【文章內(nèi)容簡介】 據(jù)可以作為例行系統(tǒng)管理的一部分進(jìn)行備份。這樣更安全，因?yàn)樗恍枰脩暨M(jìn)行操作。l 如果您使用漫游用戶配置文件，則可以使用文件夾重定向功能減小漫游配置文件的總大小，并使最終用戶的用戶登錄和注銷過程效率更高。在使用漫游用戶配置文件部署文件夾重定向時(shí)，通過文件夾重定向同步的數(shù)據(jù)不是漫游配置文件的一部分，這些數(shù)據(jù)是在用戶登錄后使用脫機(jī)文件在后臺進(jìn)行同步的。因此，在使用漫游用戶配置文件的情況下，用戶在登錄或注銷時(shí)不必等待數(shù)據(jù)同步。l 特定于某個(gè)用戶的數(shù)據(jù)可以從擁有操作系統(tǒng)文件的硬盤重定向到用戶本地計(jì)算機(jī)上的其他硬盤。這會讓用戶的數(shù)據(jù)更加安全，以防必須重新安裝操作系統(tǒng)的情況。l 作為管理員，您可以使用組策略來設(shè)置磁盤配額，從而限制由用戶配置文件文件夾占用的空間量。. 主要決策決策點(diǎn)設(shè)計(jì)決策說明Application Data啟用虛擬桌面使用Windows XP Pro SP3 32bit操作系統(tǒng)。桌面啟用重定向桌面文件夾，保護(hù)用戶桌面文件夾內(nèi)數(shù)據(jù)。我的文檔啟用重定向我的文檔文件夾，保護(hù)用戶我的文檔文件夾內(nèi)數(shù)據(jù)。管理員Administrator域管理員. 設(shè)計(jì)為了維護(hù)初始部署的研發(fā)用戶個(gè)性化信息，登錄虛擬桌面的用戶將配置文件夾重定向。文件夾重定向作為用戶數(shù)據(jù)盤D盤的一個(gè)有效補(bǔ)充。當(dāng)虛擬桌面操作系統(tǒng)崩潰，重定向和數(shù)據(jù)盤的數(shù)據(jù)依然存在。. 其它基本組策略選項(xiàng)設(shè)置其它基本組策略選項(xiàng)將根據(jù)客戶需求進(jìn)行相關(guān)設(shè)置，屆時(shí)將更新實(shí)施文檔相關(guān)內(nèi)容。決策點(diǎn)設(shè)計(jì)決策說明計(jì)算機(jī)名稱禁止用戶修改防止用戶修改破壞系統(tǒng)正常運(yùn)行。IP地址禁止用戶修改防止用戶修改破壞系統(tǒng)正常運(yùn)行。IE主頁XX內(nèi)網(wǎng)門戶網(wǎng)站。. 域名系統(tǒng)3........ 描述Windows AD域控提供DNS服務(wù)，在AD域控范圍內(nèi)所有服務(wù)器訪問將使用FQDN，系統(tǒng)服務(wù)器之間、桌面和服務(wù)器之間也是通過FQDN通信，接收AD域控管理。DNS負(fù)載FQDN與服務(wù)器IP的解析。域名系統(tǒng) (DNS) 是用于命名計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)的系統(tǒng)，該系統(tǒng)將這些計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)組織到域的層次結(jié)構(gòu)中。DNS 命名用于 TCP/IP 網(wǎng)絡(luò)（如 Internet），以借助友好名稱查找計(jì)算機(jī)和服務(wù)。當(dāng)用戶在應(yīng)用程序中輸入 DNS 名稱時(shí)，DNS 服務(wù)可以將此名稱解析為與此名稱相關(guān)的其他信息，如 IP 地址。Windows Server 2008 R2中的 DNS 服務(wù)器角色既能支持標(biāo)準(zhǔn) DNS 協(xié)議，同時(shí)又具備可與 Active Directory 域服務(wù) (AD DS) 及其他 Windows 聯(lián)網(wǎng)和安全功能（這些安全功能包括諸如 DNS 資源記錄安全動(dòng)態(tài)更新等高級功能）集成的優(yōu)點(diǎn)。 