьютеров можно указать, управляется ли именование компьютеров с помощью MED-V или средства управления системой, например Sysprep. По умолчанию именование компьютеров управляется средством управления системой.

    Если вы указываете, что именование компьютеров управляется MED-V, выберите в раскрывающемся списке предопределенное соглашение об именовании компьютеров (маску). Появится предварительный просмотр примера имени компьютера, основанного на компьютере, который используется для сборки пакета рабочей области MED-V.

    Если выбрать одно из настраиваемых соглашений об именовании, поля, которые можно указать, будут ограничены следующими символами:

    • Поля префикса и суффикса ограничены символами A-Z, a-z, 0-9 и специальными символами ! @ # $ % ^ & ( ) - _ ' { } . И~.

    • Поля hostname и username ограничены цифрами от 0 до 9.

    Важно!
    Имена компьютеров должны быть уникальными и содержать не более 15 символов. При выборе метода именования компьютеров учитывайте пользователей, у которых есть несколько компьютеров или которые совместно используют компьютер, и избегайте использования масок имен компьютеров, которые могут привести к конфликту в сети.

Предостережение
Параметры имени компьютера, указанные на этой странице, переопределяют параметры, указанные в файле ответов Sysprep.inf.

По завершении нажмите кнопку Далее.

  1. На странице Копирование параметров с узла можно выбрать следующие параметры, чтобы указать способ настройки рабочей области MED-V:

    Предостережение
    Параметры, указанные на этой странице, которые копируются с главного компьютера в рабочую область MED-V, переопределяют параметры, указанные в файле ответов Sysprep.inf.

Копирование региональных параметров

Выберите это поле проверка, чтобы скопировать региональные параметры с главного компьютера в рабочую область MED-V.

Если выбрать это поле проверка, в файле Sysprep.inf будут заданы следующие параметры:

[RegionalSettings]
Language
SystemLocale
UserLocale
UserLocale_DefaultUser
InputLocale
InputLocale_DefaultUser

Копирование параметров пользователя

Выберите это поле проверка, чтобы скопировать определенные параметры пользователя, такие как имя пользователя и название компании, из узла в рабочую область MED-V.

Если выбрать это поле проверка, в файле Sysprep.inf будут заданы следующие параметры:

[UserData]
OrgName
FullName
Примечание

Личные параметры, такие как журнал браузера в Интернете, не копируются в рабочую область MED-V.

Копирование доменного имени

Выберите это поле проверка, чтобы разрешить гостевого присоединения к тому же домену, что и узел.

Важно!

Гостевая машина MED-V должна быть настроена для присоединения к домену, который позволяет пользователям входить в систему с использованием учетных данных, используемых для входа на узел MED-V.

Копирование подразделения домена

Выберите это поле проверка, чтобы скопировать подразделение домена с главного компьютера в рабочую область MED-V. Это поле проверка включено, только если вы хотите скопировать доменное имя с главного компьютера.

По завершении нажмите кнопку Далее.

  1. На странице Запуск и сеть можно изменить поведение по умолчанию для следующих параметров:

    Запуск рабочей области MED-V

    Выберите, следует ли запускать рабочую область MED-V при входе пользователя, при первом использовании или позволить конечному пользователю решить, когда запускается рабочая область MED-V.

    Рабочая область MED-V запускается одним из двух способов: при входе пользователя в систему или при первом запуске действия, требующего MED-V, например при открытии опубликованного приложения или вводе URL-адреса, требующего перенаправления.

    Вы можете определить этот параметр для конечного пользователя или позволить конечному пользователю управлять запуском MED-V.

    Примечание

    Если указать, что решение принимает конечный пользователь, по умолчанию он работает с рабочей областью MED-V, когда он входит в систему. Они могут изменить значение по умолчанию, щелкнув правой кнопкой мыши значок MED-V в области уведомлений и выбрав параметры пользователя MED-V. Если этот параметр определен для конечного пользователя, он не сможет изменить способ запуска MED-V.

    Сеть

    Выберите Общий или Мостовый для параметра сети. Значение по умолчанию — Общий.

    Общий — рабочая область MED-V использует преобразование сетевых адресов (NAT) для совместного использования IP-адреса узла для исходящего трафика.

    Bridged — рабочая область MED-V имеет собственный сетевой адрес, обычно получаемый через DHCP.

