VMware(Omnissa) Horizon8部署流程及最佳实践-基础篇

前言

VMware Horizon 是一套比较典型的企业级虚拟桌面解决方案，在实际项目中经常用于集中交付 Windows 桌面、应用发布、统一运维以及终端替换等场景。相比传统 PC 办公模式，Horizon 可以将桌面运行环境集中在数据中心，通过瘦客户机、PC、笔记本等终端进行远程访问，从而提升桌面管理、数据安全和运维效率。

不过对于第一次接触 Horizon 的工程师来说，整套环境的搭建并不算特别简单。它并不是单独安装一个软件就能使用，而是需要依赖 vSphere 虚拟化平台、Active Directory 域环境、DNS、数据库、证书、桌面模板、桌面池等多个组件配合完成。任何一个基础环节配置不正确，后续都可能出现桌面发布失败、用户无法登录、证书告警、桌面连接异常等问题。

本文主要整理一套 VMware Horizon 8 基础环境的部署过程，重点记录从基础架构理解、环境准备、Connection Server 安装、事件数据库配置、证书替换、模板机优化，到完整克隆桌面和即时克隆桌面发布的完整流程。文章内容更偏向实际部署操作，尽量结合截图说明每一步配置的作用和注意事项。

需要说明的是，本文定位为 Horizon 基础部署篇，主要目标是帮助读者先把一套可用的 Horizon 环境搭建起来，并完成基础桌面发布。至于生产环境中常见的负载均衡、UAG 外网接入、DEM 用户配置管理、App Volumes 应用分层、多因素认证、GPU/vGPU、等内容，后续会单独整理到进阶篇中。

另外再补充说明下，严格来讲现在Horizon已经不姓V了，算是Omnissa的了，其中2406版本是最后一个支持永久授权（你懂的）的版本，后续都只能用Omnissa的订阅授权了，这个版本也算是能随便折腾的绝唱了，正好也纪念下

架构说明

Horizon基础架构

Horizon整体基础架构如下

Desktop发布方式

在 Horizon 中，常见的桌面发布方式主要包括完整克隆和即时克隆。两种方式都可以用于发布虚拟桌面，但它们在资源占用、创建速度、维护方式和适用场景上有明显区别。

选择建议

总体来看，完整克隆更适合少量、特殊、个性化较强的桌面场景；即时克隆更适合标准化、大规模、需要统一维护的桌面场景。在实际生产环境中，如果没有特殊需求，通常更推荐使用即时克隆作为主要桌面发布方式，再针对少量特殊用户或特殊应用场景单独使用完整克隆，还有一点，如果用户的运维能力不是太强或者想减轻运维压力，那也建议直接完成克隆！

扩展架构及组件

在完成 Horizon 基础环境部署后，如果需要进一步提升用户体验、应用交付能力、运维效率和日志分析能力，还可以引入一些高级组件。这些组件并不是 Horizon 基础部署的强制要求，但在中大型生产环境中比较常见，尤其适用于用户配置统一管理、应用分层交付、桌面体验优化、性能监控和日志集中分析等场景。

从整体定位来看，基础组件主要解决“能不能搭建和发布桌面”的问题，而高级组件更多解决“好不好用、好不好管、好不好维护”的问题。

例如，RDSH 适合应用发布，DEM 适合用户环境和个性化配置管理，App Volumes 适合应用分层交付，GPO Bundle 适合桌面体验与策略深度优化，Aria Operations 和 Aria Logs 则主要面向生产环境的监控、告警、容量分析和日志排查。

在实际项目中，并不一定需要一次性部署所有高级组件。一般可以先完成 Horizon 基础平台、桌面池和客户端接入，再根据用户规模、应用复杂度、运维要求和安全要求，逐步引入 DEM、App Volumes、RDSH、Aria Operations、Aria Logs 等进阶能力。

部署流程

基础环境准备

以下是提前规划的一些Lab基础环境，基本的部署就不细讲了，要不然太多，后面会提一些需要注意的点

由于要部署多台Windows Server，建议通过vm转化为模板去进行统一部署，部署的时候记得通过虚拟机配置文件去重新生成SID，否则同样SID的VM后续无法正常加域

VDI桌面环境需要DHCP，可以部署Server的DHCP，我在Lab环境里就直接在交换机上进行创建了

dhcp server ip-pool VDI01 gateway-list172.16.21.254 network172.16.21.0 mask255.255.255.0 address range172.16.21.51172.16.21.99 dns-list10.102.102.180#dhcp server ip-pool VDI02 gateway-list172.16.22.254 network172.16.22.0 mask255.255.255.0 address range172.16.22.51172.16.22.99 dns-list10.102.102.180#

