AD+SCCM桌面标准化解决方案
Professional Wang
目录
0. 序言 (3)
1. 使用AD域进行企业IT集中管控 (4)
1.1 为什么企业要用域 (4)
1.1.1 传统分散式网络模型缺点 (5)
1.2 什么是域 (5)
1.2.1 域的优势 (6)
1.3 什么是AD (7)
1.4 如何选择适合您企业的域架构模型 (8)
1.4.1 单林单域单站点 (8)
1.4.2 单林单域多站点 (9)
1.4.3 单林单域树父子域 (9)
1.4.4 单林多域树 (10)
1.4.5 多林架构 (11)
1.5 什么是活动目录数据库 (11)
1.6 域的可靠性与容错性 (12)
1.6.1 域的可靠性 (12)
1.6.2 域的容错性 (13)
1.7 如何创建一个域 (14)
1.8 AD集中管理用户资源演示 (15)
1.9 组织单元与组策略 (21)
1.10 AD集中管理域客户端策略演示 (23)
1.11 使用AD域带来的好处 (26)
1.11.1 帮助企业构建统一身份验证平台 (26)
1.11.2 帮助企业构建统一资源发布平台 (26)
1.11.3 帮助企业构建集中的策略管理平台 (26)
2. 使用SCCM提高企业IT生产力 (27)
2.1 什么是SCCM (27)
2.2 SCCM 软件分发 (27)
2.3 SCCM 操作系统分发 (29)
2.4 SCCM 病毒防护补丁更新 (30)
2.5 SCCM 符合性基线 (32)
2.6 SCCM 资产收集 (32)
2.7 SCCM 远程协助 (34)
2.8 SCCM 其它功能 (35)
2.9 使用SCCM带来的好处 (37)
3. 总结 (37)
0.序言
中国现在正全面开展企业信息化建设，各大企业也纷纷加入到了开展企业信息化的行列，在开展企业信息化的过程中，不同地方，不同企业的信息化进展都不一样，在信息化发展的过程中也会面临各种各样的挑战，比如说，在信息化开展的初期，企业可能没有一种很好的IT集中化管理方式，导致企业内部的计算机与服务器都很分散，没有办法去集中的进行控制，一旦计算机与服务器出现故障，或者企业桌面需要安装软件，更新操作系统，补丁更新等操作的的时候，IT 管理员就需要充当消防员的角色，赶赴到各个终端的现场，去进行很多重复性的安装、更新、修复工作，这样就不是一种很高效的IT运作方式，时间久了，不光是IT管理员难以有更多的发展空间，对于用户与企业来说，如果真的很多台计算机都出现了故障，如果要进行一次大批量的软件更新，系统安装，也需要很长的时间才能交付完成，而且分散管理模型中，如果真的大规模出现了故障，往往也很难找到故障所在，没办法很快速的修复解决问题。
针对于这些挑战，我们推荐采用微软的AD+SCCM解决方案, 来帮助企业进行IT的集中管控，通过AD+SCCM的技术，帮助企业高效灵活的进行集中身份验证，集中网络资源发布，集中策略设置，软件安装，软件更新，操作系统安装，资产统计，远程协助，计算机安全评估等操作，IT管理员只需要坐在AD和SCCM服务器跟前，就能自动化，大批量，标准化的为企业进行桌面管理，使管理员从重复性的IT工作中解放出来，可以投入更多的精力，来帮助企业优化IT业务系统。同时也帮助企业IT信息化进入一个更高的层次。
1.使用AD域进行企业IT集中管控
1.1为什么企业要用域
自1981年，IBM与微软联合，推出了第一款个人PC之后，个人PC渐渐的走进了我们的生活，让普通用户也可以对计算机触手可及，随着信息科技的发展，个人PC也越来越便宜，操作系统也越来越易用，如今，个人PC已经几乎遍布了每家企业，每个人的家里。
有了个人PC之后，企业开始想，我们都可以用计算机来做什么，这时候计算机网络就渐渐映入了人们的眼帘，企业可以在一个网络中，让网络中的计算机进行互连，通讯，资源共享，以及交互娱乐，电子商务，信息管理，生产管理，等高级网络应用。
其中，对于企业来说，首要的就是互连与资源共享，互连，指的就是通过网络设备将分布在同一地点或不同地点的计算机连接起来，形成同一个网络，让同一个网络内的计算机，可以共同遵循某种协议，来进行互相访问，简单来讲，互连就是让不同的计算机与计算机之间，可以进行互访通讯了。
将企业中的计算机互相连接起来形成一个计算机网络后，下一步就是通过资源共享，来让不同的计算机，访问我们共享的资源，来进行基本的协同工作。
在传统的分散式网络管理模型，也就是我们常见的工作组模型中，每一台计算机，都是独立的计算机，独立的身份验证数据库，独立的管理，在这种工作组模型中，好处就是每台计算机都独立平等的，每台计算机都是一个独立的安全边界，可以快速方便的建立起一个工作组，将多台计算机加入到一个工作组，在一个工作组里面进行资源共享。
但是从企业的角度来看，这种工作组网络模型，并不是最理想的一种网络模型，它还是有一定的缺点的。
1.1.1 传统分散式网络模型缺点
?网络集中管理不方便
因为每台工作组计算机都是独立的安全边界，所以如果我们想要为企业所有的计算机统一设置一套账户安全策略，密码策略，计算机安全策略，就需要去每台计算机上，都设置一遍相同的策略，而不能只设置一次，让所有计算机一起应用，这种情况，针对于企业内客户端的统一管理，就变得很不集中，很不方便。
?身份验证不集中，网络资源共享配置繁琐
因为每台工作组都存储着独立的身份验证数据库，所以如果我们在一台工作组中的计算机上，想要共享资源出来让大家访问，首先我们需要在这台计算机上建立需要运行访问共享资源的用户，比如说a用户，然后其它用户通过UNC或者网上邻居的方式，来访问共享资源，就需要输入a用户的账户密码，输入之后，可以通过资源共享计算机的身份验证后，则允许访问共享资源。那么如果说有10台计算机都共享了资源呢？我们就需要在10台计算机上，都建立一遍这个用户，100台计算机，就需要建立100遍整个用户，不光管理员会累死，用户也要记住他在这100台计算机上的用户密码，可见，在这种工作组模型的网络中，一旦共享资源多了起来，就会变得很不方便，而且工作组网络模型中，配置资源共享的步骤也很繁琐，其中还涉及到来宾Guset用户，本地策略，防火墙的设置，一旦设置不对，就会导致资源共享失败。
那么，能不能有没有一种网络管理模型，可以集中的对网络进行身份验证，集中的进行资源共享，集中的进行客户端的管理策略设置呢？于是域管理模型应运而生。
1.2什么是域
域即一种逻辑层面的集中网络管理模型，域管理模型不同于工作组管理模型，在一个域
网络内，所有计算机的地位不再是平等的，而是会有一台服务器，来扮演控制器的角色，负责管理环境内所有的域客户端，这台控制器，我们就叫它”域控制器“，在一个域模型网络中，存储着活动目录数据库的服务器就是域服务器，域控制器负责执行域环境内所有管理操作，新建用户，发布网络资源，客户端策略设置，都是在域控制器集中进行。（同时域控制器也支持远程管理工具方式，可以在普通客户端上安装AD域的远程管理工具来管理服务器）
在同一个域内，可以有多台域控制器，域内所有域控制器使用一份几乎完全相同的活动目录数据库，域控制器与域控制器之间会不断的进行复制，以达到数据同步。
域也是一个整体的安全边界，没有域用户账号，就不能访问域模型中的网络资源，每一台域控制器都存储着域内独一无二的域活动目录数据库分区，不同域之间的域活动目录数据库分区不同。
域是微软在NT4.0时引进的目录服务管理平台，微软AD域是业界公认的最佳目录服务管理平台，具备一定的稳定性与实用性，目前世界五百强很多企业，都纷纷部署了AD域来进行企业的IT管理
1.2.1域的优势
?集中身份验证：使用域架构，管理员只需要在域控制器上，新建一个用户，并且为用户
分配它在整个域网络内的权利，那么只要这个用户具备相应的访问权限，这个用户就可以在域内任何一台终端上面，通过一个域用户，来访问企业内任何网络资源，解决管理员需要在不同服务器上分别创建用户的困扰
?集中管理网络资源：使用域架构，管理员只要在域控制器上，就可以管理发布整个域网
络内的共享文件夹，网络打印机等资源，用户再也不需要记住每一个共享服务器或者
共享打印机的名字，使用了域之后，用户只需要在域网络中进行搜索，就可以搜索到网络内所有可用的网络资源。
