下载文档原格式
Citrix虚拟桌面解决方案2012年04月目录1.背景 (3)2.目标 (3)3.解决方案 (3)1)桌面虚拟化（XenDesktop） (4)2)虚拟桌面镜像管理 (6)3)智能访问控制（SmartAccess） (8)4)性能监控（EdgeSight） (11)5)Citrix桌面交付主要特性及优点 (11)6)技术部署 (12)7)方案优势 (13)4.安全访问过程 (15)5.结论 (23)1.背景目前，XXX银行网络是由内网和外网两套网络架构组成，如果信息中心的员工要到每个购物中心维护当地的PC机，将面临很大的维护工作量。
同时，企业的销售和客户数据存在知识产权的外泄和一定的安全隐患，主要体现在如下方面：1)内、外网的环境中均需要有独立的PC系统。
2)需要更多的维护人员进行系统维护，以保证业务的稳定性、连续性和安全性。
2.目标因此，为了帮助银行更顺畅的使用桌面系统，同时降低维护工作量和保证数据的安全，同时还能遵守安全规定。
建议在内网和外网分别搭建两套虚拟桌面的方案，将软件和文档都放置到数据中心，只有授权的用户才能使用相应软件、才能拷贝重要文档，防止了信息的泄漏和丢失。
3.解决方案对那些希望在全公司范围有效保护企业和客户信息的现代企业来说，坚不可摧的安全性已成了万能钥匙。
日益普遍的全球化和员工移动性的不断提高使数据的分布范围日益扩大，敏感数据越来越多地传播到企业网络范围之外，这无疑增加了数据安全漏洞。
保护企业数据变得越来越难，安全性理所当然地成了大多数IT机构工作的重中之重。
然而，单靠部署最新的防火墙、防病毒或加密工具并不能拒日益狡猾的入侵者于网络之外。
不光是黑客，有组织的犯罪、心怀不轨的内部员工和不经意间的错误都会使这些防线形同虚设；当关键数据不在IT部门控制范围之内时尤其如此。
而且，应对安全威胁的重任使IT部门疲于应付，已到了黔驴技穷的境地。
要求定期进行及时更新和维护的传统安全控制解决方案显得无能为力。
Citrix服务器虚拟化解决方案一、引言在当今数字化时代，企业面临着不断增长的IT需求和复杂的应用环境。
为了提高效率、降低成本并确保数据安全，许多企业转向虚拟化技术。
Citrix服务器虚拟化解决方案是一种先进的技术，可以帮助企业实现高度集中、灵活和安全的应用交付。
二、解决方案概述Citrix服务器虚拟化解决方案基于Citrix Hypervisor（以前称为XenServer）和Citrix Virtual Apps and Desktops（以前称为XenApp和XenDesktop）技术。
该解决方案提供了一种灵活的方法，通过虚拟化技术将应用程序和桌面交付到任何设备上，无论是在本地还是远程。
三、解决方案的优势1. 高度集中的管理：Citrix服务器虚拟化解决方案允许管理员集中管理和部署应用程序和桌面。
通过集中管理，管理员可以更轻松地进行软件更新、补丁管理和安全策略实施。
2. 灵活的应用交付：该解决方案允许用户从任何设备上访问其应用程序和桌面。
无论是在办公室、家庭还是在路上，用户都可以通过云端访问其工作环境，提高工作效率和灵活性。
3. 数据安全和隔离：Citrix服务器虚拟化解决方案提供了强大的安全性和隔离性。
通过将应用程序和桌面隔离在虚拟机中，可以防止恶意软件和数据泄露。
此外，管理员可以根据用户角色和权限进行访问控制，确保数据的安全性。
4. 成本节约：通过使用虚拟化技术，企业可以降低硬件和维护成本。
Citrix服务器虚拟化解决方案允许多个虚拟机在一台物理服务器上运行，最大限度地提高硬件利用率。
此外，集中管理和自动化功能可以减少IT资源的需求。
四、解决方案的技术细节1. Citrix Hypervisor：Citrix Hypervisor是一款高性能的虚拟化平台，可在物理服务器上运行多个虚拟机。
它提供了强大的性能和可靠性，支持Windows和Linux 操作系统。