DC环境准备

域环境是核心身份认证组件，直接角色安装域服务和DNS服务，CA证书服务在生产环境建议独立处理

添加新林并设置根域名

设置一个域管理员账户用于后续对接（生产环境不建议直接使用domain\administrator）

将设置的用户加入域管理员组

域组织架构中提前创建用户和计算机的相关OU，并创建测试用户

如果企业对安全审计要求较高，无法直接用域管理员权限，具体需要的权限可以参考以下链接

https://docs.omnissa.com/zh-CN/bundle/Horizon-Administration/page/BestPracticesforAdministratorUsersandGroups.html

如果使用受限制的账户权限，需要进行委派控制（如果有域管理员权限这一块可以直接无视）

至此域控部署配置完成

VCS部署

VCS安装

第一台VCS服务器选择标准服务器

第二台以后的VCS安装时选择副本服务器

并指向主的VCS服务器

部署完成后登录VCS控制台，可以在任意一台VCS内的连接服务器看到所有正常工作的VCS

部署完成后登录VCS，添加域控信息

添加vCenter服务器信息

SQLDB安装机配置

Horizon的日志数据库需要指向外部的数据库，支持SQL，MySQL，Oracle，环境Linux，Windows都可以，以下以Windows为例，安装SQL2022实例及管理平台

正常只需要安装数据库引擎服务就行

命令实例

身份认证建议数据库sa账户独立出来使用


安装管理平台

实例中创建数据库

VCS中完成数据库的配置

特别注意：某些环境或者版本可能未启用TCP端口，需要手动进入配置管理控制台进入配置

CA部署及配置（可选）

Horizon平台对证书的要求比较高，自签名的证书不影响使用，但仪表盘会报错，建议：

1. 使用公网证书，尤其是后期有公网访问需求的场景
2. 使用内部CA服务器办法签名证书
   

CA服务器部署

如果选择自己部署CA服务器，直接添加角色，证书服务

配置凭据



至此证书服务器配置完毕

CA服务器配置

在本文中这一块不进行展开，一方面这一块内容比较多，都截图出来占用比例太大，另一方面这一块网上详细的文章也比较多，大家可以自行搜索，CSDN上也有不少优秀的文章

不过现在网上所有的文章都是基于企业CA的，在某些特殊环境下如果没有Enterprise Admin权限或者脱机使用需求的情况下，只能使用独立CA，后续我会单独写篇文章针对这个场景进行说明

模板机部署及优化

黄金目标制作的优劣很大程度上影响了实际的用户体验，首先安装Win10虚拟机，生产环境需要注意几点：

1. CPU不宜超过4core，会导致大量的CPU征用
2. 硬盘资源足够的情况下建议使用厚制备
3. 显存至少改为16MB以获得高分辨率支持
   
   虚拟机操作系统安装完成后先安装VMware Tools
   
   更改Hostname（可选）
   
   安装Horizon Agent
   
   如果后期后USB重定向需求，提前进行安装
   
   Agent安装完成后安装桌面所需的软件，这里有一天需要特别注意，有些软件默认装在用户下的，需要一律改到整个计算机层面，也就是Program File下
   
   （重要）最后使用Optimization工具进行桌面优化
   
   会自动扫描建议优化的项目，包括关闭不必要的系统服务、功能和视觉特效等
   
   开始自动优化
   
   完成后关机并将虚机克隆为模板（完整克隆场景使用）
   

拍摄快照（即时克隆场景使用）

至此黄金模板制作完成

桌面发布

根据前文的介绍，根据实际需要的场景进行模板部署

完整桌面

完整桌面需要使用自己创建的自定义规范，提前进行创建

在VCS中添加自动桌面池，新用户进入池后自动寻找空闲桌面

选择完整虚拟机

完整虚拟机只能选择专用分配，即初始分配后该桌面仅属于该用户

命名模式这边需要留意下，fixed为保留位数，如果未来计划有几百终端那么fixed就为3

选择之前创建的信息

AD容量修改为之前手动创建的OU，并使用自定义规范，勾选重复使用计算机账户

至此完整克隆桌面发布完成

即时克隆桌面

发布时选择即时克隆

这边要特别注意，即使克隆有两种典型场景：

1. 不需要重定向用户配置文件：相当于用户的数据重启后就会丢失，每次重启都恢复原始状态，适用于公共电脑，生产电脑（只需要使用某些应用）等场景
2. 需要重定向用户配置文件，标准使用场景，重定向方式主要有两种：

