View 5.0 View Manager 5.0 View Composer 2.7 이문서는새버전으로교체되기전까지나열된각제품버전및모든이후버전을지원합니다. 이문서에대한최신버전을확인하려면 http://www.vmware.com/support/pubs 를참조하십시오. KO-000502-00
VMware 웹사이트 ( http://www.vmware.com/support/) 에서최신기술문서를확인할수있습니다. 또한 VMware 웹사이트에서최신제품업데이트를제공합니다. 이문서에대한의견이있으면 docfeedback@vmware.com 으로사용자의견을보내주십시오. Copyright 2011 VMware, Inc. 판권소유. 이제품은대한민국및국제저작권법과지적재산권법의보호를받습니다. VMware 제품은 http://www.vmware.com/go/patents 에나열된하나이상의특허권에적용됩니다. Vmware 는미국및 / 또는기타관할지역에서 VMware, Inc. 의등록상표또는상표입니다. 이문서에언급된기타명칭과표시는모두해당소유권자의상표일수있습니다. VMware, Inc. 3401 Hillview Ave. Palo Alto, CA 94304 www.vmware.com 2 VMware, Inc.
목차 VMware View 관리 7 1 View Connection Server 구성 9 View Administrator 사용 9 vcenter Server 및 View Composer 구성 12 View Connection Server 백업 17 클라이언트세션설정구성 17 View Connection Server 를사용또는사용하지않도록설정 21 외부 URL 편집 22 View LDAP 디렉토리 23 View Connection Server 설정구성 23 2 역할기반위임된관리구성 25 역할및권한이해 25 폴더를사용한관리위임 26 사용권한이해 27 관리자관리 28 사용권한관리및검토 29 폴더관리및검토 31 사용자지정역할관리 33 미리정의된역할및권한 34 일반작업에필요한권한 37 관리자사용자및그룹의모범사례 39 3 관리되지않는데스크톱소스준비 41 View 데스크톱배포를위해관리되지않는데스크톱소스준비 41 관리되지않는데스크톱소스에 View Agent 설치 41 4 가상시스템생성및준비 45 View Desktop 배포용가상시스템생성 45 가상시스템에 View Agent 설치 50 View Agent 자동설치 52 View Agent 에대한다중 NIC 로가상시스템구성 57 Windows 게스트운영체제성능최적화 57 Windows 7 게스트운영체제성능최적화 58 연결된클론데스크톱을위한 Windows 7 최적화 59 View Composer 를위한가상시스템준비 65 가상시스템템플릿생성 71 사용자지정규격생성 71 VMware, Inc. 3
5 데스크톱풀생성 73 전체가상시스템을포함하는자동화된풀 74 연결된클론데스크톱풀 78 수동데스크톱풀 96 Microsoft 터미널서비스풀 101 데스크톱풀프로비저닝 103 데스크톱풀의전원정책설정 114 6 사용자및그룹권한부여 119 데스크톱풀에권한추가 119 데스크톱풀에서권한제거 119 데스크톱풀권한검토 120 View 데스크톱액세스제한 120 7 사용자인증설정 125 스마트카드인증사용 125 스마트카드인증서해지검사사용 134 RSA SecurID 인증사용 137 현재사용자로로그인기능사용 139 8 정책구성 141 View Administrator 에서정책설정 141 Active Directory 그룹정책사용 145 View 그룹정책관리템플릿파일사용 146 위치기반인쇄설정 171 터미널서비스그룹정책사용 174 Active Directory 그룹정책예제 175 9 View 개인설정관리를사용하여사용자프로파일구성 179 View 에사용자개인설정제공 179 개인설정관리및 Windows 로밍프로파일 180 View 개인설정관리배포구성 180 View 개인설정관리배포구성을위한모범사례 187 View 개인설정관리그룹정책설정 189 10 연결된클론데스크톱관리 197 데스크톱새로고침을통한연결된클론크기줄이기 197 연결된클론데스크톱업데이트 199 연결된클론데스크톱재조정 203 View Composer 영구디스크관리 205 11 데스크톱및데스크톱풀관리 211 데스크톱풀관리 211 Adobe Flash 대역폭줄이기 216 가상시스템데스크톱관리 218 외부파일로 View 정보내보내기 223 4 VMware, Inc.
목차 12 물리적컴퓨터및터미널서버관리 225 풀에관리되지않는데스크톱소스추가 225 풀에서관리되지않는데스크톱소스제거 226 관리되지않는데스크톱을포함하는풀삭제 226 관리되지않는데스크톱소스등록취소 227 물리적컴퓨터및터미널서버의데스크톱상태 227 13 View Administrator 에서 ThinApp 애플리케이션관리 229 ThinApp 애플리케이션을위한 View 요구사항 229 애플리케이션패키지캡처및저장 230 데스크톱및풀에 ThinApp 애플리케이션할당 233 View Administrator 에서 ThinApp 애플리케이션유지관리 240 View Administrator 에서 ThinApp 애플리케이션모니터링및문제해결 243 ThinApp 구성예 246 14 로컬데스크톱관리 249 Local Mode 에서 View 데스크톱사용시장점 249 View Transfer Server 관리 255 Transfer Server 저장소관리 259 데이터전송관리 266 로컬데스크톱작업의보안및최적화구성 269 끝점리소스사용구성 274 WAN 으로로컬데스크톱을프로비저닝할 HTTP 캐시구성 278 로컬데스크톱클라이언트컴퓨터의하트비트간격구성 281 연결이좋지않은네트워크로로컬데스크톱수동다운로드 283 View Transfer Server 및로컬데스크톱작업문제해결 286 15 View 구성요소유지관리 295 View 구성데이터백업및복원 295 View 구성요소모니터링 300 데스크톱상태모니터링 301 View Manager 서비스이해 301 VMware View 에라이센스추가 304 Active Directory 에서일반사용자정보업데이트 304 기존데이터베이스로 View Composer 마이그레이션 305 View Connection Server 인스턴스또는보안서버의인증서업데이트 306 16 View 구성요소문제해결 309 시스템상태모니터링 310 View Manager 이벤트모니터링 310 데스크톱사용자에게메시지보내기 311 의심되는문제가있는데스크톱표시 311 권한없는사용자에대한데스크톱및정책관리 312 VMware View 진단정보수집 312 지원요청업데이트 316 VMware, Inc. 5
문제해결추가정보 316 네트워크연결문제해결 316 데스크톱풀생성문제해결 320 USB 리디렉션문제해결 324 QuickPrep 사용자지정문제해결 325 View Composer 프로비저닝오류 326 Windows XP 연결된클론이도메인을연결하는데실패함 327 Windows XP 데스크톱의 GINA 문제해결 328 17 vdmadmin 명령사용 331 vdmadmin 명령사용 332 -A 옵션을사용하여 View Agent 로그인구성 335 -A 옵션을사용하여 IP 주소재정의 336 -C 옵션을사용하여 View Connection Server 그룹의이름설정 337 -F 옵션을사용하여외부보안주체업데이트 338 -H 옵션을사용한상태모니터나열및표시 338 -I 옵션을사용한 View Manager 작업보고서나열및표시 339 -L 옵션을사용한전용데스크톱할당 340 -M 옵션을사용한시스템정보표시 341 -N 옵션을사용하여도메인필터구성 342 도메인필터구성 344 -O 및 -P 옵션을사용한권한없는사용자의데스크톱및정책표시 348 -Q 옵션을사용하여키오스크모드에서클라이언트구성 349 -R 옵션을사용하여데스크톱의첫번째사용자표시 353 -S 옵션을사용하여 View Connection Server 인스턴스의항목제거 353 -T 옵션을사용하여 View Transfer Server 패키지를게시하기위해분할제한설정 354 -U 옵션을사용한사용자정보표시 354 -V 옵션을사용한로컬데스크톱의가상시스템암호해독 355 -V 옵션을사용하여가상시스템잠금해제또는잠금 356 -X 옵션을사용한 LDAP 항목충돌감지및해결 357 18 키오스크모드에서클라이언트설정 359 키오스크모드에서클라이언트구성 360 19 명령줄에서 View Client 실행 369 View Client 명령사용 369 View Client 구성파일 371 View Client 레지스트리설정 371 View Client 종료코드 372 색인 375 6 VMware, Inc.
VMware View 관리에서는 View Connection Server 구성, 관리자생성, View 데스크톱프로비저닝및배포, 사용자인증설정, 정책구성, View Administrator 에서 VMware ThinApp 애플리케이션관리방법등을포함해 VMware View 를구성하고관리하는방법을설명합니다. VMware View 구성요소를유지관리하고문제를해결하는방법에대해서도설명합니다. 대상 이정보는 VMware View 를구성하고관리하는모든사용자를대상으로합니다. 이정보는가상시스템기술과데이터센터운영에익숙하고경험많은 Windows 또는 Linux 시스템관리자를대상으로작성되었습니다. VMware, Inc. 7
8 VMware, Inc.
View Connection Server 구성 1 View Connection Server 를설치하고초기구성을수행한후에 View Manager 에 vcenter Server 인스턴스와 View Composer 서비스를추가하고관리자업무를위임할역할을설정하며구성데이터백업작업을예약할수있습니다. 이장에서는다음주제에대해설명합니다. View Administrator 사용, (9 페이지 ) vcenter Server 및 View Composer 구성, (12 페이지 ) View Connection Server 백업, (17 페이지 ) 클라이언트세션설정구성, (17 페이지 ) View Connection Server 를사용또는사용하지않도록설정, (21 페이지 ) 외부 URL 편집, (22 페이지 ) View LDAP 디렉토리, (23 페이지 ) View Connection Server 설정구성, (23 페이지 ) View Administrator 사용 View Administrator 는 View Connection Server 를구성하고 View 데스크톱을관리하는웹인터페이스입니다. View Administrator, View cmdlets 및 vdmadmin 를사용하여실행할수있는작업을비교하려면 VMware View 통합설명서를참조하십시오. View Administrator 및 View Connection Server View Administrator 는 View Manager 에관리인터페이스를제공합니다. View 배포에따라하나이상의 View Administrator 인터페이스를사용합니다. 하나의 View Administrator 인터페이스를사용하여단일독립실행형 View Connection Server 인스턴스또는복제된 View Connection Server 인스턴스그룹과관련된 View 구성요소를관리합니다. 임의의복제된인스턴스의 IP 주소를사용하여 View Administrator 에로그인할수있습니다. 개별 View Administrator 인터페이스를사용하여각단일독립실행형 View Connection Server 인스턴스또는복제된 View Connection Server 인스턴스의각그룹을위한 View 구성요소를관리합니다. VMware, Inc. 9
또한 View Administrator 를사용하여 View Connection Server 와연결된 View Transfer Server 인스턴스및보안서버를관리합니다. 각보안서버는하나의 View Connection Server 인스턴스와연결됩니다. 각 View Transfer Server 인스턴스는복제된인스턴스그룹에서임의의 View Connection Server 인스턴스와통신할수있습니다. View Administrator 에로그인 초기구성작업을수행하려면 View Administrator 에로그인해야합니다. 필수조건 전용컴퓨터에 View Connection Server 가설치되어있는지확인하십시오. View Administrator 에서지원하는웹브라우저를사용하는지확인하십시오. View Administrator 요구사항에대한자세한내용은 VMware View 설치설명서를참조하십시오. 1 웹브라우저를열고다음 URL 을입력하십시오. server 는 View Connection Server 인스턴스의호스트이름또는 IP 주소입니다. https://server/admin 보안 (SSL) 연결을사용해 View Administrator 에액세스합니다. 처음연결할때신뢰할수있는인증서기관에서해당주소와연결된보안인증서를발행하지않았다는내용의경고페이지가웹브라우저에나타날수있습니다. View Connection Server 에서자체서명인증서를기본제공하므로이는예상동작입니다. 2 현재 SSL 인증서를계속사용하려면무시를클릭합니다. 3 관리자자격증명을사용해 View Connection Server 컴퓨터에로그인하십시오. 처음에는 View Connection Server 컴퓨터에서로컬관리자그룹 (BUILTIN\Administrators) 의구성원인모든사용자가 View Administrator 에로그인할수있습니다. View Administrator 에로그인한후에 View 구성 > 관리자를사용하여 View Administrator 역할을가진사용자및그룹목록을변경할수있습니다. View Administrator 인터페이스사용팁 View Administrator 사용자인터페이스기능을사용하여 View 페이지를탐색하고 View 개체를찾아필터링하고정렬할수있습니다. View Administrator 에는일반사용자인터페이스기능이많습니다. 예를들어, 각페이지왼쪽에있는탐색창을통해다른 View Administrator 페이지로이동할수있습니다. 검색필터를사용하여검색할개체와관련된필터링조건을선택할수있습니다. 표 1-1 에서는 View Administrator 사용에도움을줄수있는몇가지추가기능에대해설명합니다. 10 VMware, Inc.