2. Citrix Virtual Apps and Desktops：Citrix Virtual Apps and Desktops是一种应用和桌面交付解决方案，可将应用程序和桌面交付到任何设备上。
XXXX有限公司Citrix虚拟桌面方案建议书目录1、管理现状及存在的问题 (3)2、解决方案 (4)2.1概述 (4)2.2技术架构 (6)2.3用户体验描述 (8)3、方案优势 (9)3.1、安全性加强 (10)3.2、运维成本减少 (10)4、系统配置 (10)4.1容量估算 (10)4.2软硬件配置列表 (10)1、管理现状及存在的问题为每个用户提供安全高效的桌面环境是几乎所有公司或组织的基本要求。
如果用户无法使用他们的桌面或应用程序，公司就无法高效率运作。
每隔几年，几乎每个公司或组织都会大规模采用新操作系统、新硬件或新应用，这就需要大量的人力来大规模地构建、测试并发布最新系统。
这一庞大繁琐的过程往往拖延了许多对企业有利的升级，进而可能导致企业无法快速应对市场需求。
虽然很多供应商都提供有助于部署新应用和操作系统的自动化工具，但是问题在于：传统方式(即将应用部署于大量的最终客户)并不是最佳的方法。
这种传统的方法很可能会对用户和企业造成不良影响，例如：⏹位于终端的企业重要数据很容易通过各种途径泄露;⏹终端用户设备的丢失引起的数据丢失等重大安全隐患；⏹因恶意或无意的行为导致操作系统或应用程序损坏，需要大量的故障排除和修理时间，因此造成终端用户宕机；⏹与新硬件采购相关的大量费用，导致系统升级延迟。
XXXX股份有限公司（以下简称XXXX），拥有IT和汽车两大产业，公司集研发、设计、生产于一体。
XXXX公司的研发、设计图纸涉及公司的自主知识产权和专利（以下统称为设计图纸），属于公司的重要机密资料，对于设计图纸的安全保护工作至关重要。
XXXX事业一部员工计算机现有300台左右，对于个人计算机、个人文档的管理现状如下：1、所有研发人员的设计图纸都分散存放于研发人员的的计算机上，由于设计图纸分散保存，很难对文档的进出进行有效控制。
2、设计图纸分散于研发人员的计算机中，难于实现对文档的统一备份。
3、文件分散存放，存在意外泄露的可能。
桌面虚拟化方案建议书1.实施桌面云的必要性企业现有IT系统需要在每台PC上安装业务所需的软件程序及客户端，同时重要的数据也分散在各PC 上，不能很方便的进行集中存储及备份。
由于PC机的安全漏洞较多，业务数据在客户端有泄露及丢失的危险，并且也有受到来自客户端的攻击和被破坏的危险。
在应用层面，业务人员的工作环境被绑定在PC机上，出现软硬件故障的时候，只能被动地等待IT维护人员来修复，不仅要进行PC机进行维护，还要对操作系统环境、应用的安装配置和更新进行管理和维护，随着应用的增多，维护工作呈上升增长趋势，从而导致工作效率低下、终端维护成本上升。
随着应用场景越来越复杂，对业务系统的功能性、安全性、方便性的要求越来越高，例如：工作场所越来越分散带来了数据如何共享的问题，现有的系统很难实现人到哪里、桌面跟着到哪里的需求；业务连续性要求能够在故障后快速恢复业务访问；在工作人员来越来越多的情况下，如何做到投入最少的IT资源、提供更高的用户端接入的能力。
因此简化客户端环境，实施集中化部署、管理和运维，部署桌面云计算应用是有效解决方案。
2.桌面云平台的设计目标为了满足企业高速发展的需要，需要结合网络和应用现状，建设统一桌面应用交付中心，通过虚拟化技术集中发布应用和桌面，拓展业务发布范围，扩大用户终端的接入手段，为终端用户提供稳固、安全、可靠、便捷一致的业务访问服务。
具体建设目标是：●应用集中更新、统一发布：建立企业级应用及桌面云交付中心，实现数据与知识的安全、统一、准确、可共享。
桌面云交付中心将应用及桌面的升级、变更、维护等工作交由后台统一管理和运行，在系统上而不是在用户在终端上进行集中发布、配置和更新，终端用户无需任何变动即可获得最新应用和服务，减少终端所需的运维支持力度。
