在虛擬化桌面之前保護(hù)用戶配置文件的技巧
桌面工作環(huán)境主要由三部分組成：桌面操作系統(tǒng)、用戶需要的應(yīng)用程序、用戶的數(shù)據(jù)和使用參數(shù)選擇。用戶在部署虛擬桌面基礎(chǔ)架構(gòu)之前必須準(zhǔn)備和保護(hù)這三項(xiàng)關(guān)鍵內(nèi)容。
盡管每一項(xiàng)內(nèi)容都有其獨(dú)特性，但是從用戶的觀點(diǎn)來看，三者當(dāng)中最重要的應(yīng)該是用戶配置文件。
通常情況下，用戶配置文件存儲在桌面工作環(huán)境范圍之內(nèi)。因此可用性不高，并且被桌面工作環(huán)境自身所中斷。由于用戶配置文件和桌面環(huán)境往往處于同一塊磁盤上，所以如果桌面工作環(huán)境出問題的話，這個(gè)用戶配置文件也將無法恢復(fù)。然而，Windows中有幾項(xiàng)不同技術(shù)，可以用來針對用戶配置文件實(shí)現(xiàn)兩個(gè)具體的目標(biāo)：
其一是把本地桌面環(huán)境中的用戶配置文件移出來，存儲在網(wǎng)絡(luò)共享文件夾中。這個(gè)移出的過程是自動實(shí)現(xiàn)，通過一個(gè)對終端用戶完全透明的進(jìn)程來完成。
其二是提供用戶配置文件的可移動性，可以使用戶能夠在企業(yè)內(nèi)部任何桌面工作環(huán)境中都可以訪問其使用參數(shù)選擇、數(shù)據(jù)和應(yīng)用程序配置。
這兩個(gè)目標(biāo)應(yīng)該彼此分開，分別放置在不同虛擬桌面工作環(huán)境的基礎(chǔ)架構(gòu)中。通過在本地桌面工作環(huán)境之外存儲配置文件，可以保證用戶在企業(yè)內(nèi)任何桌面工作環(huán)境中都能夠正常工作（如圖1所示）。這樣在從物理環(huán)境到虛擬環(huán)境轉(zhuǎn)化時(shí)，項(xiàng)目實(shí)施人員就不用考慮遷移或者保存用戶數(shù)據(jù)，因?yàn)閃indows自身就有能力可以保護(hù)這些數(shù)據(jù)。
圖1：在本地桌面工作環(huán)境之外保存用戶配置文件，用戶從而可以在任何桌面環(huán)境中工作
Windows使用兩種技術(shù)管理遠(yuǎn)程桌面工作環(huán)境配置文件，***個(gè)是移像配置文件(roaming profiles)，這是Active Directory內(nèi)用戶賬戶的一項(xiàng)功能。簡單講就是讓W(xué)indows把用戶配置文件保存在網(wǎng)絡(luò)共享中而不是本地桌面中。如果用戶是***次登錄系統(tǒng)，就會生成配置文件并存儲在網(wǎng)絡(luò)上。如果在指定移像配置文件的時(shí)候，用戶已經(jīng)有配置文件的話，就把這個(gè)配置文件從本地系統(tǒng)移到網(wǎng)絡(luò)上。
然而，移像配置文件也存在著一些問題。其中***的問題就是只有在配置文件完全從服務(wù)器上下載下來之后，才可以打開Windows會話。因此，就有把移像配置文件和其它Windows技術(shù)結(jié)合起來的需求，即文件夾重定向。文件夾重定向也是通過Active Directory來指定的，但這次是通過組策略屬性指定。該技術(shù)在后臺把用戶配置文件內(nèi)包含的本地文件夾內(nèi)容重定向到網(wǎng)絡(luò)共享中。
文件夾重定向技術(shù)和移像配置文件技術(shù)兩者之間的不同在于：在文件夾重定向技術(shù)中，Windows不需要為了保證用戶正常工作而創(chuàng)建一個(gè)所有文件夾內(nèi)容的本地副本。這樣在很大程度上就減小了打開用戶會話的時(shí)間延遲。另一方面，僅僅使用文件夾重定向技術(shù)并不能夠完全保護(hù)用戶的配置文件?？梢酝ㄟ^排查用戶的移像配置文件中所有重定向文件夾來同時(shí)使用這兩項(xiàng)技術(shù)。
通過融合這兩項(xiàng)技術(shù)，減小了打開會話的時(shí)間，同時(shí)也對用戶內(nèi)容提供全備保護(hù)。***的優(yōu)勢還在于可以在任何時(shí)刻實(shí)施這兩項(xiàng)技術(shù)，甚至是在使用VDI之前也可以。這樣的話，就降低了三個(gè)桌面工作環(huán)境組件中的任何一個(gè)阻礙向虛擬桌面工作環(huán)境轉(zhuǎn)化的風(fēng)險(xiǎn)。
【編輯推薦】
