1VMware桌面虚拟化VSAN方案V10

4 4 5 7 9 112.1.1虚拟桌面基础架构——Horizo 11 142.2虚拟存储——Virt 18 222.3.1应用目录——HorizonWorkspace 222.3.2托管应用和桌面 252.3.3打包应用——T 282.3.4实时应用交付—— 30 322.4.1云计算分析和运维管理——vROpsforH 332.4.2云自动化——HorizonvRealiz 352.4.3个性化用户环境管理——UserEnvironmentMa 382.4.4虚拟桌面映像管理—— 412.5VMwareHorizon版本比较 44 46 46 47 47 48 49 51 51 52 53 533.5.2应用于虚拟桌面 55 56 61 61 63 64 67 68 70 72 743.5.13用户配置文件漫游和用 77 79 79 79 79 80 80 81 81 81 82 83 857VMware桌面虚拟化成功案例 88 887.2湖北中南民族大学-校园移 897.3广州医药有限公司桌 907.4广州医药有限公司桌面 91 91 92 92 94 95 95 95 95 95 96 97面上的操作系统、应用程序与数据都是以紧耦合模式存在，任意组件出现的使用都会受到影响。随着信息化建设的不断深入、业务系统的不断上线，一方面提业各部门业务的关系越来越紧密，IT软硬件承担系统安全、运营和维护管理的要求越高，因此迫切需要IT系统的可靠和稳定的支桌面信息化呈现如下四个趋势：移动办公和多设备接入：随着企业规模的发展以及经济全球化的脚步，作场所越来越分散同时带来了数据如何共享的问题，平板电脑和智能手机的大量普及，让用户体验了终端设备多元化便利的同时，也希望能够随据，提高工作效率。应用程序日新月异：应用是支撑整个桌面环境的核心，如何维库，以及企业自身的应用程序，并且有效解决应用兼容性的问题，例如如何法兼容IE6的问题，大量的应用程序如何有效的部署到客户端。桌面安全问题亟待保障：研发设计中心作为企业的业务开发中心，需越多的项目，随之而来的桌面管理，桌面供应，开发测试环境的分配等都出来。另外，外包的开发模式在电力企业里越来越普遍，如何保证这些外息资产的安全性，都是企业目前面临的难题。大障碍，它困扰着每一名IT及工作人员。那么这些存在的问题不可避免的仍然会出现。同时，平板设备等的接入也然，如何保证用户的使用与企业的安全性也是IT必须跨越的一个障安全以及管理上的难题。首先，如何保障这些关系企业核心技术的数据安全，防止数据泄露，待解决的问题。由于终端分散在各处，加之没有很好的管理手段，客户端数据安全隐患日益增加，近年来由于数据泄密导致的安全事件比例日益上升，这种事件的出现对于及企业核心竞争力的影响往往是毁灭性的，如何有效的解决数据防泄漏的扰着企业的管理层。软件加以利用，会给企业网络环境的安全带来巨大威胁，并且用户的业务有受攻击和被破坏的危险，传统自动化的补丁管理方式不适合企业环境，企业现有应用程序相冲突会导致大规模系统蓝屏或不可用的现象，严重影响企业运营。所以需要一套统一管理的解决方案。主机和服务器会有专职的服务器管理员统一管理，网络设备会有专职的网管统一维护，打印机外设等都会有专人看管，终端数量众多分散在各处，并且由终端用户自行维护，用户的使用习惯，IT水平参差不齐，往往让终端牵一发而动全身，进而直接影响企业现有网络环境的安全给管理上带来诸多难题。其次，客户面临管理复杂度高，系统升级周期长，IT人员疲于奔命的问题。和更新进行桌面管理和维护，随着应用的增多，维护工作呈上升增长趋势场景越来越复杂，对业务系统的功能性，安全性，方便性的要求越来越高限的人员和预算完成IT维护的工作，成为降低，带来工作效率低下。而且随着企业规模的发展供满意高效的服务以及达到或超过以往的用户接入的能标。再次，企业工作人员使用多种移动终端设备和云计算服务，企业各种出不穷，因而形成了众多分散的数据小环境。一方面，企友好且适合移动使用的服务，使用户可以使用任何设备接入应用和服务，摆脱制约，最大限度提高移动工作效率。另一方面，需要隔离个人数据与企业数据以据安全。在使用移动设备时，用户需要在个人任务和工作任务之间流畅切人信息的隐私。IT人员仅负责管理需要管理的内合规性。1.2桌面虚拟化／桌面云帮助客户应对挑战新型的桌面虚拟化技术很好的解决了上述问题，可以将用户使用的物作系统、应用程序、数据进行逻辑的分离，而对于最终用户来说这一切都的，这一技术特点让企业可以真正实现IT集中控管与用户自由性之间达到了平Horizon6可以让IT部门集中管理理、降低成本并保持合规性。借助Horizon6，可通或远程桌面和应用。这些桌面和应用服务(包括RDS托管应用、ThinApp打包应用、SaaS应用，甚至来自Citrix的虚拟化应用)全都可从一个统一工作区进行访问，从而以终端用户期望的速度以及业务要求的效率，为终端用户提供全部所需资源。通过单一平台交付虚拟或远程桌面和应用，可以授权，并快速向处在任意位置、使用各种设备的终端用户交付Windows桌面和应用。面会话。用BlastPerformance跨设备、位置、介质和连接提供始终如一的可通过统一工作区交付和访问的应用包括:们的设备。Horizon6可确保IT能够整合对用户计算资源算资源。•即时大规模调配应用。•将应用动态附加到用户、组或设备，甚至在用户已登录到桌面时也是如此。•实时调配、交付、更新和停用应用。•支持通过View对桌面和应用进行调配和授权。虚拟机的管理。•借助云单元体系结构，IT部门可以在多个数据View单元。•VMwarevRealizeOperationsforHorizon的云分析功能可提供整面的可见性，使IT部门能够优化桌面和应用服务的运行状况和性能。•vCenter提供用于管理桌面工作负载的集中化平台。•VMwarevRealizeOrchestrAutomation实现桌面和应用调配的自动化。Horizon6通过虚拟计算、虚拟存储以及虚拟网络大功能，从而降低成本、增强用户体验并提供更高的业务敏捷性。直连存储资源来降低桌面工作负载的存储成本。VMware一直致力于虚拟化及云计算方向，近年No.1的桌面云及移动化管理厂商。新一代企业移动化战略平台提供了丰富及领先的功能来满足企业的综合需求：另外，终端用户计算市场日新月异，不断有新的平台境中保持活力和竞争力，立于不败之地。现业务发展及创新，通过新一代移动战略云平台，可以帮助客户实现如下的效益：●构建最可靠、最稳定的移动战略云平台务应用在任何苛刻的生产环境中不停顿，无论是服务端应用●提高业务应用的敏捷性和灵活性行灵活的业务处理，从而提高业务处理的敏捷性与及时性，让企业在快速数据的泄露，IT和管理层再也不用担心在移动互据失窃以及违规操作的风险。