●安全接入、分权分域、集中管控：桌面云交付中心将提供一体化的安全准入控制，集成现有的安全规程，依据相应的权限策略实现对不同安全域、不同接入类型用户的集中管控，保障核心数据、应用数据部流失，以及对不同业务资源的灵活分配和使用状况审计。
目录第1章解决方案整体构架 (2)1。
1。
思杰虚拟桌面解决方案简介 (2)第2章基于VM的托管VDI桌面方式 (4)2。
1。
VDI方式的技术原理如下图所示： (4)2。
1。
1.1. VDI方式带来很多好处，包括: (4)2。
1。
2。
VDI方式构架示意 (5)2.1。
3。
用户体验 (6)2.2. VDI方式容量估算及方案所需软硬件列表 (7)2。
2.1. 容量估算 (7)2。
2。
2。
软硬件配置列表 (7)2。
2。
2。
1。
Citrix软件清单 (7)2.2.2。
2。
其他软件 (8)2。
2.2。
3. 硬件清单 (9)第3章使用无盘工作站方式 (9)3。
1。
本地流桌面(无盘工作站）原理 (9)3。
2。
无盘方式总体结构 (11)3.3。
服务器配置及其他硬件需求 (12)3.4。
Citrix软件清单 (12)3。
5。
其他软件 (13)第1章解决方案整体构架整体解决方案的思路是,将前端传统的PC替换成易于集中管理的瘦客户端和无盘工作站,数据集中乃至所有的操作系统和应用全部集中存储于后台服务器上。
要达到这样的效果，桌面虚拟化是理想的解决方案。
通过桌面虚拟化,能够快速、安全地向整个企业交付单个应用或完整桌面.用户可使用任何设备随时访问他们的桌面，获得良好的用户体验。
利用桌面虚拟化，IT部门只需管理操作系统、应用和用户配置文件的单一实例，动态地加以组合，提高业务灵活性并简化桌面管理。
1.1.思杰虚拟桌面解决方案简介思杰是桌面虚拟化解决方案领域中的领导者。
不同岗位上的员工需要不同类型的桌面。
有些员工要求简洁实用和标准化的桌面，有的员工则看重卓越性能和个性化。
思杰的XenDesktop桌面虚拟化结合了思杰特有的FlexCast™交付技术，可通过单一解决方案满足各种要求。
利用FlexCast，IT部门能够交付各种虚拟桌面–每种桌面都经过专门定制,可满足每位用户的性能、安全性和灵活性要求。
思杰的虚拟桌面的FlexCast技术，包含了以下几种技术,用户可以根据其自身需求，选择合适的技术：托管共享桌面（即发布共享的Windows服务器的桌面)可提供封闭、经过简化的标准环境，提供一组核心应用，适合不需要–或者不允许–个性化定制的任务型员工。
部署Citrix桌面虚拟化文档一、安装XenServer服务器虚拟化系统1.安装XenServer操作系统，服务器虚拟化A）将XenServer 6.5 系统安装光盘放入光驱，进入BIOS 选择光盘启动。
B）这里默认选择“US”，直接回车即可。
C）默认下一步“OK”，直接回车。
D）选择“接受Citrix 的许可协议”，确认【Enter】。
E）确认【OK】，直接选择回车【Enter】进下一步。
F）选择要安装的服务器硬盘“一般选择安装在服务器本地硬盘”，【下一步】。
G）选择XenServer系统安装方式，“使用本地光盘”，下一步。
H）确认选择“OK”，进行下一步。
I）直接【下一步】，进入系统安装界面。
J）现在系统正在安装。
K）选择【OK】L）设置XenServer 管理员密码，注意：密码要满足复杂性要求。
M）设置服务器的IP地址，选择静态IP地址【安装空格键选中】。
N）设置主机名和dns地址。
O）默认下一步，直接回车。
P）如果虚拟化环境中还没有NTP服务器，可以不选择NTP。
如果环境中有ntp服务器，可以选择ntp服务器，设置ntp服务器地址。
Q）选择“Install XenServer”R）系统安装完成，在这里选择跳过“Skip”，继续。
S）设置服务器的本地时间。
设置完成后选择“OK”。
