許多公司已開始讓員工“帶自己的電腦上班（BYOD）”，這項舉措最明顯的好處就是，IT管理員可以將工作重心集中在管理數(shù)據(jù)中心的應(yīng)用程序和工作負載上，而將終端設(shè)備的控制交給最終用戶。在這種情況下，管理員能夠更多地集中在后端以服務(wù)器為中心的管理上，而不用去關(guān)心那些臺式機或筆記本電腦。

    盡管如此，許多工程師開始注意到在管理這些桌面，應(yīng)用程序和會話時所遇到的困難。問題很快就變成：在現(xiàn)有的Windows服務(wù)器環(huán)境中，我們?nèi)绾尾拍芄芾砗盟�有的用戶、虛擬環(huán)境以及虛擬會話？

    使用Windows和Citrix助力你的管理

    隨著虛擬化技術(shù)的飛速發(fā)展，IT經(jīng)理們必須為確保最終用戶的工作效率和積極性提供技術(shù)支持。當最終用戶可以用自己的終端設(shè)備進行工作時，他們就能夠更容易地操作自己熟悉的設(shè)備。更重要的是，因為所有的工作信息和數(shù)據(jù)都集中保存在數(shù)據(jù)中心內(nèi)，所以即使用戶的終端丟了也無關(guān)緊要。管理這種環(huán)境下的用戶有很多種方法。企業(yè)數(shù)據(jù)中心都是唯一的，因此為確保Windows Server 2008的環(huán)境能夠滿足BYOD而進行適當?shù)囊?guī)劃很有必要。

    借助Windows Server 2008 R2和Citrix開發(fā)的一系列虛擬應(yīng)用程序和桌面基礎(chǔ)設(shè)施可以讓管理員搭建整個虛擬環(huán)境。通過結(jié)合這兩種技術(shù)，工程師可以創(chuàng)建功能強大的虛擬環(huán)境，以滿足快速增長和多元化最終用戶工作負載的需求。

    在結(jié)合使用這些解決方案的同時，有很多最佳實踐可以參考。Windows Server2008 R2和 Citrix 的一些重要的管理步驟包括：

    ·組策略：在BYOD 環(huán)境中，必須要使用組策略。這樣就能夠通過設(shè)置登錄參數(shù)來確保最終用戶具有相應(yīng)的虛擬桌面。我們可以在Citrix的管理界面或者在組策略中設(shè)置客戶端規(guī)則。我們可以確保任何基于域的系統(tǒng)，在登錄前加載最新的客戶端以訪問其虛擬桌面。為確保最終用戶安裝有正確的軟件，所有的安裝過程都是無縫且自動的。我們也可以設(shè)置檢查點，以確�？蛻舳说臍⒍拒浖�是正確的版本，或者用戶已達到特定的登錄條件。使用 Windows的組策略，管理員可以確保所有終端設(shè)備只有在符合某些應(yīng)用程序的驗證級別時才可以訪問數(shù)據(jù)。

    ·活動目錄（AD）/組管理：在管理BYOD環(huán)境時，設(shè)計時必須要使用AD和其集成的安全組。管理員將能簡明地設(shè)置各種組來分隔權(quán)限和訪問。Windows Server的AD可以很容易地創(chuàng)建安全組來進行管理�？梢栽贑itrix或者Windows中輕松地將虛擬桌面組和應(yīng)用程序組分開。例如，市場部的桌面組會有自己的桌面鏡像。從那里，他們將得到市場應(yīng)用程序組和業(yè)務(wù)應(yīng)用程序組的訪問權(quán)限。通過這種顆粒分離的管理方式，我們可以確保用戶看到的只是他們所需要的。

