Windows User State Virtualization- Công nghệ và một số vấn đề Roaming Một số tổ chức thiết lập các máy tính chia sẻ ở các địa điểm bán công cộng giống như các chỗ lễ tân để các nhân viên có thể sử dụng máy tính này khi họ cần thực hiện một việc gì đó. Bạn có thể sử dụng kịch bản roaming ở đây vì người dùng thường làm việc với các máy tính được gán của họ và chỉ đôi khi roaming với các máy tính chia sẻ. Trong trường hợp này, cách tốt nhất là thực hiện như sau:  Sử dụng FR để chuyển hướng các thư mục My Documents, Desktop và các thư mục khác, nơi người dùng lưu dữ liệu doanh nghiệp. Bằng cách này, người dùng sẽ có thể truy cập dữ liệu của họ từ cả máy tính được gán và từ máy tính chia sẻ nơi công cộng.  Vô hiệu hóa OF trên các máy tính chia sẻ nơi công cộng để ổ cứng của các máy tính này không được đồng bộ Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com hóa dữ liệu người dùng (sẽ không an toàn khi bạn trữ các dữ liệu nhạy cảm của doanh nghiệp trên các máy tính đặt nơi bán công cộng như vậy). Đây là một trong số các trường hợp mà bạn cần vô hiệu hóa OF trong môi trường của mình, và bạn có thể thực hiện như vậy theo cơ sở mỗi máy tính bằng cách sử dụng Group Policy. Nếu cũng sử dụng RUP trong môi trường của mình, bạn có thể sử dụng Group Policy để xóa các bản sao được trữ của roaming profile trên các máy tính chia sẻ khi người dùng đăng xuất khỏi các máy tính này. Bằng cách này, ổ cứng của các máy tính chia sẻ sẽ không có user profile. Tuy nhiên hầu hết các tổ chức không sử dụng RUP và nó không thực sự cần thiết để hỗ trợ cho kiểu roaming đôi khi được mô tả trong kịch bản trên. Hot Desking Trung tâm cuộc gọi, bàn trợ giúp hay các môi trường tương tự như vậy thường phải thực thi hệ thống hot desking, nơi các nhân viên không có các máy tính được gán riêng để làm việc. Thay vì đó, các nhân viên phải chia sẻ một số các máy tính dùng chung và sử dụng bất cứ máy nào có sẵn để Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com thực hiện công việc của họ. Remote Desktop Service (các desktop session hoặc các desktop ảo hóa) là giải pháp tốt nhất cho các môi trường như vậy, tuy nhiên các tổ chức nhỏ hơn có thể sử dụng chiến lược USV được tùy chỉnh theo các nhu cầu cần thiết cho các môi trường như vậy:  Sử dụng FR để chuyển hướng các thư mục My Documents, Desktop và các thư mục khác, nơi người dùng lưu dữ liệu doanh nghiệp.  Vô hiệu hóa OF để ổ cứng của máy tính sẽ không bị lấp đầy các bản sao dữ liệu người dùng.  Cho phép đánh chỉ số trên máy chủ file để người dùng có thể tìm kiếm các fiel và nội dung file bên trong các thư mục được chuyển hướng. Mặc định, khi OF được kích hoạt, nó cho phép bạn có thể tìm kiếm các file và nội dung file bên trong các thư mục được chuyển hướng bằng cách thực hiện truy vấn cục bộ đối với OF cache trên máy tính của người dùng. Tuy nhiên trong các môi trường hot desktop, bạn sẽ không muốn kích hoạt OF với các lý do Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com tương tự như kịch bản Roaming đã được đề cập ở trên. Vì vậy bạn muốn vô hiệu hóa OF trên các máy tính được sử dụng cho hot desking, tuy nhiên bạn cũng lại muốn người dùng có khả năng lợi dụng các tính năng tìm kiếm mạnh mẽ của Windows 7. Giải pháp là để bảo đảm máy chủ file đang chạy Windows Server 2008 và kích hoạt dịch vụ Windows Search (WSearch) trên các máy chủ này bằng cách thêm File Services role vào cùng với dịch vụ Windows Search role. Sau đó bảo đảm thư mục chia sẻ được sử dụng cho FR có trong phạm vi đánh chỉ số trên máy tính từ xa. Thực hiện như vậy sẽ cho phép tìm kiếm từ xa bằng các truy vấn được phát đi bởi các máy tính của người dùng sẽ được thực hiện đối với các chỉ số trên máy chủ file. RUP là gì? Bạn có thể sử dụng RUP nếu người dùng cần truy cập đến máy trạm Windows cá nhân của họ khi họ đăng nhập vào một máy tính được chia sẻ chung, tuy nhiên cần lưu ý kịch bản RUP khá phức tạp. Điều này là vì trung tâm cuộc gọi, bàn trợ giúp thường chỉ sử dụng một số lượng nhỏ các ứng dụng chuẩn và sẽ hầu như tốt hơn nếu bạn sử dụng Group Policy để khóa môi trường máy tạm Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com cho các nhân viên này thay vì cho phép họ roaming các desktop mà họ có thể cá nhân hóa. Kết luận Bảng dưới đây sẽ tóm