1 장 View Connection Server 구성 표 1-1. View Administrator 탐색및디스플레이기능 View Administrator 기능 View Administrator 페이지앞뒤를탐색합니다. 설명 View Administrator 페이지의왼쪽상단모서리에있는뒤로단추를클릭하여이전에표시된 View Administrator 페이지로이동합니다. 앞으로단추를클릭하여현재페이지로돌아갑니다. 브라우저의뒤로단추를사용하지마십시오. 이단추는 View Administrator 로그인페이지를표시합니다. 여러열정렬여러열정렬을사용하여다양한방법으로 View 개체를정렬할수있습니다. View Administrator 테이블첫행의머리글을클릭하여해당머리글을기반으로알파벳순서로 View 개체를정렬합니다. 예를들어, 인벤토리 > 데스크톱페이지에서풀을클릭하여포함하는풀별로데스크톱을정렬할수있습니다. 1 의수는머리글옆에나타나기본정렬열을표시합니다. 머리글을다시클릭하여위또는아래쪽화살표로표시된정렬순서를바꿀수있습니다. 다른항목별로 View 개체를정렬하려면다른머리글을 Ctrl+ 클릭합니다. 예를들어데스크톱테이블에서사용자를클릭하여데스크톱이할당된사용자별로다른정렬을수행할수있습니다. 2 의수가다른머리글옆에나타납니다. 이예에서데스크톱은각풀내사용자및풀별로정렬됩니다. 계속 Ctrl+ 클릭하여중요도내림차순으로테이블의모든열을정렬할수있습니다. Ctrl+Shift 를누르고클릭하여정렬항목선택을해제합니다. 예를들어, 특정상태에있으면서특정데이터스토어에저장된풀의데스크톱을표시할수있습니다. 인벤토리 > 풀을클릭하고풀 ID 를클릭하고데이터스토어머리글을클릭하고상태머리글을 Ctrl+ 클릭합니다. View 개체선택및 View 개체세부정보표시 세부정보를보기위해대화상자확장 View 개체를나열하는 View Administrator 에서개체를선택하거나개체세부정보를표시할수있습니다. 개체를선택하려면테이블에서개체의행어디든지클릭합니다. 페이지상단에서개체를관리하는메뉴및명령이활성화됩니다. 개체세부정보를표시하려면개체행의왼쪽셀을두번클릭합니다. 새페이지는개체의세부정보를표시합니다. 예를들어, 인벤토리 > 풀페이지에서풀에영향을주는명령을활성화하려면개별풀행에서어디든지클릭합니다. 왼쪽열풀 ID 셀을두번클릭하여풀에대한세부정보가포함된새페이지를표시합니다. View Administrator 대화상자를확장하여테이블열의데스크톱이름및사용자이름과같은세부정보를볼수있습니다. 대화상자를확장하려면대화상자의오른쪽하단모서리에있는점위에마우스를놓고모서리를끕니다. 보안 SSL 연결없이 View Administrator 액세스문제해결 View Client 의 SSL 설정이 View Administrator 에연결하는데사용할 URL 과일치하지않을경우웹브라우저를통해 View Administrator 에로그인할수없습니다. SSL 설정을선택해제할경우 URL 에 https 를사용할수없습니다. 문제점 View Administrator 에로그인하는데사용하는 URL 은더이상작동하지않습니다. 연결실패가발생합니다. 원인 기본적으로 View Manager 는 SSL 을사용하여 View Client 및 View Connection Server 사이에보안연결을생성합니다. 또한이설정은웹브라우저를통해 View Administrator 에연결하는컴퓨터에적용됩니다. VMware, Inc. 11
이문제는 View 구성 > 전역설정을탐색하고클라이언트연결및 View Administrator 에대한 SSL 필요확인란선택을해제하여 View Administrator 에서이설정을변경할때발생합니다. 해결방법 다음 URL 을사용하여 View Administrator 에연결합니다. 여기서 server 는 View Connection Server 인스턴스의호스트이름또는 IP 주소입니다. http://server/admin View Administrator 에서텍스트표시문제해결 Linux, UNIX 또는 Mac OS 와같은비 Windows 운영체제에서웹브라우저를실행할경우 View Administrator 의텍스트가올바르게표시되지않습니다. 문제점 View Administrator 인터페이스의텍스트가제대로표시되지않습니다. 예를들어, 단어중간에공백이발생합니다. 원인 View Administrator 에는 Microsoft 특정글꼴이필요합니다. 해결방법 컴퓨터에 Microsoft 특정글꼴을설치하십시오. 현재 Microsoft 웹사이트에서는 Microsoft 글꼴을배포하지않지만독립웹사이트에서다운로드할수있습니다. vcenter Server 및 View Composer 구성 가상시스템을데스크톱소스로사용하려면 vcenter Server 와통신하도록 View Manager 를구성해야합니다. 연결된클론데스크톱을생성및관리하려면 View Manager 에서 View Composer 설정을구성해야합니다. View Manager 에 vcenter Server 인스턴스추가 View 배포의 vcenter Server 인스턴스에연결할 View Manager 를구성해야합니다. vcenter Server 는 View Manager 에서데스크톱소스로사용하는가상시스템을생성하고관리합니다. Linked Mode 그룹에서 vcenter Server 인스턴스를실행하려면각 vcenter Server 인스턴스를 View Manager 에따로추가해야합니다. 필수조건 View Connection Server 제품라이센스키를설치하십시오. View Manager 지원에필요한 vcenter Server 에서작업을수행할수있는사용권한을가진 vcenter Server 사용자를준비하십시오. View Composer 를사용하려면사용자에게추가권한을부여해야합니다. 로컬모드로사용하는데스크톱을관리하려면 View Manager 및 View Composer 에필요한권한외에다른권한을사용자에게부여해야합니다. View Manager 의 vcenter Server 사용자구성에대한자세한내용은 VMware View 설치설명서를참조하십시오. 보안채널 (SSL) 을사용해 vcenter Server 인스턴스에 View Connection Server 를연결하려면 vcenter Server 호스트에서버 SSL 인증서를설치하십시오. 12 VMware, Inc.
1 장 View Connection Server 구성 1 View Administrator 에서 View 구성 > 서버를선택합니다. 2 vcenter Servers 패널에서추가를클릭합니다. 3 서버주소텍스트상자에서 vcenter Server 인스턴스의 IP 주소또는 FQDN( 정규화된도메인이름 ) 을입력하십시오. FQDN 에는호스트이름과도메인이름이포함되어있습니다. 예를들어 FQDN myserverhost.companydomain.com 에서 myserverhost 는호스트이름이고 companydomain.com 은도메인이름입니다. 참고 DNS 이름또는 URL 을사용해서버를입력한경우에는 View Manager 에서 DNS 조회를통해이전에관리자가 IP 주소를사용하여 View Manager 에이서버를추가했는지여부를확인하지않습니다. DNS 이름과 IP 주소를모두사용해 vcenter Server 를추가하면충돌이발생합니다. 4 vcenter Server 사용자이름을입력하십시오. 5 vcenter Server 사용자암호를입력하십시오. 6 ( 선택사항 ) 이 vcenter Server 인스턴스에대한설명을입력하십시오. 7 보안채널 (SSL) 을사용해 vcenter Server 인스턴스에연결하려면 SSL 을사용하여연결을선택해야합니다. SSL 연결은기본설정입니다. 8 TCP 포트번호를입력하십시오. 기본포트는 443 입니다. 9 ( 선택사항 ) vcenter Server 에서동시에작업할수있는최대풀수를구성하려면고급을클릭합니다. a 동시에프로비저닝할수있는최대작업수를설정하십시오. 이 vcenter Server 인스턴스의전체가상시스템을프로비저닝하도록 View Manager 에서동시에요청할수있는최대수를지정하는설정입니다. 기본값은 8 개입니다. 이설정은연결된클론프로비저닝을제어하지않습니다. b 동시에작업할수있는최대전원수를설정하십시오. 이 vcenter Server 인스턴스의 View Manager 가관리하는가상시스템에서동시발생할수있는최대전원작업수 ( 시작, 종료, 일시중단등 ) 를지정하는설정입니다. 기본값은 5 개입니다. 이설정은전체가상시스템및연결된클론에대한전원작업을제어합니다. 10 View Composer 를구성할지여부를선택합니다. 옵션 View Composer 를사용하지않습니다. 조치 확인을클릭합니다. View Composer 를사용합니다. View Composer 설정을구성하십시오. 후속작업 이 View Connection Server 인스턴스또는복제된 View Connection Server 인스턴스그룹에서다중 vcenter Server 인스턴스를사용하면이절차를반복해다른 vcenter Server 인스턴스를추가하십시오. VMware, Inc. 13
View Manager 에서 vcenter Server 인스턴스제거 View Manager 와 vcenter Server 인스턴스사이의연결을제거할수있습니다. 그럴경우, View Manager 는해당 vcenter Server 인스턴스에생성된 View 데스크톱을더이상관리하지않습니다. 필수조건 vcenter Server 인스턴스와연결된모든 View 데스크톱을삭제하십시오. 자세한내용은 View Manager 에서데스크톱풀삭제, (215 페이지 ) 에나와있습니다. 1 View 구성 > 서버를클릭합니다. 2 vcenter Servers 패널에서 vcenter Server 인스턴스를선택합니다. 3 제거를클릭합니다. View Manager 에는이제이 vcenter Server 인스턴스에서관리하는가상시스템에대한액세스권한이없다는경고대화상자가나타납니다. 4 확인을클릭합니다. View Manager 는 vcenter Server 인스턴스에서생성된가상시스템에더이상액세스할수없습니다. View Composer 에대한사용자계정생성 View Composer 를사용하는경우에는 View Composer 에서사용할사용자계정을 Active Directory 에서생성해야합니다. 연결된클론데스크톱을 Active Directory 도메인에연결하려면 View Composer 에서이계정을사용해야합니다. 보안상의이유로 View Composer 에서사용할사용자계정을별도로생성해야합니다. 별도계정을생성해다른용도로정의된추가권한을가지고있지않도록보장할수있습니다. 특정 Active Directory 컨테이너에서컴퓨터개체를생성또는제거하는데필요한최소권한을계정에부여할수있습니다. 예를들어 View Composer 계정에는도메인관리자권한이필요하지않습니다. 1 Active Director 에서 View Connection Server 호스트와동일한도메인또는신뢰할수있는도메인에서사용자계정을생성하십시오. 2 연결된클론컴퓨터계정을생성하거나연결된클론컴퓨터계정을이동한 Active Directory 컨테이너에컴퓨터개체생성, 컴퓨터개체삭제및모든속성쓰기사용권한을추가하십시오. 다음목록은기본으로할당된사용권한을포함해사용자계정에필요한모든사용권한을보여줍니다. 목록내용 모든속성읽기 모든속성쓰기 사용권한읽기 컴퓨터개체생성 컴퓨터개체삭제 3 Active Directory 컨테이너및컨테이너의모든하위개체에사용자계정의사용권한을적용했는지확인하십시오. 14 VMware, Inc.
1 장 View Connection Server 구성 후속작업 vcenter Server 에대한 View Composer 를구성하고연결된클론데스크톱풀을배포할때 View Administrator 에서계정을지정하십시오. vcenter Server 의 View Composer 설정구성 View Composer 를사용하려면 vcenter Server 에설치된 View Composer 서비스설정과일치하는초기설정으로 View Manager 를구성해야합니다. View Composer 는 View Manager 의기능이지만 vcenter Server 의가상시스템에서바로작동하는서비스입니다. 참고 View Composer 를사용하지않으면이작업을건너뛸수있습니다. 필수조건 연결된클론을포함하는 Active Directory 도메인에서가상시스템을추가및제거할수있는사용권한을가진사용자를 Active Directory 에생성했는지확인하십시오. View Composer 에대한사용자계정생성, (14 페이지 ) 의내용을참조하십시오. vcenter Server 에연결할 View Manager 를구성했는지확인하십시오. View Manager 에 vcenter Server 인스턴스추가, (12 페이지 ) 의내용을참조하십시오. 1 View Administrator 에서 vcenter Server 편집대화상자를여십시오. a View 구성 > 서버를클릭합니다. b vcenter Server 패널에서 vcenter Server 항목을선택합니다. c 편집을클릭합니다. 2 View Composer 를사용하도록설정을선택하고 vcenter Server 에 View Composer 서비스를설치할때지정한포트와포트번호가동일한지확인하십시오. View Manager 는 vcenter Server 에서 View Composer 서비스가실행하는지확인합니다. 3 View Composer 계정정보에대한도메인사용자를추가하려면추가를클릭합니다. a Active Directory 도메인의도메인이름을입력하십시오. 예제 : domain.com b 도메인이름을포함한도메인사용자이름을입력하십시오. 예제 : domain.com\admin c 계정암호를입력하십시오. d 확인을클릭합니다. e 연결된클론풀을배포한다른 Active Directory 도메인에권한을가진도메인사용자계정을추가하려면앞의단계를반복하십시오. 4 vcenter Server 편집대화상자를닫으려면확인을클릭합니다. 후속작업 View Composer 서비스가설치된각 vcenter Server 인스턴스에대해이절차를반복하십시오. VMware, Inc. 15
View Manager 에서 View Composer 제거 vcenter Server 인스턴스에설치된 View Composer 서비스와 View Manager 사이의연결을제거할수있습니다. 그럴경우, View Manager 는 vcenter Server 인스턴스의 View Composer 에서생성된연결된클론데스크톱을더이상관리하지않습니다. View Composer 에대한연결을사용하지않도록설정하려면 View Composer 에서생성된모든연결된클론데스크톱을 View Manager 에서제거해야합니다. View Composer 에대한연결이사용되지않도록설정된경우, View Manager 는연결된클론을프로비저닝, 관리또는삭제할수없습니다. View Manager 는연결된클론을강제로삭제하지않습니다. 이작업을직접수행해야합니다. 1 View Composer 에서생성된연결된클론풀을제거하십시오. a View Administrator 에서인벤토리 > 풀을클릭합니다. b 연결된클론풀을선택하고삭제를클릭합니다. View Manager 에서연결된클론풀이영구적으로삭제된다는경고대화상자가나타납니다. 가상시스템이 vcenter Server 에서삭제됩니다. 또한연결된 View Composer 데이터베이스항목및 View Composer 에서생성된복제본이삭제됩니다. c 확인을클릭합니다. d View Composer 에서생성된각연결된클론풀에이러한단계를반복합니다. 2 View 구성 > 서버를클릭합니다. 3 vcenter Server 패널에서 View Composer 가설치된 vcenter Server 인스턴스를선택합니다. 4 편집을클릭합니다. 5 View Composer 설정패널에서 View Composer 를사용하도록설정의선택을해제하고확인을클릭합니다. 이 vcenter Server 인스턴스에서연결된클론데스크톱을더이상생성할수없지만 vcenter Server 인스턴스에서전체가상시스템데스크톱풀은계속생성및관리할수있습니다. View Composer 에대한연결을사용하지않도록설정하기전에연결된클론데스크톱이삭제되지않은경우 View Composer 에대한연결을사용하도록설정하고연결된클론을삭제하며 View Composer 에대한연결을다시사용하지않도록설정할수있습니다. View Composer 사용설정에대한자세한내용은 vcenter Server 의 View Composer 설정구성, (15 페이지 ) 에나와있습니다. vcenter Server 고유 ID 충돌 환경에 vcenter Server 인스턴스를여러개구성한경우고유 ID 에서충돌이발생해새인스턴스를추가하지못할수있습니다. 문제점 View Manager 에 vcenter Server 인스턴스를추가할때새 vcenter Server 인스턴스의고유 ID 와기존인스턴스가충돌할수있습니다. 원인 두개의 vcenter Server 인스턴스에서동일한고유 ID 를사용할수없습니다. 기본적으로 vcenter Server 고유 ID 는임의로생성되지만수정할수있습니다. 해결방법 1 vsphere Client 에서관리 > vcenter Server 설정 > 런타임설정을클릭합니다. 16 VMware, Inc.
