許多公司已開始讓員工“帶自己的電腦上班（BYOD）”，這項舉措最明顯的好處就是，IT管理員可以將工作重心集中在管理數(shù)據(jù)中心的應用程序和工作負載上，而將終端設備的控制交給最終用戶。在這種情況下，管理員能夠更多地集中在后端以服務器為中心的管理上，而不用去關心那些臺式機或筆記本電腦。
盡管如此，許多工程師開始注意到在管理這些桌面，應用程序和會話時所遇到的困難。問題很快就變成：在現(xiàn)有的Windows服務器環(huán)境中，我們?nèi)绾尾拍芄芾砗盟械挠脩簟⑻摂M環(huán)境以及虛擬會話？
使用Windows和Citrix助力你的管理
隨著虛擬化技術的飛速發(fā)展，IT經(jīng)理們必須為確保最終用戶的工作效率和積極性提供技術支持。當最終用戶可以用自己的終端設備進行工作時，他們就能夠更容易地操作自己熟悉的設備。更重要的是，因為所有的工作信息和數(shù)據(jù)都集中保存在數(shù)據(jù)中心內(nèi)，所以即使用戶的終端丟了也無關緊要。管理這種環(huán)境下的用戶有很多種方法。企業(yè)數(shù)據(jù)中心都是唯一的，因此為確保Windows Server 2008的環(huán)境能夠滿足BYOD而進行適當?shù)囊?guī)劃很有必要。
借助Windows Server 2008 R2和Citrix開發(fā)的一系列虛擬應用程序和桌面基礎設施可以讓管理員搭建整個虛擬環(huán)境。通過結合這兩種技術，工程師可以創(chuàng)建功能強大的虛擬環(huán)境，以滿足快速增長和多元化最終用戶工作負載的需求。
在結合使用這些解決方案的同時，有很多最佳實踐可以參考。Windows Server2008 R2和 Citrix 的一些重要的管理步驟包括：
·組策略：在BYOD 環(huán)境中，必須要使用組策略。這樣就能夠通過設置登錄參數(shù)來確保最終用戶具有相應的虛擬桌面。我們可以在Citrix的管理界面或者在組策略中設置客戶端規(guī)則。我們可以確保任何基于域的系統(tǒng)，在登錄前加載最新的客戶端以訪問其虛擬桌面。為確保最終用戶安裝有正確的軟件，所有的安裝過程都是無縫且自動的。我們也可以設置檢查點，以確保客戶端的殺毒軟件是正確的版本，或者用戶已達到特定的登錄條件。使用 Windows的組策略，管理員可以確保所有終端設備只有在符合某些應用程序的驗證級別時才可以訪問數(shù)據(jù)。
·活動目錄（AD）/組管理：在管理BYOD環(huán)境時，設計時必須要使用AD和其集成的安全組。管理員將能簡明地設置各種組來分隔權限和訪問。Windows Server的AD可以很容易地創(chuàng)建安全組來進行管理。可以在Citrix或者Windows中輕松地將虛擬桌面組和應用程序組分開。例如，市場部的桌面組會有自己的桌面鏡像。從那里，他們將得到市場應用程序組和業(yè)務應用程序組的訪問權限。通過這種顆粒分離的管理方式，我們可以確保用戶看到的只是他們所需要的。
·配置文件管理：服務器管理組需要經(jīng)常處理用戶的配置文件。檢查配置文件大小、 位置，防止配置文件損壞及其它任務耗費了太多時間和精力。Windows的配置文件管理很不錯，可以讓用戶的配置文件在不同的桌面之間漫游。不過，在虛擬環(huán)境中， 特別是涉及到BYOD場景時，這會變得非常復雜。當用戶訪問應用程序時，其個性化的設置更改在面對Windows的“最后寫入生效”時會出現(xiàn)問題。配置文件存儲在多臺服務器上將很難進行管理且一些設置很可能會丟失。AppSense是一個能快速、輕松集成到Windows服務器環(huán)境的配置文件管理工具，它將用戶配置文件管理提升到更高的管理水平。它能夠防止配置文件膨脹和損壞，并能夠執(zhí)行一些其它任務。如果應用程序需要通過刪除某些菜單項來鎖定，那就可以通過AppSense 來實現(xiàn)。最終用戶體驗的提升可以通過優(yōu)化配置文件管理、在不同的物理或虛擬會話中仍然保持個性化的桌面來完成。
·操作系統(tǒng)和補丁管理：即使是在虛擬環(huán)境中，管理員仍然要管理操作系統(tǒng)。在傳統(tǒng)的物理環(huán)境中，操作系統(tǒng)的管理可能非常棘手，但很容易通過集中的管理工具來實現(xiàn)。在被管理的域中，所有Windows服務器對于數(shù)據(jù)中心的管理員來說都是可見的。因此，可以集中管理所有操作系統(tǒng)的補丁、更新和配置。在虛擬環(huán)境中，我們不再將操作系統(tǒng)保存在終端設備中。在虛擬桌面（VDI）環(huán)境中，所有的資源服務器，虛擬工作負載，操作系統(tǒng)以及應用程序都集中存儲在數(shù)據(jù)中心里，而且統(tǒng)一使用主鏡像來進行管理。創(chuàng)建主鏡像時，管理和修改的是單個實例。一旦完成，所有指向主鏡像的虛擬機將會有一個重新啟動的過程。重新啟動完成后，所有運行的虛擬機都將應用那些對主鏡像的更改。使用主鏡像的另外一個易用性就是管理員能夠對更改進行快速回滾。在負載均衡方面，可以安裝多臺Windows服務器來平衡不同數(shù)量的用戶。這些服務器可以將所有的應用程序和Windows更新都指向單個黃金鏡像。
對于BYOD的倡議，Windows服務器是一個理想的平臺。通過適當?shù)囊?guī)劃，安全考慮和周密的內(nèi)部配置，管理員可以讓最終用戶使用自己的終端設備工作。實施BYOD策略可以讓管理員在可以集中管理一切的前提下，不再去擔心終端設備。另一方面，安全注意事項也要牢記心中。工程師們必須要確保使用正確的配置，因為所有的工作負載和應用程序將被部署到一些不受我們管理的終端設備上。通過使用Citrix技術，可以提供完整的桌面和應用體驗，工程師可以在創(chuàng)建一個強大靈活的用戶環(huán)境的同時仍然可以集中管理整個數(shù)據(jù)中心。
核心關注：拓步ERP系統(tǒng)平臺是覆蓋了眾多的業(yè)務領域、行業(yè)應用，蘊涵了豐富的ERP管理思想，集成了ERP軟件業(yè)務管理理念，功能涉及供應鏈、成本、制造、CRM、HR等眾多業(yè)務領域的管理，全面涵蓋了企業(yè)關注ERP管理系統(tǒng)的核心領域，是眾多中小企業(yè)信息化建設首選的ERP管理軟件信賴品牌。
轉載請注明出處：拓步ERP資訊網(wǎng)http://m.hanmeixuan.com/
本文標題：如何借助Windows Server 2008實施BYOD？
本文網(wǎng)址：http://m.hanmeixuan.com/html/support/1112156829.html
相關文章
