項(xiàng)目7桌面云運(yùn)維桌面云技術(shù)與應(yīng)用學(xué)習(xí)目標(biāo)·了解桌面云運(yùn)維的業(yè)務(wù)場(chǎng)景?！ふ莆誜enDesktop桌面云的運(yùn)維工具?！だ斫釶owerShell編程?！ふ莆栈镜淖詣?dòng)化運(yùn)維。項(xiàng)目結(jié)構(gòu)項(xiàng)目?jī)?nèi)容0504030201項(xiàng)目測(cè)試批量任務(wù)處理項(xiàng)目實(shí)施Director工具、PowerShell腳本編程項(xiàng)目設(shè)計(jì)項(xiàng)目?jī)?nèi)容、資源及拓?fù)湓O(shè)計(jì)理論基礎(chǔ)運(yùn)維崗位職責(zé)、運(yùn)維工具及自動(dòng)化運(yùn)維技術(shù)場(chǎng)景介紹桌面云運(yùn)維的場(chǎng)景場(chǎng)景介紹桌面云運(yùn)維的場(chǎng)景01場(chǎng)景6在教育信息化進(jìn)程中，許多學(xué)校逐漸將傳統(tǒng)電子教室升級(jí)為云教室。云桌面教育場(chǎng)景下，管理員可以對(duì)教學(xué)資源進(jìn)行集中管理，例如根據(jù)上課或考試時(shí)間，實(shí)時(shí)進(jìn)行云端資源的調(diào)整。教師或?qū)W生可以通過(guò)云桌面來(lái)更新或獲取相關(guān)的課程、實(shí)訓(xùn)環(huán)境。教師和學(xué)生就可以在任何時(shí)間、任何地點(diǎn)進(jìn)行自由的辦公或?qū)W習(xí)。李工在校園桌面云的日常維護(hù)工作中，經(jīng)常會(huì)收集師生反饋的各種問(wèn)題，并及時(shí)跟進(jìn)處理。任何系統(tǒng)的穩(wěn)定運(yùn)行，都離不開運(yùn)維人員的辛苦付出。桌面云用處廣泛，但如何保證業(yè)務(wù)長(zhǎng)期穩(wěn)定運(yùn)行，需要依靠運(yùn)維工程師豐富的運(yùn)維技術(shù)和經(jīng)驗(yàn)積累。本章收集了一些運(yùn)維工作中常見(jiàn)的案例，例如，教師在上課過(guò)程中，桌面或應(yīng)用無(wú)法打開，非常著急地求助李工在線快速解決；新生班級(jí)的大量學(xué)生賬號(hào)需要快速創(chuàng)建，傳統(tǒng)手動(dòng)創(chuàng)建的方式顯然不適合；桌面云系統(tǒng)包含各種功能組件，一個(gè)組件的故障可能會(huì)影響整個(gè)系統(tǒng)，如何快速定位問(wèn)題。這些棘手的問(wèn)題需要運(yùn)維工程師冷靜分析、逐步排錯(cuò)，并借助系統(tǒng)工具或自動(dòng)化腳本，才能快速解決。理論基礎(chǔ)運(yùn)維崗位職責(zé)、運(yùn)維工具及自動(dòng)化運(yùn)維技術(shù)02運(yùn)維工程師的工作職責(zé)8相比于傳統(tǒng)個(gè)人電腦，桌面云贏得企業(yè)用戶青睞的一大特性就是其省心便捷的運(yùn)維方式。當(dāng)桌面出現(xiàn)普通問(wèn)題時(shí)，用戶直接重啟就能基本解決，這種方式可以為運(yùn)維工程師減少很多重復(fù)工作。但真正投入使用時(shí)，卻發(fā)現(xiàn)桌面云環(huán)境涉及到域控制器、服務(wù)器虛擬化系統(tǒng)、桌面虛擬化系統(tǒng)、應(yīng)用軟件、用戶終端硬件等對(duì)象，牽一發(fā)而動(dòng)全身。例如，虛擬機(jī)故障后，用戶已在投訴，但監(jiān)控平臺(tái)的告警和日志才姍姍來(lái)遲。桌面云的運(yùn)維，似乎也沒(méi)有那么簡(jiǎn)單，需要運(yùn)維工程師具備良好的技術(shù)能力及職業(yè)素養(yǎng)。