1 장 View Connection Server 구성 2 새고유 ID 를입력하고확인을클릭합니다. vcenter Server 고유 ID 값을편집하는자세한방법은 vsphere 설명서를참조하십시오. View Connection Server 백업 View Connection Server 의초기구성을완료한후에 View Manager 및 View Composer 구성데이터를정기적으로백업하도록예약해야합니다. View 구성백업및구성에대한자세한내용은 View 구성데이터백업및복원, (295 페이지 ) 에나와있습니다. 클라이언트세션설정구성 View Connection Server 인스턴스또는복제된그룹에서관리하는클라이언트세션에적용되는전역설정을구성할수있습니다. 세션대기시간설정, 클라이언트연결및 View Administrator 에대한 SSL 요청, 사전로그인및경고메시지표시, 다른클라이언트연결옵션설정작업등을수행할수있습니다. 클라이언트세션및연결옵션설정 클라이언트세션및연결이작동하는방법을결정하는전역설정을구성합니다. 전역설정은단일 View Connection Server 인스턴스에특정하지않습니다. 독립실행형 View Connection Server 인스턴스또는복제된인스턴스의그룹에서관리하는모든클라이언트세션에영향을줍니다. 또한 View 클라이언트및 View 데스크톱사이에터널링되지않은직접연결을사용하도록 View Connection Server 인스턴스를구성할수있습니다. 직접연결구성에대한정보는 보안터널연결및 PCoIP 보안게이트웨이구성, (20 페이지 ) 의내용을참조하십시오. 필수조건 전역설정에익숙해지십시오. 클라이언트세션및연결에대한전역설정, (18 페이지 ) 의내용을참조하십시오. 1 View Administrator 에서 View 구성 > 전역설정을클릭합니다. 2 편집을클릭합니다. 3 전역설정을구성합니다. 4 확인을클릭합니다. 후속작업 클라이언트연결및 View Administrator 에대한 SSL 필요설정을변경할경우 View Connection Server 서비스를다시시작하여변경내용이적용되도록해야합니다. 복제된 View Connection Server 인스턴스의그룹에서그룹의모든인스턴스에대해 View Connection Server 서비스를다시시작해야합니다. View Connection Server 가설치된 Windows Server 컴퓨터를다시시작할필요가없습니다. VMware, Inc. 17
클라이언트세션및연결에대한전역설정 글로벌설정은세션대기시간을비롯해 SSL 사용여부, 중단후클라이언트재인증여부, View 구성요소에서보안내부통신사용여부, 사전로그인및경고메시지표시여부, 로컬데스크톱작업에 SSO 사용여부등을결정합니다. 표 1-2. 클라이언트세션및연결에대한전역설정 설정 세션시간초과 클라이언트연결및 View Administrator 에대한 SSL 필요 네트워크중단후보안터널연결재인증 메시지보안모드 Local Mode 작업에단일로그온사용안함 자동상태업데이트사용 설명 View Connection Server 에로그인한후에사용자가세션을열어놓을수있는시간을지정합니다. 분단위로값을설정합니다. 값을입력해야합니다. 기본값은 600 분입니다. 데스크톱세션시간이초과하면세션이종료되고 View 클라이언트와데스크톱의연결이끊깁니다. View Connection Server 와 View 데스크톱클라이언트간, View Connection Server 와 View Administrator 에액세스하는클라이언트간에보안 SSL 통신채널을사용할지여부를결정합니다. 이설정을선택하면클라이언트에서 SSL 연결을사용해야합니다. 스마트카드인증을사용하면이설정을선택해야합니다. 이설정의변경사항을적용하려면 View Connection Server 서비스를다시시작해야합니다. 복제된 View Connection Server 인스턴스그룹에서각인스턴스를다시시작하여변경내용을적용해야합니다. View 클라이언트에서보안터널연결을사용해 View 데스크톱에연결하는경우네트워크중단이후사용자자격증명을재인증해야할지여부를결정합니다. 이설정을선택하면데스크톱세션동안보안터널연결이끝나는경우다시연결하기전에 View Client 에서사용자에게재인증을요구합니다. 이설정을선택하지않으면클라이언트에서사용자의재인증없이데스크톱에다시연결합니다. 직접연결을사용하면이설정은적용되지않습니다. View Manager 구성요소간의통신보안을지정합니다. 특히 View Manager 구성요소간에전송되는 JMS 메시지를서명하고확인할지여부를결정합니다. 자세한내용은 View 구성요소의메시지보안모드, (19 페이지 ) 에나와있습니다. 사용자가로컬데스크톱에로그인할때단일로그인을사용하도록설정할지여부를결정합니다. 이설정을사용하지않도록설정하면사용자가로그인후에 Windows 세션을시작하려면데스크톱에수동으로로그인해야합니다. 이설정을변경하면각사용자에대해다음사용자작업시변경사항이적용됩니다. View Manager 에서 View Administrator 의왼쪽위모서리에있는전역상태창을몇분단위로업데이트할지여부를결정합니다. View Administrator 의대시보드페이지도몇분단위로업데이트됩니다. 이설정을사용하면 View Administrator 에로그인한모든사용자에대해유휴세션시간제한이없습니다. 중요유휴세션시간초과를사용하지않도록설정하면 View Administrator 를무단으로사용할위험이높아집니다. 이설정을사용할때는주의하십시오. 기본적으로이설정은사용하도록설정되어있지않습니다. 유휴세션시간초과가발생합니다. 18 VMware, Inc.
1 장 View Connection Server 구성 표 1-2. 클라이언트세션및연결에대한전역설정 ( 계속 ) 설정 사전로그인메시지표시 강제로그오프전에주의표시 설명 사용자가 View Client 에로그인할때고지사항또는다른메시지가표시됩니다. 전역설정대화상자창에정보또는지침을입력하십시오. 메시지를표시하지않으려면텍스트상자를비워두십시오. 데스크톱새로고침작업등과같은예약작업또는긴급업데이트로인해사용자가강제로로그오프되는경우경고메시지가표시됩니다. 이설정은또한사용자가로그오프하기전에경고메시지표시시간을지정합니다. 경고메시지를표시하려면확인란을선택합니다. 사용자가로그오프하기전에경고메시지를표시할시간을분단위로입력하십시오. 기본값은 5 분입니다. 경고메시지를입력하십시오. 다음과같은기본메시지를사용할수있습니다. 중요업데이트가예약되어있기때문에데스크톱이 5 분후에다시시작됩니다. 저장되지않은작업을지금저장하십시오. View 구성요소의메시지보안모드 View 구성요소간의통신에대해보안수준을설정할수있습니다. 이설정을통해 View Manager 구성요소간에전송되는 JMS 메시지를서명하고확인할지여부를결정합니다. 이설정을사용하면권한을부여받지않은소스에서오는제어메시지는처리되지않습니다. 메시지를서명하고확인하는것외에도모범사례는 IPSec 을사용하여 View Connection Server 인스턴스간및 View Connection Server 인스턴스와보안서버간메시지를암호화하는것입니다. View 환경에 View Manager 3.0 이전구성요소가있으면서명및확인작업을수행하지않습니다. 표 1-3 에서는메시지보안수준구성시선택할수있는옵션을보여줍니다. 옵션을설정하려면전역설정대화상자창의메시지보안모드목록에서선택합니다. 표 1-3. 메시지보안모드옵션 옵션 설명 사용안함메시지보안모드를사용하지않습니다. 혼합메시지보안모드를사용하지만강제로적용하지않습니다. 이모드를사용해 View 환경에서 View Manager 3.0 이전구성요소를검색할수있습니다. View Connection Server 에서생성한로그파일에이들구성요소에대한참고정보가들어있습니다. 사용 메시지보안모드를사용합니다. 서명되지않은메시지는 View 구성요소에서거부합니다. 참고 View Manager 3.0 이전 View 구성요소는다른 View 구성요소와통신할수없습니다. 메시지보안모드는 View Manager 3.0 이상에서지원됩니다. 메시지보안모드를사용안함또는혼합에서사용으로변경하면 Virtual Desktop Manager 2.1 이전버전에서 View Agent 로데스크톱을시작할수없습니다. 메시지보안모드를사용에서혼합또는사용안함으로변경하면데스크톱을시작할수없습니다. 메시지보안모드를사용에서혼합또는사용안함으로변경한후에데스크톱을시작하려면데스크톱을다시시작해야합니다 활성 View 환경을사용안함에서사용으로또는사용에서사용안함으로변경할경우, 마지막으로변경하기전에짧은시간동안혼합으로변경하십시오. 예를들어현재모드가사용안함일경우, 하루동안혼합모드로변경했다가사용으로변경하십시오. 혼합모드에서는서명이메시지에첨부되지만확인되지않으므로메시지모드변경사항이환경에전파됩니다. VMware, Inc. 19
보안터널연결및 PCoIP 보안게이트웨이구성 보안터널을사용하는경우에는사용자가 View 데스크톱에연결할때 View Client 에서 View Connection Server 또는보안서버호스트에두번째 HTTPS 연결을생성합니다. PCoIP 보안게이트웨이를사용하는경우에는사용자가 PCoIP 디스플레이프로토콜로 View 데스크톱에연결할때 View Client 에서 View Connection Server 또는보안서버호스트에추가보안연결을생성합니다. 보안터널또는 PCoIP 보안게이트웨이를사용하도록설정하지않은경우에는 View Connection Server 또는보안서버호스트를건너뛰고클라이언트시스템과 View 데스크톱가상시스템간에세션이바로구축됩니다. 이러한연결유형을직접연결이라합니다. 중요외부클라이언트에보안연결을제공하는기존네트워크구성에는보안서버가포함되어있습니다. View Administrator 를사용해보안서버의보안터널및 PCoIP 보안게이트웨이를사용하거나사용하지않도록설정하려면보안서버에연결되어있는 View Connection Server 인스턴스를변경해야합니다. 외부클라이언트를 View Connection Server 호스트에직접연결하는네트워크구성에서 View Administrator 의 View Connection Server 인스턴스를변경하여보안터널과 PCoIP 보안게이트웨이를사용하거나사용하지않도록설정할수있습니다. 필수조건 PCoIP Secure Gateway 를사용하도록설정할경우, View Connection Server 인스턴스및연결된보안서버가 View 4.6 이상인지확인하십시오. PCoIP Secure Gateway 를이미사용하도록설정한 View Connection Server 인스턴스와보안서버를연결할경우, 보안서버가 View 4.6 이상인지확인하십시오. 1 View Administrator 에서 View 구성 > 서버를선택합니다. 2 View Connection Server 패널에서 View Connection Server 인스턴스를선택하고편집을클릭합니다. 3 보안터널사용을구성하십시오. 옵션설명서버터널사용안함보안터널을사용하여데스크톱에연결을선택해제하십시오. 서버터널사용보안터널을사용하여데스크톱에연결을선택합니다. 기본적으로보안터널을사용하도록설정되어있습니다. 4 PCoIP 보안게이트웨이사용을구성하십시오. 옵션 PCoIP 보안게이트웨이사용 PCoIP 보안게이트웨이사용안함 설명 데스크톱에대한 PCoIP 연결에 PCoIP 보안게이트웨이사용을선택합니다. 데스크톱에대한 PCoIP 연결에 PCoIP 보안게이트웨이사용을선택해제하십시오. 기본적으로 PCoIP 보안게이트웨이를사용하지않도록설정되어있습니다. 5 변경사항을저장하려면확인을클릭합니다. 20 VMware, Inc.
1 장 View Connection Server 구성 View 사용자에대한단일로그온제한시간설정 기본적으로사용자가 View Client 에서 View Connection Server 에로그인할경우단일로그온 (SSO) 이사용되도록설정됩니다. 사용자는 View 데스크톱에연결하기위해다시로그인할필요가없습니다. 데스크톱세션중사용자는데스크톱을종료하고비활성되도록허용하며다시인증할필요없이돌아갈수있습니다. 누군가데스크톱세션을사용하기시작할수있는기회를감소시키려면사용자의 SSO 자격증명이더이상유효하지않게된이후에시간제한을구성할수있습니다. View LDAP 의값을설정하여 SSO 시간초과제한을구성합니다. View Connection Server 인스턴스의 View LDAP 를변경하면모든복제된 View Connection Server 인스턴스에변경사항이적용됩니다. 시간초과제한이분단위로설정됩니다. 시간초과제한카운터는사용자가 View Connection Server 에로그인할때시작됩니다. 예를들어, 값을 10 분으로설정한경우사용자의 SSO 자격증명은사용자가 View Connection Server 에로그인한지 10 분후무효화됩니다. 참고로컬모드에서사용된 View 데스크톱에서체크아웃작업이 SSO 시간초과값보다오래걸리면사용자의 SSO 자격증명이만료됩니다. 예를들어 SSO 시간초과제한을 10 분으로설정할수있습니다. 사용자는 View Connection Server 에로그인하고데스크톱을체크아웃할수있습니다. 체크아웃에 20 분이걸릴경우사용자가데스크톱세션에시간을낭비하지않았더라도로컬데스크톱에연결하려면다시로그인해야합니다. 필수조건 사용하고있는 Windows 운영체제버전에서 ADSI 편집유틸리티를사용하는방법은 Microsoft TechNet 웹사이트를참조하십시오. 1 View Connection Server 호스트에서 ADSI 편집유틸리티를시작하십시오. 2 DC=vdi, DC=vmware, DC=int 를선택하거나연결합니다. 3 CN=Common, OU=Global, OU=Properties 개체에서 pae-ssocredentialcachetimeout 속성을새 SSO 시간초과제한 ( 분단위 ) 으로설정합니다. 기본값은 15 입니다. 값이 -1 이면 SSO 시간초과제한이설정되지않았음을의미합니다. 0 의값은 SSO 를사용하지않도록설정합니다. 원격데스크톱에서새 SSO 시간초과제한이즉시적용됩니다. View Connection Server 서비스또는클라이언트컴퓨터를다시시작할필요가없습니다. 로컬모드에서실행되는데스크톱에서다음에로컬컴퓨터를호스트하는클라이언트컴퓨터가 View Connection Server 에하트비트메시지를보낼때새 SSO 시간초과제한이적용됩니다. View Connection Server 를사용또는사용하지않도록설정 View Connection Server 인스턴스를사용안함으로설정하면사용자가 View 데스크톱에로그인할수없습니다. 인스턴스를사용하지않도록설정한후에다시사용하도록설정할수있습니다. View Connection Server 인스턴스를사용하지않도록설정해도현재 View 데스크톱에로그인한사용자에게는영향을미치지않습니다. View Manager 배포에따라인스턴스를사용하지않도록설정했을때사용자에게미치는영향이결정됩니다. 단일, 독립실행형 View Connection Server 인스턴스의경우사용자는데스크톱에로그인할수없습니다. View Connection Server 에연결할수없습니다. VMware, Inc. 21
복제된 View Connection Server 인스턴스의경우네트워크토폴로지에따라사용자가다른복제된인스턴스로라우팅할수있을지여부가결정됩니다. 사용자가다른인스턴스에액세스할수있으면데스크톱에도로그인할수있습니다. 1 View Administrator 에서 View 구성 > 서버를클릭합니다. 2 View Connection Server 패널에서 View Connection Server 인스턴스를선택합니다. 3 사용안함을클릭합니다. 외부 URL 편집 사용을클릭해인스턴스를사용하도록설정할수있습니다. View Administrator 를사용해 View Connection Server 인스턴스및보안서버에대한외부 URL 을편집할수있습니다. 기본적으로 View Connection Server 또는보안서버호스트는동일한네트워크에있는터널클라이언트로만연결할수있습니다. 네트워크밖에서실행하는터널클라이언트는클라이언트가확인할수있는 URL 을사용해 View Connection Server 또는보안서버호스트에연결해야합니다. 사용자가 PCoIP 디스플레이프로토콜로 View 데스크톱에연결할때 View Client 는 View Connection Server 또는보안서버호스트에서 PCoIP 보안게이트웨이에대한추가연결을생성합니다. PCoIP 보안게이트웨이를사용하려면클라이언트시스템에서클라이언트가 View Connection Server 또는보안서버호스트에연결하는데사용하는 IP 주소에액세스할수있어야합니다. PCoIP 외부 URL 에서이 IP 주소를지정합니다. 보안터널외부 URL 및 PCoIP 외부 URL 은모두클라이언트시스템에서이호스트에연결할때사용하는주소여야합니다. 예를들어 View Connection Server 호스트를구성한경우이호스트에대한보안터널외부 URL 및연결된보안서버에대한 PCoIP 외부 URL 을지정하지마십시오. 참고 View Connection Server 4.5 이상으로업그레이드하지않은보안서버에대해서는외부 URL 을편집할수없습니다. 1 View Administrator 에서 View 구성 > 서버를클릭합니다. 옵션 View Connection Server 인스턴스 조치 View Connection Server 패널에서 View Connection Server 인스턴스를선택하고편집을클릭합니다. 보안서버 Security Server 패널에서보안서버를선택하고편집을클릭합니다. 2 외부 URL 텍스트상자에보안터널외부 URL 을입력하십시오. URL 에는프로토콜, 클라이언트확인호스트이름또는 IP 주소, 포트번호가포함되어있어야합니다. 예제 : https://view.example.com:443 22 VMware, Inc.
1 장 View Connection Server 구성 3 PCoIP 외부 URL 텍스트상자에 PCoIP 보안게이트웨이외부 URL 을입력하십시오. 포트번호 4172 인 IP 주소로 PCoIP 외부 URL 을지정하십시오. 프로토콜이름을포함하지마십시오. 예제 : 100.200.300.400:4172 URL 에는클라이언트시스템에서보안서버또는 View Connection Server 인스턴스에연결할때사용하는 IP 주소와포트번호가포함되어있어야합니다. 보안서버또는 View Connection Server 인스턴스에 PCoIP 보안게이트웨이가설치된경우에만텍스트상자에입력할수있습니다. 4 변경사항을저장하려면확인을클릭합니다. 외부 URL 이즉시업데이트됩니다. View Connection Server 서비스또는보안서버서비스를다시시작하지않아도변경내용이적용됩니다. View LDAP 디렉토리 View LDAP 는모든 View Manager 구성정보를위한데이터스토어입니다. View LDAP 는 View Connection Server 설치와함께제공되는내장된 LDAP(Lightweight Directory Access Protocol) 디렉토리입니다. View LDAP 에는 View Manager 에서사용되는표준 LDAP 디렉토리구성요소가포함됩니다. View Manager 스키마정의 DIT(Directory Information Tree) 정의 액세스제어목록 (ACL) View LDAP 는 View Manager 개체를나타내는디렉토리항목을포함합니다. 액세스가능한각데스크톱을나타내는 View 데스크톱항목. 각항목은데스크톱을사용하도록인증받은 Active Directory 의 Windows 사용자및그룹의외부보안주체 (FSP) 에대한참조를포함합니다. 함께관리된여러데스크톱을나타내는 View 데스크톱풀항목 각데스크톱을위한 vcenter Server 가상시스템을나타내는가상시스템항목 구성설정을저장하는 View Manager 구성요소항목 또한 View LDAP 에는다른 View Manager 구성요소에자동화및알림서비스를제공하는 View Manager 플러그인 DLL 집합이포함되어있습니다. 참고보안서버인스턴스는 View LDAP 디렉토리를포함하지않습니다. View Connection Server 설정구성 View Administrator 를사용해 View Connection Server 인스턴스의구성설정을변경할수있습니다. VMware, Inc. 23
24 VMware, Inc.
역할기반위임된관리구성 2 View 환경에서주요관리작업은 View Administrator 를이용할수있는사용자와이들사용자에게권한을부여할작업을결정하는것입니다. 역할기반위임된관리를사용해특정 Active Directory 사용자및그룹에관리자역할을할당함으로써관리역할을선택하여할당할수있습니다. 이장에서는다음주제에대해설명합니다. 역할및권한이해, (25 페이지 ) 폴더를사용한관리위임, (26 페이지 ) 사용권한이해, (27 페이지 ) 관리자관리, (28 페이지 ) 사용권한관리및검토, (29 페이지 ) 폴더관리및검토, (31 페이지 ) 사용자지정역할관리, (33 페이지 ) 미리정의된역할및권한, (34 페이지 ) 일반작업에필요한권한, (37 페이지 ) 관리자사용자및그룹의모범사례, (39 페이지 ) 역할및권한이해 View Administrator 에서작업수행기능은관리자역할과권한으로구성되는액세스제어시스템에서관리합니다. 이시스템은 vcenter Server 액세스컨트롤시스템과유사합니다. 관리자역할은권한의집합입니다. 권한은사용자에게데스크톱풀에대한권한부여와같은특정작업을수행할수있는능력을부여합니다. 또한권한은관리자가 View Administrator 에서볼수있는내용을제어합니다. 예를들어, 관리자에게전역정책을보거나수정할수있는권한이없는경우, 관리자가 View Administrator 에로그인할때전역정책설정이탐색패널에표시되지않습니다. 관리자권한은전역또는개체특정입니다. 전역권한을가지고있으면전역설정보기및변경등과같은시스템차원의작업을제어할수있습니다. 개체특정권한은특정유형의인벤토리개체에서작업을제어합니다. VMware, Inc. 25
관리자역할은일반적으로높은수준의관리작업을수행하는데필요한모든개별권한을조합합니다. View Administrator 에는일반적인관리작업을수행하는데필요한권한을포함하는미리정의된역할이포함됩니다. 이러한미리정의된역할을관리자사용자및그룹에할당하거나선택한권한을조합하여고유역할을생성할수있습니다. 미리정의된역할을수정할수없습니다. 관리자를생성하려면 Active Directory 사용자및그룹에서사용자및그룹을선택하고관리자역할을할당합니다. 관리자는역할할당을통해권한을얻습니다. 관리자에직접권한을할당할수없습니다. 여러역할할당을가진관리자는해당역할에포함된모든권한전체를얻습니다. 폴더를사용한관리위임 기본적으로데스크톱풀이루트폴더에생성되며 View Administrator 에 / 또는 Root(/) 로나타납니다. 루트폴더아래폴더를생성하여데스크톱풀을세분화한후특정데스크톱풀의관리를다른관리자에게위임할수있습니다. 데스크톱은해당풀의폴더를상속합니다. 연결된영구디스크는해당데스크톱에서폴더를상속합니다. 루트폴더를포함해허용되는최대폴더수는 100 개입니다. 해당폴더에서관리자에역할을할당하여폴더의리소스에대한관리자액세스를구성합니다. 관리자는역할을할당받은폴더에만있는리소스에액세스할수있습니다. 폴더에대해관리자가가지고있는역할에따라해당폴더의리소스에대한관리자의액세스수준이결정됩니다. 루트폴더에서역할이상속되었기때문에루트폴더에대한역할을가진관리자에게모든폴더에대한해당역할이있습니다. 루트폴더에서관리자역할을가진관리자는시스템의모든인벤토리개체에대해모든권한이있기때문에수퍼관리자입니다. 역할에는폴더에적용할개체특정권한이하나이상있어야합니다. 전역권한만가지고있는역할은폴더에적용할수없습니다. View Administrator 를사용하여폴더를생성하고기존풀을폴더로이동시킬수있습니다. 또한데스크톱풀을생성할때폴더를선택할수있습니다. 풀생성중폴더를선택하지않을경우, 풀은기본적으로루트폴더에생성됩니다. 다른폴더에다른관리자생성 (26 페이지 ) 다른관리자를생성해구성에서각폴더를관리할수있습니다. 같은폴더에다른관리자생성 (27 페이지 ) 서로다른관리자를생성해같은폴더를관리할수있습니다. 다른폴더에다른관리자생성 다른관리자를생성해구성에서각폴더를관리할수있습니다. 예를들어한폴더에는회사데스크톱풀이있고, 다른폴더에는소프트웨어개발자용데스크톱풀이있으면서로다른관리자를생성해각폴더의리소스를관리할수있습니다. 표 2-1 에서는이러한구성유형의예제를보여줍니다. 표 2-1. 다른폴더에다른관리자생성 관리자역할폴더 view-domain.com\admin1 인벤토리관리자 /CorporateDesktops view-domain.com\admin2 인벤토리관리자 /DeveloperDesktops 이예제에서관리자 Admin1 은 CorporateDesktops 폴더에대해인벤토리관리자역할을가지고있고관리자 Admin2 는 DeveloperDesktops 폴더에대해인벤토리관리자역할을가지고있습니다. 26 VMware, Inc.