主要決策決策點(diǎn)設(shè)計(jì)決策說明版本W(wǎng)indows Server 2008 R2 Enterprise Edition將被指定為環(huán)境內(nèi)所有服務(wù)器的標(biāo)準(zhǔn)操作系統(tǒng)。服務(wù)器數(shù)量2基于冗余性考慮，初始階段將部署兩臺DNS。將來可以根據(jù)需要添加其他DNS服務(wù)器以支持業(yè)務(wù)增長。Active Directory 域服務(wù) (ADDS)集成是使用Active Directory 域服務(wù) (ADDS)集成DNS。轉(zhuǎn)發(fā)器啟動(dòng)配置為XX公司數(shù)據(jù)中心權(quán)威 DNS 。條件轉(zhuǎn)發(fā)器不需要XX公司無特殊要求。反向查找區(qū)域啟動(dòng)創(chuàng)建反向查找區(qū)域，使用戶可將IP地址解析為域名。配置 DNS 區(qū)域的復(fù)制范圍自動(dòng)Active Directory 域服務(wù)中的 DNS 區(qū)域間自動(dòng)傳送。DNS 應(yīng)用程序目錄分區(qū)不需要XX公司無特殊要求。更新根提示不需要XX公司無特殊要求。管理員Administrator域管理員 設(shè)計(jì)創(chuàng)建DNS服務(wù)器，為XX公司云辦公系統(tǒng)內(nèi)的物理服務(wù)器、虛擬服務(wù)器、虛擬桌面和瘦客戶端等設(shè)備提供域名解析服務(wù)。轉(zhuǎn)發(fā)數(shù)據(jù)中心內(nèi)的解析請求至XX公司數(shù)據(jù)中心權(quán)威DNS，保證業(yè)務(wù)系統(tǒng)的正常使用。. 動(dòng)態(tài)主機(jī)設(shè)置協(xié)議. 描述虛擬桌面虛擬機(jī)將建議使用DHCP動(dòng)態(tài)分配IP。這樣能夠大大減輕運(yùn)維的工作量。桌面創(chuàng)建時(shí)，不需要管理員再一一的手工分配IP。當(dāng)您在網(wǎng)絡(luò)上部署動(dòng)態(tài)主機(jī)配置協(xié)議 (DHCP) 服務(wù)器時(shí)，可以自動(dòng)向客戶端計(jì)算機(jī)和其他基于 TCP/IP 的網(wǎng)絡(luò)設(shè)備提供有效的 IP 地址。您還可以提供這些客戶端和設(shè)備所需的額外的配置參數(shù)（稱為 DHCP 選項(xiàng)），以允許它們連接到其他網(wǎng)絡(luò)資源（例如 DNS 服務(wù)器、WINS 服務(wù)器和路由器）。DHCP 是一種客戶端－服務(wù)器技術(shù)，它允許 DHCP 服務(wù)器將 IP 地址分配給作為 DHCP 客戶端啟用的計(jì)算機(jī)和其他設(shè)備，也允許服務(wù)器租用 IP 地址。使用 DHCP，可以進(jìn)行如下操作：l 在特定的時(shí)間內(nèi)將 IP 地址租用給 DHCP 客戶端，然后當(dāng)客戶端請求續(xù)訂時(shí)自動(dòng)續(xù)訂 IP 地址。l 通過更改 DHCP 服務(wù)器處的服務(wù)器或作用域選項(xiàng)而不是在所有 DHCP 客戶端上分別執(zhí)行此操作，來更新 DHCP 客戶端參數(shù)。l 為特定的計(jì)算機(jī)或其他設(shè)備保留 IP 地址，以便它們總是具有相同的 IP 地址，同時(shí)還接收最新的 DHCP 選項(xiàng)。