四川工程職業(yè)技術(shù)學(xué)院畢業(yè)綜合實踐報告（論文）畢業(yè)設(shè)計報告（論文）桌面虛擬化（云桌面）報告（論文）題目：大中型企業(yè)桌面虛擬化的實現(xiàn)作者所在系部：電子信息工程系作者所在專業(yè)：作者所在班級：作者姓名：作者學(xué)號：指導(dǎo)教師姓名：完成時間：四川工程職業(yè)技術(shù)學(xué)院電氣信息工程系畢業(yè)設(shè)計（論文）任務(wù)書姓名：專業(yè)：網(wǎng)絡(luò)工程技術(shù)班級：學(xué)號：指導(dǎo)教師：職稱：完成時間：2015年12月22日畢業(yè)設(shè)計（論文）題目：大中型企業(yè)桌面虛擬化/云桌面的實現(xiàn)設(shè)計目標(biāo)：利用Vmware公司提供的Horizonview系列軟件搭建公司的虛擬化桌面技術(shù)要求：熟練掌握TCP/IP網(wǎng)絡(luò)協(xié)議、OSI七層模型網(wǎng)絡(luò)存儲技術(shù)Windowsserver2008服務(wù)器的使用，和角色的搭建Vmwareworkstation軟件的使用能夠設(shè)計網(wǎng)絡(luò)拓?fù)鋱DVmwarevsphereview系列軟件的使用所需儀器設(shè)備：筆記本一臺、(標(biāo)準(zhǔn))服務(wù)器一臺、思科三層交換機(jī)一臺成果驗收形式：原理圖、仿真結(jié)果參考文獻(xiàn)：《VMware虛擬化和云計算》、《思科網(wǎng)絡(luò)技術(shù)學(xué)院教程E1-E4》、《Windowsserver2008組網(wǎng)技術(shù)與應(yīng)用詳解》時間安排11周立題論證33周4周仿真調(diào)試22周方案設(shè)計45周成果驗收指導(dǎo)教師：教研室主任：系主任：摘要這次論文的研究工作主要圍繞著VMware公司旗下桌面虛擬化技術(shù)，并且詳細(xì)介紹了通過一臺服務(wù)器怎么虛擬出多個操作系統(tǒng)供客戶端去使用,并且通過網(wǎng)絡(luò)冗余技術(shù)、Vmotion遷移技術(shù)來優(yōu)化服務(wù)器的服務(wù)質(zhì)量，優(yōu)化客戶端的用戶體驗。本文在深入的分析了VMware虛擬化技術(shù)的基礎(chǔ)上，重點解析了虛擬化桌面/桌面云在大中型公司辦公辦公帶來的優(yōu)點；BYOD這個名詞術(shù)語就充分向人們展現(xiàn)了一個美好的未來辦公場景。論文還論述了數(shù)據(jù)在介質(zhì)中傳輸所需要使用的各種協(xié)議，如何根據(jù)用戶的需求進(jìn)行協(xié)議的選擇，也淺談了云計算在生活中的使用。本文對系統(tǒng)的硬件、選型、軟件中流程控制的實現(xiàn)均有較為詳細(xì)的闡述，對于搭建服務(wù)器遇到的問題進(jìn)行了總結(jié)說明，比較詳盡地敘述了整個系統(tǒng)的相關(guān)事宜。關(guān)鍵詞:桌面虛擬化/云桌面網(wǎng)絡(luò)冗余Vmotion云計算AbstractTheresearchworkofthispaperisfocusedontheVMwarecompany'sdesktopvirtualizationtechnology,anddetailedintroductionofhowtouseaservertotheclienttousemultipleoperatingsystem,andthroughthenetworkredundancytechnology,Vmotionmigrationtechnologytooptimizetheserver'sservicequality,optimizetheuserexperience.BasedontheanalysisoftheVMwarevirtualizationtechnology,thispaperanalyzestheadvantagesofthevirtualdesktop/desktopcloudinthelargeandmedium-sizedcompanyofficeoffice.ThetermBYODisfullydisplayedinthefuture.Thepaperalsodiscusseshowtotransmitthedatainthemedium,howtochoosetheprotocolaccordingtotheuser'sneeds,andalsodiscusstheuseofcloudcomputinginthelife.Inthispaper,thehardwareandsoftwareofthesystemaredescribedindetail,andtheproblemofbuildingtheserverissummarized,andtherelatedissuesofthewholesystemaredescribedindetail.Keyword:DesktopVirtualization/CloudDesktop、NetworkRedundancyVmotion、CloudComputing

目錄第1章 緒論 51.1、本論文的背景和意義 51.2、本論文的主要方法和研究進(jìn)展 51.3、本論文的主要內(nèi)容 51.4、本論文的結(jié)構(gòu)安排 5第2章 網(wǎng)絡(luò)原理、服務(wù)器搭建 62.1OSI七層模型 62.2.1、網(wǎng)絡(luò)的分層 82.2.2、TCP/IP的分層 92.2.3、封裝 102.3Windows2008r2服務(wù)器的配置與使用 112.3.1添加服務(wù)器角色前的工作：配置TCP/IP 112.3.2配置DHCP 112.3.3配置DNS 132.3.4配置FTP、WEB服務(wù)器 142.3.5配置AD域服務(wù)器 15域與工作組的區(qū)別 15第3章 虛擬化桌面（云桌面） 161.1虛擬化簡介 161.2虛擬化桌面 161.2.1虛擬化桌面應(yīng)用市場 161.2.2思杰公司的產(chǎn)品介紹 171.2.3微軟公司的產(chǎn)品介紹 171.2.4VMware公司的產(chǎn)品介紹 171.3VMware虛擬化桌面搭建 181.3.1組件介紹 181.3.2實驗的網(wǎng)絡(luò)拓?fù)鋱D 191.3.3具體的配置方案 20結(jié)論 21參考文獻(xiàn) 21

緒論1.1、本論文的背景和意義我們生活在一個高速發(fā)展的社會，無論是流水線的生產(chǎn)工序，網(wǎng)絡(luò)中數(shù)據(jù)的傳播速度，還是生活的節(jié)奏！都在追求一種做事情的效率；同時為了緩解全球氣候變暖，我們時刻應(yīng)該注意綠色生活。因此桌面虛擬化/云桌面從此也隨著企業(yè)的發(fā)展而衍生出來。并有以下優(yōu)點：(1)、快速、靈活部署：按需申請、快速發(fā)放、無需搬運(yùn)沉重的PC主機(jī)，統(tǒng)一接入、隨時隨地訪問；

(2)、提高資源利用率：統(tǒng)一管理后臺數(shù)據(jù)中心資源，并統(tǒng)一進(jìn)行調(diào)度管理，將資源的利用率最大化；

(3)、數(shù)據(jù)存放安全可靠：數(shù)據(jù)存放在后臺數(shù)據(jù)中心，安全可靠。且訪問虛擬桌面時在網(wǎng)絡(luò)上傳輸?shù)亩际菆D片信息，不易被他人通過網(wǎng)絡(luò)竊取信息；

(4)、維護(hù)便利：瘦終端無須軟件維護(hù)；虛擬桌面維護(hù)工作可在后臺統(tǒng)一進(jìn)行，非常便利；

(5)、節(jié)能減排：采用桌面虛擬化系統(tǒng)，因瘦終端功耗很低，同時，數(shù)據(jù)中心的資源利用率又較高，因此，可達(dá)到節(jié)省成本、節(jié)能減排的目標(biāo)。1.2、本論文的主要方法和研究進(jìn)展這里是使用的VMWARE公司提供的項目解決方案，并且通過在網(wǎng)上查閱資料和查閱云計算的相關(guān)書籍，在這些資料的鋪墊下！開始著手搭建桌面虛擬化（云桌面）這個具體的項目，通過三周的學(xué)習(xí)探索我們已經(jīng)了解了Vmwareview這個系列軟件的使用，并且搭建好了云桌面的總體框架。