Создание пакета рабочего пространства MED-V
Назначение: Microsoft Enterprise Desktop Virtualization 2.0
Рабочее пространство MED-V — это среда для настольных систем с ОС Windows XP, в которой пользователи взаимодействуют с виртуальной машиной, предоставленной приложением MED-V. Рабочее пространство MED-V создает и настраивает администратор. Рабочее пространство состоит из образа и групповой политики, в которой определены правила и функции рабочего пространства MED-V.
Можно создать несколько рабочих пространств MED-V и настроить в каждом из них свою конфигурацию, свои параметры и правила. С каждым рабочим пространством MED-V можно связать пользователя, группу, несколько пользователей или несколько групп. В результате такой настройки рабочее пространство MED-V становится доступным только определенным пользователям или группам.
Рабочие пространства MED-V создаются с помощью упаковщика рабочих пространств MED-V. Окно Упаковщик рабочих пространств MED-V состоит из двух основных частей.
Первая часть — это основная панель с тремя кнопками, с помощью которых создаются рабочие пространства MED-V и осуществляется управление ними. При нажатии кнопки Создать пакет рабочего пространства MED-V открывается Мастер создания пакета рабочего пространства MED-V, с помощью которого создаются рабочие пространства MED-V.
В правой части окна находится компонент Центр справки, где приведены сведения и рекомендации по созданию рабочих пространств MED-V, их проверке и управлению ними.
Важно!
Прежде чем получить возможность использовать Упаковщик рабочих пространств MED-V, необходимо убедиться, что политике выполнения Windows PowerShell присвоено значение «Не ограничено».
Set-ExecutionPolicy Unrestricted
Кроме того, политике SAN на компьютере, на котором выполняется Упаковщик рабочих пространств MED-V, должно быть присвоено значение «Перевод всего в состояние "в сети"». Чтобы узнать значение политики SAN, откройте командную строку с учетными данными администратора и выполните следующие команды:
diskpart.exe
DISKPART> san
DISKPART> exit
При необходимости измените значение политики SAN на «Перевод всего в состояние "в сети"». Для этого откройте командную строку с помощью учетных записей администратора и выполните следующие команды:
diskpart.exe
DISKPART> san policy=onlineall
DISKPART> exit
Важно!
На компьютере, с помощью которого подключается виртуальный жесткий диск и создается пакет рабочего пространства MED-V, перед созданием пакета рабочего пространства необходимо отключить программное обеспечение для автоматического шифрования диска, если оно установлено. В противном случае рабочее пространство MED-V нельзя будет использовать на других компьютерах.
Приведенные здесь сведения помогут создать пакет развертывания рабочего пространства MED-V.
Предварительные требования
Прежде чем начать создавать пакет развертывания рабочего пространства MED-V, убедитесь в наличии доступа к следующим элементам.
Подготовленный образ Windows XP
Дополнительные сведения о создании образа Windows XP для использования с продуктом MED-V приведены в разделе Подготовка образа MED-V.
Текстовый файл или список со сведениями о перенаправлении URL-адресов
Текстовый файл или список перенаправления URL-адресов содержит URL-адреса, для которых нужно выполнять перенаправление с главного компьютера на Internet Explorer в рабочем пространстве MED-V. При создании рабочего пространства MED-V с помощью мастера упаковки эти сведения о перенаправлении импортируются, вводятся или копируются и вставляются на одном из этапов процесса создания пакета.
Примечание
Для перенаправления URL-адресов в приложении MED-V поддерживаются только протоколы HTTP и HTTPS. Приложение MED-V не поддерживает FTP или другие протоколы.
Каждый веб-адрес вводится в отдельной строке, например:
https://www.contoso.com/webapps/webapp1
https://www.contoso.com/webapps/webapp2
http://*.contoso.com
https://www.contoso.com/webapps/\*
Важно!
Если импортируется текстовый файл с URL-адресом, который содержит специальные символы (например, ~ ! @ # и т. д.), при сохранении этого файла обязательно выберите кодировку UTF-8. Если текстовый файл сохранен в кодировке по умолчанию (ANSI), специальные символы импортируются в упаковщик рабочих пространств MED-V неправильно.
