【文章內容簡介】 據可以作為例行系統管理的一部分進行備份。這樣更安全，因為它不需要用戶進行操作。l 如果您使用漫游用戶配置文件，則可以使用文件夾重定向功能減小漫游配置文件的總大小，并使最終用戶的用戶登錄和注銷過程效率更高。在使用漫游用戶配置文件部署文件夾重定向時，通過文件夾重定向同步的數據不是漫游配置文件的一部分，這些數據是在用戶登錄后使用脫機文件在后臺進行同步的。因此，在使用漫游用戶配置文件的情況下，用戶在登錄或注銷時不必等待數據同步。l 特定于某個用戶的數據可以從擁有操作系統文件的硬盤重定向到用戶本地計算機上的其他硬盤。這會讓用戶的數據更加安全，以防必須重新安裝操作系統的情況。l 作為管理員，您可以使用組策略來設置磁盤配額，從而限制由用戶配置文件文件夾占用的空間量。. 主要決策決策點設計決策說明Application Data啟用虛擬桌面使用Windows XP Pro SP3 32bit操作系統。桌面啟用重定向桌面文件夾，保護用戶桌面文件夾內數據。我的文檔啟用重定向我的文檔文件夾，保護用戶我的文檔文件夾內數據。管理員Administrator域管理員. 設計為了維護初始部署的研發(fā)用戶個性化信息，登錄虛擬桌面的用戶將配置文件夾重定向。文件夾重定向作為用戶數據盤D盤的一個有效補充。當虛擬桌面操作系統崩潰，重定向和數據盤的數據依然存在。. 其它基本組策略選項設置其它基本組策略選項將根據客戶需求進行相關設置，屆時將更新實施文檔相關內容。決策點設計決策說明計算機名稱禁止用戶修改防止用戶修改破壞系統正常運行。IP地址禁止用戶修改防止用戶修改破壞系統正常運行。IE主頁XX內網門戶網站。. 域名系統3........ 描述Windows AD域控提供DNS服務，在AD域控范圍內所有服務器訪問將使用FQDN，系統服務器之間、桌面和服務器之間也是通過FQDN通信，接收AD域控管理。DNS負載FQDN與服務器IP的解析。域名系統 (DNS) 是用于命名計算機和網絡服務的系統，該系統將這些計算機和網絡服務組織到域的層次結構中。DNS 命名用于 TCP/IP 網絡（如 Internet），以借助友好名稱查找計算機和服務。當用戶在應用程序中輸入 DNS 名稱時，DNS 服務可以將此名稱解析為與此名稱相關的其他信息，如 IP 地址。Windows Server 2008 R2中的 DNS 服務器角色既能支持標準 DNS 協議，同時又具備可與 Active Directory 域服務 (AD DS) 及其他 Windows 聯網和安全功能（這些安全功能包括諸如 DNS 資源記錄安全動態(tài)更新等高級功能）集成的優(yōu)點。 主要決策決策點設計決策說明版本Windows Server 2008 R2 Enterprise Edition將被指定為環(huán)境內所有服務器的標準操作系統。服務器數量2基于冗余性考慮，初始階段將部署兩臺DNS。將來可以根據需要添加其他DNS服務器以支持業(yè)務增長。Active Directory 域服務 (ADDS)集成是使用Active Directory 域服務 (ADDS)集成DNS。轉發(fā)器啟動配置為XX公司數據中心權威 DNS 。條件轉發(fā)器不需要XX公司無特殊要求。反向查找區(qū)域啟動創(chuàng)建反向查找區(qū)域，使用戶可將IP地址解析為域名。配置 DNS 區(qū)域的復制范圍自動Active Directory 域服務中的 DNS 區(qū)域間自動傳送。DNS 應用程序目錄分區(qū)不需要XX公司無特殊要求。更新根提示不需要XX公司無特殊要求。管理員Administrator域管理員 設計創(chuàng)建DNS服務器，為XX公司云辦公系統內的物理服務器、虛擬服務器、虛擬桌面和瘦客戶端等設備提供域名解析服務。轉發(fā)數據中心內的解析請求至XX公司數據中心權威DNS，保證業(yè)務系統的正常使用。. 動態(tài)主機設置協議. 描述虛擬桌面虛擬機將建議使用DHCP動態(tài)分配IP。這樣能夠大大減輕運維的工作量。桌面創(chuàng)建時，不需要管理員再一一的手工分配IP。當您在網絡上部署動態(tài)主機配置協議 (DHCP) 服務器時，可以自動向客戶端計算機和其他基于 TCP/IP 的網絡設備提供有效的 IP 地址。您還可以提供這些客戶端和設備所需的額外的配置參數（稱為 DHCP 選項），以允許它們連接到其他網絡資源（例如 DNS 服務器、WINS 服務器和路由器）。