产品文档
Citrix Virtual Apps and Desktops
Service Current Release 2402 LTSR 2311 2308 2305 2303 2212 2209 2206 2203 LTSR 1912 LTSR
查看 PDF

连接到 VMware

April 8, 2026
投稿者: 
C C

[创建和管理连接和资源](/zh-cn/citrix-virtual-apps-desktops/install-configure/connections.html) 描述了用于创建连接的向导。以下信息涵盖了 VMware 虚拟化环境特有的详细信息。

注意：

在创建到 VMware 的连接之前，您需要首先完成将 VMware 帐户设置为资源位置的设置。请参阅 [VMware 虚拟化环境](/zh-cn/citrix-virtual-apps-desktops/install-configure/install-prepare/vmware.html)。

创建连接

在连接创建向导中：

  1. 选择 VMware 连接类型。
  2. 指定 vCenter SDK 访问点的地址。
  3. 指定您之前设置的、具有创建 VM 权限的 VMware 用户帐户的凭据。以 domain/username 形式指定用户名。

VMware SSL 指纹

VMware SSL 指纹功能消除了手动创建到 VMware vSphere 管理程序的宿主机连接的需要。在创建连接之前，不再需要手动在站点中的 Delivery Controller 与管理程序证书之间建立信任关系。

VMware SSL 指纹功能将不受信任证书的指纹存储在站点数据库中。此配置可确保管理程序能够持续被 Citrix Virtual Apps and Desktops™ 识别为受信任，即使 Controller 不识别。

在 Studio 中创建 vSphere 宿主机连接时，一个对话框允许您查看您正在连接的计算机的证书。然后您可以选择是否信任它。

所需权限

创建一个 VMware 用户帐户以及一个或多个 VMware 角色，其中包含本文中列出的一组或所有权限。角色创建应基于用户权限所需的特定粒度级别，以便随时请求各种 Citrix DaaS™ 操作。要在任何时候授予用户特定权限，请将其与相应的角色关联，至少在数据中心级别，并选中 传播到子项 选项。但是，对于 StorageProfile 权限和特定的 Tags 权限，请在 Root vCenter Server 级别应用权限，不选中 传播到子项。请参阅每个表中的注释。

以下表格显示了 Citrix Virtual Apps™ and Desktops 操作与所需的最低 VMware 权限之间的映射。

注意：

权限列表显示名称，特别是 用户界面，在某些 vSphere 版本中有所不同。例如，在 vSphere 6.7 中，用户界面 权限是 更改内存 和 更改设置，而不是本页所述的所需权限中的 设置 和 内存。

添加连接和资源

SDK 用户界面
System. Anonymous, System. Read, and System.View 自动添加。可以使用内置的只读角色。

电源管理

SDK 用户界面
VirtualMachine.Interact.PowerOff 虚拟机 > 交互 > 关闭电源
VirtualMachine.Interact.PowerOn 虚拟机 > 交互 > 打开电源
VirtualMachine.Interact.Reset 虚拟机 > 交互 > 重置
VirtualMachine.Interact.Suspend 虚拟机 > 交互 > 挂起
Datastore.Browse 数据存储 > 浏览数据存储

预配计算机 (Machine Creation Services™)

要使用 MCS 预配计算机，需要以下权限：

SDK 用户界面
Datastore.AllocateSpace 数据存储 > 分配空间
Datastore.Browse 数据存储 > 浏览数据存储
Datastore.FileManagement 数据存储 > 低级别文件操作
Network.Assign 网络 > 分配网络
Resource.AssignVMToPool 资源 > 将虚拟机分配到资源池
VirtualMachine.Config.AddExistingDisk 虚拟机 > 配置 > 添加现有磁盘
VirtualMachine.Config.AddNewDisk 虚拟机 > 配置 > 添加新磁盘
Virtual machine.Config.Add or remove device 虚拟机 > 配置 > 添加或移除设备
VirtualMachine.Config.AdvancedConfig 虚拟机 > 配置 > 高级
VirtualMachine.Config.RemoveDisk 虚拟机 > 配置 > 移除磁盘
VirtualMachine.Config.CPUCount 虚拟机 > 配置 > 更改 CPU 计数
VirtualMachine.Config.Memory 虚拟机 > 配置 > 更改内存
VirtualMachine.Config.Settings 虚拟机 > 配置 > 更改设置
VirtualMachine.Interact.PowerOff 虚拟机 > 交互 > 关闭电源
VirtualMachine.Interact.PowerOn 虚拟机 > 交互 > 打开电源
VirtualMachine.Interact.Reset 虚拟机 > 交互 > 重置
VirtualMachine.Interact.Suspend 虚拟机 > 交互 > 挂起
VirtualMachine.Inventory.CreateFromExisting 虚拟机 > 清单 > 从现有创建
VirtualMachine.Inventory.Create 虚拟机 > 清单 > 创建新项
VirtualMachine.Inventory.Delete 虚拟机 > 清单 > 移除
VirtualMachine.Provisioning.Clone 虚拟机 > 预配 > 克隆虚拟机
VirtualMachine.State.CreateSnapshot vSphere 5.0, Update 2, vSphere 5.1, Update 1, 和 vSphere 6.x, Update 1: 虚拟机 > 状态 > 创建快照; vSphere 5.5: 虚拟机 > 快照管理 > 创建快照
VirtualMachine.Config.Rename 虚拟机 > 配置 > 重命名

