Vmware создание золотого образа

Обновлено: 04.07.2024

VMware — это программное обеспечение для виртуализации серверов, рабочих станций и т.д..

Виртуализация VMware

ESXI 6.7	Workstation	Workspace ONE	VMware vSAN
vRealize	VirtualCenter	VMware vSphere 7	vCloud
Dynamic Environment Manager	ThinApp	VMware NSX	VMware Horizon 8
HCX	Fusion	Tanzu Kubernete	Carbon
App Volumes	PCoIP	VMware Cloud Foundation	vCenter
vMotion	Fault Tolerance	vShield	VMware High Availability
VMware Backup	Storage DRS	NVIDIA GRID vGPU	Data Protection
VMware ESXI	VMware	VMware VDI	VMware для учебных заведений
Veeam	ESXI Free	VDI	ESXI
Виртуальная машина VMware	ESXI Server	VMware Tools
Инструкция VMware Support	Техническая поддержка VMware	Arcserve для VMware

Контакты

140072 , Московская обл., г.Люберцы, рп. Томилино

Наши эксперты:

Генеральный директор ООО «Прогресс-Медиа» V-GRADE:

V-GRADE - является Официальным Партнером VMware

Виртуализация VMware

Конфигуратор лицензий vSphere поможет Вам определить, сколько лицензий и каких нужно приобрести для Вашей инфраструктуры.

Редакции:

vSPHERE 7 ESSENTIALS KITS - Это минимальный базовый лицензионный пакет, позволяющий перевести, физические сервера в виртуальные машины. Лицензия поддерживает до 3 -х хостов. В пакет уже входит централизованное управление vCenter.
vSPHERE 7 ESSENTIALS PLUS - Лицензия поддерживает до 3 -х хостов по два процессора на каждом сервере. В пакет уже входит, vCenter, Живая миграция vMotion (перевод машины с одного сервера на другой без остановки), Высокодоступный кластер High Availability (HA) (продолжение работы при выходи из строя сервера), Резервное копирование, репликация, Виртуальный антивирус.
vSPHERE 7 STANDARD предназначено для малых и средних компаний, в которых используется более 3 -х серверов или количество процессоров в сервере/серверах более 2 -х. Никаких ограничений по количеству ядер в процессоре и количеству процессоров на сервер нет.
vSPHERE 7 STANDARD ACCELERATION KITS. Комплект включающий: 6 процессорных лицензий, сервер управления vCenter 7 . Этот комплект может быть приобретен одной компанией только один раз. Поэтому, в случае использования более 6 процессоров, необходимо будет докупать недостающие лицензии из расчета 1 лицензия - 1 процессор. Редакция vSphere 7 Standard включает в себя механизмы vMotion и High Availability, а также встроенное средство резервного копирования виртуальных машин Data Protection.
vSPHERE 7 ENTERPRISE PLUS подойдет крупным компаниям и провайдерам. Никаких ограничений по количеству ядер в процессоре и количеству процессоров на сервер нет.
Для оптимизации процесса виртуализации на базе vSPHERE ENTERPRISE PLUS предусмотрен комплект vSPHERE ENTERPRISE PLUS ACCELERATION KITS, включающий в себя 6 процессорных лицензий vSPHERE ENTERPRISE PLUS, сервер vCenter. Этот комплект может быть приобретен одной компанией только один раз. Поэтому, в случае использования более 6 процессоров, необходимо будет докупать недостающие лицензии из расчета 1 лицензия - 1 процессор.
Наряду с механизмами vMotion, High Availability, Data Protection, Fault Tolerance, Storage vMotion, доступными и в редакции vSPHERE ENTERPRISE PLUS включает в себя механизмы, позволяющие эффективно взаимодействовать с большим количеством узлов ESXi: Host Profiles, Auto Deploy. Эти технологии позволяют автоматически разворачивать узлы ESXi из шаблонов и облегчают реализацию политик компании в области безопасности и качества обслуживания. Distributed Switch позволяет еще более гибко настраивать сетевые соединения узлов ESXi и виртуальных машин, нежели Standard Switch, входящий в комплект более низких редакций.

