桌面虚拟化技术介绍

《桌面虚拟化技术介绍》由会员分享，可在线阅读，更多相关《桌面虚拟化技术介绍（21页珍藏版）》请在金锄头文库上搜索。

1、目录1 Microsoft Enterprise Desktop Virtualization (MED-V) 简介1.1业务用例1.2主要功能2 高级体系结构3 虚拟镜像生命周期概览4 MED-V 客户端33579114.1身份验证与策略实施114.2虚拟机操作114.3 虚拟镜像加密124.4脱机模式124.5 远程访问与非托管端点124.6公开的应用程序和菜单 一致的桌面用户体验134.7 Web 浏览器重定向134.8打印144.9文件传输144.10 复制/粘贴控制145 MED-V 客户端部署155.1客户端部署和镜像交付方法 155.2自定义的初次设置155.3MED-V 客户端

2、升级156 虚拟镜像管理166.1 工作区类型166.2租期与过期 167 MED-V 镜像管理 177.1 TrimTransfer 技术188 MED-V 管理服务器198.1工作区策略198.2 事件数据库与 MED-V 仪表板 199 MED-V 企业体系结构209.1DMZ 结构209.2可伸缩性和多位置209.3高可用性 201 Microsoft Enterprise Desktop Virtualization（MED-V）简介Microsoft Enterprise Desktop Virtualization（MED-V）增强了 Virtual PC 镜像在 Windows

3、 桌面上的部署和管理，还提供了 Virtual PC 环境的无缝用户体验，独立于本地桌面配置和操作系统（OS）。MED-V 利用 Microsoft Virtual PC 提供桌面虚拟化企业解决方案。利用 MED-V，您可在任何 Windows 桌面上轻松创建、交付和管理企业 Virtual PC 镜像。MED-V 是 Microsoft Desktop Optimization Pack 的一个完整组成部分，这种动态解决方案适合软件保障客户，可帮助降低应用程序部署成本，支持将应用程序作为服务交付，并帮助更好地管理和控制企业桌面环境。1.1 业务用例l 应用于解决 OS 不兼容问题并加速升级到

4、新 OS 的过程：旧版应用程序与较新版本的 Microsoft Windows 之间的不兼容问题往往是妨碍企业升级到最新版本 Windows（如 Windows Vista）的一大阻碍，使企业无法利用最新版本提供的众多新特性和增强。MED-V 可利用运行旧版本 OS（如 Windows XP 或 Windows 2000）的 Virtual PC 交付这些应用程序，从而允许管理员切断计算机底层硬件与操作系统之间的密切关联，使用户能够受益于最新版本的 Windows。从用户的角度而言，这些应用程序可以通过“开始”菜单访问，与位于与普通应用程序相同的位置，因而用户体验仅存在最小限度的改变。MICR

5、OSOFT DESKTOP OPTIMIZATION PACK194l 员工管理的台式机和便携计算机：用户（如使用计算机处理个人和工作事项的远程工作者）可受益于运行标准 PC 操作系统环境以外的独立虚拟操作系统的能力。举例来说，一名用户可在个人便携计算机（主机）或家用计算机上使用 Windows Vista，并且使用 Virtual PC 在虚拟机（来宾）上运行企业桌面，在同一个物理设备上同步运行这两种用途不同的操作系统。MED-V 允许企业集中管理和控制所有这些虚拟企业桌面，并应用策略甚至可应用到非企业设备之上。这有助于消除 IT 控制和用户灵活性之间存在的一贯矛盾，并且可在企业环境中支持员

6、工拥有的便携计算机。l 灵活的企业计算：在非托管设备上交付企业管理的 Virtual PC，从而提高企业客户端计算的可管理性和灵活性： 承包商和第三方：在第三方管理的主机之上（也就是说，并非由用户或企业 IT 管理）提供企业管理的 IT 环境。可通过 DVD、USB 或 Web 提供部署包（包括虚拟化软件和 Virtual PC 镜像）。 这提高了承包商在现场或海外所用计算机的可用性和可管理性，更简化了不同 IT 环境的整 合（例如，针对新分支办公室或 M&A 新子公司）。 业务连续性：允许 IT 在任何 Windows 桌面上迅速重设企业管理的虚拟桌面，而与硬件或操作系统配置无关。在出现妨碍

7、员工前往办公室的意外事件时，支持经济有效的桌面灾难恢复计划，而不必依赖于服务器，也不必一直维护恢复中心。 家庭办公和便携企业计算（v1 中提供了部分支持）：用户可在企业桌面环境中获得全面的移动性。可通过 USB 驱动器随身携带 Virtual PC，并在任何主机（包括家用计算机）上使用，而企业控制和可管理性仍可得到维护，应用于企业桌面的所有策略仍可得到实施。Virtual PC 直接通过 USB 驱动器运行，所有用户数据和设置将随 USB 漫游。MICROSOFT DESKTOP OPTIMIZATION PACK61.2 主要功能MED-V 在 Virtual PC 的基础上添加了四个额外的

8、组件，支持桌面虚拟化的企业部署：l 虚拟镜像存储库与交付 MED-V 提供了在用户的台式计算机上存储和交付标准 Virtual PC 镜像的机制。这些机制简化了从中央位置创建、测试、部署和维护虚拟镜像的过程。 虚拟镜像创建和测试控制台，以及虚拟镜像中央存储库 自动安装包创建向导，以便通过可移动的介质（例如，DVD、USB key）进行远程部署 允许用户使用标准 Web 基础结构（IIS 服务器）检索虚拟镜像的客户端组件 高效、节省带宽的 Trim Transfer 机制，用于通过高速 LAN 和低速 WAN 连接交付和更新虚拟镜像 自动化虚拟机初次设置的机制，例如，指定唯一的计算机名、执行初始

