微软桌面虚拟化解决方案建议书-XXXX-v20918

1、微软桌面虚拟化化解决方案建议书Prepareed forr: XXXXXXX公司司Prepareed by： XXX2012年8月月25日目录TOC o 1-2 u1面临的挑战战 PAGEREF _Toc335291004 h 11.1办公桌桌面管理琐碎碎、困难 PAGEREF _Toc335291005 h 11.2用户办办公桌面长时时间无法恢复复使用，抱怨怨很多 PAGEREF _Toc335291006 h 11.3IT发发展被旧应用用系统的兼容容性问题严重重阻碍 PAGEREF _Toc335291007 h 21.4公司机机密信息管控控难度非常大大，且手段陈陈旧 PAGEREF _T

2、oc335291008 h 21.5办公环环境必须随身身携带，极为为不便，更无无法解决突发发情况时使用用的需求 PAGEREF _Toc335291009 h 21.6办公用用电脑资源存存在重复消耗耗现象，管理理水平得不到到显著提升 PAGEREF _Toc335291010 h 32企业需求 PAGEREF _Toc335291011 h 42.1加强办办公桌面的标标准化管理，减减少出现问题题的次数 PAGEREF _Toc335291012 h 42.2降低办办公环境的宕宕机时间，改改善服务用户户体验 PAGEREF _Toc335291013 h 42.3在ITT环境不断提提升中确保不不

3、兼容程序的的继续服务 PAGEREF _Toc335291014 h 52.4严格把把关办公应用用的使用范围围，确保办公公信息的安全全 PAGEREF _Toc335291015 h 52.5随时随随地安全访问问办公环境，提提高办公效率率 PAGEREF _Toc335291016 h 52.6计算资资源动态化，让让桌面环境管管理水平跃上上新台阶 PAGEREF _Toc335291017 h 53微软建议 PAGEREF _Toc335291018 h 73.1桌面虚虚拟化预想场场景 PAGEREF _Toc335291019 h 83.2VDII 在企业中中的价值： PAGEREF _To

4、c335291020 h 103.3微软VVDI解决方方案包括以下下特性： PAGEREF _Toc335291021 h 123.4基于全全新云平台的的桌面虚拟化化 PAGEREF _Toc335291022 h 134微软技术说说明 PAGEREF _Toc335291023 h 174.1建议方方案架构图 PAGEREF _Toc335291024 h 174.2方案组组成功能描述述 PAGEREF _Toc335291025 h 184.3VDII功能特点描描述 PAGEREF _Toc335291026 h 205微软方案的的技术特点 PAGEREF _Toc335291027 h

5、385.1虚拟化化基础技术 PAGEREF _Toc335291028 h 385.2虚拟桌桌面管理 PAGEREF _Toc335291029 h 405.3高可用用性 PAGEREF _Toc335291030 h 425.4虚拟化化环境的升级级、维护 PAGEREF _Toc335291031 h 495.5系统环环境备份 PAGEREF _Toc335291032 h 515.6运行状状态监控 PAGEREF _Toc335291033 h 525.7运维流流程自动化 PAGEREF _Toc335291034 h 555.8桌面虚虚拟化服务管管理 PAGEREF _Toc335291

6、035 h 575.9虚拟化化方案的安全全 PAGEREF _Toc335291036 h 605.10APPP-V应用用虚拟化解决决方案 PAGEREF _Toc335291037 h 616其它 PAGEREF _Toc335291038 h 6776.1售后技技术支持 PAGEREF _Toc335291039 h 67面临的挑战企业办公桌面面环境是让员员工提高工作作效率的技术术手段，其上上运行的各种种公司办公软软件、应用系系统是让员工工协同工作的的良好工具。但但由于企业IIT的不断普普及，几乎大大多数员工都都拥有使用的的电脑，这也也带来了相应应的管理维护护上的挑战。办公桌面管理琐琐碎、

7、困难办公桌面分布布在每个员工工的面前，公公司规模越大大，办公桌面面的物理分布布就越广。一一旦用户使用用过程中办公公桌面出现问问题，维护起起来就会很困困难。首先由由于办公桌面面和不同的用用户进行互动动，而每个用用户的使用习习惯、了解IIT的知识水水平都不同，所所以出现的问问题就会千奇奇百怪，并且且办公桌面上上的应用众多多，使得维护护人员难以定定位问题所在在，维护工作作非常困难。而而且办公桌面面数量众多、分分布有广，维维护周期就会会更长。每个个企业中管理理维护数据中中心的难度都都不会比维护护办公环境的的大。这一点点让很多公司司的IT部门门头疼。用户办公桌面长长时间无法恢恢复使用，抱抱怨很多 当用户

8、使用办办公环境过程程中经常会因因为各种原因因使得办公桌桌面不能够正正常工作。如如：病毒、误误删除应用系系统文件、误误操作等。而而由于办公桌桌面环境包含含大量的应用用程序和参杂杂着用户自身身的个性化信信息，使得环环境构成各不不相同，这都都为IT维护护人员及时定定位问题的原原因，带来了了艰巨的困难难。更何况使使用者大多数数对IT知识识比较缺乏，甚甚至连问题都都有可能无法法描述清楚，这这种情况下办办公环境也许许只有重装是是解决问题的的唯一手段。但对于用户来说，他们可能只是认为出的问题解决起来非常简单，维修结果的冗长必然超过了他们的期望值，同时也严重阻碍了用户的办公效率。因此用户的在办公桌面环境维护过