Упаковка рабочего пространства MED-V для языка, который отличается от языка на компьютере, где выполняется Упаковщик рабочих пространств MED-V
По умолчанию в рабочем пространстве MED-V поддерживаются символы языка, заданного на компьютере, и английского языка. Чтобы создать рабочее пространство MED-V для языка, отличного от того, который установлен на компьютере, введите в сценарии PowerShell (PS1) после имени рабочего пространства MED-V параметр -loc [языковой стандарт].
Чтобы создать пакет рабочего пространства MED-V, язык которого отличается от языка, заданного по умолчанию на компьютере с упаковщиком рабочих пространств MED-V, создайте сценарий на языке по умолчанию, запустив упаковщик рабочих пространств MED-V, после чего измените выходной сценарий, указав нужный языковой стандарт. Этот сценарий находится в выходном каталоге рабочего пространства MED-V, указанном в ходе упаковки. Имена параметров языкового стандарта указаны в WXL-файлах в каталоге
C:\Program Files\Microsoft Enterprise Desktop Virtualization\WindowsPowerShell\Modules\Microsoft.Medv.Administration.Commands.WorkspacePackager\locale
Создание пакета рабочего пространства MED-V
Чтобы создать пакет рабочего пространства MED-V, выполните следующие действия.
Чтобы открыть Упаковщик рабочих пространств MED-V, нажмите кнопку Пуск и последовательно выберите пункты Все программы, Microsoft Enterprise Desktop Virtualization и Упаковщик рабочих пространств MED-V.
На основной панели окна Упаковщик рабочих пространств MED-V нажмите кнопку Создать пакет рабочего пространства MED-V.
В приложении MED-V запустится Мастер создания пакета рабочего пространства MED-V. В ходе работы мастера последовательно открываются три следующие страницы.
Сведения о пакете
Укажите имя рабочего пространства MED-V и выберите папку, в которой будут сохранены файлы пакета рабочего пространства MED-V.
Выбор образа Windows XP
Укажите подготовленный образ Windows XP Virtual PC.
Первоначальная настройка
Укажите процесс установки, который должен быть выполнен в приложении MED-V при первоначальной настройке.
MED-V Сообщения
Укажите сообщения, а также (по желанию) URL-адрес для получения справки, который будет отображаться при первоначальной настройке.
Именование компьютеров
Укажите, какое имя будет присвоено виртуальной машине MED-V.
Копирование параметров из главного компьютера
Укажите, как определяются параметры рабочего пространства MED-V.
Запуск и работа в сети
Укажите параметры запуска рабочего пространства MED-V, сетевые параметры и учетные данные пользователя.
Перенаправление для веб-адресов
Укажите текстовый файл или список URL-адресов, которые должны перенаправляться на Internet Explorer в рабочем пространстве MED-V.
Резюме
Проверьте параметры рабочего пространства MED-V и приступите к созданию пакета развертывания рабочего пространства MED-V.
На странице Сведения о пакете ведите имя рабочего пространства MED-V и выберите папку, в которой будут сохранены файлы пакета рабочего пространства MED-V.
Предупреждение
Чтобы перейти к следующему этапу, необходимо указать имя рабочего пространства MED-V и папку.
По завершении ввода данных на этой странице нажмите кнопку Далее.
На странице Выбор образа Windows XP укажите, где находится подготовленный образ Windows XP Virtual PC для MED-V (VHD-файл).
Предупреждение
Чтобы перейти к следующему этапу, необходимо указать образ виртуального жесткого диска с Windows XP.
По завершении ввода данных на этой странице нажмите кнопку Далее.
На странице Первоначальная настройка выберите, в каком режиме следует выполнять первоначальную настройку — в ручном или автоматическом, и кому из пользователей будет доступно рабочее пространство MED-V — одному из пользователей или всем пользователям совместно используемого компьютера.
Если выбрать параметр Автоматическая установка без уведомлений, пользователю не сообщается о начале первоначальной настройки и при первоначальной настройке окно виртуальной машины не отображается. Кроме того, страница мастера Сообщения MED-V тоже будет скрыта, поскольку при первоначальной настройке в полностью автоматическом режиме нет необходимости выводить сообщения.