1.3、本論文的主要內(nèi)容(a)介紹計算機(jī)網(wǎng)絡(luò)知識、OSI七層模型以及TCP/IP協(xié)議(b)Windows2008r2的組網(wǎng)技術(shù)與應(yīng)用詳解(c)虛擬化（云計算）的發(fā)展歷程簡介(d)虛擬化桌面/云桌面簡介（以VMware公司為行業(yè)標(biāo)桿）(e)桌面虛擬化/云桌面的具體實施(f)項目實施工作總結(jié)1.4、本論文的結(jié)構(gòu)安排(1)、首先提出了我們?yōu)槭裁葱枰摂M化桌面/云桌面，它的起源和發(fā)展；在科技高度發(fā)展的現(xiàn)代社會，這項技術(shù)的發(fā)展前景和企業(yè)的需求價值在什么地方能夠具體的體現(xiàn)。(2)、用了具體的案列來論述這項技術(shù)在我們身邊的使用，能夠給公司和公司員工帶來更好的利潤。(3)、歸納總結(jié)虛擬化技術(shù)的優(yōu)缺點。網(wǎng)絡(luò)原理、服務(wù)器搭建2.1OSI七層模型開放系統(tǒng)互連參考模型(OpenSystemInterconnect簡稱OSI）是國際標(biāo)準(zhǔn)化組織(ISO)和國際電報電話咨詢委員會(CCITT)聯(lián)合制定的開放系統(tǒng)互連參考模型，為開放式互連信息系統(tǒng)提供了一種功能結(jié)構(gòu)的框架。它從低到高分別是：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層、表示層和應(yīng)用層。OSI參考模型的特性：是一種異構(gòu)系統(tǒng)互連的分層結(jié)構(gòu)；提供了控制互連系統(tǒng)交互規(guī)則的標(biāo)準(zhǔn)骨架；定義一種抽象結(jié)構(gòu)，而并非具體實現(xiàn)的描述；不同系統(tǒng)中相同層的實體為同等層實體；同等層實體之間通信由該層的協(xié)議管理；相信層間的接口定義了原語操作和低層向上層提供的服務(wù)；所提供的公共服務(wù)是面向連接的或無連接的數(shù)據(jù)服務(wù)；直接的數(shù)據(jù)傳送僅在最低層實現(xiàn)；每層完成所定義的功能，修改本層的功能并不影響其他層。具體包含了以下七個層次：（1）、物理層：提供為建立、維護(hù)和拆除物理鏈路所需要的機(jī)械的、電氣的、功能的和規(guī)程的特性；有關(guān)的物理鏈路上傳輸非結(jié)構(gòu)的位流以及故障檢測指示。（2）、數(shù)據(jù)鏈路層：在網(wǎng)絡(luò)層實體間提供數(shù)據(jù)發(fā)送和接收的功能和過程；提供數(shù)據(jù)鏈路的流控。（3）、網(wǎng)絡(luò)層：控制分組傳送系統(tǒng)的操作、路由選擇、擁護(hù)控制、網(wǎng)絡(luò)互連等功能，它的作用是將具體的物理傳送對高層透明。（4）、傳輸層：提供建立、維護(hù)和拆除傳送連接的功能；選擇網(wǎng)絡(luò)層提供最合適的服務(wù)；在系統(tǒng)之間提供可靠的透明的數(shù)據(jù)傳送，提供端到端的錯誤恢復(fù)和流量控制。（5）、會話層：提供兩進(jìn)程之間建立、維護(hù)和結(jié)束會話連接的功能；提供交互會話的管理功能，如三種數(shù)據(jù)流方向的控制，即一路交互、兩路交替和兩路同時會話模式。（6）、表示層：代表應(yīng)用進(jìn)程協(xié)商數(shù)據(jù)表示；完成數(shù)據(jù)轉(zhuǎn)換、格式化和文本壓縮。（7）、應(yīng)用層：提供OSI用戶服務(wù)，例如事務(wù)處理程序、文件傳送協(xié)議和網(wǎng)絡(luò)管理等。ApplicationPresentationSessionTransportNetworkDatelinkPhysical數(shù)據(jù)流層應(yīng)用層（高）數(shù)據(jù)流層應(yīng)用層（高）數(shù)據(jù)流層的作用Transport可靠或不可靠的數(shù)據(jù)傳輸數(shù)據(jù)重傳前的錯誤糾正TCPUDPSPXNetwork提供路由器用來決定路徑的邏輯尋址IPIPXDatelink將比特組合成字節(jié)進(jìn)而組合成幀用MAC地址訪問介質(zhì)錯誤發(fā)現(xiàn)但不能糾正802.3/802.2HDLCPhysical設(shè)備間接收或發(fā)送比特流說明電壓、線速和線纜EIA/TIA-232