T）系统已经安装完成了，需要重新启动服务器。
【OK】。
U）重启完成后会进入XenServer系统界面。
2.下载并安装XenCenter客户端管理软件。
（安装在管理端PC上）A）使用浏览器访问服务器IP地址。
http://IP地址/并下载客户端XenCenterB）安装XenCenter 客户端软件。
双击运行已经下载的软件。
首先安装 .net 插件程序。
（注意在安装.net 插件时，计算机需要保证在联网的环境下）C）正在安装D）现在.net 插件已经安装完成。
E）点击完成后会自动弹出安装XenCenter 的界面。
F）选择客户端软件所需要安装的位置，使用默认也可以。
Citrix XenServer & Vmware ESX & Microsoft Hyper-V比较虚拟化简介虚拟化是一个抽象层，它将物理硬件与操作系统分开，从而提供更高的 IT 资源利用率和灵活性。
虚拟化允许具有不同操作系统的多个虚拟机在同一物理机上独立并行运行。
每个虚拟机都有自己的一套虚拟硬件（例如 RAM、CPU、网卡等），可以在这些硬件中加载操作系统和应用程序。
无论实际采用了什么物理硬件组件，操作系统都将它们视为一组一致、标准化的硬件。
虚拟机封装在文件中，因此可以快速对其进行保存、复制和部署。
可在几秒钟内将整个系统（完全配置的应用程序、操作系统、BIOS 和虚拟硬件）从一台物理服务器移至另一台物理服务器，以实现零停机维护和连续的工作负载整合。
虚拟化的好处分区· 在一个物理系统中可以支持多个应用程序和操作系统· 可在扩展或扩张体系结构中将服务器整合到虚拟机中· 计算资源被视为以可控方式分配给虚拟机的统一池隔离•虚拟机与主机和其他虚拟机完全隔离。
如果一个虚拟机崩溃，所有其他虚拟机不会受到影响•虚拟机之间不会泄露数据，而且应用程序只能通过配置的网络连接进行通信封装•完整的虚拟机环境保存为单个文件；便于进行备份、移动和复制•为应用程序提供标准化的虚拟硬件，可保证兼容性全虚拟化和半虚拟化的差别全虚拟化Hypervisors通过一个仿真硬件层为其上的每个Guest操作系统（虚拟机）仿真出一个具有常用硬件设备的标准服务器，当一个运行的Guest系统试图用特权指令控制硬件时，hypervisor会将真实的硬件隐藏起来，并仿真一个硬件设备给Guest系统，从而使得Guest 系统无需修改代码就可以安全地访问硬件。
该技术使得Guest系统无法任何修改就可在不支持Intel VT/AMD-V的CPU上运行，但该技术的复杂性也降低了系统的性能。
半虚拟化Guest系统在访问真实硬件时是重用当前系统的驱动，而不是通过仿真的硬件实现的。
.Citrix XenDesktop桌面虚拟化解决方案技术顾问部Technical Consultant Dept.版本修订时间更新作者部分、页面、校订初始化文档标准方案内容撰写目录第1章文档概要 (5)1.1行业背景 (5)1.2方案适用范围 (5)1.3术语解释 (6)第2章项目建设目标 (6)第3章系统整体技术框架 (7)3.1设计遵循的原则 (7)3.1.1安全性 (7)3.1.2及时性 (7)3.1.3持续性和高可靠性 (7)3.1.4高效性 (7)3.2XenDesktop技术原理 (8)3.3系统具备的功能 (9)3.3.1集中管理 (9)3.3.2高效率的数据交换 (10)3.3.3存储隔离 (10)3.3.4远程接入访问控制............................................................................ 错误!未定义书签。
3.3.5水平扩展 (11)3.3.6负载均衡 (11)3.3.7FlexCast交付技术 (11)3.3.8HDX用户体验 .................................................................................. 错误!未定义书签。
