桌面云在企业中的应用
理想与现实
IT管理人员希望桌面系统是… • 容易管理 • 容易部署 • 安全性高 • 稳定性高 • 有弹性 • 敏捷性高 • 容易升级
理想的状况
现实的世界 • 但是，使用者实际感受到的是…
• 应用程序兼容性 • 高成本 • 低安全性 • 老是重复大量与大规模的部署
• 结果是重复作升级，使用周期 短
安全的存取数据，个 人配置以及应用程序
从家里的机器很容易 的连接到公司桌面
不论在家或者公司办 公使用相同的桌面环
境体验
家里的机器
确保从家里的机器办公依然有 效率
管理不在公司网路的机器 确保应用程序与数据在不受公 司网路上管理的机器上的安全 性
如何选择一个架构
客户端/ 硬件选择
开始
是
否
特殊外设
PC
批量本地打印
步骤4: 针对特殊用户考量合规性
办但办公是公室部室员分员工员工工需有要特殊合的规合性规 的性需需要求独立的网络
连财接务方面的交易员
政府机构员工
合同工
主需要流有的很办高公的室自员主权工与网络
常连工接程师
设计师 架构师
合规性
生产力
技术的实现
配置数据漫游 文件夹重定向
数据 & 用户设置
使用应M用ic程ro序so虚ft拟/ 化Citrix
PC
需要移动性
需要离线
需要漫游
应用程序要求特殊
移动PC
PC
或硬件需求高
应用程序是否可 以通过远程服务交付
需要管理员 权限
需要本地 宿主
远程桌面服务
VDI
本地宿主VDI
无法识别应用程序或者用户的需求和要求
活动目录 的应用
针对角色配置 的组策略
应用程序选择
基础环境
80% 桌面 >2GB 内存
80% 桌面 >25GB 剩余
任何地方都可以连接 提高硬件的选择性 使用者的数据受到控制
数据安全的合规性 使用者容易迁移 组策略为基础的管理
办公室用户
丰富的使用者体验与应用程序兼容性
Windows 7 企业搜索范围
组策略与 AGPM
使用者状态虚拟化
(文件夹重定向+离线文件夹+使用者配
置漫游)
应用程序虚拟化(App-V) 和桌面虚拟化 (MED-V)
Windows Server BranchCache AppLocker
快速搜索到所要的资讯 容易移动到不同的机器上办公
强制的应用程序策略 简化的应用程序部署与桌面使 用
任务导向用户
确保在没有固定的工作环境有生产力
“在我们的呼叫中心，我需要在不 同的机器工作，不管我坐在哪个位 置上或者使用比较老旧的机器，我
MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.
现实的世界
降低依赖性提高弹性
管理上也降低成本
IT 面临的问题 每一层组件紧密结 合在一起
很难去替换硬/软件
数据及用户设置 应用程序 操作系统 硬件设备
改变了什么 打破彼此间的依赖性 如透过虚拟化技术
提高敏捷性
Windows优化桌面
区分企业用户的四个简单步骤
步骤231: 企进业行用企户业的用自户办主分公权类模高式低? ?
能立刻依据权限获得到所 要的应用程序
在合适的时间存取客户端数 据
能把公司标准的工作环境 桌面在自己的机器办公进
行办公
不受控管的客户端
依据权限能获取到所要的应用 程序以及数据
针对员工自己的机器能提供一 个管理环境 确保安全性与合规性
从家里访问
在家里不受公司管理的机器进行紧急的连结到公司网络
“学校今天放假，我必须在家陪 我儿子。但是我必须在周一上班 前完成我的项目计划书，即使我 在家使用家里机器，我期望能和 我公司的桌面有相同的设置，存 取数据以及相同的应用程序。”
应用程序 MMDMiceiIVircncsorifrkrosDrottaosuosesofoapsttflrkftiEutSztRnoaceVtetprieuirvmortri操pucneoeartis作lese 系统
硬件设备传统计算机模式专注: 降低成本本地桌面虚拟化 远程桌面虚拟化 虚拟化桌面架构 专注：增加弹性
集中控制 本地部署 的程序
常用软件
旧式应用 模拟
老旧应用
任务
办公室
移动
家中 PC
合同工、 临时工
© 2009 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries.
固定办公用户
需要依赖网络连接的员工
在程序与数据控制上有较高的自主权
固定位置，只在同 一地方连接网络
任务主导用户
银行柜台 呼叫中心
在程序与数据控制上有较低的自主权
移动办公用户
高层领导 商业顾问 行业销售
移动性高，需要兼顾在 线与离线办公状况
共享桌面用户
零售业柜台 帮助台员工 生产车间操作员
办公室员工是多样化的
需要介面和操作的一致性。”
使用一致的桌面配置
存取共享的企业应用程序
在规定的时间内完成工作 在不同的位置上确保生产力 确保应用程序的安全性 降低成本
合同工用户
确保数据的安全性以及合规性
“我需要能可以24X7提供给 我的客户端到公司服务器的 安全访问，并且能储存我项 目的数据确保我的客户端数
据安全。”
移动办公用户
在任何地方顺利存取数据与使用应用程序
“今天我在北京，明天我会 到上海。无论我人在飞机场 或者咖啡厅，我需要办公有
效率。”
在任何地方都能顺利连上公 如果笔记本遗失或者被偷，
司网路
能快速复原使用者的配置与
数据
即时快速部署应用程序到新 的笔记本
+
保护笔记本与移动储存介质上 数据的安全性
透过 VPN 进行连接公司网路 移动办公的生产力 数据安全性的考量
The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation.
空间
管理上/ 安全上 合规性
环境中包括的元素 (配置 / 角色 / 安全 /数据管理)
组策略
企业 映像
安全 策略
数据 同步
内部网路带宽> 10Mb/S 连接到
客户端
应用程序 公有云
在线CRM
应用程序 私有云
远程业务 应用程序
应用程序交付与需求
联合应用 程序云
厂商的远 程应用
应用程序 虚拟化
Office
保护公司机密数据 快速替换遗失或者故障的笔记本 管理移动办公的机器
移动办公用户
在任何地方顺利存取数据与使用应用程序
Windows 7 Direct Access
组策略与 AGPM
使用者状态虚拟化
(文件夹重定向+离线文件夹+使用者配
置漫游)
应用程序虚拟化 (App-V)
+
BitLocker BitLocker To Go