Быстрый старт занятие 3: VDI Виртуализация от Майкрософт для специалистов VMware Модуль 12: организация доступа к приложениям в среде VDI

Компоненты пакета Desktop Optimization Pack 1 Готовые комплексные решения 2 3 Быстрая окупаемость Меньшая совокупная стоимость владения рабочим столом Регулярные обновления Ускоренная модернизация (независимо от Windows ® ) Минимум действий для развертывания Решения сразу готовы к работе Интеграция с имеющимися решениями в области управления Более 95% клиентов MDOP (очень) довольны *1 *1. Исследование клиентов Microsoft MDOP. Выборка текущих пользователей MDOP : n=108, пользователей других решений (не MDOP): n=367

Служба динамической пакетной передачи программного обеспечения Постоянно готовые к работе приложенияПостоянно готовые к работе приложения Ускоренное развертывание WindowsУскоренное развертывание Windows Ускоренное восстановление приложенийУскоренное восстановление приложений Меньше конфликтов между приложениямиМеньше конфликтов между приложениями Сведение к минимуму необходимости в проверке совместимости приложений Использование существующих вложений в систему управления компьютерами Организация потокового доступа пользователей к приложениям Централизация разрешенийЦентрализация разрешений Отсутствие необходимости в установке приложений Изоляция приложенийИзоляция приложений Отчеты по показателям в режиме реального времени Heidelberg «Платформа Microsoft Application Virtualization помогает нам существенно уменьшить время, необходимое на упаковку, оптимизировать доступ к приложениям и процессы управления и сократить совокупную стоимость владения клиентской средой. Решение окупилось за шесть месяцев» Аксель Юнганс (Axel Junghans), главный менеджер по работе с клинетами Heidelberg * Исследование возможностей сокращения затрат с помощью Microsoft App-V, сентябрь 2009 г.* Исследование возможностей сокращения затрат с помощью Microsoft App-V, сентябрь 2009 г. App-V 4.6 App-V SP1 App-V v.Next

Поддержка App-V на 64-разрядных рабочих станциях и серверах Windows Интеграция с Windows 7 Applocker TM, BitLocker® и BranchCache TM Тринадцать новых языков для глобальных и иностранных компаний Расширение охвата платформы Windows Расширение возможностей пакета Microsoft® Office 2010 в виртуальной среде за счет улучшенной интеграции с SharePoint для открытия, сохранения и редактирования файлов Возможность быстро найти нужное письмо с помощью функции быстрого поиска Microsoft Outlook Подключение к папке «Входящие» с помощью функции отправки в Outlook Перенаправление рабочих столов на общий кэш приложений вместо их потоковой передачи по отдельности Снижение требований к хранилищу в сети SAN за счет устранения избыточности приложений Запуск настоящих 64-разрядных приложений в среде App-V Улучшение работы Sequencer путем добавления возможности виртуализации настоящих 64-разрядных приложений Ускорение доступа к виртуальным приложениям с помощью Microsoft SCCM 2007 R2 SP2

App-V теперь работает в 64- разрядной версии Windows 7 и поддерживает 64-разрядные приложения

Office 2007 is virtualized but can not successfully interact with SharePoint. Office 2010 is virtualized and seamlessly integrates with SharePoint.

Copy explaining the situation and details of the architecture SAN Сервер Виртуальные машины Кэш App-V Настольный клиент Виртуальный рабочий стол и приложения

Что делает Создает пакет с одним приложением Устраняет необходимость в установке ПО Для чего подходит Устранение конфликтов между приложениями Упрощение доступа к приложениям и их тестирования Что делает Создает пакет со всей ОС Для чего подходит Устранение несовместимостей между приложениями и новой ОС Запуск двух сред (например, корпоративной и личной) на одном компьютере Оборудование Данные, параметры пользователей Приложения ОС

Служба динамической потоковой передачи ПО с централизованным управлением Виртуализация приложений Гибкая инфраструктура с различными вариантами организации доступа Управление приложениями на основе политик Клиент виртуализации приложений Платформа Microsoft Application Virtualization