3.3.9外设即插即用 (11)3.3.10广域网加速 .................................................................................... 错误!未定义书签。
3.3.11应用按需交付 (11)3.4应用场景描述 (12)3.4.1手持智能终端用户接入..................................................................... 错误!未定义书签。
1.1终端接入系统要求1.1.1终端硬件设备支持终端虚拟化软件系统应支持如下终端设备，使用下列任何一种设备均可访问虚拟桌面：1）支持PC机设备接入访问虚拟桌面2）支持个人笔记本设备接入访问虚拟桌面3）支持云终端（瘦客户机）设备接入访问虚拟桌面4）支持主流的移动设备接入访问虚拟桌面➢支持iPad等平板电脑设备接入访问➢支持iPhone手机设备接入访问➢支持blackberry手机设备接入访问➢支持Android手机设备接入访问➢支持Windows Phone手机设备接入访问5）支持PC机或笔记本退化为瘦终端访问虚拟桌面（PC机或笔记本只能访问虚拟桌面，不能执行任何其他操作，类似瘦客户机）1.1.2终端操作系统支持终端虚拟化软件系统应支持如下客户端操作系统，要求使用下列任何一种操作系统均可从客户端设备上访问到虚拟桌面。
具体终端操作系统支持要求如下：1)Microsoft Windows 72)Microsoft Windows Vista3)Microsoft Windows XP4)Microsoft Windows 20005)Microsoft Windows Server 2003R26)Microsoft Windows Server 20087)Microsoft Windows Server 2008 R28)Windows XPE9)MAC OS X10)Linux系统11)Unix系统12)Apple iPhone/iPod IOS13)Google Android14)RIM BlackBerry15)Windows Phone16)Symbian1.1.3访问模式要求从终端设备访问桌面虚拟化系统，应至少支持如下方式：1)终端设备可通过本地操作系统的Web方式访问虚拟桌面系统2)终端设备可通过本地操作系统的Agent方式访问虚拟桌面系统1.1.4浏览器支持要求在终端虚拟化软件应广泛的支持访问虚拟桌面的Web浏览器的型号，以便能方便的从各种浏览器上进行访问。
要求至少支持通过如下浏览器访问虚拟桌面：1)Internet Explorer 6.x2)Internet Explorer 7.x3)Internet Explorer 8.x4)Mozilla FireFox 2.x5)Mozilla FireFox 3.x6)Safari v47)Safari v58)Java client9)Opera v910)Google Chrome1.1.5用户体验终端用户使用虚拟桌面时，虚拟的应用程序和桌面的界面的展示和操作使用习惯均应与使用本地计算机相似的用户体验。
具体要求如下：1)终端设备上展现的虚拟桌面支持1024*768显示分辨率2)终端设备上展现的虚拟桌面支持32位色显示3)终端设备上展现的虚拟桌面支持16:9 或 16:10等宽屏显示分辨率4)终端设备上展现的虚拟桌面支持应支持6个以上多屏显示5)终端设备上展现的虚拟桌面支持实时双向音频，可以正常进行语音的播放和录制6)终端设备上展现的虚拟桌面支持3D图形播放的本地渲染，可流畅播放7)终端设备上展现的虚拟桌面支持720P高清视频的本地渲染，可流畅播放8)终端设备上展现的虚拟桌面支持支持flash的本地渲染，可流畅播放1.1.6外设支持终端用户使用的虚拟桌面，应广泛支持如下的外设：1)支持广泛的外围设备的重定向，如普通打印机/发票打印机/密码键盘/SIM卡读写卡器/身份证读卡器等外设等2)支持的外设接口有应包括串口/并口/USB口，并对这些端口提供良好的重定向能力1.1.7支持网络访问类型终端用户可从多种网络环境下访问虚拟桌面，并且在网络性能较差的情况下仍可保持访问的流畅性。