集中策略设置：使用域架构，如果管理员希望让域内客户端统一应用一个策略，那么管理员只需要在域控制器中，设置一个组策略，就可以让域内所有的客户端，或者部分指定的客户端应用策略，通过组策略，管理员可以集中控制域客户端的桌面，IE设置，系统设置，账户策略设置，密码策略设置，注册表，服务，软件策略，首选项，文件系统等等，通过组策略，我们几乎可以按照自己的想法，任意的控制域环境内客户端的设置，比较典型的应用，是通过组策略，限制环境内所有客户端的USB访问接入，限制环境内客户端随意安装软件，通过组策略，将所有用户的用户配置和文件夹，重定向到服务器上进行集中管理。
1.3什么是AD
AD ( Active Directory)，即活动目录，什么是目录，对照现实生活来说，我们的在电话本中写入了很多个人的电话信息，然后我们通过电话本，可以快速的查找到我们需要的用户，这就是一种目录服务，还有，我们的电子图书馆，图书馆内有很多的书籍，我们把这些书籍录入到电子图书馆系统，然后学生就可以在电子图书馆系统界面去查询和浏览图书，这也是一种目录服务，总结来说，可以针对于已有的存储数据，进行有序的编录，形成一份规范的目录，让用户可以简单便捷的在目录中查询资料，这样的一个功能，我们就叫它目录服务。在域中，我们创建了很多用户和组，发布了很多共享资源，那么怎么去查询和访问这些资源，我们就可以使用域中的活动目录服务，活动目录服务通过Ldap（Light Directory Access Protocol）协议，可以更加有序的组织管理域中的活动目录数据库，将域内所有的用户、组、共享资源、都纳入到目录服务中去，让用户和管理员，通过网络邻居中查询搜索
的方式，去访问域中的资源，而之所以叫做活动目录，是因为Active Directory 并不是固定大小的目录，Active Directory可以视企业域中数据的大小，来活动的扩展目录大小，相当于一个无限页数的“电话本”
1.4如何选择适合您企业的域架构模型
默认情况下，当企业环境没有域的情况下，我们去安装配置一台域控制器，来新建一个域，当新建企业内第一台域控制器的时候，同时也新建了企业内第一个林，第一个域树，第一个域，在一个域网络的逻辑概念中，林是最大的一个概念，一个林中可以包含多个域树，一个域树中又可以包含多个域。在一个企业的单个域树中，域与域之间的名称空间是连续的，单个域树内中的每个域之间都是相互信任的。多个域树之间的名称空间不同，但可以将多个域树组成一个林，林中的所有域树，域，都可以互相访问资源。
在一个域网络内，不光有逻辑的林、树、域概念，也有相对的物理概念，比如说，站点，如果企业内的域分布在不同地域，域控制器与域控制器之间如果要进行数据库复制，就可以将与域控制器划分为不同的站点，在站点与站点之间进行复制同步的时候，可以结合企业内部网络实际情况，来进行合理的规划控制，例如，可以设置一个复制计划，让站点间的复制只在某一个时间段进行，还可以通过开销，来设置域控制器之间复制的时候，优先采取那条网络路径。
1.4.1单林单域单站点
如果企业之前采用的是工作组管理模型，现在想转到域模型，那么单林单域单站点，是您的首选推荐，选择单林单域单站点也是一个很好的过度，在单林单域单站点的域模型中，管理员只需要维护一个域就可以了，管理起来相对也并不复杂，也并不涉及到域树、信任、
林，站点管理等概念，后期如果希望进行负载均衡，容错的话，还可以在一个域内添加多台域控制器进行扩展，以支持更多的访问，如果企业人数在50-100人左右，初期希望通过域来进行统一身份验证，集中管理，那么这种单林单域单站点，可以很好的帮您过度到域管理阶段。
1.4.2单林单域多站点
如果您的企业相对来说比较大，在不同城市都有分公司，-我们推荐您采取这种单林单域单多站点的架构，企业内部只有一个域，但是我在一个域内，可以部署多台域控制器，将不同的域控制器，放在不同的地域，比如说，contoso公司，在北京设立总部，在上海设立分部，在没有多站点的情况上海域用户登录，也许就要去北京的域控制器上，来进行身份验证，如果上海与北京的网络出现故障，或者网络连接不稳定，就会导致上海的用户没办法登陆。
但如果采用了多站点，就不会出现这种问题，我们可以分别在北京和上海，部署两台域控制器，结合站点的设置，就可以让上海的用户，登陆到域就通过上海本地的域控制器来做身份验证，北京的用户登录到域，就可以通过北京的域控制器来做身份验证。这样就解决了不同地域用户登录到域的问题，如果您的企业是这种跨地域的公司，那么我们强烈建议您，采用单林单域多站点的架构。
1.4.3单林单域树父子域
这种单林单域树父子域的架构，适用于”分散式安全管理“ 与“站点网络链接慢速“的应用场景，如果企业已经创建了一个父域，当前父域在北京总部建立，随着业务扩展，公司在上海建立了一个分部，公司希望上海和北京的域进行分开的管理，即上海的IT管理
员在上海分公司创建的用户、组策略，不会被应用到北京，北京总部只可以创建总部的用户与组策略，不能将在总部创建分部的域用户，从而实现安全边界的“分散式安全管理” 。在单林单域树父子域环境中，也可以将父域和子域部署在不同的地域，从而实现AD站点的架构，在父子域架构的多站点钟，父站点与子站点之间进行数据同步的时候，不需要同步很多数据，只需要同步整个林中统一的架构和配置信息，而不需要将父站点的所有数据库内容都同步到子站点，从而降低多站点同步时网络带宽的要求，如果企业分支机构与总部之间网络连接并不快，可以采用父子域架构的多站点方式。
1.4.4单林多域树
单林多域树的架构，适用于更加大型的AD拓扑结构，可以将不同地域，不同部门，划分成为一个单独的域树，来加入到林中的根域，域树中可以包含父域，父域中可以包含子域，多域树架构的典型应用场景就是企业兼并，例如A公司收购了B公司，但是B公司名称在市场内也有一定的影响力，所以A公司希望B公司还保留它原来的公司名称，这种情况就可以在A公司建立一个林根域树，然后将B公司的现有域树加入到A公司中，这样B公司逻辑上被A公司管理，但依然保留B公司自己的公司名称。
在多域树的架构中，也可以将不同的域树分别部署在不同的站点，但是AD发展到今天来看，在企业中，网络可能已经不再是瓶颈，所以如果不是特定的需求，微软建议尽量采用单林单域多站点的架构，越简单越好，能使用多站点解决的问题，就不采用父子域，能用父子域解决的问题就不采用多域树，总之，企业的AD域模型，只要能满足需求，拓扑架构越简单越好，管理起来方便，出现错误也容易排错。
1.4.5多林架构
多林架构即在企业内部署多个林，来实现一种多林的大型架构，这种架构并不常见，除非公司AD架构要求规范的很大，或者要求分散管理，否则一般不会应用多林架构，多林架构的典型应用，一个是跨公司的，两家公司建立了合作关系，希望能够员工能够在自己的公司就可以访问其它公司的资源，那么就可以建立多林架构，组成林信任。另外一种应用场景就是，新旧更替，比如企业在2003年，建立了一套AD架构，同时采用了exchange2003作为企业的邮件系统，但是到2010年，企业又引进了一批2008R2的服务器，上面装了Exchange2010，希望将旧的运行在2003上面的数据迁移过来。那么也可以在这种多林架构下进行跨林的迁移
1.5什么是活动目录数据库
之前介绍域的时候，我们提到过，域中的老大“域控制器“，上面会存放一个活动目录数据库，那么这个活动目录数据库中，到底存储了什么？可以说，我们整个域内的所有数据，都存放在这个活动目录数据库中，同时，当用户登录到域客户端，访问资源的时候，就会经过活动目录数据库的身份验证，如果用户登录信息和数据库内信息一致，则允许用户登录，如果用户登录信息与数据库信息不一致，则用户无法登陆。
活动目录数据库包括四个分区
架构分区：架构分区中存储着整个林中，所有的对象，对象属性定义，架构分区是林中全林复制的，林中所有域树、域、子域，都应用相同的架构分区，除了administrators组，只有林中的Schema admins组，有权限修改林中的架构分区。
配置分区：配置分区存储着整个林中域树，域，站点，服务，信任关系的信息，配置分区也是林中全林复制的，林中所有域树、域、子域，都应用相同的配置分区。
域分区：域分区存储着每个域内特有的数据，比如域中的用户、组、计算机、共享资源等数据，在一个林中，域与域之间的域分区数据是不相同的，域分区仅在一个域内进行同步。
应用程序分区：应用程序目录分区是仅复制到特定域控制器的目录分区。参与特定应用程序目录分区复制的域控制器寄存该分区的副本。只有运行Windows Server 2003 的域控制器可以寄存应用程序目录分区的副本。
我们在AD管理工具的UI界面修改的数据，比如我们为域中新建了一个用户，发布了一个共享资源，添加了一台计算机，使用exchange扩展了AD的架构，等等，这些数据，最终都会被存入至活动目录数据库，活动目录管理工具或活动目录域服务，都是以Ldap协议通过DN或RDN路径对数据库进行新增、查询、更新、删除等操作
