虛擬化技術(shù)與應(yīng)用項(xiàng)目教程 課件 項(xiàng)目3 桌面虛擬化技術(shù)

虛擬化技術(shù)與應(yīng)用項(xiàng)目教程（微課版）項(xiàng)目3

桌面虛擬化技術(shù)3.1

項(xiàng)目描述桌面虛擬化是指將計(jì)算機(jī)的桌面進(jìn)行虛擬化，以達(dá)到桌面使用的安全性和靈活性?？梢酝ㄟ^任何設(shè)備，在任何地點(diǎn)、任何時(shí)間訪問存儲(chǔ)在網(wǎng)絡(luò)上的屬于我們個(gè)人的桌面系統(tǒng)。作為虛擬化的一種方式，桌面虛擬化將所有的計(jì)算都放在服務(wù)器上，因此對(duì)終端設(shè)備的要求將大大降低。云桌面的核心技術(shù)是桌面虛擬化。桌面虛擬化不是給每個(gè)用戶都配置一臺(tái)運(yùn)行Windows的桌面PC，而是在數(shù)據(jù)中心部署桌面虛擬化服務(wù)器來運(yùn)行個(gè)人操作系統(tǒng)，通過特定的傳輸協(xié)議將用戶在終端設(shè)備上的鍵盤和鼠標(biāo)的動(dòng)作傳輸給服務(wù)器，并在服務(wù)器接收指令后將運(yùn)行的屏幕變化傳輸回終端設(shè)備。本項(xiàng)目講解桌面虛擬化技術(shù)概述、云桌面基礎(chǔ)知識(shí)、云桌面系統(tǒng)基本架構(gòu)以及遠(yuǎn)程桌面服務(wù)基礎(chǔ)知識(shí)等相關(guān)理論知識(shí)，項(xiàng)目實(shí)施部分講解安裝RDS服務(wù)器、發(fā)布應(yīng)用程序、客戶端使用RDWeb訪問RDS服務(wù)器以及遠(yuǎn)程桌面管理服務(wù)器等相關(guān)知識(shí)與技能。3.2

