MED-V 实验手册

真诚为您提供优质参考资料，若有不当之处，请指正。Microsoft Enterprise Desktop Virtualization (MED-V)本文档仅作信息参考之用，至于文档中涉及到的信息，Microsoft不做任何授权、明示、暗示或法律条款。本文档中包含的信息代表了微软公司对当前日期所讨论问题的最新观法，如有变更，怒不另行通知。此文件及其内容在提交时没有任何形式的保证，而不应该被视为微软的承诺，并且微软无法保证任何信息的准确性。此文档微软不做任何授权、明显或暗示的担保。对于其它公司产品的建议说明，如果有的话，只是为了给您提供方便，任何这类提法不应视为微软的认可或支持。微软不能保证其准确性，产品可能会随着时间的推移发生变化。同时，说明旨在简短描述，以帮助理解，而不是对其彻底的覆盖介绍。有关这些产品的权威说明，请参阅各自的制造商。提供的交付结果，因为没有任何实物参考，微软不作任何授权、明示或暗示，以及其他规定的保证承诺。所有商标均为其各自公司的财产。美国政府印刷2007微软公司保留所有权利。Microsoft和Windows是微软公司在美国和其他国家注册的商标。实际公司和产品的名称可能是其各自所有者的商标。11 / 14目标在完成这个实验，你将能更好地： 准备一个标准的虚拟机 创建和更新MED-V架构中的标准映像内容 创建适合客户机的策略内容 测试客户机中的用户体验 测试客户机中的策略 测试客户机中的应用程序 测试网页重定向 创建部署包 查看报告概览该实验是由桌面管理员创建并进行分发MED-V虚拟桌面镜像的.您将使用MED-V管理控制台导入一个标准的镜像在MED-V的架构体系中.您将创建控制和管理用户以及用户虚拟桌面方面的策略内容.您将使用MED-V环境进行用户体验方面的基本测试和应用程序的功能使用体验.您将通过使用MED-V的组件创建一个部署包.并学会如何查看MED-V报告的能力.在完成此次实验之后,您将学会如何创建并配置MED-V工作环境而且您可以掌握MED-V产品的特性以及使用方面的能力.先决条件在开始实验之前, 您应该对虚拟化的技术比较了解. 注意:在此次实验中所使用的MED-V版本是可以支持Windows7系统的预发售版本，但此版本不适用于在实验环境之外的情况下使用. MED-V V1 SP1版本支持Windows 7系统, 此版本已经正式发布，操作内容与正式版相同.完成此次实验的预估时间60 分钟在实验中所使用的计算机MDOPMEDVMDOPMEDVCLIENT 在这个实验中所有计算机上的Administrator账号的密码为: Pa$w0rd.介绍微软企业桌面虚拟化增强了部署和管理发布到Windows桌面Virtual PC的能力. MED-V在本地系统上运行, 提供无缝的用户体验效果, 并为笔记本电脑用户提供不间断的连续访问他们虚拟桌面系统的能力.Virtual PC 的镜像通过本地程序和操作系统的配置重新被加载, 解决应用程序与操作系统的兼容性并加快操作系统的迁移, 并为企业提供增强的控制和灵活性.1 准备一个虚拟机制作MED-V镜像包在这个练习中, 您将在MED-V客户端上准备一个Windows XP的镜像文件. MED-V需要镜像文件中已安装好Virtual PC，在上传到镜像仓库中并通过服务器端的镜像仓库下发给最终的MED-V客户端.任务详细步骤在MDOPMEDVCLIENT虚拟机中以 Administrator账号进行登陆.1. 登陆到MDOPMEDVCLIENT系统中 1. 使用如下凭据登陆到MDOPMEDVCLIENT虚拟机中用户名: Administrator2. 密码: Pa$w0rd2. 启动虚拟机并运行VM Prerequisites Tool工具.微软提供了一个可以用来测试使用的VHD文件，它可以从如下位置进行下载:此VHD文件到2010年4月2日到期.用户可以创建适合自己企业内部的镜像.1. 点击 开始|所有程序|Microsoft Virtual PC.Virtual PC 2007 SP1目前微软官方说明还暂不支持Windows 7系统;但在实验环境中可以实现此功能.2. 选择CorpXP 并点击Start. 等待桌面启动.鉴于这个实验已经制作好MED-V镜像文件, 管理控制台还列出了其它虚拟机例如MEDV_HOL_Demo_2.3. 