1.6域的可靠性与容错性
1.6.1 域的可靠性
企业将微软的AD域作为企业的集中管理平台后，就可以将AD域作为企业的集中身份验证平台，在AD上面创建一次用户，该用户就可以单点访问域网络内所有的资源。可以将AD作为企业的资源发布平台，将企业内所有已共享的文件夹，打印机等网络资源，发布到AD活动目录中，让用户查询使用，还可以通过AD域控制器来统一设置域中的组策略，通过组策略来控制域内所有用户的桌面工作环境、系统设置、安全策略。
当企业很好的应用了AD域后，就会开始考虑域的一个可靠性，默认我们可能只部署了一台域控制器，这种情况下，如果这台域控制器宕机，就会导致，所有用户没办法登陆，没办法访问网络资源，没办法应用组策略，导致整个网络处于一种瘫痪的状态，如何避免这种情况。我们就可以在一个域内部署多台域控制器来解决可靠性的问题，域内的多台域控制器，他们的活动目录数据库是几乎完全一致的。简单来说，单站点单域，域内一台域控制器，添
加了一个用户，经过15秒，也许更快，就会把这个新添加的用户，复制到域中直接复制伙伴域控制器的活动目录数据库上，所以，在同一个域内的域控制器，他们的活动目录数据库是相互复制的，即使一台域控制器宕机，那么其它的域控制器也可以挺身而出，接替工作，同时，如果我们为单域环境添加了多台域控制器，
那么多台域控制器就可以同时为用户提供服务，可能这台用户登录访问资源，为它提供服务的是这台域控制器，下一个用户登陆，就会是另外一台域控制器为他提供服务，通过添加多台域控制器，不仅可以通过复制的方式，来解决域的可靠性问题，还可以达到负载均衡1.6.2 域的容错性
虽然说，我们可以通过在域中部署多台域控制器，来进行负载均衡，避免一台域控制器宕机导致企业网络瘫痪，但是这样却并不能达到一种很好的容错效果，万一IT管理员不小心在域控制器上删除了某个用户，万一管理员不小心操作失误，导致了两台域控制器宕机，这种情况下，应该怎么办？
这个就是容错考虑，除了前期做好正确的域规划，我们还强烈建议客户，针对于域控制器做好备份，可以使用Windows Server 自带的Backup 工具，定期单独备份活动目录状态，或者裸机备份域控制器，或者使用DPM，Symantec等其他备份工具，来备份域控制器。除了针对于服务器做备份，还可以针对于与域控制器来启用快照和回收站。
这里的快照有两层含义，一种指的是，域控制器虚拟化时，hyper-v的快照，另外一种指得就是活动目录数据库的快照，从2008R2开始，我们就可以在ntdsutil命令集中，针对于活动目录数据库来制作快照，制作好活动目录数据库快照后，一旦那一天活动目录数据库瘫痪，或者误删除，就可以通过挂载快照的方式，重新挂载恢复活动目录数据库。
回收站指的是活动目录回收站，这项功能也是2008R2开始引进的功能，通过启用回收
站，可以让管理员，“有后悔药可吃”，默认活动目录中的部分对象，都会有一个墓碑时间，这个墓碑时间，默认是180天，比如说，我们误删除了一个用户，删除之后，我们只是给这个用户添加了一个已删除的标记，但是这个用户并未彻彻底底的从我们的活动目录数据库中删除，而是处于一个“游魂阶段”但依然存在于我们的活动目录数据库，等到180时间到了后，这个用户才会被彻底的从活动目录数据库中删除。如果我们启用了活动目录回收站的功能后，那么处于“游魂阶段”的用户，就可以被恢复回来。比如说，我们误删除了一个用户，但是我们启用了活动目录回收站这个功能，就可以在回收站中将这个用户恢复回来。通过这些可靠性与容错性的考虑与实现，就可以保证企业的AD域平台更加高度可用，更加可靠的运行
1.7如何创建一个域
要实现一台域控制器，对于服务器硬件要求并不是很高。只要你是市面上常见的至强E5 cpu , 内存4-8GB，硬盘初期300-500GB，中小企业采用这样一台服务器，就足够支撑起企业域的运行。
同时域服务属于Windows Server里面的一个角色，企业不需要额外再购买任何东西
搭建域的系统要求
?要求服务器安装指定的Windows Serer操作系统
?要求服务器具备一个NTFS分区用来存放SYSVOL数据，最小具备250MB大小
?规划好企业域名以及服务器静态IP地址
?必须要有管理员权限，普通用户不能安装域控制器
服务器满足这些要求就可以安装域控制器。
在最新的Windows Server 2012R2中安装域控制器的步骤也并不复杂，一共分为几步
?配置服务器IP地址，域名，防火墙，更新补丁
?添加Active Directory域服务角色
?指定要采用的域架构模型，定义企业域名
?指定企业域功能级别，林功能级别，设置DSRM密码
?是否委派DNS，Netblos网络名称是什么
?指定AD数据需要存放在哪
?验证域控制器配置步骤设置，确认无误，选择创建，重启之后，服务器为域控制器?通过以上几个简单的步骤，输入企业的特定信息，选择合适的架构，就可以帮助企业
快速的实现一台域控制器，相比于业内其他目录管理平台，微软的AD域服务器架构起来是最简单，最快速的。
1.8AD集中管理用户资源演示
当安装好AD域服务角色后，服务器重启，重启好了后，该服务器即升级为一台域控制器，同时，在服务器上会多出如下几个工具
管理员日常针对于AD域环境执行创建用户，发布共享资源，组策略设置，主要是在Active Directory 用户和计算机与组策略管理。这两个工具中进行操作
?Active Directory 用户和计算机界面如下
?如果想要创建用户，只需要定位到指定OU下，在空白处点击右键选择“新建”“用户”
即可指定新建的用户，包括用户的登录名，以及要在AD中显示的姓名
?还可以设置用户登录时的密码
?输入用户名称，登录名，密码后，就可以完成创建一个用户，默认情况下，这个用户可
以在域环境内任何一台客户端进行登录，但是也可以针对于用户来进行不同的管理限制?比如可以指定用户，只能在那一台机器上登录
?可以控制，用户在什么时间段内可以进行登录
?包括用户VPN拨入时要应用的路由，用户远程连接会话的中断时间，用户的配置文件，
用户在域中的权限，都可以在AD用户与计算机中，来对用户进行这种集中的管理。
?在AD中还可以创建组，将不同的用户加入到组之后，管理员在设置共享文件夹权限的
时候，可以针对于一个组来赋予权限，组内所有用户都继承组的权限。在AD中，可以
创建安全组和通讯组，安全组主要用来指派权利赋予权限，通讯组主要负责收发邮件的，比如我们创建通讯组，那么在发送邮件的时候，就可以针对于一个组来发送邮件。
?管理员不光可以在AD域控制器上面进行集中的用户创建，用户管理。还可以通过AD
域控制器来发布环境内的网络资源，比如说，环境内有五台文件服务器，五台文件服务器上面又存放了很多个共享文件夹，那么最终用户如果需要访问我的共享文件夹，就需要记住这五台共享文件服务的访问方式，而有了AD后，我们就可以在AD里面来进行统一的发布，将域环境内的共享文件夹都纳入AD中，作为一个域共享资源，用户只需要记住访问，我需要访问域，域内就会有我所有想要的资源，就可以了。
?要发布域共享文件夹，同样只需要定位到指定OU下，在空白处点击右键选择“新建”
“共享文件夹”
?在共享文件夹中，输入一个显示名称，以及共享文件的UNC路径
?点击确定后，即可创建完成一个共享文件夹，但这共享文件夹并不会存在于域控制器上，
只是域控制器作为一个逻辑的空间，将网络中一个个共享文件夹做成一个快捷方式，存储到活动目录中。
?如果管理员觉得，默认的访问名称，比较繁琐，用户不好记住，还可以针对共享文件夹
设置关键字，让用户在网络里面搜索关键字，就可以找到共享资源
桌面虚拟化软件(VDI) 测试分析报告
目录 第一章前言 (3) 1. 测试背景 (3) 2. 测试目的 (3) 第二章测试方案 (4) 1. 方案概述 (4) 2. 测试环境 (5) 第三章测试过程及用例 (6) 一、基本功能测试 (6) 二、业务功能测试 (7) 三、多媒体功能测试 (7) 四、运维管理测试 (8) 五、用户体验测试 (12) 第四章测试结论分析 (13)