9、程中的体验是非常差的。这种负面的反馈同样又给IT维护人员带来了巨大的压力，甚至很多维护人员听到办公桌面环境的维护就会紧张、恐惧。经过调查IT部分用于维护桌面环境的工作量和花费的时间占整个工作时间的50%以上。IT发展被旧应应用系统的兼兼容性问题严严重阻碍IT技术不断断发展，面临临的IT威胁胁也不断增加加，且破坏力力也增大。企企业为了自身身需求不断提提升、改善自自身企业的IIT水平，但但越来越先进进的技术手段段和已存在的的原有系统之之间并存问题题，将会越来来越突出。原原有系统成为为了阻碍ITT快速发展的的绊脚石，让让企业的ITT部门非常头头疼。如何解解决这个问题题是加快企业业IT发展的的关键所在

10、。公司机密信息管管控难度非常常大，且手段段陈旧每个企业都有有自己的特有有的商业机密密，而随着IIT假设的不不断发展，很很多机密/敏敏感信息都会会以某种形式式存在于企业业的IT系统统中。而有些些时候这种纯纯电子数据的的保存方式比比传统保密方方式更容易泄泄露。很多时时候企业会选选择模拟传统统手段的方式式去保护电子子信息。比如如编写机密信信息访问安全全守则，贴到到墙上随时提提醒员工；堵堵住桌面电脑脑的USB口口，禁止使用用者复制机密密信息；只有有特定的桌面面计算机能够够访问机密/敏感信息，而而这些计算机机摆放在一个个封闭的房间间内，有摄像像头随时录像像等等。而这这些手段其实实都是被动防防护手段，只只

11、能做到时候候审计，找到到泄露信息的的人，却不能能及时预防。办公环境必须随随身携带，极极为不便，更更无法解决突突发情况时使使用的需求随时随地处理理业务的需求求越来越突出出，因此我们们能够看到很很多人都随身身背着自己的的办公电脑行行走在路上。但是随身携带办公电脑一来让人感到行动不便，而来如果电脑丢失或损坏可能会给企业带来不可预知的风险。如：机密信息泄露、办公数据彻底丢失/损坏等。即使企业允许员工随时携带办公电脑出行时，也无法避免一些突发事件的出现。如：突发事件出现需要员工快速处理，而此时员工并未随身携带办公电脑；出差在外电脑丢失/损坏，急需事物无法处理等。在此种突发情况下，企业还是无法提供更好的技

12、术手段加以解决。办公用电脑资源源存在重复消消耗现象，管管理水平得不不到显著提升升企业为了提高高办公效率尽尽可能的为每每个需要电脑脑的员工配备备计算机，甚甚至有些员工工同时拥有22台以上的个个人电脑。虽虽然这样某些些员工的办公公效率随之提提升，但同时时也出现了电电脑资源浪费费的情况。大大多数拥有多多台电脑的员员工，在不同同时间段中只只能使用一台台电脑，而其其它电脑资源源必然处于闲闲置状态无人人使用，从而而造成了电脑脑资源的浪费费。有些企业业想采取手段段将那些短期期内闲置的电电脑调配给其其他急需的员员工，但多数数情况下由于于闲置电脑中中存有原有员员工的个人/办公信息，而而无法实现调调配的愿望，只能

13、让这些电脑资源继续闲置。最终只是企业中办公电脑资源的重复/浪费，同时也让IT部门管理难度不断增加，成为企业IT管理的一块心病。企业需求加强办公桌面的的标准化管理，减减少出现问题题的次数企业需要ITT部门采取一一切手段降低低办公桌面环环境出现问题题的次数，这这样既能够降降低维护成本本，同时也能能够提高用户户的使用体验。办公桌桌面的标准化化管理是降低低出现问题次次数、降低维维护难度、提提高恢复速度度的最佳选择择。但是由于于企业向员工工提供的办公公桌面环境，随随着员工的使使用，会形成成个人信息与与办公信息混混合，换句话话说，是个人人桌面环境与与办公桌面环环境的混合体体。这样的混混合体致使企企业IT部

14、门门经过大量的的投入建立的的办公环境标标准化体系最最终不能获得得最初的设定定效果。这种种现象在企业业的OA环境境下要比在生生产环境下要要突出很多。很多企业生产环境的标准化会获得成功，为企业带来显著的效益。而当企业将标准化工作推广到OA环境下时，首先会获得员工的极力反对，因为标准化使得员工感到被束缚，失去创造力的体验。其次如何在标准化过程中确保员工在桌面环境中存储的数据不丢失以及员工长久以来形成的操作使用习惯得以保存是项目实施过程中的难点所在。最重要的是即使标准化实施成功后很多企业IT部门发现，一段时间后标准化的办公桌面环境已经严重走样与最初的设定大相径庭。造成这种结果的原因之一就是个人桌面环境

15、和办公桌面环境很难分开造成的。降低办公环境的的宕机时间，改善服务用户体验 办公桌面环境境在维护过程程中使用者将将会停止办公公/降低办公公效率，直到到自己熟悉的的办公桌面环环境恢复正常常。由于办公公桌面环境直直接和人发生生互动，产生生问题的原因因多种多样，因因此维护起来来难度很大，问问题定位非常常困难。换句句话说，办公公桌面环境维维护周期普遍遍情况下会很很长。企业需需要找到一种种手段在为员员工进行办公公桌面环境维维护过程中，能够给员工一个提供临时办公环境，且这个办公环境和正在维护的环境相同或相近，从而避免员工因为找重新熟悉一个新的办公桌面环境而降低其办公效率。同时通过快速提供临时办公环境，从而降