必備知識(shí)3.2.2云桌面基礎(chǔ)知識(shí)3.2.1桌面虛擬化技術(shù)概述

3.2.3云桌面系統(tǒng)基本架構(gòu)3.2.4遠(yuǎn)程桌面服務(wù)基礎(chǔ)知識(shí)3.2.1桌面虛擬化技術(shù)概述通過桌面虛擬化技術(shù)這種管理架構(gòu)，用戶可以獲得改進(jìn)的服務(wù)，并擁有充分的靈活性。桌面虛擬化的特性如下。123456很多設(shè)備可以成為桌面虛擬化的終端載體。一致的用戶體驗(yàn)。在任何地點(diǎn)所接觸到的用戶接口都是一致的，這才是真正一致的用戶體驗(yàn)。按需提供的應(yīng)用。應(yīng)用不是全部先裝在虛擬機(jī)中，而是使用時(shí)隨時(shí)安裝。對(duì)不同類型的桌面虛擬化，能夠滿足用戶需求。采用集成的方案，通過模塊化的功能單元實(shí)現(xiàn)應(yīng)用虛擬化，滿足不同場(chǎng)景的用戶需求。開放的體系架構(gòu)能夠讓用戶自己去選擇。從虛擬機(jī)的管理程序到維護(hù)系統(tǒng)，再到網(wǎng)絡(luò)系統(tǒng)，用戶都可以自由選擇。3.2.1桌面虛擬化技術(shù)概述1．虛擬桌面基礎(chǔ)架構(gòu)存儲(chǔ)虛擬化技術(shù)是云存儲(chǔ)的核心技術(shù)。通過存儲(chǔ)虛擬化技術(shù)，可把不同廠商、不同型號(hào)、不同通信技術(shù)、不同類型的存儲(chǔ)設(shè)備連接起來，將系統(tǒng)中各種異構(gòu)的存儲(chǔ)設(shè)備映射為一個(gè)統(tǒng)一的存儲(chǔ)資源池。存儲(chǔ)虛擬化技術(shù)既可以對(duì)存儲(chǔ)資源進(jìn)行統(tǒng)一分配管理，又可以屏蔽存儲(chǔ)實(shí)體間的物理位置以及異構(gòu)特性，實(shí)現(xiàn)了資源對(duì)用戶的透明性，降低了構(gòu)建、管理和維護(hù)資源的成本，從而提升了云存儲(chǔ)系統(tǒng)的資源利用率。根據(jù)云桌面不同的實(shí)現(xiàn)機(jī)制，從實(shí)現(xiàn)架構(gòu)角度來說，目前主流云桌面技術(shù)可分為兩類：虛擬桌面基礎(chǔ)架構(gòu)（VirtualDesktopInfrastructure，VDI）和虛擬操作系統(tǒng)架構(gòu)（VirtualOSInfrastructure，VOI）。3.2.1桌面虛擬化技術(shù)概述用戶從客戶端設(shè)備使用桌面顯示協(xié)議與遠(yuǎn)程虛擬機(jī)進(jìn)行連接，每個(gè)用戶獨(dú)享一個(gè)遠(yuǎn)程虛擬機(jī)。所有桌面應(yīng)用和運(yùn)算均發(fā)生在服務(wù)器上，遠(yuǎn)程終端通過網(wǎng)絡(luò)將鼠標(biāo)、鍵盤信號(hào)傳輸給服務(wù)器，而服務(wù)器則通過網(wǎng)絡(luò)將輸出的信息傳到遠(yuǎn)程終端的輸出設(shè)備（通常只是輸出屏幕信息），用戶感受、圖形顯示效率以及終端外部設(shè)備兼容性成為其發(fā)展瓶頸。VDI典型架構(gòu)示意如圖所示。VDI桌面云解決方案采用“集中計(jì)算，分布顯示”的原則，支持將客戶端桌面工作負(fù)載托管在數(shù)據(jù)中心的服務(wù)器上，用戶通過使用支持遠(yuǎn)程桌面協(xié)議的客戶端設(shè)備與虛擬桌面進(jìn)行通信。3.2.1桌面虛擬化技術(shù)概述VDI旨在為智能分布式計(jì)算帶來出色的響應(yīng)能力和定制化的用戶體驗(yàn)，并通過基于服務(wù)器的模式提供管理和安全優(yōu)勢(shì)，它能夠?yàn)檎麄€(gè)桌面鏡像提供集中化的管理。