新一代企业移动战略云平台可以对所有员工的终端设备、应用、数据、身份识别、的运行状况，及时处理和解决日常运维和突发事件，提高对业务部门的服务水准。持对企业和单位的应用、信息、知识产权的管控与审计。2桌面虚拟化产品介绍VMwareHorizon是集合了桌面云解决方案、桌面PC桌面系统管理、多种设备管理、用户数据存储与分享的一体化解决方案，致力于构建统一IT生态结构，在此结构之上划分应用管理、桌面管理、数据管理，通过一致化的界面向终端用户进行交付。如下图显示了VMwareHorizon核心组件所完成的功能。通过VMwareHorizon可实现通过各种设备对桌面、应用和数据的安全移动访问，设备（包括自带设备）进行安全访问，在达到了使用便利性要求的同务模式），摆脱笔记本电脑和移动设备硬件业务，从而大幅度提高工效率，降低整体桌面TCO。从数据中心集中向外部工作人员交付集成虚拟桌面和统一通信，机构及海外部门交付集中桌面，确保内部及外部第三方人员安全地访问系统，降低成本并保护旧有投资，实现数据集中化，从而更好的保护公司和客户利益。的员工，VMwareHorizon解决方案能够比旧环境更稳定、更易于管理。确保为更关键的服务交付高可用性桌面，确保关键应用全天候可机，同时简化桌面管理，降低TCO。进行Windows7迁移时）。除此之员就可以快速地为终端用户恢复到之前的系统。效率成本。通过软件定义的安全工作空间提供在任何移动设备或计算机上访.提高终端用户的工作效率.简化IT人员的多设备管理.加强安全性、合规性和审核力度.内部及外部文件协同VMwareHorizonView是企业级桌面云解决方案用户安全灵活地访问其虚拟桌面和应用程序，成，帮助客户以安全托管服务形式交付桌面。VMwareHoriz性和可靠性，它使用基于Web的直观管理界面创建和更新桌面映像、管理实施全球策略等，从而同时代理和监控数以万计的虚拟桌面。uHorizonViewConnectionServer——VMwarevCenterServer配合提供高级管uHorizonViewRDSSessionHost——发布模式下，应用程序客户端集中安装于此uHorizonViewAgent——接受会话连接和管控uHorizonViewAdministrator——允许管理员进行配置设置、管理虚拟uHorizonViewComposer——管理员可通过单一WindowsXP/7/8模板来批量部署和维护虚拟桌面，极大简化管理员的部署和HorizonView体系结构如图2-4所示，各客户机设备来接入到虚拟化的环境里，通过方、任何时间，通过任何的设备进行安全的虚拟桌面和应用的View客户端均可以在VMware官方网站上下载，用户不需要程序就可以访问到HorizonView都给企业提供了便利。MicrosoftActiveDire在桌面虚拟化环境中，AD域控制器负责用户帐户信息通过客户端连接到安全服务器或连接服务器时，首先需要与AD域控制器进行验另外，虚拟桌面与用户的OU设计、组策略对象管理均需要该软件服务充当客户端连接的控制器。View连RDS主机上。View连接服务器提供：.用户身份验证.授权用户访问特定的桌面和池.将通过VMwareThinApp打包的应用程序分配给特定桌面和池.管理远程桌面和应用程序会话.在用户和远程桌面及应用程序之间建立安全连接.支持单点登录.设置和应用策略务器。DMZ中的安全服务器可与企业防火墙内的安全服务器可确保唯一能够访问企业数据中心的远程桌面和应用程序严格验证的用户产生的流量。用户只能访问被授权访问的资源。安虚拟机中，以得到最佳的可靠性与用户体验。布虚拟桌面和虚拟应用池，进行策略控制，排队用户连接故障等。ViewAdministrator组件不需要额外安装，它会随View连接服务器安装自动完成。通过浏览器，管理员可以在任何设备上访问并进行设置。建链接克隆桌面池，通过这种技术可以大副提高存储的利用率，减少存储空间上的消耗。另外，因为所有的链接克隆桌面共享同一个基础映像，因此，只需要在父虚拟机上更新应用、系统，就可以实现对应的链接克隆桌面也进行更新。而用户的数据、设置、应用都不会受到影响，原理图如图2-5所示。在数据中心内配置、置备和管理虚拟机的中心点。除了将这些虚拟机作为虚拟机桌面池的源，还可以使用虚拟机来承载ViewComposer和vCenter装的vCenter。与其他的Horizon组虚拟化平台上。如果一个客户端要连接到数据中心端的虚拟桌面或虚拟应用，打印、ViewPersonaManagement和访问本地连在安装ViewAgent时，管理能，智能卡功能等。用于托管要远程访问的应用程序和桌面的服务器主机是已安装Microsoft远程桌面服务角色、MiAgent的Windows服务器。HorizonView的核心功能特性描述Windows桌面，最大限度地减少迁移过程 ,更快地实现投资回报，使操作系统迁移更经济高效并提供卓越的最终用户体验。u远程应用会话交付的支持，通过虚拟应用的形式交付Window对应用程序客户端进行集中管控。部署选项，即使通过较低带宽连接也是如此。u为最终用户提供独立于特定设备的应用程序和数据访问。可在多显示器上提供富媒体内容，并为用户提供对本地打印机、扫描仪和其他本地无缝访问。u简化的虚拟桌面和应用程序管理，从单个位置在数分钟内部署和更新拟桌面和应用程序。VMwarevSphere采用裸金属架构，直接安装在为服务器的硬件上，可让每台服务器同时承载多个高安全、可移动的虚拟机台可以完全控制为各个虚拟机分配的服务器资源，并提供接近物理机的性级的可扩展性。vSphereDesktop虚拟化平台是专用于桌面虚拟化标准的vSphere略有不同。在Horizon的三个版本的产品包里，均已经包含了vSphereDesktop的许可，它是VMwareHorizon架构中的必要组件，没有vSphere虚拟化平台，台服务器虚拟化平台作为支撑，来实现底层物理资源的抽象化、池化和灵活部署。的RAM和128个vCPU（这种虚拟机尺寸对于桌面应用来说，可以理解成没有设限）。虚拟化平台可提供细致的资源管理功能，并能在运行中的虚拟机之间务器的资源，这不仅最大限度地提高了服务器的利用率，还确保了持隔离状态。虚拟化起到了资源复用的作用能够实现复用的关键原因在于：工作负载有时处于闲置状态，不同的应用不同的硬件资源（例如，有些应用程序受制于内存，而有些应用程序则受制于CPU而且不同工作负载的利用率峰值发生在不同的时间。管理员可以根据这些磁盘和网络带宽等资源。这样，应用程序就可以安全地间歇性使用更多数源，而不需要固定的分配额。虚拟机平台内置了高可用性、资源管理和安全性等特性，这些特性为应用程序提供了比传统物理环境更高的SLA(服务等级协议)器。