16、低了维护人员的现场维护压力，争取更多的维护时间找到问题所在并将其恰当解决。在IT环境不断断提升中确保保不兼容程序序的继续服务务IT技术不断断发展，面临临的各种挑战战也随之增加加。企业的IIT环境只有有不断的发展展、提高、完完善才能应对对各种新出现现的威胁。而而且只有不断断应用先进技技术，才能提提高企业综合合管理水平。但是随着企业IT建设的不断投入，新的应用系统的投入使用，相对的就会有一些应用系统技术过时、难以适应当前的IT技术水平，维护他们越来越困难、维护成本越来越高。更重要的是，这些旧的应用系统会阻碍企业IT建设的发展，因为IT部门必须考虑旧应用系统与新技术的兼容性问题。企业需要一种技术能够

17、很好的解决两者之间的矛盾，既能够确保原有系统的持续正常运转，又能够不断的提升整体的IT水平，防御不断出现的外界挑战。严格把关办公应应用的使用范范围，确保办办公信息的安安全企业在业务活活动过程中会会产生大量的的商业信息。而而随着企业不不断的利用IIT技术提高高自身在市场场上的业务竞竞争能力、加加快办公效率率，大量的商商业信息转化化成电子数据据的方式留存存在企业的IIT系统环境境中。以电子子方式存储的的企业信息从从技术手段上上来看更加容容易泄露，企企业防护起来来更加困难。企企业需要一种种技术手段能能够确保企业业机密信息安安全的运转在在公司网络内内部或被预想想的控制范围围之内。让办办公应用的使使用控

18、制在一一个安全的、合合法的环境中中，即不影响响企业业务活活动，又能够够让企业信息息控制在合理理的范围内流流转。随时随地安全访访问办公环境境，提高办公公效率员工在工作当当中经常会遇遇到一些紧急急状况，需要要立即处理信信息和数据，但但办公电脑又又没在手边。企企业为了解决决这种问题，会会给那些会出出现突发现象象的员工配备备移动电脑，结结果还是无法法杜绝现象的的发生。企业业需要一种技技术手段，能能够让员工随随时随地的安安全访问到自自己的办公桌桌面环境。甚甚至是在外面面的网吧里，员员工都能够很很安全的使用用企业的办公公桌面环境。而而且不管员工工从哪里访问问自己的办公公桌面环境，熟熟悉的用户界界面、使用习

19、习惯、个人文文档资料都会会原封不动的的保持一致，让让员工感觉不不到使用体验验的任何差异异。计算资源动态化化，让桌面环环境管理水平平跃上新台阶阶企业的桌面计计算机资源随随着T建设的的不断推广，应用越来越广泛，数量越来越多。企业为了进一步提高员工的工作效率，甚至会为某些人配备多台电脑。但由于每个员工同一时间只能使用一个办公电脑进行办公，因此企业中很多桌面计算机会出现闲置现象，造成一定程度的资源浪费，而企业中的有些员工却因为某种原因急需一台计算机应急。企业需要有种技术能够充分发挥闲置的计算机资源，能够准确了解闲置资源的状态，在调配给他人使用和归还给原所有者时，双方都不会感觉到使用的计算机曾经被别人使

20、用过。微软建议Virtuaal Dessktop Infraastruccture (VDI) 是一个桌桌面交付模型型，支持客户户端桌面工作作负载（操作作系统、应用用程序、用户户数据）托管管在数据中心心的服务器上上并执行。用用户可以通过过支持远程桌桌面协议（如如 RDP）的客客户端设备与与虚拟桌面进进行通信。与与远程桌面服服务（包含在Wiindowss Servver 20012中，即即以前为人所所熟知的终端端服务TTerminnal Seervicees）不同，VVDI 中的的每个用户都都可以通过任任何经过授权权的设备来访访问个人桌面面，从而大大大改善桌面灵灵活性。ITT部门可以利利用集中化

21、的的部署获得更更全面的优势势，包括集中中化管理桌面面工作负载以以及更好的业业务连续性。访问集中式数据据中心存放的的OS在桌面虚拟化解解决方案中，我我们可以通过过三个层面来来实施：桌面虚拟化预想想场景下表描述了适用用于桌面虚拟拟化的场景：应用场景场景情景描述适用用户地域桌面虚拟化方式式场景一各级主管需要使使用良好维护护的桌面，桌桌面的办公环环境和安全环环境被统一管管理，并需要要保证其稳定定性，所需应应用程序被预预装，并且需需要确保每个个桌面环境的的独立。各级主管领导部门桌面虚拟化个人虚拟桌面场景二职员需要使用IIE访问多个个应用系统，各各个系统需要要不同的插件件，需要维护护IE访问的的稳定性，同

22、同时希望可以以将Web应应用如同应用用程序一样，即即开即用。职员,各个部门远程桌面服务器器Remote-APP场景三职员需要使用多多种业务应用用，这些应用用有潜在的兼兼容性问题，并并且由于工作作习惯和文件件格式的关系系，有时候需需要使用同一一软件的多个个不同版本，如如Officce 20003和offfice 22010，为为了保证这些些应用随时可可用，需要对对应用集中管管理，职员不不需要维护应应用的安装环环境即可使用用。职员各个部门应用程序虚拟化化System Centeer场景四集中办公场所有有大量的PCC机，需要有有效的统一管管理基础桌面面环境，并管管理桌面上的的安装的应用用程序，需要要

23、简化PC部部署、应用运运行和维护的的环境，降低低IT运营成本。IT部门企业总部Windowss部署服务组策略应用程序虚拟化化System Centeer场景五存在分布在各地地的分支机构构，信息化平平台需要提供供对有力的支支持，同时降降低管理的难难度和成本。本本地办公硬件件环境和业务务系统做到分分离，办公环环境不会受到到硬件故障和和重新部署系系统的影响，IIT部门会重重点关注集中中数据中心里里虚拟桌面的的维护，而不不是奔波于各各个分支机构构间。分支机构员工分支机构桌面虚拟化虚拟桌面池场景六各办事处的员工工需要使用终终端环境访问问统一的业务务系统，终端端环境的安全全性和稳定性性有着很高的的要求，业

