如何借助Windows Server 2008實(shí)施BYOD
許多公司已開(kāi)始讓員工“帶自己的電腦上班(BYOD)”，這項(xiàng)舉措最明顯的好處就是，IT管理員可以將工作重心集中在管理數(shù)據(jù)中心的應(yīng)用程序和工作負(fù)載上，而將終端設(shè)備的控制交給最終用戶。在這種情況下，管理員能夠更多地集中在后端以服務(wù)器為中心的管理上，而不用去關(guān)心那些臺(tái)式機(jī)或筆記本電腦。
盡管如此，許多工程師開(kāi)始注意到在管理這些桌面，應(yīng)用程序和會(huì)話時(shí)所遇到的困難。問(wèn)題很快就變成：在現(xiàn)有的Windows服務(wù)器環(huán)境中，我們?nèi)绾尾拍芄芾砗盟械挠脩簟⑻摂M環(huán)境以及虛擬會(huì)話?
使用Windows和Citrix助力你的管理
隨著虛擬化技術(shù)的飛速發(fā)展，IT經(jīng)理們必須為確保最終用戶的工作效率和積極性提供技術(shù)支持。當(dāng)最終用戶可以用自己的終端設(shè)備進(jìn)行工作時(shí)，他們就能夠更容易地操作自己熟悉的設(shè)備。更重要的是，因?yàn)樗械墓ぷ餍畔⒑蛿?shù)據(jù)都集中保存在數(shù)據(jù)中心內(nèi)，所以即使用戶的終端丟了也無(wú)關(guān)緊要。管理這種環(huán)境下的用戶有很多種方法。企業(yè)數(shù)據(jù)中心都是唯一的，因此為確保Windows Server 2008的環(huán)境能夠滿足BYOD而進(jìn)行適當(dāng)?shù)囊?guī)劃很有必要。
借助Windows Server 2008 R2和Citrix開(kāi)發(fā)的一系列虛擬應(yīng)用程序和桌面基礎(chǔ)設(shè)施可以讓管理員搭建整個(gè)虛擬環(huán)境。通過(guò)結(jié)合這兩種技術(shù)，工程師可以創(chuàng)建功能強(qiáng)大的虛擬環(huán)境，以滿足快速增長(zhǎng)和多元化最終用戶工作負(fù)載的需求。
在結(jié)合使用這些解決方案的同時(shí)，有很多最佳實(shí)踐可以參考。Windows Server2008 R2和 Citrix 的一些重要的管理步驟包括：
●組策略：在BYOD 環(huán)境中，必須要使用組策略。這樣就能夠通過(guò)設(shè)置登錄參數(shù)來(lái)確保最終用戶具有相應(yīng)的虛擬桌面。我們可以在Citrix的管理界面或者在組策略中設(shè)置客戶端規(guī)則。我們可以確保任何基于域的系統(tǒng)，在登錄前加載最新的客戶端以訪問(wèn)其虛擬桌面。為確保最終用戶安裝有正確的軟件，所有的安裝過(guò)程都是無(wú)縫且自動(dòng)的。我們也可以設(shè)置檢查點(diǎn)，以確保客戶端的殺毒軟件是正確的版本，或者用戶已達(dá)到特定的登錄條件。使用 Windows的組策略，管理員可以確保所有終端設(shè)備只有在符合某些應(yīng)用程序的驗(yàn)證級(jí)別時(shí)才可以訪問(wèn)數(shù)據(jù)。
●活動(dòng)目錄(AD)/組管理：在管理BYOD環(huán)境時(shí)，設(shè)計(jì)時(shí)必須要使用AD和其集成的安全組。管理員將能簡(jiǎn)明地設(shè)置各種組來(lái)分隔權(quán)限和訪問(wèn)。Windows Server的AD可以很容易地創(chuàng)建安全組來(lái)進(jìn)行管理。可以在Citrix或者Windows中輕松地將虛擬桌面組和應(yīng)用程序組分開(kāi)。例如，市場(chǎng)部的桌面組會(huì)有自己的桌面鏡像。從那里，他們將得到市場(chǎng)應(yīng)用程序組和業(yè)務(wù)應(yīng)用程序組的訪問(wèn)權(quán)限。通過(guò)這種顆粒分離的管理方式，我們可以確保用戶看到的只是他們所需要的。