V.35數(shù)據(jù)的傳輸過程ApplicationNetworkDatelinkPhysicalApplicationPresentationPresentationSessionSessionTransportTransportNetworkNetworkDatelinkDatelinkPhysicalPhysical通信通信介質(zhì)通信介質(zhì)OSI模型提供了網(wǎng)絡(luò)間互連的參考模型成為實際網(wǎng)絡(luò)建模、設(shè)計的重要參考工具和理論依據(jù)，OSI/RM的思想也為我們提供了進(jìn)行網(wǎng)絡(luò)設(shè)計與分析的方法許多功能；但也存在著缺陷，列：在多個層次重復(fù)，有冗余感（如流控，差錯控制等）、各層功能分配不均勻（鏈路、網(wǎng)絡(luò)層任務(wù)重，會話層任務(wù)輕）、功能和服務(wù)定義復(fù)雜，很難產(chǎn)品化。因此在實際應(yīng)用中幾乎沒有完全按OSI七層模型設(shè)計的產(chǎn)品。2.2TCP/IP網(wǎng)絡(luò)原理TransmissionControlProtocol/InternetProtocol的簡寫，中譯名為傳輸控制協(xié)議/因特網(wǎng)互聯(lián)協(xié)議，又名網(wǎng)絡(luò)通訊協(xié)議，是Internet最基本的協(xié)議、Internet國際互聯(lián)網(wǎng)絡(luò)的基礎(chǔ)，由網(wǎng)絡(luò)層的IP協(xié)議和傳輸層的TCP協(xié)議組成。TCP/IP定義了電子設(shè)備如何連入因特網(wǎng)，以及數(shù)據(jù)如何在它們之間傳輸?shù)臉?biāo)準(zhǔn)。協(xié)議采用了4層的層級結(jié)構(gòu)，每一層都呼叫它的下一層所提供的協(xié)議來完成自己的需求。通俗而言：TCP負(fù)責(zé)發(fā)現(xiàn)傳輸?shù)膯栴}，一有問題就發(fā)出信號，要求重新傳輸，直到所有數(shù)據(jù)安全正確地傳輸?shù)侥康牡?。而IP是給因特網(wǎng)的每一臺聯(lián)網(wǎng)設(shè)備規(guī)定一個地址。2.2.1、網(wǎng)絡(luò)的分層網(wǎng)絡(luò)協(xié)議通常分不同層次進(jìn)行開發(fā)，每一層分別負(fù)責(zé)不同的通信功能。一個協(xié)議族，比如TCP/IP，是一組不同層次上的多個協(xié)議的組合。TCP/IP通常被認(rèn)為是一個四層協(xié)議系統(tǒng)，如圖所示。每一層負(fù)責(zé)不同的功能：應(yīng)用層Telnet、FTP和E-mail等運(yùn)輸層TCP和UDP網(wǎng)絡(luò)層IP、ICMP和IGMP鏈路層設(shè)備驅(qū)動程序及接口卡(1)鏈路層，有時也稱作數(shù)據(jù)鏈路層或網(wǎng)絡(luò)接口層，通常包括操作系統(tǒng)中的設(shè)備驅(qū)動程序和計算機(jī)中對應(yīng)的網(wǎng)絡(luò)接口卡。它們一起處理與電纜（或其他任何傳輸媒介）的物理接口細(xì)節(jié)。(2)網(wǎng)絡(luò)層，有時也稱作互聯(lián)網(wǎng)層，處理分組在網(wǎng)絡(luò)中的活動，例如分組的選路。在TCP/IP協(xié)議族中，網(wǎng)絡(luò)層協(xié)議包括IP協(xié)議（網(wǎng)際協(xié)議），ICMP協(xié)議（Internet互聯(lián)網(wǎng)控制報文協(xié)議），以及IGMP協(xié)議（Internet組管理協(xié)議）。(3)運(yùn)輸層主要為兩臺主機(jī)上的應(yīng)用程序提供端到端的通信。在TCP/IP協(xié)議族中，有兩個互不相同的傳輸協(xié)議：TCP（傳輸控制協(xié)議）和UDP（用戶數(shù)據(jù)報協(xié)議）。TCP為兩臺主機(jī)提供高可靠性的數(shù)據(jù)通信。它所做的工作包括把應(yīng)用程序交給它的數(shù)據(jù)分成合適的小塊交給下面的網(wǎng)絡(luò)層，確認(rèn)接收到的分組，設(shè)置發(fā)送最后確認(rèn)分組的超時時鐘等。由于運(yùn)輸層提供了高可靠性的端到端的通信，因此應(yīng)用層可以忽略所有這些細(xì)節(jié)。而另一方面，UDP則為應(yīng)用層提供一種非常簡單的服務(wù)。