24、务务系统要求数数据不能被直直接复制，不不能够通过IInternnet直接访访问，并且不不允许使用UUSB等未经经认证的设备备，但同时也也要允许用户户使用打印机机、音频等设设备。办事处办事处桌面虚拟化虚拟桌面池打印机和音频重重定向组策略场景七外出办事的职员员需要灵活的的访问机构业业务系统，需需要避免不受受管控的设备备对政府ITT系统造成的的影响，员工工可以通过访访问统一管理理的虚拟桌面面来获取对OOA系统的访访问能力，并并进行远程办办公。同时远远程办公支持持多种设备，如如PC、笔记记本、平板电电脑、手机。各级人员各级机构桌面虚拟化虚拟桌面池远程桌面访问网网关场景八职员在使用虚拟拟桌面的同时时，需

25、要获得得稳定的多媒媒体能力支持持，包括播放放720P视视屏、语音通通话、使用摄摄像头等USSB设备，能能够获取和本本地桌面一致致的体验，同同时使用普及及的3G设备备，同样可以以流畅的访问问桌面，进行行办公，并不不会消耗过多多的带宽。内部职员企业总部桌面虚拟化个人虚拟桌面RemoteFFX多媒体加加速USB重定向广域网压缩和优优化场景九由于桌面数量的的不断增加，IIT部门需要要更加灵活的的方式对桌面面进行统一管管理，有效控控制桌面的数数量、一致性性和稳定性，同同时能够更加加自动化的执执行管理任务务，如虚拟桌桌面申请和安安装、补丁更更新、桌面集集中发布等任任务。IT部门管理人人员IT部门桌面虚拟化

26、基于场景的部署署智能补丁System CenteerVDI 在企业业中的价值：集中式桌面管理理：使用VDI企业可可以用在数据据中心服务器器上运行的虚虚拟桌面来替替代传统的PPC。管理员员在几分钟内内便可部署好好新的桌面，从从而为用户提提供他们自己己的个性化桌桌面环境，而而无需重新进进行培训和共共享应用程序序。此方法有有助于降低桌桌面基础架构构的总体拥有有成本 (TTCO)，延延长硬件的生生命周期，并并可帮助您加加快对业务需需求的响应速速度。桌面标准化管理理：VDI 非常适合于于向那些在分分公司、呼叫叫中心和其他他地点工作的的固定职能员员工提供经济济高效的桌面面服务。由于于所有的虚拟拟桌面都位于

27、于一个中央位位置，因此更更容易控制对对机密数据的的访问，并且且可以严格控控制办公环境境的稳定性、标标准化。即使使桌面环境被被破坏，也可可以通过虚拟拟机模板重建建功能实现瞬瞬间恢复。轻轻松实现办公公桌面环境和和个人桌面环环境的彻底分分离，确保办办公桌面环境境的高质量维维护。桌面备份和灾难难恢复：客户户能够享受到到以前只有服服务器应用程程序才有的可可靠性、数据据保护能力和和灾难恢复功功能。您可以以利用共享存存储器来备份份桌面数据。自自动故障切换换功能可以帮帮助您确保虚虚拟桌面的高高可用性，而而整个站点范范围的恢复机机制可确保在在发生计划外外停机后能够够快速恢复服服务。随时随地访问办办公桌面：通通过

28、微软的用用户状态虚拟拟化和应用程程序虚拟化可可以很轻松的的将用户的办办公桌面环境境中的个性化化信息，个人人/办公文档档，以及办公公时所需的各各种办公软件件/应用系统统与用户的账账号绑定在一一起，并且集集中保存。当当用户不管是是通过互联网网还是分公司司/办事处临临时网络环境境中，可以随随时随地的访访问微软VDDI服务器。VVDI服务器器可以动态为为用户创建一一个客户端虚虚拟机，并将将用户的个性性化信息，使使用的办公软软件/应用系系统覆盖到临临时创建的客客户端虚拟机机上，从而确确保使用者永永远能够用自自己最习惯的的使用方式与与自己的办公公桌面环境进进行互动，高高效的处理工工作。严格把控的办公公桌面

29、：通过过VDI技术术将企业中涉涉及信息安全全的应用部署署到虚拟机内内，然后通过过集中的策略略配置、各种种软硬件安全全措施，确保保机密信息只只停留在虚拟拟机内部，从从而实现机密密信息的严格格管控目的。当当使用者不再再需要此环境境时，VDII系统还可以以实现相应桌桌面虚拟机的的自动销毁工工作，彻底保保证信息的安安全性、合法法传输性。减少办公环境的的宕机时间：通过微软的的用户状态虚虚拟化和应用用程序虚拟化化可以很轻松松的将用户的的办公桌面环环境中的个性性化信息，个个人/办公文文档，以及办办公时所需的的各种办公软软件/应用系系统与用户的的账号绑定在在一起，并且且集中保存。当当用户的物理理办公桌面环环境

30、出现问题题时，可以使使用VDI技技术，用户状状态虚拟化和和应用程序虚虚拟化，为用用户构建一个个与物理办公公桌面一摸一一样的桌面虚虚拟机。用户户可以继续在在虚拟机上用用最熟悉的操操作方式办公公，而为ITT维护人员争争取充足的维维护时间解决决物理计算机机出现的问题题。微软VDI解决决方案包括以以下特性：可靠的、可伸缩缩的、高性能的的虚拟化平台台，用于托管虚虚拟桌面。WWindowws Serrver 22012 with Hyperr-V 3.0是下一代代的虚拟化平平台提供者，它它提供了快速速迁移、高可可用性和实时时备份等特性性。集成管理套件，允许IT在单一控制台中管理物理、虚拟和基于会话的桌面。

