VMware 虚拟化环境

Last published : Nov 13, 2026
如果您使用 VMware 提供虚拟机，请遵循此指南。
安装 vCenter Server 和相应的管理工具。（不支持 vSphere vCenter Linked Mode 操作。）
如果您计划使用 MCS，请勿禁用 vCenter Server 中的 Datastore Browser 功能（如 <https://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=2101567> 中所述）。禁用此功能后，MCS 将无法正常工作。
您可以使用 Citrix Provisioning（以前称为 Provisioning Services）和 Machine Creation Services™ 来预配：
  • 受支持的桌面或服务器操作系统 VM 的传统 BIOS。
  • 受支持的桌面或服务器操作系统 VM 的 UEFI，包括安全启动。
Related information
准备安装

所需权限

创建一个 VMware 用户帐户和一个或多个 VMware 角色，并授予本文列出的部分或所有权限。角色创建应基于用户权限所需的特定粒度级别，以便随时请求各种 Citrix DaaS™ 操作。要在任何时候授予用户特定权限，请将这些权限与相应的角色关联，至少在数据中心级别，并选中“传播到子项”选项。但是，对于 StorageProfile 权限和特定的 Tags 权限，请在 Root vCenter Server 级别应用权限，而不选中“传播到子项”。请参阅每个表中的注释。
下表显示了 Citrix Virtual Apps and Desktops™ 操作与最低所需 VMware 权限之间的映射。
注意：
权限列表显示名称，特别是用户界面，在某些 vSphere 版本中有所不同。例如，在 vSphere 6.7 中，用户界面权限是“更改内存”和“更改设置”，而不是本页所述的所需权限中的“设置”和“内存”。

添加连接和资源

SDK 用户界面
System.Anonymous、System.Read 和 System.View 自动添加。可以使用内置的只读角色。

电源管理

SDK 用户界面
VirtualMachine.Interact.PowerOff 虚拟机 > 交互 > 关闭电源
VirtualMachine.Interact.PowerOn 虚拟机 > 交互 > 打开电源
VirtualMachine.Interact.Reset 虚拟机 > 交互 > 重置
VirtualMachine.Interact.Suspend 虚拟机 > 交互 > 暂停
Datastore.Browse 数据存储 > 浏览数据存储

预配计算机（Machine Creation Services）

要使用 MCS 预配计算机，需要以下权限：
SDK 用户界面
Datastore.AllocateSpace 数据存储 > 分配空间
Datastore.Browse 数据存储 > 浏览数据存储
Datastore.FileManagement 数据存储 > 低级别文件操作
Network.Assign 网络 > 分配网络
Resource.AssignVMToPool 资源 > 将虚拟机分配到资源池
VirtualMachine.Config.AddExistingDisk 虚拟机 > 配置 > 添加现有磁盘
VirtualMachine.Config.AddNewDisk 虚拟机 > 配置 > 添加新磁盘
虚拟机.配置.添加或移除设备 虚拟机 > 配置 > 添加或移除设备
VirtualMachine.Config.AdvancedConfig 虚拟机 > 配置 > 高级
VirtualMachine.Config.RemoveDisk 虚拟机 > 配置 > 移除磁盘
VirtualMachine.Config.CPUCount 虚拟机 > 配置 > 更改 CPU 计数
VirtualMachine.Config.Memory 虚拟机 > 配置 > 更改内存
虚拟机.配置.设置 虚拟机 > 配置 > 更改设置
VirtualMachine.Interact.PowerOff 虚拟机 > 交互 > 关闭电源
VirtualMachine.Interact.PowerOn 虚拟机 > 交互 > 打开电源
VirtualMachine.Interact.Reset 虚拟机 > 交互 > 重置
VirtualMachine.Interact.Suspend 虚拟机 > 交互 > 暂停
虚拟机.清单.从现有创建 虚拟机 > 清单 > 从现有创建
虚拟机.清单.创建 虚拟机 > 清单 > 创建新项
虚拟机.清单.删除 虚拟机 > 清单 > 移除
VirtualMachine.Provisioning.Clone 虚拟机 > 置备 > 克隆虚拟机
VirtualMachine.State.CreateSnapshot vSphere 5.0 Update 2、vSphere 5.1 Update 1 和 vSphere 6.x Update 1：虚拟机 > 状态 > 创建快照；vSphere 5.5：虚拟机 > 快照管理 > 创建快照

