1.前言

本手册用于指导管理员实施Deskpool使用域用户管理的快速安装部署手册,管理员需要具备基本的Deskpool和Windows操作系统安装维护经验,拥有AD域管理使用经验,对于理解本手册内容有很大帮。
本手册只适用于已有域环境的操作,且域控制器与DNS服务都能正常运行。

2.Deskpool与Active Directory

deskpool支持与Active Directory域用户管理的无缝集成。
当需要使用域管理服务,Deskpool可以无缝的集成AD域管理服务,用户登录Deskpool虚拟桌面系统和虚拟桌面,只需一次AD域用户认。

3.实施准备

3.1 Deskpool能正常运行,模板工作正常。
3.2 已有Active Directory域环境,且域控制器与DNS服务都能正常运行。
**注:**如需搭建Deskpool模板,请参考《Deskpool创建Windows7模板快速部署手册》
       Active Directory域环境搭建,请查找参考相关文档

4.创建域用户以及安全组

4.1 创建组织单位
登录AD域,选择”域名”->”新建”->”组织单位”。(本文组织单位为云办公,可根据实际情况设置组织结构,可设置多级)

4.2 创建安全组
选择新建的组织单位 “云办公”->”新建”->”组” (本文为vdiuser )

4.3 创建域用户
选择4.2新建的组织单位 ”云办公”->”新建”->”用户” (用户名根据实际情况配置,本文以office01-office03为例 新建用户后设置密码时记得勾选“密码永不过期”)如下图:

4.4 新建用户添加到组
选择新建用户->“添加到组”(vdiuser)

5.同步Deskpool域用户数据

5.1 配置用户数据库
登录Deskpool 选择”用户”->“配置用户数据库”→选择“使用Microsfot Active Directory”选项,输入“域名称”,域管理员用户密码,新增域服务器IP地址。如下图

5.2 新增群组
选择 “用户”->”群组”->”新增”->”查找群组”->输入群组名称->”查找”,选择域创建的安全组点击“添加”。如下图

5.3 新增用户
选择“用户”->”用户列表”->”批量新增”->“查找用户”->输入用户前缀 ,点击查询,选中创建的域用户点击“添加”。如下图

5.4 同步域用户
当配置了有效的域认证服务器时,【同步】按钮变为有效。点击【同步】按钮,Deskpool会将本地存储的用户信息和域服务器同步,如果用户信息在域服务器上发生改变,Deskpool会更新本地的用户信息;如果域用户在服务器上被删除,Deskpool也会清理相应的本地存储的用户信息。在域用户数据库模式下,Deskpool不存储用户的登录密码信息。 在用户表和群组表格的“操作”列,提供了【编辑】和【删除】按钮,可以用于编辑和删除对应的用户或群组。如下图

注意:
删除用户是指删除Deskpool本地缓存的域用户数据信息,不会删除域服务器上的用户账户,用户删除后,原先分配给该用户的虚拟机的分配状态为“无效”。
删除群组是指删除Deskpool本地缓存的域群组数据信息,不会删除域服务器上的群组。

6.模板加入域

6.1 编辑模板或新增模板
进入Deskpool管理界面
a)如果已有模板 ,选择要加入域的模”→编辑→创建临时副本→点击确定继续。如下图

b)如果不存在模板点击“+”新增模板 ,创建新模板

6.2 远程登录模板虚拟机 使用提示的地址,远程登录连接到模板虚拟机。如下图

6.3 配置虚拟机DNS
如果DHCP分配的DNS不是指向 AD,需要在模板中把DNS配置为AD的IP地址。否则创建虚拟机后加入AD会失败。如果DHCP分配的DNS已经指向AD,则不需进行该配置,使用DHCP配置的DNS即可。 控制面板→网络和Internet→网络和共享中心→选定网卡→右键“属性”输入首选DNS服务器的IP。如下图

6.4 将模板虚拟机加入域
“控制面板”→“系统和安全”→“系统”→“计算机名”→点击“更改”→隶属于“域”输入域名,然后单击下一步继续,输入拥有域管理员权限的帐户和密码,确认加入域。如下图

6.5 本地用户添加域组
重启系统后,登录模板虚拟机,右键“计算机”→“管理”进入计算机管理,选择“本地用户和组”→“组”选择“Administrators”属性添加“vdiuser”。vdiuser为4.2创建的组

注意:
一般情况,您可以将域服务器的“vdiuser”组加入到模板计算机的本地“Administrator”群组。如果希望做到更加精细的远程桌面域用户管理,管理员可以将特定的域用户群组(或者域用户)添加到模板计算机的本地“Administrators”群组(或者“Remote Desktop Users”群组)。

6.6 在Windows AD 服务器配置组策略
1、按WIN+R键 ,输入“gpmc.msc ”进入“组策略管理”

2、进入到 域 - <域名>,选择云办公->”“在这个域中创建GPO并在此处链接”(名称云办公组策略,可根据自己情况命名 )