31、Microsoft 管理功能还允许管理非 Microsoft 基础结构组件。System Center Virtual Machine Manager 2012是行业领先的IT管理套件System Center的一部分。应用程序虚拟化化，支持向用用户的虚拟桌桌面（而不是是虚拟桌面映映像中安装的的应用程序）动动态提供应用程序序。此功能有有助于减少虚虚拟桌面的内内存占用，同同时改善应用用程序的管理理。根据应用用程序是在本本地还是远程程执行，客户户可以部署 Microosoft Appliicatioon Virrtualiizatioon 4.55 或者 MMicrossoft TTerminna

32、l Seervicees RemmoteAppp。桌面交付机制，用于管理用用户设备以及及在服务器上上运行的远程程桌面之间的的连接。通过过在运行时结结合桌面映像像与用户的配配置文件及个个人设置，并并向最终用户户交付个性化化的桌面，它它还可以帮助助动态配置远远程桌面。CCitrixx XenDDesktoop提供了丰丰富的远程桌桌面体验并增增加了微软VDI解决方方案的价值。目目前，Winndows Serveer 20112在新的 Remotte Dessktop Serviices 平平台中提供了了一个本地VDI连连接代理，从从而允许为客户提供共共享及个性化桌面面。为了提供一种有有效的许可机机制

33、，以便客客户能够获取取Windoows远程副副本的许可，MMicrossoft 创创建了 Wiindowss Virttual EEnterpprise Centrralizeed Dessktop。这种基于订阅的许可机制允许组织在数据中心中不受限制地安装Windows客户端版本的副本。基于全新云平台台的桌面虚拟拟化 Windowws Serrver 22012Windowss Servver 20012 同时时为管理员和和用户改进了了远程桌面服服务：远程桌面服务提提供了一系列列的虚拟桌面面或虚拟会话话功能，这些些功能紧密地地集成在一起起，管理员能能够轻松地通通过使用新的的、集中式的的、统一的

34、管管理控制台和和向导进行配配置和管理。远程桌面服务的的所有的功能能都可通过会会话和虚拟机机两种方式可可用，提供了了一致的用户户体验。对于管理员而言言，部署和管管理远程桌面面服务变得更更为容易，成成本更为低廉廉，而且在两两种部署架构构：会话虚拟拟化和虚拟桌桌面基础架构构（VDI）模模式下，所有有的功能都能能够一致地工工作。对于用户而言，无无论以 LAAN 或 WWAN 的方方式进行连接接，远程桌面面看起来和传传统的桌面更更为相似。用用户甚至可以以从他们的工工作空间断开开连接，然后后从其他的地地点重新建立立连接。Windowss Servver 20012 中的的远程服务在在以下方面进进行了改进：

35、简化的部署和管管理：集中式的管理控控制台。通过过一个统一的的、集中式的的控制台来部部署和管理虚虚拟桌面、会会话、和 RRemoteeApp 应应用程序。简化的基于场景景的部署。通通过使用新的的基于场景的的部署工具，来来快速地和轻轻松地部署虚虚拟会话集、或或池、或个人人虚拟桌面。集中式的 ReemoteAApp 和桌桌面发布。轻轻松地发布和和管理资源，例例如 RemmoteAppp 应用程程序，基于会会话的桌面、以以及虚拟桌面面。使用文件件类型关联，来来指派客户端端设备上的文文件与相应的的 RemooteAppp 应用程序序管理情况。智能补丁。自动动化对资源池池和个人虚拟拟机的打补丁丁流程，同时

36、时将对资源和和带宽的影响响降到最低。增强的用户体验验：RemoteFFX 改进。享受改改进的远程桌桌面协议（RRDP）带来来的一系列用用户体验的收收益，概括而而言即是 RemotteFX 改改进。这其中中包括 WAAN 优化、增增强的图形处处理、流媒体体、以及扩展展的USB重定向向。用户配置磁盘。存储用户在池化的虚拟机和会话当中产生的个性化信息和应用程序缓存数据，使得数据可以在整个用户登录会话期间被维护。会话虚拟化公平平共享。通过过动态分布带带宽、磁盘 I/O、和和跨活动的会会话的处理器器时间平均共共享，进而增增强的会话虚虚拟化网络和和 CPU 性能。更低成本的存储储选项：Hyper-VV o

37、verr SMB22。通过提供在在SMB2.0 协议的的共享文件夹夹中存储虚拟拟机文件（包包括配置、虚虚拟化硬盘文文件、以及闪闪存）的功能能，来降低成成本。远程桌面服务智智能缓存。在在维护客户端端的生产力和和用户体验的的同时有效地地简化在 SSMB 共享享存储或直接接附加存储（DAS）当中的池化的虚拟机镜像。 Systemm Centter 20012提供灵活高效的的 IT 基基础架构。异构支持System Centeer 20112 使得您您可以将各种种技术集成到到私有云体系系中 ：从一个中央控制制台管理不同同 Hypeervisoor，可支持持 Winddows Serveer Hyppe

38、r-V、VVMwaree vSphhere，以以及 Cittrix XXenSerrver。监控 Winddows SServerr、Sun Solarris，以及及多种 Liinux 与与 Unixx发行版。将来自 HP、CCA、BMCC、EMC，及及 VMwaare 的工工具集成到自自动化工作流流。流程自动化通过为事件管理理、问题管理理、变更管理理，以及发布布管理等标准准化流程创建建自动化的工工作流，让您您的私有云更更高效。自服务基础架构构将标准化的计算算、网络，以以及存储资源源整合到私有有云设施中，然然后使 Acctive Direcctory 分配给业务务单元。使用用服务目录使使得应用