2 장역할기반위임된관리구성 같은폴더에다른관리자생성 서로다른관리자를생성해같은폴더를관리할수있습니다. 예를들어기업데스크톱풀이하나의폴더에있으면이들풀을확인하고수정할수있는관리자한명과확인만할수있는관리자한명을따로생성할수있습니다. 표 2-2 에서는이러한구성유형의예제를보여줍니다. 표 2-2. 같은폴더에다른관리자생성 관리자역할폴더 view-domain.com\admin1 인벤토리관리자 /CorporateDesktops view-domain.com\admin2 인벤토리관리자 ( 읽기전용 ) /CorporateDesktops 이예제에서관리자 Admin1 은 CorporateDesktops 폴더에대해인벤토리관리자역할을가지고있고관리자 Admin2 는같은폴더에대해인벤토리관리자 ( 읽기전용 ) 역할을가지고있습니다. 사용권한이해 View Administrator 는역할, 관리자사용자또는그룹및폴더의조합을사용권한으로표시합니다. 역할은수행할수있는작업을정의하고사용자또는그룹은작업을수행할수있는지표시하며폴더는작업의대상인개체를포함합니다. 사용권한은관리자사용자나그룹, 폴더또는역할의선택여부에따라 View Administrator 에다르게나타납니다. 표 2-3 에는관리자사용자또는그룹을선택할때사용권한이 View Administrator 에어떻게나타나는지나와있습니다. 관리자사용자는 Admin 1 로불리며두가지사용권한을갖고있습니다. 표 2-3. Admin 1 의관리자및그룹탭사용권한 역할 인벤토리관리자 폴더 MarketingDesktops 관리자 ( 읽기전용 ) / 첫번째사용권한은 Admin 1 에 MarketingDesktops 라는폴더에대한인벤토리관리자역할이있음을보여줍니다. 두번째사용권한은 Admin 1 에루트폴더에대한관리자 ( 읽기전용 ) 역할이있음을보여줍니다. 표 2-4 에는 MarketingDesktops 폴더를선택할때동일한사용권한이 View Administrator 에서어떻게나타나는지나와있습니다. 표 2-4. MarketingDesktops 의폴더탭사용권한 Admin 역할상속됨 view-domain.com\admin1 인벤토리관리자 view-domain.com\admin1 관리자 ( 읽기전용 ) 예 첫번째사용권한은표 2-3 에표시된첫번째사용권한과동일합니다. 두번째사용권한은표 2-3 에표시된두번째사용권한에서상속됩니다. 폴더가루트폴더에서사용권한을상속하기때문에 Admin1 은 MarketingDesktops 폴더에서관리자 ( 읽기전용 ) 역할을갖습니다. 사용권한이상속된경우상속됨열에예가나타납니다. 표 2-5 에는인벤토리관리자역할을선택할때표 2-3 의첫번째사용권한이 View Administrator 에서어떻게나타나는지나와있습니다. VMware, Inc. 27
표 2-5. 인벤토리관리자의역할탭사용권한 관리자 view-domain.com\admin1 폴더 /MarketingDesktops 관리자관리 관리자역할을가진사용자는 View Administrator 를사용해관리자사용자및그룹을추가및제거할수있습니다. 관리자역할은 View Administrator 에서가장강력한역할입니다. 처음에는 View Connection Server 호스트의로컬관리자그룹 (BUILTIN\Administrators) 구성원에게 View Administrator 의관리자역할을부여합니다. 참고기본적으로도메인관리자그룹은로컬관리자그룹구성원입니다. 도메인관리자에게인벤토리개체및 View 구성설정에대한모든액세스권한을부여하지않으려면로컬관리자그룹에서도메인관리자그룹을제거해야합니다. 관리자생성 (28 페이지 ) 관리자를생성하려면 View Administrator 의 Active Directory 사용자및그룹에서사용자또는그룹을선택하고관리자역할을할당하십시오. 관리자제거 (29 페이지 ) 관리자생성 관리자사용자또는그룹을제거할수있습니다. 시스템의마지막수퍼관리자는제거할수없습니다. 수퍼관리자는루트폴더에대한관리자역할을가진관리자입니다. 관리자를생성하려면 View Administrator 의 Active Directory 사용자및그룹에서사용자또는그룹을선택하고관리자역할을할당하십시오. 필수조건 미리정의된관리자역할을숙지하십시오. 미리정의된역할및권한, (34 페이지 ) 의내용을참 조하십시오. 관리자사용자및그룹생성에대한모범사례를숙지하십시오. 관리자사용자및그룹의모범사례, (39 페이지 ) 의내용을참조하십시오. 관리자에사용자지정역할을할당하려면사용자지정역할을생성하십시오. 사용자지정역할추가, (33 페이지 ) 의내용을참조하십시오. 특정데스크톱풀을관리할수있는관리자를생성하려면폴더를생성하고데스크톱풀을해당폴더로이동하십시오. 폴더관리및검토, (31 페이지 ) 의내용을참조하십시오. 1 View Administrator 에서 View 구성 > 관리자를선택합니다. 2 관리자및그룹탭에서사용자또는그룹추가를클릭합니다. 3 검색조건에따라 Active Directory 사용자또는그룹을필터링하려면추가를클릭하고검색조건을하나이상선택한다음찾기를클릭합니다. 4 관리자사용자또는그룹으로지정할 Active Directory 사용자또는그룹을선택하고확인을클릭한다음다음을클릭합니다. Ctrl 와 Shift 키를눌러사용자와그룹을여러개선택할수있습니다. 28 VMware, Inc.
2 장역할기반위임된관리구성 5 관리자사용자또는그룹에할당할역할을선택합니다. 폴더에적용열에폴더에역할을적용하는지여부가표시됩니다. 개체특정권한을가지고있는역할만폴더에적용됩니다. 전역권한만가지고있는역할은폴더에적용하지마십시오. 옵션 조치 폴더에선택한역할적용 폴더를하나이상선택하고다음을클릭합니다. 모든폴더에사용권한적용 루트폴더를선택하고다음을클릭합니다. 6 관리자사용자또는그룹을생성하려면마침을클릭합니다. 새관리자사용자및그룹이관리자및그룹탭왼쪽창에표시되고선택한역할및폴더가오른쪽창에표시됩니다. 관리자제거 관리자사용자또는그룹을제거할수있습니다. 시스템의마지막수퍼관리자는제거할수없습니다. 수퍼관리자는루트폴더에대한관리자역할을가진관리자입니다. 1 View Administrator 에서 View 구성 > 관리자를선택합니다. 2 관리자및그룹탭에서관리자사용자또는그룹을선택하고사용자또는그룹제거를클릭하고확인을클릭합니다. 관리자사용자또는그룹이관리자및그룹탭에더이상나타나지않습니다. 사용권한관리및검토 View Administrator 를사용해특정사용자및그룹, 특정역할, 특정폴더에대한사용권한을추가, 삭제, 검토할수있습니다. 사용권한추가 (29 페이지 ) 특정관리자사용자또는그룹, 특정역할, 또는특정폴더를포함하는사용권한을추가할수있습니다. 사용권한삭제 (30 페이지 ) 특정관리자사용자또는그룹, 특정역할또는특정폴더를포함하는사용권한을삭제할수있습니다. 사용권한검토 (31 페이지 ) 사용권한추가 특정관리자나그룹, 특정역할또는특정폴더를포함하는권한을검토할수있습니다. 특정관리자사용자또는그룹, 특정역할, 또는특정폴더를포함하는사용권한을추가할수있습니다. 1 View Administrator 에서 View 구성 > 관리자를선택합니다. VMware, Inc. 29
2 사용권한을생성하십시오. 옵션 특정관리자사용자또는그룹을포함하는사용권한생성 특정역할을포함하는사용권한을생성하십시오. 특정폴더를포함하는사용권한을생성하십시오. 조치 a 관리자및그룹탭에서관리자또는그룹을선택하고사용권한추가를클릭합니다. b 역할을선택합니다. c 폴더에역할을적용하지않으려면마침을클릭합니다. d a b c 폴더에역할을적용하려면다음을클릭하고폴더를하나이상선택한다음마침을클릭합니다. 역할에는폴더에적용할개체특정권한이하나이상있어야합니다. 역할탭에서역할을선택하고사용권한을클릭한다음사용권한추가를클릭합니다. 검색조건에맞는관리자사용자또는그룹을찾으려면추가를클릭하고검색조건을하나이상선택한다음찾기를클릭합니다. 사용권한에포함시킬관리자사용자또는그룹을선택하고확인을클릭합니다. Ctrl 와 Shift 키를눌러사용자와그룹을여러개선택할수있습니다. d 폴더에역할을적용하지않으려면마침을클릭합니다. e 폴더에역할을적용하려면다음을클릭하고폴더를하나이상선택한다음마침을클릭합니다. 역할에는폴더에적용할개체특정권한이하나이상있어야합니다. a 폴더탭에서폴더를선택하고사용권한추가를클릭합니다. b c d 검색조건에맞는관리자사용자또는그룹을찾으려면추가를클릭하고검색조건을하나이상선택한다음찾기를클릭합니다. 사용권한에포함시킬관리자사용자또는그룹을선택하고확인을클릭합니다. Ctrl 와 Shift 키를눌러사용자와그룹을여러개선택할수있습니다. 다음을클릭하고역할을선택한다음마침을클릭합니다. 역할에는폴더에적용할개체특정권한이하나이상있어야합니다. 사용권한삭제 특정관리자사용자또는그룹, 특정역할또는특정폴더를포함하는사용권한을삭제할수있습니다. 관리자사용자또는그룹의마지막사용권한을제거하면해당관리자사용자또는그룹도제거됩니다. 루트폴더에대한관리자권한을가지고있는관리자가최소한명이상있어야하기때문에해당관리자가제거될수있는사용권한을제거할수없습니다. 상속된사용권한을삭제할수없습니다. 1 View Administrator 에서 View 구성 > 관리자를선택합니다. 2 삭제할사용권한을선택합니다. 옵션 특정관리자또는그룹에적용되는사용권한을삭제하십시오. 특정역할에적용되는사용권한을삭제하십시오. 특정폴더에적용되는사용권한을삭제하십시오. 조치관리자및그룹탭에서관리자또는그룹을선택합니다. 역할탭에서역할을선택합니다. 폴더탭에서폴더를선택합니다. 3 사용권한을선택하고사용권한삭제를클릭합니다. 30 VMware, Inc.
2 장역할기반위임된관리구성 사용권한검토 특정관리자나그룹, 특정역할또는특정폴더를포함하는권한을검토할수있습니다. 1 View 구성 > 관리자를선택합니다. 2 권한을검토하십시오. 옵션 특정관리자또는그룹을포함하는권한검토 조치 관리자및그룹탭에서관리자또는그룹을선택합니다. 특정역할을포함하는권한검토역할탭에서역할을선택하고권한을클릭합니다. 특정폴더를포함하는권한검토폴더탭에서폴더를선택합니다. 폴더관리및검토 View Administrator 를사용해폴더를추가및삭제하고특정폴더에있는데스크톱풀과데스크톱을검토할수있습니다. 폴더추가 (31 페이지 ) 특정데스크톱또는풀작업을다른관리자에게위임하려면데스크톱또는풀을세분화할폴더를생성해야합니다. 폴더를생성하지않으면모든데스크톱과풀이루트폴더에위치하게됩니다. 다른폴더로데스크톱풀이동 (32 페이지 ) 데스크톱풀을세분화할폴더를생성한후에데스크톱풀을새폴더로수동으로이동해야합니다. 데스크톱풀을세분화하는방법을변경하는경우에는데스크톱풀을다른폴더로이동할수있습니다. 폴더제거 (32 페이지 ) 인벤토리개체가포함되지않은폴더를제거할수있습니다. 루트폴더는제거할수없습니다. 폴더의데스크톱풀검토 (32 페이지 ) View Administrator 의특정폴더에서모든데스크톱풀을볼수있습니다. 폴더의데스크톱검토 (32 페이지 ) 폴더추가 View Administrator 의특정폴더에서모든데스크톱을볼수있습니다. 데스크톱은해당풀의폴더를상속합니다. 특정데스크톱또는풀작업을다른관리자에게위임하려면데스크톱또는풀을세분화할폴더를생성해야합니다. 폴더를생성하지않으면모든데스크톱과풀이루트폴더에위치하게됩니다. 루트폴더를포함해허용되는최대폴더수는 100 개입니다. 1 View Administrator 에서인벤토리 > 풀을선택합니다. 2 명령모음의폴더드롭다운메뉴에서새폴더를선택합니다. 3 폴더의이름과설명을입력하고확인을클릭합니다. 설명은선택사항입니다. VMware, Inc. 31
후속작업 하나이상의데스크톱을폴더로이동시키십시오. 다른폴더로데스크톱풀이동 데스크톱풀을세분화할폴더를생성한후에데스크톱풀을새폴더로수동으로이동해야합니다. 데스크톱풀을세분화하는방법을변경하는경우에는데스크톱풀을다른폴더로이동할수있습니다. 1 View Administrator 에서인벤토리 > 풀을선택하고풀을선택합니다. 2 폴더드롭다운메뉴에서폴더변경을선택합니다. 3 폴더를선택하고확인을클릭합니다. View Administrator 가선택한폴더로이동합니다. 폴더제거 인벤토리개체가포함되지않은폴더를제거할수있습니다. 루트폴더는제거할수없습니다. 필수조건 폴더에인벤토리개체가포함되지않은경우다른폴더또는루트폴더로개체를이동시키십시오. 자세한내용은 다른폴더로데스크톱풀이동, (32 페이지 ) 에나와있습니다. 1 View Administrator 에서 View 구성 > 관리자를선택합니다. 2 폴더탭에서폴더를선택하고폴더제거를클릭합니다. 3 폴더를제거하려면확인을클릭합니다. 폴더의데스크톱풀검토 View Administrator 의특정폴더에서모든데스크톱풀을볼수있습니다. 1 View Administrator 에서인벤토리 > 풀을선택합니다. 풀페이지에는기본적으로모든폴더의풀이표시됩니다. 2 폴더드롭다운메뉴에서폴더를선택합니다. 풀페이지에는선택한폴더의풀이표시됩니다. 폴더의데스크톱검토 View Administrator 의특정폴더에서모든데스크톱을볼수있습니다. 데스크톱은해당풀의폴더를상속합니다. 1 View Administrator 에서인벤토리 > 데스크톱을선택합니다. 데스크톱페이지에는기본적으로모든폴더의데스크톱이표시됩니다. 2 폴더드롭다운메뉴에서폴더를선택합니다. 데스크톱페이지에는선택한폴더의풀이표시됩니다. 32 VMware, Inc.