具体支持的网络环境要求如下：1)支持广泛的远程访问的网络类型，并提供良好的网络性能，从而提供令人满意的用户体验，网络类型包括Lan、Wan、Internet、3G等2)支持通过代理网关实现外网对于内部资源的安全访问1.2桌面虚拟化管理要求1.2.1虚拟桌面提供要求通过客户端设备访问桌面虚拟化系统，至少或者获得如下内容的一种：1)WinXP/Vista/7等个人操作系统2)Win2003/2008等服务器操作系统3)桌面虚拟化软件：配置可支持200并发用户应用访问许可，支持负载均衡4)具体的应用程序5)桌面虚拟化运用满足现有营业厅级实体运用。
1.2.2虚拟桌面类型要求虚拟桌面需要满足不同的用户工作场景，要求各供应商的解决方案必须提供以下几种虚拟桌面类型：1)托管式虚拟桌面：所有的虚拟桌面位于数据中心，并以虚拟机方式运行在服务器虚拟化平台中，通过高效的远程交付协议将桌面展示给客户。
每个虚拟桌面相互隔离，以一对一的模式交付给用户。
2)流化虚拟桌面：将操作系统和应用程序统一封装在单一镜像中，通过网络方式将镜像以流的方式传递到用户本地计算机中。
需要做到本地无任何数据驻留，并且能充分使用本地计算机的计算能力和显卡资源。
3)共享式虚拟桌面：支持多帐户同时连接和登录到同一台服务器的Windows 2003/2008桌面，并且能提供良好的用户体验，满足各种多媒体的需求如：双向语音。
4)共享式虚拟应用：应用程序部署在若干台集群服务器中，并自带负载均衡的功能。
用户通过远程协议直接使用服务器上的虚拟应用，应用程序的计算完全由服务器端负责，服务器与用户之间只传送屏幕变化量和键盘鼠标信息。
5)流化虚拟应用：应用程序被封装成虚拟应用的流化包并集中存储在数据中心的文件服务器中，虚拟应用之间是隔离的，解决同一系统中的应用冲突问题，并通过网络以流的方式交付给客户。
应用程序将运行在终端用户的操作系统中。
6)本地虚拟桌面：使用虚拟化技术，对现有的高性能PC机(CPU支持vPro和VT技术)进行底层虚拟化，让单台PC能同时支持多个操作系统。
1.2.3桌面发布要求1.2.3.1支持桌面组类型虚拟桌面管理服务器至少支持如下两种类型的桌面组：1)临时性桌面，用户在虚拟桌面中所做的任何操作在重启后将全部消失2)永久性桌面，用户在虚拟桌面中所做的任何操作将被永久记录1.2.3.2发布桌面形式虚拟桌面管理服务器应支持对虚拟桌面的发布，具体应支持如下类型的桌面发布：1)支持基于域用户的桌面发布，可将一个桌面或桌面组发布给一个用户，只有该用户才可访问相应的虚拟桌面2)支持基于域用户组的桌面发布，可将一个桌面或桌面组发布给用户组，只有该用户组的用户才有权访问相应的虚拟桌面3)基于域OU的桌面发布，可将一个桌面或桌面组发布给域OU4)基于IP的桌面发布，可将一个桌面或桌面组指派给特定的IP地址，用户只有从该IP地址才可以访问权限内的虚拟桌面1.2.4桌面会话管理要求终端设备与虚拟桌面的连接称为桌面会话连接，虚拟桌面管理服务器应具有会话连接管理功能，应满足如下要求：1)虚拟桌面管理服务器可重置或删除一个会话连接2)虚拟桌面管理服务器可看到所有桌面组/会话组的总连接数、已连接数、断开数等会话信息3)桌面会话断开后的一定时间内仍然连接到断开前的状态4)在虚拟桌面管理服务器上可以查询具体会话的基本信息和性能信息➢会话连接基本信息包括但不限于终端设备MAC地址、IP地址、使用Agent软件版本、登录时间、Profile文件地址等➢会话连接性能信息包括但不限于网络带宽、CPU负载、内存负载等5)具有会话连接远程诊断功能，可在虚拟桌面管理服务器上对桌面会话连接进行远程协助，帮助用户在线诊断问题6)桌面会话在一定时间内断开连接，可自动注销该会话7)桌面会话在一段时间内处于闲置状态，可自动断开连接8)桌面会话在一定时间的不间断连接后，可自动断开连接1.2.5会话资源管理要求在终端端和桌面虚拟化系统建立连接的会话中，应对终端设备和服务器端的资源进行管理，这些会话资源包括但不限于如下资源：USB设备、语音、桌面使用界面、图形、文件、端口、图形、打印资源及网络带宽。
