桌面漫游
桌面云通用解决方案建议书
办公桌面云解决方案建议书V1.0目录1.概述 (1)1.1.方案背景概述 (1)1.2.名词解释 (1)2.业务痛点及挑战 (3)2.1.计算机算力闲置率高 (3)2.2.办公效率提升成为PC方案瓶颈 (3)2.3.数据安全存在挑战 (4)2.4.PC方案后期维护成本高 (4)2.5.传统云桌面（VDI）在场景适配应用上存在挑战 (5)2.6.云桌面与PC共存的管理问题 (5)3.**办公桌面云解决方案 (6)3.1.方案总体架构介绍 (6)3.1.1.超融合架构 (7)3.1.2.双擎云桌面 (8)3.1.3.物理拓扑架构 (11)3.2.关键技术及应用价值 (12)3.2.1.计算资源池化 (12)3.2.2.全场景桌面接入 (14)3.2.3.数据安全及可靠性设计 (15)3.2.4.高效桌面运维 (17)3.2.5.双擎桌面场景适配更全面 (19)3.2.6.桌面小助手统一异构方案运维 (19)3.3.核心价值总结 (19)3.4.典型应用场景实践 (20)场景名称：园区安全日常办公场景 (20)3.4.1.场景描述： (20)3.4.2.解决方案： (21)3.4.3.方案特点： (22)1. 概述1.1. 方案背景概述在信息化和数字化的时代，电脑已深入人们的生活和工作当中，已经成为办公不可或缺的工具之一。
在政企单位，计算机已全面普及，但是随着业务应用场景的日趋复杂化，也为IT 桌面业务管理带来巨大挑战。
⏹计算机算力、存储资源闲置率高，电力资源开销大⏹维护成本高⏹无法很好解决异地办公或双业务办公等复杂业务场景⏹信息安全挑战作为全国领先的云办公解决方案提供商，**网络拥有领先的技术、产品和服务，能以成熟的软件平台、丰富的互联网服务经验及多样化的商业运营模式，以用户为中心深入场景覆盖，充分发挥强大云计算超融合技术架构，帮助客户建立一站式交付、资源按需分配扩容、场景适配全面、高数据安全及更易运维管理的办公桌面云解决方案。
电信桌面平移
∙业务介绍桌面平移（移动办公标准版）基于中国电信3G网络，在移动终端上（手机、平板）安全地为客户提供轻松工作的解决方案，将原有客户的生产及办公系统无缝平移到移动终端上，满足政府及企事业客户随时随地工作的需求，实现远程数据采集、分析、处理反馈等要求，提高工作效率，拓展工作范围。
∙功能特点（一）业务功能和特点1.将应用程序无缝迁移到手机：桌面平移可以将企业里面任何C/S和B/S架构的应用、包括PC桌面无缝迁移到智能手机上，企业原有的应用程序不需要做任何修改就可以实现在手机上的使用。
2.远程传输数据的安全性：用户通过手机访问企业内部应用时，数据传输的内容只是鼠标操作、键盘敲击和屏幕更新等信息，用户数据在没有得到特别授权的情况下绝不会离开数据中心。
3.灵活完备的手机用户访问控制：桌面平移产品可以根据用户的不同身份和需求，制定细粒度和灵活的访问权限。
管理员可以限制用户的访问到单个应用级、URLs文件级，甚至某一个PC桌面。
4.卓越的用户体验充分利用智能手机的天然优势，如重力感应，多点触摸，虚拟键盘，屏幕缩放，鼠标仿真（鼠标左右键，滚动等），以及方便的中英文切换和手写输入，带给用户卓越的访问体验。
（二）业务的优势1．标准化应用，无需定制开发：桌面平移产品是通过虚拟技术将客户已有业务系统延伸到手机侧，系统无需定制开发，不涉及第三方软件厂家。