2 장역할기반위임된관리구성 사용자지정역할관리 View Administrator 를사용해사용자지정역할을추가, 수정, 삭제할수있습니다. 사용자지정역할추가 (33 페이지 ) 미리정의된관리자역할이사용자요구에맞지않을경우특정권한을조합해 View Administrator 에서자신만의고유한역할을생성할수있습니다. 사용자지정역할에서권한수정 (33 페이지 ) 사용자지정역할에서권한을수정할수있습니다. 미리정의된관리자역할은수정할수없습니다. 사용자지정역할제거 (34 페이지 ) 권한에포함되지않은경우사용자지정역할을제거할수있습니다. 미리정의된관리자역할은제거할수없습니다. 사용자지정역할추가 미리정의된관리자역할이사용자요구에맞지않을경우특정권한을조합해 View Administrator 에서자신만의고유한역할을생성할수있습니다. 필수조건 사용자지정역할생성시사용할수있는관리자권한을숙지하십시오. 자세한내용은 미리정의된역할및권한, (34 페이지 ) 에나와있습니다. 1 View Administrator 에서 View 구성 > 관리자를선택합니다. 2 역할탭에서역할추가를클릭합니다. 3 새역할의이름과설명을입력하고권한을하나이상선택한다음확인을클릭합니다. 새역할이왼쪽창에표시됩니다. 사용자지정역할에서권한수정 사용자지정역할에서권한을수정할수있습니다. 미리정의된관리자역할은수정할수없습니다. 필수조건 사용자지정역할생성시사용할수있는관리자권한을숙지하십시오. 미리정의된역할및권한, (34 페이지 ) 의내용을참조하십시오. 1 View Administrator 에서 View 구성 > 관리자를선택합니다. 2 역할탭에서역할을선택합니다. 3 역할의권한을표시하려면사용을클릭하고편집을클릭합니다. 4 권한을선택또는선택해제하십시오. 5 변경사항을저장하려면확인을클릭합니다. VMware, Inc. 33
사용자지정역할제거 권한에포함되지않은경우사용자지정역할을제거할수있습니다. 미리정의된관리자역할은제거할수없습니다. 필수조건 역할이권한에포함된경우권한을삭제하십시오. 자세한내용은 사용권한삭제, (30 페이지 ) 에나와있습니다. 1 View Administrator 에서 View 구성 > 관리자를선택합니다. 2 역할탭에서역할을선택하고역할제거를클릭합니다. 권한에포함된사용자지정역할또는미리정의된역할에는역할제거단추를사용할수없습니다. 3 역할을제거하려면확인을클릭합니다. 미리정의된역할및권한 View Administrator 에는관리사용자및그룹에할당할수있는미리정의된역할이포함됩니다. 또한선택한권한을조합하여고유의관리자역할을생성할수있습니다. 미리정의된관리자역할 (34 페이지 ) 미리정의된관리자역할은일반관리작업을수행하기위해필요한모든개별권한을결합시킵니다. 미리정의된역할을수정할수없습니다. 전역권한 (35 페이지 ) 전역권한을가지고있으면전역설정보기및변경등과같은시스템차원의작업을제어할수있습니다. 전역권한만가지고있는역할은폴더에적용할수없습니다. 개체특정권한 (36 페이지 ) 개체특정권한은특정유형의인벤토리개체에서작업을제어합니다. 개체특정권한을포함하는역할이폴더에적용될수있습니다. 내부권한 (37 페이지 ) 일부미리정의된관리자역할은특정내부권한을가지고있습니다. 사용자지정역할을생성하면내부권한을선택할수없습니다. 미리정의된관리자역할 미리정의된관리자역할은일반관리작업을수행하기위해필요한모든개별권한을결합시킵니다. 미리정의된역할을수정할수없습니다. 표 2-6 에서는미리정의된역할에대해설명하고역할이폴더에적용될수있는지여부를표시합니다. 34 VMware, Inc.
2 장역할기반위임된관리구성 표 2-6. View Administrator 의미리정의된역할 역할사용자기능폴더에적용 관리자 추가관리자사용자및그룹생성을포함하여모든관리자작업을수행합니다. 루트폴더에서관리자역할을가진관리자는시스템의모든인벤토리개체에대해모든액세스권한이있기때문에수퍼관리자입니다. 관리자역할에는모든권한이포함되기때문에일부사용자에게할당해야합니다. 처음에 View Connection Server 호스트의로컬관리자그룹구성원에게루트폴더에서이역할이제공됩니다. 중요다음작업을수행하려면관리자에게루트폴더의관리자역할이있어야합니다. 폴더를추가및삭제합니다. View Administrator 에서 ThinApp 애플리케이션및구성설정을관리합니다. View Transfer Server 인스턴스및 Transfer Server 저장소를보고수정합니다. vdmadmin 및 vdmimport 명령을사용합니다. 예 관리자 ( 읽기전용 ) 전역설정및인벤토리개체를보기만하고수정하지않습니다. ThinApp 애플리케이션및설정, View Transfer Server 인스턴스및 Transfer Server 저장소를보기만하고수정하지않습니다. vdmexport 는포함하지만 vdmadmin 및 vdmimport 는제외한모든 PowerShell 명령및명령줄유틸리티를실행합니다. 관리자가폴더에서이역할을가지고있는경우해당폴더의인벤토리개체만볼수있습니다. 예 에이전트등록관리자 전역구성및정책관리자 전역구성및정책관리자 ( 읽기전용 ) 물리적시스템, 독립실행형가상시스템및터미널서버와같이관리되지않는데스크톱소스를등록합니다. 관리자역할및권한, ThinApp 애플리케이션및설정, View Transfer Server 인스턴스및 Transfer Server 저장소를제외한전역정책및구성설정을보고수정합니다. 관리자역할및권한, ThinApp 애플리케이션및설정, View Transfer Server 인스턴스및 Transfer Server 저장소를제외한전역정책및구성설정을보기만하고수정하지않습니다. 아니요 아니요 아니요 인벤토리관리자 모든데스크톱, 세션및풀관련작업을수행합니다. 영구디스크를관리합니다. 연결된클론풀을재동기화, 새로고침및재조정하고기본풀이미지를변경합니다. 관리자가폴더에서이역할을가지고있는경우해당폴더의인벤토리개체에서이러한작업만수행할수있습니다. 인벤토리관리자 ( 읽기전용 ) 인벤토리개체를보기만하고수정하지않습니다. 관리자가폴더에서이역할을가지고있는경우해당폴더의인벤토리개체만볼수있습니다. 예 예 전역권한 전역권한을가지고있으면전역설정보기및변경등과같은시스템차원의작업을제어할수있습니다. 전역권한만가지고있는역할은폴더에적용할수없습니다. 표 2-7 에서는전역권한을설명하고각권리를포함하는미리정의된역할목록을보여줍니다. VMware, Inc. 35
표 2-7. 전역권한 권한사용자기능미리정의된역할 콘솔상호작용직접상호작용전역구성및정책관리역할및사용권한관리에이전트등록 View Administrator 에로그인하고사용합니다. vdmadmin 및 vdmimport 를제외한모든 PowerShell 명령과명령줄유틸리티를실행합니다. vdmadmin 및 vdmimport 명령을사용하려면관리자가루트폴더에서관리자역할을가지고있어야합니다. 관리자역할및사용권한을제외한전역정책및구성설정을보고수정합니다. 관리자역할및사용권한을생성, 수정, 삭제합니다. 물리적시스템, 독립실행형가상시스템, 터미널서버등과같은관리되지않는데스크톱에 View Agent 를설치합니다. View Agent 를설치하는동안 View Connection Server 인스턴스로관리되지않는데스크톱소스를등록하도록관리자로그인자격증명을입력해야합니다. 관리자관리자 ( 읽기전용 ) 인벤토리관리자인벤토리관리자 ( 읽기전용 ) 전역구성및정책관리자전역구성및정책관리자 ( 읽기전용 ) 관리자관리자 ( 읽기전용 ) 관리자전역구성및정책관리자관리자관리자에이전트등록관리자 개체특정권한 개체특정권한은특정유형의인벤토리개체에서작업을제어합니다. 개체특정권한을포함하는역할이폴더에적용될수있습니다. 표 2-8 에서는개체특정권한에대해설명합니다. 미리정의된역할관리자및인벤토리관리자에는이러한모든권한이포함됩니다. 표 2-8. 개체특정권한 권한사용자기능개체 풀사용 데스크톱풀을사용하거나사용하지않도록설정합니다. 데스크톱풀 풀권한부여사용자권한을추가및제거합니다. 데스크톱풀 Composer 풀이미지관리 연결된클론풀을재동기화, 새로고침및재조정하고기본풀이미지를변경합니다. 데스크톱풀 데스크톱관리모든데스크톱및세션관련작업을수행합니다. 데스크톱 로컬세션관리로컬데스크톱에대한복제를롤백및시작합니다. 데스크톱 영구디스크관리 풀관리 원격세션관리 영구데스크연결, 분리및가져오기를포함하여모든 View Composer 영구디스크작업을수행합니다. 데스크톱풀을추가, 수정및삭제하고데스크톱을추가및제거합니다. 원격세션연결을끊고로그오프하여데스크톱사용자에게메시지를보냅니다. 영구디스크 데스크톱풀 데스크톱 재부팅작업관리데스크톱을재설정합니다. 데스크톱 36 VMware, Inc.
2 장역할기반위임된관리구성 내부권한 일부미리정의된관리자역할은특정내부권한을가지고있습니다. 사용자지정역할을생성하면내부권한을선택할수없습니다. 표 2-9 에서는내부권한을설명하고각권리를포함하는미리정의된역할목록을보여줍니다. 표 2-9. 내부권한 권한설명미리정의된역할 전체 ( 읽기전용 ) 저장소관리 ( 읽기전용 ) 전역구성및정책관리 ( 읽기전용 ) 모든설정에읽기전용액세스권한을부여합니다. 인벤토리개체에읽기전용액세스권한을부여합니다. 관리자및사용자를제외한구성설정및전역정책에읽기전용액세스권한을부여합니다. 관리자 ( 읽기전용 ) 인벤토리관리자 ( 읽기전용 ) 전역구성및정책관리자 ( 읽기전용 ) 일반작업에필요한권한 많은일반관리작업에는통합된권한집합이필요합니다. 일부작업에는조작할개체에대한액세스외에도루트폴더에대한권한이필요합니다. 풀관리권한 관리자는 View Administrator 에서풀을관리하기위한특정권한을가지고있어야합니다. 표 2-10 에는일반풀관리작업이나열되어있고각작업을수행하는데필요한권한이나와있습니다. View Administrator 의풀페이지에서이러한작업을수행합니다. 표 2-10. 풀관리작업및권한 작업 필수권한 풀사용또는사용안함풀사용 ( 풀에서 ) 사용자에게풀에대한권한부여또는해제풀권한부여 ( 풀에서 ) 풀추가 풀관리 중요연결된클론풀을추가할때 Transfer Server 저장소에기본이미지를게시하려면루트폴더에대한관리자역할이있어야합니다. 풀수정또는삭제풀관리 ( 풀에서 ) 풀에서데스크톱추가또는제거풀관리 ( 풀에서 ) 기본 View Composer 이미지새로고침, 재구성, 재조정또는변경 Composer 풀이미지관리 ( 풀에서 ) 폴더변경풀관리 ( 소스및대상폴더모두에서 ) 데스크톱관리권한 관리자는 View Administrator 에서데스크톱을관리하기위한특정권한을가지고있어야합니다. 표 2-11 에는일반데스크톱관리작업이나열되어있고각작업을수행하는데필요한권한이나와있습니다. View Administrator 의데스크톱페이지에서이러한작업을수행합니다. VMware, Inc. 37
표 2-11. 데스크톱관리작업및권한 작업 필수권한 가상시스템제거풀관리 ( 풀에서 ) 가상시스템재설정재부팅작업관리 ( 데스크톱에서 ) 작업취소, 일시중지또는재개 Composer 풀이미지관리 사용자할당또는제거 데스크톱관리 ( 데스크톱에서 ) 유지관리모드시작또는종료 데스크톱관리 ( 데스크톱에서 ) 복제롤백또는시작 로컬세션관리 ( 데스크톱에서 ) 원격세션연결끊기또는로그오프 원격세션관리 ( 데스크톱에서 ) 영구디스크관리권한 관리자는 View Administrator 에서영구디스크를관리하기위한특정권한을가지고있어야합니다. 표 2-12 에는일반영구디스크관리작업이나열되어있고각작업을수행하는데필요한권한이나와있습니다. View Administrator 의영구디스크페이지에서이러한작업을수행합니다. 표 2-12. 영구디스크관리작업및권한 작업 필수권한 디스크분리영구디스크관리 ( 디스크에서 ) 및풀관리 ( 풀에서 ) 디스크연결영구디스크관리 ( 디스크에서 ) 및풀관리 ( 데스크톱에서 ) 디스크편집 영구디스크관리 ( 디스크에서 ) 및풀관리 ( 선택한풀에서 ) 폴더변경영구디스크관리 ( 소스및대상폴더에서 ) 데스크톱재생성 영구디스크관리 ( 디스크에서 ) 및풀관리 ( 마지막풀에서 ) vcenter 에서가져오기영구디스크관리 ( 폴더에서 ) 및풀관리 ( 풀에서 ) 디스크삭제영구디스크관리 ( 디스크에서 ) 사용자및관리자관리권한 관리자는 View Administrator 에서사용자및관리자를관리하기위한특정권한을가지고있어야합니다. 표 2-13 에는일반사용자및관리자관리작업이나열되어있고각작업을수행하는데필요한권한이나와있습니다. View Administrator 의사용자및그룹페이지에서사용자를관리합니다. View Administrator 의전역관리자보기페이지에서관리자를관리합니다. 표 2-13. 사용자및관리자관리작업및권한 작업 일반사용자정보업데이트 필수권한 전역구성및정책관리 데스크톱사용자에게메시지보내기원격세션관리 ( 데스크톱에서 ) 관리자사용자또는그룹추가 관리자권한추가, 수정또는삭제 관리자역할추가, 수정또는삭제 역할및사용권한관리 역할및사용권한관리 역할및사용권한관리 38 VMware, Inc.