3、选择新建的组策略(云办公)编辑

4、在组策略编辑器内,选择 “用户配置”->“策略”->“Windows设置”-> “脚本(登录/注销)”,然后双击“登录”,再点击“添加”, 选择“浏览”

点击上方的 地址栏,拷贝出路径。

5、在拷贝的路径下,新增 admin.bat 文件,内容如下:(请注意把 DomainName 用实际的Domain名字替换)
net localgroup “Administrators” /add “DomainName%username%”
net localgroup “Administrators” /delete “DomainName\vdiuser”
上述脚本表示 把当前登录用户 加入本机的 Administrators 组内。 同时把 vdiuser 从Administrators 内删除。
前面的编辑模板把vdiuser 组增加到了本地管理员组,此脚本将vdiuser组从Administrators组中删除了。

6、回到浏览路径的页面,选择 admin.bat 打开,确认。如下。

再回到 “组策略管理”可以在“用户配置(已启用)”下方看到 登录时需要指定的批处理脚本。

6.7 完成模板虚拟机编辑
确认所有信息后,单击“下一步”继续,完成模板虚拟机编辑。

选择“专用和公用桌面”点击准备模板后续按提示操作,一直到模板创建完成。

6.8 配置桌面池并创建桌面

加入指定OU ,如果组织机构有多级,可以写多个OU(级别最小的在最前面。如公司->华南分部为OU=华南分部,OU=公司,dc=域名前缀,dc=域名后缀)。注分隔符号为英文逗号。

桌面创建完成(桌面进入正在运行) “桌面计算机”-> “桌面计算机列表”

群组分配桌面 点击“用户”->“群组”选择群组点击编辑

7.验证

1、 虚拟机是否跟OU设置的位置一致
进入AD服务器,按WIN+R 输入dsa.msc 查看虚拟机是否跟OU设置一致

2、 域用户是否可以登录
使用新增的域用户登录,是否能进入虚拟机

8.配置文件夹重定向

8.1配置文件共享服务器
a)搭建一个Windows Server 2012R2的服务器。
b)服务器加入AD
c)启用文件和存储服务,操作步骤如下:
1-在“服务器管理器”中,点击”添加角色和功能”进入向导,默认点击下一步一直到服务器角色

2-进入“服务器角色”选择,勾选存储服务器跟文件服务器(下图中红色勾选),完成后点击下一步,如下图

3、后续操作一直为默认操作。一直到到结束,如下图,完成后后重启服务器。

d)使用服务器管理器创建SMB文件共享。操作如下
1-在“服务器管理器”的左侧,点击“文件和存储服务”。

2-单击“任务”,然后单击“新建共享”以打开“新建共享向导”。

3-选择SMB共享- 应用程序,然后单击下一步。

4-选择“键入自定义路径”,本文为c:\share 。如下图:

5-指定新共享的名称(名称后加$ 本文共享名称为share),然后单击“下一步”。

6-在“其他设置”页面中点击“下一步”
7-在“权限”项中,点击“自定义权限”。

8-点击“添加”,单击“选择主体”。

9-在 输入要选择的对象名称 下 输入”vdiuser” 点击检查名称,按照提示输入域账号信息,检查无误点击“确定”(注:vdiuser为AD创建的组)

10-基本权限中设置成完全控制,点击确定

10-在确认中点击“创建”如下图

11 创建完成后 “打开共享” ,记住共享目录

e)验证文件夹重定向权限配置正确
8.2 在AD服务器配置文件夹重定向
1-进入AD服务器,按Win+R键输入“gpmc”进入组策略管理
2-进入到 域 - <域名>,选择云办公->”“在这个域中创建GPO并在此处链接“

3-选择创建的“文件重定向组策略” 点击 “编辑”

4-给桌面、文档配置重定向,此文以桌面为例,文档操作跟桌面类似。(文档同理配置)
a) “用户配置”->“策略”->“windows设置”->”文件夹重定向”->”桌面” 点属性。如下图

b) 选择“基本-将每个人的文件夹重定向同一个位置”根目录为8.1创建的共享文件路径,点击确定

5)文档按照上面的一样设置,也可以增加其他地方的文件重定向。

8.3 验证文件夹重定向。
1、登录桌面,在 桌面和我的文档创建文件夹,打开文件查看路径为共享目录下。下图为桌面创建文件夹。

2、用office02登录,进入office01的共享目录下,删除、打开office01创建的文件均提示无权限。

3、在桌面和我的文档, c盘根目录存放文件。 然后删除桌面重新登录。
桌面和我的文档的内容还在。 C盘根目录文件不存在。

9.常见问题

1、 创建桌面出现“服务中断”
      原因:桌面加入域失败,有以下三种可能         a、模板未执行加入域操作,如果未执行第6步,请按照第6步
        b、域服务器断开 检测域服务器是否正常
        c、桌面池OU设置错误 特别上分隔符,应该上英文逗号
2、连接桌面虚拟机,提示没有登录权限 .
     原因:
        a、Deskpool用户跟域用户不一致
        b、域用户未加入安全组

April 30, 2020