VMware Workspace Portal 2.1.1 发行说明
| VMware Workspace™ Portal Appliance 2.1.1 | 2015 年 3 月 | 内部版本 2560245 发行日期： 2015 年 3 月 12 日 |
发行说明内容
本发行说明包括以下主题：自 VMware Workspace Portal 2.1.1 开始的新增功能
此版本的 VMware Workspace Portal 2.1.1 提供以下新增功能。
- 可以在具有主动-主动模式只读功能的辅助数据中心中部署 Workspace。 使用 Workspace 2.1.1，辅助数据中心可以在提供只读访问权限的情况下打开电源并激活，这会避免在故障切换过程中出现停机时间。 只读功能可以使最终用户查看和启动各自的应用程序。
- 在 Workspace 目录中，View 容器或基于 Citrix 的 XenFarm 中的每个应用程序或桌面池都被视为不同的资源。 为了防止 Workspace 目录中出现重复资源，“View 池”和“已发布的应用程序”配置页面中添加了一项 不要同步重复的应用程序功能。 启用此复选框后，资源只会在目录中出现一次。
自 VMware Workspace Portal 2.1 开始的新增功能
此版本的 VMware Workspace Portal 2.1 提供以下新增功能。
- VMware Workspace Portal 作为一个虚拟设备 (VA) 提供
- 用户、资源分析与系统运行状况仪表板可从 Workspace 管理控制台获取
- Horizon DaaS 桌面和应用程序现已集成，并显示在 Workspace Portal 中。 受支持的版本包括 DaaS 6.1.0（安装修补程序 6.1.1 至 6.1.3）。
- 动态（浮动 VDI）桌面池可以与 Workspace 同步并通过 Workspace 启动。
- 基于会话的 (RDSH) 应用程序池可以与 Workspace 同步并通过 Workspace 启动。
- 受支持的桌面和应用程序只能使用安装在本地的 Horizon Client 通过 PCoIP 启动。
- 最终用户可以在其 Workspace Web 应用程序门户中对应用程序进行分组，方法是：
- 将应用程序标记为收藏项
- 按类别筛选应用程序
- 最终用户可以从其 Workspace Web 应用程序门户中重置 View 桌面
- 最终用户可以从其 Workspace Web 应用程序门户中通过单点登录 (SSO) 登录到 AirWatch Web Secure Content Locker 并注册其设备 (AirWatch MDM)
- AirWatch Secure Content Locker SAML 应用程序已在 Workspace 云应用程序目录中进行了预配置
- Workspace 设备性能改进
- 用户授权计算更快
- 在 Workspace 初始配置期间，可以更轻松地从 Active Directory 中批量上载用户和组
- 支持更灵活的 Active Directory 配置
- 单个 AD 域
- 多个域，单个林
- 具有信任关系的多个林
- 没有信任关系的多个林
国际化
VMware Workspace Portal 2.1 提供以下语言版本：
- 英语
- 法语
- 德语
- 日语
- 简体中文
兼容性、安装和升级
VMware vCenter™ 和 VMware ESXi™ 的兼容性
VMware Workspace Portal 2.1 支持以下 vCenter 和 ESXi 版本。
- vCenter 5.0 U3、5.1 U2、5.5
- ESXi 5.0 U3、5.1 U2、5.5
Workspace 管理控制台与其他界面的浏览器兼容性
以下 Web 浏览器可用于查看 Configurator Web 界面、Connector Web 界面和 Workspace 管理控制台：
- 适用于 Windows 和 Mac 系统的 Mozilla Firefox 28 或更高版本（最新）
- 适用于 Windows 和 Mac 系统的 Google Chrome 34.0 或更高版本
- 适用于 Windows 系统的 Internet Explorer 10 和 11
- 适用于 Mac 系统的 Safari 6.1.3 或更高版本
有关其他系统要求，请参见 VMware Workspace Portal 登录页面上的 安装和配置 VMware Workspace Portal。
Workspace 组件兼容性
VMware - 产品互操作性列表提供了 VMware 产品和组件（例如 VMware vCenter Server、VMware ThinApp 和 View）的当前版本与早期版本的详细兼容性信息。