它只是把稱作數(shù)據(jù)報的分組從一臺主機(jī)發(fā)送到另一臺主機(jī)，但并不保證該數(shù)據(jù)報能到達(dá)另一端。任何必需的可靠性必須由應(yīng)用層來提供。這兩種運(yùn)輸層協(xié)議分別在不同的應(yīng)用程序中有不同的用途，這一點將在后面看到。(4)應(yīng)用層負(fù)責(zé)處理特定的應(yīng)用程序細(xì)節(jié)。幾乎各種不同的TCP/IP實現(xiàn)都會提供下面這些通用的應(yīng)用程序：?Telnet遠(yuǎn)程登錄。?FTP文件傳輸協(xié)議。?SMTP簡單郵件傳送協(xié)議。?SNMP簡單網(wǎng)絡(luò)管理協(xié)議。另外還有許多其他應(yīng)用，在后面章節(jié)中將介紹其中的一部分。假設(shè)在一個局域網(wǎng)（LAN）如以太網(wǎng)中有兩臺主機(jī)，二者都運(yùn)行FTP協(xié)議，如圖列出了該過程所涉及到的所有協(xié)議。網(wǎng)絡(luò)接口層網(wǎng)絡(luò)層傳輸層應(yīng)用層網(wǎng)絡(luò)接口層網(wǎng)絡(luò)層傳輸層應(yīng)用層FTP客戶FTP服務(wù)器TCPTCPIPIP以太網(wǎng)驅(qū)動程序以太網(wǎng)驅(qū)動程序以上舉例的是從C/S模型中來進(jìn)行文件傳輸服務(wù)，在本列中ftp客戶端能夠訪問ftp服務(wù)器上面的共享的文件數(shù)據(jù)資源。2.2.2、TCP/IP的分層在TCP/IP協(xié)議族中，有很多種協(xié)議,如圖TCP和UDP是兩種最為著名的運(yùn)輸層協(xié)議，二者都使用IP作為網(wǎng)絡(luò)層協(xié)議。在以后我們進(jìn)行桌面虛擬化/云桌面搭建時候，這些知識都是實際工程運(yùn)作時的理論支撐。2.2.3、封裝當(dāng)應(yīng)用程序用TCP傳送數(shù)據(jù)時，數(shù)據(jù)被送入?yún)f(xié)議棧中，然后逐個通過每一層直到被當(dāng)作一串比特流送入網(wǎng)絡(luò)。其中每一層對收到的數(shù)據(jù)都要增加一些首部信息（有時還要增加尾部信息），該過程如圖1-7所示。TCP傳給IP的數(shù)據(jù)單元稱作TCP報文段或簡稱為TCP段（TCPsegment）。IP傳給網(wǎng)絡(luò)接口層的數(shù)據(jù)單元稱作IP數(shù)據(jù)報(IPdatagram)。通過以太網(wǎng)傳輸?shù)谋忍亓鞣Q作幀(Frame)。簡單的說，我們上網(wǎng)打開網(wǎng)頁，這個簡單的動作，就是要先發(fā)送數(shù)據(jù)包給網(wǎng)站，它接收到了之后，根據(jù)我們發(fā)送的數(shù)據(jù)包的IP地址，返回給我們網(wǎng)頁的數(shù)據(jù)包，也就是說，網(wǎng)頁的瀏覽，實際上就是數(shù)據(jù)包的交換。2.3Windows2008r2服務(wù)器的配置與使用2.3.1添加服務(wù)器角色前的工作：配置TCP/IP(1)、將動態(tài)分配的地址配置為靜態(tài)IP(2)、DNS設(shè)置為本機(jī)的IP，因為以后將會在這臺主機(jī)上添加DNS域名解析角色(3）、在命令行CMD里面敲入ipconfig，查看配置是否成功2.3.2配置DHCP DHCP(DynamicHostConfigurationProtocol)動態(tài)主機(jī)配置協(xié)議是一個局域網(wǎng)的網(wǎng)絡(luò)協(xié)議。指的是由服務(wù)器控制一段IP地址范圍，客戶機(jī)登錄服務(wù)器時就可以自動獲得服務(wù)器分配的IP地址和子網(wǎng)掩碼(1)、進(jìn)入服務(wù)器管理器添加DHCP，直接下一步(2）、勾選需要添加的角色DHCP服務(wù)器(3）、綁定為本機(jī)的ip地址(4)、父域在DNS中已經(jīng)配置好，如果沒有配置dns可以先定義一個;首選DNS服務(wù)器可以設(shè)置為內(nèi)網(wǎng)配置好的DNS服務(wù)器，也可以配置為外網(wǎng)，這里我設(shè)置的是德陽的電信DNS服務(wù)器備用的可以填或不填(5）、WINS服務(wù)器日常生活中我們不需要配置WINS實現(xiàn)的是IP地址和計算機(jī)名稱的映射，DNS實現(xiàn)的是IP地址和域名的映射。