l 從 DHCP 服務(wù)器分發(fā)中排除 IP 地址或地址范圍，以便能夠使用這些 IP 地址和范圍對服務(wù)器、路由器和其他需要靜態(tài) IP 地址的設(shè)備進(jìn)行靜態(tài)配置。l 為眾多子網(wǎng)提供 DHCP 服務(wù)（如果 DHCP 服務(wù)器和需要提供服務(wù)的子網(wǎng)之間的所有路由器都被配置成轉(zhuǎn)發(fā) DHCP 消息）。l 配置 DHCP 服務(wù)器以便為 DHCP 客戶端執(zhí)行 DNS 名稱注冊服務(wù)。l 為基于 IP 的 DHCP 客戶端提供多播地址分配。. 主要決策決策點(diǎn)設(shè)計(jì)決策說明版本W(wǎng)indows Server 2008 R2 Enterprise Edition將被指定為環(huán)境內(nèi)所有服務(wù)器的標(biāo)準(zhǔn)操作系統(tǒng)。服務(wù)器數(shù)量2基于冗余性考慮，初始階段將部署兩臺DHCP。將來可以根據(jù)需要添加其他DHCP服務(wù)器以支持業(yè)務(wù)增長。作用域數(shù)量2某用戶和外埠用戶各使用1個(gè)作用域。超級作用域啟用在相同子網(wǎng)上使用多個(gè) DHCP 服務(wù)器時(shí)避免發(fā)生問題，使用一個(gè)在所有服務(wù)器上配置相似的新的超級作用域。保留啟用虛擬桌面在從DHCP獲得IP地址后，在DHCP服務(wù)器上對其做保留，便于IT管理。中繼代理不需要路由器必須能夠中繼 BOOTP 和 DHCP 通訊。管理員Administrator域管理員. 設(shè)計(jì)為方便虛擬桌面獲取IP地址，部署兩個(gè) DHCP 服務(wù)器，它自動(dòng)將 IP 地址租約分配到網(wǎng)絡(luò)上的所有虛擬桌面。使用客戶端保留來確保 DHCP 虛擬桌面在啟動(dòng)時(shí)始終接收相同的 IP 地址租用。因?yàn)楸Ａ舻目蛻舳丝傻竭_(dá)多個(gè) DHCP 服務(wù)器，在每個(gè) DHCP 服務(wù)器上添加這樣的保留。這種做法允許其他 DHCP 服務(wù)器遵循為保留的虛擬桌面所做的虛擬桌面 IP 地址保留。盡管當(dāng)保留的地址屬于可用地址池的一部分時(shí)，DHCP 服務(wù)器將作用于虛擬桌面保留，但在多個(gè)服務(wù)器上對于相同的虛擬桌面具有相同的保留通常不會造成任何問題。. 數(shù)據(jù)庫本章介紹云終端系統(tǒng) Data Store數(shù)據(jù)庫，定義了數(shù)據(jù)庫類型、管理、冗余和備份等因素。. 概述云終端系統(tǒng) Data Store是云終端系統(tǒng) 云終端系統(tǒng)環(huán)境中最重要的基礎(chǔ)架構(gòu)組件之一，這是因?yàn)樗鼘Ψ?wù)器集群的運(yùn)行穩(wěn)定性和可擴(kuò)展性有著很大影響。Data Store為集群中的成員服務(wù)器提供了一個(gè)可用的不間斷服務(wù)器集群信息存儲庫。云終端系統(tǒng) Data Store中保存有環(huán)境中長期存在的各種信息，包括發(fā)布的應(yīng)用規(guī)格、服務(wù)器數(shù)據(jù)、管理員帳戶和打印機(jī)配置等。在云終端系統(tǒng) Data Store無法接入時(shí)，就無法通過Desktop Controller管理控制臺和遠(yuǎn)程維護(hù)控制臺進(jìn)行管理；管理員需做出相應(yīng)配置后用戶才可以接入服務(wù)器集群?；蛘?，Data Store流量也可以通過IMA Encryption進(jìn)行有效保護(hù)。