2．快速部署，快速应用：桌面平移产品服务层仅部署一台SGA管理机和一台前置机，部署过程对原有业务系统没有任何影响。
在条件具备的情况下（有用户业务系统的客户端软件、管理员口令、服务器IP地址等参数即可）两个工作日内可完成部署。
3．即装即用，无需培训：通过桌面平移将PC上运行的业务系统移植到手机终端后，完全不改变用户软件的操作界面，因此用户无需培训即可迅速上手使用。
AD主文件夹实现个人存储及漫游的功能
AD主文件夹实现个人存储及漫游的功能AD（Active Directory）是一个由微软开发的网络服务，它允许网络管理员在整个网络中创建、管理和控制用户和计算机的身份和访问权限。
AD主文件夹是AD中的一个重要功能，它允许用户存储和漫游个人数据和设置。
本文将阐述AD主文件夹的功能以及如何实现个人存储和漫游。
1.存储个人数据：AD主文件夹可以存储用户的个人文件，如文档、图片、音频和视频等。
用户可以通过访问自己的主文件夹，轻松地保存和获取自己的个人数据。
2.漫游个人设置：AD主文件夹还可以存储用户的个人设置，如窗口外观、桌面背景、打印机设置等。
当用户在不同的计算机上登录时，他们的个人设置将自动漫游到新的计算机上，使他们获得一致的体验。
3.安全性和访问权限：AD主文件夹可以实现安全性和访问权限的控制。
管理员可以根据用户的需求和角色，限制对主文件夹的访问权限。
这样，只有授权的用户才能访问和修改主文件夹中的数据和设置。
4.备份和恢复：AD主文件夹可以进行备份和恢复操作，以确保用户的数据不会丢失。
管理员可以定期备份主文件夹中的数据，并在需要时进行恢复，以防止数据丢失和损坏。
如何实现个人存储和漫游：2.配置主文件夹的权限：管理员需要设置主文件夹的权限，以确定谁有权访问和修改主文件夹中的数据。
可以使用AD中的访问控制列表（ACL）来设置权限，确保只有授权的用户才能访问主文件夹。
3. 配置个人存储目录：管理员需要配置用户的个人存储目录，将其映射到主文件夹。
可以使用Group Policy或脚本来配置个人存储目录，并将其映射为用户的网络驱动器。
4. 同步个人设置：为了实现个人设置的漫游，管理员需要启用适当的漫游配置。
可以使用AD中的Group Policy来配置个人设置的漫游，并确保用户在不同的计算机上登录时获得一致的体验。
5. 定期备份和恢复：管理员应当定期备份主文件夹中的数据，并确保备份可以成功恢复。
可以使用适当的备份和恢复工具，如Windows Server Backup或第三方备份软件来执行备份和恢复操作。
桌面虚拟化软硬件设备清单及参数
35、虚拟桌面支持单独发布Windows系统，Linux系统，桌面池模板支 持Windows系统，Linux系统（要求供应商提供现场环境演示）。
36、用户在虚拟桌面内可以禁用网络，桌面仍可用，不会断开。（要求供 应商提供现场环境演示）。
宏基瘦客
户机
TC300
处理器ARM A9四核Dual-Core 1. 6GHz
内存2G
存储8G
操作系统Android
显示模式自适应屏幕分辨率，支持1080P高清视频
网络RJ45自适应网卡
输入/输出支持4*USB接口，UHDMI, 1*VGA, 1*音频输入/输出接口
电源功耗:最大20W,平均6W
所有产品为统一品牌，包括项目为服务器，终端，显示器，键盘鼠标，虚 拟化软件