已。vCenterServer可从在单个控制台集中管理虚理虚拟基础架构上所有关键组件的配置。同样，桌面虚拟化环境中需要的可见性、主动式管理及可扩展性功能也需要vCenterServer组件来共同完额外购买。和vSphere一样，vCente需要说明的是，当用vCenter建立好集群以后，大部分的对桌面的管理、配置等工VirtualSAN（VSAN）是极其简象池化服务器本地存储资源构建分布式共享存储，通过闪存设备作为高速的缓存层提拟机的理想存储平台。这是适合任何虚拟化应用程序，包括关键应用工作负载的企业级存储解决方案。VSAN在6.0版本支持混合架构或全闪存架构的存储（图2-的架构将作为首选的推荐架构。全闪存的架构，即缓存层和容量层都用基通过vSphere的网页客户端或vCenterServer实例完成对VSAN的全面管理控制。此外，而这些策略是可以定制化和动态修改的。），添加到池中。VSAN可在所有节点之间提供一个集中的数据存储，供虚拟机及其VMDK使用。），储池：金级、银级等。VSAN可对所需的策略进行监控，并且只要有足功能”，可以在关闭节点进行维护或更换之前，重新定位正在运行的进程及其相关存储。许主机内多个SSD参与读写缓存的工作，并把故障域SSD充当分布式读写缓存，并不用于永久保存数据。每个磁盘组只支持一个SDD：两个或两个以上节点之间镜像缓存写入来对该缓存写入进行保护。镜像来防止发生磁盘故障和节点故障。为缓存层：由于全闪存架构的存储容量的也用固态硬盘实现，故读性能不存层SSD100%用于写入。VSAN6.0版本的功能特性如下：.融合了虚拟化管理程序的体系结构—VSAN构建在vSphere内核中，从而优化数据I/O路径以提供最高级别的性能以及最.全闪存或混合式体系结构.以虚拟机为中心的基于策略的管理—以存储策略的形式将存储需求与各个虚拟机或虚拟磁盘关联起来。VSAN使用这些存储策略来自动源的调配和平衡，以确保每个虚拟机获得指定的存储资源。.使用vSphere进行单一窗口管理.服务器端读/写缓存—VSAN可利用基于服务器端闪存设备的内置缓存来加快读/写磁盘I/O流量传输，从而最大限度缩短存储延.精确的无中断纵向扩展或横向扩展—通过向集群添加主机(横向扩展)以扩展容量和性能，或向主机添加磁盘(纵向扩展)以扩展容量或性.内置的容错能力—VSAN可利用分布式RAID和缓存镜像来确保在发生磁盘、主机、网络或机架故障时绝不丢失数据。.VSAN快照和克隆—全新的VSAN磁盘格式可实现超高效且可扩展的以虚拟机为中心的快照和克隆，支持每个虚拟机多达32个快照和克能够灵活地在异构硬件环境中构建自定义的存储系统。.与VMware体系进行互操作、联合部署。.支持直接连接JBOD—VSAN可用于刀片环境中以便管理外部连接的磁盘存储模块。实际业务需求，动态增加基础设施资源。传统虚拟桌面环境（VDI）的共享存储，在进行扩展地存储来增加虚拟共享存储容量。可以说，VDI划。最重要的是，应用的性能并没有下降，服务器内的缓存层把应用的延迟降到了毫秒级以下。.经过闪存加速的体系结构可处理写入密集型工作负载的峰值需求（启动风.可与HorizonView产品互操作以实现简单性和易用性.能够精确地从概念证明扩展到生产以避免超额配置.极具吸引力的性价比可提供一流的性能和价值.无缝的按需求扩展，避免了前期的巨额投资.支持高密度VDIVMwareWorkspacePortal工作体验。它提供了一种简单的方式来实现用户访问应用及桌设备进行统一的桌面及应用的访问。IT可以在办公室即可用及桌面进行强大的控制力，如资源的发布，授权等。和访问的应用包括:.XenApp5.0和更高版本.适用于WindowsServer2008和更高版本的RDS托管应用及桌面.SaaS应用□.ThinApp5.0和更高版本□.HorizonAirDesktops和HorizonAirApps如果终端用户同时使用AirwatchMDM,他们的设备。应用商店以及支持从任意位置和任意设备顺畅进行单点登录(SSO)访问，用研究）并将新员工入职时间从数周缩短至几分钟。其次，Workspace能够保护知识产权和可感知环境的访问策略，以及生成详述各用户访问情况的报告，从而验证合规性。采购、调配、修复和修补。通过支持自助式应用商店和单点访问，咨询台断推进自动资源编排流程的发展。VMwareWorkspacePortal是一个可扩展的、基于.应用请求和许可证管理工作流集成.与ActiveDirectory全面集成.即时用户调配和取消调配.丰富的应用配置策略.面向企业的消费者般体验.能够快速响应的HTML5门户支持任何桌面(PC/Mac)或设备(iOS/Android).根据您对品牌的外观要求轻松定制.跨所有应用和服务实现单一用户身份验证.功能强大的按应用访问和安全策略.用户参与度和应用使用情况报告.系统运行状况报告.许可证使用情况和ROI分析.完整的审核日志记录.可将系统和报告数据导出至vRealizeLogInsight或第三方工具BlastPerformance可针对不同设备、位置、介质和连接提供始终如一.BlastAdaptiveUX-通过HTML浏览器或我们的专用桌面协议PCoIP优化.BlastMulti-media-可提供丰富用户体验的高性能多媒体流式传输.Blast3D-丰富的虚拟化图形，提供工作站级别的性能.BlastLiveCommunications-经过全面优化的统一通信与实时音频和视频支持,包括支持在Windows8.x上运行MicrosoftLync.BlastUnityTouch-在各种设备上为用户提供与具体环境相关的直观体验，便.BlastLocalAccess-访问本地设备、USB和外围设备.HorizonClientsforBlast-统一客户端，旨在为不同设备和位置提供一致的出图2-15.HorizonBlastP在View中，RDS主机是安装了Microsoft远程桌面服务角色、Microsoft远程桌面会话主机服务和ViewAgent的服务器。远程桌面服话主机服务允许服务器托管应用程序和远程桌面会话。ViewAg时，用户可以使用显示协议PCoIP程内容（包括图像、音频和视频）的最佳用户体验。View支持每个用户在RDS主机上最多进行一个桌面会话和一个应用程序会话。程应用。借助此功能，用户在启动HorizonClient之外，还能看到他们有权使用的所有远程应用。选择一个应用，即备中为该应用打开一个窗口，应用的外观和运行方式就像是在本地安装的一样。例如，在Windows客户端计算机上，如果您将应用窗口在客户端桌面上显示的应用创建快捷方式，就像为本地安装的应用创建快捷方式一样。