迁移到 VMware Workspace Portal 2.1
您可以从 Horizon Workspace 1.8.1、1.8.2 以及 Workspace 2.0 迁移到 Workspace 2.1。
从 VMware Workspace Portal 2.1 升级到 2.1.1
从 Workspace 2.1 升级到 Workspace 2.1.1 是唯一受支持的升级路径。
迁移之前导出 Horizon Workspace Data-va 文件
从 VMware Workspace Portal 2.0 开始，不再提供 Horizon Files。 对于希望在迁移之后继续使用企业文件同步与共享解决方案的客户，可以导出 data-va 中的现有文件，然后将其导入到任何 EFSS 系统中。 请参见 VMware 知识库文章 2080325 。
文档
要访问 VMware Workspace Portal 2.1 文档，请转到 VMware Workspace Portal 登录页面。
2.1.1 中解决的主要问题
- Office 365 增强： 支持活动的配置文件的 AD 帐户/密码；用户可以输入各自的 AD 用户名和密码来访问 Office 365。 Office 365 集成的“issuer_uri”属性在全局范围中是唯一的。 Office 365 集成现在添加了链接到多个域的功能。
- “密码错误管理”页面中的“忘记密码”选项现在添加了当用户忘记密码时为其提示如何操作的选项。
- Workspace 2.1.1 修复了一些安全问题，包括对地址跳过 (SKIP) 攻击的修复。
已知问题
2.1.1 中的已知问题
- 在多数据中心环境下通过运行 hznAdminTool 命令来管理 View 和基于 Citrix 的资源的故障切换顺序时，命令不起作用。 运行此命令时，您会收到错误消息。
- 在多数据中心环境下为 Workspace 配置分布式缓存时，如果使用同一子网内的 IP 地址配置设备，则多播组地址在两个数据中心中是相同的。 在 Workspace 群集中设置为复制缓存的任何缓存在每个数据中心的所有 Workspace 设备上均可用于发现。 当数据中心访问不同的数据库时，此分布式缓存配置在 Workspace 数据中心中可能会导致潜在问题。
- 在
datastore.ehcache.multicast.group.address
中更改多播组地址值，使其在每个数据中心中均不相同。 默认地址为 230.0.0.1。 - 如有必要，在以下属性中更改用于发现的端口：
datastore.ehcache.multicast.group.port
- 在以下属性中更改用于复制的端口：
datastore.ehcache.replication.tcp.port
此端口可以是 40002 或 40003。
- 在
解决方法： 在执行 hznAdminTool 命令前，请先从 Workspace 设备中以 root 用户身份运行命令
export HZN_TOOL_OPTS="-Dehcache.replication.rmi.remoteObject.port=0"
解决方法： 重新配置多播组地址，为访问不同数据库的每个数据中心提供一个唯一的地址。 您必须对数据中心中每个 Workspace 设备的 runtime-config.properties 文件进行编辑以更改多播组地址。
2.1 中的已知问题
- 克隆 Workspace 设备时，不会禁用 View 和 Citrix 发布的应用程序配置。
- 多林 Active Directory 连接到 Workspace 后，来自其他林中的域的域本地组成员可能不会同步到 Workspace。
- 配置 Workspace 目录时，使用非 Microsoft Windows 域名服务 (DNS) 可能会使 Workspace 目录同步失败。
- 诊断信息（包括 Workspace 管理控制台中系统诊断仪表板中的日期格式）未进行本地化。
- 有时，无法启动指向与 Workspace 集成的应用程序中的资源的 URL。
- 在 Workspace 部署中，如果在执行域加入操作时域名发生更改，Workspace 将停止正常运行。 例如，Workspace 虚拟设备的 DNS 名称是 example.domain.com，但它加入的域是 domain.local
- 如果域本地组的成员来自同一林中的其他域，则 Workspace 无法解析该组的成员资格。
- DNS 主机名过长导致 ThinApp 软件包同步失败。
- 使用非 ASCII 用户存储登录时，域名会显示 UTF8 编码的字符。