Виртуализация приложений: теперь легко Обучать пользователей больше не нужно. Любое виртуальное приложение запускается откуда угодно одним нажатием Упрощен процесс развертывания Windows Подготовить виртуальные приложения и зависимости к развертыванию теперь легко Гибкие встроенные возможности управления Гибкие возможности развертывания и потоковой передачи для любой компании Готовые приложения для пользователей, отличные возможности управления для службы ИТ Готовые средства управления приложениями Эффективность доказана многими компаниями Решение, проверенное практикой Экономьте время и деньги за счет развертывания приложений в виртуальной среде Наши партнеры помогут вам на всех этапах от разработки эксперимента до ввода в эксплуатацию Виртуализация приложений позволяет изолировать приложения и создать среду, в которой не будет конфликтов, а управляемость станет основным фактором успешной работы службы

Microsoft Application Virtualization Sequencer Быстрая упаковка приложений, включая зависимости запуска, с помощью технологии активного наблюдения Компонент Sequencer создает пакет виртуального приложения с самим приложением и всеми его зависимостями Администратор может организовать потоковую передачу приложения или создать MSI-оболочку для автономного доступа CD с приложением для Windows Установщик приложения для Windows Распаковка Линеаризация Оптимизация и сжатие Виртуализированное приложение Автономный MSI-пакет Сервер Streaming Server

Администратор управляет виртуальными приложениями и настраивает их по отдельности Сценарий «один к одному» для отдельных приложений, которые зависят друг от друга Сценарий «много к одному» в ситуациях, когда можно многократно использовать промежуточное ПО и подключаемые компоненты Уменьшение размеров пакетов Гибкое управление пакетами Существуют отдельные приложения без зависимостей Приложения, которые не конфликтуют, можно поместить в одну среду Обязательные и необязательные параметры зависимостей У виртуальных приложений могут быть общие зависимости Виртуальная среда

Упаковка, развертывание, управление. Отсутствие конфликтов между приложениями и управляемость как основной фактор успешной работы службы Уменьшение числа конфликтов между приложениями Сокращение объемов тестирования приложений на предмет совместимости Избавление от перезапусков, связанных с приложениями Динамическая потоковая передача приложений Постоянный доступ к приложениям

App-V client reads on launch, runs app local or via TS. Клиент App-V производит считывание при старте и запускает приложение локально или через TS. App-V Sequencer 3rd Party Solution Приложение виртуализировано и помещено в общую папку. Сервер управления App-V (содержимое) Консоль управления App-V Сервер терминалов App-V Настольный ПК IIS Server (optional) (HTTP) Сервер содержимого Виртуальное приложение загружается в кэш, а значки и файлы становятся доступны пользователю. Виртуальное приложение доставляется клиенту (RTSP/Http/MSI/ESD). С помощью интерфейса от независимого производителя содержимое публикуется в службах независимой системы ESD или используется в автономном режиме. Сторонняя система (ESD) Автономный режим (MSI) С помощью консоли управления App-V вы импортируете пакет из общей папки, создаете приложение и назначаете его группе безопасности AD. Полученный пакет подходит для потоковой передачи, отправки в независимую систему ESD или автономного распространения. С помощью консоли управления App-V вы импортируете пакет из общей папки, создаете приложение и назначаете его группе безопасности AD. Полученный пакет подходит для потоковой передачи, отправки в независимую систему ESD или автономного распространения. Сервер потоковой передачи (RTSP) Сервер IIS (необязательно) (HTTP) Автономный режим (MSI) ИЛИ Инфраструктура App-V: принципы работы

