【正文】 別對應各自的對象才能夠達到最佳的應用效果。 用戶數(shù)據(jù)存儲設計在虛擬化環(huán)境中用戶的數(shù)據(jù)包含3個部分：l 虛擬操作系統(tǒng)252。 虛擬機，用于支持用戶連接、訪問和操作。252。 這部分是由CitrixDesktop服務器提供連接管理；PVS服務器提供操作系統(tǒng)鏡像模板。l 用戶個性化配置文件（墻紙、開始菜單、IE配置、桌面、我的文檔）252。 我們設計在AD活動目錄中啟用用戶漫游配置。252。 由于在虛擬桌面中使用了鏈接克隆技術，這雖然可以大大簡化管理難度和節(jié)約存儲空間，卻不能幫助用戶保存其個性化配置和一些聊天記錄。用戶漫游配置就可以解決這個問題，通過用戶漫游配置將用戶的個性化配置文件、桌面保存在DFS分布式文件系統(tǒng)的目錄中，這樣一來即使虛擬機出現(xiàn)問題也不會影響到用戶的這些個性化設置而且便于集中管理和備份。252。 這部分由DFS文件服務器提供。l 用戶實用數(shù)據(jù)252。 通過建立DFS分布式文件系統(tǒng)解決xx用戶、部門間的文件共享，其優(yōu)勢就在于解決了文件共享和權限分配問題，這些文件夾的位置被定位在存儲中，通過AD組策略中的首選項自動配置到用戶的虛擬桌面中，用戶通過網(wǎng)絡共享的方式存取文件。由于權限的配置保證了用戶數(shù)據(jù)的安全性。DFS是一套完整的文件系統(tǒng)能夠幫助xx建立一套自己的用戶文件存取機制。252。 這部分是由CitrixApp提供應用交付功能，再由DFS文件服務器提供存儲功能。 數(shù)據(jù)安全和災備設計在虛擬化環(huán)境中的數(shù)據(jù)安全備份包含幾個方面：l XenServer群集容災方案： 我們設計的2套XenServer群集都啟用了XenHA\Motion的功能，在任意一個群集中的任意一臺物理機宕機時，虛擬機會自動遷移到其他運行正常的物理服務器上而業(yè)務系統(tǒng)不會中斷。 在業(yè)務系統(tǒng)不斷增長時我們建議增加更多的物理服務器到群集中增強群集的高可用性和業(yè)務性能l AD賬戶安全：由于虛擬桌面賬戶是建立在AD域環(huán)境上，因此加強域賬戶安全成為首要的安全措施，我們在賬戶安全設計上遵循以下原則：1， 區(qū)分管理賬號(administrative accounts)的使用。區(qū)分管理賬號的使用已經(jīng)成為許多組織的一個標準做法，管理員應使用一個獨立的管理賬號。當您通過一個非管理賬號登錄后，您可以使用Runas命令這類工具以管理員的身份打開程序。確保安全性。雖然要求您的管理員以非管理賬號登錄和使用Runas命令打開AD管理程序能夠帶來很多益處。2， 定期檢查管理組(administrative group)的成員。攻擊者獲得更高特權(privilege)的手段之一就是將它們的賬號添加到AD的管理組當中，例如Domain Admins、Administrators或Enterprise Admins。因此，您需要密切關注AD管理組中的成員。遺憾的是AD不具備當某個組的成員發(fā)生改變時發(fā)送提示信息的內建機制，但是編寫一個遍歷組成員的腳本并使腳本每天至少運行一次并不復雜。在這些組上面啟用審核(Enabling Auditing)也是一個很好的主意，因為每次改變都會在事件日志中有一條對應的記錄。3， 限制可以訪問管理員賬號(Administrator account)密碼的人員。如果某個攻擊者獲得了管理員賬號的密碼，他將獲得森林中的巨大特權，并且很難對他的操作進行跟蹤。因此，您通常不應使用管理員賬號來執(zhí)行管理AD的任務。相反，您應該創(chuàng)建可替代的管理賬號(alternative administrative accounts)，將這些賬號添加到Domain Admins或Enterprise Admins組中，然后再使用這些賬號來分別執(zhí)行每個管理功能。管理員賬號僅應作為最后一個可選擇的手段。因為它的使用應該受到嚴格的限制，同時知道管理員密碼的用戶數(shù)量也應受到限制。另外，由于任何管理員均可修改管理員賬號的密碼，您或許還需要對該賬號的所有登錄請求進行監(jiān)視。4， 準備一個快速修改管理員賬號密碼的方法。即使當您限制了可以訪問管理員賬號的人數(shù)，您仍然需要準備一個快速修改該賬號密碼的方法。每月對密碼進行一次修改，當修改密碼時，您應該使用盡量長的密碼字符。l 配置活動目錄組策略以管理用戶252。 通過實施組策略：在安全選項上我們將阻止用戶做出超出安全部分的操作。252。 設置強密碼策略：用戶在登錄時必須自行修改密碼，設置密碼的有效時間。252。 設置用戶安全策略：我們通過策略滿足企業(yè)對用戶操作安全性的控制。l 外接設備訪問保護252。 通計算機策略：通過對終端設備瘦客戶機外接USB存儲設備的訪問控制。252。 XenDesktop策略：通過對XenDesktop設置策略限制用戶外接USB存儲設備。l 終端設備訪問保護252。 瘦客戶機安全配置：通過對終端設備瘦客戶機的配置來對外接USB存儲設備的訪問進行管控，管理員可以允許哪個用戶使用USB接口連接存儲設備。252。 瘦客戶機安全鎖：HP瘦客戶機自帶了安全鎖功能能夠在用戶重啟瘦客戶機系統(tǒng)后還原到初始狀態(tài)。l 數(shù)據(jù)備份設計252。 Windows2008 Backup：利用微軟本身的備份機制定期的對DFS分布式文件系統(tǒng)的目錄做完整和差異備份。