一个挑战就是如何最小化虚拟桌面中运行的虚拟机数量。IT部门必须单独维护和升级每个镜像,所以拥有的镜像越少,管理员的工作就越简单。
IT部门可以通过很多种工具允许不同的组用户使用同样的基本镜像。例如应用程序虚拟化技术,可以为应用程序构建一个标准版本,允许小部分用户访问。组策略是应用单独设定的另外一种方式,适用于使用桌面组或者该桌面的用户。
Windows组策略的作用是什么?
组 策略是一个成功桌面管理策略的基础。VDI能够很好地兼容Windows组策略管理,因为每个桌面中的操作系统和应用程序架构的差异很小,使得应用一 致性的组策略变得简单。除此之外,桌面虚拟机都位于数据中心,可以高速连接到保存组策略的域控制器,使得组策略应用程序更加可靠。
在VDI环境中,通过Windows组策略管理特性,IT部门可以控制很多东西。最显而易见的就是保持用户目录一致性。
漫游目录路径。首先,设定一个漫游目录位置。这使得用户在物理桌面上的更改能够同步到桌面虚拟机当中。
一个有效的组策略设定需要有不同的漫游目录路径,当用户登录虚拟桌面或原来的桌面时,特别是在迁移过程中或者用户只使用VDI完成一部分工作时。在这种 情况下,VDI漫游目录不会对之前的漫游目录产生影响,反之亦然。当原来的桌面不适用漫游目录时,其同样有帮助。如果你不喜欢在Windows XP使用漫游目录,那么可能需要一些时间适应在Windows 7和VDI使用它们。
目录体积。你还可以使用Windows组策略来最小化Windows漫游目录的大小,这可以直接影响桌面的登录和注销时间。进行文件夹重定向也可以降低目录体积大小。用户的文档、收藏夹和其他数据文件可以保存在一个网络文件共享盘当中,显示在Windows的常用位置。
文件重定向同样可以减缓虚拟机磁盘文件的增长速率,因为其包含了所有复制到虚拟机中的文件。更少的用户数据文件复制意味着磁盘文件增长的减少。
用户限制。Windows组策略在VDI中的另外一个常见应用就是用户限制,防止用户做一些IT不允许的破坏性的事情。一种限制就是在Windows文件浏览器中隐藏C盘,防止用户将文件存储在C盘。
组策略还能够隐藏关机和断开等这样的开始按钮,这样用户就不会因为误操作而退出桌面了。还有其他组策略设定可以从开始菜单移除运行命令,并且限制用户能够访问的控制面板中的项目。
为桌面标注企业标识。 你还可以使用Windows组策略来设定企业标识,为每个桌面都设定同样的桌面背景和屏幕保护程序。不过要确保在体现企业标识和用户对虚拟桌面的愉悦体验 之间寻求平衡点。还要注意桌面背景尽量使用绘制的图像,而不是照片,因为它们能被更好的被压缩,所以在远程显示时会更加友好。
分配应用程序。 组策略可以从活动目录继承组成员,所以你可以使用组策略来自动为用户分配应用程序,即便它们已经转变了角色或者转到另外的项目当中。大多数VDI产品都允 许你在用户登陆时将其连接到距离最近的打印机,对于那些需要在多个办公室只工作一个星期或者一个月的员工来说,这很有帮助。
组策略如何影响磁盘使用
你要知道,为一个桌面应用组策略不是完全免费的。当组策略更新时,会对磁盘事务产生影响——默认的更新间隔是90分钟。
这对PC上自带的硬盘不会有什么影响,但是在VDI环境中,数百个桌面共享一套存储磁盘,负载过重的磁盘可能会影响所有的桌面。如果一些设定需要应用于所有桌面,并且几乎不会进行改动,那么应该将其应用于主镜像的注册表当中。
VDI部署是使用Windows组策略管理用户目录、限制和应用程序的理想方式,特别是对于大量的桌面和用户的情况。当维护用户桌面环境的唯一性时,组策略可以使得桌面虚拟机变为一次性的——实现VDI的“更好的管理”的目标。