●配置文件管理：服務(wù)器管理組需要經(jīng)常處理用戶的配置文件。檢查配置文件大小、 位置，防止配置文件損壞及其它任務(wù)耗費(fèi)了太多時(shí)間和精力。Windows的配置文件管理很不錯(cuò)，可以讓用戶的配置文件在不同的桌面之間漫游。不過(guò)，在虛擬環(huán)境中， 特別是涉及到BYOD場(chǎng)景時(shí)，這會(huì)變得非常復(fù)雜。當(dāng)用戶訪問(wèn)應(yīng)用程序時(shí)，其個(gè)性化的設(shè)置更改在面對(duì)Windows的“最后寫(xiě)入生效”時(shí)會(huì)出現(xiàn)問(wèn)題。配置文件存儲(chǔ)在多臺(tái)服務(wù)器上將很難進(jìn)行管理且一些設(shè)置很可能會(huì)丟失。AppSense是一個(gè)能快速、輕松集成到Windows服務(wù)器環(huán)境的配置文件管理工具，它將用戶配置文件管理提升到更高的管理水平。它能夠防止配置文件膨脹和損壞，并能夠執(zhí)行一些其它任務(wù)。如果應(yīng)用程序需要通過(guò)刪除某些菜單項(xiàng)來(lái)鎖定，那就可以通過(guò)AppSense 來(lái)實(shí)現(xiàn)。最終用戶體驗(yàn)的提升可以通過(guò)優(yōu)化配置文件管理、在不同的物理或虛擬會(huì)話中仍然保持個(gè)性化的桌面來(lái)完成。
●操作系統(tǒng)和補(bǔ)丁管理：即使是在虛擬環(huán)境中，管理員仍然要管理操作系統(tǒng)。在傳統(tǒng)的物理環(huán)境中，操作系統(tǒng)的管理可能非常棘手，但很容易通過(guò)集中的管理工具來(lái)實(shí)現(xiàn)。在被管理的域中，所有Windows服務(wù)器對(duì)于數(shù)據(jù)中心的管理員來(lái)說(shuō)都是可見(jiàn)的。因此，可以集中管理所有操作系統(tǒng)的補(bǔ)丁、更新和配置。在虛擬環(huán)境中，我們不再將操作系統(tǒng)保存在終端設(shè)備中。在虛擬桌面(VDI)環(huán)境中，所有的資源服務(wù)器，虛擬工作負(fù)載，操作系統(tǒng)以及應(yīng)用程序都集中存儲(chǔ)在數(shù)據(jù)中心里，而且統(tǒng)一使用主鏡像來(lái)進(jìn)行管理。創(chuàng)建主鏡像時(shí)，管理和修改的是單個(gè)實(shí)例。一旦完成，所有指向主鏡像的虛擬機(jī)將會(huì)有一個(gè)重新啟動(dòng)的過(guò)程。重新啟動(dòng)完成后，所有運(yùn)行的虛擬機(jī)都將應(yīng)用那些對(duì)主鏡像的更改。使用主鏡像的另外一個(gè)易用性就是管理員能夠?qū)Ω倪M(jìn)行快速回滾。在負(fù)載均衡方面，可以安裝多臺(tái)Windows服務(wù)器來(lái)平衡不同數(shù)量的用戶。這些服務(wù)器可以將所有的應(yīng)用程序和Windows更新都指向單個(gè)黃金鏡像。
對(duì)于BYOD的倡議，Windows服務(wù)器是一個(gè)理想的平臺(tái)。通過(guò)適當(dāng)?shù)囊?guī)劃，安全考慮和周密的內(nèi)部配置，管理員可以讓最終用戶使用自己的終端設(shè)備工作。實(shí)施BYOD策略可以讓管理員在可以集中管理一切的前提下，不再去擔(dān)心終端設(shè)備。另一方面，安全注意事項(xiàng)也要牢記心中。工程師們必須要確保使用正確的配置，因?yàn)樗械墓ぷ髫?fù)載和應(yīng)用程序?qū)⒈徊渴鸬揭恍┎皇芪覀児芾淼慕K端設(shè)備上。通過(guò)使用Citrix技術(shù)，可以提供完整的桌面和應(yīng)用體驗(yàn)，工程師可以在創(chuàng)建一個(gè)強(qiáng)大靈活的用戶環(huán)境的同時(shí)仍然可以集中管理整個(gè)數(shù)據(jù)中心。
【編輯推薦】
