【正文】 別對(duì)應(yīng)各自的對(duì)象才能夠達(dá)到最佳的應(yīng)用效果。 用戶數(shù)據(jù)存儲(chǔ)設(shè)計(jì)在虛擬化環(huán)境中用戶的數(shù)據(jù)包含3個(gè)部分：l 虛擬操作系統(tǒng)252。 虛擬機(jī)，用于支持用戶連接、訪問和操作。252。 這部分是由CitrixDesktop服務(wù)器提供連接管理；PVS服務(wù)器提供操作系統(tǒng)鏡像模板。l 用戶個(gè)性化配置文件（墻紙、開始菜單、IE配置、桌面、我的文檔）252。 我們?cè)O(shè)計(jì)在AD活動(dòng)目錄中啟用用戶漫游配置。252。 由于在虛擬桌面中使用了鏈接克隆技術(shù)，這雖然可以大大簡化管理難度和節(jié)約存儲(chǔ)空間，卻不能幫助用戶保存其個(gè)性化配置和一些聊天記錄。用戶漫游配置就可以解決這個(gè)問題，通過用戶漫游配置將用戶的個(gè)性化配置文件、桌面保存在DFS分布式文件系統(tǒng)的目錄中，這樣一來即使虛擬機(jī)出現(xiàn)問題也不會(huì)影響到用戶的這些個(gè)性化設(shè)置而且便于集中管理和備份。252。 這部分由DFS文件服務(wù)器提供。l 用戶實(shí)用數(shù)據(jù)252。 通過建立DFS分布式文件系統(tǒng)解決xx用戶、部門間的文件共享，其優(yōu)勢(shì)就在于解決了文件共享和權(quán)限分配問題，這些文件夾的位置被定位在存儲(chǔ)中，通過AD組策略中的首選項(xiàng)自動(dòng)配置到用戶的虛擬桌面中，用戶通過網(wǎng)絡(luò)共享的方式存取文件。由于權(quán)限的配置保證了用戶數(shù)據(jù)的安全性。DFS是一套完整的文件系統(tǒng)能夠幫助xx建立一套自己的用戶文件存取機(jī)制。252。 這部分是由CitrixApp提供應(yīng)用交付功能，再由DFS文件服務(wù)器提供存儲(chǔ)功能。 數(shù)據(jù)安全和災(zāi)備設(shè)計(jì)在虛擬化環(huán)境中的數(shù)據(jù)安全備份包含幾個(gè)方面：l XenServer群集容災(zāi)方案： 我們?cè)O(shè)計(jì)的2套XenServer群集都啟用了XenHA\Motion的功能，在任意一個(gè)群集中的任意一臺(tái)物理機(jī)宕機(jī)時(shí)，虛擬機(jī)會(huì)自動(dòng)遷移到其他運(yùn)行正常的物理服務(wù)器上而業(yè)務(wù)系統(tǒng)不會(huì)中斷。 在業(yè)務(wù)系統(tǒng)不斷增長時(shí)我們建議增加更多的物理服務(wù)器到群集中增強(qiáng)群集的高可用性和業(yè)務(wù)性能l AD賬戶安全：由于虛擬桌面賬戶是建立在AD域環(huán)境上，因此加強(qiáng)域賬戶安全成為首要的安全措施，我們?cè)谫~戶安全設(shè)計(jì)上遵循以下原則：1， 區(qū)分管理賬號(hào)(administrative accounts)的使用。區(qū)分管理賬號(hào)的使用已經(jīng)成為許多組織的一個(gè)標(biāo)準(zhǔn)做法，管理員應(yīng)使用一個(gè)獨(dú)立的管理賬號(hào)。當(dāng)您通過一個(gè)非管理賬號(hào)登錄后，您可以使用Runas命令這類工具以管理員的身份打開程序。確保安全性。雖然要求您的管理員以非管理賬號(hào)登錄和使用Runas命令打開AD管理程序能夠帶來很多益處。2， 定期檢查管理組(administrative group)的成員。攻擊者獲得更高特權(quán)(privilege)的手段之一就是將它們的賬號(hào)添加到AD的管理組當(dāng)中，例如Domain Admins、Administrators或Enterprise Admins。因此，您需要密切關(guān)注AD管理組中的成員。遺憾的是AD不具備當(dāng)某個(gè)組的成員發(fā)生改變時(shí)發(fā)送提示信息的內(nèi)建機(jī)制，但是編寫一個(gè)遍歷組成員的腳本并使腳本每天至少運(yùn)行一次并不復(fù)雜。在這些組上面啟用審核(Enabling Auditing)也是一個(gè)很好的主意，因?yàn)槊看胃淖兌紩?huì)在事件日志中有一條對(duì)應(yīng)的記錄。3， 限制可以訪問管理員賬號(hào)(Administrator account)密碼的人員。如果某個(gè)攻擊者獲得了管理員賬號(hào)的密碼，他將獲得森林中的巨大特權(quán)，并且很難對(duì)他的操作進(jìn)行跟蹤。因此，您通常不應(yīng)使用管理員賬號(hào)來執(zhí)行管理AD的任務(wù)。