9、网络设置、加入域以及其他必要的部署步骤l 集中管理与监控 MED-V 提供了管理部署在企业内台式计算机之上的虚拟机的整个生命周期的手段。MED-V 提供的集中管理与监控功能包括： 中央管理服务器，可用于控制已部署在台式计算机上的虚拟机。 与 Microsoft Active Directory Domain Services 集成，支持根据组成员或用户身份提供虚拟镜像。 在访问虚拟镜像之前进行用户身份验证（无论主机处于联机还是脱机状态）。 包含所有客户端活动和事件的中央数据库，使支持人员可以更轻松地远程监控问题情况，并简化故障排除。l 使用策略和数据传输控制 MED-V 客户端实施企业使用策略

10、、对虚拟镜像的访问权限和数据传输权限： 能够为虚拟机配置过期日期，并指定虚拟机脱机使用的时限。 能够配置虚拟机和端点之间的入站和出站数据传输无论数据传输是通过复制/粘贴、文件传输还是打印执行。 能够自动重定向指定 Web 站点（例如企业内部网或需要旧版浏览器的站点），从端点浏览器重定向到虚拟机内的浏览器。无缝的最终用户体验 - MED-V 可配置为提供无缝体验，使用户注意不到在后台运行的虚拟机。这从整体上减少了部署 Virtual PC 镜像所需的培训： 对端点透明的部署流程，通过用户友好的托盘菜单提供简化的虚拟机使用过程。 公开的应用程序：在虚拟机中安装的应用程序可通过用户的“开始”菜单使用

11、。 不可见的虚拟机：在 Virtual PC 中运行的应用程序无缝地整合到用户桌面之中，与本地应用程序出现在相同的位置。52 高级体系结构基于收购的 Kidaro 技术开发出来的 MED-V 解决方案包括：l 管理员定义的虚拟机（1），封装企业桌面环境：在标准桌面上常用的 OS、企业应用程序和可选的管理工具。l 镜像存储库（2），在标准 Web 服务器上存储所有虚拟镜像，支持虚拟镜像版本管理、客户端认证的镜像检索，并通过 TrimTransfer 技术提供高效下载和更新。l 管理服务器（3），根据 Microsoft Active Directory 用户和组将镜像存储库中的虚拟镜像关联到通过

12、身份验证的用户，并分配使用策略和数据传输控制权限。管理服务器还会将客户端事件聚合到中央数据库中，以便监控和报告。l 统一的管理控制台（4），使管理员能够控制所有管理服务器和镜像存储库功能。MICROSOFT DESKTOP OPTIMIZATION PACK78l 最终用户客户端（5）提供两项主要功能：1. 根据管理员定义的策略管理虚拟机操作（即启动、停止、挂起）和生命周期。2. 无缝地使虚拟机中安装的应用程序可通过“开始”菜单使用，并整合到用户桌面之中。客户端和服务器（管理服务器与镜像存储库）之间的所有通信都是在标准 HTTPs 信道上进行的。对于企业网络以外的最终用户，可在 DMZ 上部署

13、标准网关，使其能够远程访问管理服务器和镜像存储库。MICROSOFT DESKTOP OPTIMIZATION PACKMICROSOFT DESKTOP OPTIMIZATION PACK103 虚拟镜像生命周期概览MED-V 虚拟镜像的典型生命周期如下所述：l 在 Microsoft Virtual PC 内创建虚拟镜像，通过 MED-V 管理控制台进行测试，并将其载入 MED-V 镜像存储库。l 定义 MED-V 工作区。 工作区就是一个虚拟镜像，与一组使用策略相关联，并提供给特定用户： 创建通过最终用户的“开始”菜单使用的应用程序列表。 定义应在虚拟机浏览器内查看的 Web 站点。 将

14、工作区提供给 Active Directory 用户和组。 为各用户和组设置使用策略（例如，过期、脱机工作的权限）和数据传输权限（文件传输、复制/粘贴和打印）。l 部署 MED-V 客户端： 在组织内部部署 使用电子软件分发工具，例如 System Center Configuration Manager。 通过 Web 远程部署 使用以自解压归档文件形式提供的 MED-V“一次单击”式安装包。 安装介质 提供 CD、DVD 或 USB 驱动器，在插入时即可安装 MED-V 客户端。无论初始部署方式如何，MED-V 客户端均可配置为通过 LAN 或 WAN 从管理员定义的位置自动检索软件升级。

15、l 交付虚拟镜像： 通过网络 使用上述任何方法安装了 MED-V 客户端之后，即可使用标准 HTTP/HTTPs 信道通过 LAN 或 WAN 检索虚拟镜像。TrimTransfer 技术可提高下载速度并减少所需带宽，后文将具体说明。 通过可移动的介质（例如 DVD） 在将安装介质提供给最终用户时，可以在介质上添加虚拟镜像。在安装过程中，虚拟镜像将复制到本地驱动器上，以备在用户初次运行 MED-V 客户端时使用。 USB 驱动器上的便携程序包 与可移动的介质相似，其中也包括 MED-V 客户端和虚拟镜像，但此时虚拟机直接从 USB 驱动器运行，不会部署到设备本地。通过这种方法，用户的企业应用程序和资源都位于一个虚拟镜像内，并且可随其在端点之间漫游。