如果符合以下条件，以这种方式部署远程应用可能比部署完整的远程桌面更可取：如果应用采用多层次的体系结构（即如果应用组件在地理位置够更好地运行那么使用远程、托管应用是一个不错的解决方案。例如，当用户必须远程访问数据库时，如果必须通过WA会影响到性能。借助托管应用，应用的所有组成部分均与数据库位于同一数据中心内，这样流量就会得到隔离，只通过WAN发送屏幕更新。从移动设备访问单个应用要比打开远程Windows桌面再导航到应用更容易。要使用此功能，您需要在MicrosoftRDS主机应用的工作方式与其他应用远程解决方案相似。View托管应用使用付，可提供最佳用户体验。ThinApp是一种无代理的应用程序虚拟化解决方案，可将应用程序与其底层操作系统剥离开来，以消除应用程序冲突，并简化应用程序的交付View的一个关键组件，ThinApp可将应用程序兼容性添加到虚拟桌面环境中，并有助于减少桌面应用程序和映像的管理负担。ThinApp虚拟化应用程序的方式是：将应用程序文件和注册表封装到单ThinApp包中，此软件包的部署、管理和更新独立于底层操作系统。虚拟化的应用层操作系统进行任何更改，在不同配置中仍表现出相同的行为，从而实现致的最终用户体验和易管理性。中，同时让应用程序之间以及应用程序与底层的操作系统之间保持应用程序交付。Explorer6)迁移到32位和64位Wi回归测试以及支持成本。•消除应用程序冲突—可在各桌面应用程序之间以统之间实施隔离，以避免冲突。•整合应用程序流式服务器—可使多个应用程序以及据和设置能够安全地驻留在同一服务器上。存储成本，并简化对端点的更新。们所需的应用程序而不会影响安全性。实现最大的移动性。.无代理的体系结构—ThinApp以快速部署和易于管理为目标设计，无需在.全面的应用程序隔离—可将所有应用程序及其设置全都打包到可在任何端点独立运行的单个可执行文件中，从而允许多个版本或一设备上运行，而没有任何冲突。.内置的安全性—应用程序包仅以用户模式运行，因此最终用户可在锁定的PC上自由、灵活地运行他们所需的应用程序，而不会影响安全性。.一次打包，多处部署—应用程序只需打包一次，即可部署到运行Windows.三步设置捕获—可以使用三步式过程捕获安装前后的系统状态，简化应用程序包装并支持在安装过程中需要重启的应用程序。.应用程序链接—可以配置虚拟化应用程序、插件、服务包甚至运行时环境(如Java和.NET)之间的关系。.应用程序同步—可自动通过Web将更新应用于非托管PC和设备上的应用程序。.支持USB驱动器和瘦客户端—可在USB存储驱动器和瘦客户端终端上部署、维护和更新应用程序。.MicrosoftWindows7支持—可将旧式应用程序部署在32位和64位Windows7系统上，并可通过避免成本测试，简化应用程序迁移。.不占用空间的体系结构—可将ThinApp直接插入到现有IT工具中，而无需添加专用硬件或后端数据库。.与管理工具集成—ThinApp可创建标准的.MSI和.EXE包，它们可通过由工具交付。.支持ActiveDirectory身份验证—可在ActiveDirectory组中添加和删除.在VMwareHorizonView中集成了应用程序分配功能—可在View部署。AppVolumes使IT部门只需几秒钟即可向大量用户存储在共享的只读虚拟磁盘中，用户、组或设备可即时将这些磁盘挂接到应用就像终端用户本机安装的应用一样运行，因此能提供无缝的桌面体验。包括调配、交付、维护和淘汰。生命周期管理在为用户或设备初次安始。当应用需要更新或升级时，AppVolu可实现轻松的应用更换。终端用户可利用完全自定义的桌面和自由安装他可从非持久体系结构的成本节约优势中获益。应用。IT部门创建的应用体系可存储在跨虚拟磁盘的共享卷中。只需单击一下按钮，用户，AppVolumes交付的应用看起来和运行起来都跨会话和设备无缝跟随终端用户移动。数据也可选择跟随该终端用户移动。IT以实时更新或更换应用，还可以在几秒钟内删除分配的任何应用。图2-13比较了AppVolumes托管的虚拟和传统方式托管虚拟机的差异。储紧密集成。这可以确保客户能够轻松地横向扩展此解决方案以支持大量终端用户。.实时应用交付—以独特方式向桌面环境提供具有移动特性的应用。通过虚拟磁盘实时交付和升级应用及中间件，将应用部署时间从数小时缩短到几秒。通过虚拟磁盘高效地将应用交付给桌面，降低管理成本。调配应用不在用户登录后或启动时立即动态地变为可用状态。.成本优化的桌面基础架构—使用单个应用副本集中管理您的工作负载，同时保留桌面或用户特定的数据和设置。也可以选择跨多个虚拟工作负载的单个副本。通过单个映像管理，降低存储容量需求络和计算资源。灵活的交付选项允许您向多组用户、组或设备数据。AppVolumes经过优化，VMwarevSphere环境中运行。.个性化性能—使终端用户可以在整个桌面环境中获得持久的桌面体验，以提高工作效率。对于终端用户，应用在他们登录时或登录到桌得可用。应用(包括用户安装的应用)和数据始终跟随终端用户提高员工工作效率。此外，执行应用时就好像它们安装在本机一样，从而实现卓越的性能而不影响用户体验。VMwarevRealizeOperationsforHorizon（vROpsforHorizon）使用它使桌面管理员能够主动优化终端用户体验、防止突发事件并消除瓶颈。应用环境的拥有和运营成本。的监控和报表解决方案，VMwarevRealizeOperationManagerVMwarevRealizeOperationManager平台之上增加了HvRealizeOperationsfor的重要衡量指标。技术支持专家可以通过一个涵盖数据中心和设备的单一监控终端用户计算环境，查看与最终用户会话相关的指标，执行故障排除决用户的问题。通过一个集成的控制台管理和监控性能，该控制台可以提供从数据中备的端到端可见性。利用客户机指标快速发现和解决终端用户计算环境中的问题，这些指间和用户应用来分析日志。SecurityServer）。自动了解HorizonView基础架构和用户工作负载的正常运行参数。获得主动警告。用户之前提前获得通知，从而对环境进行主动式管理。利用即时可可证要求的报告，使用通用命令轻松修复环境。发现超额配置的硬件、瓶颈和资源限制。按照需要重新配置资源和系统，以便优化利用率。在虚拟桌面或RDS服务器上安装代理（Agent监控软件分和代理两种模式。无代理模式的特点是不需要在操作系统上安装专用的代理程序即在被监控设备上需要安装相关的代理程序，以实现功能上的支持。从功能上来看，代理模式提供的数据要比无代理模式丰富。VMwarevRealizeOperationManagerforHorizon是一种属于代理模式的监控方案，库、vCenter数据库中取数据。以实现统一的报表和分析功能。