Если выбрать параметр Автоматическая установка с уведомлением конечного пользователя перед запуском первоначальной настройки, пользователь уведомляется о начале первоначальной настройки. Однако в ходе первоначальной настройки окно виртуальной машины не отображается.
Если конечный пользователь должен вводить данные при первоначальной настройке, выберите параметр Установка с участием пользователя.
По умолчанию задан параметр Автоматическая установка с уведомлением конечного пользователя перед запуском первоначальной настройки.
Предупреждение
Если файл Sysprep.inf создан с учетом того, что при мини-установке пользователь должен вводить данные, необходимо выбрать параметр Установка с участием пользователя. В противном случае при первоначальной настройке могут возникнуть проблемы.
Можно также указать, как рабочее пространство MED-V будет применяться на компьютерах, которые совместно используются несколькими пользователями. Можно указать, чтобы для каждого пользователя было создано уникальное рабочее пространство MED-V, или предоставить доступ к рабочему пространству MED-V всем пользователям компьютера. По умолчанию для каждого пользователя создается уникальное рабочее пространство MED-V.
Важно!
Если рабочее пространство MED-V будет доступно всем пользователям совместно используемого компьютера, рекомендуется отключить в Windows функцию быстрого переключения пользователей. В противном случае, если один пользователь войдет в Windows с помощью этой функции во время активного сеанса работы другого пользователя, могут возникнуть проблемы.
Совет
Создавая маску имени рабочего пространства MED-V на странице Именование компьютеров, позаботьтесь о том, чтобы у каждой виртуальной машины на совместно используемом физическом компьютере было уникальное имя компьютера.
Можно также указать, будет ли рабочее пространство MED-V добавлено в группу администраторов или управление учетными записями администратора будет выполняться вне приложения MED-V. По умолчанию рабочее пространство MED-V в группу администраторов автоматически не добавляется.
По завершении ввода данных на этой странице нажмите кнопку Далее.
На странице Сообщения MED-V укажите следующие сообщения, которые будут отображаться при первоначальной настройке.
Сообщение о начале первоначальной настройки.
Сообщение о сбое или ошибке в ходе первоначальной настройки.
Примечание
Если на странице Первоначальная настройка выбран параметр Автоматическая установка без уведомлений, страница мастера Сообщения MED-V будет скрыта.
При желании также можно указать URL-адрес, по которому пользователь при первоначальной настройке может получить справочную информацию.
Например, это может быть URL-адрес веб-страницы внутренней ИТ-службы с ответами на такие вопросы, как "Сколько длится этот процесс, и как я узнаю о его завершении?" или "Что делать, когда выдается сообщение об ошибке?"
Примечание
Если URL-адрес указан, при первоначальной настройке отображается ссылка на ресурс, где пользователь может ознакомиться с этими сведениями. Если URL-адрес не указан, ссылка отсутствует.
По завершении ввода данных на этой странице нажмите кнопку Далее.
На странице Именование компьютеров можно указать, какое приложение управляет именованием компьютеров: MED-V или одно из средств управления системой, например Sysprep. По умолчанию именованием компьютеров управляет средство управления системой.
Если указано, что именованием компьютеров управляет приложение MED-V, выберите в раскрывающемся списке предопределенное соглашение (маску) об именовании компьютеров. Отобразится пример имени компьютера для компьютера, на котором создается пакет рабочего пространства MED-V.
Если выбрано предопределенное соглашение об именовании компьютеров, в доступных для заполнения полях можно вводить символы с учетом следующих ограничений.
В полях для префикса и суффикса можно вводить символы A-Z, a-z, 0-9, а также специальные символы ! @ # $ % ^ & ( ) - _ ' { } . и ~.
В полях для имени главного компьютера и имени пользователя можно вводить только цифры 0-9.
Важно!