2 장역할기반위임된관리구성 일반관리작업및명령권한 관리자는일반관리작업을수행하고명령줄유틸리티를실행하기위한특정권한이있어야합니다. 표 2-14 에는일반관리작업을수행하고명령줄유틸리티를실행하는데필요한권한이나와있습니다. 표 2-14. 일반관리작업및명령권한 작업 필수권한 폴더추가또는삭제루트폴더에대한관리자역할이있어야합니다. View Administrator 에서 ThinApp 애플리케이션및설정관리 View Transfer Server 인스턴스및 Transfer Server 저장소보기및수정 물리적시스템, 독립실행형가상시스템또는터미널서버와같은관리되지않는데스크톱소스에 View Agent 설치 View Administrator 에서관리설정보기또는수정 ( 관리자제외 ) vdmadmin 및 vdmimport 를제외한모든 PowerShell 명령과명령줄유틸리티를실행합니다. 루트폴더에대한관리자역할이있어야합니다. 루트폴더에대한관리자역할이있어야합니다. 에이전트등록전역구성및정책관리직접상호작용 vdmadmin 및 vdmimport 명령사용루트폴더에대한관리자역할이있어야합니다. vdmexport 명령사용 루트폴더에대한관리자역할또는관리자 ( 읽기전용 ) 역할이있어야합니다. 관리자사용자및그룹의모범사례 View 환경의보안과관리효율성을향상하려면모범사례에따라관리자사용자및그룹을관리해야합니다. 관리자역할은모든권한을가지고있기때문에단일사용자또는제한된사용자집합에만이를할당 하십시오. 관리자역할을부여할로컬 Windows 사용자또는그룹을선택합니다. 관리자에대한새사용자그룹을생성하십시오. Windows 기본그룹또는추가사용자나그룹을포함할수있는다른기존그룹을사용하지마십시오. 관리자이름은매우쉽게확인하고추정할수있으므로관리자사용자및그룹을생성할때이이름을사용하지마십시오. 중요한데스크톱을분리할폴더를생성하십시오. 이들폴더관리를제한된사용자집합에위임하십시 오. 전역정책과 VIew 구성설정을수정할수있는관리자를별도로생성하십시오. VMware, Inc. 39
40 VMware, Inc.
관리되지않는데스크톱소스준비 3 사용자는 vcenter Server 에서관리되지않는시스템으로전송한 View 데스크톱에액세스할수있습니다. 이러한관리되지않는데스크톱소스에는 VMware Server 및기타가상화플랫폼에서실행중인물리적컴퓨터, 터미널서버및가상시스템이포함될수있습니다. View 데스크톱액세스를전송하려면관리되지않는데스크톱소스를준비해야합니다. 이장에서는다음주제에대해설명합니다. View 데스크톱배포를위해관리되지않는데스크톱소스준비, (41 페이지 ) 관리되지않는데스크톱소스에 View Agent 설치, (41 페이지 ) View 데스크톱배포를위해관리되지않는데스크톱소스준비 View 데스크톱배포를위해관리되지않는데스크톱소스를준비하려면특정작업을수행해야합니다. 필수조건 관리되지않는데스크톱소스에대한관리권한이있는지확인하십시오. View 사용자가관리되지않는데스크톱소스의로컬원격데스크톱사용자그룹에추가되었는지확인하려면 Active Directory 의제한된원격데스크톱사용자그룹을생성하십시오. 자세한내용은 VMware View 설치설명서를참조하십시오. 1 관리되지않는데스크톱소스전원을켜고 View Connection Server 인스턴스에액세스할수있는지확인하십시오. 2 관리되지않는데스크톱소스를 View 데스크톱의 Active Directory 도메인에가입시키십시오. 3 관리되지않는데스크톱소스에원격데스크톱이연결되도록 Windows 방화벽을구성합니다. 후속작업 관리되지않는데스크톱소스에 View Agent 를설치하십시오. 자세한내용은 관리되지않는데스크톱소스에 View Agent 설치, (41 페이지 ) 에나와있습니다. 관리되지않는데스크톱소스에 View Agent 설치 관리되지않는모든데스크톱소스에 View Agent 를설치해야합니다. View Agent 를설치하지않으면 View 에서관리되지않는데스크톱소스를관리할수없습니다. View Agent 를자동으로설치하면마법사메시지에응답하지않고다수의 Windows 물리적컴퓨터에 View Agent 를설치할수있습니다. View Agent 자동설치, (52 페이지 ). VMware, Inc. 41
필수조건 관리되지않는데스크톱소스에대한관리권한이있는지확인하십시오. 관리되지않는데스크톱소스에대한 View Agent 사용자지정설치옵션을숙지하십시오. 자세한내용은 관리되지않는데스크톱소스의 View Agent 사용자지정설치옵션, (43 페이지 ) 에나와있습니다. 방화벽에서 View Agent 설치프로그램을여는 TCP 포트를숙지하십시오. 자세한내용은 VMware View 아키텍처계획설명서를참조하십시오. http://www.vmware.com/kr/products/ 의 VMware 제품페이지에서 View Agent 설치관리자파일을다운로드하십시오. 1 View Agent 설치프로그램을시작하려면설치관리자파일을두번클릭합니다. 설치관리자파일이름은 VMware-viewagent-y.y.y-xxxxxx.exe 또는 VMware-viewagent-x86_64-y.y.yxxxxxx.exe 입니다. 여기서 y.y.y 는버전번호이고 xxxxxx 는빌드번호입니다. 2 VMware 사용약관에동의하십시오. 3 사용자지정설치옵션을선택합니다. 4 대상폴더를허용또는변경하십시오. 5 서버텍스트상자에 View Connection Server 호스트의호스트이름또는 IP 주소를입력하십시오. 설치하는동안설치관리자가이 View Connection Server 인스턴스로관리되지않는데스크톱소스를등록합니다. 등록한후에지정된 View Connection Server 인스턴스및동일한 View Connection Server 그룹에있는모든추가인스턴스에서관리되지않는데스크톱소스와통신할수있습니다. 6 View Connection Server 인스턴스로관리되지않는데스크톱소스를등록하려면인증방법을선택합니다. 옵션 현재로그인한사용자로인증 관리자자격증명지정 조치 사용자이름및암호텍스트상자가사용안함으로설정되고현재사용자이름및암호로 View Connection Server 인스턴스에로그인합니다. 사용자이름및암호텍스트상자에 View Connection Server 관리자사용자이름과암호를입력해야합니다. 7 View Agent 설치프로그램의메시지에따라설치를완료하십시오. 8 USB 리디렉션옵션을선택한경우 USB 지원을사용하려면관리되지않는데스크톱소스를다시시작하십시오. 새하드웨어발견마법사가시작될수있습니다. 관리되지않는데스크톱소스를다시시작하기전에하드웨어를구성하려면마법사의메시지를따르십시오. 관리되지않는데스크톱소스에서 VMware View Agent 서비스가시작됩니다. Windows Media Player 를설치하지않은경우 View Agent 설치프로그램에서 MMR( 멀티미디어리디렉션 ) 기능을설치하지않습니다. View Agent 를설치한이후에 Windows Media Player 를설치한경우에는 View Agent 설치프로그램을다시실행하고복구옵션을선택해 MMR 기능을설치할수있습니다. 후속작업 VIew 데스크톱을생성하려면관리되지않는데스크톱소스를사용하십시오. 자세한내용은 수동데스크톱풀, (96 페이지 ) 에나와있습니다. 42 VMware, Inc.
3 장관리되지않는데스크톱소스준비 관리되지않는데스크톱소스의 View Agent 사용자지정설치옵션 관리되지않는데스크톱소스에 View Agent 를설치할경우특정사용자지정설치옵션을선택할수있습니다. 표 3-1. 관리되지않는데스크톱소스의 View Agent 사용자지정설치옵션 옵션 USB 리디렉션 PCoIP Server PCoIP 스마트카드 설명 사용자에게해당데스크톱의로컬로연결된 USB 디바이스에대한액세스권한을제공합니다. Windows 2003 및 Windows 2008 은 USB 리디렉션을지원하지않습니다. 참고그룹정책설정을사용하여특정사용자를위해 USB 리디렉션을사용하지않도록설정할수있습니다. 사용자가 PCoIP 디스플레이프로토콜을사용하여 View 데스크톱에연결할수있도록해줍니다. 참고 Windows Vista 에서 PCoIP Server 구성요소를설치할경우 Windows 그룹정책 Secure Attention Sequence 소프트웨어사용안함또는사용이사용되도록설정되고서비스및 Ease of Access 애플리케이션으로설정됩니다. 이설정을변경할경우단일로그온이올바르게작동하지않습니다. PCoIP 디스플레이프로토콜을사용할때스마트카드를사용하여사용자가인증할수있도록해줍니다. VMware, Inc. 43
44 VMware, Inc.
가상시스템생성및준비 4 vcenter Server 로관리하는가상시스템을사용해 View 데스크톱을프로비저닝하고배포할수있습니다. vcenter Server 에서관리하는가상시스템을자동화된풀의템플릿, 연결된클론풀의부모또는수동풀의데스크톱소스로사용할수있습니다. View 데스크톱액세스를제공할가상시스템을준비해야합니다. 이장에서는다음주제에대해설명합니다. View Desktop 배포용가상시스템생성, (45 페이지 ) 가상시스템에 View Agent 설치, (50 페이지 ) View Agent 자동설치, (52 페이지 ) View Agent 에대한다중 NIC 로가상시스템구성, (57 페이지 ) Windows 게스트운영체제성능최적화, (57 페이지 ) Windows 7 게스트운영체제성능최적화, (58 페이지 ) 연결된클론데스크톱을위한 Windows 7 최적화, (59 페이지 ) View Composer 를위한가상시스템준비, (65 페이지 ) 가상시스템템플릿생성, (71 페이지 ) 사용자지정규격생성, (71 페이지 ) View Desktop 배포용가상시스템생성 초기가상시스템으로가상시스템하드웨어프로파일과운영체제를구축해 View 데스크톱을신속하게배포할수있습니다. 1 View Desktop 배포용가상시스템생성 (46 페이지 ) vsphere Client 을사용해 vcenter Server 에서 View 데스크톱의가상시스템을생성합니다. 2 게스트운영체제설치 (48 페이지 ) 가상시스템을생성한후에게스트운영체제를설치해야합니다. 3 View 데스크톱배포를위해게스트운영체제준비 (48 페이지 ) View 데스크톱배포를위해게스트운영체제를준비하려면특정작업을수행해야합니다. VMware, Inc. 45
View Desktop 배포용가상시스템생성 vsphere Client 을사용해 vcenter Server 에서 View 데스크톱의가상시스템을생성합니다. 필수조건 게스트운영체제의 ISO 이미지파일을 ESX 서버의데이터스토어에업로드하십시오. 가상시스템의사용자지정구성매개변수를숙지하십시오. 가상시스템사용자지정구성매개변수, (46 페이지 ) 의내용을참조하십시오. 1 vsphere Client 에서 vcenter Server 시스템에로그인하십시오. 2 파일 > 새로만들기 > 가상시스템을선택해새가상시스템마법사를시작하십시오. 3 사용자지정을선택하고사용자지정구성매개변수를구성하십시오. 4 하드웨어설정을구성하려면완료전에가상시스템설정편집을선택하고계속을클릭합니다. a b CD/DVD 드라이브를선택하고 ISO 이미지파일을사용할미디어유형을설정하고데이터스토어에업로드할게스트운영체제의 ISO 이미지파일을선택한다음전원공급시연결을선택합니다. Windows XP 게스트운영체제를설치하는경우플로피드라이브를추가하고디바이스유형을클라이언트디바이스로설정하십시오. c Set 전원켜기부팅지연을 10,000 밀리초로설정하십시오. 5 가상시스템을생성하려면마침을클릭합니다. 후속작업 가상시스템에게스트운영체제를설치하십시오. 가상시스템사용자지정구성매개변수 View 데스크톱배포를위해가상시스템을생성할때기본설정으로가상시스템사용자지정구성매개변수를사용할수있습니다. 풀링된데스크톱배포를위해 View 데스크톱관리자로 View Administrator 를사용할경우, 템플릿기반 View 데스크톱배포시이러한설정을변경할수있습니다. 표 4-1. 사용자지정구성매개변수 매개변수 설명및권장사항 이름및위치가상시스템의이름및위치. 템플릿으로가상시스템을사용할경우, 일반이름을할당하십시오. 위치는데이터센터인벤토리내임의의폴더일수있습니다. 호스트 / 클러스터 리소스풀 가상시스템을실행할서버리소스의 ESX 서버또는클러스터. 템플릿으로가상시스템을사용할경우, 초기가상시스템의위치가템플릿에서생성된후속가상시스템이상주하는위치를반드시지정하는것은아닙니다. 물리적 ESX 서버리소스가리소스풀로나뉠경우, 가상시스템에할당할수있습니다. 데이터스토어가상시스템과연결된파일의위치. 46 VMware, Inc.