WINS作用的范圍是某個內(nèi)部網(wǎng)絡(luò)，DNS的范圍是整個互聯(lián)網(wǎng)。(6)、作用域就是需要分配給其它主機(jī)ip地址的范圍(7）、Ipv6在國內(nèi)沒怎么使用可以禁用(8）、配置好的dhcp分配有ip沖突，我們需要排除；右鍵可以新建排除范圍2.3.3配置DNSDNS（DomainNameSystem，域名系統(tǒng)），因特網(wǎng)上作為域名和IP地址相互映射的一個分布式數(shù)據(jù)庫，能夠使用戶更方便的訪問互聯(lián)網(wǎng)，而不用去記住能夠被機(jī)器直接讀取的IP數(shù)串。這里我就不截圖了，直接說DNS服務(wù)器的搭建過程：(1）、添加DNS角色安裝(2）、配置dns服務(wù)器(3）、查看正反向查找的配置(4）、在本機(jī)TCP/IP上設(shè)置DNS域名為本機(jī)ip(5）、在dos界面使用nslookup查看DNS是否配置成功2.3.4配置FTP、WEB服務(wù)器FTP是FileTransferProtocol（文件傳輸協(xié)議）的英文簡稱，而中文簡稱為“文傳協(xié)議”。用于Internet上的控制文件的雙向傳輸。WEB服務(wù)器的搭建（使用微軟的InternetInformationServices（IIS，互聯(lián)網(wǎng)信息服務(wù)）Web服務(wù)器一般指網(wǎng)站服務(wù)器，是指駐留于因特網(wǎng)上某種類型計算機(jī)的程序，可以向瀏覽器等Web客戶端提供文檔，也可以放置網(wǎng)站文件，讓全世界瀏覽；可以放置數(shù)據(jù)文件，讓全世界下載。(1)、和上面添加角色一樣添加WEB（iis服務(wù)）(2）、角色服務(wù)勾選FTP服務(wù)和IIS6服務(wù)安裝(3）、打開IIS服務(wù)器添加FTP站點以及網(wǎng)站(4）、對于ftp服務(wù)器，選擇物理路徑！SSL（SecureSocketsLayer

安全套接層）設(shè)置為無；身份驗證和授權(quán)信息，指定的用戶需要在計算機(jī)里面重新創(chuàng)建。對于Web服務(wù)器，在里面添加網(wǎng)站。(5)、測試FTP是否搭建成功，在文檔中輸入ftp://(ip)檢驗ftp服務(wù)器測試Web服務(wù)器，直接在IE瀏覽器中輸入ip地址，同時可以結(jié)合上面DNS的映射輸入域名。2.3.5配置AD域服務(wù)器AccountDirector域服務(wù)的配置和管理（控制用戶登錄權(quán)限，保障內(nèi)網(wǎng)信息安全；對用戶集中控制，利于工作效率優(yōu)化；對于軟件或其它共享集中發(fā)布），這里需要配置域服務(wù)器是為了將其它服務(wù)器添加到這個域中，統(tǒng)一管理配置。(1）、添加AD域服務(wù)并安裝(2）、設(shè)置AD域控服務(wù)器，Win+R輸入dcpromo.exe配置新林(3）、在同一個網(wǎng)絡(luò)中的其它主機(jī)需要添加到AD域中，它的DNS需要指向這個ad域服務(wù)器。域與工作組的區(qū)別“自由”的工作組(WorkGroup)就是將不同的電腦按功能分別列入不同的組中，以方便管理。比如在一個網(wǎng)絡(luò)內(nèi)，可能有成百上千臺工作電腦，如果這些電腦不進(jìn)行分組，都列在“網(wǎng)上鄰居”內(nèi)，可想而知會有多么亂(恐怕網(wǎng)絡(luò)鄰居也會顯示“下一頁”吧)。為了解決這一問題，Windows9x/NT/2000才引用了“工作組”這個概念，比如一所高校，會分為諸如數(shù)學(xué)系、中文系之類的，然后數(shù)學(xué)系的電腦全都列入數(shù)學(xué)系的工作組中，中文系的電腦全部都列入到中文系的工作組中……如果你要訪問某個系別的資源，就在“網(wǎng)上鄰居”里找到那個系的工作組名，雙擊就可以看到那個系別的電腦了打個比方，如果說工作組是“免費(fèi)的旅店”那么域(Domain)就是“星級的賓館”;工作組可以隨便出出進(jìn)進(jìn)，而域則需要嚴(yán)格控制?！