運(yùn)維工程師的工作職責(zé)9桌面云運(yùn)維工程師的主要工作職責(zé)如下：（1）熟悉業(yè)界主流廠家的桌面云解決方案，例如Citrix、VMware、華為等，主要負(fù)責(zé)數(shù)據(jù)中心服務(wù)器虛擬化系統(tǒng)和桌面虛擬化系統(tǒng)的運(yùn)維工作；（2）負(fù)責(zé)平臺(tái)日常巡檢、故障處理，問(wèn)題跟進(jìn)和任務(wù)安排；（3）負(fù)責(zé)云平臺(tái)的日常運(yùn)維工作,主要包括統(tǒng)計(jì)平臺(tái)使用情況和告警情況并記錄，根據(jù)工單進(jìn)行虛擬機(jī)的發(fā)放和回收工作，并按客戶要求完成相關(guān)安全軟件的安裝；根據(jù)工單進(jìn)行云桌面的發(fā)放和回收工作，完成資產(chǎn)和人員信息統(tǒng)計(jì)；發(fā)放使用手冊(cè)，處理用戶虛擬機(jī)的軟件、系統(tǒng)、瘦客戶端產(chǎn)生的各類故障；（4）協(xié)助客戶進(jìn)行現(xiàn)場(chǎng)其他工作任務(wù)的處理，如重大節(jié)假日安全保障、搬遷規(guī)劃等；（5）根據(jù)客戶要求撰寫技術(shù)方案文檔，能夠?qū)⑻幚磉^(guò)的疑難案例整理、歸納、總結(jié)；桌面云運(yùn)維工程師的主要職業(yè)素養(yǎng)如下：（1）為客戶著想，具備較強(qiáng)的學(xué)習(xí)能力、分析能力、溝通能力，有較好的團(tuán)隊(duì)合作能力；（2）具備豐富的運(yùn)維故障排查經(jīng)驗(yàn)，有較強(qiáng)的案例分析與處理能力；（3）維護(hù)客戶現(xiàn)場(chǎng)環(huán)境的整潔有序，杜絕安全隱患；桌面運(yùn)維工具10Director組件是思杰XenDesktop桌面虛擬化系統(tǒng)自帶的監(jiān)視和故障排除控制臺(tái)，桌面云管理員在日常運(yùn)維過(guò)程中需要定期登錄Director的Web界面，查看系統(tǒng)的實(shí)時(shí)運(yùn)行狀況和性能管理，歷史趨勢(shì)和網(wǎng)絡(luò)分析。Director同時(shí)提供了重影功能，即遠(yuǎn)程協(xié)助，便于管理員及時(shí)對(duì)用戶現(xiàn)場(chǎng)問(wèn)題進(jìn)行快速處理。其他廠家的桌面云系統(tǒng)通常也部署了類似的監(jiān)控組件，功能及使用方式基本一致。桌面運(yùn)維工具11除了桌面虛擬化系統(tǒng)自帶的運(yùn)維工具，WindowsPowerShell也是運(yùn)維工程師進(jìn)行自動(dòng)化運(yùn)維時(shí)需要掌握的工具，經(jīng)驗(yàn)豐富的工程師能夠在Windows操作系統(tǒng)上利用PowerShell執(zhí)行各種管理任務(wù)。本文將通過(guò)案例分享，幫助讀者深入了解這款強(qiáng)大的自動(dòng)化運(yùn)維工具，并為讀者在運(yùn)維領(lǐng)域的發(fā)展提供寶貴的幫助和指導(dǎo)。PowerShell是微軟發(fā)布的一種命令行程序及運(yùn)行代碼的環(huán)境，熟悉Linux命令行或習(xí)慣于使用腳本語(yǔ)言的用戶均可使用PowerShell在Windows操作系統(tǒng)上快速完成各種管理任務(wù)。PowerShell可以讓運(yùn)維工程師用簡(jiǎn)單的“話語(yǔ)”來(lái)控制計(jì)算機(jī)完成各種任務(wù)，從而更高效地使用計(jì)算機(jī)，讓它成為運(yùn)維人員的得力助手！當(dāng)然，這一切并不是真的通過(guò)說(shuō)話進(jìn)行交互，而是通過(guò)特定的“語(yǔ)言”。我們和PowerShell對(duì)話需要懂他的專屬“語(yǔ)言”，需要學(xué)習(xí)PowerShell的基本指令與語(yǔ)法。