第一章前言 1. 测试背景 虚拟化技术是云计算的关键技术之一，随着云计算技术的逐步推广，基于桌面提供云+端的桌面云IT基础设施架构方案，由于其低成本、低功耗、高安全、易管理，已在金融、电信、电力等行业的呼叫中心、营业厅、OA办公等领域得到部署和应用。 随着韶关市司法局信息化进程的不断深入，传统的PC访问模式也逐渐的不能适应快速发展的业务需要，尝试在一些业务场景使用桌面虚拟化方式来替换原有的PC架构。 2. 测试目的 通过此次测试需要达到以下目的： 验证虚拟桌面系统与用户环境的兼容性; 验证对各种高清视频播放支持情况; 验证虚拟桌面平台功能是否可以满足业务要求。 验证虚拟桌面平台功能是否可以满足IT管理需求。
第二章测试方案1. 方案概述 本次测试主要从以下要点进行考虑：
2. 测试环境 本次测试均使用最简单的直连架构，拓扑如下： 所用服务器配置 所用桌面云终端的瘦客户机配置
第三章测试过程及用例 本测试将由基本功能，业务功能，多媒体支持，运维管理四大方面进行功能型测试。并对多媒体支持进行性能及压力测试。 一、基本功能测试 本部分测试进行桌面虚拟化所需要的一些基本功能测试。 小结：基本功能均能满足。
判断题红色表示为正确的 选择题红色表示为答案 一、判断题 1、及时更新操作系统厂商发布的核心安全补丁，更新补丁之前应当在正式系统中进行测试，并制订详细的回退方案。（） 2、操作系统是对计算机资源进行管理的软件。（） 3、进程存在的唯一标志是它是否处于运行状态。（） 4、信息内网办公计算机可以配置、使用无线上网卡等无线设备，通过电话拨号、无线等各种方式连接到互联网。（） 5、单台桌面系统扫描器配置可以添加多个扫描器，并且多个扫描器可以同时扫描。（） 6、一个有效的信息设备命名必须包含主段和至少一个辅段。（） 7、专用移动存储介质制作过程中，制作工具中的“初始密码强制修改”是指不能使用0000aaaa 作为专用介质登录密码，必须修改后才能使用。（） 8、终端使用涉密工具进行深度检查，选择扇区级别的检测时，可检测出已删除文件含敏感关键字的情况。（） 9、公司灾备系统调度运行管理工作实行统一领导、分级负责。（） 10、采取措施对信息外网办公计算机的互联网访问情况进行记录，记录要可追溯，并保存六个月以上。（） 11、终端操作系统漏洞补丁按照重要性共划分为5 级。（） 12、任何单位和个人不得阻挠和干涉对事故的报告和调查处理。任何单位和个人对违反《安全事故调查规程》、隐瞒事故或阻碍事故调查的行为有权向公司系统各级单位反映。（） 13、重要数据应使用专用介质拷贝，涉及企业秘密数据应存储在启动区。（） 14、为方便用户使用，专用移动存储介质交换区与保密区登录密码不区分大小写。（） 15、任何部门和个人如果有需要，可以改动办公终端IP 地址。（） 16、IP 地址使用DHCP 方式分配的网络环境，可以通过桌面系统对终端实行IP 与MAC（）绑定。 17、终端涉密检查工具能够粉碎的文件数据包含：粉碎全盘数据、粉碎磁盘剩余空间数据、粉碎删除文件记录、粉碎目录、粉碎文件、粉碎NTFS 日志文件记录。（） 18、使用终端涉密检查工具，被粉碎、删除的文件通过特定程序可以恢复。（） 19、专用移动存储介质的交换区、保密区密码最大错误次数是防止其他用户暴力破解U 盘密码，对输入密码次数进行限制，一旦错误次数超过设定值，U盘将被锁定，无法输入密码。（） 20、桌面终端管理系统中区域管理器配置的高级配置中，防火墙阻断选项的阻断端口为“0”表示全部端口（） 21、安全移动存储介质的“5+1”模式表示：“5”台密码还原设备可以还原所有授权移动存储介质的登陆密码，而其中的“1”只能还原由这台计算机自己制作的移动存储介质登陆密码（） 22、桌面终端管理系统的审计账号为audit，利用audit账号不可以创建子审计账号（） 23、桌面终端管理系统扫描器高级配置中可采取“轻量级阻断”和“重量级阻断”两种方式（）
桌面虚拟化解决方案 目录 一、需求分析 (2) 二、Vmware View桌面虚拟化解决方案 (2) 三、瘦客户机优点 (6) 四、配置选型： (6) 五、案例介绍――－特鼎金属工业（昆山）有限公司 (7) 1.需求概述： (7) 2.方案概述： (8) 3.方案拓扑图： (8) 六、飞鸟优势 (9) 1.发展历程 (9) 2.公司资质 (9) 3.典型客户 (10) 4.实验室 (10)
一、需求分析 此次项目需求客户端预计在30个左右 客户端设计要求服务器能对客户端提供高可用、持续的桌面应用服务 桌面应满足日常的办公，满足AUTOCAD软件需求 方案要求能够对数据安全提供有效的保护保护。 二、Vmware View桌面虚拟化解决方案 ? 2.1方案优点 VMware View桌面虚拟化构建基于服务器的桌面解决方案，不仅可以解决PC桌面面临的各种难题，还能优化可用性、可管理性、总体拥有成本和灵活性。借助View桌面虚拟化，在使用VMware ESX软件虚拟化的服务器上运行的虚拟机中，可以构建完整的桌面环境－操作系统、应用程序和配置。管理员可使用VMware vCenter集中管理环境中的所有虚拟机。最终用户可使用远程显示软件，从PC或瘦客户端（Thin Client）访问其桌面环境。 利用VMware ESX 的功能和vCenter Server 的管理功能，View桌面虚拟化实现了标准化的虚拟硬件，并为物理VMware ESX 主机硬件提供了严格筛选的硬件兼容性列表(HCL)，有效减少了设备驱动程序不兼容的问题。借助VMware ESX 可扩展的CPU 调度功能以及VMware Distributed Resource Scheduler (DRS) 的多主机平衡功能，性能波动现象也明显减少。VMware ESX 可以直接暂停并重新调度虚拟机，而无需考虑客户操作系统内部的线程活动。这使得资源共享更加确定，可显著改善用户在View桌面虚拟化环境中的体验。 与基于Terminal Server 的集中式计算不同，View桌面虚拟化可为每位用户提供一个独立的虚拟机来进行桌面计算。单独运行Citrix、Terminal Server 或任何多用户操作系统都算不上View桌面虚拟化。通过为每位用户提供自己的操作系统，View桌面虚拟化提供了企业部署集中式桌面所需的稳定性和性能管理功能。 VMware View是一个企业级桌面虚拟化解决方案，它与VMware vSphere 5协同工作，可提供一个完整的端到端View桌面虚拟化解决方案，此解决方案不仅能增强控制能力和可管理性，简化虚拟桌面的管理、调配和部署；还可以提供令用户备感亲切的桌面体验，用户能够通过View Manager安全而方便地访问虚拟桌面，升级和修补工作都从单个控制台集中进行，因此可以有效地管理数百甚至数千个桌面，从而节约时间和资源。数据、信息和知识财产将保留在数据中心内。该方案具有下列优势： 集控制能力和可管理性于一身 由于桌面在数据中心运行，因此管理员可以更轻松地对其进行部署、管理和维护。 令最终用户备感亲切的体验 用户可以灵活访问与普通PC 桌面功能相同的个性化虚拟桌面。 集成VMware vSphere 5 View桌面虚拟化集成了VMware vSphere 5 的备份、故障切换和灾难恢复功能，并将这些优势扩展到桌面。 降低总体拥有成本(TCO) View桌面虚拟化可以降低管理和能源成本并延长终端的使用寿命，因而可以实现较低的总体拥有成本。
安全标志标准化说明Standard of Safety Signage 1、安全标志制作标准化说明Instructions on Fabrication Standardization Of Group Safety Signage
禁止标志： 尺寸： 辅标志 Size: Rectangular frame 13cm×10cm; outer diameter of the main signage 7cm, inner diameter of the main signage5.6cm; slash 45° 2.5cm×1.2cm; the distance from the secondary signage to bottom frame is 1.2cm; the distance from main signage to secondary signage is 1.1cm. 指令标志： 尺寸：矩形边框 外框下边距 Size: Rectangular frame 13cm×10cm; the diameter of the main signage 7cm; secondary signage 1.2cm; the distance from main signage to secondary signage is1.1cm.