39、所有有者可以用自自服务模式申申请和使用资资源。高可用的 ITT 服务水平平（SLA）深入的应用监控控与问题诊断断与 .NET 应用的深入入集成使得开开发人员能够够直接深入代代码中，快速速的发现问题题根源并解决决问题。易于于使用的仪表表板和报表可可帮助您高效效追踪 SLLA 状态并并展开沟通。与与 Visuual Sttudio 的集成可实实现开发与运运维团队之间间的无缝协作作，因此可以以更快速解决决问题并改善善 SLA 及合规性。用标准化方式提提供应用服务务通过服务模版中中的服务建模模功能使得应应用程序的所所有者可以反反复并快速地地创建、配置置，以及部署署应用程序服服务到云端。让让应用服务的的

40、部署过程更更形象，并可可跨越私有和和公共云进行行重新配置。简化应用的管理理通过服务器应用用程序虚拟化化（SAV）技技术，用轻松松的方式将应应用部署到云云端，并可破破除应用程序序与特定基础础架构之间的的依存性。通通过基于映像像的管理方式式简化应用程程序的维护，SSAV 还可可降低管理负负担与开销。统一管理私有云云和公共云环环境统一的自服务平平台整合私有有云和公共云云资源应用的所有者可可以通过一体体化的视图，跨跨越私有云与与 Winddows AAzure 来控制应用用服务，并可可获得一致的的自助服务体体验。灵活的授权管理理您可以跨越不同同的数据中心心、基础架构构（例如 MMicrossoft、V

41、VMwaree 等），以以及服务供应应商（例如 Windoows Azzure），直直接构建和管管理云环境。而而且可以对控控制权限进行行委派，并提提供灵活的自自助服务，确确保安全性与与合规性。微软企业VDII收益安全效益 微软VDDI提供一种种将用户数据据与操作安全全的隔离的工工作台机制，IT部分能能够进行控制制，通过安全全可靠的准入入和通信机制制，将用户带带到虚拟化的的桌面环境，避避免数据泄漏漏，并可将用用户的操作台台视为连接到到企业核心业业务系统、受受信网络的安安全跳板。远程访问网关RDP协议协商商加密NAP准入控制制设备和数据重定定向限制管理效益 微软软VDI提供供动态、智能能池化的桌面

42、面交付方式，并并根据实际场场景需求，提提供三种不同同交付方式下下一致的桌面面体验，由完完整的4个层层次构成完整整的高可用云云桌面体系，各各层次能够灵灵活搭配协作作，并成熟的的嵌入企业当当前的IT信信息系统架构构。应用程序和桌面面集中的交付付管理平台池化和个人桌面面的维护升级级高密度动态的底底层平台完整的高可用及及负载均衡体体系基于企业环境的的自动发布及及透明配置效率效益 微软软的VDI提提供广泛的生生态系统，业业界标准的RRDP协议，多多种平台、设设备以及广泛泛瘦客户端硬硬件厂商的支支持，通过全全面安全，并并且平滑，智智能的接入解解决方案，实实现Anywwhere，Any device的业务连

43、续，使得用户始终能够轻松、可靠、高性能、良好体验的访问业务系统，保障业务连续性、企业生产效率以及工作环境的效率交付。资源公平共享用户配置磁盘会话专用地址会话质量保证，自自动检测网络络质量网络预载缓存，渐渐进式显示平滑迁移 微软VVDI提供最最佳的软硬件件兼容方案，保保障用户传统统工作环境、使使用环境的平平滑迁移过渡渡，将用 户的传统桌桌面、传统设设备带到桌面面云端(Brring YYour OOwn Deesktopp&Deviice)，提提供最佳的操作亲和度度，透明集成成到用户传统统环境，减少少用户对操作作设备的维护护和个人数据据的保护工作作，方便快捷捷的用户体验验，解除传统统工作位置的的限

44、制，降低低辐射，不仅仅仅为企业，同同样为用户提提供一系列的的收益。RemoteAAppe及APP-VV软件兼容性性用户状态虚拟化化及用户状态态迁移多点触摸及图形形处理应用RemoteFFX继承原有用户AAD权限及域域环境资源继承现有设备和和软件 经济效益 综上所述，微软软的VDI通通过灵活的方方案搭配，对对应不同人员员的工作场景景，满足不同同层级的服务务和成本需求求，并且能够够提供始终如如一的高可靠靠高质量用户户体验，能够够充分利用企企业现有的架架构及资源，在在初始阶段投投资最小，并并持续控制收收缩成本，改改进管理效率率及工作台质质量，减少安安全风险的损损失，减少管管理开销，减减少业务支出出，

45、改进业务务效率，带来来综合的经济济效益。减少初期采购成成本降低硬件采购费费用（Thiin Cliient瘦客客户机）延迟硬件更新时时间（3年提提高到10年年以上）减少硬盘空间需需求对办公空间的节节省（在家办办公/空间节节省）提高了单位硬件件可支撑的用用户密度减少运营成本绿色IT、节能能省电提高员工工作效效率减少HELPDDESK求助助电话提高桌面管理效效率提高数据安全性性给法规遵从提供供便利提高SLA，按按需交付桌面面给用户对IT外包的节节省减少桌面运维人人手，节约远远程维护差旅旅费用减少分支机构的的管理和网络络投入减少管理成本客户端系统和数数据备份软件件 操作系统克隆软软件 软件分发软件补丁