VDI的主要特點(diǎn)如下。安全可控集中管理、集中運(yùn)算降低運(yùn)維成本多種接入方式VDI是目前的云桌面主流部署方式，但對(duì)網(wǎng)絡(luò)、服務(wù)器資源、存儲(chǔ)資源壓力較大，部署成本相對(duì)較高。數(shù)據(jù)集中存儲(chǔ)，保證數(shù)據(jù)安全；豐富的外部設(shè)備重定向策略，使所有的外部設(shè)備使用均在管理員的控制之下，具有多重安全保證。具有云終端、計(jì)算機(jī)、智能手機(jī)等多種接入方式，可隨時(shí)隨地接入，獲得比筆記本電腦更便捷的移動(dòng)性。云終端小巧，綠色節(jié)能；集中、統(tǒng)一化及靈活的管理模式，可實(shí)現(xiàn)終端運(yùn)維的簡(jiǎn)捷化，大大降低了IT管理人員日常維護(hù)工作量。3.2.1桌面虛擬化技術(shù)概述2．虛擬操作系統(tǒng)架構(gòu)虛擬操作系統(tǒng)架構(gòu)也稱為物理PC虛擬化或虛擬終端管理。VOI充分利用用戶本地客戶端（利舊PC或高端云終端），將桌面操作系統(tǒng)和應(yīng)用軟件集中部署在云端，啟動(dòng)時(shí)云端以數(shù)據(jù)流的方式將操作系統(tǒng)和應(yīng)用軟件按需傳送到客戶端，并在客戶端執(zhí)行運(yùn)算。VOI中的計(jì)算發(fā)生在本地，桌面管理服務(wù)器僅供管理使用。VOI典型架構(gòu)示意如圖所示。桌面需要的應(yīng)用被收集到服務(wù)器集中管理，在客戶端需要時(shí)將系統(tǒng)環(huán)境傳送到本地供其使用，充分利用客戶端自身硬件的性能優(yōu)勢(shì)實(shí)現(xiàn)本地運(yùn)算，用戶感受、圖形顯示效率以及外部設(shè)備兼容性均與本地PC一致，且對(duì)服務(wù)器要求極低。3.2.1桌面虛擬化技術(shù)概述相對(duì)VDI的全部集中來說，VOI是合理的集中。VDI的處理能力與數(shù)據(jù)存儲(chǔ)均在云端；而VOI的處理計(jì)算能力在客戶端，存儲(chǔ)可以在云端，也可以在客戶端。VOI的主要特點(diǎn)如下。靈活調(diào)度、安全可控安裝簡(jiǎn)易、維護(hù)方便、應(yīng)用靈活，可以在線更新或添加新的應(yīng)用，客戶機(jī)無須關(guān)機(jī)，業(yè)務(wù)可保持連續(xù)性降低運(yùn)維成本集中統(tǒng)一化及靈活的管理模式，可實(shí)現(xiàn)終端運(yùn)維的簡(jiǎn)潔化，大大降低IT管理人員日常維護(hù)工作量集中管理、本地運(yùn)算完全利用本地客戶端的性能，保障了終端系統(tǒng)及應(yīng)用的運(yùn)行速度；能夠良好地運(yùn)行大型圖形設(shè)計(jì)軟件和支持高清影像等3.2.1桌面虛擬化技術(shù)概述VDI與VOI在終端桌面交付、硬件差異等方面的對(duì)比如表所示。項(xiàng)目VDIVOI終端桌面交付分配虛擬機(jī)作為遠(yuǎn)程桌面分配虛擬系統(tǒng)鏡像硬件差異無視驅(qū)動(dòng)分享、即插即用等技術(shù)遠(yuǎn)程部署及使用原生支持（速度慢）盤網(wǎng)雙待、全盤緩存窄帶環(huán)境下使用原生支持離線部署、全盤緩存離線使用不支持盤網(wǎng)雙待、全盤緩存終端圖形圖像處理不理想完美支持移動(dòng)設(shè)備支持支持不支持使用終端本地資源不支持完美支持同時(shí)利用服務(wù)器資源及本地資源不支持不支持3.2.1桌面虛擬化技術(shù)概述總體來說在VDI+VOI融合解決方案中，VOI補(bǔ)充了VDI所缺失的高計(jì)算能力、3D設(shè)計(jì)場(chǎng)景，VDI補(bǔ)充了VOI移動(dòng)辦公、彈性計(jì)算、高度集中管控的場(chǎng)景，融合解決方案使得用戶可以在任意終端、任意地點(diǎn)、任意時(shí)間接入使用云桌面，滿足各行業(yè)用戶移動(dòng)辦公需求。