vRealizeOperationMan23所示。DesktopAgent——需要安装在View环境中的每个在安装ViewAgent时，用户可以选择是否安装vRealDesktopAgent组件。BrokerAgent——是运行在View连集View清单信息并将该信息发送给Vi收集衡量指标和性能数据。ViewAdapter将这些数据传递到vReaManager以供分析和查看，在vRealizeOperationsManagView仪表板。ViewAdapter在vRealize节点上运行。可以创建单个ViewAdapte的数据收集和分析）。VMwarevRealizeOperationsforHorizon针对够应对上述挑战，同时还可提高运维效率，改善用户体验，降低运维开销架构利用率。.获得专利的自学式分析方法，可适应您的环境，并能持续分析数千个关于服务器、存储、网络连接和终端用户性能的指标。.有关应用性能的客户机内指标，可确保终端用户获得最佳的用户体验。.全面的控制面板，可简化运行状况和性能的监控、识别瓶颈并提高整个Horizon环境的基础架构效率。题并进一步提供有关这些问题的具体信息。.自动根本原因分析、会话查询和事件关联功能，可加快终端用户问题的故障排除速度。.性能、容量和配置的集成式管理方法，支持对虚拟桌面和应用操作进行全面管理。.提供有关使用情况和许可证指标的即时可用的报告以及预配置命令，可实现快速修复。.专门针对Horizon6设计和优化。.可用作虚拟设备，能够更快实现价值。之间进行交互。该插件包含一组标准工作流，用于实可以使用此插件扩展用于置备远程桌面和应用程序的设置和方法。.自助服务-对于最终用户实现，HorizonvRealizeOrchestrator插件与vRealizeAutomationCenter集成（图2-24以提供对应用程序和桌面的自助访问权限。该插件工作流可以与vRealizeAutom成在一起。需求。这些请求被路由到已进行预定义的流程，且仅当需要合理理待批准。这些标准化的控制和流程可让管理员跨多租户或高度分布式环境通过vRealizeOrchestrator和vRealizeAutomation提供支持Horizon插件功能的架构。vRealizeOrchestrator插件允许在执行工作流所在的产品之间实现无缝自动化。使用HorizonvRealizevSphereWebClient和vRealizeAutomation服务目录在本机上向委派管理员公开工作流。尽管工作流的授权、调度和执行通过vSphereWebClient和vRealizeAut但是只能在vRealizeOrchestrator客户端中自定义和配置工作流。图2-25说明了HorizonvHorizonvRealizeOrchestrator(vCO)插件可以用来扩展置备远程桌面和设置及方法。该插件包含一组标准工作流，支持按请求和批准进行自动化和自助服务，并在多租户或高度分布式环境间进行可扩展的委派管理。管理员也义的工作流创建自定义工作流。本文中描述的工作流提供预定义的自动化任务，这Administrator或其他View界面上执在最终用户启用方面，HorizonvRealizeOrchestrator插件与vRealize集成，可以提供对应用程序和桌面的自助访vRealizeAutomation服务目录中的请求和批准流程相集的桌面。最终用户可以按标准的可审核流程提导其请求获得管理批准。对于虚拟机必须支持快速更改和重用的桌HorizonvRealizeOrchestrator插件对已授权相应用户和组访问的功能提供有组织、子邮件通信和异常处理的需求。这些请求会路由到才会将其标记以获得批准。这些标准控制和流程允许管理员通过一对多的管供桌面即服务(DaaS)。HorizonvRealizeOrchestrator插件为View环境功能。最终用户可以执行自助服务功能，委派管理员可以代表最终用户执行置备功能。HorizonvRealizeOrchestrator插件提供以下功能：u代表最终用户取消置备计算机并保留永久磁盘(如果u允许对应用程序和桌面池进行授权和分u允许修改桌面池中计算机的最小数量、池显示名称和已打开电源的计量对于HorizonvRealizeOrchestratoru向手动未受管的桌面池添加未受管的虚息□2.4.3个性化用户环境管理——UserEnvironVMwareUserEnvironmentManager可跨任意虚拟、物理和云环境提供个区环境管理解决方案支持以用户为中心的计算，并且既能处理端到端应用理端到端用户管理。对于桌面虚拟化，选择持久桌面(与特定用户绑定的桌面)可为终端用户桌面体验，但其成本也比较高。相反，选择非持久桌面(用户每次注销时都用桌面)可帮助IT部门降低成本，但在支持终端用户实现自定义体验方面却束手无策。正因如此，许多组织转而寻求一种折中方法，即真正的“无状态”桌面既可满足IT部门降低成本的需求，又可满足终端用户改进桌面体验的需求。“无状态”桌面是未来的发展方向，而VMware独具优势，可跨虚拟环境和云托管环供这款解决方案。要实现真正的无状态桌面，IT部门需借助相应的工具向非持久提供一致的个性化工作区体验。VMwareUserEnvironmentManager可简化理并帮助组织降低流程中的运维开销。UserEnvironmentManag置各种策略和设置。例如，当用户登录笔记本电脑或虚拟桌面时，系统会根据设定的策略自动配置策略设置，如网络和打印机映射，以及快捷方式。IT部门甚至可以根据管理控制台的条件语句创建动态的上下文策略。此外，还可以预定义应用设置，这样一来，用配置设置进行配置，以便用户快速访问应用。这些设置可以应用UserEnvironmentManager可向组织提供利用现有基础架构的单一可扩展解决方案，从而简化终端用户配置文件管理。IT部门只需映射基并以动态方式为终端用户设置各种策略，便可安全地支持更多使用情形。借助此解决方案，终端用户还可以快速访问Windows以提高工作场所的工作效率，同时降低收购成本及日常的桌面支持和运维成本。VMwareUserEnvironmentManager置管理的强大解决方案。这款解决方案设计简单，此解决方案。此解决方案仅要求每个用户具备一个集中配置共享和一个网络文件夹。验，从而最大限度地提高工作效率。终端用户可获高效。用于用户配置管理的上下文策略可确保IT部门能够对直接绑定到终端用户设备和位置的策略设置进行映射。这使得IT部门能够快速响应不断变化的业务动态。以便支持各个虚拟、物理和云托管环境中的十万名终端删除整个组织中的配置文件和个性化服务，以便更好地响应员工和整体业务的变化。客户可以使用UserEnvironmentManager用情形是，用户在外出时使用物理笔记本电脑访问应用。