В свете последних событий хотим заверить наших заказчиков, партнеров и сотрудников,
что сервисы компании V-GRADE полностью адаптированы к последствиям распространения вируса COVID- 19 .
В нашей компании существовала практика удаленной работы.
В настоящее время предприняты все меры необходимое как для сохранения здоровья,
так и для непрерывности рабочих процессов.

Желаем Вам здоровья.

Цель проекта - помощь руководителям департаментов и IT отделов в принятии обоснованного решения по выбору пути оптимизации IT-инфраструктуры.
Методы

публикация уникальных материалов, основанных на опыте компании «V-GRADE»; моральная и техническая поддержка представителей компаний, планирующих или рассматривающих возможность виртуализации инфраструктуры; поддержка и консультации по уже внедренным проектам виртуализации;

На нашем сайте очень много информации по виртуализации серверов и рабочих станций.
Мы понимаем, что это может стать проблемой. Поэтому мы решили облегчить Вам жизнь вот как: создали сайт про виртуализацию и лицензированию продуктов VMware, Veeam.
На нашем сайте мы разместили и продолжаем размещать информацию, которая сэкономит Вам время и позволит быстро понять, что к чему в виртуализации.

Для подготовки «золотого» образа Windows 10 потребуется следующее:

Windows 10 c ролью Hyper-V и установленным Windows ADK;
ISO образ Windows 10;
Интернет.

Наличие Windows 10 c ролью Hyper-V является не обязательным, но очень рекомендованным условием. Во-первых, локальный гипервизор ускоряет процесс подготовки образа. Во-вторых, отпадает надобность создания и использования образа WinPE для последующего захвата ОС. В варианте виртуализации, достаточно будет лишь выключить виртуальную машину и примонтировать ее виртуальный диск. После чего произвести захват и получить установочный WIM архив.

В качестве ISO образа может быть любой образ Windows 10. Желательно использовать оригинальные образа ввиду очевидных на то причин.

Кратко опишу дальнейший порядок действий:

Подготовка рабочей станции;
Установка и подготовка образа ОС Windows 10;
Захват образа и последующая его дистрибуция.

Подготовка

Из всего перечня компонентов будет достаточно установить Developers Tools, как показано на скриншоте:

Установка Windows ADK 1903

Далее, создаем виртуальную машину Hyper-V с минимальными параметрами для работы Windows 10. Например:

Будет это первая или вторая генерация виртуальной машины не имеет никакого значения.

Производим установку ОС по умолчанию и на этапе отработки мастера OOBE нажимаем сочетание клавиш Ctrl+Shift+F3. Сразу после нажатия комбинации произойдет перезагрузка ОС и будет выполнен автоматический вход в систему.

Этот режим называется режимом аудита. В нем вы можете настроить компьютер, добавить приложения, драйвера устройств и т.д. При загрузке в режиме аудита, для входа в систему, используется встроенная учетная запись администратора. Windows автоматически удаляет эту учетную запись на этапе настройки generalize. Система, по умолчанию, будет постоянно загружаться в режиме аудита пока не будет запущен sysprep.

В моем случае были установлены последние обновления, драйвера смарт-карт и базовый набор софта. Как только система готова выполняем sysprep. Это действие подготовит операционную систему к последующему захвату и развертыванию на новом оборудовании.

Выставляем параметры как показано на скриншоте и дожидаемся выключения ОС.

На этом подготовка образа завершена.

Переходим в каталог, где находится виртуальный диск с ОС и производим его монтирование.