具体要求如下：1.2.5.1USB设备会话资源管理用户通过终端设备与虚拟桌面建立的会话中，USB设备会话资源应被虚拟桌面服务器进行管理，具体要求如下：1)可允许或阻止用户将客户端USB设备重定向到虚拟桌面2)可建立USB连接的相关规则1.2.5.2语音会话资源管理用户通过终端设备与虚拟桌面建立的会话中，语音会话资源应被虚拟桌面服务器进行管理，具体要求如下：1)允许客户端语音设备（录音/回放等相关设备）重定向到桌面虚拟化系统2)允许客户端麦克风设备重定向到桌面虚拟化系统3)允许定义语音会话质量，如定义高中低不同的会话质量1.2.5.3桌面使用界面会话资源管理用户通过终端设备与虚拟桌面建立的会话中，桌面使用界面会话资源应可被虚拟桌面服务器进行管理，具体要求如下：1)可允许或阻止桌面壁纸的显示2)可允许或阻止菜单按钮的动作显示3)可允许或阻止在拖动时显示窗口内容1.2.5.4文件重定向会话资源管理用户通过终端设备与虚拟桌面建立的会话中，文件重定向会话资源应被虚拟桌面服务器进行管理，具体要求如下：1)可允许或阻止用户登录桌面虚拟化系统后，自动进行驱动器重定向2)可允许或阻止将用户端的文件或驱动器重定向到虚拟桌面3)可允许或阻止用户访问终端设备上固定的磁盘驱动器4)可允许或阻止用户访问终端设备上的软盘盘驱动器5)可允许或阻止用户访问终端到用户设备上的网络磁盘驱动器6)可允许或阻止用户访问终端设备上的光盘磁盘驱动器7)可允许或阻止用户访问终端设备上的可移动磁盘驱动器1.2.5.5多媒体资源会话管理用户通过终端设备与虚拟桌面建立的会话中，多媒体会话资源应被虚拟桌面服务器进行管理，具体要求如下：1)支持flash内容在终端设备上进行渲染2)支持高清视频在终端设备上进行渲染3)可根据网络延时情况自动选择在服务器端还是客户端进行渲染1.2.5.6端口资源会话管理用户通过终端设备与虚拟桌面建立的会话中，端口资源应被虚拟桌面服务器进行管理，具体要求如下：1)可允许或阻止COM端口从终端设备重定向到虚拟桌面2)可允许或阻止LPT端口从终端设备重定向到虚拟桌面1.2.5.7图形会话资源的管理用户通过终端设备与虚拟桌面建立的会话中，虚拟桌面服务器应可对图形会话资源进行管理，具体要求如下：1)可规定虚拟桌面图形传输给客户端每秒传输的帧数2)可启用或者停止额外颜色压缩3)可定义图片损失压缩的级别及相关阀值4)可定义图片渐进压缩的级别及相关阀值1.2.5.8打印资源会话管理用户通过终端设备与虚拟桌面建立的会话中，虚拟桌面服务器应可对打印会话资源进行管理，具体要求如下：1)可允许或阻止客户端打印机重定向到桌面虚拟化系统2)可启用或者停止自动创建通用打印机3)可允许或阻止自动安装Windows操作系统自带打印机驱动1.2.5.9会话带宽资源管理用户通过终端设备与虚拟桌面建立的会话中，虚拟桌面服务器应可对会话网络带宽资源进行管理，具体要求如下：1)可对语音重定向的网络带宽设定具体数值或百分比2)可对COM口重定向的网络带宽设定具体数值或百分比3)可对LPT口重定向的网络带宽设定具体数值或百分比4)可对文件重定向的的网络带宽设定具体数值或百分比5)可对文件打印机重定向的的网络带宽设定具体数值或百分比6)可对所有的会话连接设定网络带宽具体数值或百分比1.2.6会话资源访问控制桌面管理服务器可设定相关会话资源的访问策略，实现对一个或者多个会话的所有资源进行管理。