4 장가상시스템생성및준비 표 4-1. 사용자지정구성매개변수 ( 계속 ) 매개변수 하드웨어시스템버전 설명및권장사항 ESXi 5.0 이상의호스트또는클러스터에가상시스템을생성할경우, 가상하드웨어버전 8 또는 7 을선택할수있습니다. 버전 8 은더많은가상시스템기능을제공합니다. 로컬모드에서실행되는데스크톱의경우, 하드웨어버전 7 을사용하는가상시스템을생성해야합니다. 하드웨어버전 8 을사용하는가상시스템은로컬모드에서사용하기위해체크아웃할수없습니다. 호스트또는클러스터가 ESX/ESXi 4.0 이상일경우, 가상하드웨어버전 7 만선택할수있습니다. 게스트운영체제가상시스템에설치할운영체제의유형. CPU 가상시스템의가상프로세서수. 대부분의게스트운영체제의경우, 단일프로세서면충분합니다. 메모리가상시스템에할당할메모리양. 대개 512MB 면충분합니다. 네트워크가상시스템의가상네트워크어댑터 (NIC) 수. 대개 NIC 하나면충분합니다. 네트워크이름은가상인프라에서일치해야합니다. 템플릿의잘못된네트워크이름으로인해인스턴스사용자지정단계중실패가발생할수있습니다. 두개이상의 NIC 가있는가상시스템에 View Agent 를설치할때 View Agent 에서사용하는서브넷을구성해야합니다. 자세한내용은 View Agent 에대한다중 NIC 로가상시스템구성, (57 페이지 ) 에나와있습니다. 중요 Windows 7 및 Windows Vista 운영체제의경우, VMXNET 3 네트워크어댑터를선택해야합니다. 기본 E1000 어댑터를사용하면가상시스템에서사용자지정시간초과오류가발생할수있습니다. VMXNET 3 어댑터를사용하려면 Microsoft 핫픽스패치를설치해야합니다. Windows 7 SP1 의경우 http://support.microsoft.com/kb/2550978 SP1 이전 Windows 7 버전의경우 http://support.microsoft.com/kb/2344941 SCSI 컨트롤러가상시스템에서사용할 SCSI 어댑터유형. Windows 7 및 Windows XP 게스트운영체제의경우, LSI Logic 어댑터를지정해야합니다. LSI Logic 어댑터는성능을향상시켜일반 SCSI 디바이스를사용한작업이더용이해집니다. LSI Logic SAS 는하드웨어버전 7 이포함된가상시스템에서만사용할수있습니다. 참고 Windows XP 는 LSI Logic 어댑터를위한드라이버를포함하지않습니다. LSI Logic 웹사이트에서드라이버를다운로드해야합니다. 디스크선택가상시스템에서사용할디스크. 각사용자에게할당할로컬스토리지양을기반으로새가상디스크를생성합니다. OS 설치, 패치및로컬로설치된애플리케이션을위해충분한스토리지공간을허용합니다. 로컬데이터의관리및디스크공간의필요성을감소시키려면사용자의정보, 프로파일및문서를로컬디스크가아닌네트워크공유에저장해야합니다. VMware, Inc. 47
게스트운영체제설치 가상시스템을생성한후에게스트운영체제를설치해야합니다. 필수조건 ESX 서버의데이터스토어에게스트운영체제의 ISO 이미지파일이있는지확인하십시오. 가상시스템의 CD/DVD 드라이브가게스트운영체제의 ISO 이미지파일을가리키고 CD/DVD 드라이브가전원공급시연결되도록구성되어있는지확인하십시오. Windows XP 를설치하고가상시스템에대해 LSI Logic 어댑터선택한경우에는 LSI Logic 웹사이트에서 LSI20320-R 컨트롤러드라이버를다운로드하고해당드라이버를포함하는플로피이미지 (.flp) 파일을생성한다음 ESX 서버의데이터스토어에파일을업로드하십시오. 1 vsphere Client 에서가상시스템이상주하는 vcenter Server 시스템에로그인하십시오. 2 가상시스템을시작하려면마우스오른쪽단추로가상시스템을클릭하고전원을선택한다음전원켜기를선택합니다. CD/DVD 드라이브가게스트운영체제의 ISO 이미지를가리키고전원공급시연결되도록구성했기때문에게스트운영체제설치프로세스가자동으로시작됩니다. 3 콘솔탭을클릭하고운영체제공급업체에서제공한설치설명서를따르십시오. 4 Windows XP 를설치하고가상시스템에대해 LSI Logic 어댑터를선택한경우에는 Windows 설치프로세스를진행하는동안 LSI Logic 드라이버를설치하십시오. a 추가 SCSI 드라이버를선택하려면 F6 를누르십시오. b 추가디바이스를지정하려면 S 를입력하십시오. c d LSI Logic 드라이버플로피이미지 (.flp) 파일을선택하려면 vsphere Client 도구모음에서플로피연결을클릭합니다. Windows 설치프로세스를계속진행하려면 Windows 설치화면으로되돌아가 Enter 키를누르십시오. e Windows 설치프로세스가완료되면가상플로피디스크드라이브와연결을해제하십시오. 5 Windows 7 을설치하는경우에는 Windows 온라인을활성화하십시오. 후속작업 View 데스크톱배포용게스트운영체제를준비하십시오. View 데스크톱배포를위해게스트운영체제준비 View 데스크톱배포를위해게스트운영체제를준비하려면특정작업을수행해야합니다. 필수조건 가상시스템을생성하고게스트운영체제를설치합니다. View 데스크톱의 Active Directory 도메인컨트롤러를구성합니다. 자세한내용은 VMware View 설치설명서를참조하십시오. View 사용자가가상시스템의로컬원격데스크톱사용자그룹에추가되었는지확인하려면 Active Directory 의제한된원격데스크톱사용자그룹을생성하십시오. 자세한내용은 VMware View 설치설명서를참조하십시오. 48 VMware, Inc.
4 장가상시스템생성및준비 Windows XP 시스템의 Terminal Services 라는원격데스크톱서비스가가상시스템에서시작되는지확인하십시오. 원격데스크톱서비스는 View Agent 설치, SSO 및기타 View 작업에필요합니다. 데스크톱풀설정및그룹정책설정을구성하여 View 데스크톱에대한 RDP 액세스를사용하지않도록설정할수있습니다. 자세한내용은 RDP 를통한 View 데스크톱액세스방지, (114 페이지 ) 에나와있습니다. 게스트운영체제에대한관리권한이있는지확인하십시오. 1 vsphere Client 에서가상시스템이상주하는 vcenter Server 시스템에로그인하십시오. 2 가상시스템을시작하려면마우스오른쪽단추로가상시스템을클릭하고전원을선택한다음전원켜기를선택합니다. 3 가상시스템을마우스오른쪽단추로클릭하고게스트를선택하고 VMware Tools 설치 / 업그레이드를선택하여 VMware Tools 의최신버전을설치합니다. 4 VMware Tools 시간동기화기능을사용하여가상시스템이 ESX 에동기화되었는지확인합니다. ESX 는외부 NTP 소스 ( 예를들어 Active Directory 와동일한시간소스 ) 에대해동기화해야합니다. Windows 시간서비스와같은기타시간동기화메커니즘을사용하지않도록설정하십시오. VMware Tools 온라인도움말은게스트및호스트사이의시간동기화구성에대한정보를제공합니다. 5 서비스팩및업데이트를설치합니다. 6 안티바이러스소프트웨어를설치합니다. 7 MMR 을사용할경우에는 Windows Media Player 그리고스마트카드인증을사용할경우에는스마트카드드라이버와같이다른애플리케이션및소프트웨어를설치합니다. Windows XP 시스템에 View Agent 를설치하기전에모든타사애플리케이션및소프트웨어를설치합니다 (Microsoft.NET Framework 제외 ). 중요 Microsoft.NET Framework 를설치할경우 View Agent 설치하고나서설치해야합니다. 8 View Client 가 PCoIP 디스플레이프로토콜을사용하여가상시스템에연결할경우, 디스플레이끄기전원옵션을안함으로설정하십시오. 이설정을사용하지않도록설정하지않은경우절전모드가시작될때마지막상태로고정할디스플레이가나타납니다. 9 프록시서버가네트워크환경에서사용될때네트워크프록시설정을구성하십시오. 10 네트워크연결속성을구성하십시오. a 정적 IP 주소를할당하거나 DHCP 서버의 IP 주소할당을지정하십시오. View 에서는 View 데스크톱의링크로컬 (169.254.x.x) 주소를지원하지않습니다. b 권장및대체 DNS 서버주소를 Active Directory 서버주소로설정하십시오. 11 가상시스템을 View 데스크톱의 Active Directory 도메인에가입시키십시오. View Composer 에사용할상위가상시스템은연결된클론데스크톱이참가할도메인과동일한 Active Directory 도메인에속하거나로컬 WORKGROUP 의구성원이어야합니다. 12 가상시스템에원격데스크톱이연결되도록 Windows 방화벽을구성합니다. VMware, Inc. 49
13 ( 선택사항 ) 핫플러그 PCI 디바이스를사용하지않도록설정하십시오. 이단계는가상시스템에서가상네트워크디바이스 (vnic) 연결을사용자가실수로끊지않도록방지합니다. 14 ( 선택사항 ) 사용자지정스크립트를구성합니다. 후속작업 View Agent 를설치합니다. 자세한내용은 가상시스템에 View Agent 설치, (50 페이지 ) 에나와있습니다. 가상시스템에 View Agent 설치 View Connection Server 에서가상시스템과통신할수있도록 vcenter Server 에서관리하는가상시스템에 View Agent 를설치해야합니다. 자동화된데스크톱풀의템플릿, 연결된클론데스크톱풀의상위가상시스템, 수동데스크톱풀의데스크톱소스로사용하는모든가상시스템에 View Agent 를설치하십시오. View Agent 를자동으로설치하면마법사메시지에응답하지않고다수의 Windows 가상시스템에 View Agent 를설치할수있습니다. 자세한내용은 View Agent 자동설치, (52 페이지 ) 에나와있습니다. 필수조건 View 데스크톱배포용게스트운영체제를준비하십시오. 자세한내용은 View 데스크톱배포를위해게스트운영체제준비, (48 페이지 ) 에나와있습니다. http://www.vmware.com/kr/products/ 의 VMware 제품페이지에서 View Agent 설치관리자파일을다운로드하십시오. 가상시스템에서관리권한을가지고있는지확인하십시오. View Agent 사용자지정설치옵션을숙지하십시오. 자세한내용은 View Agent 사용자지정설치옵션, (51 페이지 ) 에나와있습니다. 방화벽에서 View Agent 설치프로그램을여는 TCP 포트를숙지하십시오. 자세한내용은 VMware View 아키텍처계획설명서를참조하십시오. View Composer Agent 사용자지정설치옵션을선택하는경우에는 View Composer 를사용할라이센스가있는지확인하십시오. 1 View Agent 설치프로그램을시작하려면설치관리자파일을두번클릭합니다. 설치관리자파일이름은 VMware-viewagent-y.y.y-xxxxxx.exe 또는 VMware-viewagent-x86_64-y.y.yxxxxxx.exe 입니다. 여기서 y.y.y 는버전번호이고 xxxxxx 는빌드번호입니다. 2 VMware 사용약관에동의하십시오. 3 사용자지정설치옵션을선택합니다. 연결된클론데스크톱을배포하려면 View Composer Agent 옵션을선택합니다. 4 대상폴더를허용또는변경하십시오. 50 VMware, Inc.