Монтирование образа с Windows 10

В проводнике должен автоматически появится новый диск с нашей операционной системой:

Содержимое примонтированного vhdx диска

Далее, запускаем Deployment and Imaging Tools Environment от имени администратора:

Deployment and Imaging Tools Environment

Для захвата образа будет использоваться утилита Dism с такими параметрами:

Auto-suggest helps you quickly narrow down your search results by suggesting possible matches as you type.

VMware Technology Network
:
Global
:
Russian
:
Russian Discussions
:
Странные рекомендации для золотого образа Horizon .

Akopylov

Mark as New
Bookmark
Subscribe
Mute
Email to a Friend

Странные рекомендации для золотого образа Horizon View.

Доброго времени суток.

На pubs.vmware множество рекомендаций по тюнингу ОС для золотого образа, который должен стать мастер-имэджем для пула десктопов.

Смущают такие рекомендации как "установите максимальное быстродействие в визуальных эффектах", "установите классическую тему" и т.д., ведь эти настройки применяются только к текущему пользователю. И если тему можно установить локальной или групповой политикой, то параметра для визуального быстродействия я не нашел. В чем суть таких рекомендаций и как их выполнить (тем более что максимальное быстродействие в визуальных эффектах довольно полезная опция)?

Akopylov

Mark as New
Bookmark
Subscribe
Mute
Email to a Friend

<?xml version="1.0" encoding="utf-8"?>

Далее выполнил sysprep:

sysprep.exe /oobe /generalize /reboot /unattend:c:\answerfile\unattend.xml

После этого ко всем новосозданным пользователям применяются необходимые настройки.

vodoley1324

Mark as New
Bookmark
Subscribe
Mute
Email to a Friend

Вы возможно не внимательно читали . Рекомендуется применять их для профиля default. К документам по оптимизации приложены соответствующие батники. И во флингах есть утилита. Посмотрите.

Akopylov

Mark as New
Bookmark
Subscribe
Mute
Email to a Friend

Приветствую, вот здесь VMware View 5.2 Documentation Library дана рекомендация сделать для визуальных эффектов Adjust for best performance. Никаких батников или других скриптов там не обнаружил, попробовал сделать параметр VisualFXSettings в ветке default пользователя - это не помогло, новосозданные пользователи не получают такой настройки (пробовал на локальных пользователях, но разницы думаю никакой).

p.s. что такой "флинги"?

vodoley1324

Mark as New
Bookmark
Subscribe
Mute
Email to a Friend

Akopylov

Mark as New
Bookmark
Subscribe
Mute
Email to a Friend

Этот гайд тоже нашел, там указано:

reg ADD “hku\temp\Software\Microsoft\Windows\CurrentVersion\Explorer\

VisualEffects” /v VisualFXSetting /t REG_DWORD /d 0x2 /f

но в HKEY_USERS нет temp, я добавлял VisualFXSetting в “hku\default\Software\Microsoft\Windows\CurrentVersion\Explorer\ VisualEffects” и это не сработало .

По поводу os optimization tool не совсем понял - там вроде можно создать шаблон в виде xml, но как его применить, на вкладке Oprimize пусто.

vodoley1324

Mark as New
Bookmark
Subscribe
Mute
Email to a Friend

Вы не внимательны. Нет потомучто не загрузили нужный куст в него. Посмотрите выше. И возьмите батники из pdf

vodoley1324

Mark as New
Bookmark
Subscribe
Mute
Email to a Friend

К флигу есть описание. Сначала analyse а потом Optimize

Akopylov

Mark as New
Bookmark
Subscribe
Mute
Email to a Friend

Какой куст, вообще непонятно зачем там этот temp, мне нужно внести изменения в default, вообще не понятно при чем тут temp. Судя по всему в этом документе предлагается настроить 1 профиль и скопировать его в default, в таком случае непонятно зачем нужны эти батники о_О Сейчас я уже потерял логику действий что и в каком порядке выполнять.

