让Windows组策略管理你的虚拟桌面

　　想让一组虚拟桌面应用保持一致？Windows组策略是个好方法。
　　虚拟桌面基础设施（VDI）是由一组用户可以访问的大量桌面组成的。一个挑战就是如何最小化虚拟桌面中运行的虚拟机数量。IT部门必须单独维护和升级每个镜像，所以拥有的镜像越少，管理员的工作就越简单。
　　IT部门可以通过很多种工具允许不同的组用户使用同样的基本镜像。例如应用程序虚拟化技术，可以为应用程序构建一个标准版本，允许小部分用户访问。组策略是应用单独设定的另外一种方式，适用于使用桌面组或者该桌面的用户。
　　Windows组策略的作用是什么？
　　组策略是一个成功桌面管理策略的基础。VDI能够很好地兼容Windows组策略管理，因为每个桌面中的操作系统和应用程序架构的差异很小，使得应用一致性的组策略变得简单。除此之外，桌面虚拟机都位于数据中心，可以高速连接到保存组策略的域控制器，使得组策略应用程序更加可靠。
　　在VDI环境中，通过Windows组策略管理特性，IT部门可以控制很多东西。最显而易见的就是保持用户目录一致性。
　　漫游目录路径。首先，设定一个漫游目录位置。这使得用户在物理桌面上的更改能够同步到桌面虚拟机当中。
　　一个有效的组策略设定需要有不同的漫游目录路径，当用户登录虚拟桌面或原来的桌面时，特别是在迁移过程中或者用户只使用VDI完成一部分工作时。在这种情况下，VDI漫游目录不会对之前的漫游目录产生影响，反之亦然。当原来的桌面不适用漫游目录时，其同样有帮助。如果你不喜欢在Windows XP使用漫游目录，那么可能需要一些时间适应在Windows 7和VDI使用它们。
　　目录体积。你还可以使用Windows组策略来最小化Windows漫游目录的大小，这可以直接影响桌面的登录和注销时间。进行文件夹重定向也可以降低目录体积大小。用户的文档、收藏夹和其他数据文件可以保存在一个网络文件共享盘当中，显示在Windows的常用位置。
　　文件重定向同样可以减缓虚拟机磁盘文件的增长速率，因为其包含了所有复制到虚拟机中的文件。更少的用户数据文件复制意味着磁盘文件增长的减少。
　　用户限制。Windows组策略在VDI中的另外一个常见应用就是用户限制，防止用户做一些IT不允许的破坏性的事情。一种限制就是在Windows文件浏览器中隐藏C盘，防止用户将文件存储在C盘。
　　组策略还能够隐藏关机和断开等这样的开始按钮，这样用户就不会因为误操作而退出桌面了。还有其他组策略设定可以从开始菜单移除运行命令，并且限制用户能够访问的控制面板中的项目。
　　为桌面标注企业标识。你还可以使用Windows组策略来设定企业标识，为每个桌面都设定同样的桌面背景和屏幕保护程序。不过要确保在体现企业标识和用户对虚拟桌面的愉悦体验之间寻求平衡点。还要注意桌面背景尽量使用绘制的图像，而不是照片，因为它们能被更好的被压缩，所以在远程显示时会更加友好。
　　分配应用程序。组策略可以从活动目录继承组成员，所以你可以使用组策略来自动为用户分配应用程序，即便它们已经转变了角色或者转到另外的项目当中。大多数VDI产品都允许你在用户登陆时将其连接到距离最近的打印机，对于那些需要在多个办公室只工作一个星期或者一个月的员工来说，这很有帮助。
　　组策略如何影响磁盘使用
　　你要知道，为一个桌面应用组策略不是完全免费的。当组策略更新时，会对磁盘事务产生影响――默认的更新间隔是90分钟。
　　这对PC上自带的硬盘不会有什么影响，但是在VDI环境中，数百个桌面共享一套存储磁盘，负载过重的磁盘可能会影响所有的桌面。如果一些设定需要应用于所有桌面，并且几乎不会进行改动，那么应该将其应用于主镜像的注册表当中。
　　VDI部署是使用Windows组策略管理用户目录、限制和应用程序的理想方式，特别是对于大量的桌面和用户的情况。当维护用户桌面环境的唯一性时，组策略可以使得桌面虚拟机变为一次性的――实现VDI的“更好的管理”的目标。

本文转载自：让Windows组策略管理你的虚拟桌面_移动Labs