    ·配置文件管理：服務(wù)器管理組需要經(jīng)常處理用戶的配置文件。檢查配置文件大小、 位置，防止配置文件損壞及其它任務(wù)耗費了太多時間和精力。Windows的配置文件管理很不錯，可以讓用戶的配置文件在不同的桌面之間漫游。不過，在虛擬環(huán)境中， 特別是涉及到BYOD場景時，這會變得非常復雜。當用戶訪問應(yīng)用程序時，其個性化的設(shè)置更改在面對Windows的“最后寫入生效”時會出現(xiàn)問題。配置文件存儲在多臺服務(wù)器上將很難進行管理且一些設(shè)置很可能會丟失。AppSense是一個能快速、輕松集成到Windows服務(wù)器環(huán)境的配置文件管理工具，它將用戶配置文件管理提升到更高的管理水平。它能夠防止配置文件膨脹和損壞，并能夠執(zhí)行一些其它任務(wù)。如果應(yīng)用程序需要通過刪除某些菜單項來鎖定，那就可以通過AppSense 來實現(xiàn)。最終用戶體驗的提升可以通過優(yōu)化配置文件管理、在不同的物理或虛擬會話中仍然保持個性化的桌面來完成。

    ·操作系統(tǒng)和補丁管理：即使是在虛擬環(huán)境中，管理員仍然要管理操作系統(tǒng)。在傳統(tǒng)的物理環(huán)境中，操作系統(tǒng)的管理可能非常棘手，但很容易通過集中的管理工具來實現(xiàn)。在被管理的域中，所有Windows服務(wù)器對于數(shù)據(jù)中心的管理員來說都是可見的。因此，可以集中管理所有操作系統(tǒng)的補丁、更新和配置。在虛擬環(huán)境中，我們不再將操作系統(tǒng)保存在終端設(shè)備中。在虛擬桌面（VDI）環(huán)境中，所有的資源服務(wù)器，虛擬工作負載，操作系統(tǒng)以及應(yīng)用程序都集中存儲在數(shù)據(jù)中心里，而且統(tǒng)一使用主鏡像來進行管理。創(chuàng)建主鏡像時，管理和修改的是單個實例。一旦完成，所有指向主鏡像的虛擬機將會有一個重新啟動的過程。重新啟動完成后，所有運行的虛擬機都將應(yīng)用那些對主鏡像的更改。使用主鏡像的另外一個易用性就是管理員能夠?qū)Ω�改進行快速回滾。在負載均衡方面，可以安裝多臺Windows服務(wù)器來平衡不同數(shù)量的用戶。這些服務(wù)器可以將所有的應(yīng)用程序和Windows更新都指向單個黃金鏡像。

    對于BYOD的倡議，Windows服務(wù)器是一個理想的平臺。通過適當?shù)囊?guī)劃，安全考慮和周密的內(nèi)部配置，管理員可以讓最終用戶使用自己的終端設(shè)備工作。實施BYOD策略可以讓管理員在可以集中管理一切的前提下，不再去擔心終端設(shè)備。另一方面，安全注意事項也要牢記心中。工程師們必須要確保使用正確的配置，因為所有的工作負載和應(yīng)用程序?qū)⒈徊渴鸬揭恍┎皇芪覀児芾淼慕K端設(shè)備上。通過使用Citrix技術(shù)，可以提供完整的桌面和應(yīng)用體驗，工程師可以在創(chuàng)建一個強大靈活的用戶環(huán)境的同時仍然可以集中管理整個數(shù)據(jù)中心。

核心關(guān)注：拓步ERP系統(tǒng)平臺是覆蓋了眾多的業(yè)務(wù)領(lǐng)域、行業(yè)應(yīng)用，蘊涵了豐富的ERP管理思想，集成了ERP軟件業(yè)務(wù)管理理念，功能涉及供應(yīng)鏈、成本、制造、CRM、HR等眾多業(yè)務(wù)領(lǐng)域的管理，全面涵蓋了企業(yè)關(guān)注ERP管理系統(tǒng)的核心領(lǐng)域，是眾多中小企業(yè)信息化建設(shè)首選的ERP管理軟件信賴品牌。

轉(zhuǎn)載請注明出處：拓步ERP資訊網(wǎng)http://www.ezxoed.cn/

本文標題：如何借助Windows Server 2008實施BYOD？

本文網(wǎng)址：http://www.ezxoed.cn/html/support/1112156829.html