警告标志： 尺寸： 三角形倒角半径为志和辅标志间距Size: length of the inner triangle triangle 0.48cm; secondary signage 8cm×2.5cm; the distance from the secondary signage to bottom frame is 1cm; the distance from main signage to secondary signage is 1cm . 提示标志：尺寸：矩形边框外框下边距Size: secondary frame is 1.4cm; the distance from main signage to secondary signage is 1.3cm.
北信源桌面终端标准化管理系统 基于802.1x协议的准入控制方案 一、802.1x协议认证描述 802.1x协议是基于Client/Server的访问控制和认证协议。它可以限制未经授权的用户/设备通过接入端口访问LAN/MAN。在获得交换机或LAN提供的各种业务之前，802.1x对连接到交换机端口上的用户/设备进行认证。在认证通过之前，802.1x 只允许EAPoL（基于局域网的扩展认证协议）数据通过设备连接的交换机端口；认证通过以后，正常的数据可以顺利地通过以太网端口。 网络访问技术的核心部分是PAE（端口访问实体）。在访问控制流程中，端口访问实体包含3部分：认证者--对接入的用户/设备进行认证的端口；请求者--被认证的用户/设备；认证服务器--根据认证者的信息，对请求访问网络资源的用户/设备进行实际认证功能的设备。 二、802.1x认证特点 基于以太网端口认证的802.1x协议有如下特点：IEEE802.1x协议为二层协议，不需要到达三层，对设备的整体性能要求不高，可以有效降低建网成本；借用了在RAS系统中常用的EAP（扩展认证协议），可以提供良好的扩展性和适应性，实现对传统PPP认证架构的兼容；802.1x的认证体系结构中采用了"可控端口"和"不可控端口"的逻辑功能，从而可以实现业务与认证的分离，由RADIUS和交换机利用不可控的逻辑端口共同完成对用户的认证与控制，报文直接承载在正常的二层报文上通过可控端口进行交换，通过认证之后的数据包是无需封装的纯数据包；可以使用现有的后台认证系统降低部署的成本，并有丰富的支持；可以映射不同的用户认证等级到不同的VLAN；可以使交换端口和无线LAN具有安全的认证接入功能。 三、802.1x应用环境及其配置 a. 一台安装IAS或者ACS的RADIUS认证服务器； b. 一台安装VRVEDP服务器；
XX云桌面解决方案（XX医院）
目录 第一章前言 (4) 第二章用户现状介绍 (6) 2.1、维护工作繁重 (6) 2.2、信息安全隐患 (6) 2.3、用户满意率低 (7) 第三章用户需求及对应解决方案 (8) 3.1、用户需求 (8) 3.2、设计原则 (8) 3.3、方案概述 (8) 3.4、方案优势 (9) 3.5、示意图 (11) 第四章云桌面介绍 (12) 4.1、云桌面简介 (12) 4.2、云桌面的优点 (12) 第五章XXXX云桌面功能模块介绍 (15) 5.1、核心模块介绍 (15) 5.2、云盘介绍 (18) 5.3、打印机集中管控模块介绍 (18) 5.4、无人职守终端管理模块介绍 (19) 5.5、云终端介绍 (19) 5.6、云桌面管理服务器介绍 (19) 5.7、云桌面资源服务器介绍 (19) 5.8、云数据存储介绍 (20) 附录一云桌面解决方案功能测试 (21) 附录1.1、甲方需提供的测试环境列表 (21) 附录1.2、厂商需提供的测试环境列表 (21) 附录1.3、易用性测试 (21) 附录1.4、兼容性测试 (22) 附录1.5、用户操作体验测试 (22) 附录1.6、性能测试（客户端） (22) 附录1.7、性能测试（服务端） (22) 附录1.8、维护及管理测试 (23) 附录1.9、稳定性容错性测试 (23) 附录二云桌面架构概述 (25) 附录2.1、VDI云桌面构架属性简介 (25) 附录2.2、IDV云桌面构架属性简介 (25) 附录2.3、VDI与IDV相关属性的验证方法 (26) 附录三、云桌面的优势及价值体现 (28) 附录3.1、云桌面的优势 (28) 附录3.2、云桌面的价值体现 (29)
谈IT桌面标准化 企业的IT桌面支持服务是企业IT部门的工作内容之一，其技术含量不高，但工作繁重，长期占用IT人员大量的时间和精力。如何提高质量和效率，是实现高质量IT服务管理的关键任务。 1 引言 企业IT服务管理通常分服务器、网络设备及链路、终端桌面3大块。其中的IT桌面支持是技术含量最低，但未经有效管理的的桌面将引发大量问题，其支持服务的工作量会很大，占用IT部门大量资源，给IT维护人员带来了巨大压力。 2 桌面管理现状 (1)桌面分散部署，难以提供及时有效的现场支持。随着企业扩张，桌面数量不断增加，地理位置分散，抵达现场越来越困难，故障响应时间随之延长。众多分支机构多未配备专职驻场IT工程师，存在管理盲点。 (2)用户用户权限过大，随意修改系统配置项目，任意下载、安装非办公用软件，不利于系统稳定运行。软件之间的依赖／冲突关系复杂，维护人员难以及时分析定位、排除故障， (3)由于办公桌面环境包含大量的应用程序和参杂着用户的个性化信息数据，使得环境构成各不相同，业务数据的备份与还原难于规范化、自动化。 (4)公司机密信息管控难以管控。员工的终端桌面中往往存有企业商业机密数据。企业沿用传统行政管理手段。如张贴机密信息访问安全守则；禁止员工携带移动存储设备；规定只有特定的终端能够访问机密，敏感信息，使用视频监控等等。这些手段都是被动防护手段，只能在事后追查，却不能及时预防。 (5)用户安全意识淡薄，不安装杀毒软件，或系统补丁、病毒库更新不及时，众多系统漏洞的存在，导致病毒、木马的传播蔓延。 (6)不同时期、不同部门、不同功用的终端，启用时间跨度大，配置差异大，基于手工作业的资产管理繁琐，时效性差，亦给IT资产进一步调配使用造成困难。 3 技术手段
桌面虚拟化解决方案 北京恒安永顺科技有限公司2015年10月30日
1传统教育IT架构面临的挑战 (2) 1.1 对PC的维护费时费力 (2) 1.2 TCO成本居高不下 (2) 1.3 安全隐患多 (2) 1.4 难以保证办公的连续性 (3) 1.5 噪音污染、能源浪费 (3) 2现状分析及需求 (3) 3解决方案目标 (3) 3.1 系统总体规划 (3) 3.2 设计目标 (3) 3.3 彻底解决基于互联网的远程应用安全问题 (4) 3.4 易操作性 (4) 3.5 稳定性 (4) 3.6 减少软件投资成本 (5) 3.7 快速部署实施，集中管理和维护 (5) 4解决方案优势 (5) 4.1 操作系统的可控性 (5) 4.2 简化部署 (5) 4.3 更高的灵活性 (5) 4.4 应用软件的可控性 (5) 4.5 知识资产可控性 (5) 4.6 降低成本 (6) 4.7 安全性 (6) 4.8 易管理性 (6) 4.9 节约成本 (6) 4.9.1硬件成本 (6) 4.9.2运行成本 (6) 5硬件基础平台搭建 (7) 5.1.1硬件搭建 (7) 5.1.2虚拟终端配置 (7) 6E技术服务体系 (8) 6.1 技术服务概览 (8) 6.2 技术服务总则 (8) 6.2.1电话服务 (8) 6.2.2标准服务包括 (8) 6.2.3特殊技术服务包括 (8) 6.2.4培训服务包括 (8)
1传统教育IT架构面临的挑战 目前大多数创意型教育所使用的IT办公环境都是由服务器、网络设备、用户终端、普通办公软件、行业专用软件等组成，通过PC终端与服务器的架构方式来实现办公信息化的建设。虽然这种传统方式能够完成教育办公所需要的功能，但是在许多方面都有一定的局限性，比如设计员工行为管理、防毒防盗、数据安全等，这些不足也困扰着教育的管理者和使用者。 1.1对PC的维护费时费力 目前许多教育使用PC机做为终端来提供给用户使用，当PC机出现例如硬件损坏、系统崩溃、软件报错等用户无法解决的问题时，就必须由教育的技术维护人员进行现场的维护。另外，每当系统、驱动或者软件需要升级或更新的时候，维护人员就必须逐一对每台PC进行操作去完成，这样一来，工作量非常大，而且会消耗非常多的时间。 1.2T CO成本居高不下 一个教育会有大量的员工需要使用PC办公，不但硬件采购成本庞大，而且必须为每台机器安装操作系统和相关的软件，由于传统PC机的高功耗，加上需要空调散热等，办公时所产生的电费的支出也会居高不下。 1.3安全隐患多 虽然教育的PC机主要为用户提办公功能，但是为了及时获得最新的信息，就必须与互联网相连以获得大量丰富的相关资料。如此一来，就极易遭受网络攻击与病毒侵袭，同时还有人为的病毒传播因素，如U盘等移动存储设备自身带有病毒，这些就给正常的办公使用造成了极大的安全隐患。另外，员工可以直接将工作文档和一些重要数据拷贝带走，这样会造成教育的一些机