Microsoft Application Virtualization Clients VECD Terminal server Desktop Microsoft Application Virtualization Clients VECD Terminal server Desktop Microsoft Application Virtualization Clients VECD Terminal server Desktop Standalone Microsoft Application Virtualization Client System Center Application Virtualization Streaming Server System Center Application Virtualization Management Server SMS/SCCM Distribution Point SMS/SCCM Management Console Microsoft Application Virtualization Management Console SMS/SCCM Database Microsoft Application Virtualization Database Active Directory Management Web Service Microsoft Application Virtualization Sequencer Потоковая передача + манифест Доступ к приложению через SMS/SCCM Виртуализированное приложение Виртуализи- рованное приложение в MSI-пакете Доставка приложения в виде MSI- пакета на CD Windows application

Этап установки Этап запуска Этап настройки Этап сохранения

ЗапускЗапускМониторингМониторингУстановкаУстановкаОбработкаОбработка Имя пакета MSI Необязательные дополнительные параметры Имя пакета MSI Необязательные дополнительные параметры Применение SD к корневому каталогу пакета Перехват действий оболочки, AppInfo, контроллера служб Остановка и перехват обновлений Windows Отправка пустой среды Мониториг операций с файлами Применение SD к корневому каталогу пакета Перехват действий оболочки, AppInfo, контроллера служб Остановка и перехват обновлений Windows Отправка пустой среды Мониториг операций с файлами Перехват сборок SxS Регистрация изменений в реестре Регистрация изменений в службах Регистрация изменений в файлах Перехват запросов на перезагрузку Перехват сборок SxS Регистрация изменений в реестре Регистрация изменений в службах Регистрация изменений в файлах Перехват запросов на перезагрузку Эмуляция операций перезагрузки Загрузка сохраненного состояния Перехват сборок SxS Создание списка файлов Создание виртуального реестра Создание виртуальных сопоставлений FS Создание списка шрифтов и служб Классификация состояний пользовательской среды и приложений Установка прозрачности Удаление исключенных данных Создание перемещаемой версии среды Эмуляция операций перезагрузки Загрузка сохраненного состояния Перехват сборок SxS Создание списка файлов Создание виртуального реестра Создание виртуальных сопоставлений FS Создание списка шрифтов и служб Классификация состояний пользовательской среды и приложений Установка прозрачности Удаление исключенных данных Создание перемещаемой версии среды

НастройкаНастройкаЗапускЗапускОбработкаОбработка Виртуализация и сохранение Добавление и удаление приложений Создание ярлыков Создание связей с типами файлов Добавление и удаление приложений Создание ярлыков Создание связей с типами файлов Мониторинг действий с файлами Мониторинг операций файлового ввода/вывода Остановка обновлений Windows Отправка предыдущего состояния Создание процесса приложения Перехват сборок SxS Регистрация изменений в реестре Регистрация изменений в службах Регистрация изменений в файлах Ожидание завершения процесса Мониторинг действий с файлами Мониторинг операций файлового ввода/вывода Остановка обновлений Windows Отправка предыдущего состояния Создание процесса приложения Перехват сборок SxS Регистрация изменений в реестре Регистрация изменений в службах Регистрация изменений в файлах Ожидание завершения процесса Эмуляция операций перезагрузки Загрузка сохраненного состояния Перехват сборок SxS Создание списка файлов Создание виртуального реестра Создание виртуальных сопоставлений FS Создание списка шрифтов и служб Классификация состояний пользовательской среды и приложений Установка прозрачности Удаление исключенных данных Создание перемещаемой версии среды Эмуляция операций перезагрузки Загрузка сохраненного состояния Перехват сборок SxS Создание списка файлов Создание виртуального реестра Создание виртуальных сопоставлений FS Создание списка шрифтов и служб Классификация состояний пользовательской среды и приложений Установка прозрачности Удаление исключенных данных Создание перемещаемой версии среды Создание метаданных пакета Сохранение дескрипторов системы безопасности Расчет функциональных блоков Создание OSD-файлов Создание SFT-файла Создание MSI-файла Создание метаданных пакета Сохранение дескрипторов системы безопасности Расчет функциональных блоков Создание OSD-файлов Создание SFT-файла Создание MSI-файла