• 使用Horizon自己的永久磁盘，将用户个人配置文件打包成vmdk，在某些老版本中不是太好用，目前新版本基本不存在问题
• 使用FSLogix，通过软件形式打包成标砖的vhd虚拟磁盘并重定向到文件服务器，灵活性会更高

本文使用VMware自己的永久磁盘

即时克隆场景下可直接使用Horizon自带的ClonePrep

创建后vc里看到的cp开头的虚拟机文件即为克隆的快照文件

登录使用

终端使用主要包括Client客户端，网页浏览器及瘦客户机，首先将桌面池授权用户

Client内添加vcs服务器

输入自己的用户凭据进行连接

按照之前创建的域用户策略，第一次登录后需要修改密码

登录后即可看到有授权的池

至此基本的桌面已可正常使用

日常维护

以下简单讲下管理员的基本日常运维

桌面基本运维

登录VCS可以看到桌面池运行状况

当前桌面的运行使用情况

即使克隆的永久磁盘也可以看到，如果用户更改桌面，可以进行分离及附加操作

选中桌面可以进行注销，重启及常用操作

在技术支持中搜索用户，可以看到该用户当前使用的桌面情况，点击进入后可看到详细信息

这边可以对桌面进行发送消息，远程协助等

桌面更新

即时克隆桌面如果需要对模板进行更新，首先进入模板机安装更新的软件或相关操作，本案例中，我安装了Teamviewer，X-mind，并在公共桌面添加了说明文档快捷方式（其中X-mind默认安装在用户文件夹下，正好进行验证）

安装完成后重新拍快照

VCS中进入桌面池，选择计划

选择推送更新的模板

选择计划更新的方式，可以选择让用户自己注销或重启后进行更新，或者强制注销

强制注销用户桌面出现警告

等待更新完成

更新完成后可以看到，Teamviewer和快捷方式正常出现，安装于用户文件夹下的软件更换用户后无法正常使用

更进一步的维护会在后续的文章内更新

总结

本文主要整理了 VMware Horizon 8 基础部署过程中的核心内容，包括 Horizon 基础架构说明、桌面发布方式、基础组件与高级组件介绍、部署前环境准备、Connection Server 安装、事件数据库配置、CA 证书替换、模板机部署与优化，以及完整克隆和即时克隆桌面池的发布流程。

从整体部署思路来看，Horizon 并不是单独安装一个 Connection Server 就能完成桌面交付，而是需要依赖 AD 域控、DNS、DHCP、vCenter、ESXi 集群、存储、证书、数据库、Golden Image、客户端等多个组件协同工作。只有前期基础环境规划清楚，后续桌面池发布、用户登录、证书访问、模板更新和日常运维才会更加稳定。

对于基础部署来说，重点是先理清几个关键点：

1. AD、DNS、DHCP 等基础服务要提前准备好；
2. Connection Server 是 Horizon 的核心入口和控制组件；
3. vCenter 负责后端虚拟机资源的编排和管理；
4. Golden Image 的质量直接决定后续桌面池的稳定性；
5. 完整克隆适合少量、个性化较强的桌面场景；
6. 即时克隆更适合大规模、标准化、统一维护的 VDI 场景；
7. 生产环境中建议进一步考虑证书、高可用、日志、监控和用户配置管理等内容。

本文定位为 Horizon 基础部署篇，主要目标是帮助大家先完成一套可用的 Horizon 8 基础环境，并理解从基础组件准备到桌面发布的完整流程。实际生产环境中，还需要结合项目规模、网络规划、安全要求、用户数据保留方式、桌面性能需求和运维体系进行进一步设计。

后续进阶篇会继续整理 Horizon 生产环境中更常见的内容，例如多台 Connection Server 高可用、UAG 外网接入、负载均衡、DEM 用户环境管理、App Volumes 应用分层、RDSH 应用发布、GPO 深度优化、Aria Operations 监控分析、Aria Logs 日志集中管理等。

以上内容基于实际部署过程整理，如果文章中有描述不准确、理解不到位，或者大家在实际部署 Horizon 时遇到过其他典型问题，也欢迎在评论区交流讨论，共同补充和完善。