Имена компьютеров должны быть уникальными и содержать не более 15 символов. При выборе метода именования компьютеров учтите, что некоторые пользователи работают на нескольких компьютерах, а некоторые компьютеры совместно используются несколькими пользователями. Кроме того, не используйте маски имен компьютеров, из-за которых могут возникнуть конфликты в сети.
Предупреждение
Указанные на этой странице параметры именования компьютеров перезаписывают параметры, указанные в файле ответов Sysprep.inf.
По завершении ввода данных на этой странице нажмите кнопку Далее.
На странице Копировать параметры из узла можно выбрать следующие параметры рабочего пространства MED-V.
Предупреждение
Параметры, для которых на этой странице задано копирование с главного компьютера в рабочее пространство MED-V, перезаписывают параметры, указанные в файле ответов Sysprep.inf.
Копировать региональные параметры
Если установить этот флажок, с главного компьютера в рабочее пространство MED-V будут скопированы региональные параметры.
При этом в файле Sysprep.inf задаются следующие параметры:
[RegionalSettings] Language SystemLocale UserLocale UserLocale_DefaultUser InputLocale InputLocale_DefaultUserКопировать пользовательские параметры
Если установить этот флажок, с главного компьютера в рабочее пространство MED-V будут скопированы определенные параметры пользователя, такие как имя пользователя и название организации.
При этом в файле Sysprep.inf задаются следующие параметры:
[UserData] OrgName FullNameПримечание
В рабочее пространство MED-V не копируются такие личные параметры, как журнал веб-браузера.
Копировать имя домена
Если установить этот флажок, виртуальному компьютеру будет разрешено присоединиться к тому же домену, куда входит главный компьютер.
.gif "Important")
Важно!В гостевом приложении MED-V необходимо настроить присоединение к домену. Это позволит пользователям входить с теми же учетными данными, с которыми они входят на главный компьютер MED-V. Копировать подразделение домена
Если установить этот флажок, с главного компьютера в рабочее пространство MED-V будет скопировано значение параметра подразделения домена. Этот флажок доступен только при условии, что имя домена нужно копировать с главного компьютера.
По завершении ввода данных на этой странице нажмите кнопку Далее.
На странице Запуск и сеть можно изменить значения по умолчанию следующих параметров.
Запуск Рабочая область MED-V
Выберите, когда следует запускать рабочее пространство MED-V: при входе пользователя, когда оно впервые понадобится или пусть пользователь решает, когда запускать рабочее пространство MED-V.
Рабочее пространство MED-V может запускаться в двух случаях: при входе пользователя или при первом действии, для выполнения которого необходимо приложение MED-V. Примерами таких действий может быть открытие опубликованного приложения или ввод URL-адреса, для которого требуется перенаправление.
Вы можете либо сами задать этот параметр, либо предоставить пользователю возможность управлять запуском приложения MED-V.
Примечание
Если выбрать параметр, в соответствии с которым решение принимает пользователь, по умолчанию рабочее пространство MED-V запускается при входе пользователя в систему. Пользователь может изменить такое поведение. Для этого следует щелкнуть правой кнопкой мыши значок MED-V в области уведомлений и выбрать пункт Параметры пользователя MED-V. Если вы сами зададите этот параметр для пользователя, он не сможет изменить способ запуска приложения MED-V.
Сеть
Выберите для параметра сети значение Общее подключение или Мост. Значение по умолчанию — Общее подключение.
Общее подключение — в рабочем пространстве MED-V для исходящего трафика совместно используется IP-адрес главного компьютера с помощью преобразования сетевых адресов (NAT).
Мост — рабочее пространство MED-V имеет свой собственный сетевой адрес, который обычно назначается с помощью протокола DHCP.
Сохранять учетные данные
Выберите, следует ли сохранять учетные данные пользователя.
По умолчанию хранение учетных данных отключено, поэтому при каждом входе пользователя в систему должна проверяться его подлинность.
Важно!
Следует иметь в виду, что хотя кэширование учетных данных пользователя удобнее, с ним также связан определенный риск.
Учетные данные для входа в домен хранятся в обратимом формате в диспетчере учетных данных Windows. В результате злоумышленник может написать программу, способную восстановить пароль и получить доступ к учетным данным пользователя. Этот риск можно уменьшить, только отключив хранение учетных записей пользователя.По завершении ввода данных на этой странице нажмите кнопку Далее.
