許多公司已開始讓員工“帶自己的電腦上班(BYOD)”,這項(xiàng)舉措最明顯的好處就是,IT管理員可以將工作重心集中在管理數(shù)據(jù)中心的應(yīng)用程序和工作負(fù)載上,而將終端設(shè)備的控制交給最終用戶。在這種情況下,管理員能夠更多地集中在后端以服務(wù)器為中心的管理上,而不用去關(guān)心那些臺(tái)式機(jī)或筆記本電腦。
盡管如此,許多工程師開始注意到在管理這些桌面,應(yīng)用程序和會(huì)話時(shí)所遇到的困難。問(wèn)題很快就變成:在現(xiàn)有的Windows服務(wù)器環(huán)境中,我們?nèi)绾尾拍芄芾砗盟械挠脩簟⑻摂M環(huán)境以及虛擬會(huì)話?
使用Windows和Citrix助力你的管理
隨著虛擬化技術(shù)的飛速發(fā)展,IT經(jīng)理們必須為確保最終用戶的工作效率和積極性提供技術(shù)支持。當(dāng)最終用戶可以用自己的終端設(shè)備進(jìn)行工作時(shí),他們就能夠更容易地操作自己熟悉的設(shè)備。更重要的是,因?yàn)樗械墓ぷ餍畔⒑蛿?shù)據(jù)都集中保存在數(shù)據(jù)中心內(nèi),所以即使用戶的終端丟了也無(wú)關(guān)緊要。管理這種環(huán)境下的用戶有很多種方法。企業(yè)數(shù)據(jù)中心都是唯一的,因此為確保Windows Server 2008的環(huán)境能夠滿足BYOD而進(jìn)行適當(dāng)?shù)囊?guī)劃很有必要。
借助Windows Server 2008 R2和Citrix開發(fā)的一系列虛擬應(yīng)用程序和桌面基礎(chǔ)設(shè)施可以讓管理員搭建整個(gè)虛擬環(huán)境。通過(guò)結(jié)合這兩種技術(shù),工程師可以創(chuàng)建功能強(qiáng)大的虛擬環(huán)境,以滿足快速增長(zhǎng)和多元化最終用戶工作負(fù)載的需求。
在結(jié)合使用這些解決方案的同時(shí),有很多最佳實(shí)踐可以參考。Windows Server2008 R2和 Citrix 的一些重要的管理步驟包括:
·組策略:在BYOD 環(huán)境中,必須要使用組策略。這樣就能夠通過(guò)設(shè)置登錄參數(shù)來(lái)確保最終用戶具有相應(yīng)的虛擬桌面。我們可以在Citrix的管理界面或者在組策略中設(shè)置客戶端規(guī)則。我們可以確保任何基于域的系統(tǒng),在登錄前加載最新的客戶端以訪問(wèn)其虛擬桌面。為確保最終用戶安裝有正確的軟件,所有的安裝過(guò)程都是無(wú)縫且自動(dòng)的。我們也可以設(shè)置檢查點(diǎn),以確保客戶端的殺毒軟件是正確的版本,或者用戶已達(dá)到特定的登錄條件。使用 Windows的組策略,管理員可以確保所有終端設(shè)備只有在符合某些應(yīng)用程序的驗(yàn)證級(jí)別時(shí)才可以訪問(wèn)數(shù)據(jù)。
·活動(dòng)目錄(AD)/組管理:在管理BYOD環(huán)境時(shí),設(shè)計(jì)時(shí)必須要使用AD和其集成的安全組。管理員將能簡(jiǎn)明地設(shè)置各種組來(lái)分隔權(quán)限和訪問(wèn)。Windows Server的AD可以很容易地創(chuàng)建安全組來(lái)進(jìn)行管理。可以在Citrix或者Windows中輕松地將虛擬桌面組和應(yīng)用程序組分開。例如,市場(chǎng)部的桌面組會(huì)有自己的桌面鏡像。從那里,他們將得到市場(chǎng)應(yīng)用程序組和業(yè)務(wù)應(yīng)用程序組的訪問(wèn)權(quán)限。通過(guò)這種顆粒分離的管理方式,我們可以確保用戶看到的只是他們所需要的。