在办公室中时，该用户还可以通过进行访问来使用虚拟桌面。只要用户登录虚拟桌面，应用设置便会自动应用，就像用户仍在使用物理笔记本电脑进行工作一样。IT部门还可以设置动态策略，以便根据触发因素(如网络位置)进行调整。如果用户使用物理笔记本电脑访问应用时所位置不安全，因而不得不使用其他预定义的非默认设置，则I略。此外，还可以应用UserEnvironmentManager的其他实已发布应用移动到虚拟桌面的策略。Mirage提供适用于物理和虚拟桌面的新一代与应用的更新。下面通过几个Mirage可以做的事情，来让读者对这个软件有个VMwareMirage使IT部门可以跨物理桌面终端用户管理的逻辑层。IT部门可以简化操作系统和应用层的更新用户则可以保留个性化的设置。利用这种灵活的端点管理技术，可以操作系统更新和迁移、应用升级以及硬件升级。8.1计算机中。此外，Mirage在尝试迁移之前会制作端加速迁移至POSReady2009或利用这些增强功能，组织在迁移到新的操作系统时可以节省时间于一家有4000人的组织，最多可节省一半以将故障PC回滚到之前能够正常工作的快照，恢复桌面都可能有VMwareMirage可为整个照，还可以将终端用户旧系统的精确映像恢复到任何文件恢复以及通过多种设备对文件进行“随身”访问还可提高终端用户的工作效率。VMwareMirage可通过在存储中和网络传以内。这给IT部门带来了一种强大的工具，人员或移动办公人员使用的笔记本电脑和台式机。VMware这些端点PC的精确副本集中起来，并放入数据中和恢复效率，并简化大规模操作系统部署。AP类，以便IT员工能够对端点进行更为精细的管上，并使之保持同步。如果终端用户离线，Mir操作。此类同步包括IT部门对IT管理的各层的更新，还包括终端用户对系统的更改。无论终端用户是在线还是离线，都可以利用本地计算资源，如CPU动态分层。分层映像管理。将您的端点映像作为一组由IT部门或终可在该端点上还原系统层，从而在不影响用户应用和数据的情况下于PC生命周期管理的现有管理流程和解决方案，以快速将用户从旧PC迁移到新PC，而不会丢失任何终端用户数据或个性化设置。应用层，并将其应用到一组员工的所有端点。而最大限度地减少终端用户的停机时间。利还原任何文件或目录。达1500个终端用户，并且只需极少的基础架构即可管理大量端使终端用户能够利用其本地计算资源保持离线工作效率。VMwar系统。会对用户工作效率造成干扰。Mirage还可根据需要动态调整CPU、内存和网络使用量，以确保提供顺畅的终端用户体验。2.5VMwareHorizon版本比较VSAN等组件。在产品版本方面，Horizo26以适应不同类型用户的需求。在介绍相关架构之前，我们先做一个简单介绍。验，适合那些只需要使用虚拟桌面即可满足所有需求的用户场景。uHorizon高级版——提供通过统一工作空间用的功能。适用于那些希望通过统一界面来访问虚拟桌面过虚拟存储技术降低总体成本的用户场景。uHorizon企业版——提供云计算自动化和管理功能交付桌面和应用的功能，Horizon高级版HorizonHorizon高级版Horizon用用vCenterOrchestrato理构vSphereandvCenterf用户场景如下：无基于用户当前的技术与技术需求，并借鉴国内外众多成功的实施经验业务连续性，降低运营成本，实现操作系统与业务系统的快速、安全交付有终端设备上。实现真正的基于云的桌面计算环境。基于贵单位的调研以及用户需求分析，我们推荐以下方案的组合。使用场景无无用为数不多的物理服务器就可以承载大量的用户接入和管理服务器的运行Horizon6中的各个组件实现虚拟桌面，物理桌面的统一管理、运维监控等管理工作。用HorizonView可以实现统一的虚拟3.4VMware软件定义的存储解决方案描述VMware是这样定义“软件定义的数据中心”的：所服务的形式提供，对数据中心的控制完全由软件自动化完成。软件定义的数据中心改变了传统数据中心的运行和管运行在基于x86服务器的虚拟化软件所管理，这同时提高了效率，也大大降低了成本。软件定义数据中心最关键的组成部分是计算、网络和存储。存储这个领域相对于软件定义的计算和网络稍显滞后。然而，存储的需求是非常庞大的。VMware在服务器级别先进的技术促成了一种新的存储模式，也就是所谓的软件定义的存储（SDS）。在深入介绍这个概念之前，先来了解着虚拟化的发展发生的演进。仍然在交付企业存储资源中扮演非常重要的角色。所以，VMwa存储和汇聚在虚拟化层的外接存储结合起来，建立一种可扩展的，高性能且高可靠的存储架构，可以获得最高的性价比。于服务器的先进技术运用于存储领域，可对异构存储资源进行抽象储在逻辑上的池化、复制和按需分发。并以应用为中心进行消费和策略的自动化。VMware在软件定义的存储方面的计划主要侧重于一系列围绕本地存储、台。软件定义的存储旨在通过主机上与底层硬件集成并对其进行抽象化处 ,实现存储服务和服务级别协议的自动化。能、可用性或存储服务(例如VMwarevSphereThinProvisionin管理员即可使用虚拟机上运行的应用所需的部分功能创建虚拟机存储策略 下推送至存储层。这时将启用多种数据存储以供选择，这些数据存储可提储策略中包括的各种功能。这意味着系统将始终根据虚拟机存储策略中设置的要求，在恰当的底层存储上创建虚拟机实例。如果虚拟机的工作负载随时间推移发生变化，只需将具有能够反映新工作负载的最新要求的策略应用于虚拟机即可。软件定义的存储通过纯软件实现了存储相关的三个层面的功能：u通过策略自动化消费存储资源：以虚拟机为中心的安置、保护和性能策略u基于虚拟化的不依赖于硬件的数据服务：以虚拟机为中心的快照、克隆、复制u通过虚拟化管理程序提取出存储抽象层：以数据存储和VMDK形式使用的生故障的最低可用性要求。vSphere主机至少需要vSphere版本MicrosoftWindows版和VMwarevCenterServerApplianvCenterServer版本5.5U1。置。VirtualSAN的硬件兼容性列表(HCL)会列出已通过测试阶机性能。这是因为虚拟机存储对象可能以条带形式供多个磁盘组使用。注意：SSD不会影响分布式VirtualS ,作为最佳实践，VMware建议使用10Gb网卡。为实现冗余，可以为每台主机配置一群来说是必要的。上均受支持。在初始版本中，不支持其他任何虚拟交换机类型。此端口将用于集群间的节点通信，也用于读写操作，但组成虚拟机文件的实际数据块间配置的网络进行传输。地存储的主角仍然能够利用分布式数据存储。明地添加到池中。存的工作，并把故障域缩小到一定范围内。：70%的SSD容量用于缓存读取，其余30%用于写入。