映像更新和回滚

SDK 用户界面
Datastore.AllocateSpace 数据存储 > 分配空间
Datastore.Browse 数据存储 > 浏览数据存储
Datastore.FileManagement 数据存储 > 低级别文件操作
Network.Assign 网络 > 分配网络
Resource.AssignVMToPool 资源 > 将虚拟机分配到资源池
VirtualMachine.Config.AddExistingDisk 虚拟机 > 配置 > 添加现有磁盘
VirtualMachine.Config.AddNewDisk 虚拟机 > 配置 > 添加新磁盘
VirtualMachine.Config.AdvancedConfig 虚拟机 > 配置 > 高级
VirtualMachine.Config.RemoveDisk 虚拟机 > 配置 > 移除磁盘
VirtualMachine.Interact.PowerOff 虚拟机 > 交互 > 关闭电源
VirtualMachine.Interact.PowerOn 虚拟机 > 交互 > 打开电源
VirtualMachine.Interact.Reset 虚拟机 > 交互 > 重置
虚拟机.清单.从现有创建 虚拟机 > 清单 > 从现有创建
虚拟机.清单.创建 虚拟机 > 清单 > 创建新项
虚拟机.清单.删除 虚拟机 > 清单 > 移除
VirtualMachine.Provisioning.Clone 虚拟机 > 置备 > 克隆虚拟机

删除已置备的计算机

SDK 用户界面
Datastore.Browse 数据存储 > 浏览数据存储
Datastore.FileManagement 数据存储 > 低级别文件操作
VirtualMachine.Config.RemoveDisk 虚拟机 > 配置 > 移除磁盘
VirtualMachine.Interact.PowerOff 虚拟机 > 交互 > 关闭电源
虚拟机.清单.删除 虚拟机 > 清单 > 移除

存储配置文件 (vSAN)

要在 vSAN 数据存储上创建目录时查看、创建或删除存储策略，需要以下权限：
SDK 用户界面
StorageProfile.Update 配置文件驱动的存储 > 配置文件驱动的存储更新。对于 vSphere 8：VM 存储策略 > 更新 VM 存储策略
StorageProfile.View 配置文件驱动的存储 > 配置文件驱动的存储视图。对于 vSphere 8：VM 存储策略 > 查看 VM 存储策略
注意：
在 Root vCenter Server 级别应用存储配置文件权限，不勾选传播到子对象。

标签和自定义属性

标签和自定义属性允许您将元数据附加到 vSphere 清单中创建的 VM，并使其更容易搜索和筛选这些对象。要创建、编辑、分配和删除标签或类别，需要以下权限：
SDK 用户界面
InventoryService.Tagging.CreateTag vSphere 标记 > 创建 vSphere 标签
InventoryService.Tagging.CreateCategory vSphere 标记 > 创建 vSphere 标签类别
InventoryService.Tagging.EditTag vSphere 标记 > 编辑 vSphere 标签
InventoryService.Tagging.EditCategory vSphere 标记 > 编辑 vSphere 标签类别
InventoryService.Tagging.DeleteTag vSphere 标记 > 删除 vSphere 标记
InventoryService.Tagging.DeleteCategory vSphere 标记 > 删除 vSphere 标记类别
InventoryService.Tagging.AttachTag vSphere 标记 > 分配或取消分配 vSphere 标记
InventoryService.Tagging.ObjectAttachable vSphere 标记 > 在对象上分配或取消分配 vSphere 标记
Global.ManageCustomFields 全局 > 管理自定义属性
Global.SetCustomField 全局 > 设置自定义属性
注意：
  • 当 MCS 创建计算机目录时，它会使用特殊名称标记来标记目标 VM。这些标记将主映像与 MCS 创建的 VM 区分开来，并防止使用 MCS 创建的 VM 进行映像准备。您可以通过 vCenter 中 XdProvisioned 属性的值来识别差异。如果 MCS 创建 VM，则该属性设置为 True。
  • 在根 vCenter Server 级别应用 InventoryService.Tagging.AttachTag 权限，不带“传播到子对象”选项。

加密操作

加密操作权限控制谁可以在哪种类型的对象上执行哪种类型的加密操作。vSphere 本机密钥提供程序使用 Cryptographer.* 权限。加密操作需要以下最低权限：
SDK 用户界面
Cryptographer.Access 权限 > 所有权限 > 加密操作 > 直接访问
Cryptographer.AddDisk 权限 > 所有权限 > 加密操作 > 添加磁盘
Cryptographer.Clone 权限 > 所有权限 > 加密操作 > 克隆
Cryptographer.Encrypt 权限 > 所有权限 > 加密操作 > 加密
Cryptographer.EncryptNew 权限 > 所有权限 > 加密操作 > 加密新内容
Cryptographer.Decrypt 权限 > 所有权限 > 加密操作 > 解密
Cryptographer.Migrate 权限 > 所有权限 > 加密操作 > 迁移
Cryptographer.ReadKeyServersInfo 权限 > 所有权限 > 加密操作 > 读取 KMS 信息

预配计算机 (Citrix Provisioning™)