在虚拟机中, 点击 Start|All Programs|MED-V| VM Prerequisites Tool虚拟机必须首先经过一定处理操作才可以被MED-V所使用. 这个工具将会安装必备的组件并针对于MED-V的环境优化虚拟机设置.注意: 很多参数都在向导包中被配置的, MED-V中所使用的虚拟机配置在运行过程中是不能够被配置的.4. 在Welcome界面中点击Next按钮.5. 在 Windows Settings界面中，点击Next按钮.6. 在Internet Explorer Settings界面中点击Next按钮.7. 在Windows Services 界面中点击Next按钮.8. 在Windows Auto Logon 界面中, 在密码栏处输入 Pa$w0rd 然后点击 Apply按钮.9. 点击Yes按钮去确认改变的动作.10. 点击 OK 按钮去接收Volume License Key 的警告.由于用于实验, 我们使用的是一个过期的Windows XP版本.11. 在Summary界面中，点击Finish按钮.12. 关闭虚拟机. 点击Start | Shut Down.13. 在确认关机的界面中点击OK按钮.14. 关闭Virtual PC管理控制台.3. 在虚拟机中查看其它推荐的设置.基础的虚拟机现在可以打包到MED-V镜像中. 下面是一些虚拟机的其它建议设置在微软Virtual PC控制台中针对于虚拟机的设置:禁用软盘驱动.禁用撤销盘.确保镜像只使用一个虚拟的CPU.消除虚拟机和用户之间的涉及到所推送的应用程序之间的交互(例如,弹出要求用户输入信息的消息对话框).在虚拟机中手动配置如下设置信息:在电源管理属性窗口中,禁用休眠和睡眠.应用并更新到最新的Windows Update.在Windows启动和恢复对话框中, 在系统出现故障位置中, 清空自动重启复选框.确保虚拟机镜像使用的是VLK license key.安装最新的虚拟机添加件. 在开始菜单中,选择安装或更新虚拟机添加件.2 创建一个测试用MED-V镜像在这个练习中, 您将使用之前刚刚准备好的虚拟机去创建一个MED-V镜像.因为时间的原因, 您将不会实际进行打包镜像文件的操作.任务详细步骤以Administrator账号登陆到 MDOPMEDVCLIENT虚拟机中.1. 创建一个测试镜像一个测试镜像是用来打包并部署操作之前进行调正和验证使用的.一个管理员可以通过使用MED-V管理控制台来创建一个测试镜像并通过策略来与工作区进行协调与控制 测试镜像在测试阶段结束后可以通过MED-V进行删除掉当它成功地完成了打包和部署操作.如果检测到存在问题，管理员将会在Virtual PC中启动镜像，重新修正并使用MED-V准备工具去创建一个新的镜像 1. 在桌面上,双击MED-V Management.2. 在弹出的登陆对话框中:用户名是 MEDVDEMOAdministrator密码是 Pa$w0rd3. 点击 OK.管理控制台将来连接到计算机名为MDOPMEDV的MED-V服务器端.4. 在微软企业桌面虚拟化控制台中,点击Images按钮.5. 在Local Test Images 窗格中, 点击 New 按钮.6. 在Test Image Creation对话框中, 点击Browse 并浏览到C:usersadministratorMy DocumentsMy Virtual MachinesCorpXP.7. 选择CorpXP.vmc 并点击 Open.8. 在镜像名称区域 , 输入 MEDVDemo.9. 点击OK.10. 右键选择 Pack test image.11. 点击Cancel.这个动作已经事先制作完毕因为实验时间的关系，在这里让您体验一下进行打包的动作.12. 在Local Packed Images区域.选MEDV_HOL_DEMO13. 点击Upload 按钮; 下一步骤将会上传镜像到服务器端并下发给客户端使用.这个步骤已经为您做完.您可以跳过此步骤以节约实验时间.14. 在Local Test Images区域下, 右键点击 MEDVDemo 并点击Delete test image进行删除操作.15. 