Powershell的自動(dòng)化運(yùn)維功能包括：批量操作、定時(shí)任務(wù)、監(jiān)控和報(bào)警、自動(dòng)化部署和配置等，在桌面云項(xiàng)目的日常運(yùn)維工作中，熟練使用PowerShell可以讓運(yùn)維工程師事半功倍。項(xiàng)目設(shè)計(jì)項(xiàng)目?jī)?nèi)容、資源及拓?fù)湓O(shè)計(jì)03項(xiàng)目?jī)?nèi)容13本章項(xiàng)目聚焦桌面云系統(tǒng)自帶的運(yùn)維工具及通過(guò)編寫PowerShell自動(dòng)化腳本提高運(yùn)維效率，項(xiàng)目?jī)?nèi)容如下：（1）使用XenDesktop桌面虛擬化系統(tǒng)的Director監(jiān)控組件，了解桌面云系統(tǒng)的實(shí)時(shí)運(yùn)行狀況。（2）使用重影功能進(jìn)行遠(yuǎn)程協(xié)助，幫助解決用戶現(xiàn)場(chǎng)的問(wèn)題。（3）了解PowerShell編程并編寫腳本實(shí)現(xiàn)簡(jiǎn)單的自動(dòng)化運(yùn)維，例如在計(jì)算機(jī)學(xué)院的網(wǎng)絡(luò)01班級(jí)中，批量創(chuàng)建學(xué)生用戶。項(xiàng)目資源14本章項(xiàng)目所需的計(jì)算資源包括3臺(tái)服務(wù)器，在實(shí)驗(yàn)過(guò)程中使用虛擬機(jī)模擬這些計(jì)算資源，計(jì)算資源配置如表所示。計(jì)算機(jī)名稱角色配置操作系統(tǒng)鏡像名dc服務(wù)器：域控制器2個(gè)CPU內(nèi)核，1200MB內(nèi)存，60GB硬盤，1個(gè)網(wǎng)卡cn_windows_server_2016_vl_x64_dvd_11636695.isoxenserver服務(wù)器：服務(wù)器虛擬化系統(tǒng)4個(gè)CPU內(nèi)核（開啟硬件輔助虛擬化功能），6000MB內(nèi)存，200GB硬盤，1個(gè)網(wǎng)卡XenServer-7.6.0-install-cd.iso（或者8.4）xendesktop服務(wù)器：桌面虛擬化系統(tǒng)2個(gè)CPU內(nèi)核，4000MB內(nèi)存，60GB硬盤，1個(gè)網(wǎng)卡cn_windows_server_2016_vl_x64_dvd_11636695.iso項(xiàng)目實(shí)施項(xiàng)目?jī)?nèi)容、資源及拓?fù)湓O(shè)計(jì)04Director工具16思杰XenDesktop桌面云解決方案的Director組件可以監(jiān)視桌面和應(yīng)用程序的使用情況。在瀏覽器地址欄中輸入0/Director即可訪問(wèn)Director組件的主頁(yè)，輸入域管理員的賬號(hào)administrator和密碼1qaz!QAZ，域填寫njuit.lab，如圖所示。Director工具171.監(jiān)控Director界面頂部提供了“控制板”、“趨勢(shì)”、“過(guò)濾器”以及“警報(bào)”等功能標(biāo)簽，這些功能在日常運(yùn)維過(guò)程中需要定期關(guān)注。例如，在“控制板”頁(yè)面可以查看XenDesktop系統(tǒng)的實(shí)時(shí)狀態(tài)信息，包括：用戶連接失敗次數(shù)、發(fā)生故障的桌面操作系統(tǒng)計(jì)算機(jī)、發(fā)生故障的服務(wù)器操作系統(tǒng)計(jì)算機(jī)、許可狀態(tài)、已連接的會(huì)話、平均登錄時(shí)長(zhǎng)、虛擬化基礎(chǔ)架構(gòu)的主機(jī)和控制器的狀態(tài)信息。在“趨勢(shì)”、“過(guò)濾器”、“警報(bào)”等頁(yè)面提供了較多運(yùn)維相關(guān)的檢索選項(xiàng)，讀者可以在實(shí)驗(yàn)的過(guò)程中查看這些頁(yè)面來(lái)進(jìn)一步了解桌面云的工作原理和整體架構(gòu)。