桌面服务 服务说明： IT桌面设备是指员工在工作场所使用的一系列用于信息处理、通信和计算的设备，包括电脑软硬件和其它的相关设备，这些IT桌面设备提供了许多的应用和服务，是信息时代员工能够正常开展工作的基础，桌面设备的故障将会严重影响工作效率，甚至会导致企业无法正常运作，河汉计算机将先进的技术、优秀的人才以及科学的管理流程有效的结合起来，通过服务产品化的运行方式对客户的桌面环境进行集中、标准化管理，给客户带来成本低廉、价格透明、流程标准化的优质服务，提供多厂商技术支持的统一介面，将客户从繁锁的桌面维护工作中彻底解放出来，专注于自已的核心业务。 服务内容： 服务考察阶段： 深入了解客户现状，收集客户需求信息，了解当前存在的问题，确定双方接口人员的分工职责； 服务准备阶段： ?建立组织：建立服务组和服务运行机制，明确人员结构及责任划分； ?分析与计划：对客户现状进行分析，明确客户需求，分清优先顺序，针对客户现状 建立实施计划，时间表以及过渡计划表； ?设立服务热线和服务台，为用户提供单一的联系方式，对用户的请求提供从开始到 结束的全程管理； ?安排桌面远程协助工程师和驻场工程师，响应和支持客户的需求； ?建立有效的故障升级处理流程，通过横向和纵向的升级处理，确保问题得到及时的 解决； ?定义问题处理的优先顺序，使IT桌面支持人员明确的知道每个问题的重要程度和 必须处理完成的时间期限； 服务过渡阶段： 与客户IT部分人员配合，推广新的IT服务流程，对用户进行基础培训，使用户能够快 服务实施阶段： 严格按照既定的服务流程和方式向客户提供服务，具体服务项目包括：（此处为河汉提供的全部桌面服务内容，具体实施以客户选购项目为准） 服务台服务： ?向终端用户提供解决桌面问题的专用联系方式，跟踪从问题提出到解决的全过程； ?记录服务请求的详细内容，诊断问题，给出建议，如有必要将转给相应的支持工程 师进行处理； ?跟踪管理整个问题处理过程，确保按照SLA向客户提供服务； ?记录、整理、分析服务请求资讯，按照客户要求的频度提供统计报表，寻找问题根 源，整理常见问题列表；
第1章项目需求 1. 办公桌面虚拟化：支持120个用户，主要是OA，邮件，Office ，杀毒软件：Trends : 2. 图形桌面虚拟化：8个用户； 3．希望每个桌面能够接入研发网／互联网（OA网），OA可以打印，发邮件。 第2章系统整体技术框架 2.1设计遵循的原则 2.1.1安全性 集中控制、保护和维护知识产权可以极大地降低数据丢失和被盗的风险。采用XenDesktop数据在没有得到特别授权的情况下不会离开数据中心，满足了合规性和安全要求。 2.1.2及时性 在任何地方都能以最快的速度为所有用户交付桌面。 2.1.3持续性和高可靠性 应用负载管理、服务器自动恢复和故障转移实现了高可用性，带来了“永远在线”的用户体验。 2.1.4高效性 XenDesktop大大降低了网络带宽需求，缓解了网络延时，这是由于在服务器上虚拟化应用以后，只有鼠标操作、键盘敲击和屏幕更新等数据经网络传输。
2.2XenDesktop技术原理 ●验证－采用虚拟化技术，用户几乎可通过任何设备（PC，笔记本，智能手持设备）访问其虚拟桌面。用 户只要输入认证信息，就会获得与办公室桌面设备一致的虚拟桌面。 ●代理和桌面置备－身份验证通过后，桌面交付控制器（DDC）就可识别用户身份，然后动态置备虚拟桌 面。用户尝试连接前，系统就开始桌面配置了，从而确保用户能及时访问虚拟桌面，同时有效利用能源、托管式基础架构以及简化的集中化桌面管理。 ●桌面交付－一旦确认用户身份，系统就会通过ICA协议为其交付桌面环境。作为用户验证阶段的一部分， 系统将应用用于控制用户环境的策略，例如，如果用户通过家用PC建立连接的话，用户上传文件的能力就会受到限制。此外，XenDesktop还可利用单一桌面镜像以流技术将虚拟桌面经局域网交付到标准化PC或桌面设备，该镜像由系统管理员在数据中心集中管理，真正实现了简单的集中化桌面管理。此外，即使出现自然或人为灾害，用户也能在任何地方远程访问其公司桌面和虚拟应用，从而确保了业务连续性。 2.3系统具备的功能 由于本方案基于XenDesktop自身提供的功能构建，所以应用系统应具备的所有功能都是XenDesktop中自有功能。本节列出每个功能类型和所对应的功能。
桌面虚拟化测试报告 2015年12月 信息中心 编制人： 审核人：
目录 一、解决方案概述 (3) 1.1 测试背景 (3) 1.2 测试目的 (3) 1.3 价值体现 (3) 二、测试简介 (4) 2.1 测试内容 (4) 2.2 时间安排 (4) 2.3 测试结论 (5) 三、附录 (5) 3.1测试环境 (5) 3.1.1 硬件配置 (5) 3.1.2软件配置 (7) 3.1.4系统架构 (7) 3.1.5 测试工具 (9) 3.2测试用例 (9) 3.2.1 基本功能测试 (9) 3.2.2 显示效果测试 (14) 3.3 业务功能测试 (14) 3.4 系统兼容性测试 (18) 3.5 图形性能测试 (19) 3.6 运维管理测试 (20) 3.7 系统安全测试 (21)
一、解决方案概述 1.1 测试背景 随着我们公司信息化进程的不断深入，传统的图形工作站已经无法满足日益 更新的设计软件的硬件需求，而更换工作站的硬件成本非常昂贵，因此我们尝 试在使用桌面虚拟化方式来替换原有的PC+工作站架构，从而简化我们企业 IT 基础架构，让企业IT能够快速响应不断变化的业务及终端用户需求，更快速地 部署应用和桌面并提高研发效率，同时缩短产品开发周期提高竞争力。 Citrix和VMware作为业界最为领先的虚拟化厂商，Citrix xendesktop和VMware Horizon View产品都结合NVIDIA的vGPU技术，可以替换传统图形工作站，满足我公司对于高性能图形计算机的使用需求。 1.2 测试目的 本次测试的主要目的是为了更好的了解Citrix、VMware和NVIDIA公司联合推 出的基于vGPU的图形工作站是否能满足满足我公司对于高性能图形计算机的使 用需求，同时体验桌面解决方案，用以解决传统 PC以及图形工作站面临的各种难题。 本次测试主要对如下几个方面进行功能性验证。 ?vSphere 6.0和XenServer的部署、管理及使用。 ?vmware view 和Xendesktop桌面虚拟化的搭建及与NVIDIA 虚拟化显卡的集成。 ?在以上基础环境上安装并运行客户平时使用的三维设计软件（主要包括Creo3.0、Caxa2015及Solidworks2015），确保软件可以正常运行，满足 办公需求。 ?使用专业的测试软件对使用了vGPU的桌面虚拟化产品以及传统图形工作站做测试，并对比测试成绩。 1.3价值体现 使用Citrix、 VMware桌面虚拟化+vGPU图形工作站的解决方案后，可以获得如下好处： 提高资源利用率：由于一台服务器可以运行多个桌面环境或多个虚拟图形工作站，因此客户能够有效集中硬件资源。同时，该解决方案十分灵活，您可以轻松地重新使用计算资源，并以动态形式将其分配给桌面环境。