SQL Server 故障轉(zhuǎn)移群集實(shí)例的優(yōu)點(diǎn)當(dāng)服務(wù)器上出現(xiàn)硬件或軟件故障時(shí)，連接到該服務(wù)器的應(yīng)用程序或客戶端將會停機(jī)。 在將 SQL Server 實(shí)例配置為 FCI（而非獨(dú)立實(shí)例）時(shí)，該 SQL Server 實(shí)例的高可用性受到 FCI 中提供的冗余節(jié)點(diǎn)的保護(hù)。 在 FCI 中，一次只能有一個(gè)節(jié)點(diǎn)擁有 WSFC 資源組。 在出現(xiàn)故障（硬件故障、操作系統(tǒng)故障、應(yīng)用程序或服務(wù)故障）或進(jìn)行計(jì)劃的升級時(shí)，該資源組的所有權(quán)就會轉(zhuǎn)移至另一個(gè) WSFC 節(jié)點(diǎn)。 此過程對于連接到 SQL Server 的客戶端或應(yīng)用程序是透明的，可以最大限度地縮短出現(xiàn)故障時(shí)應(yīng)用程序或客戶端的停機(jī)時(shí)間。 以下列出了 SQL Server 故障轉(zhuǎn)移群集實(shí)例提供的一些主要優(yōu)點(diǎn)：l 通過冗余提供實(shí)例級的保護(hù)。l 在出現(xiàn)故障（硬件故障、操作系統(tǒng)故障、應(yīng)用程序或服務(wù)故障）時(shí)自動(dòng)進(jìn)行故障轉(zhuǎn)移。l 支持多種存儲解決方案，包括 WSFC 群集磁盤（iSCSI、光纖信道等）和服務(wù)器消息塊 (SMB) 文件共享。l 使用多子網(wǎng) FCI 或在 AlwaysOn 可用性組中運(yùn)行 FCI 托管數(shù)據(jù)庫的災(zāi)難恢復(fù)解決方案。 利用 Microsoft SQL Server 2012 中的新的多子網(wǎng)支持功能，多子網(wǎng) FCI 不再需要虛擬 LAN，? 因此可提高多子網(wǎng) FCI 的可管理性和安全性。l 故障轉(zhuǎn)移過程中無需重新配置應(yīng)用程序和客戶端。l 用于實(shí)現(xiàn)自動(dòng)故障轉(zhuǎn)移的針對具體觸發(fā)器事件的靈活的故障轉(zhuǎn)移策略。l 通過使用專用和持久的連接執(zhí)行定期的詳細(xì)運(yùn)行狀況檢測，實(shí)現(xiàn)可靠的故障轉(zhuǎn)移。l 通過間接后臺檢查點(diǎn)在故障轉(zhuǎn)移期間實(shí)現(xiàn)可配置性和可預(yù)測性。故障轉(zhuǎn)移期間限制對資源的使用。. 主要決策考慮到系統(tǒng)今后的擴(kuò)容需求，保證足夠的吞吐性能推薦使用物理服務(wù)器承載SQL數(shù)據(jù)庫。并且由于SQL數(shù)據(jù)庫的重要性，建議使用兩臺物理服務(wù)器做集群?；谝陨侠碛勺鋈缦轮饕獩Q策：決策點(diǎn)設(shè)計(jì)決策說明數(shù)據(jù)庫系統(tǒng)Microsoft SQL Server 2008 R2 Enterprise Edition使用Microsoft SQL Server 2008 R2 Enterprise Edition作為云終端系統(tǒng) 云終端系統(tǒng)數(shù)據(jù)庫的數(shù)據(jù)庫系統(tǒng)。數(shù)據(jù)庫位置XXX容災(zāi)中心2臺Windows Server 2008 R2 Enterprise Edition做群集，配置Microsoft SQL Server 2008 R2 Enterprise Edition。操作系統(tǒng)Windows Server 2008 R2 Enterprise Edition為環(huán)境中所有服務(wù)器指定標(biāo)準(zhǔn)操作系統(tǒng)。