На странице Веб-перенаправление можно ввести, вставить или импортировать список URL-адресов, для которых выполняется перенаправление на Internet Explorer в рабочем пространстве MED-V. Дополнительные сведения о настройке сведений о перенаправлении URL-адресов приведены в разделе Предварительные требования.
Можно также указать способ настройки Internet Explorer в рабочем пространстве MED-V для конечных пользователей. По умолчанию устанавливается высокий уровень безопасности для зоны Интернета. Кроме того, отключены некоторые возможности браузера, такие как отображение адресной строки. Заданная по умолчанию конфигурация Internet Explorer в рабочем пространстве MED-V обеспечивает пользователям среду с повышенным уровнем безопасности.
Предупреждение
Изменив параметры по умолчанию, можно настроить Internet Explorer в рабочем пространстве MED-V в соответствии со своими потребностями. Однако следует иметь в виду, что в результате изменения параметров по умолчанию в сторону понижения уровня безопасности организация может подвергаться такой же угрозе безопасности, что и в более ранних версиях Internet Explorer. Дополнительные сведения см. в разделе Рекомендации по безопасности для операций MED-V.
По завершении ввода данных на этой странице нажмите кнопку Далее.
На странице Сводка отображаются параметры упаковки текущего рабочего пространства MED-V. Если нужно изменить какой-либо параметр, нажмите кнопку Назад, чтобы вернуться на соответствующую страницу. Проверив параметры, нажмите кнопку Создать.
Откроется страница ЗавершениеМастера создания пакета рабочего пространства MED-V с индикатором хода создания пакета.
Примечание
Процесс создания пакета рабочего пространства MED-V может длиться несколько минут в зависимости от размера указанного виртуального жесткого диска.
При успешном создании пакета рабочего пространства MED-V на странице Завершение отобразится список созданных файлов и их местоположения. Ниже приведен список файлов, которые создаются, и их описание.
setup.exe — программа установки, которая развертывается и запускается на компьютерах пользователя для установки рабочих пространств MED-V.
<имя_рабочего_пространства>.msi — файл установщика, который развертывается на компьютерах пользователей. Файл setup.exe запустит этот файл для установки рабочих пространств MED-V.
<имя_виртуального_жесткого_диска>.medv — сжатый файл виртуального жесткого диска, который развертывается на компьютерах пользователей. Файл setup.exe использует его при установке рабочих пространств MED-V.
<имя_рабочего_пространства>.reg — параметры конфигурации, которые устанавливаются при развертывании файлов setup.exe, <имя_рабочего_пространства>.msi и <имя_виртуального_жесткого_диска>.medv и запуске файла setup.exe.
<имя_рабочего_пространства>.ps1 — сценарий Windows PowerShell, с помощью которого можно перестроить файл реестра и пакет рабочего пространства MED-V.
Важно!
Перед развертыванием можно изменить параметры конфигурации путем обновления PS1-файла, выбрав наиболее удобный метод редактирования сценариев, например с помощью Windows PowerShell. После создания PS1-файла с его помощью можно перестроить пакет рабочего пространства MED-V, которое развертывается на предприятии. Дополнительные сведения см. в разделе Настройка дополнительных параметров с помощью Windows PowerShell.
Однако после развертывания рабочего пространства MED-V параметры конфигурации необходимо будет изменять уже в реестре. Список и описание параметров конфигурации содержатся в разделе Управление параметрами конфигурации рабочего пространства MED-V.
Нажмите кнопку Закрыть, чтобы закрыть мастер упаковки и вернуться в Упаковщик рабочих пространств MED-V.
Пакет рабочего пространства MED-V готов к тестированию перед развертыванием.
См. также
Основные понятия
Настройка дополнительных параметров с помощью Windows PowerShell
Подготовка образа MED-V
Другие ресурсы
Тестирование пакета рабочего пространства MED-V
Была ли эта информация полезной? Отправьте предложения и комментарии по документации MED-V по адресу medvdocs@microsoft.com.