До установки Установка Пакет Виртуальное представление Сопоставления VFS

Порог запуска Функциональный блок 1 Функциональный блок 2

1 Копирование приложения для среды App-V в каталог содержимого 2 Импорт приложения с помощью консоли MMC console 3 Настройка приложения, включая создание связей с типами файлов и разрешения на доступ Консоль администратора App-V Сервер управления App-V

1 Пользователь входит в AD 1 2 Клиент App-V передает маркер пользователя в HWS HWS создает XML-файл, содержащий данные для публикации приложений 5 HWS запрашивает авторизованные приложения в БД HWS возвращает XML-файл клиенту App-V 5 6 Клиент App-V загружает OSD- и ICO-файлы на рабочий стол, создает ярлыки и связи с типами файлов OSD- и ICO-файлы xml

1 Пользователь дважды щелкает ярлык Конфигурация указывает на сервер потоковой передачи 1 2 Клиент App-V создает сеанс связи с LWS, передает маркер пользователя и GUID приложения 2 3 LWS проверяет в ACL системы NTFS разрешения на использование приложения Если у пользователя есть доступ, клиент начинает потоковую передачу FB1 Списки управления доступом (ACL) системы NTFS

ПРИЛОЖЕНИЯ ПРОФИЛЬ ПОЛЬЗОВАТЕЛЯ ОС Локальные рабочие столы в режиме потоковой передачи (онлайн) Виртуальные приложения на установленные рабочие столы (онлайн и офлайн) XenDesktop 4

Модуль 12: организация доступа к приложениям в среде VDI

Folder Redirection Offline Files Roaming User Profiles Application Virtualization RemoteApp Virtual Desktop Infrastructure Session Virtualization Enterprise Desktop Virtualization User Data, Profile, & Settings Applications Operating System Folder Redirection Offline Files Roaming User Profiles Introducing User State Virtualization A key Desktop Virtualization offering from Microsoft

Корпорация Майкрософт рекомендует компаниям, еще не знакомым с возможностями виртуализации рабочих столов, в качестве одного из первых действий распределить конечных пользователей по сегментам и оценить преимущества виртуализации пользовательской среды. За счет синхронизации личных профилей, параметров и данных в центре обработки данных пользователи могут обращаться к своей информации и настройкам с любого авторизованного компьютера в любой момент. Как это работает… Набор технологий для Windows, позволяющих клиентам виртуализировать данные и пользовательские параметры в инфраструктуре рабочих столов. Что это такое… Для чего это используется… Повышение гибкости и бесперебойности работы предприятия Обеспечение доступа откуда угодно Централизация данных

Вспомогательные компьютеры пользователей (удаленный офис, мобильные устройства) Основные компьютеры пользователей (главный офис) Данные пользователей Параметры пользователей Автономные файлы Централизация данных Повышение гибкости и бесперебойности работы предприятия Для пользователей, как подключенных, так и не подключенных к сети Данные пользователей Параметры пользователей

Пользователи могут обращаться к своим уникальным параметрам и данным с любого подключенного компьютера Пользователи могут обращаться к своим данным и папкам с любого подключенного компьютера Пользователи могут обращаться к файлам на своих компьютерах даже в условиях недоступного или плохого сетевого соединения

