谈到桌面虚拟化，大多数人第一感觉就是高大上，但是却很少有人能简单的全面的把桌面虚拟化的区别和优势说出来，这里简单的和大家普及一下桌面虚拟化和普通物理PC的区别，以及桌面虚拟化给用户带来的价值点。

首先，从计算模式方面来说，PC采用的是本地计算模式（即运行的操作系统及应用消耗的都是本地计算机的硬件资源），而桌面虚拟化所有的运算是由数据中心端（服务器和存储设备）来完成的，用户终端只负责输入和输出。

其次，从管理角度来说，两种模式存在着较大的区别：

1.驱动管理

（1）物理PC：不同品牌及型号的PC设备使用的驱动程序不一样，驱动程序管理很难通过统一的标准化方式进行管理，对于运维管理人员来说，每次新用户的电脑都要进行重复性的工作来部署。

（2）桌面虚拟化：服务器虚拟化平台生成的虚拟机使用统一的虚拟硬件封装技术，即使是在异构的服务器上安装标准的服务器虚拟化软件，生成的虚拟机都使用统一的虚拟硬件驱动，管理员不再需要维护庞大的驱动程序库。

2.操作系统部署

（1）物理PC：使用人工或Ghost工具进行系统的安装，每台PC都需要单独进行部署，花费周期长。

（2）桌面虚拟化：使用虚拟机模板技术进行虚拟桌面的快速克隆，并利用自动精简技术节省磁盘空间，缩短虚拟桌面的部署时间。系统可按照管理员设定的规则自动完成机器名、IP、域等信息的设置，并可以实现批量部署，大幅度减少部署的时间。

3.系统更新

（1）物理PC：需要单台计算机逐个升级和更新，对管理人员来说是一个漫长的过程，当然，如果用户加入了域，也可以通过域进行统一的更新。

（2）桌面虚拟化：只需要更新虚拟桌面模板，通过集中的控制台即可批量完成虚拟桌面操作系统的更新。

4.用户权限管理

（1）物理PC：物理PC最终用户往往拥有管理员权限，这就会导致管理权限泛滥，员工肆意的在自己电脑上安装各种软件，权限管理员难以管控。

（2）桌面虚拟化：在桌面虚拟化中，所有的桌面都在数据中心内部署，同时所有的桌面都通过标准化的模板来产生。因此，桌面的管理变得更加可控，管理员可以更便捷地进行系统权限的更新。对于用户在桌面权限的控制，管理员可以在AD域中通过用户组和权限设定来实现和管理。

5.软件使用管理

（1）物理PC：一般使用人工安装、手工更新的模式进行。也可以使用第三方的系统管理软件对应用程序、控件进行管理。在设备较多、分布较广时，人工方式工作量过大，而自动化系统管理软件的成功率不高。

（2）桌面虚拟化：在虚拟桌面中，管理员可以在模版中预先安装所需的应用程序，然后统一派生桌面。当需要对应用程序进行更新时，也只需要更新系统模板，用户即可以得到一个全新的桌面。对于一些非大众化的应用程序或控件，管理员可以通过软件打包技术（ThinApp）进行打包，并统一进行虚拟打包应用的分发。用户登录虚拟桌面后，即可像使用直接安装的应用一样正常使用应用程序。当虚拟应用程序出现故障或损坏时，管理员或用户可自助完成应用程序的复位操作。

6.补丁管理

（1） 物理PC：用户自助给系统打补丁，或通过补丁管理软件统一分发补丁。

（2）桌面虚拟化：桌面虚拟化的基础镜像让系统补丁管理变得更容易，在企业环境中，可以通过现有的补丁分发服务器智能地给模板机打补丁，管理员可以定时对系统进行快照，并分发至所有的用户桌面，用户重新登录桌面时，即可以得到一个全新、安全的桌面环境。

7.用户管理

（1）物理PC：一般中小型企业，通过管理员自己手工管理；大型企业可通过域的方式来进行用户管理。对于分散在各地的PC设备，设备入域存在困难。

（2）桌面虚拟化：桌面虚拟化平台可以与AD集成，所有的AD对象信息，如用户、计算机、组织单位、用户组都可以被桌面虚拟化平台使用。当管理员需要对桌面池进行授权时，只需要在桌面虚拟化控制台上对所需的用户或用户组进行授权即可。

8.运维管理

（1）物理PC：人工方式进行管理效率低，响应时间长。通过软件方式进行管理成本高且因为PC系统环境各异，远程协助的成功率不高。

（2）桌面虚拟化：用户的操作系统都集中在数据中心，而且操作系统的模式是统一定制的，因此也减少了因为系统环境差异可能导致的问题。当出现问题的时候，管理员可以直接在后端统一控制台进行检查和处理。

9.安全管理

（1）物理PC：需要在PC设备上安装防病毒及相关安全防护软件进行安全防护。

（2）桌面虚拟化：一些厂商推出了基于虚拟化的防病毒技术，如趋势杀毒、VMware的vShield Endpoint可以简化管理员对防病毒软件的管理，并且不需要在每个虚拟桌面上安装防病毒软件。另外从性能上比较，基于虚拟化方式的防病毒软件与直接在虚拟桌面安装的防病毒软件相比，可提高处理速度，占用更少的资源。同时，方便统一管理。

10.数据防泄密

（1）物理PC：一般通过物理手段隔离网络及输入输出方式，但容易影响用户体验。通过软件方式进行防泄露，成本高，用户体验差，而且不能从根本上防止数据的泄露。

（2）桌面虚拟化：通过桌面虚拟化自带的策略，可以很容易地实现数据的防泄露。同时，因为数据统一存储在数据中心，用户终端上并没有任何的数据驻留。集中化对于数据保护更有效率。

11.资产管理

（1）物理PC：需要专业的第三方的资产管理软件进行相关数据的收集、输出。

（2）桌面虚拟化：可以使用第三方资产管理类软件来收集虚拟机的软件硬件、用户信息。如果只是单纯的虚拟桌面硬件配置信息，可以直接通过虚拟化服务器管理控制台直接输出即可，方便管理。

12.数据备份和还原

（1）物理PC：需要安装第三方桌面备份软件进行系统或数据的备份，不但成本高而且对网络环境有较高要求。

（2）桌面虚拟化：通过基于虚拟化的备份技术，可以直接对虚拟桌面的模板、数据进行备份，并且可以支持用户自助还原。


参考书籍：《VMware Horizon桌面与应用虚拟化权威指南》