46、管理 资产管理 软件打包软件 软件虚拟化产品品 数据防泄露软件件 网络准入控制 防病毒软件管理理成本及风险险降低 远程协助软件 间接效益减少当机自动备份桌面和和数据快速交付应用业务形式创新带带来的新价值值接入灵活性带来来的竞争优势势保证了业务连续续性和容灾通过基础架构优优化减少网络络流量，节省省带宽成本防止数据泄漏造造成的损失参考ROI （示示意图）：微软技术说明建议方案架构图图远程桌面服务允允许远程用户户通过使用一一个远程协议议，通过一系系列的终端设设备来访问他他们的企业桌桌面或运行在在一个远程桌桌面会话主机机（RD SSessioon Hosst）服务器器上的桌面会会话，或者访访问在远程桌

47、桌面虚拟化主主机（RD Virtuualizaation Host）服服务器上的虚虚拟机。到运行远程桌面面或远程应用用程序（ReemoteAApp）这些些服务器上的的连接可能被被存储在一个个 RDP 文件中，或或通过使用远远程桌面网络络访问（RDD Web Accesss）的发布布功能进行展展示。如下图图所示，远程程桌面连接代代理（RD Conneectionn Brokker）路由由客户端发起起的连接请求求到相应的会会话或虚拟机机，这具体取取决于 RDDP 文件的的内容以及它它的负载均衡衡配置。远程程桌面网关（RRD Gatteway）直直接或通过 RD Weeb Acccess 提提供了更

48、加安安全的 WAAN 访问，而而远程桌面许许可（RD Licennsing）服服务器则能够够处理远程桌桌面服务的访访问许可。架构示意图方案组成功能描描述VDI客户端连连接调度服务务器群此服务器群是是客户端连接接请求调度分分发服务器。客客户端设备不不用关心它会会与哪个VDDI虚拟机池池中的虚拟机机实例连接，只只需记住一个个统一的连接接入口就行。当当客户端的连连接请求送到到VDI客户端端连接调度服服务器上时，连连接调度服务务器会根据预预先设定的调调度策略从VVDI虚拟机机池中挑选一一个空闲的桌桌面虚拟机实实例，与客户户端设备进行行对接。如果果连接调度服服务器发现发发出连接请求求的客户端设设备可能是

49、因因为某种原因因非正常退出出式与原先连连接的桌面虚虚拟机实例脱脱离连接，那那么连接调度度服务器会自自动找到原先先的那个虚拟拟机实例重新新让客户端设设备与其进行行恢复性连接接。这样可以以确保掉线前前未处理完的的工作可以继继续进行，产产生的数据不不会丢失。客户端虚拟机宿宿主服务器高高可用群集此服务器群是是主要承载桌桌面虚拟机的的核心服务器器。微软使用用Windoows seerver 2012中的的Hyperr-V技术承承载VDI方方案中的所有有桌面虚拟机机实例。宿主主服务器组会会构成一个具具有HA特性性的虚拟化资资源池，然后后将服务器的的计算资源细细分后分配给给一个个桌面面虚拟机实例例使用。而在

50、在宿主服务器器群构建的计计算机资源池池中会同时运运行若干配置置完全相同的的桌面虚拟机机实例。这些些桌面虚拟机机实例一般情情况下是由同同一个虚拟机机模板快速复复制、创建而而成。如果某某个宿主服务务器出现异常常宕机情况，其其上运行的桌桌面虚拟机实实例会自动迁迁移到其它宿宿主服务器上上继续对外提提供服务。应用虚拟化包管管理服务器应用程序虚拟拟化包服务器器运行的是微微软的APPP-V，用于于管理各种虚虚拟化后的应应用软件/企企业办公应用用程序。此服服务器会根据据登录用户的的账号智能地地将用户所需需的各种应用用程序推送到到桌面虚拟机机上，从而形形成一种动态态、自动软件件分发效果。软软件的推送过过程是采用

51、数数据流的方式式进行，这样样的推送方式式避免了第一一次需要把软软件的所有文文件全部推送送到客户端，而而是用多少下下载多少，从从而降低软件件分发时对网网络带宽的大大量占用。用户能够在自自己连接的桌桌面虚拟机上上能够看到和和使用哪些应应用程序，完完全是以微软软活动目录为为集中控制核核心，用组策策略方式实现现软件使用权权限动态授权权的效果。换换句话说，用用户拥有哪些些应用的使用用权限是和用用户的账号绑绑定在一起。不不管在哪台物物理计算机还还是桌面虚拟拟机实例上登登录，用户都都能获得同样样的软件的使使用授权。个性化信息&数数据文件服务务器此服务器是一一个网络存储储服务器，为为每个使用VVDI系统的的用

52、户提供一一个独立的、安安全的网络存存储目录，用用于保存用户户的个性化资资料，如：办办公文档资料料、个人数据据资料等。当当用户连接到到一个VDII虚拟机池中中的桌面虚拟拟机实例时，VVDI系统会会根据用户的的账号，自动动将用户所属属的网络目录录与桌面虚拟拟机实例中的的“文档”目目录进行对接接，并且将用用户的个性化化信息，如：桌面背景、程程序图表摆放放位置、开关关机声音、程程序的操作快快捷方式，自自动应用到虚虚拟机的桌面面上，使得用用户永远看到到的是自己最最熟悉的个性性化桌面环境境、在最熟悉悉的位置找到到自己的数据据资料。备份服务器此服务器运行行的是微软的的Systeem Cennter DDat