点击Yes 进行确认.3 MED-V 管理策略在这个练习中, 您将通过在工作区环境中配置策略来进行管理.任务详细步骤使用 Administrator账号在 MDOPMEDVCLIENT计算机上进行登陆 .1. 插入一条策略1. 在微软企业桌面虚拟化控制台的顶部, 点击Policy 按钮.2. 在菜单栏中, 点击 Policy | Import3. 浏览到 C:Demo Files 并选择 HOLs_Policy.xml 然后点击打开将会在工作区区域中出现2个工作区.每个工作区都是一组针对于镜像的设置.一个单独的镜像可以被多个工作区环境使用并对多个不同用户组用户提供自定义的环境.2. 配置 MEDVHOLs-Policy 2 工作区1. 在Workspaces 区域内, 选择 MEDVHOLs-Policy 2.在列表中处于第二行的位置.2. 点击Virtual Machine 标签栏.3. 在 Virtual Machine Settings区域内点击 Refresh.4. 在Assigned Image列表内点击下拉列表并选择 MEDV_HOL_Demo (server).这个镜像是在实验练习之前创建好的，并打包上传到服务器上的镜像.5. 选择Deployment标签栏.6. 在Users/Groups区域下: 选择Everyone 并点击 Remove.7. 点击Add 并输入 MEDVUser2 点击 键8. 在Data Transfer区域内 , 勾选Support clipboard between host and Workspace内容项. 9. 在 Device Control区域内 , 勾选Enable printing to printers connected to the host内容项.10. 选择Applications标签栏.注意MEDVUser2用户已经获得5个应用程序的使用权.11. 在Published Applications区域内, 点击Add按钮.12. 在最后一行, 输入Stock Viewer 在Display Name 区域内.13. 在Command Line 区域内输入“C:Program FilesStockViewerStockViewer.exe”命令. ( 包括“”) 并点击 .14. 选择Web标签栏.15. 勾选Browse the list of URLs defined in the following table内容栏:.16. 点击Add. 在 处输入 B 并点击 .17. 点击 Add. 在 处输入 并点击 .网页重定向的作用是将使用本地IE浏览器进行访问B或者 网站时使用虚拟机中的IE6来代替本机中的IE进行访问.3. 配置虚拟机设置选项虚拟机安装动作内容是应用在初始部署一个虚拟机镜像到客户端计算机上时使用的.一些动作可以通过在命令行下运行一些命令来实现重命名计算机,加入AD域和重启系统等功能.如果选择了加入AD域操作, 系统准备操作将会通过MED-V准备工具在访客虚拟机中进行运行.1. 选择 VM Setup标签栏.2. 勾选 Run VM Setup.3. 在 VM Computer Name Pattern 处输入 VM-%HostName.4. 点击 Script Editor 按钮.注意重命名计算机和重启系统操作已经被添加进来.您在进行实验时已经看到结果内容是因为为了节约时间已经事先为您配置好.4. 配置MEDVHOLs-Policy 1 工作区1. 在Workspaces 区域内, 选择MEDVHOLs-Policy 1.在列表中显示的是第一行.2. 点击Virtual Machine标签栏.3. 在Virtual Machine Settings区域内点击Refresh.4. 点击 Assigned Image处的下拉菜并选择MEDV_HOL_Demo (server).这个镜像是在实验练习之前创建好的，并打包上传到服务器上的镜像.5. 选择Deployment标签栏.6. 在Users/Groups处: 选择Everyone 并点击 Remove.7. 点击Add 并输入MEDVUser1 并点击.8. 