實(shí)戰(zhàn):App-V Management Server配置攻略
在上篇文章中(點(diǎn)擊),我們?cè)诜?wù)器MDOPSERVER上完成了App-V Management Server的部署。本文中我們需要對(duì)App-V Management Server進(jìn)行一些配置,以便讓App-V Management Server可以正常提供應(yīng)用程序虛擬化服務(wù)。我們需要配置的內(nèi)容包括APP-V Management Server使用的協(xié)議,存儲(chǔ)虛擬應(yīng)用程序的路徑以及用戶權(quán)限等設(shè)置,下面我們?yōu)榇蠹医榻B具體的配置方法。
我們首先要打開APP-V管理控制臺(tái),在MDOPSERVER上依次點(diǎn)擊 開始-程序-管理工具-Application Virtualization Management Console,然后在管理控制臺(tái)中右鍵點(diǎn)擊"Application Virtualization系統(tǒng)",選擇"連接到Application Virtualization系統(tǒng)"。如圖1所示,填寫App-V服務(wù)器的主機(jī)名,選擇連接協(xié)議,我們選擇使用HTTPS協(xié)議連接App-V服務(wù)器。如果APP-V服務(wù)器沒有服務(wù)器證書的支持,也可以使用HTTP協(xié)議連接。
圖1
如圖2所示,我們成功連接上了App-V Management Server,現(xiàn)在我們?cè)诠芾砜刂婆_(tái)中對(duì)App-V服務(wù)器進(jìn)行配置了。
圖2
一 設(shè)置服務(wù)器屬性
在管理控制臺(tái)中展開服務(wù)器組中的Default Server Group,我們可以看到目前默認(rèn)的服務(wù)器組中只有一個(gè)服務(wù)器MDOPSERVER。右鍵點(diǎn)擊MDOPSERVER服務(wù)器,我們可以查看MDOPSERVER的屬性。如圖3所示,首先我們看到的是服務(wù)器的"常規(guī)"屬性,我們?cè)诔R?guī)屬性中可以設(shè)置App-V服務(wù)器的DNS主機(jī)名,例如我們可以把主機(jī)名設(shè)置為MDOPSERVER.CONTOSO.COM。
圖3
切換到服務(wù)器屬性的"端口"標(biāo)簽,如圖4所示,我們可以看到App-V服務(wù)器支持RTSP和RTSPS兩種協(xié)議,兩者的區(qū)別在于RTSPS協(xié)議使用證書加密傳輸?shù)臄?shù)據(jù),安全性更好一下。由于MDOPSERVER上已經(jīng)申請(qǐng)了證書,因此我們使用RTSPS協(xié)議進(jìn)行連接,端口我們使用默認(rèn)的322。
圖4
#p#
點(diǎn)擊圖4中的"查看證書"按鈕,我們就可以看到如圖5所示的證書詳情,這是我們?cè)诓渴餉pp-V Management Server前從企業(yè)內(nèi)部的CA申請(qǐng)到的服務(wù)器證書。要提醒大家的是,一定要確保這個(gè)證書是由收信任的CA機(jī)構(gòu)頒發(fā)的,否則RTSPS協(xié)議不能正常工作。
圖5
接下來切換到服務(wù)器屬性的"高級(jí)"標(biāo)簽,如圖6所示,我們可以設(shè)置APP-V服務(wù)器文件所使用的內(nèi)存資源和硬盤資源,這些參數(shù)大家可以根據(jù)自己計(jì)算機(jī)上的具體硬件配置進(jìn)行設(shè)定,本次實(shí)驗(yàn)中我們使用默認(rèn)值即可。
圖6
二 設(shè)置管理員
點(diǎn)擊如圖2所示的APP-V管理控制臺(tái)中的"管理員",我們可以對(duì)App-V Management Server的管理員進(jìn)行設(shè)置。如圖7所示,當(dāng)前的App-V服務(wù)器的管理員組是Domain Admins組,Domain Admins組的成員都可以對(duì)App-V服務(wù)器進(jìn)行管理。如果需要,我們可以定義新的管理組。
圖7
#p#
三 設(shè)置共享文件夾
App-V Management Server的默認(rèn)安裝路徑是C:\Program Files\Microsoft System Center App Virt Management Server\App Virt Management Server\content,如圖8所示,我們需要把content目錄設(shè)置為共享,而且要允許用戶組的成員有讀權(quán)限。在本例中,我們?cè)O(shè)置了content目錄的共享權(quán)限是Domain Admins組可以完全控制,Domain Users組可以讀。
圖8
四 設(shè)置默認(rèn)應(yīng)用程序
App-V Management Server中自帶了一個(gè)測(cè)試用的應(yīng)用程序,我們可以用它來配合App-V的客戶端來進(jìn)行應(yīng)用程序虛擬化測(cè)試。在應(yīng)用之前,我們需要對(duì)這個(gè)測(cè)試程序進(jìn)行一些設(shè)置。如圖9所示,在管理控制臺(tái)中點(diǎn)擊"應(yīng)用程序",右鍵單擊"Default Applications"進(jìn)行屬性設(shè)置。
圖9
切換到Default Application屬性的"常規(guī)"標(biāo)簽,如圖10所示,我們要注意OSD路徑和圖標(biāo)路徑。由于我們已經(jīng)把App-V Management Server的安裝目錄content設(shè)置為共享目錄,因此我們可以用UNC的方式對(duì)路徑進(jìn)行描述,這樣可以避免客戶端連接服務(wù)器時(shí)由于路徑問題導(dǎo)致出錯(cuò)。
圖10
如圖11所示,我們把OSD路徑改為\\mdopserver\content\defaultapp.osd,把圖標(biāo)路徑修改為\\mdopserver\content\defaultapp.ico。
圖11
切換到Default Application屬性的"快捷方式"標(biāo)簽,如圖12所示,我們可以選擇把應(yīng)用程序的快捷方式發(fā)布到客戶機(jī)上的具體位置,本次實(shí)驗(yàn)中我們選擇把虛擬應(yīng)用程序發(fā)布到客戶機(jī)的桌面。
圖12
切換到Default Application屬性的"文件關(guān)聯(lián)"標(biāo)簽,如圖13所示,我們可以設(shè)置虛擬應(yīng)用程序和哪些擴(kuò)展名可以產(chǎn)生關(guān)聯(lián)。
圖13
切換到Default Application屬性的"訪問權(quán)限"標(biāo)簽,如圖14所示,我們可以設(shè)置授權(quán)訪問這個(gè)應(yīng)用程序的組,我們?cè)O(shè)置的組是域中的Domain Users。
圖14
如果有必要,我們還可以打開應(yīng)用程序?qū)?yīng)的OSD文件進(jìn)行配置,OSD文件是XML格式的應(yīng)用程序配置文件。以默認(rèn)應(yīng)用程序?yàn)槔?,我們?cè)贑ontent目錄下可以找到Defaultapp.osd,這個(gè)文件就是默認(rèn)應(yīng)用程序的配置文件。文件內(nèi)容如圖15所示,文件中描述了默認(rèn)應(yīng)用程序支持的協(xié)議。有些朋友測(cè)試時(shí)沒有在APP-V服務(wù)器上申請(qǐng)證書,因此測(cè)試時(shí)希望使用RTSP協(xié)議而不是RTSPS,那我們就必須在虛擬應(yīng)用程序?qū)?yīng)的OSD文件中修改協(xié)議,這樣才能保證客戶機(jī)正確連接。
圖15