桌面管理工作越來越充滿挑戰性。現在的員工比前幾年更樂于接受新技術，這樣做可以有效提高生產力，但也對技術提出了更多要求。員工需要更大靈活性才能獲得更高生產力，無論在辦公室，在家里，或者在路上，他們希望能在任何地點訪問信息。人們希望安裝自己需要的瀏覽器插件，安裝家里打印機的驅動程序。人們希望隨時通過 Google 搜索，通過 LinkedIn 建立社交網絡，在線支付賬單，并通過 Facebook 與親朋好友取得聯系。工作和生活之間的界限正在變得模糊 – 人們會在家工作，也會在辦公室完成個人任務。

　　企業也需要面臨一系列技術挑戰。很多規章制度，例如薩班斯法案、HIPAA，以及很多地區所要求的數據違背通知法案使得安全危機的成本更高。惡意軟件越來越狡猾，能在瞬間對組織產生巨大的影響，并可能造成數百萬美元的損失。此外，目前的經濟環境也讓這一切雪上加霜。今天的 IT 組織必須用更少投入實現更多目標：預算大幅縮減，硬件更換周期進一步延長。另外很多組織遇到越來越多的臨時工與合同工，這也造成了更多的供應與供應撤銷等方面問題。盡管面臨各種困難，IT 依然在用比以往更快的速度追趕業務逐漸加速的步伐。

　　問題在于，整個桌面是完全一體化的，硬件、操作系統、企業應用程序、用戶安裝的應用程序、插件、用戶數據—全都捆綁在一起，因此難以在不影響其他內容的情況下管理和控制。例如，將操作系統鎖定可以令其更安全，但也會讓用戶無法安裝工作所需的應用程序或插件。不同的群體對不同組件負責，也讓這一情況進一步惡化。硬件可能是員工自己的，操作系統則由桌面工程師提供，企業應用程序由部門提供，安全更新則由其他部門負責。

　　桌面虛擬化技術成為解決這些問題的靈丹妙藥。通過將軟件與硬件分離，桌面變得更易于管理。然而直接將桌面移動到虛擬機中并不能解決桌面管理的基本問題，依然需要由不同群體負責桌面的不同組件，這些群體所考慮的問題可能會產生沖突。以前，要解決這些問題必須鎖定桌面，這會在減少功能的同時降低最終用戶生產力;或者為每個用戶提供專用的桌面實例，但這會導致映像數量劇增難以管理。其實還有另一種方法。

　　虛擬層

　　就像您可以使用虛擬化技術將軟件與硬件隔離，您也可以用虛擬化技術將桌面隔離到虛擬化層，單獨進行管理。這些層可以動態復合形成一個統一的系統視圖。例如，您可以將桌面的操作系統分為一層，特定的企業應用程序分為一層，用戶應用程序分為一層，用戶的數據分為一層。每一層之間可以相互獨立，并可分別進行管理，但用戶看到和使用的與傳統桌面沒有任何區別。

　　將桌面劃分為不同層可以讓您獲得更多能力。虛擬化的最基本能力來自抽象層，這樣您就可以輕松添加、刪除、更新，以及回滾不同組件。您還可以在不同實例中反復使用相同組件。針對桌面使用這樣的技術，為您提供了一個靈活且能細化控制的基準環境，您可以為每個人使用同一個基準操作系統映像，然后在映像之上疊加自定義層。這意味著您不再需要分別管理、修補，或更新數千個相互獨立的操作系統副本—您只需要管理一個所有用戶共享的黃金映像—將您從繁重的管理任務中解救出來。同理，任何不需要分發給所有用戶的應用程序—也許因為許可的限制—可以單獨裝在一個層中，然后有針對性地分發給需要該程序的用戶。每次啟動時，操作系統和應用程序層都需要訪問黃金映像，因此可以確保系統狀態總是最新的。如果映像出錯或被惡意軟件攻擊，用戶可以重啟動自己的桌面，立刻既能恢復正常。這樣還可以避免一些常見的 Windows “老化”問題 – 隨著使用，Windows 系統的性能會越來越差。

　　將用戶的個性化內容與系統放置在不同層，還可以讓每個用戶在 IT 提供的系統映像基礎之上自動獲得個性化環境(如果允許的話)。如果用戶安裝的應用程序與用戶文檔相互隔離，一旦因為安裝不兼容的軟件導致系統故障，只要對用戶應用程序層進行恢復或回滾，無需其他操作即可恢復。系統的其余部分，包括對文檔的改動不會受到任何影響。備份工作也會變得更容易、更高效—只需要備份用戶層，您可以獲得一個更精簡的備份，只包含用戶的個性化內容，而無需備份整個系統，進而從崩潰的系統恢復也變得更簡單。通過將用戶層拆分為用戶數據(需要備份)以及臨時數據(不需要備份)，備份效率還可以進一步提高，因為可以跳過很多臨時數據，例如網頁緩存以及存儲在郵件服務器上的電子郵件。

　　在系統設計領域，虛擬化的分層機制也叫做“關注點分隔”原則。對關注點進行分隔意味著將一個復雜問題劃分為一系列可以分別解決的小問題，隨后將每個部分的解決方法組合成整體解決方案。虛擬化是這里的關鍵技術，可以在實現分隔的同時依然提供整體的全局視圖。

#p#

　　虛擬化分層使用的技術

　　目前市面上有很多產品可以將 Windows 環境分隔成不同的層。其中最基本的產品可供您將用戶配置文件捕獲為獨立的層，將其與系統其他內容分別加以管理，因此舉例來說，您可以在不同 Windows 環境中使用相同的用戶配置文件。更高級的產品可以對應用程序分層，對每個層使用不同的策略，甚至可以自動將用戶安裝的應用程序捕獲為一個獨立的層。

　　實現分層的方法可以歸結為三個主要領域：

　　1. 虛擬化技術提供怎樣的視圖：隔離的或分層的?