DHCP 是一種客戶端－服務器技術，它允許 DHCP 服務器將 IP 地址分配給作為 DHCP 客戶端啟用的計算機和其他設備，也允許服務器租用 IP 地址。使用 DHCP，可以進行如下操作：l 在特定的時間內將 IP 地址租用給 DHCP 客戶端，然后當客戶端請求續(xù)訂時自動續(xù)訂 IP 地址。l 通過更改 DHCP 服務器處的服務器或作用域選項而不是在所有 DHCP 客戶端上分別執(zhí)行此操作，來更新 DHCP 客戶端參數。l 為特定的計算機或其他設備保留 IP 地址，以便它們總是具有相同的 IP 地址，同時還接收最新的 DHCP 選項。l 從 DHCP 服務器分發(fā)中排除 IP 地址或地址范圍，以便能夠使用這些 IP 地址和范圍對服務器、路由器和其他需要靜態(tài) IP 地址的設備進行靜態(tài)配置。l 為眾多子網提供 DHCP 服務（如果 DHCP 服務器和需要提供服務的子網之間的所有路由器都被配置成轉發(fā) DHCP 消息）。l 配置 DHCP 服務器以便為 DHCP 客戶端執(zhí)行 DNS 名稱注冊服務。l 為基于 IP 的 DHCP 客戶端提供多播地址分配。. 主要決策決策點設計決策說明版本Windows Server 2008 R2 Enterprise Edition將被指定為環(huán)境內所有服務器的標準操作系統。服務器數量2基于冗余性考慮，初始階段將部署兩臺DHCP。將來可以根據需要添加其他DHCP服務器以支持業(yè)務增長。作用域數量2某用戶和外埠用戶各使用1個作用域。超級作用域啟用在相同子網上使用多個 DHCP 服務器時避免發(fā)生問題，使用一個在所有服務器上配置相似的新的超級作用域。保留啟用虛擬桌面在從DHCP獲得IP地址后，在DHCP服務器上對其做保留，便于IT管理。中繼代理不需要路由器必須能夠中繼 BOOTP 和 DHCP 通訊。管理員Administrator域管理員. 設計為方便虛擬桌面獲取IP地址，部署兩個 DHCP 服務器，它自動將 IP 地址租約分配到網絡上的所有虛擬桌面。使用客戶端保留來確保 DHCP 虛擬桌面在啟動時始終接收相同的 IP 地址租用。因為保留的客戶端可到達多個 DHCP 服務器，在每個 DHCP 服務器上添加這樣的保留。這種做法允許其他 DHCP 服務器遵循為保留的虛擬桌面所做的虛擬桌面 IP 地址保留。盡管當保留的地址屬于可用地址池的一部分時，DHCP 服務器將作用于虛擬桌面保留，但在多個服務器上對于相同的虛擬桌面具有相同的保留通常不會造成任何問題。. 數據庫本章介紹云終端系統 Data Store數據庫，定義了數據庫類型、管理、冗余和備份等因素。. 概述云終端系統 Data Store是云終端系統 云終端系統環(huán)境中最重要的基礎架構組件之一，這是因為它對服務器集群的運行穩(wěn)定性和可擴展性有著很大影響。Data Store為集群中的成員服務器提供了一個可用的不間斷服務器集群信息存儲庫。云終端系統 Data Store中保存有環(huán)境中長期存在的各種信息，包括發(fā)布的應用規(guī)格、服務器數據、管理員帳戶和打印機配置等。在云終端系統 Data Store無法接入時，就無法通過Desktop Controller管理控制臺和遠程維護控制臺進行管理；管理員需做出相應配置后用戶才可以接入服務器集群?；蛘?，Data Store流量也可以通過IMA Encryption進行有效保護。SQL Server 故障轉移群集實例的優(yōu)點當服務器上出現硬件或軟件故障時，連接到該服務器的應用程序或客戶端將會停機。 在將 SQL Server 實例配置為 FCI（而非獨立實例）時，該 SQL Server 實例的高可用性受到 FCI 中提供的冗余節(jié)點的保護。 在 FCI 中，一次只能有一個節(jié)點擁有 WSFC 資源組。 在出現故障（硬件故障、操作系統故障、應用程序或服務故障）或進行計劃的升級時，該資源組的所有權就會轉移至另一個 WSFC 節(jié)點。 此過程對于連接到 SQL Server 的客戶端或應用程序是透明的，可以最大限度地縮短出現故障時應用程序或客戶端的停機時間。 以下列出了 SQL Server 故障轉移群集實例提供的一些主要優(yōu)點：l 通過冗余提供實例級的保護。l 在出現故障（硬件故障、操作系統故障、應用程序或服務故障）時自動進行故障轉移。