tắt các chiến lược USV được khuyến nghị cho năm kịch bản được mô tả chi tiết trên: Kịch bản Chuyển hướng thư mục Offline File Roaming User Profiles Backup tập trung dữ liệu người dùng Cho các thư mục My Documents và Desktop Có thể cho thư mục My Pictures và các thư mục khác Không sử dụng cho thư mục AppData\Roaming YES NO Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Máy tính thay thế Sử dụng cho thư mục My Documents và Desktop Có thể cho thư mục My Pictures và các thư mục khác Có thể cho thư mục AppData\Roaming YES YES Di trú máy trạm Cho My Documents và Desktop Có thể cho thư mục My Pictures và các thư mục khác Không cho thư mục YES NO Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com AppData\Roaming Roaming Cho thư mục My Documents và Desktop Có thể cho My Pictures và các thư mục khác Không cho thư mục AppData\Roaming NO – vô hiệu hóa OF trên các máy tính chia sẻ NO Hot Desking Có cho thư mục My Documents và Desktop Có thể cho thư mục My Pictures và các thư mục khác Không cho AppData\Roaming NO – vô hiệu hóa OF trên các máy tính chia sẻ nhưng cho phép đánh chỉ số trên NO –Sử dụng Group Policy thay vì khóa môi trư ờng máy trạm đối với người dùng. Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com máy chủ file để có thể thực hiện tìm kiếm từ xa. Như gợi ý trong bảng trên, một thư mục có thể chuyển hướng cần tìm hiểu sâu hơn nữa là AppData\Roaming trong Windows Vista và Windows 7. Chính vì vậy trong phần sau của loạt bài này, chúng ta sẽ cùng nhau đi tìm hiểu xem tại sao việc chuyển hướng thư mục này lại yêu cầu các xem xét đặc biệt khi lên kế hoạch cho một chiến lược USV cho doanh nghiệp. User Profile Có một số kiểu user profile khác nhau mà bạn cần biết đó là:  Local profiles là user profile được lưu trên máy tính của người dùng. Dù có RUP được sử dụng để ảo hóa dữ liệu và các thiết lập người dùng từ máy tính của họ thì vẫn có một bản sao profile cục bộ của người mình trên máy Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com tính.  Roaming profiles là một profile người dùng được lưu trên mạng. Lưu ý rằng Roaming User Profiles hoặc RUP ám chỉ các thủ tục và kỹ thuật có liên quan, còn roaming profile lại ám chỉ đến các profile thực.  Mandatory profiles là roaming profile chỉ đọc, thường được sử dụng trong các môi trường Remote Desktop Services (cũng được biết đến như Terminal Services) khi bạn không muốn người dùng của mình có khả năng thay đổi cấu hình máy trạm trong session của họ hoặc các chương trình RemoteApp.  Temporary profiles được sử dụng khi profile cục bộ của người dùng không thể load và không có roaming profile để download. Kịch bản điển hình nơi bạn có thể thấy đăng nhập với một temporary profile là khi phần mềm diệt virus khóa các file trong suốt quá trình đăng nhập để ngăn chặn không cho load profile cục bộ của bạn. Kết quả Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com là tất cả các file cá nhân đột nhiên dường như biến mất - My Documents trống rỗng! Tuy nhiên may mắn thay, việc đăng xuất và sau đó đăng nhập trở lại thường sẽ load profile của bạn và các tài liệu sẽ được khôi phục.  Default profile là một user profile đặc biệt, được sử dụng như một template để tạo profile cục bộ của người dùng, lần đầu khi người dùng đăng nhập vào máy tính của anh ta. Bằng cách tùy chỉnh profile mặc định trước để triển khai Windows, bạn có thể bảo đảm trải nghiệm nhất quán cho nhiều người dùng. Cho ví dụ, có thể đặt trước trên máy tính các shortcut truy cập đến nhiều điểm chia sẻ mạng, bảo đảm sử dụng duy nhất wallpaper công ty… Group Policy cũng có thể được sử dụng để thực hiện một số thứ như vậy. User profile đã thay đổi đáng kể từ Windows XP đến Windows Vista (hoặc Windows 7) như những gì bạn thấy qua so sánh trong hình 1 và 2 bên dưới. Một số thay đổi quan trọng gồm có:  Windows XP lưu profile cục bộ trong thư mục C:\Documents and Settings, Windows Vista và Windows 7 Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com [...]