坝颉钡恼嬲x指的是服務(wù)器控制網(wǎng)絡(luò)上的計算機(jī)能否加入的計算機(jī)組合。一提到組合，勢必需要嚴(yán)格的控制。所以實行嚴(yán)格的管理對網(wǎng)絡(luò)安全是非常必要的。在對等網(wǎng)模式下，任何一臺電腦只要接入網(wǎng)絡(luò)，其他機(jī)器就都可以訪問共享資源，如共享上網(wǎng)等。盡管對等網(wǎng)絡(luò)上的共享文件可以加訪問密碼，但是非常容易被破解。在由Windows9x構(gòu)成的對等網(wǎng)中，數(shù)據(jù)的傳輸是非常不安全的。不過在“域”模式下，至少有一臺服務(wù)器負(fù)責(zé)每一臺聯(lián)入網(wǎng)絡(luò)的電腦和用戶的驗證工作，相當(dāng)于一個單位的門衛(wèi)一樣，稱為“域控制器(DomainController，簡寫為DC)”。通過上面對windowsserver2008r2的簡單配置介紹，以及對各個角色的介紹！在下個章節(jié)將詳細(xì)介紹如何實施桌面虛擬化（云桌面）。虛擬化桌面（云桌面）1.1虛擬化簡介在計算機(jī)科學(xué)中，虛擬化（Virtualization）是一個表現(xiàn)邏輯群組或計算機(jī)資源的子集的進(jìn)程，用戶可以用比原本的組織管理更好的方式來存取這些進(jìn)程。這些資源的新虛擬部份是不受現(xiàn)有資源的架設(shè)方式，地域或物理組態(tài)所限制。一般所指的虛擬化資源包括計算能力和資料儲存。“虛擬化是以某種用戶和應(yīng)用程序都可以很容易從中獲益的方式來表示計算機(jī)資源的過程，而不是根據(jù)這些資源的實現(xiàn)、地理位置或物理包裝的專有方式來表示它們。換句話說，它為數(shù)據(jù)、計算能力、存儲資源以及其他資源提供了一個邏輯視圖，而不是物理視圖?！薄狫onathanEunice，IlluminataInc。“虛擬化是表示計算機(jī)資源的邏輯組（或子集）的過程，這樣就可以用從原始配置中獲益的方式訪問它們。這種資源的新虛擬視圖并不受實現(xiàn)、地理位置或底層資源的物理配置的限制。”——Wikipedia“虛擬化：對一組類似資源提供一個通用的抽象接口集，從而隱藏屬性和操作之間的差異，并允許通過一種通用的方式來查看并維護(hù)資源?！薄狾penGridServicesArchitectureGlossaryofTerms。1.2虛擬化桌面1.2.1虛擬化桌面應(yīng)用市場當(dāng)今現(xiàn)代化的移動作業(yè)員工要求能夠?qū)⒁苿庸ぷ髂芰凸ぷ餍恃由斓絺鹘y(tǒng)限制范圍之外的訪問權(quán)限。現(xiàn)在，用戶保持高效工作所需的是一個虛擬的工作場所-一個可用于訪問所有桌面、業(yè)務(wù)應(yīng)用、服務(wù)和文件的中心樞紐。Horizon系列產(chǎn)品提供了一個安全、易于管理并且始終合規(guī)的平臺，使員工能夠獲得移動工作能力并提高工作效率，因而IT能夠隨時隨地跨多種設(shè)備提供一致、直觀的終端用戶體驗。1.2.2思杰公司的產(chǎn)品介紹思杰作為應(yīng)用虛擬化領(lǐng)域的絕對領(lǐng)導(dǎo)者（2007年份額在70%以上），由于桌面虛擬化的本質(zhì)更接近應(yīng)用虛擬化——對桌面的遠(yuǎn)程訪問，其獨有的高效的ICA協(xié)議和積累了20年的對外設(shè)重定向等技術(shù)的積累，使得其在桌面遠(yuǎn)程（包括廣域網(wǎng)和互聯(lián)網(wǎng)）訪問的效率和外設(shè)的廣泛支持性上，占有絕對的領(lǐng)先位置。尤其最新推出的HDX技術(shù)，能夠廣泛地支持標(biāo)準(zhǔn)USB設(shè)備，雙向語音（VOIP應(yīng)用），高清視頻播放，使得虛擬桌面的體驗真正達(dá)到了和PC類似的水平。而在后端，其成功的對服務(wù)器虛擬化廠商XenSource和無盤工作站廠商Ardence的兼并，使之具有獨立的服務(wù)器虛擬化平臺，和更加靈活的虛機(jī)管理方式（使用單一的鏡像技術(shù)批量動態(tài)生成虛擬機(jī)），加之其自有的應(yīng)用虛擬化產(chǎn)品，使得整個桌面邏輯組成部分實現(xiàn)了完整的分離，實現(xiàn)了徹底的虛擬化，最大程度上地實現(xiàn)了靈活性，正式由于這個原因virtualizationreview將Citrix的桌面虛擬化產(chǎn)品XenDesktop評為：對其他產(chǎn)品進(jìn)行評判的標(biāo)準(zhǔn)。