VOI可獲得和本地PC相同的使用效果，也可改變PC無序管理的狀態(tài)，具有和VDI相同的管理能力和安全性。VOI支持各種計(jì)算機(jī)外部設(shè)備以適應(yīng)復(fù)雜的應(yīng)用環(huán)境及未來的應(yīng)用擴(kuò)展，同時(shí)，對(duì)網(wǎng)絡(luò)和服務(wù)器的依賴性大大降低，即使網(wǎng)絡(luò)中斷或服務(wù)器宕機(jī)，終端也能繼續(xù)使用，數(shù)據(jù)可實(shí)現(xiàn)在云端集中存儲(chǔ)，也可實(shí)現(xiàn)在終端本地加密存儲(chǔ)，且終端應(yīng)用數(shù)據(jù)不會(huì)因網(wǎng)絡(luò)或服務(wù)器故障而丟失。3.2.1桌面虛擬化技術(shù)概述3．桌面云應(yīng)用場(chǎng)景許多行業(yè)可以通過搭建桌面云平臺(tái)來體驗(yàn)全新的辦公模式，既可告別PC采購(gòu)的成本、能耗的居高不下，又可享受與PC同樣流暢的體驗(yàn)。桌面云的應(yīng)用如下。（1）用于日常辦公，成本更低、運(yùn)維更少。（2）搭建教學(xué)云平臺(tái)，統(tǒng)一管理教學(xué)桌面、快速切換課程內(nèi)容。（3）用于辦事服務(wù)大廳或營(yíng)業(yè)廳，提升工作效率和服務(wù)質(zhì)量。（4）實(shí)現(xiàn)多網(wǎng)隔離，輕松實(shí)現(xiàn)內(nèi)網(wǎng)辦公、互聯(lián)網(wǎng)安全訪問。3.2.2云桌面基礎(chǔ)知識(shí)計(jì)算機(jī)桌面是指啟動(dòng)計(jì)算機(jī)并登錄到操作系統(tǒng)后看到的主屏幕區(qū)域。就像我們實(shí)際工作臺(tái)的桌面一樣，它是用戶工作的平面。用戶可以將一些項(xiàng)目（如文件和文件夾）放在桌面上，并且隨意排列它們。云桌面也是一個(gè)顯示在用戶終端屏幕上的桌面，但云桌面不是由本地一臺(tái)獨(dú)立的計(jì)算機(jī)提供的，而是由網(wǎng)絡(luò)中的服務(wù)器提供的。云桌面是一種將用戶桌面操作系統(tǒng)與實(shí)際終端設(shè)備相分離的全新計(jì)算模式。在桌面云系統(tǒng)中，云桌面是由服務(wù)器提供的，所有的數(shù)據(jù)計(jì)算都轉(zhuǎn)移到服務(wù)器上，用戶終端通過網(wǎng)絡(luò)連接服務(wù)器獲取云桌面并顯示桌面內(nèi)容，同時(shí)接收本地鍵盤、鼠標(biāo)等外部設(shè)備的輸入操作。桌面云是通過桌面的終端設(shè)備來訪問云端的應(yīng)用程序或者訪問云端整個(gè)虛擬桌面的形式。云桌面的構(gòu)建一般需要依托于桌面虛擬化技術(shù)。3.2.2云桌面基礎(chǔ)知識(shí)1．云桌面優(yōu)勢(shì)相對(duì)來說，云桌面（瘦客戶端）的市場(chǎng)穩(wěn)步增長(zhǎng)，年復(fù)合增長(zhǎng)率大于7%。可以預(yù)見，云桌面會(huì)掀起未來PC行業(yè)的改革浪潮，是近年乃至未來數(shù)年的熱點(diǎn)。與傳統(tǒng)本地計(jì)算機(jī)桌面工作方式相比，基于桌面虛擬化技術(shù)的云桌面具有3點(diǎn)優(yōu)勢(shì)。