在Data Transfer 区域处, 将 Support clipboard between host and Workspace 内容栏处于未勾选状态.9. 勾选 Enable printing to printers connected to the host内容栏.10. 选择 Applications 标签栏.11. 取消XP Remote Desktop 和 XP My Documents的内容栏项.MEDVUser1 不具备使用这些应用程序的权利.12. 在菜单栏中, 点击Policy | Commit 进行保存操作.13. 点击Yes按钮进行确认改变的操作.14. 将控制台进行最小化操作.4 工作区演示在这个练习中, 您将会测试工作区镜像并查看通过策略配置得到的结果内容.任务详细步骤使用Administrator账号登陆到 MDOPMEDVCLIENT虚拟机中.1. 以MEDVUser2账号启动工作区1. 在桌面上, 双击 MED-V图标启动MED-V客户端.2. 在弹出的Start Workspace对话框中:用户名是: medvuser2密码是 Pa$w0rd 3. 点击 OK.4. 使用已部署的镜像选项5. MED-V客户端中的工作区将会启动. 因为这个MED-V实验是在开启Hyper-V的计算机上使用VPC 2007 SP1 来进行操作的, 工作区在进行启动和停止的动作时，都会进行系统时间的初始化操作. 一旦MED-V工作区成功启动后,在屏幕右下角处显示的MED-V客户端应用程序图标将会被标记为绿色打勾状态.2. 验证工作区1. 点击开始 | 所有程序 | MED-V Applications.2. 点击XP Command Prompt.注意用红色边框标注出来的是表示运行在宿主机中的应用程序. 如果此标记不需要可以通过禁用策略的方式实现.3. 在命令提示符对话框中, 输入 taskmgr 并点击回车键 .这个将展示出在虚拟的XP系统中所运行的所有的任务.4. 右键点击宿主机任务栏 并选择 启用任务管理器.本机中的任务管理器将显示本地和宿主机的进程. 宿主机进程通过红色边框加以区分.5. 关闭任务管理器和命令提示符.3. 测试应用程序兼容性1. 点击开始菜单| Stock ViewerStock Viewer 是一个与XP系统兼容的程序，但在Windows7系统中是不兼容的存在兼容性问题.2. 在菜单栏内容中, 点击 Tools| Show Me a Star.3. 点击 OK 按钮在弹出的 Unsupported Version 对话框中.4. 在工具栏中点击 Browse按钮 .5. 点击OK 按钮在弹出的Unable to browse 对话框中.6. 关闭Stock Viewer.下一步您将运行安装在宿主XP虚拟机中的Stock Viewer版本.7. 点击开始| 所有程序| MED-V Applications| Stock Viewer8. 在菜单栏中, 点击 Tools| Show Me a Star.9. 点击 Star 并关闭此程序.10. 关闭Stock Viewer.4. 复制和粘贴1. 在Windows Explorer, 浏览到 C:Demo Files 并双击 Address2.txt.2. 选中第一行内容并点击菜单中的 Edit | Copy按钮.3. 点击开始 | 所有程序 | MED-V Applications | Adventure Finder.4. 在Adventure Finder软件控制台中, 双击 Anna K. Gardner.5. 在 Address2内容栏中: 使用鼠标右键进行 Paste操作.注意您能从主机将数据复制到工作区中.6. 在Adventure Finder控制台中, 复制 Anna的邮件地址 (右键选择复制操作).7. 回到Address2.txt文本内容中并将第6步中复制的内容粘贴到第二行.8. 从菜单栏中选择编辑| 黏贴按钮进行此操作 .策略允许在主机与宿主机之间进行复制和粘贴操作.9. 关闭Notepad并不进行保存操作.10. 关闭 Adventure Finder软件.5. 测试网页重定向1. 在快速启动栏中点击 Internet Explorer .这个是本地的Internet Explorer 8实例.2. 