网络管理员的救星

沙漠里的星光

我想任何一个网络管理员都有这样的困惑，没完没了的应用软件升级、操作系统补丁以后及反病毒系统更新，让计算机管理工作难上加难，如果某个补丁没有认真测试，大规模部署后出现“后遗症”，更是让网络管理员雪上加霜。即便有基于网络的安装和补丁管理工具来减轻负担，网络管理员还是把大量时间花到了桌面上，处理个人软件、多个版本的ActiveX控件、驱动程序或者DLL冲突、恶意软件感染、配置不当的硬件等引起的诸多问题。我也为了这个苦恼了好久，为了一些不重要的东西浪费大好时光啊。

  最近我终于找到一个解决方法，这不就迫不及待的要和大家分享了。这个秘密武器就是：桌面虚拟化。桌面虚拟化应用可以解决网络管理员遇到的那些问题，从此以后网络管理员只需要维护部署在终端服务器上的应用程序就可以了，对于客户端计算机不需要对应用程序进行独立维护，也不需要再应付软件升级带来的系列问题。Windows Server 2008通过终端服务提供完整的桌面虚拟化应用部署解决方案。

Windows Server 2008终端服务
  到底是怎么解决我们的苦恼的呢？这是因为Windows Server 2008操作系统中提供的终端服务集成了Web远程桌面和桌面应用程序虚拟化两方面的内容。这个我可是仔细钻研过了，我就来为各位答疑解难一下。Windows Server 2008提供的终端服务由以下几部分组成：
        终端服务管理器
终端服务管理器是终端服务管理的统一平台，完成终端服务的安装、设置、应用程序发布、应用程序监控以及RDP文件创建等系列功能，是终端服务的核心管理组件。
        终端服务网关
通过终端服务网关用户可以使用Web方式访问终端服务程序。所有的处理过程都是通过加密的HTTPS通道完成。网络管理员可以为不同的用户组设置不同的授权策略，这样就可以控制不同用户通过终端服务网关连接终端服务器分配的权限。终端服务网关可以穿过防火墙正确地完成网络地址转换，数据传输通过HTTPS协议完成。
        终端服务远程程序（Terminal Services RemoteApp）
终端服务远程程序发布终端服务器上运行的应用程序，并通过授权设置用户访问。终端服务远程程序提供RDP链接文件创建工具，网络管理员可以为发布的每一个应用程序单独创建RDP文件，使用组策略、电子邮件或者移动设备发布授权使用的用户，用户在客户端计算机上登录后，运行RDP文件即可与终端服务器交互，将运行的应用程序最小化后，可以看到在应用程序名称后有“远程”标识，用户可以根据设置将本地设备（磁盘等）共享给终端服务，可以有选择地将数据保存在本地或者服务器中。
        远程桌面Web链接
远程桌面Web链接（Remote Desktop Web Connection）是一个ActiveX控件，具有与远程桌面（MSTSC.exe）版本完全相同的功能，通过Web提供这些功能，无须在客户端计算机上安装Mstsc.exe，通过“http://终端服务器/TS”地址提供终端服务器功能。当在Web页面中访问时，该ActiveX客户端控件允许用户使用TCP\IP访问互联网或内部网络连接，并登录到终端服务器，在浏览器中访问服务器桌面。
        终端服务Web访问
终端服务Web访问（Terminal Services Web Access）运行用户通过Web浏览器访问终端服务器发布的远程应用程序以及远程桌面，在登陆的过程中，允许用户设置应用程序可以访问的本地资源。
正是由这几个部件构建成的我们的救星~

下面我来做个比较，桌面虚拟化到底和其他系统相比优秀在了哪。
有了桌面虚拟化应用，客户端计算机的系统中只需要安装操作系统就可以了，然后根据需要安装尽量少的应用程序，这样既可以提高客户端计算机的运行速度，也可以降低系统维护的复杂程度。
  部署桌面虚拟化具备以下优点：
        可以减少管理桌面的时间：桌面虚拟化的最大好处就是集中配置客户端计算机需要的应用程序。网络管理员在服务器桌面，而不是每个用户的桌面管理众多的客户端。这就减少了现场支持工作，并且加强了对应用软件和补丁管理的控制。
        更好的管理应用程序补丁：应用程序在服务器上更新，网络管理员在服务器上调试通过后，客户端计算机即可使用新的版本，降低应用程序部署的时间、难度以及工作强度。
        降低应用程序和其他软件的冲突：客户端计算机安装软件的不确定性，将会增加部署应用和其他软件冲突的可能性，服务器端集中部署后，业务的连续性和数据的安全性也得到了提高。
        提升客户端计算机的执行效率：客户端计算机在系统启动时，不需要加载其他DLL文件，所有的计算都在服务器中完成，客户端计算机仅显示结果或者提交数据，不参与应用程序的运行。配置完成的应用软件可以使用客户端的本地资源，并没有永久性安装在客户端上带来的开销问题。
        降低客户端计算机硬件投资
        节省企业的控件、耗能和管理成本
        减少客户端计算机的“宕机”次数：如果客户端计算机的数据保存在服务器中，将加强用户数据安全性，同时提高系统的稳定性、可靠性及易操作性
        支持并发运行：虚拟化技术允许用户在多点上同时运行同一个应用程序，默认数据存储在服务器中，用户数据除非拥有明确的授权，否则其他用户将不能访问用户数据，确保数据安全。
        发布应用软件，而不是分发整个桌面环境。Windows Server 2008可以讲某个应用程序分发给某个用户，而不是分发给所有的用户。
        发布应用程序RDP链接：使用Windows Server 2008和Vista的客户端计算机不需要安装任何额外的应用程序，通过终端服务创建的RDP文件，即可执行终端服务器上的应用程序。使用Windows XP需要安装RDP 6.0客户端补丁。

心动了把~知道桌面虚拟化的好处了吧。那还不赶紧行动把它应用到你的管理中，保证让你事半功倍哦。

Admin

   

很遗憾通知楼上朋友，您的帖子在24小时之内没有任何回复！

通常情况下，本论坛发布的主题帖会在8小时被回复或处理。您的帖子在24小时之内未被回复，其中的原因可能是：

1、问题表述不清、模棱两可，难以理解，帮助者被搞晕了，夺帖而出；
2、没有上传必要的附件，或附件被遗忘在某个角落；
3、发帖提问时，语气带棱角、带挑衅，不幸被列入不受欢迎的帖子；
4、所提问题不成立，或提不合理的要求，乐于助人者使出“走为上”之计；
5、话题较偏、较冷或者发布到了不合适的版块，暂时无人问津，顾影自怜。


为了提高您的问题解决效率，我们推荐您阅读以下文章：
* 如何发表新话题和上传附件：http://club.excelhome.net/thread-45649-1-1.html
* 发帖的技巧：http://club.excelhome.net/thread-176339-1-1.html
* EH技术论坛的最佳学习方法：http://club.excelhome.net/thread-117862-1-1.html

沙漠里的星光

对啊，现在通过 Windows Server 2008 R2 DNS服务器，我们现在可以签名和承载已进行 DNSSEC 签名的区域，为其DNS基础结构提供安全性哦!

指间流过沧桑

这是真的吗，竟然还有这么好的事。

沙漠里的星光

楼上的落伍了吧，我已经用了很长时间了，真的很方便，节省了很多时间。

独守戈壁

安装确认下去  真像你说的那么好 那真感谢了  感觉太方便了