Что касается os optimization tool - выполнил analyse, убрал все флаги и выбрал только visual effects, получил то, что на скриншоте.

vodoley1324

Mark as New
Bookmark
Subscribe
Mute
Email to a Friend

Куст HCU. Посмотрите батник, вы, как я понимаю довольно опытный человек, неохота вам обьяснять как загружают кусты реестра ;-). Он в этом pdf есть в атачментах

Akopylov

Mark as New
Bookmark
Subscribe
Mute
Email to a Friend

reg ADD “HKU\.DEFAULT\Control Panel\Desktop” /v Wallpaper /d “ “ /f

Ну ок, я сделал с загрузкой-выгрузкой:

REG LOAD “hku\Temp” “%USERPROFILE%\..\Default User\NTUSER.DAT”

reg ADD “hku\Temp\Software\Microsoft\Windows\CurrentVersion\Explorer\ VisualEffects” /v VisualFXSetting /t REG_DWORD /d 0x2 /f

REG unload “hku\Temp”

Все прошло успешно, создал нового пользователя, зашел - визуально ничего не изменилось, т.е. эта настройка как будто бы не применилась. Дал ему административные права чтобы заглянуть в настройки визуальных эффектов, а вот там радиобаттон стоит на максимальной производительности. Если тыкнуть этот баттон руками, то визуализация сразу меняется, сейчас же "официально" эта настройка стоит, а фактически - нет.

Когда клиенты DEPO Computers просят построить решение для виртуализации десктопов, мы зачастую сталкиваемся с понятной, в общем-то, проблемой: такие флагманские продукты как Citrix XenDesktop и VMware View довольно дороги для небольших развивающихся компаний с ограниченным ИТ-бюджетом.

Но не так давно Citrix Systems приобрела компанию Kaviza, разработавшую решение виртуализации десктопов для малого и среднего бизнеса — Kaviza VDI-in-a-Box. Как понятно из названия, это коробочное решение, в состав которого входят все необходимые инструменты (подробное описание и сравнение с другими продуктами Citrix можно посмотреть в недавнем анонсе).

Импортируем аплаинс Kaviza_VDI_kMGR_XenServer_v4_1_5.xva в гипервизор.

После импорта, у нас появится виртуальная машина Kaviza_VDI_kMGR_XenServer_v4_1_5. Убедимся, что ей был автоматически присвоен IP-адрес. Если DHCP-сервер не настроен, прописываем адрес вручную в консоли (login: kvm, password: kaviza123):

sudo vi /etc/network/interfaces
auto eth0 iface
eth0 inet static
address 10.0.100.33
netmask 255.0.0.0
gateway 10.0.0.1

Шаг 1. Настройка сервера Kaviza

Для входа на страничку администрирования используем логин (kavizaadmin) и пароль (kaviza) по умолчанию. Откроется первое окно настройки, в котором необходимо ввести IP-адрес/DNS имя гипервизора, имя пользователя и пароль с root-привилегиями. Выбираем хранилище и сетевое подключение и жмем Save, чтобы сохранить настройки.

Учтите, что Kaviza не может быть развернута на сервере, входящем в пул серверов XenServer, — такое ограничение связано с реализацией технологии объединения серверов Kaviza в пул и обеспечения HighAvailability. На ESXi такого ограничения нет.

Теперь настраиваем grid. Выбрав пункт ‘Create a new Kaviza grid’, задаем имя и сохраняем. Для присоединения к уже существующему гриду выбираем пункт ‘Join a Kaviza server in an existing grid’, задаем IP-адрес/DNS имя сервера Kaviza, с которого необходимо реплицировать конфигурацию и шаблоны; задаем имя пользователя и пароль к серверу, с которого будет осуществлена репликация, и сохраняем параметры. Остальное произойдет автоматически.

Последний шаг в настройке сервера — выбор базы пользователей. Можно создать внутреннюю базу пользователей или использовать базу ActiveDirectory. Сохраняем.

После завершения настройки сервера появится приветственное окошко с предложением создать шаблон для развертывания десктопов.

