虚拟化系列-Windows server 2012 Remote桌面与应用

一、Remote桌面和Remote应用简介

         说起虚拟桌面和虚拟应用，大家第一会想到VMware的view和thinapp，或者是Citrix的Xendestop和XenApp。而在Windows Server2012 中的“远程桌面服务”服务器角色中就提供了允许用户连接到虚拟机、RemoteApp 程序和基于会话的计算机的技术。通过远程桌面服务，用户可以从企业网络或 Internet 访问远程连接。Windows Server 2012 中的远程桌面服务的优点包括能统一进行管理，管理会话和虚拟桌面集合、配置 RemoteApp 程序、管理虚拟桌面和从一个集中的控制台向部署添加服务器。可以设置用户个性化，使用户配置文件磁盘允许你跨会话集合与池形虚拟桌面集合保留用户的个性化设置。较低价位的存储，池形虚拟化桌面可以在主机计算机之间使用本地存储实时迁移。个人虚拟化桌面可以使用位于网络共享上的存储。自动化的池形虚拟桌面管理，使用虚拟桌面模板集中部署和管理池形虚拟桌面。应用程序安装或安全更新等任何更改均安装在虚拟桌面模板上，然后再从虚拟桌面模板重复安装池形虚拟桌面。

           除了对 RDS 角色服务提供基于场景的部署，例如远程桌面会话主机，远程桌面虚拟化主机，远程桌面连接 Broker，以及远程桌面 Web 访问之外，Windows Server 2012 中的 RDS 还包括了其他改进，例如：

1、统一的管理体验使您可以直接从服务器管理器管理您的 RDS 基础架构

2、集中的资源发布使得您可以更容易地为会话虚拟化与 VDI 环境部署并管理RemoteApp 程序

3、使用最新版远程桌面协议（RDP）提供更丰富的用户体验，包括支持 RemoteFX over WAN

4、 USB 重定向，可为会话虚拟化和 VDI 环境提供更好的设备重定向

5、用户配置文件磁盘可供您将用户个性化设置保存起来，并跨越会话或池化虚拟桌面直接使用

6、可以使用虚拟桌面模板自动部署池化的虚拟桌面

7、支持使用网络共享存储个人虚拟桌面

8、在使用池化虚拟机时，支持在宿主机之间进行存储迁移

二、安装要求

         由于这章节同时介绍了RemoteApp和RemoteDesktop，在内容上虽然不是介绍的很全，但是部署过程还是比较多的，读者们可以在自己动手实验的过程中发现更多的部署技巧和设置，使全面了解微软的RemoteApp和RemoteDesktop。

          在安装RemoteApp和RemoteDesktop之前，要确保实验环境满足最低配置要求，至少要支持 SLAT 的处理器。RemoteFX 服务器上的处理器必须支持二级地址转换 (SLAT)。要体验更好的桌面体验，服务器中必须要有GPU。RemoteFX 服务器上至少要有一个能支持 RemoteFX 的图形处理器 (GPU)。GPU 驱动程序必须支持 DirectX 11。

          当满足以上硬件后，在部署之前还需要了解下部署的一些角色服务名称，包括：RD 虚拟化主机、RD 会话主机、RD 连接代理、RD Web 访问、RD 授权和RD 网关。

1、 RD 虚拟化主机是远程桌面虚拟化主机（RD 虚拟化主机）可通过 RemoteApp 和“桌面连接”集成 Hyper-V，从而在组织内部署虚拟机集合池或个人虚拟机集合。

2、 RD 会话主机是远程桌面会话主机（RD 会话主机）让服务器可以托管 RemoteApp 程序或基于会话的计算机。用户可以连接到会话集合中的 RD 会话主机服务器，从而在这些服务器上运行程序、保存文件和使用资源。

3、 RD 连接代理是远程桌面连接代理（RD 连接代理），允许用户重新连接到其现有的虚拟机、RemoteApp 程序和基于会话的桌面。使能够在会话集合中的 RD 会话主机服务器之间或在池形虚拟桌面集合中的池形虚拟桌面之间均匀分布负载提供了对虚拟机集合中虚拟机的访问权限。

4、 RD Web 访问是远程桌面 Web 访问（RD Web 访问）允许用户通过运行 Windows 8、Windows 7 的计算机上的“开始”菜单，或通过网页浏览器访问 RemoteApp 和桌面连接。RemoteApp 和“桌面连接”提供了会话集合中 RemoteApp 程序和基于会话的计算机的自定义视图，以及虚拟机集合中 RemoteApp 程序和虚拟机的自定义视图。