相反，您應(yīng)該創(chuàng)建可替代的管理賬號(hào)(alternative administrative accounts)，將這些賬號(hào)添加到Domain Admins或Enterprise Admins組中，然后再使用這些賬號(hào)來分別執(zhí)行每個(gè)管理功能。管理員賬號(hào)僅應(yīng)作為最后一個(gè)可選擇的手段。因?yàn)樗氖褂脩?yīng)該受到嚴(yán)格的限制，同時(shí)知道管理員密碼的用戶數(shù)量也應(yīng)受到限制。另外，由于任何管理員均可修改管理員賬號(hào)的密碼，您或許還需要對(duì)該賬號(hào)的所有登錄請(qǐng)求進(jìn)行監(jiān)視。4， 準(zhǔn)備一個(gè)快速修改管理員賬號(hào)密碼的方法。即使當(dāng)您限制了可以訪問管理員賬號(hào)的人數(shù)，您仍然需要準(zhǔn)備一個(gè)快速修改該賬號(hào)密碼的方法。每月對(duì)密碼進(jìn)行一次修改，當(dāng)修改密碼時(shí)，您應(yīng)該使用盡量長的密碼字符。l 配置活動(dòng)目錄組策略以管理用戶252。 通過實(shí)施組策略：在安全選項(xiàng)上我們將阻止用戶做出超出安全部分的操作。252。 設(shè)置強(qiáng)密碼策略：用戶在登錄時(shí)必須自行修改密碼，設(shè)置密碼的有效時(shí)間。252。 設(shè)置用戶安全策略：我們通過策略滿足企業(yè)對(duì)用戶操作安全性的控制。l 外接設(shè)備訪問保護(hù)252。 通計(jì)算機(jī)策略：通過對(duì)終端設(shè)備瘦客戶機(jī)外接USB存儲(chǔ)設(shè)備的訪問控制。252。 XenDesktop策略：通過對(duì)XenDesktop設(shè)置策略限制用戶外接USB存儲(chǔ)設(shè)備。l 終端設(shè)備訪問保護(hù)252。 瘦客戶機(jī)安全配置：通過對(duì)終端設(shè)備瘦客戶機(jī)的配置來對(duì)外接USB存儲(chǔ)設(shè)備的訪問進(jìn)行管控，管理員可以允許哪個(gè)用戶使用USB接口連接存儲(chǔ)設(shè)備。252。 瘦客戶機(jī)安全鎖：HP瘦客戶機(jī)自帶了安全鎖功能能夠在用戶重啟瘦客戶機(jī)系統(tǒng)后還原到初始狀態(tài)。l 數(shù)據(jù)備份設(shè)計(jì)252。 Windows2008 Backup：利用微軟本身的備份機(jī)制定期的對(duì)DFS分布式文件系統(tǒng)的目錄做完整和差異備份。252。 Windows 2008中的Backup功能： 快速備份技術(shù)：Backup 使用了卷影副本服務(wù)和塊級(jí)別的備份技術(shù)來有效的還原和備份操作系統(tǒng)，文件以及文件夾。當(dāng)用戶第一次完成了完全備份后，Backup程序?qū)?huì)自動(dòng)運(yùn)行增量備份操作，這樣就只會(huì)傳輸上次備份后變化的數(shù)據(jù)。 簡便快捷的還原方法：用戶可以簡單的選擇所需還原的文件的不同版本,同時(shí)用戶還可以選擇還原一個(gè)完成的文件夾或者是文件夾中的某些特定文件。此外，Windows2008 Backup支持DVD光盤備份。252。 備份規(guī)則如下：建議將數(shù)據(jù)備份至存儲(chǔ)以外的地方妥善保存，同時(shí)存儲(chǔ)中保留一份副本。功能備份平臺(tái)備份軟件備份路徑完整備份差異備份備份地點(diǎn)數(shù)據(jù)備份Windows 2008 ServerWindows 2008Backup1， DFS文件路徑2， 用戶漫游路徑每周末晚：3：00每天晚上：3：001， 存儲(chǔ)2， 光盤252。 虛擬機(jī)快照備份和還原：通過XenServer的快照功能我們能夠很容易的將一臺(tái)虛擬機(jī)做完整的狀態(tài)和靜態(tài)備份，在虛擬機(jī)出現(xiàn)問題時(shí)只需要恢復(fù)快照即可將虛擬機(jī)恢復(fù)到健康的狀態(tài)。252。 HP P4500基于卷的快照功能：針對(duì)存儲(chǔ)的單個(gè)卷操作，HPP4500有能力對(duì)卷做快照備份和還原，甚至是對(duì)帶應(yīng)用程序的快照備份。l 災(zāi)難恢復(fù)方案252。 每日利用系統(tǒng)自帶的管理工具執(zhí)行一次系統(tǒng)狀態(tài)備份：wbadmin start systemstatebackup –backupTarget:s:252。 