可以在取消向磁盘在两个或两个以上节点之间镜像缓存写入来对该缓存写入进行保护。也可以使用多节点镜像来防止发生磁盘故障和节点故障。），建常用的存储池：金级、银级等。VirtualSAN可对所需的策略进行监控，并进行自我调整：条带化数据对象、使用更多SSD缓存等。的进程及其相关存储。在vSphere群集中，并非所有节点都需要具有本地存储.经过闪存加速的体系结构可处理写入密集型工作负载的峰值需求（启动风暴、.可与HorizonView产品互操作以实现简单性和易用性.能够精确地从概念证明扩展到生产以避免超额配置.极具吸引力的性价比可提供一流的性能和价值.无缝的按需求扩展，避免了前期的巨额投资.支持高密度VDI传统虚拟桌面环境（VDI）的共享存储，在进行扩展的本地存储来增加虚拟共享存储容量。可以说，VDI的存储包含在单独的纵向可以通过添加磁盘进行扩展，横向可以通过增加新的服务器节包含SSD和HDD磁盘。这样的修改）：.FTT=0非永久.OSDisk:FTT=0浮动池.ReplicaDisk:FTT=1VirtualSAN利用多个服务器的本地存储构存层，不记算在存储容量中。在分析容量规划前，首先引入三个概念：Individualstorageblockdevicethatiscompatible可用性的策略服务。对象有四种类型：存放元数据。每个存储对象都存在仲裁组件。只储存对象的元数据。故障是，决定哪个含有备份的主机来接管服务。用来防止消耗2MB用来存放元数据。存储容量时需要考虑的因素有：允许的故障主机数：NumberofFailurestoTolerate对象的磁盘条带数：NumberofDiskStripesperObject缓存的预留：FlashReadCache数据存储形式加载到ESXi的对象存储文件系统VMFS-L的文件系统格式每个磁盘需要消耗750MB的磁盘空间。性需求，设定不同的存储策略，最多可以致使一个这将会影响主机可支持的组件总数。.每个磁盘组一个flash设备.如果主机包含多个flash设备，需要建立多个磁盘组来利用额外的flash设备.Flash设备容量与磁盘容量比例越高，缓存层的厚度越大。.需要定义并尽可能减少存储的故障域，故障域的概念如下图所示。容量需求为2TB。在实践中，总的flash容量比例应该基于使用案例和存储容量对性能的需求。常量：VSAN组件和VMFS元数据开销(群集主机数：NumberofHostsPercluster(Hst)=8每个主机的磁盘组数：NumberofDiskGroups(DskGrp)=5每个磁盘组的磁盘数：NumberofDisksPerDiskGroup(DskPerDskGrp)=7磁盘容量：SizeofDisks(SzHDD)=4000GB允许故障主机数：NumberofFailuresToTolerate(ftt)=1每主机支持VM数：NumberofVirtualMachines(VMs)=800每个虚拟机的磁盘数(NumOfVMDK)=1每个VM的内存(vmSwp)=10公式:HstxNumDskGrpPerHstxNumDskPerDs•公式:VMFSMetadataxNumDskGrpPerHstxNumDskP•公式:VMsx[VMnamesp•公式:NumComponentsxcomp•公式:compMetadata+VMFS•简化公式:NumDskGrpPerHstx可获得容量AvailableCapacity=毛容•公式:(DiskCapacityVirtualSAN需要的内存取决于虚拟化层管理的磁盘VirtualSAN的网络活动能够占满1GbE的网络，尤其使用10GbE的网络。u不要只用VirtualSAN群集中的少数主机存放全部存储u不要只用VirtualSAN群集中的少数主机运行全部的虚根据这件宗旨，VMware做出如下推荐：u在一个VirtualSAN数据存储内最多3200个虚拟机，这只是初期版本的软限制，SAN集群内可支持的最大虚拟机数会受到影u开启的虚拟机（在VirtualSAN数据存储中）需要平均分布到集群中的所有主机。储。否则，将无法达到最佳性能。VMwa采用相似的存储配置来达到平均的群集分布。uSSD是提升性能的重要因素。如果虚拟机负载要求高性能，可以考虑部署多个u需要注意的是随着虚拟机尺寸的增加，需要在VirtualSAN群集添加存储，在过量分配开启并达到容量上限的时候。性以及资源的不重复占用，使用vCenter5.5的版本，使其更好的支持Horizon6版本。域vCenter版本1NICVendor/Model1□N/A60GB（ThinProvision）□高（《vSphereCompatibilityMat□在存储空间允许时，现有配置可以考虑适当增加，vCenter服务器应当分配足vCenter数据库是虚拟化架构配置信息主要存储区，整个虚拟环境在它控制之下。机、安全和用户管理的状态信息，vCenter的事件，系统性这个数据库中。关于vCenter数据库详细信息，参考《VMwDatabaseSizingCalculatorforMicrosoftSQ是vCenterstatisticsle2项目项目28N/AESXi版本群集为运行的虚拟机提供一个高可用性和冗余环境。根据目前的服务器1PreventVMsfrombeingpoweredoniftheyviolateN/AN/A主机发生故障，同时可以确保群集内留有足够的资源来对这些主机插槽大小由两个组件（CPU和内存）组成。CPU的方法是选择已das.vmCpuMinMHz更改）。内存的方法是选择已启动虚拟机的选择最大值（使用das.slotMemInMB更改）。的主机故障数目。示例，下图中主机故障数目为1calculation》和《KB1006》利用率长期超过90%时，需要考虑向群集内加入新的ESXi主机。群集的数据存储初始配置不能完全满足虚拟桌面的 旦存储的告警或报错出现时，必须及时增加存储可用空间。防止存储空间致驻留该存储的所有虚拟桌面不可用。直接访问主机。访问进入执行虚拟机管理的划分将与目前负责物理系有的活动目录（ActiveDirectory）架构。不同的虚拟机组可以按照不 ,利用活动目录中新建的或是已经存在的用户组进行授权。不同用户组管理不同种类的虚拟机。在活动目录（ActiveDirectory）中，建立vS,统一管理vSphere。全的需要，网络和存储组将仅被获得进入相应工作责任范围（虚拟网络和的授权。两个组将不能够进入虚拟机、数据中心、群集或任何其它vSph同样，虚拟机管理组也将不在介入进入配置网络或存储管理，仅由才可以进入。仅有新建的企业vSphere量增长导致存储空间不足。如果把虚拟机快照权限下发给某个部门或个人定要注意对虚拟机快照使用习惯的培训。