3、计算和存储都在服务器端，虚拟桌面使用服务器CPU,内存，硬盘资 源，不使用本地资源，并且资源可动态调配。
4、必须采用全中文管理界面，控制台不需要安装任何客户端程序，直接 通过浏览器以WEB形式访问，如在PC机、笔记本、瘦客户机，云终端一 体机、手机、平板、智能电视上均能实现对虚拟化平台的管理。
5、控制台支持基于角色的权限控制。
50、资质要求：提供加盖原厂商公章的售后服务承诺函。原厂承诺提供 三年内免费升级和终身上门维护服务。并且提供产品宣传彩页。
宏基服务
器
Altos
R360F2
1外形1U机架式
2处理器2*E5-2690v210/203. 00GHz 25M 8. OOGT/sec LGA2011-0
3支持处理器2颗
4芯片组Intel C602
多媒体教室桌面云方案(纯方案,24页)
1.概述1.1.多媒体教室管理现状高性能的多媒体已经成为学校必不可少的一项硬件设施。
在体验先进的教育方式的同时，也为多媒体教室的维护和管理提出了更高的要求，主要表现在以下方面：1.1.1.多媒体教室分布区域不集中多媒体教师机分布在各个楼栋和各个教室之间，分散不集中是最大的特点，当对教师机进行软件更新和系统维护时，工作量特别大，需要管理人员逐个教室去更新安装，劳动强度大，工作效率不高。
1.1.2.多媒体教师机配置差异大多媒体教室计算机数量众多，造成各机器的机型、配置、操作系统、软件环境不能完全相同，存在差异，所以给管理员部署多媒体教室软件环境造成困难，需要对每个终端逐个部署。
1.1.3.软件安装、更新困难同一教室需要承担多个专业的教学任务，因为需要针对不同专业的教学安装不同的教学软件，这样容易造成计算机由于安装程序过多而出现运行缓慢甚至死机现象。
如果临时更换教室，计算机软件往往不能满足教学需求，需要重新部署，才能开始教学，占用正常教学时间。
1.1.4.教师机公用带来的安全隐患多媒体教室教师机由于老师带U盘或光盘的原因，容易感染病毒，在上网过程中木马等，出现蓝屏或无法开机现象，这些都给公共教师机带来了安全隐患。
1.1.5.系统软件环境无法独立不同教师需要的软件安装在同一个系统当中，造成系统数据庞大，教师无法拥有自己的独立桌面环境，每次产生的教学数据都需要来回拷贝，既费时费力，又可能造成数据安全隐患。
1.1.6.维护工作繁琐，灾难恢复时间长IT管理人员人数有限，多媒体教室众多，系统安装维护工作繁琐，加上使用者众多，水平参差不齐，为了应付系统的安装、维护、杀毒、更新，疲于奔命，有时候错误操作导致系统崩溃，重新恢复耗时长，影响教学。
针对上述问题，桌面虚拟化是非常适合于多媒体教室的一种解决方案。
随着云计算技术和应用的普及，同时带动桌面虚拟化的发展，相比传统PC 的应用方案以其低成本，高可靠性，低维护量，高安全性、灵活多变的特点，在教育行业越来越受青睐。
VMware View畅享桌面云——VMware助力新风机械厂构建桌面云平台
室 副 主 任 马骁 铖
针 对以 上问题 ， 新 风 机 械 厂 着 眼 于 企 业 未 来 发展， 对 Ｉ Ｔ 系 统 进 行 了全 面 的 优 化 升 级 ， 全 面 部 署虚拟化 解决 方案来提 升 Ｉ Ｔ 系统性 能、 安全性 、 可 靠性以 及 Ｉ Ｔ 资源的利 用效率 ， 同时 降低 Ｉ Ｔ 管 理 人 员的 工 作 强 度 ， 提升 Ｉ Ｔ服 务的质量 。
求， 而 Ｉ Ｔ管 理 人 员有 限 ， 信 息 系统 运行 缓慢 ， 管