53、a PProtecction Managger产品，用用于对个性化化信息&数据据文件服务器器上的数据进进行差异备份份，以确保用用户的关键数数据不会丢失失，如果用户户在使用过程程中由于各种种原因对自己己的数据进行行了误操作，可可以通过本服服务器上的备备份数据对用用户的数据进进行还原恢复复。虚拟机管理服务务器此服务器运行行的是微软的的Systeem Cennter VVirtuaal Macchine Managger产品，用用于对VDII系统中的桌桌面虚拟机池池中的虚拟机机进行管理。如向虚拟机池中创建新的虚拟机实例，销毁运行不够稳定的虚拟机实例，暂停、克隆虚拟机，以及在必要的时候将某个物理宿主服

54、务器上的桌面虚拟机实例在线移动到另一台宿主服务器上运行等。VDI服务器环环境监控服务务器此服务器运行行的是微软的的Systeem Cennter OOperattion MManageer产品，用用于监控整个个VDI系统统的运行状态态是否正常运运转，同时也也监控桌面虚虚拟机池中所所有虚拟机实实例的运行状状态。一旦VVDI系统或或桌面虚拟机机运行状态出出现异常SCCOM会触发发预先设定好好的脚本进行行自动补偿、维维护操作。如如果出现的异异常无法自动动化解决，SSCOM会触触发预警机制制，通知ITT维护人员及及时对问题进进行定位、处处理。VDI服务器环环境、客户端端虚拟机补丁丁管理服务器器此服务器

55、运行行的是微软的的Systeem Cennter OOperattion MManageer产品，用用于为整个VVDI系统进进行补丁分发发，以及对虚虚拟机池中的的虚拟机实例例进行补丁分分发工作。SSCCM能够够预设各种补补丁分发策略略，从而形成成一系列自动动保持桌面环环境最佳状态态的机制。管理专用数据库库此服务器运行行的是微软的的SQL SServerr 20088 R2/ 2012，用于保存SCVMM、SCOM、SCCM、SCDPM等组件所需存储的数据信息，是上述产品的必要支撑产品。VDI功能特点点描述基于场景的部署署服务器管理器提提供了新的部部署向导，这这使得您几乎乎可以根据您您想要的任意

56、意场景轻松地地部署任何东东西。您可以以选择一个会会话虚拟化或或一个VDII部署，基于于场景的安装装（如下图所所示）将会安安装所需的角角色服务场景景提供支持。从添加角色和功功能向导当中中选择一个基基于场景的部部署通过为您提供一一个包含了详详细的基于角角色或场景安安装的步骤统统一的控制台台，Winddows SServerr 20122 使得部署署虚拟桌面和和会话变得更更加容易。远远程桌面服务务的所有功能能对基于会话话和虚拟机的的两种方式可可用，这为用用户提供了一一致的用户体体验。Windowss Servver 20012 引入入了“集合”（ccollecction）的的概念。一个个虚拟桌面集集

57、合包含了一一个或多个在在 VDI 部署场景当当中用到的虚虚拟桌面。您您可以基于您您的环境进行行参考所选择择的方式，是是部署池化集集合还是个人人集合，如下下表所示：池化的虚拟机集集合您可以选择通过过虚拟机池来来部署 VDDI，在这种种模式下，所所有在虚拟机机池中的用户户都共享一个个单一的主镜镜像。每个用用户在会话期期间所作的更更改都被存储储在一个临时时的虚拟硬盘盘当中，并在在用户注销登登录的时候被被丢弃。这种种模式的主要要优势是只需需一个单一的的镜像来进行行管理，并显显著降低了存存储的需求，简简化了管理，从从而实现了成成本的节省。在在 Winddows SServerr 20122 中，整个个池

58、化虚拟机机集合的部署署模型对于管管理员来说是是透明的。单单一的镜像管管理和运维被被天然支持，而而且整个流程程被高度优化化，使部署过过程极为简化化。个人的虚拟机集集合个人虚拟机基于于一个主虚拟拟机创建。在在创建过程中中Windoows Seerver 2012分分别为每个个个人虚拟机示示例拷贝主镜镜像，并自动动完成虚拟机机初始化过程程。在初始化化的部署完成成之后，您可可以像维护物物理机器一样样维护虚拟机机，同时还可可以通过使用用 Winddows SServerr 升级服务务（WSUSS）和 Miicrosooft Syystem Centeer Connfigurrationn Manaage

59、r（配配置管理器）来来管理它们。会会话虚拟化部部署远程桌面面服务会话虚虚拟化，即过过去所熟知的的终端服务（TTS），现在在是经过验证证的、成熟的的集中式的桌桌面基础架构构，很多组织织采用这一架架构而非 VVDI 来提提高主机上的的用户密度，并并通过这种方方式降低成本本。Winddows SServerr 20122 通过提供供会话虚拟化化部署场景使使得部署这一一架构变得容容易。一个会话虚拟化化部署包含了了远程桌面会会话主机服务务器和基础架架构服务器，如如远程桌面许许可服务器、远远程桌面连接接代理、远程程桌面网关服服务器、以及及远程网络访访问服务器等等。RemoteAApp和桌面面的集中式发发布

60、集中式的资源发发布向用户展展示了一个集集中式的桌面面或应用程序序，提供了一一个与本地安安装的应用程程序相似的用用户体验。通通过使用服务务器管理器中中新的发布功功能，您可以以查看用户资资源分配历史史、修改任意意指定的集合合当中已发布布的资源、以以及编辑已发发布资源的属属性。除了服务器管理理器，您现在在还可以通过过使用组策略略来配置ReemoteAApp和桌面面连接 URRL，这允许许用户可以订订阅桌面或应应用程序数据据。这意味着着通过简单地地输入他们的的电子邮件地地址，用户就就能够自动地地获得他们的的远程资源。您可以使用服务务器管理器来来发布RemmoteAppp应用程序序到一个会话话集合或虚拟