让Windows组策略管理你的虚拟桌面

想让一组虚拟桌面应用保持一致？Windows组策略是个好方法。

虚拟桌面基础设施（VDI）是由一组用户可以访问的大量桌面组成的。一个挑战就是如何最小化虚拟桌面中运行的虚拟机数量。IT部门必须单独维护和升级每个镜像，所以拥有的镜像越少，管理员的工作就越简单。

IT部门可以通过很多种工具允许不同的组用户使用同样的基本镜像。例如应用程序虚拟化技术，可以为应用程序构建一个标准版本，允许小部分用户访问。组策略是应用单独设定的另外一种方式，适用于使用桌面组或者该桌面的用户。

Windows组策略的作用是什么？

组 策略是一个成功桌面管理策略的基础。VDI能够很好地兼容Windows组策略管理，因为每个桌面中的操作系统和应用程序架构的差异很小，使得应用一 致性的组策略变得简单。除此之外，桌面虚拟机都位于数据中心，可以高速连接到保存组策略的域控制器，使得组策略应用程序更加可靠。

在VDI环境中，通过Windows组策略管理特性，IT部门可以控制很多东西。最显而易见的就是保持用户目录一致性。

漫游目录路径。首先，设定一个漫游目录位置。这使得用户在物理桌面上的更改能够同步到桌面虚拟机当中。

一个有效的组策略设定需要有不同的漫游目录路径，当用户登录虚拟桌面或原来的桌面时，特别是在迁移过程中或者用户只使用VDI完成一部分工作时。在这种 情况下，VDI漫游目录不会对之前的漫游目录产生影响，反之亦然。当原来的桌面不适用漫游目录时，其同样有帮助。如果你不喜欢在Windows XP使用漫游目录，那么可能需要一些时间适应在Windows 7和VDI使用它们。

目录体积。你还可以使用Windows组策略来最小化Windows漫游目录的大小，这可以直接影响桌面的登录和注销时间。进行文件夹重定向也可以降低目录体积大小。用户的文档、收藏夹和其他数据文件可以保存在一个网络文件共享盘当中，显示在Windows的常用位置。

文件重定向同样可以减缓虚拟机磁盘文件的增长速率，因为其包含了所有复制到虚拟机中的文件。更少的用户数据文件复制意味着磁盘文件增长的减少。

用户限制。Windows组策略在VDI中的另外一个常见应用就是用户限制，防止用户做一些IT不允许的破坏性的事情。一种限制就是在Windows文件浏览器中隐藏C盘，防止用户将文件存储在C盘。

组策略还能够隐藏关机和断开等这样的开始按钮，这样用户就不会因为误操作而退出桌面了。还有其他组策略设定可以从开始菜单移除运行命令，并且限制用户能够访问的控制面板中的项目。

为桌面标注企业标识。 你还可以使用Windows组策略来设定企业标识，为每个桌面都设定同样的桌面背景和屏幕保护程序。不过要确保在体现企业标识和用户对虚拟桌面的愉悦体验 之间寻求平衡点。还要注意桌面背景尽量使用绘制的图像，而不是照片，因为它们能被更好的被压缩，所以在远程显示时会更加友好。

分配应用程序。 组策略可以从活动目录继承组成员，所以你可以使用组策略来自动为用户分配应用程序，即便它们已经转变了角色或者转到另外的项目当中。大多数VDI产品都允 许你在用户登陆时将其连接到距离最近的打印机，对于那些需要在多个办公室只工作一个星期或者一个月的员工来说，这很有帮助。

组策略如何影响磁盘使用

你要知道，为一个桌面应用组策略不是完全免费的。当组策略更新时，会对磁盘事务产生影响——默认的更新间隔是90分钟。

这对PC上自带的硬盘不会有什么影响，但是在VDI环境中，数百个桌面共享一套存储磁盘，负载过重的磁盘可能会影响所有的桌面。如果一些设定需要应用于所有桌面，并且几乎不会进行改动，那么应该将其应用于主镜像的注册表当中。

VDI部署是使用Windows组策略管理用户目录、限制和应用程序的理想方式，特别是对于大量的桌面和用户的情况。当维护用户桌面环境的唯一性时，组策略可以使得桌面虚拟机变为一次性的——实现VDI的“更好的管理”的目标。