理维 护工作量 大 ， 导致 Ｉ Ｔ 服 务 质量 受 到 影 响 ， 远 程办 公需求得 不到充分 满足 。
（ ２ ） 安全性方面
ＶＭ ｗａ ｒ ｅ Ｖｉ ｅ ｗ 将 数 据 和 敏 感 信 息 安 全 地
保存在数据 中心 ， 保持 了对它们的控 制能力，
ＶＭｗａ ｒ ｅ Ｖｉ ｅ ｗ 是 目前 市 场上 功能 全 、 部 署广 的
企业 桌面 虚 拟 化 产 品及 桌 面 管 理 系 统 ， 它 采 用 以 用
翘 首以盼
户 为 中心 的计 算 、 按需 向 用 户提 供 Ｉ Ｔ资 源 ， 既 不 改
在 该厂 以往 的发 展 中 ， 新 凤 机 械 厂 高 度 重 视 变用 户 的使 用 习惯 、 保证 用 户 获得 足 够 的 自由度 ， 同 信 息化 建设 ， 积 累 了可 观的 Ｉ Ｔ 资 产 。 随 着 企 业 时 又可 满 足 集 中 管理 和数 据 安 全 的 要 求 。ＶＭｗａ ｒ ｅ 规 模 的 日益 扩 大 和 业 务 的 不 断 拓 展 ， 企业原 有 Ｉ Ｔ 所 提 供 的 渐进 式 的 云计 算 实 施 途 径 和 特 色 功 能 ， 有
域控制器上设置用户配置文件类型(本地、漫游、强制)
有四个类型，分别是本地、漫游、强制、临时。
本地就是你的配置文件保存在本地计算机。
漫游就是保存在你域控的文件夹中，强制也是保存在域控上，不过你对用户配置目录下做任何更改都不会上传到域控的那个文件夹上，也就是你做的更改不会保存到域控中。
比如你要在桌面上新建一个文档，重启后就没有了。
临时是遇到系统故障，或磁盘空间不足，系统就会临时建立一个配置文件，同样也是不保存的。
实验环境使用VMW虚拟机，客户端为Windows XP SP2，服务器端为Windows Server 2003 SP2企业版。
首先将服务器端安装好活动目录，无需任何设置，默认安装即可，并将客户端加入到域。
下面开始具体操作1、首先在服务器端用Active Directory用户和计算机管理工具建立一个User，我这里以“小五”为用户名，如下图2、在服务器端建立保存用户配置文件的共享文件夹，本文在c盘建立了一个user文件夹，用来保存所有用户配置文件，然后再user文件夹下建立一个“小五”文件夹，用来保存“小五”用户的配置文件。
这里面一定要注意权限的设置，在共享文件夹中的权限去掉everyone，然后找到我们域中的用户“小五”，给他所有权限。
3、进一步权限设置，如图这样权限方面问题已经设置完成4、在Active Directory用户和计算机管理工具中为“小五”用户设置用户配置文件漫游，如图192.168.1.201为我们的服务器，后面所接的“user/小五”为保存用户配置文件的共享文件夹主文件夹相当于用户的“我的文档”，这里面映射到服务器上，更能保证用户文件安全性与可靠性。
现在配置基本完成，我们从客户端登录一下试试看初次登陆之后，我们注销，这样，本地的配置文件，就会自动保存到服务器上对应的文件夹。
回到服务器上我们会看到生成好多文件，刚才这里面还是空的这些文件就是我们注销的时候下面提示正在保存配置文件的时候，其实就是把文件写入我们服务器里面了。
Windowsserver2003域环境下实现漫游用户配置文件
① 域管理员在服务器 Ｓ Ｒ Ｅ Ｅ Ｖ Ｒ上创建一个共
享文件 夹 Ｓ Ｒ 。 ＨＡ Ｅ