（1）工作桌面集中維護(hù)和部署，桌面服務(wù)能力和工作效率都得以提高。

（2）業(yè)務(wù)數(shù)據(jù)遠(yuǎn)程隔離，有效保護(hù)數(shù)據(jù)安全。

（3）多終端、多操作系統(tǒng)的接入，方便用戶使用。3.2.2云桌面基礎(chǔ)知識(shí)云桌面和傳統(tǒng)PC在硬件要求、網(wǎng)絡(luò)要求、可管理性、安全性等方面的對(duì)比，如表所示。項(xiàng)目云桌面?zhèn)鹘y(tǒng)PC硬件要求客戶端要求很低，僅需要簡(jiǎn)單終端設(shè)備、顯示設(shè)備和I/O設(shè)備；服務(wù)器需要較高配置終端對(duì)于硬件要求較高，需要強(qiáng)大的處理器、內(nèi)存及硬盤支持；服務(wù)器需要根據(jù)實(shí)際業(yè)務(wù)彈性變化網(wǎng)絡(luò)要求單個(gè)云桌面的網(wǎng)絡(luò)帶寬需求低；但如果沒有網(wǎng)絡(luò)，則獨(dú)立用戶終端將無法使用對(duì)于網(wǎng)絡(luò)帶寬屬于非穩(wěn)定性需求，當(dāng)進(jìn)行數(shù)據(jù)交換時(shí)帶寬要求較高；在沒有網(wǎng)絡(luò)的情況下，可獨(dú)立使用可管理性可管理性強(qiáng)。終端用戶對(duì)應(yīng)用程序的使用可通過權(quán)限管理；采用后臺(tái)集中式管理，客戶端設(shè)備趨于零管理；遠(yuǎn)程集中系統(tǒng)升級(jí)與維護(hù)，只需要安裝升級(jí)虛擬機(jī)與桌面系統(tǒng)模板，瘦客戶端自動(dòng)更新桌面用戶自由度比較大。用戶的管理主要是通過行政手段進(jìn)行的；客戶端設(shè)備管理工作量大；客戶端配置不統(tǒng)一，無統(tǒng)一管理平臺(tái)，不利于統(tǒng)一管理；系統(tǒng)安裝與升級(jí)不方便安全性本地不存儲(chǔ)數(shù)據(jù)，不進(jìn)行數(shù)據(jù)處理，數(shù)據(jù)不在網(wǎng)絡(luò)中流動(dòng)，沒有被截獲的危險(xiǎn)，且傳輸?shù)钠聊恍畔⒔?jīng)過高位加密；沒有內(nèi)部軟驅(qū)、光驅(qū)等，可防止病毒從內(nèi)部對(duì)系統(tǒng)的侵害；采用專用的安全協(xié)議，實(shí)現(xiàn)設(shè)備與操作人員身份雙認(rèn)證數(shù)據(jù)在網(wǎng)絡(luò)中流動(dòng)，被截獲的可能性大；本機(jī)面臨計(jì)算機(jī)病毒、各類威脅和破壞，病毒傳入容易，對(duì)病毒的監(jiān)測(cè)不易；沒有統(tǒng)一的日志和行為記錄，不利于安全審計(jì)；操作系統(tǒng)和通信協(xié)議漏洞多，認(rèn)證系統(tǒng)不完善升級(jí)壓力終端設(shè)備沒有性能不足的壓力，升級(jí)要求小，整個(gè)網(wǎng)絡(luò)只有服務(wù)器需要升級(jí)，生命周期為5年左右，升級(jí)壓力小由于機(jī)器硬件性能不足而引起硬件升級(jí)或淘汰，生命周期為3年左右，設(shè)備升級(jí)壓力大，對(duì)于網(wǎng)絡(luò)帶寬也有升級(jí)要求維護(hù)成本沒有易損部件，硬件出現(xiàn)故障的可能性極低；遠(yuǎn)程技術(shù)支持或者更換新的瘦客戶端設(shè)備；通過策略部署，出現(xiàn)問題時(shí)可實(shí)時(shí)響應(yīng)維護(hù)、維修費(fèi)用高；安裝系統(tǒng)與軟件修復(fù)及硬件更換周期長(zhǎng)；自主維護(hù)或外包服務(wù)響應(yīng)均需較長(zhǎng)時(shí)間節(jié)能減排云終端電量消耗很小，環(huán)境污染減少獨(dú)立PC電量消耗很大，集中開啟還需要空調(diào)制冷3.2.2云桌面基礎(chǔ)知識(shí)2．桌面云的業(yè)務(wù)價(jià)值桌面云的業(yè)務(wù)價(jià)值很多，除了前面所提到的用戶可以隨時(shí)隨地訪問桌面以外，還有以下重要的業(yè)務(wù)價(jià)值。集中管理