每周執(zhí)行一次全備份 用戶打印規(guī)劃 ThinPrint虛擬打印解決方案 print Application Server Engine252。 打印無需驅(qū)動(dòng)（采用DRIVER FREE PRINTING技術(shù)）。252。 支持各種打印機(jī)（包括USB, IrDA, and Bluetooth）。252。 降低98%的打印數(shù)據(jù)傳輸（采用ThinPrint’s Advanced Adaptive Compression壓縮）。252。 無需管理的方案。252。 直接支持內(nèi)嵌客戶端thin client設(shè)備。在Citrix環(huán)境下用戶打印作業(yè)往往受以下問題困擾：252。 因?yàn)榇蛴≌加镁W(wǎng)絡(luò)帶寬，影響應(yīng)用程序的使用性能和感受。252。 打印時(shí)使服務(wù)器上CPU和內(nèi)存的負(fù)荷增大。252。 因?yàn)榇蛴◎?qū)動(dòng)兼容性或沖突造成系統(tǒng)不穩(wěn)定。252。 大數(shù)據(jù)量打印造成網(wǎng)絡(luò)占用增加，造成企業(yè)成本增加。252。 很多打印機(jī)品牌和驅(qū)動(dòng)造成打印管理復(fù)雜。252。 移動(dòng)和遠(yuǎn)程客戶打印不方便。Print application server Engine 能夠從容應(yīng)對(duì)以上挑戰(zhàn)，高數(shù)據(jù)壓縮比（將近98%的數(shù)據(jù)壓縮）、無需驅(qū)動(dòng)程序、減少網(wǎng)絡(luò)擁堵，并且使服務(wù)器端不需要進(jìn)行打印驅(qū)動(dòng)管理。l 服務(wù)器端無需打印驅(qū)動(dòng)ThinPrint采用DRIVER FREE PRINTING專利技術(shù)，使得打印驅(qū)動(dòng)只需要在客戶端安裝，不需要在服務(wù)器端安裝，ThinPrint把服務(wù)器端和客戶端打印處理分開，使打印處理完全在客戶端進(jìn)行。并且支持打印紙張格式設(shè)置、指定送紙托架等打印設(shè)置。l 最大化壓縮打印數(shù)據(jù)采用Advanced Adaptive Compression技術(shù)，打印文件中的不同內(nèi)容通過不同算法處理，從而最大壓縮打印數(shù)據(jù)量，最高可減少98%的數(shù)據(jù)傳輸。報(bào)表跟蹤服務(wù)l 無需打印管理采用DRIVER FREE PRINTING技術(shù)，ThinPrint使Citrix平臺(tái)下不需要打印管理，從而保證應(yīng)用安裝之后，網(wǎng)絡(luò)、桌面、遠(yuǎn)程的各種打印機(jī)能夠立即開始使用。即使是USB接口打印機(jī)。l 支持用戶在家里工作對(duì)企業(yè)用戶而言，Print RDP Engine是實(shí)現(xiàn)在家里辦公的重要工具，不需要考慮打印機(jī)的位置，不用進(jìn)行令人頭疼的打印管理，即使是通過低帶寬方式（如Modem撥號(hào)方式）也能得到良好的打印體驗(yàn)。. l 支持移動(dòng)用戶Print application server engine能夠提高從事遠(yuǎn)程辦公人員的員工數(shù)量，筆記本和Tablet PC用戶都可以使用DRIVER FREE PRINTING 技術(shù)進(jìn)行遠(yuǎn)程打印，即使在網(wǎng)絡(luò)不通的情況下， Viewture技術(shù)把打印文檔先進(jìn)行本地保存，并可以在離線時(shí)進(jìn)行閱覽。l 瘦客戶機(jī)設(shè)備（Thin client）支持對(duì)于Windows WES設(shè)備，客戶端能夠被自動(dòng)發(fā)現(xiàn)，并且支持DRIVER FREE PRINTING技術(shù)。ThinPrint與全球thinclient設(shè)備廠商合作。 xx集團(tuán)使用虛擬桌面的員工有100人需要經(jīng)常進(jìn)行打印作業(yè)，企業(yè)往往忽視這一塊的運(yùn)營成本或者無法作出正確的評(píng)估。我們通過該解決方案得出結(jié)論：打印成本作為企業(yè)的運(yùn)行支出是能夠被評(píng)估和管理的。應(yīng)用ThinPrint的報(bào)表服務(wù)我們就能夠?qū)x的打印成本做出計(jì)算和評(píng)估 可靠性方案我們通過在整個(gè)解決方案的各個(gè)層面采用相應(yīng)的可靠性技術(shù)來保障業(yè)務(wù)的可用性。 網(wǎng)絡(luò)可靠性網(wǎng)絡(luò)路徑全冗余l(xiāng) 我們建議xx在核心層交換設(shè)備通過使用交換機(jī)集