·配置文件管理:服務(wù)器管理組需要經(jīng)常處理用戶的配置文件。檢查配置文件大小、 位置,防止配置文件損壞及其它任務(wù)耗費(fèi)了太多時(shí)間和精力。Windows的配置文件管理很不錯(cuò),可以讓用戶的配置文件在不同的桌面之間漫游。不過(guò),在虛擬環(huán)境中, 特別是涉及到BYOD場(chǎng)景時(shí),這會(huì)變得非常復(fù)雜。當(dāng)用戶訪問(wèn)應(yīng)用程序時(shí),其個(gè)性化的設(shè)置更改在面對(duì)Windows的“最后寫入生效”時(shí)會(huì)出現(xiàn)問(wèn)題。配置文件存儲(chǔ)在多臺(tái)服務(wù)器上將很難進(jìn)行管理且一些設(shè)置很可能會(huì)丟失。AppSense是一個(gè)能快速、輕松集成到Windows服務(wù)器環(huán)境的配置文件管理工具,它將用戶配置文件管理提升到更高的管理水平。它能夠防止配置文件膨脹和損壞,并能夠執(zhí)行一些其它任務(wù)。如果應(yīng)用程序需要通過(guò)刪除某些菜單項(xiàng)來(lái)鎖定,那就可以通過(guò)AppSense 來(lái)實(shí)現(xiàn)。最終用戶體驗(yàn)的提升可以通過(guò)優(yōu)化配置文件管理、在不同的物理或虛擬會(huì)話中仍然保持個(gè)性化的桌面來(lái)完成。
·操作系統(tǒng)和補(bǔ)丁管理:即使是在虛擬環(huán)境中,管理員仍然要管理操作系統(tǒng)。在傳統(tǒng)的物理環(huán)境中,操作系統(tǒng)的管理可能非常棘手,但很容易通過(guò)集中的管理工具來(lái)實(shí)現(xiàn)。在被管理的域中,所有Windows服務(wù)器對(duì)于數(shù)據(jù)中心的管理員來(lái)說(shuō)都是可見(jiàn)的。因此,可以集中管理所有操作系統(tǒng)的補(bǔ)丁、更新和配置。在虛擬環(huán)境中,我們不再將操作系統(tǒng)保存在終端設(shè)備中。在虛擬桌面(VDI)環(huán)境中,所有的資源服務(wù)器,虛擬工作負(fù)載,操作系統(tǒng)以及應(yīng)用程序都集中存儲(chǔ)在數(shù)據(jù)中心里,而且統(tǒng)一使用主鏡像來(lái)進(jìn)行管理。創(chuàng)建主鏡像時(shí),管理和修改的是單個(gè)實(shí)例。一旦完成,所有指向主鏡像的虛擬機(jī)將會(huì)有一個(gè)重新啟動(dòng)的過(guò)程。重新啟動(dòng)完成后,所有運(yùn)行的虛擬機(jī)都將應(yīng)用那些對(duì)主鏡像的更改。使用主鏡像的另外一個(gè)易用性就是管理員能夠?qū)Ω倪M(jìn)行快速回滾。在負(fù)載均衡方面,可以安裝多臺(tái)Windows服務(wù)器來(lái)平衡不同數(shù)量的用戶。這些服務(wù)器可以將所有的應(yīng)用程序和Windows更新都指向單個(gè)黃金鏡像。
對(duì)于BYOD的倡議,Windows服務(wù)器是一個(gè)理想的平臺(tái)。通過(guò)適當(dāng)?shù)囊?guī)劃,安全考慮和周密的內(nèi)部配置,管理員可以讓最終用戶使用自己的終端設(shè)備工作。實(shí)施BYOD策略可以讓管理員在可以集中管理一切的前提下,不再去擔(dān)心終端設(shè)備。另一方面,安全注意事項(xiàng)也要牢記心中。工程師們必須要確保使用正確的配置,因?yàn)樗械墓ぷ髫?fù)載和應(yīng)用程序?qū)⒈徊渴鸬揭恍┎皇芪覀児芾淼慕K端設(shè)備上。通過(guò)使用Citrix技術(shù),可以提供完整的桌面和應(yīng)用體驗(yàn),工程師可以在創(chuàng)建一個(gè)強(qiáng)大靈活的用戶環(huán)境的同時(shí)仍然可以集中管理整個(gè)數(shù)據(jù)中心。
核心關(guān)注:拓步ERP系統(tǒng)平臺(tái)是覆蓋了眾多的業(yè)務(wù)領(lǐng)域、行業(yè)應(yīng)用,蘊(yùn)涵了豐富的ERP管理思想,集成了ERP軟件業(yè)務(wù)管理理念,功能涉及供應(yīng)鏈、成本、制造、CRM、HR等眾多業(yè)務(wù)領(lǐng)域的管理,全面涵蓋了企業(yè)關(guān)注ERP管理系統(tǒng)的核心領(lǐng)域,是眾多中小企業(yè)信息化建設(shè)首選的ERP管理軟件信賴品牌。
轉(zhuǎn)載請(qǐng)注明出處:拓步ERP資訊網(wǎng)http://www.guhuozai8.cn/
本文標(biāo)題:如何借助Windows Server 2008實(shí)施BYOD?
本文網(wǎng)址:http://www.guhuozai8.cn/html/support/1112156829.html