管理員Ctxdadmin負(fù)責(zé)管理數(shù)據(jù)庫的人員。硬件物理服務(wù)器更多信息，請參考虛擬化架構(gòu)和服務(wù)器硬件章節(jié)。冗余設(shè)置Windows Server 2008 R2群集SQL Database Server利用Windows Server 2008 R2群集功能實(shí)現(xiàn)高可用性。所有需要數(shù)據(jù)庫功能的云終端系統(tǒng)組件均可以在數(shù)據(jù)庫失效后的有限時(shí)間內(nèi)持續(xù)提供服務(wù)。建議盡可能保障SQL Server的服務(wù)運(yùn)行。數(shù)據(jù)庫服務(wù)器資源獨(dú)占由云終端系統(tǒng) Data Store數(shù)據(jù)庫中獨(dú)占。備份策略完全Data Store將在夜間進(jìn)行完全備份。數(shù)據(jù)庫認(rèn)證活動(dòng)目錄賬戶數(shù)據(jù)庫將使用活動(dòng)目錄賬戶進(jìn)行認(rèn)證。Connection TypeTCP/IP數(shù)據(jù)傳輸使用TCP/IP Sokcets將比命名管道開銷更小，更簡便。IMA Encryption不需要加密IMA通信，即高級加密標(biāo)準(zhǔn)在這里不需要。. 設(shè)計(jì)該數(shù)據(jù)庫是云終端系統(tǒng)環(huán)境的一個(gè)有機(jī)組成部分，實(shí)施基于Microsoft SQL Server 2008 R2 Enterprise Edition的數(shù)據(jù)庫。包含云終端數(shù)據(jù)庫的服務(wù)器將基于：驅(qū)動(dòng)器號磁盤大小 (GB)磁盤用途E500SQL ServerDataL200SQL ServerLogQ5SQL ServerQuorumM5SQL ServerMSDTC. 訪問站點(diǎn)訪問站點(diǎn)站點(diǎn)設(shè)置黑龍江省電力有限公司設(shè)計(jì)創(chuàng)建站點(diǎn)　站點(diǎn)類型Service站點(diǎn)IIS站點(diǎn)Default Web Site路徑/XDWeb設(shè)置為IIS站點(diǎn)的默認(rèn)頁面否指定發(fā)生用戶身份驗(yàn)證的位置訪問站點(diǎn)ADFS Integration Return URLN/AAuthentication Service URLN/APrompt User for PasswordN/A管理服務(wù)器場　服務(wù)器場　場命名需要按照X服務(wù)器命名規(guī)則來確定服務(wù)器　服務(wù)器命名后再填寫　服務(wù)器命名后再填寫使用服務(wù)器列表實(shí)現(xiàn)負(fù)載均衡勾選在以下時(shí)間內(nèi)繞過任何有故障的服務(wù)器1小時(shí)（默認(rèn)）XML服務(wù)端口80傳輸類型HTTP（默認(rèn)）SSL中繼端口N/AICA票據(jù)壽命200 秒（默認(rèn)）套接字池啟用（默認(rèn)）XML服務(wù)通信套接字超時(shí)1 分鐘（默認(rèn)）XML服務(wù)通信嘗試聯(lián)系XML服務(wù)的次數(shù)2 （默認(rèn)）配置身份驗(yàn)證方法　驗(yàn)證方法顯式域限制　域名命名后再填寫啟用自動(dòng)登錄（傳送或使用智能卡傳送驗(yàn)證方法）N/A允許用戶自定義自動(dòng)登錄（傳送或使用智能卡傳送驗(yàn)證方法）N/AWindows或NIS （UNIX）憑據(jù)格式域用戶名和UPN域顯式（域列表）N/AUPN限制（僅允許特定UPN后綴）N/A二元身份認(rèn)證N/A二元身份認(rèn)證設(shè)置