Шаг 2. Создание «золотого» образа

Итак, для дальнейшего развертывания десктопов нам потребуется «золотой» образ.
Создаем виртуальную машину, устанавливаем ОС Windows 7, обновления, XenTools и вводим ее в домен. Включаем встроенную учетную запись администратора и RemoteDesktop. Добавляем туда группы пользователей из ActiveDirectory, которые могут подключаться по RDP. Если включен firewall, добавляем RemoteDesktop в исключения. Все действия рекомендуется совершать под учетной записью локального администратора.

Хьюстон, у нас проблема

И вот тут есть нюанс, не описанный в официальной документации Kaviza, да и в других источниках мы не встречали. С виртуальными машинами с английской версией Windows проблем при создании образа для будущих десктопов не возникло. При работе с русской версией Kaviza отказывалась воспринимать локальную учетную запись администратора на русском языке. Проблема решается просто — переименованием учетной записи.
Если после создания шаблона попробовать добавить администратора как пользователя десктопа, Kaviza сообщит, что не может его найти, видимо его учетная запись используется для неких секретных целей.
Установка Windows XP отличается только тем, что придется ввести ключ активации непосредственно во время инсталляции.

Выбираем в соответствующем списке настроенную виртуальную машину для импортирования в «золотой» образ и жмем ОК. В появившемся окне задаем название образа и описание.

В разделе недоступных для импортирования указаны виртуальные машины, которые по некоторым причинам к этому не готовы: например, не установлен XenTools, не включена служба RemoteDesktop, виртуальная машина выключена и т.п.

Начнется создание образа, за которым можно проследить по прогресс-бару. Когда образ будет готов, необходимо подключиться к нему по RDP и установить агент, соответствующий разрядности ОС. После установки агента произойдет перезагрузка виртуальной машины, кнопка Next станет активна.

В следующем окне подготовки образа проверяем подключение по RDP и протоколу HDX. Также на этом шаге можно установить необходимый софт или обновления.

В группу безопасности ‘Direct RDP Access Administrators’ добавляем группы пользователей домена, которые будут подключаться к десктопам. Убеждаемся, что все требования удовлетворены, и отмечаем чек-боксы. Едем дальше.

Следующий шаг — выполнение утилиты sysprep. Заполняем данные формы, выбираем временную зону, префикс имени компьютера, метод активации, переустановку драйверов (рекомендуется по умолчанию). Нажимаем Prepare и ждем окончания работы sysprep.

Далее тестируем образ на доступность подключения и исправность установленного софта, снова проставляем галочки в перечне, нажимаем Next и сохраняем «золотой» образ.

Созданный образ переходит в разряд опубликованных. Естественно, при необходимости «золотой образ» можно отредактировать: добавить софт, установить обновления и т.п. — процедура та же.

Шаг 3. Создание шаблонов десктопов

Для создания шаблонов десктопов необходимо перейти на вкладку Templates и нажать на кнопку с зеленым плюсом. В появившемся окошке заполняем поля названия шаблона, описания, выбираем образ, из которого будет создан шаблон, задаем объем RAM (для Windows XP рекомендуется не менее 512 Мб, для Windows 7 — от 1536 Мб), глубину цвета, максимальное количество десктопов и количество предварительно запущенных десктопов, выбираем режим обновления десктопов и жмем кнопку Save.

Теперь переходим на вкладку Admin, жмем Administer Users и добавляем пользователей или соответствующие ID в ActiveDirectory (для групп пользователей — Administer Groups). По ссылке Assign Desktop Templates осуществляется назначение пользователям доступных шаблонов.

Очень короткое заключение

Вот, в общем-то, и все. Как мы увидели, Kaviza действительно очень простой и удобный в использовании продукт, позволяющий за пару часов настроить доставку десктопов пользователям. За исключением пары нюансов, описанных выше, никаких проблем в работе с Kaviza у меня не возникло, чего и вам желаю.

Читайте также: