站長新書 站長開講 首頁 最新文章 站長著作及審校 FreeBSD 筆記 Linux 筆記 Windows 筆記 虛擬化筆記 網管人雜誌 遊山玩水 關於本站
站長新書 VMware vSphere ICM 團購開跑了!!

VMware VDI

官網及其它資源

Me FAQ

Q.連接到虛擬桌面後,如何手動調整解析度?

Error Message:

在預設情況下使用者連接到虛擬桌面後,系統會依使用者所使用的螢幕自動調整解析度大小,但如果使用者想自動手動調整的話該怎麼設定?

Ans:

詳細資訊請參考 [VMware KB 1020809 - Settings tab is not available in the Display control panel of a View desktop in local mode, or using PCoIP protocol],以下為簡述其作法:

  1. 開啟群組原則進行編輯的動作
  2. 切換到【Computer Configuration > Administrative Templates > VMware View Agent Configuration > Agent Configuration】
  3. 將【Toggle Display Settings Control】項目調整為 已停用(Disabled)
  4. 執行 gpupdate /force 指令,手動更新群組原則即可

Q.使用者手動調整解析度後,有些解析度無法順利套用?

當使用者可以手動調整解析度後,雖然螢幕有支援高解度 1920x1200,但是當選擇該解析度時卻發現無法順利套用的情況?

Error Message:

在預設情況下使用者連接到虛擬桌面後,系統會依使用者所使用的螢幕自動調整解析度大小,但如果使用者想自動手動調整的話該怎麼設定?

Ans:

因為在建立 View Pool 時,所設定給 VM 虛擬主機的顯示卡記憶體過少的原因導致的,你可以手動將 Parent Image 的顯示卡記憶體調高,或者是將 View Pool 當中的設定調整後重新執行 Recomposer 即可。

此次的問題當中將顯示卡記憶體調高為 128 MB 之後,便可以順利調整到最高解析度 1920x1200

Q.Windows XP 加入 View Pool 環境佈建後發生錯誤?

Error Message:

將 Windows XP 加入 View Pool 環境佈建後發生如下錯誤訊息?

 CST: View Composer agent initializationstate error (18): Failed to join the domain (waited 810 seconds)

Ans:

請為 Windows XP 安裝 [Microsoft Download Center - KB 944043:Windows XP 更新] 即可。

Q.如何一次將某個帳號加入到每台主機的 Local Administrators 群組當中?

Error Message:

由於使用者需要登入網域的使用者帳號,可以對該主機自行安裝軟體,因此需要一次大量設定將某些使用者帳號加入到每台主機的 Local Administrators 群組當中。

Ans:

詳細資訊請參考 [Microsoft TechNet Wiki - How to Make a Domain User the Local Administrator for all PCs],以下為簡述其作法:

  1. 在 AD 網域環境中【AD 使用者和電腦 > 執行 > 新增 > 群組】,建立【新群組】例如名稱叫 Local Admins 並給予群組領域【全域】即可。
  2. 將需要加入到每台主機的 Local Administrators 群組的【使用者帳號】,加入到此新增的群組當中。
  3. 修改 GPO 內容,切換到【電腦設定 > 原則 > Windows 設定 > 安全性設定 > 受限群組 > 新增群組
  4. 將剛才建立的安全性群組【Local Admins】加入其中
  5. 在【這個群組隸屬於】區塊中按下【新增】,把本機的【Administrators】群組加入即可
  6. 執行 gpupdate /force 指令,手動更新群組原則即可

Q.依最佳化指南設定後,如何恢復手動設定 Windows Update?

Error Message:

依照 VMware 官方針對 Windows 7 的最佳化指南進行設定後,因為最佳化批次檔會將 Windows Update 設定機制關閉,但想要恢復可以手動設定該如何處理?

Ans:

  1. 請至【電腦 > 管理 > 服務 > Windows Update】項目,設定啟動類型為 自動(延遲開始),並按下服務狀態中 啟動 鍵即可。
  2. 刪除【HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU\NoAutoUpdate】機碼項目。
  3. 重新啟動主機後,便可以手動設定 Windows Update 更新機制。

Q.依最佳化指南設定後,如何恢復手動設定視覺效果?

Error Message:

依照 VMware 官方針對 Windows 7 的最佳化指南進行設定後,因為最佳化批次檔會將「視覺效果」設定機制關閉,但想要恢復可以手動設定該如何處理?

Ans:

  1. 請至【電腦 > 管理 > 服務 > Themes】項目,設定啟動類型為 自動,並按下服務狀態中 啟動 鍵即可。
  2. 便可視覺效果頁面中,調整為最佳外觀或最佳效能。

Q.如何透過 GPO 設定 View Client 的 SSL 組態?

Error Message:

當執行 VMware Horizon View Client 時,預設的情況下憑證檢查模式為「連線到未受信任的伺服器前警告」,所以若是 View Connection Server 未建立 CA 憑證,並且匯入用戶端主機中,當按下連線時便會出現警告訊息,雖然是小事但要多按一下滑鼠就覺得麻煩。

Ans:

你可以透過 GPO 的設定,讓用戶端的電腦執行 VMware Horizon View Client 時,便自動將憑證檢查模式設定為「不確認伺服器身分識別憑證」,如此一來便會直接忽略警告訊息,而進入使用者帳號及密碼視窗,下列為操作步驟:

  1. 確定執行 VMware Horizon View Client 的電腦,必須在稍後設定 View Group GPO 的管轄 OU 內。
  2. 編輯 View Group GPO,切換到【電腦設定 > 原則 > 系統管理範本 > 傳統系統管理範本 (ADM) > VMware View Client Configuration > Security Settings】項目
  3. 在右邊視窗中開啟【Certificate verification mode】項目,選擇【已啟用】並選擇三種 Certificate verification mode
    1. Full Security: 永不連線到未受信任的伺服器,若有任何類型的憑證問題,使用者將無法連線到 Connection Server。
    2. No Security: 不確認伺服器身分識別憑證,不執行憑證檢查作業,直接連線到 Connection Server。
    3. Warn But Allow: 連線到未受信任的伺服器前警告,若有任何類型的憑證問題時,出現警告視窗但使用者仍能連線到 Connection Server。
  4. 此例我們將 Certificate verification mode,設定為 No Security
  5. GPO 設定完畢後執行【gpupdate /force】,以便立即套用生效。

Q.如何透過 GPO 設定虛擬桌面無法關機或重新啟動?

Error Message:

雖然可以透過 VMware Horizon View Administrator 管理介面,中 Pool 內的佈建設定內的調整集區大小,將「備用(電源開啟)桌面數目」數量調整後,便可以自動避免使用者連上桌面後,不是中斷連線,而是習慣性的把虛擬桌面關機後再帶起,但是這樣總是會浪費 ESXi Host 的資源,那麼可以透過 GPO 設定當使用者登入後無法執行關機的動作。

Ans:

  1. 確定透過 VMware Horizon View Client 連線到 Connection Server,所鍵入的使用者帳號必須在稍後設定 View Group GPO 的管轄 OU 內。
  2. 編輯 View Group GPO,切換到【使用者設定 > 原則 > 系統管理範本 > [開始]功能表和工作列】 項目
  3. 在右邊視窗中開啟 【移除並禁止存取 [關機]、[重新啟動]、[睡眠]及[休眠] 命令】 項目,選擇【已啟用】。
  4. GPO 設定完畢後執行【gpupdate /force】,以便立即套用生效。

GPO 套用前: 使用者登入虛擬桌面後可以執行【關機、登出、鎖定、重新啟動】等動作。

GPO 套用後: 使用者登入虛擬桌面後,只能執行【登出、鎖定】的動作。

Q.如何手動複製使用者設定檔到 Default?

Error Message:

因為預設情況下,未在本機登入過的使用者帳號其使用者設定檔會由主機的 Default 資料夾複製建立,如果要客製化使用者設定檔內容,該怎麼覆蓋到 Default 中?