如圖所示：Director工具182.重影Director組件同時(shí)提供了重影功能，即遠(yuǎn)程協(xié)助。這個(gè)功能非常適用于需要立即解決用戶問(wèn)題但運(yùn)維工程師又不在現(xiàn)場(chǎng)的場(chǎng)合。當(dāng)用戶現(xiàn)場(chǎng)出現(xiàn)無(wú)法解決的問(wèn)題，可以直接聯(lián)系管理員遠(yuǎn)程協(xié)助操作，極大提高運(yùn)維效率。例如，教師用戶t1在教室上課期間，發(fā)現(xiàn)自己桌面的IE瀏覽器無(wú)法訪問(wèn)教務(wù)系統(tǒng)網(wǎng)站，于是立即聯(lián)系管理員李工并反饋該問(wèn)題，期望能快速解決。而此時(shí)李工在學(xué)校數(shù)據(jù)中心，距離教學(xué)樓很遠(yuǎn)。李工第一時(shí)間想到的是Director的重影功能，可以輕松實(shí)現(xiàn)遠(yuǎn)程協(xié)助排查問(wèn)題。于是，李工使用個(gè)人電腦以域管理員身份登錄桌面云的Director頁(yè)面，右上角點(diǎn)擊“搜索”按鈕后，輸入用戶名稱t1即可顯示域用戶的完整名稱，如圖所示。確認(rèn)用戶名后即可查看該用戶當(dāng)前使用桌面及應(yīng)用的運(yùn)行狀況。Director工具192.重影管理員李工在用戶詳情頁(yè)可以看到t1用戶正在運(yùn)行的應(yīng)用程序、進(jìn)程等基本信息，例如用戶t1運(yùn)行的IE瀏覽器的標(biāo)簽頁(yè)為“無(wú)法顯示此頁(yè)”，可以猜測(cè)到當(dāng)前用戶上網(wǎng)遇到問(wèn)題。李工需要進(jìn)一步了解用戶當(dāng)前桌面情況，于是點(diǎn)擊“重影”按鈕開始遠(yuǎn)程協(xié)助，如圖所示。此時(shí)，李工主動(dòng)向教師t1發(fā)起遠(yuǎn)程協(xié)助的請(qǐng)求，瀏覽器自動(dòng)下載“Invite.msrcincident”文件。李工點(diǎn)擊該文件后會(huì)運(yùn)行Windows遠(yuǎn)程協(xié)助程序，主動(dòng)向教師端請(qǐng)求遠(yuǎn)程協(xié)助，兩端準(zhǔn)備建立重影會(huì)話。Director工具202.重影用戶側(cè)教師t1的桌面會(huì)彈出Windows遠(yuǎn)程協(xié)助的通知。需要用戶t1確認(rèn)后才會(huì)允許管理員連接到用戶桌面，t1點(diǎn)擊“是”按鈕，即同意管理員的遠(yuǎn)程協(xié)助請(qǐng)求。

此時(shí)，管理員側(cè)的Windows遠(yuǎn)程協(xié)助窗口可以看到用戶的桌面內(nèi)容。用戶的所有操作都會(huì)同步到管理員窗口，但目前管理員只能觀看用戶操作，無(wú)法實(shí)際控制用戶桌面。為便于管理員進(jìn)一步排查用戶桌面的問(wèn)題，管理員點(diǎn)擊“請(qǐng)求控制”按鈕，請(qǐng)求控制用戶桌面進(jìn)行操作，如圖所示。Director工具212.重影此時(shí)，用戶側(cè)桌面會(huì)出現(xiàn)“Windows遠(yuǎn)程協(xié)助”提示，點(diǎn)擊“是”按鈕將允許管理員控制用戶的電腦進(jìn)行操作。輸入域管理員賬號(hào)和密碼后，管理員可以在自己電腦上遠(yuǎn)程操作用戶t1的桌面，排查用戶的問(wèn)題。待管理員遠(yuǎn)程協(xié)助用戶完成任務(wù)后，管理員點(diǎn)擊“停止共享”即可退出遠(yuǎn)程協(xié)助，此時(shí)管理員無(wú)法繼續(xù)操作用戶桌面。