在地址栏中输入 并点击 键.注意在地址栏中输入的URL地址被MED-V捕获到,然后通过使用工作区中的Internet Explorer 6来打开一个新的实例. 点击 Help | About Internet Explorer 来查看IE的版本.3. 在 Internet Explorer 6 实例中, 在地址栏中输入 并点击 键.注意URL地址会被MED-V捕获到并被识别为域名地址通过本地的IE8实例打开.您将收到一个链接错误提示如果网络链接不可用的话 .4. 关闭两个版本的 Internet Explorer.6. 停止供MEDVUser2所使用的工作区1. 在屏幕右下方显示隐藏图标处点击 MED-V 图标 并选择Stop Workspace按钮进行停止操作.2. 点击 Yes按钮进行确认操作 .等待状态栏消失. 注意绿色复选框标记将从MED-V系统图标处消失.7. 使用MEDVUser1账号启动工作区1. 在桌面上, 双击 MED-V去启动 MED-V客户端工作区.2. 在弹出的Start Workspace 对话框中使用如下:用户名: medvuser1密码： Pa$w0rd 3. 点击 OK.4. 使用已部署的镜像选项5. MED-V工作区将会启动. 因为MED-V的实验是使用运行在Hyper-V上的虚拟机中的VPC 2007 ,工作区在启动和关闭过程中进行初始化操作过程比较长.工作区状态不会在用户之间共享. 工作区在实验过程中会不断进行停止和重启操作.一旦MED-V工作区能够正常启动成功,MED-V客户端应用程序图标就会在屏幕右下方的图标显示区域出现，而且会以绿色对勾的形式显示出来.8. 确认策略1. 点击开始 | 所有程序 | MED-V Applications.注意: XP Remote Desktop 和 XP My Documents 不能够通过策略进行配置.9. 复制和粘贴1. 在资源管理器中, 浏览到 C:Demo Files双击URL.txt文档文件.2. 选中第一行内容并进行 Edit | Copy操作.3. 选择开始 | 所有程序 | MED-V Applications | Internet Explorer 6.4. 点击地址栏输入第3步中进行复制的内容并点击回车查看效果.注意在系统显示区域会弹出一个提示在您进行粘贴操作时，原因是由于设置了策略禁止在主机和宿主机之间进行复制和粘贴操作.10. 打印1. 在地址栏中输入地址并点击 键.2. 在IE菜单中选择Print.3. 注意在Select Printer处选择可用的打印机.4. 选择Local Printer 并点击Print按钮.5. 在弹出的Print对话框中, 点击下拉箭头.这是在本地计算机中可以使用的打印机列表.6. 点击Cancel按钮并关闭Internet Explorer.11. 查看诊断信息这个对话框显示关于MED-V环境的详细信息并允许您收集其它疑难解答信息.它也允许您去更新策略如果当您登陆后出现了改变.1. 右键点击MED-V icon 并点击 Help | MED-V Diagnostics2. 点击 Gather diagnostic logs.3. 点击 Gather Logs按钮.4. 一旦日志被保存到桌面上后点击 OK 按钮.5. 在弹出的MED-V Log Tool对话框中点击Close按钮.6. 在弹出的Diagnostics对话框中点击Close按钮.7. 在显示系统图标处右键点击MED-V icon 并选择Stop Workspace.8. 点击Yes按钮进行确认.您可以直接进行下一节的操作而不需要等待工作区停止完毕.5 创建部署包MED-V压缩包中提供了安装 MED-V 客户端所需的所有先决条件, 自定义设置和VHD镜像文件. 包括虚拟机和策略的工作区可以通过2种方式被安装在主机中: o 包含MED-V压缩包的移动介质可以插入到主机或者通过拷贝的操作复制到主机中. o MED-V压缩包可以通过网站进行下载. 在本地计算机中通过创建一个压缩包并将所需的安装文件都打包到MED-V压缩包中. 该文件夹的内容可以被分发到多个可移动介质中.在这个练习中您将通过压缩包向导创建一个部署压缩包.任务详细步骤以 Administrator账号登陆到 MDOPMEDVCLIENT虚拟机中.1. 