映像更新和回滚

SDK 用户界面
Datastore.AllocateSpace 数据存储 > 分配空间
Datastore.Browse 数据存储 > 浏览数据存储
Datastore.FileManagement 数据存储 > 低级别文件操作
Network.Assign 网络 > 分配网络
Resource.AssignVMToPool 资源 > 将虚拟机分配到资源池
VirtualMachine.Config.AddExistingDisk 虚拟机 > 配置 > 添加现有磁盘
VirtualMachine.Config.AddNewDisk 虚拟机 > 配置 > 添加新磁盘
VirtualMachine.Config.AdvancedConfig 虚拟机 > 配置 > 高级
VirtualMachine.Config.RemoveDisk 虚拟机 > 配置 > 移除磁盘
VirtualMachine.Interact.PowerOff 虚拟机 > 交互 > 关闭电源
VirtualMachine.Interact.PowerOn 虚拟机 > 交互 > 打开电源
VirtualMachine.Interact.Reset 虚拟机 > 交互 > 重置
VirtualMachine.Inventory.CreateFromExisting 虚拟机 > 清单 > 从现有创建
VirtualMachine.Inventory.Create 虚拟机 > 清单 > 创建新项
VirtualMachine.Inventory.Delete 虚拟机 > 清单 > 移除
VirtualMachine.Provisioning.Clone 虚拟机 > 置备 > 克隆虚拟机

共享准备好的映像

要在不同的托管连接之间共享准备好的映像，目标托管连接必须具有以下权限：

SDK 用户界面
Datastore.AllocateSpace 数据存储 > 分配空间
Network.Assign 网络 > 分配网络
Resource.AssignVMToPool 资源 > 将虚拟机分配到资源池
VirtualMachine.Config.Add or remove device 虚拟机 > 配置 > 添加或移除设备
VirtualMachine.Config.RemoveDisk 虚拟机 > 配置 > 移除磁盘
VirtualMachine.Config.Settings 虚拟机 > 配置 > 更改设置
VirtualMachine.Inventory.Register 虚拟机 > 清单 > 注册
VirtualMachine.Inventory.Delete 虚拟机 > 清单 > 移除

删除置备的计算机

SDK 用户界面
Datastore.Browse 数据存储 > 浏览数据存储
Datastore.FileManagement 数据存储 > 低级别文件操作
VirtualMachine.Config.RemoveDisk 虚拟机 > 配置 > 移除磁盘
VirtualMachine.Interact.PowerOff 虚拟机 > 交互 > 关闭电源
VirtualMachine.Inventory.Delete 虚拟机 > 清单 > 移除

存储配置文件

要在 vSAN 或 vVol 数据存储上创建目录期间查看、创建或删除存储策略，必须具有以下权限：

SDK 用户界面
StorageProfile.Update 配置文件驱动的存储 > 配置文件驱动的存储更新。对于 vSphere 8：VM 存储策略 > 更新 VM 存储策略
StorageProfile.View 配置文件驱动的存储 > 配置文件驱动的存储视图。对于 vSphere 8：VM 存储策略 > 查看 VM 存储策略

注意：

在根 vCenter Server 级别应用存储配置文件权限，不带 传播到子项。

标记和自定义属性

标记和自定义属性允许您将元数据附加到 vSphere 清单中创建的 VM，从而更轻松地搜索和筛选这些对象。要创建、编辑、分配和删除标记或类别，必须具有以下权限：

SDK 用户界面
InventoryService.Tagging.CreateTag vSphere 标记 > 创建 vSphere 标记
InventoryService.Tagging.CreateCategory vSphere 标记 > 创建 vSphere 标记类别
InventoryService.Tagging.EditTag vSphere 标记 > 编辑 vSphere 标记
InventoryService.Tagging.EditCategory vSphere 标记 > 编辑 vSphere 标记类别
InventoryService.Tagging.DeleteTag vSphere 标记 > 删除 vSphere 标记
InventoryService.Tagging.DeleteCategory vSphere 标记 > 删除 vSphere 标记类别
InventoryService.Tagging.AttachTag vSphere 标记 > 分配或取消分配 vSphere 标记
InventoryService.Tagging.ObjectAttachable vSphere 标记 > 在对象上分配或取消分配 vSphere 标记
Global.ManageCustomFields 全局 > 管理自定义属性
Global.SetCustomField 全局 > 设置自定义属性

注意：

  • 当 MCS 创建计算机目录时，它会使用特殊名称标记标记目标 VM。这些标记将主映像与 MCS 创建的 VM 区分开来，并防止使用 MCS 创建的 VM 进行映像准备。您可以通过 vCenter 中 XdProvisioned 属性的值来识别差异。如果 MCS 创建 VM，则该属性设置为 True。
  • 在根 vCenter Server 级别应用 InventoryService.Tagging.AttachTag 权限，不带 传播到子项。