l 支持多種存儲解決方案，包括 WSFC 群集磁盤（iSCSI、光纖信道等）和服務器消息塊 (SMB) 文件共享。l 使用多子網 FCI 或在 AlwaysOn 可用性組中運行 FCI 托管數據庫的災難恢復解決方案。 利用 Microsoft SQL Server 2012 中的新的多子網支持功能，多子網 FCI 不再需要虛擬 LAN，? 因此可提高多子網 FCI 的可管理性和安全性。l 故障轉移過程中無需重新配置應用程序和客戶端。l 用于實現自動故障轉移的針對具體觸發(fā)器事件的靈活的故障轉移策略。l 通過使用專用和持久的連接執(zhí)行定期的詳細運行狀況檢測，實現可靠的故障轉移。l 通過間接后臺檢查點在故障轉移期間實現可配置性和可預測性。故障轉移期間限制對資源的使用。. 主要決策考慮到系統今后的擴容需求，保證足夠的吞吐性能推薦使用物理服務器承載SQL數據庫。并且由于SQL數據庫的重要性，建議使用兩臺物理服務器做集群?；谝陨侠碛勺鋈缦轮饕獩Q策：決策點設計決策說明數據庫系統Microsoft SQL Server 2008 R2 Enterprise Edition使用Microsoft SQL Server 2008 R2 Enterprise Edition作為云終端系統 云終端系統數據庫的數據庫系統。數據庫位置XXX容災中心2臺Windows Server 2008 R2 Enterprise Edition做群集，配置Microsoft SQL Server 2008 R2 Enterprise Edition。操作系統Windows Server 2008 R2 Enterprise Edition為環(huán)境中所有服務器指定標準操作系統。管理員Ctxdadmin負責管理數據庫的人員。硬件物理服務器更多信息，請參考虛擬化架構和服務器硬件章節(jié)。冗余設置Windows Server 2008 R2群集SQL Database Server利用Windows Server 2008 R2群集功能實現高可用性。所有需要數據庫功能的云終端系統組件均可以在數據庫失效后的有限時間內持續(xù)提供服務。建議盡可能保障SQL Server的服務運行。數據庫服務器資源獨占由云終端系統 Data Store數據庫中獨占。備份策略完全Data Store將在夜間進行完全備份。數據庫認證活動目錄賬戶數據庫將使用活動目錄賬戶進行認證。Connection TypeTCP/IP數據傳輸使用TCP/IP Sokcets將比命名管道開銷更小，更簡便。IMA Encryption不需要加密IMA通信，即高級加密標準在這里不需要。. 設計該數據庫是云終端系統環(huán)境的一個有機組成部分，實施基于Microsoft SQL Server 2008 R2 Enterprise Edition的數據庫。包含云終端數據庫的服務器將基于：驅動器號磁盤大小 (GB)磁盤用途E500SQL ServerDataL200SQL ServerLogQ5SQL ServerQuorumM5SQL ServerMSDTC. 訪問站點訪問站點站點設置黑龍江省電力有限公司設計創(chuàng)建站點　站點類型Service站點IIS站點Default Web Site路徑/XDWeb設置為IIS站點的默認頁面否指定發(fā)生用戶身份驗證的位置訪問站點ADFS Integration Return URLN/AAuthentication Service URLN/APrompt User for PasswordN/A管理服務器場　服務器場　場命名需要按照X服務器命名規(guī)則來確定服務器　服務器命名后再填寫　服務器命名后再填寫使用服務器列表實現負載均衡勾選在以下時間內繞過任何有故障的服務器1小時（默認）XML服務端口80傳輸類型HTTP（默認）SSL中繼端口N/AICA票據壽命200 秒（默認）套接字池啟用（默認）XML服務通信套接字超時1 分鐘（默認）XML服務通信嘗試聯系XML服務的次數2 （默認）配置身份驗證方法　驗證方法顯式域限制　域名命名后再填寫啟用自動登錄（傳送或使用智能卡傳送驗證方法）N/A允許用戶自定義自動登錄（傳送或使用智能卡傳送驗證方法）N/AWindows或NIS （UNIX）憑據格式域用戶名和UPN域顯式（域列表）N/AUPN限制（僅允許特定UPN后綴）N/A二元身份認證N/A二元身份認證設置