打包向导1. 最大化 MED-V Management Console (或者打开如果需要的情况下).2. 点击 Tools | Packaging Wizard.3. 在Deployment Package 页面中点击Next4. 在Workspace Image 页面中, 不要勾选 Include image in the package. 点击Next.为了在实验中节省时间. 它可以将镜像打包到压缩包中为了部署使用.5. 在 MED-V Installation Settings 页面中, 在安装 MED-V 程序文件处, 点击 按钮.6. 浏览到C:Demo FilesMEDV_Installers, 选择 MED-V_1.0.105.msi 并点击 打开.注意此文件包也可以被配置为与服务器端连接使用安全连接方式https.7. 在Install MED-V using处; 选择Custom installation settings内容 .8. 点击Next.9. 在 MED-V Installation Custom Settings 页面中, 查看可用的设置.10. 点击Next.11. 在Additional Installations 页面中, 确保 Include installation of virtualization software 区域已经被勾选并点击 按钮.12. 浏览到 C:Demo FilesMEDV_InstallersVirtualPC, 选择 VPC 2007 SP1 x86.exe 并点击打开.这个安装文件时针对于Microsoft VPC 2007 SP1.13. 勾选 Include installation of Virtual PC QFE, 点击 按钮并浏览到C:Demo FilesMEDV_InstallersVirtualPC, 选择 KB974918 - x86.msp 并点击 打开.14. 确保Include installation of Microsoft .NET Framework 2.0 区域被勾选并点击 按钮.15. 浏览到 C:Demo FilesMEDV_Installers, 选择 dotnetfx20.exe, 并点击打开.16. 点击Next.17. 打开Finalize 页面, 在Package destination区域内, 点击 按钮.18. 浏览到 C:Demo Files 并点击 OK.19. 点击Finish.20. 当压缩结束后, 点击 No.MED-V 压缩包已经在指定的文件夹路径下被创建，并随时可以分发给客户端计算机.6 查看报告在MED-V中可以创建三种类型的报告: 状态 使用状态报告审查所有活动用户和所有MED-V工作区在特定时间内的状态情况. 还包括审查当前连接到服务器的计算机或者当前没有连接但在一定时间和日期连接过服务器的计算机和其它相关资料信息. 活动日志 使用此报告通过从一个特定主机或用户来指定一个自定义的日期范围来审查事件. 错误日志 使用此报告通过指定主机或用户的方式在自定义的一个日期范围内来审查错误事件.在这个实验中你可以通过MED-V管理控制台来查看可用的报告内容.任务详细步骤以Administrator帐号登陆到MDOPMEDVCLIENT计算机中.1. 生成一个状态报告1. 在MED-V 管理控制台中, 点击 Reports 按钮.报告模块将会显示出来. 2. 在Report Types格式框下方, 选择Status并点击 Generate. 3. 在Number of days格式框中输入24. 点击OK一个状态报告生成. 该报告存储在安装MED-V服务器端组件时所创建的数据库中.2. 生成一个活动日志报告1. 在Report Types格式框下方, 选择Activity Log并点击 Generate. 2. 在Number of days格式框中输入23. 在User name contains格式框中输入medvuser24. 点击OK.一个活动日志报告生成.运行多个报表以创建一个标签列表.右键点击页面标签来关闭一个或所有报告3. 实验结束1. 关闭 MED-V管理控制台界面.这个实验完成.