　　2. 誰能看到虛擬化視圖：某一進程，一組進程，或整個系統?

　　3. 什么東西被虛擬化：文件系統、注冊表、服務、內核驅動?

　　常見的分層技術包括修改注冊表或使用重解析點實現用戶配置文件重定向，應用程序虛擬化技術，內核驅動或文件系統篩選器驅動等。每種產品都有自己的優勢和不足，但總的來說，越是對系統底層進行分層，該層與不同程序和系統服務的兼容性就會越好。因此采用能夠對內核組件進行分層的技術能獲得比針對用戶層分層的技術更好的兼容性。

　　您選擇的方法或產品必須能夠支持您的目標用途。例如，如果使用了徹底鎖定的桌面，用戶無法安裝應用程序，只能在“我的文檔”或網絡共享文件夾中保存內容，那么專門針對用戶配置文件的產品就足夠了。但如果希望獲得更復雜的使用方式，希望在用戶的個性化內容中增加安裝的應用程序、插件，甚至打印機配置，那么就需要使用更專業的產品。

　　隔離與分層

　　對于虛擬化技術，必須區分兩種重要特性之間的差異：隔離與分層。虛擬化技術有時會用于將進程與系統的其他部分隔離，這樣主要是為了避免沖突或改善可管理能力。例如，通過應用程序虛擬化技術，可以將安裝的應用程序打包為一個可執行程序，無需安裝即可在多個系統上運行，同時不會與系統中安裝的其他程序產生沖突。為此應用程序虛擬化技術需要將應用程序與系統的其他部分隔離開來，將其與必要的操作系統組件和庫文件打包在一起形成一個單元。雖然通過隔離可以獲得一定的收益，但也存在不足。有些程序難以，或者根本不可能進行虛擬化，例如需要使用內核驅動、服務、DCOM 等內容的程序，這樣的程序就不能兼容或用于應用程序虛擬化技術。此外，因為應用程序被隔離，因此被虛擬化的應用程序之間通常難以實現交互，例如無法從一個虛擬化應用程序向另一個執行復制粘貼操作。分層技術無法實現隔離，但兼容性更好，并且更易于和其他組件交互。

#p#

　　從分層解決方案中能得到什么

　　在評估桌面管理用的分層解決方案時，您需要考慮這些事情：

　　#1. 是否能與現有的管理技術配合使用?

　　就算使用分層解決方案，依然需要將其與現有的 IT 流程、工具、代理程序，以及技術相集成—至少在全面遷移到分層解決方案之前還需要這樣做。好的解決方案應當可以讓您將其與現有的負責補丁管理、更新，以及軟件分發的基礎架構相集成。

　　#2. 是否會影響到用戶原本的操作方式?

　　改變用戶的行為要比改變 IT 流程更困難。用戶需要獲得更高生產力，因此好的分層解決方案應當不要求用戶做任何額外操作。如果解決方案要求用戶必須將文檔保存到其他位置，在脫機使用之前必須執行一個額外的操作，或者限制了插件的安裝，都將影響用戶并降低生產力—甚至會導致用戶對系統產生抵觸，或試圖尋找破解方法。

　　#3. 解決方案是否允許不同的人管理不同的內容?

　　今天的桌面環境面臨的一個實際情況是，不同的人需要負責不同的內容。好的分層解決方案應當是可分離的，這樣不同的人就可以創建并管理系統的不同內容，而無需引入額外的流程或依存組件。

　　#4. 解決方案是否能將 IT 成本分散給盡可能多的用戶?

　　虛擬化技術，尤其是分層技術的一個主要驅動因素是能夠將某件事情只執行一次，但在各種不同情況下盡可能多地自動應用給大量端點。好的分層解決方案應當使您可以通過簡單的方法管理一個層，并將您的管理工作直接應用給其他用戶，讓您能夠輕松擴展，改善響應速度，節約您的時間與金錢。

　　總結

　　虛擬桌面的管理當然會面臨一系列挑戰。就算將桌面遷移到虛擬機，您依然會收到來自用戶、IT，以及業務的相互沖突的需求。桌面的整體化本質意味著您必須將其鎖定，或允許定制并導致映像數量的劇增。通過虛擬化技術將桌面分層，這樣既可對關注點進行分隔，系統可被拆分為多個可分別管理的組件，但最終用戶依然能獲得定制后的統一視圖。從 IT 的觀點來看，虛擬分層技術降低了管理工作的負擔，可實現更簡單的管理與更好的擴展性，同時用戶依然可以獲得所需的靈活性，執行為了獲得更高生產力所需的任何操作。