如圖7-9所示，左側(cè)為管理員的遠(yuǎn)程協(xié)助窗口，右側(cè)為用戶的桌面，管理員可以在用戶桌面上操作進(jìn)行問(wèn)題排查，用戶也可以看到管理員的操作。兩者還可以通過(guò)聊天框討論如何解決問(wèn)題，這種方式非常便捷高效。Powershell自動(dòng)化腳本22Windows操作系統(tǒng)自帶PowerShell工具，無(wú)需額外安裝即可直接使用。本節(jié)任務(wù)要求在活動(dòng)目錄中，為計(jì)算機(jī)學(xué)院的網(wǎng)絡(luò)01班級(jí)創(chuàng)建50個(gè)學(xué)生用戶，用戶名為s1-s50。我們?cè)陧?xiàng)目2學(xué)習(xí)AD域服務(wù)時(shí)已經(jīng)手動(dòng)創(chuàng)建了2個(gè)學(xué)生用戶，如果再手動(dòng)創(chuàng)建48個(gè)用戶來(lái)完成任務(wù)，估計(jì)沒(méi)有人愿意做這種費(fèi)時(shí)費(fèi)力的重復(fù)任務(wù)。這時(shí)，自動(dòng)化腳本的價(jià)值就得到體現(xiàn)。我們通過(guò)幾行腳本就可以完成批量創(chuàng)建域用戶的任務(wù)。

登錄域控制器dc的界面，點(diǎn)擊左下角Windows圖標(biāo)后，可以看到系統(tǒng)自帶的PowerShell應(yīng)用程序，如圖所示。PowerShell包括控制臺(tái)應(yīng)用程序PowerShell以及帶界面的PowerShellISE集成環(huán)境。前者是純命令行窗口，適合對(duì)命令非常熟悉的人員；后者是提供編輯代碼窗口的集成開發(fā)環(huán)境，具有友好的圖形界面，比較適合新手；但兩者的基本功能是一致的。其中，后綴顯示“x86”的是32位的控制臺(tái)和集成環(huán)境；其它為64位。目前大部分操作系統(tǒng)均為64位，所以我們應(yīng)該使用不帶“x86”后綴的PowerShell或PowerShellISE。Powershell自動(dòng)化腳本23集成環(huán)境對(duì)于PowerShell初學(xué)者更友好，所以本次任務(wù)使用集成環(huán)境。單擊“WindowsPowerShellISE”應(yīng)用程序，打開集成環(huán)境。復(fù)制如下代碼到集成環(huán)境的腳本編輯區(qū)。腳本代碼共計(jì)4行，前兩行設(shè)置用戶密碼為“1qaz!QAZ”，并避免明文密碼在系統(tǒng)中出現(xiàn)。第3行代碼較長(zhǎng)，包含一個(gè)循環(huán)結(jié)構(gòu)，for循環(huán)在很多編程語(yǔ)言中都廣泛使用，可以提高操作效率和準(zhǔn)確性。由于域用戶s1和s2已創(chuàng)建，所以循環(huán)從3開始至50結(jié)束。循環(huán)體內(nèi)的命令是在域njuit.lab的組織單位school-cs中，創(chuàng)建域用戶并設(shè)置密碼。第4行代碼同樣包含一個(gè)循環(huán)結(jié)構(gòu)，循環(huán)體內(nèi)的命令是將用戶加入組net01。在編寫代碼的過(guò)程中，不要求讀者完全讀懂代碼，只需要知曉關(guān)鍵的命令和參數(shù)即可，PowerShell集成環(huán)境帶有代碼提示功能，同時(shí)參考官方文檔可以幫助快速入門。Powershell自動(dòng)化腳本24理解以上4行代碼的基本功能后，在集成環(huán)境中點(diǎn)擊運(yùn)行按鈕即可運(yùn)行腳本，如圖所示。若底部控制臺(tái)沒(méi)有錯(cuò)誤提示，則說(shuō)明腳本運(yùn)行成功?？梢栽诖舜a基礎(chǔ)上擴(kuò)展，編寫其它功能的運(yùn)維腳本實(shí)現(xiàn)自動(dòng)化運(yùn)維。項(xiàng)目測(cè)試驗(yàn)證批量任務(wù)05批量任務(wù)26以域管理員身份