讓W(xué)indows組策略管理你的虛擬桌面
一個(gè)挑戰(zhàn)就是如何最小化虛擬桌面中運(yùn)行的虛擬機(jī)數(shù)量。IT部門必須單獨(dú)維護(hù)和升級每個(gè)鏡像,所以擁有的鏡像越少,管理員的工作就越簡單。
IT部門可以通過很多種工具允許不同的組用戶使用同樣的基本鏡像。例如應(yīng)用程序虛擬化技術(shù),可以為應(yīng)用程序構(gòu)建一個(gè)標(biāo)準(zhǔn)版本,允許小部分用戶訪問。組策略是應(yīng)用單獨(dú)設(shè)定的另外一種方式,適用于使用桌面組或者該桌面的用戶。
Windows組策略的作用是什么?
組 策略是一個(gè)成功桌面管理策略的基礎(chǔ)。VDI能夠很好地兼容Windows組策略管理,因?yàn)槊總€(gè)桌面中的操作系統(tǒng)和應(yīng)用程序架構(gòu)的差異很小,使得應(yīng)用一 致性的組策略變得簡單。除此之外,桌面虛擬機(jī)都位于數(shù)據(jù)中心,可以高速連接到保存組策略的域控制器,使得組策略應(yīng)用程序更加可靠。
在VDI環(huán)境中,通過Windows組策略管理特性,IT部門可以控制很多東西。最顯而易見的就是保持用戶目錄一致性。
漫游目錄路徑。首先,設(shè)定一個(gè)漫游目錄位置。這使得用戶在物理桌面上的更改能夠同步到桌面虛擬機(jī)當(dāng)中。
一個(gè)有效的組策略設(shè)定需要有不同的漫游目錄路徑,當(dāng)用戶登錄虛擬桌面或原來的桌面時(shí),特別是在遷移過程中或者用戶只使用VDI完成一部分工作時(shí)。在這種 情況下,VDI漫游目錄不會(huì)對之前的漫游目錄產(chǎn)生影響,反之亦然。當(dāng)原來的桌面不適用漫游目錄時(shí),其同樣有幫助。如果你不喜歡在Windows XP使用漫游目錄,那么可能需要一些時(shí)間適應(yīng)在Windows 7和VDI使用它們。
目錄體積。你還可以使用Windows組策略來最小化Windows漫游目錄的大小,這可以直接影響桌面的登錄和注銷時(shí)間。進(jìn)行文件夾重定向也可以降低目錄體積大小。用戶的文檔、收藏夾和其他數(shù)據(jù)文件可以保存在一個(gè)網(wǎng)絡(luò)文件共享盤當(dāng)中,顯示在Windows的常用位置。
文件重定向同樣可以減緩虛擬機(jī)磁盤文件的增長速率,因?yàn)槠浒怂袕?fù)制到虛擬機(jī)中的文件。更少的用戶數(shù)據(jù)文件復(fù)制意味著磁盤文件增長的減少。
用戶限制。Windows組策略在VDI中的另外一個(gè)常見應(yīng)用就是用戶限制,防止用戶做一些IT不允許的破壞性的事情。一種限制就是在Windows文件瀏覽器中隱藏C盤,防止用戶將文件存儲在C盤。
組策略還能夠隱藏關(guān)機(jī)和斷開等這樣的開始按鈕,這樣用戶就不會(huì)因?yàn)檎`操作而退出桌面了。還有其他組策略設(shè)定可以從開始菜單移除運(yùn)行命令,并且限制用戶能夠訪問的控制面板中的項(xiàng)目。
為桌面標(biāo)注企業(yè)標(biāo)識。 你還可以使用Windows組策略來設(shè)定企業(yè)標(biāo)識,為每個(gè)桌面都設(shè)定同樣的桌面背景和屏幕保護(hù)程序。不過要確保在體現(xiàn)企業(yè)標(biāo)識和用戶對虛擬桌面的愉悅體驗(yàn) 之間尋求平衡點(diǎn)。還要注意桌面背景盡量使用繪制的圖像,而不是照片,因?yàn)樗鼈兡鼙桓玫谋粔嚎s,所以在遠(yuǎn)程顯示時(shí)會(huì)更加友好。
分配應(yīng)用程序。 組策略可以從活動(dòng)目錄繼承組成員,所以你可以使用組策略來自動(dòng)為用戶分配應(yīng)用程序,即便它們已經(jīng)轉(zhuǎn)變了角色或者轉(zhuǎn)到另外的項(xiàng)目當(dāng)中。大多數(shù)VDI產(chǎn)品都允 許你在用戶登陸時(shí)將其連接到距離最近的打印機(jī),對于那些需要在多個(gè)辦公室只工作一個(gè)星期或者一個(gè)月的員工來說,這很有幫助。
組策略如何影響磁盤使用
你要知道,為一個(gè)桌面應(yīng)用組策略不是完全免費(fèi)的。當(dāng)組策略更新時(shí),會(huì)對磁盤事務(wù)產(chǎn)生影響——默認(rèn)的更新間隔是90分鐘。
這對PC上自帶的硬盤不會(huì)有什么影響,但是在VDI環(huán)境中,數(shù)百個(gè)桌面共享一套存儲磁盤,負(fù)載過重的磁盤可能會(huì)影響所有的桌面。如果一些設(shè)定需要應(yīng)用于所有桌面,并且?guī)缀醪粫?huì)進(jìn)行改動(dòng),那么應(yīng)該將其應(yīng)用于主鏡像的注冊表當(dāng)中。
VDI部署是使用Windows組策略管理用戶目錄、限制和應(yīng)用程序的理想方式,特別是對于大量的桌面和用戶的情況。當(dāng)維護(hù)用戶桌面環(huán)境的唯一性時(shí),組策略可以使得桌面虛擬機(jī)變?yōu)橐淮涡缘?mdash;—實(shí)現(xiàn)VDI的“更好的管理”的目標(biāo)。
責(zé)任編輯:和碩涵
-
發(fā)電電力輔助服務(wù)營銷決策模型
2019-06-24電力輔助服務(wù)營銷 -
電力線路安全工作的組織措施和技術(shù)措施分別是什么?
-
兩會(huì)保電進(jìn)行時(shí)丨陜西電力部署6項(xiàng)重點(diǎn)任務(wù)
-
電力線路安全工作的組織措施和技術(shù)措施分別是什么?
-
兩會(huì)保電進(jìn)行時(shí)丨陜西電力部署6項(xiàng)重點(diǎn)任務(wù)
-
山東特高壓首次完成帶電消缺 確保電力安全穩(wěn)定迎峰度冬
-
發(fā)電電力輔助服務(wù)營銷決策模型
2019-06-24電力輔助服務(wù)營銷 -
繞過安卓SSL驗(yàn)證證書的四種方式
-
網(wǎng)絡(luò)何以可能
2017-02-24網(wǎng)絡(luò)
-
Windows 10首發(fā) 四大安全提升
-
超級安卓漏洞 “寄生獸”影響數(shù)千萬手機(jī)應(yīng)用
-
航空公司首出現(xiàn)操作系統(tǒng)被黑
2015-06-23航空公司
-
“企業(yè)應(yīng)急響應(yīng)和反滲透”之真實(shí)案例分析
-
攜程恢復(fù)正常 安全,我們準(zhǔn)備好了嗎?
2015-05-29攜程 -
一張圖讀懂《2014年消費(fèi)者個(gè)人信息網(wǎng)絡(luò)安全報(bào)告》