通过 Citrix Provisioning 控制台使用 Citrix Virtual Apps and Desktops 安装向导和导出设备向导预配 VM 需要这些克隆和部署模板的权限。在创建主机连接时设置权限。您需要预配计算机（Machine Creation Services）中的所有权限以及以下权限。
SDK 用户界面
VirtualMachine.Config.AddRemoveDevice 虚拟机 > 配置 > 添加或移除设备
VirtualMachine.Config.CPUCount 虚拟机 > 配置 > 更改 CPU 计数
VirtualMachine.Config.Memory 虚拟机 > 配置 > 内存
虚拟机.配置.设置 虚拟机 > 配置 > 设置
VirtualMachine.Provisioning.CloneTemplate 虚拟机 > 置备 > 克隆模板
VirtualMachine.Provisioning.DeployTemplate 虚拟机 > 置备 > 部署模板
VApp.Export vApp > 导出
注意：
使用计算机配置文件创建 MCS 计算机目录需要 VApp.Export。

获取并导入证书

为保护 vSphere 通信，Citrix® 建议使用 HTTPS 而非 HTTP。
HTTPS 需要数字证书。请使用符合贵组织安全策略的证书颁发机构颁发的数字证书。
如果无法使用证书颁发机构颁发的数字证书，则可以使用 VMware 安装的自签名证书。仅当贵组织的安全策略允许时才使用此方法。将 VMware vCenter 证书添加到每个 Delivery Controller。
  1. 将运行 vCenter Server 的计算机的完全限定域名 (FQDN) 添加到该服务器上的 hosts 文件中，路径为 %SystemRoot%/WINDOWS/system32/Drivers/etc/。仅当运行 vCenter Server 的计算机的 FQDN 尚未存在于域名系统中时，才需要执行此步骤。
  2. 使用以下三种方法之一获取 vCenter 证书：
    从 vCenter 服务器。
    1. 将文件 rui.crt 从 vCenter 服务器复制到您的 Delivery Controllers 可访问的位置。
    2. 在控制器上，导航到导出的证书所在的位置并打开 rui.crt 文件。
    使用 Web 浏览器下载证书。 如果您使用的是 Internet Explorer，请右键单击 Internet Explorer 并选择以管理员身份运行以下载或安装证书。
    1. 打开 Web 浏览器并与 vCenter 服务器建立安全的 Web 连接（例如 <https://server1.domain1.com)>。
    2. 接受安全警告。
    3. 单击显示证书错误的地址栏。
    4. 查看证书并单击“详细信息”选项卡。
    5. 选择复制到文件并以 .CER 格式导出，并在出现提示时提供名称。
    6. 保存导出的证书。
    7. 导航到导出的证书所在的位置并打开 .CER 文件。
    直接从以管理员身份运行的 Internet Explorer 导入。
    • 打开 Web 浏览器并与 vCenter 服务器建立安全的 Web 连接（例如 <https://server1.domain1.com)>。
    • 接受安全警告。
    • 单击显示证书错误的地址栏。
    • 查看证书。
  3. 将证书导入到每个 Controller 上的证书存储中。
    1. 单击“安装证书”选项，选择“本地计算机”，然后单击“下一步”。
    2. 选择“将所有证书放入以下存储”，然后单击“浏览”。选择“受信任的个人”，然后单击“确定”。单击“下一步”，然后单击“完成”。
    如果在安装后更改 vSphere 服务器的名称，则必须在该服务器上生成新的自签名证书，然后才能导入新证书。

配置注意事项

创建主 VM：
使用主 VM 在计算机目录中提供用户桌面和应用程序。在您的虚拟机管理程序上：
  1. 在主 VM 上安装 VDA，选择优化桌面的选项，这可以提高性能。
  2. 为主 VM 创建快照以用作备份。
创建连接：
在连接创建向导中：
  • 选择 VMware 连接类型。
  • 指定 vCenter SDK 访问点的地址。
  • 指定您之前设置的具有创建 VM 权限的 VMware 用户帐户的凭据。以 domain/username 形式指定用户名。

VMware SSL 指纹

VMware SSL 指纹功能消除了手动创建到 VMware vSphere 管理程序的宿主连接的需要。在创建连接之前，不再需要手动在站点中的 Delivery Controller 与管理程序证书之间建立信任关系。
VMware SSL 指纹功能将不受信任证书的指纹存储在站点数据库中。此配置可确保管理程序可被 Citrix Virtual Apps and Desktops 持续识别为受信任，即使控制器不识别。
在 Studio 中创建 vSphere 宿主连接时，对话框允许您查看要连接的计算机的证书。然后，您可以选择是否信任它。

故障排除

如果目录创建失败，请参阅 CTX294978。