CitrixXenAppThinApp和App-V只支持應(yīng)用虛擬化，而XenApp是一個綜合性的應(yīng)用程序部署系統(tǒng)。Citrix流，你可以從XenApp或者XenDesktop中獲取CitrixStreaming授權(quán)，其是Citrix的應(yīng)用程序虛擬化技術(shù)。以往的XenApp非常局限于自己的環(huán)境或者XenClient環(huán)境，使得其非常難以對其他應(yīng)用開放端口。然而，Citrix在XenApp6.0中添加了對于MicrosoftApp-V的支持。在CitrixSynergy2012當(dāng)中，公司將XenApp和其桌面虛擬化產(chǎn)品進(jìn)行了整合，推出了Excaliburoffering。對于擁有多種應(yīng)用程序的IT企業(yè)來說，XenApp是很有用的，不論是舊的還是新的應(yīng)用程序，它都可以利用ThinApp和App-V所不支持的CitrixStreaming將應(yīng)用進(jìn)行虛擬化。CitrixXenApp6.5新特性利用InstantAppAccess特性，CitrixXenApp6.5縮短了應(yīng)用程序啟動時間。對于HDX協(xié)議的改進(jìn)使得應(yīng)用可以在高延遲的環(huán)境中運(yùn)行。除此之外，XenApp6.5中的移動組件可以改進(jìn)針對移動設(shè)備的部署情況。1.2.3微軟公司的產(chǎn)品介紹微軟的桌面虛擬化技術(shù)MED-v剛剛推出不久，利用了桌面的VPC產(chǎn)品創(chuàng)建和“下載”虛擬機(jī)鏡像，而實際上提供給用戶使用的是安裝在虛擬機(jī)中的應(yīng)用，目標(biāo)是用來解決桌面系統(tǒng)尤其是vista上對遺留應(yīng)用不兼容的問題。并不是真正的虛擬桌面的解決方案，而從微軟官網(wǎng)上看的信息，其VDI方案應(yīng)該是真正意義上的桌面虛擬化或者精確地說是虛擬桌面解決方案，而這一方案，我們還得等待才能看到具體產(chǎn)品1.2.4VMware公司的產(chǎn)品介紹Vmware作為服務(wù)器虛擬化的老大，為了拉動其虛擬服務(wù)器的銷售，并擴(kuò)大產(chǎn)品線，也有自己的桌面虛擬化產(chǎn)品View。其后臺架構(gòu)在VmwareSphere上，虛擬機(jī)的遠(yuǎn)程訪問使用了自有的PCOIP協(xié)議（與傳統(tǒng)的遠(yuǎn)程桌面協(xié)議相比，PCoIP提供了與真實PC機(jī)相媲美的用戶體驗，并兼容99.99%的應(yīng)用程序以及外設(shè)），而應(yīng)用虛擬化方面，兼并了原名Thininstall的廠商，已更名叫Thinapp。實現(xiàn)了與Citrix類似的架構(gòu)體系。由于Vmware服務(wù)器虛擬化龍頭的地位，推動桌面虛擬化也是順風(fēng)順?biāo)绕涫窃谄浞?wù)器虛擬化產(chǎn)品的技術(shù)優(yōu)勢之上，例如采用內(nèi)存overcommit技術(shù)，可以提高服務(wù)器上同時運(yùn)行桌面的數(shù)量等等。隨著ThinApp的加入，使用“流”方式的應(yīng)用部署結(jié)構(gòu)，雖然只實現(xiàn)了微軟App-v功能，或者CitrixXenApp產(chǎn)品中的“stream”功能，但是一定程度上實現(xiàn)了應(yīng)用的拆離，使得整個體系變得靈活了很多，大大彌補(bǔ)了架構(gòu)上的不足，整體的得到了很大的提高。通過服務(wù)器虛擬化產(chǎn)品推廣與IT巨頭建立的合作關(guān)系，也是Vmware的另一個優(yōu)勢。1.3VMware虛擬化桌面搭建1.3.1組件介紹1.3.2實驗的網(wǎng)絡(luò)拓?fù)鋱D平臺平臺VMwarevSphereforDesktops管理管理VMwareViewManagerVmwareViewComposerVMwareThinApp用戶體驗用戶體驗最佳顯示協(xié)議高級打印多顯示器支持多媒體USB重定向