应用程序虚拟化和组策略下的镜像管理

作者：无名 2009-07-28 19:14:24

云计算

虚拟化虚拟桌面平台部署需要诸多部件协调运转：IT管理者必须安装连接代理、安全服务器、交付控制器和后台虚拟化平台。

虚拟桌面平台部署需要诸多部件协调运转：IT管理者必须安装连接代理、安全服务器、交付控制器和后台虚拟化平台。因此一般的管理员比较难以理解在使用应用程序虚拟化和组策略时，对于每一个操作系统维持其虚拟桌面平台工作环境只需要一个镜像的原因。

在同客户讨论虚拟桌面平台解决方案时，有时会说到“这样的话就可以为所有用户创建10个可以展示的镜像”。通常情况下，我会同时提醒无论使用什么样的VDI解决方案，只需要一个镜像就可以。客户很难相信这一观点，但事实确实如此。

通常情况下的桌面平台管理员会认为虚拟桌面的部署和物理桌面的部署相似。管理员需要保证在用户访问其桌面平台时，所有的应用程序都可以正常使用并且用户的配置文件可以处理组策略。

需要维护多个镜像（镜像的数量需求基于所安装应用程序的类型）的概念来源于对应用程序和底层操作系统相互独立的认知。在引入应用程序虚拟化之后，情况却并非如此。透过诸如XenApp、App-V等技术的推广和应用，应用程序不再依赖于操作系统。仅仅通过一个比较简单的方式就可以创建一个镜像，而不需要各种应用程序一系列繁琐的工作之后才可以创建。因此，在用户登录到这个镜像时，无论是何种类型的用户都可以通过应用程序虚拟化把应用程序传递给用户。在维护一个操作系统镜像时，这个方法可以有效减小虚拟桌面平台上的大量系统开销。

只需要一个镜像的第二个原因是动态目录组织单元（ADOU：Active Directory Organizational Units）的使用考虑到了虚拟桌面平台的组策略体系架构。在终端用户需要特定关联的安全策略或者配置选项时，就可以直接通过ADOU的GPO把相关策略应用到虚拟桌面平台。因此，虚拟桌面平台预定义的、指定给OU的组策略中接收配置信息。无论公司选择什么类型的VDI，都可以整合到通过OU配置所交付的动态目录GPO的概念中。

【编辑推荐】