华为桌面云解决方案是传统PC时代的终结者？ 背景/挑战 PC作为企业IT中的最普遍也是最重要的办公设备，在企业运转中，越来越暴露出其弊端和不便，主要挑战如下： 挑战一：数据安全，防不胜防 PC通常是应用系统的客户端，可接收、处理、存储应用系统的数据，这些数据如何能在PC出现故障或文件丢失时恢复，是一个当前IT系统的一个巨大的挑战。 挑战二：管理难，维护烦 面对广泛分布的PC 硬件，用户日益要求能在任何地方访问其桌面环境，因此集中式PC 管理极难实现。此外由于PC 硬件种类繁多，用户修改桌面环境的需求各有不同，因此PC 桌面标准化也是一个难题。 挑战三：维护难、效率低、成本高昂 目前，PC管理工作包括部署软件、更新和修补程序等，由于这些工作需要对多种PC配置的部署进行测试和验证，因而会耗费大量的人力。同时，由于标准化程度不高，支持人员经常需要亲临现场解决问题，这就进一步增加了支持成本。 挑战四：资源利用率低下，系统叠加复杂度高 PC的分布式特性使人们难以通过集中资源的方式提高利用率和降低成本。结果，PC的资源利用率通常低于5%，远程办公室需要重复的桌面基础架构，移动工作人员可能需要使用复杂的远程桌面解决方案。 挑战五：高能耗、高排放、运行成本高企、社会效益难提高 一台PC的能耗在200瓦左右，每台PC个人电脑平均运行12小时左右，一台PC一年耗电800-1000度电左右，对于企业上万台规模的PC工作环境，一年的耗电量是一个非常惊人的数字；同时，为PC工作环境配套的电源系统、制冷系统的能耗更为惊人。这当今提倡绿色环保、低碳经济的大环境下，确实是一个巨大的挑战。 华为桌面云解决方案可以很好地解决上面的问题。
PC桌面标准化说明
东方中安信息技术有限公司PC机系统及桌面标准化说明 ( 初稿) 发布时间: .4 发布部门: 版本号: 批准人:
目录 一、统一电脑设置: ............................................................... 错误!未定义书签。 二、标准电脑软件安装及配置: ........................................... 错误!未定义书签。 三、信息资产分类分级管理程序 ......................................... 错误!未定义书签。 1. 目的和范围.............................................................. 错误!未定义书签。 2. 引用文件.................................................................. 错误!未定义书签。 3. 职责和权限.............................................................. 错误!未定义书签。 4. 信息资产的分类分级.............................................. 错误!未定义书签。 5. 信息分级标识.......................................................... 错误!未定义书签。 6. 公司秘密信息使用管理.......................................... 错误!未定义书签。 7. 保密原则.................................................................. 错误!未定义书签。 四、访问控制制度 ................................................................. 错误!未定义书签。 1. 目的和范围.............................................................. 错误!未定义书签。 2. 引用文件.................................................................. 错误!未定义书签。 3. 职责和权限.............................................................. 错误!未定义书签。 4. 用户管理.................................................................. 错误!未定义书签。 5. 权限管理.................................................................. 错误!未定义书签。 6. 操作系统访问控制.................................................. 错误!未定义书签。 7. 应用系统访问控制.................................................. 错误!未定义书签。 8. 网络和网络服务访问控制...................................... 错误!未定义书签。 9. 网络隔离.................................................................. 错误!未定义书签。
目录 第1章解决方案整体构架 (2) 1.1. 思杰虚拟桌面解决方案简介 (2) 第2章基于VM的托管VDI桌面方式 (4) 2.1. VDI方式的技术原理如下图所示： (4) 2.1.1.1. VDI方式带来很多好处，包括： (4) 2.1.2. VDI方式构架示意 (5) 2.1.3. 用户体验 (6) 2.2. VDI方式容量估算及方案所需软硬件列表 (7) 2.2.1. 容量估算 (7) 2.2.2. 软硬件配置列表 (7) 2.2.2.1. Citrix软件清单 (7) 2.2.2.2. 其他软件 (8) 2.2.2.3. 硬件清单 (9) 第3章使用无盘工作站方式 (9) 3.1. 本地流桌面（无盘工作站）原理 (9) 3.2. 无盘方式总体结构 (11) 3.3. 服务器配置及其他硬件需求 (12) 3.4. Citrix软件清单 (12) 3.5. 其他软件 (13)
第1章解决方案整体构架 整体解决方案的思路是，将前端传统的PC替换成易于集中管理的瘦客户端和无盘工作站，数据集中乃至所有的操作系统和应用全部集中存储于后台服务器上。要达到这样的效果，桌面虚拟化是理想的解决方案。 通过桌面虚拟化，能够快速、安全地向整个企业交付单个应用或完整桌面。用户可使用任何设备随时访问他们的桌面，获得良好的用户体验。 利用桌面虚拟化，IT部门只需管理操作系统、应用和用户配置文件的单一实例，动态地加以组合，提高业务灵活性并简化桌面管理。 1.1.思杰虚拟桌面解决方案简介 思杰是桌面虚拟化解决方案领域中的领导者。不同岗位上的员工需要不同类型的桌面。有些员工要求简洁实用和标准化的桌面，有的员工则看重卓越性能和个性化。 思杰的XenDesktop桌面虚拟化结合了思杰特有的FlexCast?交付技术，可通过单一解决方案满足各种要求。利用FlexCast，IT部门能够交付各种虚拟桌面–每种桌面都经过专门定制，可满足每位用户的性能、安全性和灵活性要求。 思杰的虚拟桌面的FlexCast技术，包含了以下几种技术，用户可以根据其自身需求，选择合适的技术： 托管共享桌面（即发布共享的Windows服务器的桌面）可提供封闭、经过简化的标准环境，提供一组核心应用，适合不需要–或者不允许–个性化定制的任务型员工。这种模式最多可在一台服务器上支持500位用户，与任何其他虚拟桌面技术相比都可以大大节约成本。 基于VM的托管VDI桌面提供个性化Windows桌面体验，通常适用于办公室工作人员–能够通过任何网络安全地交付给任何设备。这种方案结合了集中管理和全面用户个性化定制的优点，每台服务器一般能支持60到70个桌面。
关于标准化文件格式的说明 为统一公司管理标准化文件及操作流程标准文件制定的格式，进一步规范相关标准化文件，特制定使用的标准说明，具体如下： 一、范围 本标准适用于公司业务流程、章程、管理规定等相关的标准化文件。 二、排版格式 （一）标题 用小二号加粗宋体字，可分一行或多行居中排布，分行时，要做到词义完整，排列对称，间距恰当。 （二）正文 每自然段左空两格，回行顶格，使用3号仿宋体字；各结构层次序数分别为“一”、“（一）”、“1”、“（1）”；其中一级标题使用3号黑体，二级标题使用3号楷体；段落行距设定为固定值30磅。正文均采用竖版WORD文档的格式。（三）附件 如有附件，在正文下一行左空2字，使用3号仿宋体字标示“附件”两字，后标全角冒和名称。附件如有序号，使用阿拉伯数码，如：“附件”1.×××××××”；附件名称后不加标点符号。附件具体内容排版与正文一致。附件若为表格需采用A4文档。
三、文件层次序号 （一）人文类文件层次序号 1.第一层用“一”后面加“、”； 2.第二层用“（一）”，括号后面不能再加“、”或“，”； 3.第三层用“1.”，注意那个小黑点要到“输入法”中 的“标点符号”去找，不能用键盘上的小数点，也不能用“、”； 4.第四层为“（1）”，括号后面不能再加“、”或“，”； 5.若有更小的层则用“①”，“①②③必须为同一段”； 人文类文件层次序号应左起空2格书写，“一、”“（一）”“1.”这三层次应与标题独占一行，标题末不用标点符号。 若文件层次较少，可省略“（一）”而直接用“1.”作为第二层，若层次标题不必独占一行或者该层次没有标题，应直接使用“（1）”这种层次序号，并且省略掉中间的层次序号。 （二）科技类文件层次序号 一律用阿拉伯数字连续编号，不同层次的数字之间加下圆点相隔，最后数字后面不加标点，如“1”“1.1”“1.1.1”,科技类文件的层次不宜过多，通常不应超过4级，即：第一级---1 第二级---1.1 第三级---1.1.1 第四级---1.1.1.1 序号应左侧顶格书写，有标题时，在序号后空一字距写
掘进安全质量标准化企业标准执行说明 一、工程质量 净宽及净高的评定标准按主要巷道考核，构造、煤体松软巷道属自然垮落时应随冒落的高度和宽度严格按标准进行支护，必要时应加强支护。自然冒落段不检查高度和宽度。 ⑴、净宽：挂起中线，用钢卷尺在巷道上、中、下部量取中线左右的距离。合格与优良标准执行省级标准。 ⑵、净高：直接量取巷道顶底板间的垂直距离。无腰线时测全高：（分两侧角锚杆以及巷道中部三处测量到底板高度），锚杆巷道出现顶板倾斜时测量取最低侧高度为准。合格与优良标准执行省级标准。 ⑶、锚杆锚固力（关键项）：执行省级标准。 ⑷、锚杆（索）安装：扳动、观察检查。 合格：安装牢固，托盘基本紧贴壁面不松动。 优良：安装牢固，托盘紧贴壁面未接触部位要楔紧。托盘方向基本一致，托盘不能出现任何一角未贴岩面，不得出现四角紧贴岩面，而中空现象，后空时可用柱帽楔紧，但不得用炭块。 ⑸、锚杆（索）角度（顶角锚杆除外）：执行省级标准。 ⑹、顶角锚杆（关键项）：用锚杆角度仪直接量取其角度。偏差为：设计角度±5°： 合格：90%以上符合要求，优良：所有检查点都符合要求。 ⑺、锚杆预紧力（关键项）：用锚杆预紧力矩板手直接测试锚杆预紧力。 合格：最低不小于设计值的90％，优良：最低不小于设计值。 ⑻、锚杆（索）外露长度：锚杆为托盘外≤50mm且≥20mm，锚索为托盘外≤350mm。 ⑼、铺网质量： Ⅰ、网与网搭接方式必须符合作业规程规定。 Ⅱ、铺网时要均匀布置覆盖巷道顶部、帮部，网要全部压在钢带、托盘里。 ⑽、锚杆（索）间排距：直接用钢卷尺量取。 Ⅰ、锚杆纵横成一条线，误差不大于50mm，托盘方向一致。 Ⅱ、上部锚杆距顶、下部锚杆距底（关键点）按规程规定执行，上部锚杆距顶不得大于规程规定，下部锚杆距底不得大于规程规定50mm。 Ⅲ、锚杆间排距±100mm。 Ⅳ、量测锚杆排位迈步，以任一排锚杆与巷道正中线交点为准，量测并计算前一
（VR虚拟现实）VMV桌面虚拟化解决方案
VMwareView桌面虚拟化解决方案 版本：1.0 日期： 2010/12/16
目录 一、需求分析1 1.1．面临的挑战1 1.2．技术的选择1 二、解决方案3 2.1．网络拓扑5 2.1.1．逻辑结构5 2.1.2．物理结构6 2.2．方案概述6 2.2.1．服务器的部署7 2.2.2．虚拟桌面环境的部署与管理7 2.2.2.1．V IEW M ANAGER7 2.2.2.2．存储优化8 2.2.2.3．虚拟桌面池管理8 2.2.2.4．安全访问9 2.2.2.5．高可用性与扩展10 2.2.2.6．应用虚拟化10
2.2.3．客户端访问11 2.2. 3.1．V IEW C LIENT11 2.2. 3.2．互联网浏览器11 2.2. 3.3．广域网环境11 2.3．在企业中如何使用VM WARE V IEW12 2. 3.1．集中式桌面管理和控制12 2.3.2．桌面备份和灾难恢复12 2.4．优势分析12 2.4.1．桌面集中管理的优势13 2.4.2．分布式计算的优势15 2.4.3．成本节约的优势16 三、配置清单19 3.1．硬件配置规格19 3.1.1．配置要求19 3.1.2．配置依据19 3.2．软件配置21 3.3．软件培训22
3.3.1．建议培训项目22 3.3.2．详细说明23 3.4．其他现场服务支持23 3.5．软件版本说明23 四、VMWARE公司概述24 4.1．虚拟基础架构的优势24 4.2．解决IT难题25 4.3．产品和技术25 4.4．VM WARE获奖情况26 4.5．VM WARE合件伙伴26 4.6．VM WARE专业服务27
桌面云需求评估 业务驱动力的评估 桌面云就是企业IT 的重大的变革,需要强有力的业务支持才能获得成功。业务驱动力就是项目立项的根本,它阐明了客户为什么要做桌面云,期望桌面云项目可以给业务带来哪些利益。IT 项目的项目范围就是经常变动的,云计算项目也不例外,但就是通过给定的业务驱动力,我们可以在项目发生变更的时候确定哪些内容可以更改,哪些内容不可以更改。 桌面云项目中,客户的业务驱动力通常如下,当然,这只就是一个简单的列举,我们还就是需要针对各个具体的客户的具体需求来评估她们的业务驱动力的: 安全:许多银行,大型制造企业使用桌面云的主要原因就是安全,因为在桌面云中,公司的资产就是集中保存在数据中心,各种操作都就是在云中进行的,无需保存到本地导致资产的的泄密集中化管理:在桌面云环境中,管理就是集中化进行的,这样就可以给企业带来标准化与一致性,也减少了IT 维护人员的数量移动办公:桌面云可以在各种设备上进行应用,包括智能手机,平板电脑,瘦客户端等。这样就允许用户无论就是从公司的另外一个办公室的,还就是从家里,或者在出差的途中都可以访问同一个桌面,保证了相同的用户体验与业务连续性降低IT 费用:客户希望通桌面云项目来降低前期采购与后期维护的费用对于我们通过调研得知的客户业务驱动力,我们需要对优先级排序,通过对优先级排序,我们可以 排定项目的计划表,把高业务价值,高优先级的排在前面的阶段在设计的时候如果有矛盾的业务需求,可以根据优先级的高低进行取舍用户的评估 对用户进行评估,我们首先要确定用户的总量,内部用户有多少,外部用户有多少,并发访问的用户有多少等。这些评估决定了我们总的工作负载。 用户桌面环境的评估还需要确定用户群体,用户所使用的应用的分类,用户的访问设备等。 用户的群体的分类 用户群体的分类方法比较多,一般来说,可以根据用户的类型,用户的位置,用户的部门,就是否有移动要求等进行分类。通常我们首先按照用户的类型进行分类。 用户群的类型
桌面虚拟化项目实施方案 一、目前办公PC使用现状 1、网络病毒 由于外网开放，且员工自带U盘随意使用，使得目前办公局域网内病毒泛滥，关键数据得不到有效隔离和保护，等到系统崩溃后想恢复全部数据困难重重。 2、权限管理 目前所有部门的网络都是可以相互访问的，所有用户权限都是放开状态，缺乏管控，同时，USB接口可以随意使用，为内部机密资料外泄提供可能。 3、企业关键数据无法完全受到保护 目前数据资料主要存储在台式机或者笔记本中，这种个人PC设备的硬件安全性无法得到足够保障，同时，病毒随时可以破坏操作系统及数据文件完整性。 ￥ 4、PC需要更新换代，维护成本高 目前信息化时代高速发展，主流PC电脑3-4年一个淘汰周期，被淘汰的电脑由于性能上的问题无法再被利用，而可以继续使用的主板、硬盘、及电源部件被白白浪费。PC 硬件故障点很多，且系统需要经常升级维护，而实际上目前的办公环境需要多人维护才能使每个员工的电脑达到最佳使用状态。 二、虚拟桌面相比传统桌面优势 桌面虚拟化技术是所有虚拟化技术中，当前发展最快、最具应用前景的技术。桌面虚拟化依赖于服务器虚拟化，在数据中心的服务器上进行服务器虚拟化，生成大量的独立的桌面操作系统形成虚拟桌面池，同时根据专有的虚拟桌面协议发送给终端设备。用户只需要记住用户名和密码及相关信息，即可随时随地的通过网络访问虚拟桌面池中自己的桌面系统。相比传统桌面，虚拟桌面有如下优点： 1、更灵活的访问和使用 桌面虚拟化技术实质上是将用户使用与系统管理进行了有效的分离。用户对桌面的访问就不需要被限制在具体设备、具体地点和具体时间。我们可以通过任何一种满足接入要求的设备，访问我们的windows桌面。 2、更广泛与简化的终端设备支持