在虛擬化桌面之前保護用戶配置文件的技巧
桌面工作環(huán)境主要由三部分組成：桌面操作系統(tǒng)、用戶需要的應(yīng)用程序、用戶的數(shù)據(jù)和使用參數(shù)選擇。用戶在部署虛擬桌面基礎(chǔ)架構(gòu)之前必須準(zhǔn)備和保護這三項關(guān)鍵內(nèi)容。
盡管每一項內(nèi)容都有其獨特性，但是從用戶的觀點來看，三者當(dāng)中最重要的應(yīng)該是用戶配置文件。
通常情況下，用戶配置文件存儲在桌面工作環(huán)境范圍之內(nèi)。因此可用性不高，并且被桌面工作環(huán)境自身所中斷。由于用戶配置文件和桌面環(huán)境往往處于同一塊磁盤上，所以如果桌面工作環(huán)境出問題的話，這個用戶配置文件也將無法恢復(fù)。然而，Windows中有幾項不同技術(shù)，可以用來針對用戶配置文件實現(xiàn)兩個具體的目標(biāo)：
其一是把本地桌面環(huán)境中的用戶配置文件移出來，存儲在網(wǎng)絡(luò)共享文件夾中。這個移出的過程是自動實現(xiàn)，通過一個對終端用戶完全透明的進程來完成。
其二是提供用戶配置文件的可移動性，可以使用戶能夠在企業(yè)內(nèi)部任何桌面工作環(huán)境中都可以訪問其使用參數(shù)選擇、數(shù)據(jù)和應(yīng)用程序配置。
這兩個目標(biāo)應(yīng)該彼此分開，分別放置在不同虛擬桌面工作環(huán)境的基礎(chǔ)架構(gòu)中。通過在本地桌面工作環(huán)境之外存儲配置文件，可以保證用戶在企業(yè)內(nèi)任何桌面工作環(huán)境中都能夠正常工作（如圖1所示）。這樣在從物理環(huán)境到虛擬環(huán)境轉(zhuǎn)化時，項目實施人員就不用考慮遷移或者保存用戶數(shù)據(jù)，因為Windows自身就有能力可以保護這些數(shù)據(jù)。
圖1：在本地桌面工作環(huán)境之外保存用戶配置文件，用戶從而可以在任何桌面環(huán)境中工作
Windows使用兩種技術(shù)管理遠程桌面工作環(huán)境配置文件，***個是移像配置文件(roaming profiles)，這是Active Directory內(nèi)用戶賬戶的一項功能。簡單講就是讓W(xué)indows把用戶配置文件保存在網(wǎng)絡(luò)共享中而不是本地桌面中。如果用戶是***次登錄系統(tǒng)，就會生成配置文件并存儲在網(wǎng)絡(luò)上。如果在指定移像配置文件的時候，用戶已經(jīng)有配置文件的話，就把這個配置文件從本地系統(tǒng)移到網(wǎng)絡(luò)上。
然而，移像配置文件也存在著一些問題。其中***的問題就是只有在配置文件完全從服務(wù)器上下載下來之后，才可以打開Windows會話。因此，就有把移像配置文件和其它Windows技術(shù)結(jié)合起來的需求，即文件夾重定向。文件夾重定向也是通過Active Directory來指定的，但這次是通過組策略屬性指定。該技術(shù)在后臺把用戶配置文件內(nèi)包含的本地文件夾內(nèi)容重定向到網(wǎng)絡(luò)共享中。
文件夾重定向技術(shù)和移像配置文件技術(shù)兩者之間的不同在于：在文件夾重定向技術(shù)中，Windows不需要為了保證用戶正常工作而創(chuàng)建一個所有文件夾內(nèi)容的本地副本。這樣在很大程度上就減小了打開用戶會話的時間延遲。另一方面，僅僅使用文件夾重定向技術(shù)并不能夠完全保護用戶的配置文件。可以通過排查用戶的移像配置文件中所有重定向文件夾來同時使用這兩項技術(shù)。
通過融合這兩項技術(shù)，減小了打開會話的時間，同時也對用戶內(nèi)容提供全備保護。***的優(yōu)勢還在于可以在任何時刻實施這兩項技術(shù)，甚至是在使用VDI之前也可以。這樣的話，就降低了三個桌面工作環(huán)境組件中的任何一個阻礙向虛擬桌面工作環(huán)境轉(zhuǎn)化的風(fēng)險。
【編輯推薦】