... tạo các thư mục bổ sung trong user profile và các thư mục này không thể được redirecte (Mặc dù chúng có thể roam)  Profile trong Windows Vista và Windows 7 có nhiều thư mục con (và một số thư mục con khác) so với Windows XP profile  Trong Windows XP, thư mục My Pictures, My Music và My Videos là các thư mục con của My Documents; trong Windows Vista và Windows 7, cấu trúc user profile được làm “dẹt”... nghĩ về OF như một thứ đi kèm bất cứ khi nào FR được sử dụng Các vấn đề cần xem xét Những vấn đề chính bạn cần quan tâm khi thiết kế và lên kết hoạch cho một chiến lục USV cho tổ chức của mình? Đây là danh sách một số vấn đề chính mà chúng ta sẽ xem xét trong loạt bài này:  Các kịch bản có thể hưởng lợi được gì từ USV?  Những vấn đề gì có thể phát sinh khi ảo áo trạng thái ứng dụng? Simpo PDF Merge and... sẽ có một tùy chọn redirect các thư mục profile (lên đến 13 thư mục tổng cộng) và hình 6 minh chứng cho tình huống mới đó Có một số cải thiện đối với FR trong Windows Vista cũng như Windows 7 và chúng ta sẽ đề cập đến trong các phần sau của loạt bài này Hình 5: Chính sách Folder Redirection trong Windows XP và Windows Server 2003 Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com... sâu hơn đối về các phần user profile trong các phần sau của loạt bài này Hình 3: Cấu trúc User profile trong Windows XP Các thư mục profile khác có thể hiện diện phụ thuộc vào các tính năng nào của Windows được kích hoạt và ứng dụng nào được cài đặt Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com Hình 4: Cấu trúc user profile "v.2" trong Windows 7 và Windows Vista Các thư mục... được redirect và do đó có thể roam Chúng ta sẽ nghiên cứu sâu hơn về vấn đề này sau Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com  Để RUP có thể làm việc hiệu quả trong môi trường Terminal Services Vấn đề này cũng sẽ được đề cập đến sau FR được cập nhật một chút trong Windows XP và Windows Server 2003 và cho phép bạn redirect các thư mục profile dưới đây:  My Documents... trong Windows Vista, Windows 7 và Windows Server 2008 Các file Offline Khi FR được giới thiệu trong Windows 2000, có một tính năng khác được giới thiệu cùng với nó mang tên Offline Files (OF), đây là tính năng được dự định bổ sung cho FR Lý do là nếu FR chuyển hướng dữ liệu người dùng (và có Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com thể là các thiết lập người dùng) vào một. .. thuộc vào các tính năng nào của Windows được cho phép cũng như ứng dụng nào được cài đặt Roaming User Profile Roaming User Profiles (RUP) là một kỹ thuật được phát triển từ kỹ thuật có trong giai đoạn Windows NT 4.0 và dự định cho phép người dùng có thể thay đổi chỗ ngồi, truy Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com cập vào desktop cá nhân của họ từ bất cứ máy tính Windows. .. Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com  Những xem xét gì cần phải có trong môi trường phức hợp, cho ví dụ khi một số người dùng sử dụng Windows 7, trong khi đó một số vẫn sử dụng Windows XP?  Những gì bạn cần biết khi lên kế hoạch di trú từ môi trường Windows XP có FR/OF/RUP sang Windows 7?  Liệu có các vấn đề về bảo mật nào với việc thực thi FR/OF/RUP?  Liệu có các... bạn cần biết khi thực hiện với FR/OF/RUP?  Và cuối cùng, cách bạn thực thiện giải pháp USV là gì? Các bước mà bạn cần thực hiện ra sao và thứ tự cần thực hiện thế nào Kết luận Trong phần này, chúng tôi đã giới thiệu cho các bạn một cách khá tổng quan về các công nghệ USV trong Windows Chúng tôi cũng liệt kê ra một số vấn đề bạn cần quan tâm trước khi đi sâu vào thực thi giải pháp trong môi trường cụ... nghiên cứu các vấn đề này bằng cách nhận diện các Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com kiểu kịch bản doanh nghiệp khác nhau, nơi USV có thể mang lại nhiều lợi ích cho một tổ chức Trong phần hai của loạt bài này, chúng ta sẽ cùng nhau đi tìm hiểu các kịch bản doanh nghiệp khác nhau cho việc thực thi các công nghệ Windows User State Virtualization (USV) và USV có thể . Windows User State Virtualization- Công nghệ và một số vấn đề Roaming Một số tổ chức thiết lập các máy tính chia sẻ ở các địa điểm bán công cộng giống như các chỗ.  Profile trong Windows Vista và Windows 7 có nhiều thư mục con (và một số thư mục con khác) so với Windows XP profile.  Trong Windows XP, thư mục My Pictures, My Music và My Videos là. sánh trong hình 1 và 2 bên dưới. Một số thay đổi quan trọng gồm có:  Windows XP lưu profile cục bộ trong thư mục C:Documents and Settings, Windows Vista và Windows 7 Simpo PDF Merge and Split