- ThinApp 软件包更新可能无法运行，即使在您的共享中具有 2 个版本的 ThinApp 软件包也是如此。 您可能无法在 Workspace 看到最新版本。
- 如果组名称包含特殊字符（如 & 符号），则会导致无法同步。
- 在 Mac OS X 上的 Workspace App Portal 中，通过 Horizon Client 连接到执行远程桌面协议 (RDP) 的 View 池时，用户必须重新输入密码才能访问其 View 桌面。
- 迁移后，[基本 DN] 和 [绑定 DN] 中的非 ASCII 字符可能会在 [Connector 管理员服务] 页面中显示为问号。 从 1.8.x 迁移后，[Connector 目录] 页面中的 [基本 DN] 和 [绑定 DN] 会将非 ASCII 字符显示为问号。
- 无法在 Internet Explorer 8 中启动基于 Citrix 的应用程序。
- Workspace 中与 Horizon DaaS 有关的已知问题：
- 基于会话的应用程序当前在版本高于 6.1.3 的 Horizon DaaS 或 Horizon Air 15.3 中不可用。
- 应用程序图标未与 Workspace 同步。 解决方法： 管理员必须上载图标并将其与每个应用程序建立关联。
- Horizon Air 资源对于非 ASCII 名称的用户不起作用。
- 某些最终用户选项尚未实现，例如“重置桌面”和“重新引导桌面”。
- 资源授权可能无法单独显示，而是显示在其所属的组上。
- 目前不支持基于会话 (RDSH) 和静态（专用 VDI）的桌面池。
- 不支持 HTML5 访问。 (HW-34839)
解决方法： 登录到已克隆虚拟机的 [Connector 服务管理员] 页面，然后禁用相应页面（“View 池”或“已发布的应用程序 - Citrix”页面）中的资源。
解决方法： 必须将“Workspace 目录”页面上使用的绑定 DN 用户添加到域本地组所在的域的管理员组中。
解决方法： 设置非 Windows DNS 时，您可以在“/usr/local/horizon/conf/domain_krb.properties”路径中创建 domain_krb.properties 文件，并提供域-主机值列表。 您可以按以下格式创建此列表： AD 域=主机:端口。 例如：
example.com=examplehost.example.com:636、examplehost2.example.com:389
更改文件的所有权。
chown horizon:www /user/local/horizon/conf/domain_krb.properties
在 krb5.conf 文件中，更新领域部分以在结尾处添加 KDC 信息。 例如，添加
kdc = examplehost.example.com、examplehost2.example.com
解决方法： 使用英语区域设置查看 Workspace 管理控制台中的系统诊断仪表板。
解决方法： 从文档中复制 URL 链接并将其直接粘贴到浏览器的地址字段中。
解决方法： 将 example.domain.com 条目添加到 Workspace 设备的 /etc/hosts 中的 127.0.0.1 行上。
解决方法： 为跨越多个域的成员资格创建通用组。
解决方法： 确保 Workspace 虚拟设备的短主机名不超过 15 个字符。
解决方法： 创建域名时，不要使用 UTF8 字符。
解决方法： 为包含最新版 ThinApp 软件包的文件夹命名，使其晚于早期版本的 ThinApp 软件包。 例如，如果第 1 版的 Thinapp 软件包位于名为 ThinAppExample 的文件夹中，请将第 2 版的 ThinApp 软件包文件夹命名为 ThinAppExample02。
解决方法： 创建的组名称不要包含特殊字符。 请排除以下特殊字符 ! @ # $ % ^ & * ( ) + = | \ / ? " ' : ; ~ `
解决方法： 初次使用 View 桌面时，用户应使用与 Mac OS X 捆绑在一起的远程桌面连接应用程序从 Mac 连接到 View 桌面。然后将密码作为 Keychain 登录项存储在 Mac 上。 用户下次可以从 Workspace 应用程序门户启动其 View 桌面，并且系统不会再要求在 Mac 上进行身份验证。
解决方法： 从 1.8.X 迁移后，手动将所有问号更改为正确的字符。 可以在 [目录] 页面和 [View 池] 页面搜索问号。
Workspace 不支持使用 Internet Explorer 8 启动基于 Citrix 的应用程序。
解决方法： 用户必须升级到 Internet Explorer 的更高版本。