Переход онлайн-офлайн и обратно Скорость и эффективность синхронизации файлов Исключение автономных файлов по типу Управление размером кэша Плавный переход онлайн -> офлайн Проблемы при переходе офлайн->онлайн o Пользователь должен закрыть и перезапустить все приложения o Пользователь должен вручную запустить синхронизацию Сетевой переход на уровне сервера Пользователь не может просто перейти в автономный режим для работы с кэшем Плавный переход онлайн офлайн Сетевой переход на уровне общей папки Пользователь может принудительно перейти в автономный режим и перенести в кэш определенные документы Плавный переход из онлайна в офлайн, из офлайна в онлайн, а также из офлайна (с медленным соединением) в онлайн Сетевой переход на уровне общей папки Пользователь может принудительно перейти в автономный режим и перенести в кэш определенные документы Измененные файлы полностью копируются из локального кэша на сервер, даже если изменению подверглась небольшая часть файла В автоматическом автономном режиме необходима синхронизация файлов вручную Неавтономные файлы и папки каждый раз считываются с сервера Ускоренная синхронизация файлов o Улучшенный алгоритм использует меньше трафика при определении различий между локальными и серверным кэшем o Поиск и копирование на сервер только измененных фрагментов файла с помощью алгоритма разностной побитовой передачи В автоматическом автономном режиме необходима синхронизация файлов вручную Неавтономные файлы и папки каждый раз считываются с сервера Ускоренная синхронизация файлов o Улучшенный алгоритм использует меньше трафика при определении различий между локальными и серверным кэшем o Поиск и копирование на сервер только измененных фрагментов файла с помощью алгоритма разностной побитовой передачи Автоматическая фоновая синхронизация файлов в автоматическом автономном режиме Прозрачный алгоритм кэширования заносит в кэш ранее считанные файлы и папки Возможности исключения файлов определенных типов ограничены Исключать файлы конкретных типов нельзя С помощью групповой политики можно запретить создавать в кэше файлы выбранных типов С помощью групповой политики можно ограничить объем места на диске для автоматического кэширования файлов Ограничить с помощью групповой политики объем места на диске для файлов, кэшируемых вручную, нельзя С помощью групповой политики можно ограничить объем места на диске для автоматического и ручного кэширования файлов

Синхронизация профилей Определение медленных сетевых подключений Интеграция перенаправления папок Структура папок профиля Управление возрастом профиля Ведение журналов ошибок и событий Параметры пользовательских профилей синхронизируются при входе и выходе Уведомление пользователя при входе Можно перенаправить только до 5 папок Сложная вложенная структура Политика автоматического удаления неактивных профилей отсутствует Простейшие средства ведения журналов событий Синхронизация профилей Уведомление пользователя перед входом Можно перенаправить до 13 папок, благодаря чему уменьшается объем данных, синхронизируемых по сети, и существенно ускоряется вход и выход пользователей Упрощенная иерархическая структура профиля, позволяющая легко отделить данные пользователя от данных приложений Можно настроить политику удаления неактивных профилей старше определенного предела Более подробные и детализированные журналы событий Синхронизация профилей Уведомление пользователя перед входом Можно перенаправить до 13 папок, благодаря чему уменьшается объем данных, синхронизируемых по сети, и существенно ускоряется вход и выход пользователей Упрощенная иерархическая структура профиля, позволяющая легко отделить данные пользователя от данных приложений Можно настроить политику удаления неактивных профилей старше определенного предела Более подробные и детализированные журналы событий

Юлии Кузнецовой из медицинской компании Contoso Health Systems приходится принимать пациентов на разных этажах больницы, а иногда и в других зданиях. Ей необходим удобный доступ к медицинским картам пациентов и возможность вносить в них изменения с любого компьютера в любой клинике Contoso Health Systems. Contoso Health Systems В 9 утра Юлия вводит данные пациента Иванова на пятом этаже В 11:45 доктор Кузнецова фиксирует показатели жизнедеятельности пациента Тимофеевой в пункте первой помощи на первом этаже В 15:30 Юлия возвращается в свой кабинет в отдельном здании компании Contoso, чтобы поработать с полученной сегодня информацией о пациентах Преимущества У доктора Кузнецовой есть постоянный доступ к важным медицинским данным пациентов из любой точки компании Contoso Health Systems. Благодаря этому у нее всегда есть актуальная информация, и она может быстрее реагировать на изменения в состоянии своих пациентов. Ситуация Действующее решение