④ 在 图 １中 的“ 置文 件 路 径 ” ， 定 存 储 漫 配 处 指
游 用户 配 置 文件 的位 置 ． 式 为 “ 服 务 器 名 ＼ 享 格 ＼ 、 共
名 ＼ 户 帐户 名 ” 用 ，如 “ Ｓ Ｒ Ｅ ＼Ｈ Ｒ ＼ Ｒ ， ＼ Ｅ Ｖ Ｒ Ｓ Ａ Ｅ ＭＡ Ｙ” 、 ＭＡ Ｙ文 件夹 不需 要事 先建 立 ． Ｒ 系统 会 自动创 建 。
② 设 置用 户 ＭＡ Ｙ对共 享 文件 夹 Ｓ Ａ Ｅ的共 Ｒ Ｈ Ｒ
享 权 限至少 有 “ 改 ” Ｎ Ｆ 更 的 Ｔ Ｓ权 限 。
③ 共 享文 件 夹 Ｓ Ａ Ｅ下 创 建 ＭＡＲ Ｈ Ｒ Ｙ文件 夹 或
由 系 统 自 行 建 立 ， 并 确 保 “＼Ｅ Ｖ ＼ Ｒ — Ｓ
Ｅ ＼ＨＡ Ｅ ＭＡ Ｙ” Ｒ Ｓ Ｒ ＼ Ｒ 能够 访 问。
ＭＡＲ Ｙ配置 一个 空 的漫游 用 户配置 文 件 可 以通 过
以下 步骤 实现 ：
① 在服务器 Ｓ Ｒ Ｅ Ｅ Ｖ Ｒ上 创 建 一 个 共 享 文 件 夹
Ｓ Ａ Ｅ， 设 置 用 户 ＭＡ Ｙ 对 Ｓ ＡＲ 文 件 夹 的 共 Ｈ Ｒ 并 Ｒ Ｈ Ｅ
③ 注销 Ｔ Ｍ 用户 ， Ｏ 同时系 统将 上述 改变 保存 在
２２ 配 置一个 预先 设置 好 的漫游 用户 配置 文件 ．
假 设 将 预先 设 置 好 的用 户 Ｔ Ｍ 的本 地 用 户 配 Ｏ
置 文 件指 定 给 用 户 ＭＡ Ｙ使 用 ，作 为 ＭＡ Ｙ 的漫 Ｒ Ｒ
游用 户配 置 文件 的起 始 内容 ，可 以通过 以下 步骤 实
现。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
领域
任务布置
背景
108商业集团位于北京市，并有总部和分部两个园区网。由于商业及计算机技术的快速发展，为适应大型商业企业的发展和管理，108商业集团决定采用最先进的计算机技术和管理方法来实现商场经营管理现代化。108集团使用windows Server 2003建立域，集团总部域名为，总部核心机房内架设有主域控制器，额外域控制器，等一系列应用服务器；集团分部的域名为，分部核心机房内架设有子域控制器和各种成员服务器。
理员指定的服务器位置。当用户进行登录并已在目录服务中
进行了身份验证时,用户配置文件（包括用户设置和文档）将
复制到本地计算机上。系统将获取在本地计算机上所做的用
户配置文件的更改,然后所做的更改将复制到存储在服务器
上的用户配置文件中,并在下次用户登录时应用。当用户登录
的时候从服务器上下载桌面配置文件，这样就实现了桌面漫游而且不管当前在哪台计算机上登录修改都可以保存。
任务要求
可以实现域用户在域中不同的计算机上登录可以有相同的桌面和工作环境的设置，并可以保存仸何更改
拓扑图
需求分析单
需求
为每个用户配置桌面漫游用户在注销或关机的时候，自动将当前的桌面配置文件上传到服务器上
分析
漫游用户配置文件使用户能够登录到域中的计算机,而
同时保留其用户配置文件的设置,用户配置文件存储在由管
实施单
序号
信息内容
2
操作手册
目录
第一步
创建文件夹“桌面漫游”
第二步
点击属性，点击“权限”设置权限
第三步
添加用户权限
第四步
设置用户权限ห้องสมุดไป่ตู้
第五步
创建新用户
第六步
编辑用户
第七步
选择配置文件选项卡，并编辑
第八步
通过注册表修改策略
第九步
修改数值数据