Ans:

方式一、

因為在 Windows 7 當中,已經將「複製到」的功能給關閉,你可以使用 sysprep + Unattend.xml 檔案,配合指令【sysprep.exe /oobe /reboot /generalize /unattend:c:\unattend.xml】,將目前主機上的使用者設定檔複製到 Default 當中。詳細資訊請參考如下資源:

方式二、

但方式一有個缺點,如果該主機中有許多使用者設定檔時,便無法指定用哪個使用者設定檔複製到 Default 去,例如 當環境有安裝 SQL Server 2012 時,預設就會產生好幾個使用者設定檔,此時可以透過工具 [EvilFingers - Enabler Tools],來暫時啟用 Windows 7 的設定檔複製功能,便可以指定將某個使用者設定檔複製到 Default 當中。

Q.母檔自訂桌面後佈署出來的 Windows 7 虛擬桌面,桌面底圖是黑色?

Error Message:

母檔(Windows 7)自訂桌面之後,佈署作業完畢後登入 Windows 7 虛擬桌面,其桌面底圖是 黑色,不是母檔製作時的自訂桌布?

Ans:

發生的原因是,母檔將桌面設定儲存在當時製作母檔的「使用者帳號名稱」路徑中,所以當母檔佈署出來之後登入的使用者帳號名稱不同,因此便會發生找不到桌面的情況!!

  1. 因為 Windows 7 桌面背景設定後,會儲存到【%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg】當中,你可以在母檔裡面將該 TranscodedWallpaper.jpg、Slideshow.ini 檔案刪除,並且重新設定桌布(確認二個檔案重新產生)。
  2. 將母檔桌布設定完畢,並且複製到 Default Profile 之後準備修改機碼內容。
  3. 切換到機碼路徑【HKEY_CURRENT_USER\Control Panel\Desktop】,修改【Wallpaper】內容項目(假設目前使用者帳號為 Weithenn)
    1. 原本內容為【C:\Users\Weithenn\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg】
    2. 修改內容後【C:\Users\%USERNAME%\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg】
  4. 修改機碼完成後,再重新佈建母檔後就可以順利顯示桌面底圖。

詳細資訊請參考如下資源:

Q.如何刪除 SSMS 管理工具中 SQL Server 連線記綠?

Error Message:

在母檔中因為測試 SQL Server 連線功能,所以在連線記錄中會有多筆,如何進行刪除?

Ans:

  1. 開啟 SSMS 工具。
  2. 在連線至下拉式選單中,滑鼠移到該連線記錄後,直接按下鍵盤上的【del】鍵即可。

詳細資訊請參考如下資源:

Q.如何透過 GPO 設定網域內的主機,直接接受某些網站 ActiveX 安裝要求?

Error Message:

目前的 IE 瀏覽器因為預設安全性等級已經提高,所以在預設情況下並無法安裝 ActiveX,但全開能安裝 ActiveX 又太危險,是否能設定某些特定網站的 ActiveX 安裝要求,不用問直接安裝就對了?

Ans:

  1. 確定 VMware Horizon View Client 連線到 Connection Server 的主機,必須在稍後設定 View Group GPO 的管轄 OU 內。
  2. 編輯 View Group GPO,切換到【電腦設定 > 原則 > 系統管理範本 > Windows 元件 > ActiveX Installer 服務 > Active X 控制項的認可安裝網站
  3. 啟用 後,輸入允許網址,並且給予4 碼的值。
    1. 第1碼: 安裝具有信任簽章的 ActiveX 控制項的值
    2. 第2碼: 安裝已簽署的 ActiveX 控制項的值
    3. 第3碼: 安裝未簽署的 ActiveX 控制項的值
    4. 第4碼: HTTPS 錯誤例外的值
  4. 所以上述設定值,若 4 碼設定為 2,1,0,0,表示
    1. 不通知使用者而直接安裝具有信任簽章的 ActiveX 控制項。
    2. 安裝已簽署的 ActiveX 控制項前提示使用者。
    3. 防止使用者安裝未簽署的 ActiveX 控制項。
    4. 指定連線必須通過所有驗證檢查。

詳細資訊請參考如下資源:

Go To Oddmuse OrgGo To FreeBSD OrgCreative Commons 2.5 Taiwansitestates.com