加密操作

加密操作权限控制谁可以对哪种类型的对象执行哪种类型的加密操作。vSphere Native Key Provider 使用 Cryptographer.* 权限。加密操作需要以下最低权限：

注意：

这些权限是使用配备 vTPM 的 VM 创建 MCS 计算机目录所必需的。

SDK 用户界面
Cryptographer.Access 权限 > 所有权限 > 加密操作 > 直接访问 
-  |Cryptographer.AddDisk|权限 > 所有权限 > 加密操作 > 添加磁盘|
-  |Cryptographer.Clone|权限 > 所有权限 > 加密操作 > 克隆|
-  |Cryptographer.Encrypt|权限 > 所有权限 > 加密操作 > 加密|
-  |Cryptographer.EncryptNew|权限 > 所有权限 > 加密操作 > 加密新项| |Cryptographer.Decrypt|权限 > 所有权限 > 加密操作 > 解密| |Cryptographer.Migrate|权限 > 所有权限 > 加密操作 > 迁移| |Cryptographer.ReadKeyServersInfo|权限 > 所有权限 > 加密操作 > 读取 KMS 信息 |

置备计算机 (Citrix Provisioning™)

  • 使用 Citrix Virtual Apps and Desktops 安装向导和通过 Citrix Provisioning 控制台的导出设备向导置备 VM 需要克隆和部署模板的这些权限。在创建托管连接时设置权限。您需要来自置备计算机 (Machine Creation Services) 的所有权限以及以下权限。

  • SDK 用户界面
  • VirtualMachine.Config.AddRemoveDevice 虚拟机 > 配置 > 添加或移除设备
    VirtualMachine.Config.CPUCount 虚拟机 > 配置 > 更改 CPU 计数
    VirtualMachine.Config.Memory 虚拟机 > 配置 > 内存
    VirtualMachine.Config.Settings 虚拟机 > 配置 > 设置
    VirtualMachine.Provisioning.CloneTemplate 虚拟机 > 预配 > 克隆模板
    VirtualMachine.Provisioning.DeployTemplate 虚拟机 > 预配 > 部署模板
    VApp.Export vApp > 导出

注意：

使用计算机配置文件创建 MCS 计算机目录需要 VApp.Export。

获取并导入证书

为保护 vSphere 通信，Citrix® 建议您使用 HTTPS 而非 HTTP。

HTTPS 需要数字证书。请使用符合您组织安全策略的证书颁发机构颁发的数字证书。

如果您无法使用证书颁发机构颁发的数字证书，则可以使用 VMware 安装的自签名证书。仅当您组织的安全策略允许时，才可使用此方法。将 VMware vCenter 证书添加到每个 Delivery Controller。

  1. 将运行 vCenter Server 的计算机的完全限定域名 (FQDN) 添加到该服务器上 %SystemRoot%/WINDOWS/system32/Drivers/etc/ 处的 hosts 文件中。仅当运行 vCenter Server 的计算机的 FQDN 尚未存在于域名系统中时，才需要执行此步骤。

  2. 使用以下三种方法中的任意一种获取 vCenter 证书：

    从 vCenter 服务器获取。

    1. 将文件 rui.crt 从 vCenter 服务器复制到 Delivery Controller 上可访问的位置。
    2. 在 Controller 上，导航到导出的证书的位置并打开 rui.crt 文件。

    使用 Web 浏览器下载证书。 如果您使用的是 Internet Explorer，请右键单击 Internet Explorer 并选择“以管理员身份运行”以下载或安装证书。

    1. 打开 Web 浏览器并与 vCenter 服务器建立安全 Web 连接（例如 https://server1.domain1.com）。
    2. 接受安全警告。
    3. 单击显示证书错误的地址栏。
    4. 查看证书并单击“详细信息”选项卡。
    5. 选择“复制到文件并以 .CER 格式导出”，并在出现提示时提供名称。
    6. 保存导出的证书。
    7. 导航到导出的证书的位置并打开 .CER 文件。

    直接从以管理员身份运行的 Internet Explorer 导入。

    • 打开 Web 浏览器并与 vCenter 服务器建立安全 Web 连接（例如 https://server1.domain1.com）。
    • 接受安全警告。
    • 单击显示证书错误的地址栏。
    • 查看证书。

  3. 将证书导入到每个 Controller 上的证书存储中。

    1. 单击“安装证书”选项，选择“本地计算机”，然后单击“下一步”。
    2. 选择“将所有证书放入以下存储”，然后单击“浏览”。选择“受信任的人”，然后单击“确定”。单击“下一步”，然后单击“完成”。

    如果在安装后更改 vSphere 服务器的名称，则必须在该服务器上生成新的自签名证书，然后才能导入新证书。

后续步骤

更多信息

连接到 VMware
April 8, 2026
投稿者: 
C C
April 8, 2026
投稿者: 
C C

在本文中

站点反馈 | Your privacy choices footer link您的隐私选择 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.