252。 Windows 2008中的Backup功能： 快速備份技術：Backup 使用了卷影副本服務和塊級別的備份技術來有效的還原和備份操作系統(tǒng)，文件以及文件夾。當用戶第一次完成了完全備份后，Backup程序將會自動運行增量備份操作，這樣就只會傳輸上次備份后變化的數(shù)據(jù)。 簡便快捷的還原方法：用戶可以簡單的選擇所需還原的文件的不同版本,同時用戶還可以選擇還原一個完成的文件夾或者是文件夾中的某些特定文件。此外，Windows2008 Backup支持DVD光盤備份。252。 備份規(guī)則如下：建議將數(shù)據(jù)備份至存儲以外的地方妥善保存，同時存儲中保留一份副本。功能備份平臺備份軟件備份路徑完整備份差異備份備份地點數(shù)據(jù)備份Windows 2008 ServerWindows 2008Backup1， DFS文件路徑2， 用戶漫游路徑每周末晚：3：00每天晚上：3：001， 存儲2， 光盤252。 虛擬機快照備份和還原：通過XenServer的快照功能我們能夠很容易的將一臺虛擬機做完整的狀態(tài)和靜態(tài)備份，在虛擬機出現(xiàn)問題時只需要恢復快照即可將虛擬機恢復到健康的狀態(tài)。252。 HP P4500基于卷的快照功能：針對存儲的單個卷操作，HPP4500有能力對卷做快照備份和還原，甚至是對帶應用程序的快照備份。l 災難恢復方案252。 每日利用系統(tǒng)自帶的管理工具執(zhí)行一次系統(tǒng)狀態(tài)備份：wbadmin start systemstatebackup –backupTarget:s:252。 每周執(zhí)行一次全備份 用戶打印規(guī)劃 ThinPrint虛擬打印解決方案 print Application Server Engine252。 打印無需驅動（采用DRIVER FREE PRINTING技術）。252。 支持各種打印機（包括USB, IrDA, and Bluetooth）。252。 降低98%的打印數(shù)據(jù)傳輸（采用ThinPrint’s Advanced Adaptive Compression壓縮）。252。 無需管理的方案。252。 直接支持內嵌客戶端thin client設備。在Citrix環(huán)境下用戶打印作業(yè)往往受以下問題困擾：252。 因為打印占用網(wǎng)絡帶寬，影響應用程序的使用性能和感受。252。 打印時使服務器上CPU和內存的負荷增大。252。 因為打印驅動兼容性或沖突造成系統(tǒng)不穩(wěn)定。252。 大數(shù)據(jù)量打印造成網(wǎng)絡占用增加，造成企業(yè)成本增加。252。 很多打印機品牌和驅動造成打印管理復雜。252。 移動和遠程客戶打印不方便。Print application server Engine 能夠從容應對以上挑戰(zhàn)，高數(shù)據(jù)壓縮比（將近98%的數(shù)據(jù)壓縮）、無需驅動程序、減少網(wǎng)絡擁堵，并且使服務器端不需要進行打印驅動管理。l 服務器端無需打印驅動ThinPrint采用DRIVER FREE PRINTING專利技術，使得打印驅動只需要在客戶端安裝，不需要在服務器端安裝，ThinPrint把服務器端和客戶端打印處理分開，使打印處理完全在客戶端進行。并且支持打印紙張格式設置、指定送紙托架等打印設置。l 最大化壓縮打印數(shù)據(jù)采用Advanced Adaptive Compression技術，打印文件中的不同內容通過不同算法處理，從而最大壓縮打印數(shù)據(jù)量，最高可減少98%的數(shù)據(jù)傳輸。報表跟蹤服務l 無需打印管理采用DRIVER FREE PRINTING技術，ThinPrint使Citrix平臺下不需要打印管理，從而保證應用安裝之后，網(wǎng)絡、桌面、遠程的各種打印機能夠立即開始使用。即使是USB接口打印機。l 支持用戶在家里工作對企業(yè)用戶而言，Print RDP Engine是實現(xiàn)在家里辦公的重要工具，不需要考慮打印機的位置，不用進行令人頭疼的打印管理，即使是通過低帶寬方式（如Modem撥號方式）也能得到良好的打印體驗。. l 支持移動用戶Print application server engine能夠提高從事遠程辦公人員的員工數(shù)量，筆記本和Tablet PC用戶都可以使用DRIVER FREE PRINTING 技術進行遠程打印，即使在網(wǎng)絡不通的情況下， Viewture技術把打印文檔先進行本地保存，并可以在離線時進行閱覽。l 瘦客戶機設備（Thin client）支持對于Windows WES設備，客戶端能夠被自動發(fā)現(xiàn)，并且支持DRIVER FREE PRINTING技術。ThinPrint與全球thinclient設備廠商合作。 xx集團使用虛擬桌面的員工有100人需要經(jīng)常進行打印作業(yè)，企業(yè)往往忽視這一塊的運營成本或者無法作出正確的評估。我們通過該解決方案得出結論：打印成本作為企業(yè)的運行支出是能夠被評估和管理的。應用ThinPrint的報表服務我們就能夠對xx的打印成本做出計算和評估 可靠性方案我們通過在整個解決方案的各個層面采用相應的可靠性技術來保障業(yè)務的可用性。 網(wǎng)絡可靠性網(wǎng)絡路徑全冗余l(xiāng) 我們建議xx在核心層交換設備通過使用交換機集