管理是集中化的，IT工程師通過控制中心管理成百上千的虛擬桌面，所有的更新、打補(bǔ)丁都只需要更新一個(gè)基礎(chǔ)鏡像。安全性高成本減少所有的數(shù)據(jù)以及運(yùn)算都在服務(wù)器上進(jìn)行，客戶端只是顯示其變化的影像而已，所以不需要擔(dān)心客戶端非法竊取資料。每個(gè)瘦客戶端的電量消耗只有原來傳統(tǒng)個(gè)人桌面電量消耗的8%，所產(chǎn)生的熱量也大大減少，低碳環(huán)保。相比傳統(tǒng)個(gè)人桌面而言，桌面云在整個(gè)生命周期管理的管理、維護(hù)和能量消耗等方面的成本大大降低。低碳環(huán)保3.2.2云桌面基礎(chǔ)知識(shí)3．普通桌面、虛擬化桌面和移動(dòng)化桌面普通桌面、虛擬化桌面和移動(dòng)化桌面的特點(diǎn)如下。普通桌面以PC或便攜機(jī)為代表，終端作為IT服務(wù)提供的載體，每個(gè)用戶擁有單獨(dú)的桌面終端，大部分用戶數(shù)據(jù)保存在終端設(shè)備上。虛擬化桌面通過虛擬化的方式訪問應(yīng)用和桌面，數(shù)據(jù)統(tǒng)一存放在云計(jì)算數(shù)據(jù)中心，終端設(shè)備可以是非常簡(jiǎn)單、標(biāo)準(zhǔn)的云盒。移動(dòng)化桌面將企業(yè)IT應(yīng)用與移動(dòng)終端融合，把數(shù)據(jù)存放在企業(yè)沙盒中，進(jìn)行安全管控。3.2.3云桌面系統(tǒng)基本架構(gòu)云桌面系統(tǒng)不是簡(jiǎn)單的一款產(chǎn)品，而是一種基礎(chǔ)設(shè)施，其組成架構(gòu)較為復(fù)雜，也會(huì)根據(jù)具體應(yīng)用場(chǎng)景的差異以及云桌面提供商的不同呈現(xiàn)不同的形式。通常云桌面系統(tǒng)可以分為終端設(shè)備層、網(wǎng)絡(luò)接入層、云桌面控制層、虛擬化平臺(tái)層、硬件資源層和應(yīng)用層6個(gè)部分，基本架構(gòu)示意如圖所示。3.2.3云桌面系統(tǒng)基本架構(gòu)終端設(shè)備層終端設(shè)備層主要包括通過內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)訪問云桌面的各類終端，通常有瘦客戶端、移動(dòng)設(shè)備、辦公PC和利舊PC等。網(wǎng)絡(luò)接入層網(wǎng)絡(luò)接入層主要負(fù)責(zé)將遠(yuǎn)程桌面輸出到終端用戶的顯示器上，并將終端用戶通過鍵盤、鼠標(biāo)以及語音輸入設(shè)備等輸入的信息傳送到云桌面。硬件資源層硬件資源層由多臺(tái)服務(wù)器、存儲(chǔ)和網(wǎng)絡(luò)設(shè)備組成。為了保證云桌面系統(tǒng)正常工作，硬件基礎(chǔ)設(shè)施應(yīng)該同時(shí)滿足3個(gè)要求：高性能、大規(guī)模、低開銷。云桌面控制層云桌面控制層以企業(yè)作為獨(dú)立的管理單元為企業(yè)管理員提供管理桌面的能力，管理單元?jiǎng)t由云桌面的系統(tǒng)級(jí)管理員統(tǒng)一管理。123456應(yīng)用層根據(jù)企業(yè)特定的應(yīng)用場(chǎng)景，云桌面系統(tǒng)中可以根據(jù)企業(yè)的實(shí)際需要部署相應(yīng)的應(yīng)用，如Office軟件等，確保給特定的用戶（群）提供同一種標(biāo)準(zhǔn)桌面和標(biāo)準(zhǔn)應(yīng)用。虛擬化平臺(tái)層虛擬化平臺(tái)層是云計(jì)算平臺(tái)的核心，也是云桌面的核心，承擔(dān)著云桌面的“主機(jī)”功能。3.2.4遠(yuǎn)程桌面服務(wù)基礎(chǔ)知識(shí)1．遠(yuǎn)程桌面服務(wù)簡(jiǎn)介微軟公司推出的遠(yuǎn)程桌面服務(wù)（RemoteDesktopService，RDS）是微軟公司的桌面虛擬化解決方案的統(tǒng)稱。管理員在RDS服務(wù)器上集中部署應(yīng)用程序，以虛擬化的方式為用戶提供訪問，用戶不用在自己的計(jì)算機(jī)上安裝應(yīng)用程序。RDS是云桌面技術(shù)之一，屬于共享云桌面，所有人共用一個(gè)操作系統(tǒng)。當(dāng)用戶在遠(yuǎn)程桌面調(diào)用位于RDS服務(wù)器上的應(yīng)用程序時(shí)，就像在自己的計(jì)算機(jī)上運(yùn)行應(yīng)用程序一樣，但實(shí)際上使用的是服務(wù)器的資源。RDS的終端主要包含以下類型。（1）瘦客戶端（是一種小型計(jì)算機(jī)）。（2）PC（安裝并運(yùn)行終端仿真程序）。（3）手機(jī)終端（是一種手機(jī)無線網(wǎng)絡(luò)收發(fā)端的簡(jiǎn)稱）。3.2.4遠(yuǎn)程桌面服務(wù)基礎(chǔ)知識(shí)2．RDS的組件及其功能介紹負(fù)責(zé)管理到RDSH集合的遠(yuǎn)程桌面連接，以及控制到RDVH集合和RemoteApp的連接。（1）RDCBRDS的組件介紹使得來自互聯(lián)網(wǎng)的用戶可以安全地訪問內(nèi)部的Windows桌面和應(yīng)用程序。（2）RDG為用戶提供一個(gè)單一的Web入口，使得用戶可以通過該入口訪問Windows桌面和發(fā)布出來的應(yīng)用程序。（3）RDWA提供遠(yuǎn)程桌面連接授權(quán)，授權(quán)方式可以是“每設(shè)備”或“每用戶”。（6）RDLS提供基于會(huì)話的遠(yuǎn)程桌面和應(yīng)用程序集合，使得眾多用戶可以同時(shí)使用一臺(tái)服務(wù)器，但用戶不具備管理權(quán)限。（5）RDSH提供個(gè)人或池化Windows桌面宿主服務(wù)，使得用戶可以像使用PC一樣使用其上的虛擬機(jī)，可以提供管理員權(quán)限。（4）RDVH3.3