5、 RD 授权是远程桌面授权（RD 授权）管理连接到远程桌面会话计算机服务器或虚拟桌面所需的许可证。你可以使用 RD 授权来安装、颁发和跟踪许可证的可用性。

6、 RD 网关是远程桌面网关（RD 网关）让获得授权的用户可以从任何连接到 Internet 的设备连接到企业内部网络中的虚拟机、RemoteApp 程序和基于会话的计算机。

          在 Windows Server 2012 中，Microsoft 虚拟桌面基础结构 (VDI) 部署 是一种基于方案的安装，可从一个中央位置对你的虚拟桌面进行安装、配置和管理。VDI 部署方案提供了两种部署类型：

          Microsoft 虚拟桌面基础结构 (VDI) 快速入门，在一台电脑上安装所有必要的远程桌面服务的角色服务，供你在测试环境下安装和配置。就是将所得RD 虚拟化主机、RD 会话主机、RD 连接代理、RD Web 访问、RD 授权和RD 网关都安装在一台服务器上。

          Microsoft 虚拟桌面基础结构 (VDI) 标准部署，可为服务器灵活部署远程桌面服务的角色服务。就是将RD 虚拟化主机、RD 会话主机、RD 连接代理、RD Web 访问、RD 授权和RD 网关部署到不同的服务器上。

 

三、部署RemoteApp

 

          RemoteApp的前身是终端服务器。终端服务技术是一项应用广泛的成熟技术，客户机可以连接到终端服务器，在终端服务器上执行应用程序，然后把执行结果回传到客户机。这样一来，当客户机受到某些条件制约而无法在本机部署某些应用程序时，就可以借助终端服务器来运行程序，运算部分在服务器完成，客户机只是负责输入输出。有了终端服务技术之后，很多配置老旧的计算机重新获得了生机，应该说终端服务技术在提高计算机硬件利用率方面发挥了很大作用。

          RemoteApp针对终端服务技术进行了改进。在RemoteApp中，用户在客户机上运行远程服务器上的应用程序时，不再需要得到整个服务器桌面，只需要看到应用程序运行的窗口！RemoteApp中的应用程序和客户端桌面实现了集成，在任务栏中有自己的条目，运行在自己的窗口中，看起来就像客户机的本地程序一样。如果把RemoteApp和TS Gateway结合起来，用户就可以通过443端口访问到RemoteApp中的应用程序，而无需事先建立***连接。漫游用户和移动用户是RemoteApp的最大受益者，因为他们无论在哪台计算机上登录，都会惊喜地发现所需要的应用程序已经“安装”好了，可以直接运行。除了上述优点，和终端服务技术相比，RemoteApp显著地降低了网络资源的消耗，因为RemoteApp只需要显示应用程序的运行窗口就可以了，不再需要完整地显示整个终端服务器的桌面。

           在部署之前，需要将部署的计算机加入到域中，并使用域管理员的权限进行登录。环境中有一个名为 DC 的运行 Windows Server 2012 的计算机，该计算机配置为一个 intranet 域控制器、域名系统 (DNS) 服务器、动态计算机配置协议 (DHCP) 服务器和企业根认证机构 (CA)。一个名为 APP、运行 Windows Server 2012、将配置为 会话虚拟化快速启动部署服务器的内网成员服务器。一个名为 CLIENT1、运行 Windows 8 Release Preview、被配置为 会话虚拟化快速启动部署的漫游成员客户端计算机。

1、在服务器管理器单击“添加角色和功能”。在“添加角色和功能”向导的“开始之前”页上，单击“下一步”。在“选择安装类型”页上，单击“远程桌面服务基于方案的安装”，然后单击“下一步”。

2、在“选择部署类型”页上，单击“快速启动”，然后单击“下一步”。

3、在“选择部署方案”页上，单击“基于会话的桌面部署”，然后单击“下一步”。

4、在“服务器选择”页上，接受默认选择，然后单击“下一步”。

5、在“确认选择”页上，选中“如果需要，自动重新启动目标服务器”复选框，然后单击“部署”。

6、计算机将在安装 RD 会话主机角色服务后重新启动。在重新启动完成且以 管理员角色身份登录后，会话虚拟化快速启动部署将完成安装。

7、启动后会提示在远程桌面授权模式尚未配置，远程桌面授权是需要购买的，免费可以使用120天，过期后就无法使用。

8、完成安装会显示连接到RD Web访问地址。点击此地址进行访问。

9、验证是否通过连接到在安装期间创建的会话连接成功地部署了 会话虚拟化快速启动部署。如果从某个服务器连接到 RD Web 访问服务器网站，则必须使用服务器管理器关闭 Internet Explorer 增强的安全配置。在 Internet Explorer 地址栏中，键入 https://WIN-MPJBN1QEF5G.mabofeng.com/RDWeb，然后按 Enter。之后单击“继续浏览此网站（不推荐）”。