定义用户、组、角色和权限能够控制哪些用户可以访用户可以执行哪些具体操作。vCenterServer授权用户是包括在vCenWindows域列表中的用户，或者是vCenterServer系统上的本地vCenterServer授权用户可以是指vC可以是域用户或组。角色是一组预定义的特权。特权定义用户执行需的个人权限。当给用户或组分配权限时，将用户或组与角色配对某一受管对象，直接与vCenter服务器中的最高层级的对角色超级管理员所有对象的所有特权。为所有vCenterServe境中的所有虚拟对象添加、移除和设置访问权限和特权。主机管理员具有主机、主机配置文件、数据中心、文件夹、性能监拟机、网络及存储的操作。网络管理员针对网络进行操作，但不能创建、及存储的操作。存储管理员针对存储进行操作，但不能创建、删除或其他对虚拟机、主机及网络的操作。虚拟机管理允许用户与虚拟机进行交互、更改虚拟机硬件和执行快照操作通常对包含虚拟机的文件夹或单个虚拟机上授予这些特权。监控员查看对象的状况和详细信息。查看vSphereClient中除“控制台”操作。vCenterConverter端口配置需求和vCenterUpd建议配置物理机NTP服务器。所有ESXI主机与SAICNTP源同步时间。域控制器制器的时间相差不应超过5分钟，否则建设桌面虚拟化环境需要创建或使用到两类服务器：基础架构服务器和桌面承载服务器。详细计算资源需求计算如下：•基础架构服务器包括：数据库服务器、域控制器、虚拟化系列管理服务器等等，大约 ,形成冗余。共需要28vCPU和64GB内存，考虑内存与CPU各自10%的管理•桌面承载服务器：桌面承载服务器集群全部运行虚拟桌面，其容量规划需要考虑操作系 :足需求。过防火墙出外网。此次虚拟化平台建设为本地局域网项目，方案只涉及一种网络数据中心虚拟机之间的通讯网络。对于客户端虚拟化产品网络带宽的使用状况并发用户数局域网带宽，相对较为富裕。物理交换机和网卡均冗余配置；虚拟交换机上配置负载均衡策略和故障切换策略；兆物理网卡；A+在线迁移BB络B络组,不超过3位数字>流量调整机是故障恢复是)N/AN/A待机N/A)N/AN/A))N/AN/AN/AN/A))N/AN/AN/AN/A根据项目桌面虚拟化需求，需要配置存储设备以满足虚拟桌面的全部数据每LUN建议虚拟桌按目前物理存储实际容量配置，存储空间使用非常紧张。冗余必须严格监控，否则存储空间用满，可造成驻留该数据存储(Datastore）的所有虚拟桌面停止服务。估算依据以下公式计算容量平均虚拟磁盘大小50GB冗余空间2据。间。控。如果性能出现问题，可以降低虚拟桌面驻为了提高View桌面的性能，以及日后增加客户端用户数量，采用VSAN分布式存储，外计划一部分虚拟机服务器的需求，预计存储需求大致在200GB本次方案涉及各服务器与桌面系统盘与桌面数据盘的计算作数据存储，初步计算存储情况如下：）：具体算法见下表：总计需要的磁盘容量为：20TB（SATA）,足IO性能的要求。根据目前虚拟桌面的客户需求，桌面使用独立桌面方式。预创建不同配置的若干模板，桌面部署通过模板进行。具体桌面初始配置如下表：关NICMaximumNumberofdesktopsNumberofspare(powered-on)息安全和数据存储容量，虚拟桌面系统部署上线之后，所有员工当限制，不能随意安装程序和插件等。虚拟桌面模板可以配置多个，例如按照员工职级，领导，职员，或分虚拟桌面模板全新安装，还应注意以下事宜：统HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\rol\TerminalServer\WinSt无AdjustMyComputer>Properties>AdvancedTab>PerformaSection>Settingsforbes取消Start>ControlPanel>AddRDisableindexingoftheC:drivefromthepropertiesStart>ControlPanel>System>S删除游戏、MediaPleyer、C:\DocumentsandSettings\用户名保留拼音和五笔碎片整理统一桌面设置好桌面后，保存桌面Prof,在AD中配置RoamingProfile,是每个最终用户登陆后，桌面主体、显示等统一到优化后的形式。理以及运营。配置，可以根据用户实际情况做调整。Table24ViewClient。指定ViewClient在登录过程中使以下表格GPO策略通过GPO模板(vdm_server.admandvdm_common.adm)生效：Recursiveenumerationoftrusted建立完整的信任链，系统还将枚举每个受信任域所信任的域。该进程会继续递归，直到发现所有受信任的域为止。此信息将传送到View录后可使用所有受信任的域。控制器。），分钟才能完成。persona。理用户配置文件。上传时间间隔（以分钟为单位）。该值可确定将用户配置文件中的更改复分钟。指定用户配置文件存储库的位置。此Windows漫游配置文件。fromroaming（排件夹）指定与其余的用户配置文件一同漫游文件夹只能存在于本地系统中。Configureclipboardredire:1.Enabledclient服务器）（即：仅允许从客户端系统复制并2.Disabledinbothdir4.Enabledservertoc客户端）（即：仅允许从View桌面复制并粘通道，则无法实施剪贴板重定向。此设置仅应用于服务器。禁用或未配置此设置时，默认值为[Enserveronly（仅启用客户端至服务器）]。制到桌面。面或从本地向主机进行输入。此设置仅应用于服务器。。版本为何，都允许从控制台向7系统进行输入。制台都会显示PCoIP会话。导向，保证每次登录是都能得到一致的桌面，而登录的Windo实现WindowsProfile的方法如下：persona。理用户配置文件。上传时间间隔（以分钟为单位）。该值可确定将用户配置文件中的更改复分钟。指定用户配置文件存储库的位置。此Windows漫游配置文件。指定与其余的用户配置文件一同漫游fromroaming（排除在漫游以外的文件和文件夹）文件夹只能存在于本地系统中。第二：配置共享目录，建立目录结构，按照用户名称分配文件夹；轻松管理数万个终端用户。简化了关键IT流程，例能监控和应用程序分配。将数据移动到数据中心、集中强制实施端点安全管理工作中解放出来，而进行更多的业务创新工作中去。有数据显示VMware解决方案，IT管理员的工作量将大大减少。临的安全风险。数据访问集中化能够缓解数据泄漏和失窃的风险并简化合序。所有业务工作实际保存、运行在数据中心的服务器，用户只能远程序的图像，大大保证