項(xiàng)目實(shí)施3.3.2發(fā)布應(yīng)用程序

3.3.1安裝RDS服務(wù)器3.3.3客戶端使用RDWeb訪問RDS服務(wù)器

3.3.4遠(yuǎn)程桌面管理服務(wù)器3.3.1安裝RDS服務(wù)器安裝RDS服務(wù)器的操作步驟如下。以管理員身份登錄域控制器server-01，在“服務(wù)器管理器”窗口中，選擇“管理”→“添加角色和功能”選項(xiàng)，彈出“添加角色和功能向?qū)А贝翱?，單擊“下一步”按鈕。進(jìn)入“選擇安裝類型”界面，選中“遠(yuǎn)程桌面服務(wù)安裝”單選按鈕，單擊“下一步”按鈕，進(jìn)入“選擇部署類型”界面，選中“快速啟動(dòng)”單選按鈕，單擊“下一步”按鈕。3.3.1安裝RDS服務(wù)器進(jìn)入“選擇部署方案”界面，選中“基于會(huì)話的桌面部署”單選按鈕，單擊“下一步”按鈕。進(jìn)入“選擇服務(wù)器”界面，選擇服務(wù)器，單擊“下一步”按鈕。3.3.1安裝RDS服務(wù)器進(jìn)入“確認(rèn)選擇”界面，勾選“需要時(shí)自動(dòng)重新啟動(dòng)目標(biāo)服務(wù)器”復(fù)選框，單擊“部署”按鈕。進(jìn)入“查看進(jìn)度”界面，如圖所示。安裝完成后，單擊“關(guān)閉”按鈕即可。3.3.2發(fā)布應(yīng)用程序以管理員身份登錄域控制器server-01，打開“服務(wù)器管理器”窗口，選擇“遠(yuǎn)程桌面服務(wù)”→“集合”→“QuickSessionCollection”選項(xiàng)，在右側(cè)的“RemoteApp程序”區(qū)域中，在“任務(wù)”下拉列表中選擇“發(fā)布RemoteApp程序”選項(xiàng)，如右圖所示。利用遠(yuǎn)程網(wǎng)絡(luò)可以建立一個(gè)安全隔離的移動(dòng)辦公環(huán)境，利用RDS的RemoteApp功能可以執(zhí)行遠(yuǎn)程RDS服務(wù)器上的應(yīng)用程序，并將應(yīng)用程序畫面反映到客戶端顯示屏上。遠(yuǎn)程登錄權(quán)限按用戶級(jí)別分類，僅允許一般用戶訪問RemoteApp應(yīng)用，允許高級(jí)用戶訪問RDS服務(wù)器的桌面。這里以谷歌發(fā)布的瀏覽器為例進(jìn)行介紹，其操作步驟如下。3.3.2發(fā)布應(yīng)用程序彈出“發(fā)布RemoteApp程序”窗口，勾選“雙核瀏覽器”復(fù)選框，單擊“下一步”按鈕。進(jìn)入“確認(rèn)”界面，選擇“雙核瀏覽器”選項(xiàng)，單擊“發(fā)布”按鈕。3.3.2發(fā)布應(yīng)用程序進(jìn)入“完成”界面，單擊“關(guān)閉”按鈕。返回“服務(wù)器管理器”窗口，可以在“RemoteApp