Павел Иванов, региональный управляющий Woodgrove Bank, постоянно работает в разных филиалах своего банка. В каждом из них ему необходим компьютер, на котором есть все его рабочие и личные данные. Кроме того, ему важно, чтобы на всех компьютерах были одинаковые настройки (обои, экранная заставка, расположение значков на рабочем столе). Действующее решение Павел работает над сводной финансовой таблицей для предстоящей встречи с клиентом и вносит изменения в панель задач и другие настройки среды, поскольку ему очень важно, как выглядит его рабочий стол Преимущества Теперь у Павла есть доступ к его данным и индивидуальным параметрам среды с любого компьютера в любом филиале банка Woodgrove Bank Благодаря этому он может работать эффективнее, и теперь ему проще выполнять запросы клиентов Ситуация Неделя 1 Неделя 3 Уточнив у клиента, как тот собирается поступить со своими пенсионными накоплениями, Павел внес изменения в свое финансовое предложение с другого компьютера в другом филиале банка Woodgrove Bank В другом филиале Павел представляет клиенту важную информацию о возможности оптимизировать пенсионные накопления Благодаря тому что на этом компьютере у него установлены те же настройки, Павел смог легко и быстро найти нужную функцию на панели задач и открыть необходимые файлы Неделя 2

Перенаправление папок Автономные файлы User Data Перемещаемые профили Автономные файлы Перенаправление папок Профиль и параметры пользователя Функции, обеспечивающие полноценное взаимодействие с пользователем: Функции, обеспечивающие полную виртуализацию профиля и настроек пользователя: Перенаправление папок | Автономные файлы | Перемещаемые профили пользователей

Доступ для пользователей откуда угодно Результаты, полученные клиентом Сэкономлено более 1 миллиона долларов на развертывании и поддержке Время развертывания сократилось с 3 месяцев до 3 дней Количество образов ПК уменьшено с 20 до 3 Работа с любого места и возможность свободной замены компьютеров На ПК В пути На переносных носителях Данные Параметры пользователя App-V Безопасность и защита данных Гибкая и бесперебойная работа предприятия Сквозное управление

Данные, профиль и параметры пользователя Приложения Операционная система

Корпоративная Пользовательское устройство Хранилище перемещаемых профилей По мере использования приложений и изменения параметров профиль увеличивается в размерах, которые все же остаются под контролем Кроссплатформенные параметры настраиваются более эффективно и не создают конфликтов

Вход Профиль Без потоковой передачи: обычные профили Windows Вход Рабочий стол С потоковой передачей профиля 1.Загружается только ключ реестра HKCU и измененные файлы 2.Если параметры настроены соответствующим образом, крупные файлы профиля предварительно загружаются в фоновом режиме во время и после входа 3.Другие файлы профиля продолжают загружаться в предварительном режиме либо по требованию Обработка объектов GPO Обработка объектов GPO Скрипты и т. д. Обработка объектов GPO Обработка объектов GPO Скрипты и т. д. Скрипты и т. д. Рабочий Стол Рабочий Стол

© Корпорация Майкрософт (Microsoft Corporation), Все права защищены. Microsoft, Windows, Windows Vista, Windows Azure, Hyper-V и другие наименования изделий являются охраняемыми товарными знаками корпорации Майкрософт в США и других странах. Сведения в этом документе представлены исключительно в информационных целях и отражают текущую позицию корпорации Майкрософт на дату выпуска этой презентации. Поскольку корпртация Майкрософт обязана реагировать на изменения рыночных условий, эти сведения не должны трактоваться как какая-либо гарантия с ее стороны, и корпорация Майкрософт не может гарантировать их точность после даты выпуска этой презентации. КОРПОРАЦИЯ МАЙКРОСОФТ НЕ ДАЕТ НИКАКИХ ГАРАНТИЙ, ЯВНЫХ, ПОДРАЗУМЕВАЕМЫХ ИЛИ УСТАНОВЛЕННЫХ ЗАКОНОМ, ОТНОСИТЕЛЬНО СВЕДЕНИЙ В ЭТОЙ ПРЕЗЕНТАЦИИ.