    Хранение учетных данных

    Укажите, нужно ли хранить учетные данные конечного пользователя.

    По умолчанию хранение учетных данных отключено, поэтому пользователь должен проходить проверку подлинности при каждом входе в систему.

    Важно!

    Несмотря на то, что кэширование учетных данных конечного пользователя обеспечивает наилучший пользовательский интерфейс, следует учитывать связанные с этим риски.

    Учетные данные домена конечного пользователя хранятся в обратимом формате в диспетчере учетных данных Windows. В результате злоумышленник может написать программу, которая получает пароль и может получить доступ к учетным данным пользователя. Вы можете уменьшить этот риск, отключив хранение учетных данных конечного пользователя.

По завершении нажмите кнопку Далее.

  1. На странице Веб-перенаправление можно ввести, вставить или импортировать список URL-адресов, которые перенаправляются в Интернет Обозреватель в рабочей области MED-V. Дополнительные сведения о настройке сведений о перенаправлении URL-адресов см. в разделе Предварительные требования.

Вы также можете указать, как интернет-Обозреватель в рабочей области MED-V настраивается для конечных пользователей. По умолчанию для уровня безопасности зоны Интернета задано значение Высокий. Кроме того, некоторые возможности просмотра по умолчанию, такие как адресная строка, удаляются. Эта конфигурация интернет-Обозреватель в рабочей области MED-V по умолчанию обеспечивает более безопасную среду просмотра для конечных пользователей.

Предостережение
Изменив параметры по умолчанию, вы можете настроить интернет-Обозреватель в рабочей области MED-V. Однако следует понимать, что если вы измените параметры по умолчанию, чтобы сделать их менее безопасными, вы можете подвергнуть свою организацию тем рискам безопасности, которые присутствуют в более старых версиях Интернет-Обозреватель. Дополнительные сведения см. в разделе Рекомендации по обеспечению безопасности для операций MED-V.

По завершении нажмите кнопку Далее.

  1. На странице Сводка можно просмотреть параметры упаковки для этой рабочей области MED-V. Если вы хотите изменить параметры, нажмите кнопку Назад , чтобы вернуться на соответствующую страницу. Завершив проверку параметров, нажмите кнопку Создать.

Откроется страница Завершениемастера создания пакета рабочей области MED-V , чтобы показать ход создания пакета.

Примечание
Процесс создания пакета рабочей области MED-V может занять несколько минут в зависимости от размера указанного виртуального жесткого диска.

Если пакет рабочей области MED-V успешно создан, на странице Завершение отображается список созданных файлов и их соответствующих расположений. Ниже приведен список созданных файлов и их описания.

  • setup.exe— программа установки, которая развертывается и запускается на компьютерах конечных пользователей для установки рабочих областей MED-V.

  • <>workspace_name.msi— файл установщика, который развертывается на компьютерах конечных пользователей. Файл setup.exe запустит этот файл для установки рабочих областей MED-V.

  • <>vhd_name.medv — сжатый VHD-файл, который развертывается на компьютерах конечных пользователей. Файл setup.exe использует его при установке рабочих областей MED-V.

  • <>workspace_name. reg — параметры конфигурации, устанавливаемые при развертывании и запуске setup.exe файлов setup.exe, <workspace_name>.msi и <vhd_name.medv>.

  • <>workspace_name.ps1— скрипт Windows PowerShell, который можно использовать для перестроения файла реестра и повторной сборки пакета рабочей области MED-V.

    Важно!
    Перед развертыванием можно изменить параметры конфигурации, обновив файл .ps1, который имеет предпочтительный метод редактирования скриптов, например Windows PowerShell. После изменения файла .ps1 используйте этот файл для перестроения пакета рабочей области MED-V, развертываемого на предприятии. Дополнительные сведения см. в разделе Настройка дополнительных параметров с помощью Windows PowerShell.

    Однако после развертывания рабочей области MED-V необходимо изменить параметры конфигурации с помощью реестра. Список и описание параметров конфигурации см. в разделе Управление параметрами конфигурации рабочей области MED-V.

  1. Нажмите кнопку Закрыть , чтобы закрыть мастер упаковки и вернуться к упаковщику рабочих областей MED-V.

Пакет рабочей области MED-V теперь готов к тестированию перед развертыванием.

Настройка дополнительных параметров с помощью Windows PowerShell

Тестирование пакета рабочих областей MED-V

Подготовка образа MED-V