程序”區(qū)域中看到“雙核瀏覽器”在RDWeb訪問中可見。3.3.3客戶端使用RDWeb訪問RDS服務(wù)器

1．訪問RDS服務(wù)器配置好RDS服務(wù)器后，可以在客戶端主機(jī)（Win10-user01）上通過RDWeb訪問服務(wù)器分發(fā)的程序，就像訪問本地應(yīng)用程序一樣。打開客戶端瀏覽器，在地址欄中輸入“00/RDweb”，選擇“轉(zhuǎn)到此網(wǎng)頁（不推薦）”選項(xiàng)，繼續(xù)瀏覽該網(wǎng)站，連接RDS服務(wù)器，進(jìn)入“WorkResources”登錄界面。00是RDS服務(wù)器（server-01）的IP地址3.3.3客戶端使用RDWeb訪問RDS服務(wù)器

在“WorkResources”登錄界面中，輸入域\用戶名和密碼，單擊“登錄”按鈕，進(jìn)入“WorkResources”資源訪問界面，單擊“雙核瀏覽器”按鈕，進(jìn)入“正在啟動(dòng)你的應(yīng)用”界面。完成在客戶端主機(jī)（Win10-user01）上使用RDWeb訪問RDS服務(wù)器。3.3.3客戶端使用RDWeb訪問RDS服務(wù)器

以管理員身份登錄域控制器server-01，打開“服務(wù)器管理器”窗口，選擇“工具”→“ActiveDirectory用戶和計(jì)算機(jī)”選項(xiàng)，彈出“ActiveDirectory用戶和計(jì)算機(jī)”窗口，選擇“”選項(xiàng)并單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“組織單位”選項(xiàng)，輸入組織單位的名稱，創(chuàng)建組織單位RemoteAppUser，并創(chuàng)建用戶rds-user01、rds-user02，如右圖所示。2．分發(fā)程序的權(quán)限設(shè)置利用RDS的RemoteApp功能可以執(zhí)行遠(yuǎn)程RDS服務(wù)器上的應(yīng)用程序，并將應(yīng)用程序畫面反映到客戶端顯示屏上，還可以給用戶分配不同的遠(yuǎn)程訪問權(quán)限。3.3.3客戶端使用RDWeb訪問RDS服務(wù)器

打開“服務(wù)器管理器”窗口，選擇“遠(yuǎn)程桌面服務(wù)”→“集合”→“QuickSessionCollection”選項(xiàng)，在右側(cè)的“RemoteApp程序”區(qū)域中，選擇“計(jì)算器”選項(xiàng)并單擊鼠標(biāo)右鍵，彈出“編輯屬性”菜單。選擇“編輯屬性”選項(xiàng)，進(jìn)入“計(jì)算器（QuickSessionCollection集合）”界面，選擇“用戶分配”選項(xiàng)，選中“僅指定的用戶和組”單選按鈕，單擊“添加”按鈕，將其分配給用戶rds-user01。3.3.3客戶端使用RDWeb訪問RDS服務(wù)器

選擇“雙核瀏覽器”選項(xiàng)并單擊鼠標(biāo)右鍵，彈出“編輯屬性”菜單，選擇“編輯屬性”選項(xiàng)。進(jìn)入“雙核瀏覽器（QuickSessionCollection集合）”界面，選擇“用戶分配”選項(xiàng)，選中“僅指定的用戶和組”單選按鈕，單擊“添加”按鈕，將其分配給用戶rds-user02。3.3.3客戶端使用RDWeb訪問RDS服務(wù)器

通過客戶端主機(jī)（Win10-user01）訪問“00/RDweb”，分別以用戶rds-user01、rds-user02的身份進(jìn)行登錄，觀察實(shí)驗(yàn)結(jié)果。用戶rds-user01登錄界面rds-user01訪問資源界面用戶rds-user02登錄界面rds-user02訪問資源界面3.3.4遠(yuǎn)程桌面管理服務(wù)器1．服務(wù)器配置在管理服務(wù)器時(shí)，通常會(huì)選擇使用遠(yuǎn)程桌面管理服務(wù)器，這樣可以方便管理員管理服務(wù)器，其操作步驟如下。以管理員的身份登錄需要遠(yuǎn)程管理的服務(wù)器，在桌面上選擇“此電腦”選項(xiàng)并單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“屬性”選項(xiàng)