建立適用於特定類型工作者的桌面平台集區

需要考量的根本問題是，特定類型的使用者需要持續性桌面平台還是非持續性桌面平台。應使用持續性還是持續性桌面平台，取決於特定工作者類型。

• 持續性桌面平台

  持續性桌面平台會將必須保留、維護和備份的資料存放在作業系統映像本身。例如，使用者若需要安裝部分自己專屬的應用程式，或是有資料無法儲存在虛擬機器本身以外 (例如檔案伺服器或應用程式資料庫)，則需要持續性桌面平台。

  在 Horizon 8 中，有多種方式可以建立持續性桌面平台：

  • 您可以建立完整複製 (也稱為完整虛擬機器) 的集區。
  • 如果您已建立虛擬桌面平台或實體桌面平台 (vCenter Server 虛擬機器、非 vCenter Server 虛擬機器或實體機器)，您可以透過專用指派的手動桌面平台集區，將它們匯入 Horizon 8 作為持續性桌面平台。

  持續性桌面平台可為使用者提供最高的彈性，並且讓他們控制本身的桌面平台。不過，持續性桌面平台會耗用較多計算資源，且 IT 人員較難管理。這些桌面平台可能需要傳統的映像管理技術。

  持續性桌面平台可結合某些儲存系統技術，實現低儲存成本。由於每個持續性桌面平台都是唯一的，且必須保留，因此在考量業務持續性的策略時，備份及復原技術相當重要。

• 非持續性桌面平台

  非持續性桌面平台是彼此相同的無狀態映像。此類桌面平台主要供不需要安裝或保留其應用程式的使用者使用。

  非持續性桌面平台有許多優勢，像是更易於支援，以及所需儲存成本較低。其他優點包括，不太需要備份虛擬機器，以及更簡易、成本較低的災難復原與業務持續性選項。由於未儲存唯一的使用者資料，虛擬桌面平台本身不需受到保護。

  在虛擬桌面平台終結的情況下，您可以直接從最佳配置映像重新建立虛擬桌面平台。此外，也可以選擇性地使用資料夾重新導向和各種設定檔技術，來處理儲存區使用者設定檔和使用者資料。在 Horizon 8 中，您可以利用即時複製建立非持續性桌面平台。

  您也可以指定在集區中指派桌面平台給使用者的方式。

  專用指派集區	系統會將特定虛擬桌面平台指派給每個使用者，使用者每次登入時都會返回相同虛擬桌面平台。專用指派集區需要一對一的桌面平台與使用者關係。例如，100 個使用者的群組需要 100 個桌面平台的集區。
  浮動指派集區	使用浮動指派集區也可以讓您建立桌面平台集區，供多組使用者使用。例如，如果使用者一次以 100 位使用者為一組輪班工作，則一個包含 100 個桌面的集區可供 300 位使用者使用。遠端桌面平台在每次使用之後有時會刪除並重新建立，以提供嚴格控制的環境。

適用於任務工作者的集區

由於任務工作者會在少部分的應用程式中執行重複性的工作，因此，您可以利用非持續性桌面平台來節省儲存區的計算成本，並簡化桌面平台管理。

請針對即時複製桌面平台集區使用下列集區設定：

• 對即時複製桌面平台集區使用浮動指派，讓使用者能夠登入任何可用的桌面平台。如果沒有人必須同時登入時，此設定可減少所需的桌面數量。

• 設定在中斷連線後自動登出的選項，以在使用者登出時隨即刪除即時複製。隨即會建立新的即時複製並準備就緒可供下一個使用者登入，因此能在每次登出時有效地重新整理桌面平台。

• 若要最佳化計算資源使用率，請使用即時複製桌面平台集區的動態集區佈建功能，依需求擴增或縮減桌面平台集區。務必指定足夠的備用桌面平台以滿足登入率。

• 考慮將即時複製桌面平台儲存在本機 ESXi 資料存放區。此策略可提供若干優點，例如利用成本較低的硬體，以及更快的虛擬機器佈建速度。如需將即時複製儲存在本機資料存放區時的限制清單，請參閱透過即時複製減少儲存需求。

  **附註：**如需其他類型儲存選項的相關資訊，請參閱管理虛擬桌面平台的儲存區。

• 使用 Omnissa Dynamic Environment Manager 或 Microsoft FSLogix 等設定檔管理工具，讓使用者能透過使用者設定檔，始終保有其偏好的桌面平台外觀與應用程式設定。

適用於知識工作者和進階使用者的集區

知識工作者常需要建立複雜的文件，並持續加以保存。進階使用者常需安裝自己的應用程式，並加以持續保存。根據須保留之個人資料的性質和數量，他們將需要非持續性桌面平台或持續性桌面平台。

針對不需要安裝其應用程式的知識工作者，請使用下列設定與非持續性桌面平台：

• 建立專用指派桌面平台集區，以確保每個使用者在任何時間登入時都會有虛擬桌面平台。
• 實作資料夾重新導向、漫遊設定檔或其他設定檔管理解決方案，以儲存並保存使用者設定檔和使用者資料。

若工作者必須安裝其本身的應用程式，且這些應用程式會將資料新增至作業系統磁碟，則最佳選擇是建立完整複製虛擬機器桌面平台。

適用於 Kiosk 使用者的集區

Kiosk 使用者可能包括在航空公司驗票處的客戶、身在教室或圖書館的學生、位於病歷登錄工作站的醫護人員或自助服務點的客戶。與用戶端裝置 (而不是與使用者) 相關聯的帳戶有權使用這些桌面平台集區，因為使用者無需登入即可使用用戶端裝置或遠端桌面平台。對於部分應用程式，使用者仍必須提供驗證認證資訊。

設定為以 Kiosk 模式執行的虛擬機器桌面平台會使用非持續性桌面平台，因為使用者資料無需保留在作業系統磁碟中。Kiosk 模式桌面平台可搭配精簡型用戶端裝置或鎖定的電腦使用。您必須確保桌面平台應用程式具備驗證機制以保護交易安全，實體網路能防篡改與竊聽，並且所有連線至網路的裝置皆為受信任裝置。

依最佳實務，請使用專用的 Horizon Connection Server 執行個體來處理 Kiosk 模式的用戶端，並在 Active Directory 中為這些用戶端的帳戶建立專用的組織單位與群組。此作法不僅能將這些系統分隔以防止未經授權的入侵，還能讓用戶端的設定與管理更加便利。

若要設定 Kiosk 模式，您必須使用 vdadmin 命令列介面，並依照*《Horizon 8 管理》*文件中 Kiosk 模式相關主題所記載的多項程序進行操作。

在此設定過程中，您可以使用下列即時複製桌面平台集區設定。

• 對即時複製桌面平台集區使用浮動指派，讓使用者能夠登入任何可用的桌面平台。如果沒有人必須同時登入時，此設定可減少所需的桌面數量。

• 設定在中斷連線後自動登出的選項，以在使用者登出時隨即刪除即時複製。隨即會建立新的即時複製並準備就緒可供下一個使用者登入，因此能在每次登出時有效地重新整理桌面平台。

• 考慮將即時複製桌面平台儲存在本機 ESXi 資料存放區。此策略可提供若干優點，例如利用成本較低的硬體，以及更快的虛擬機器佈建速度。如需將即時複製儲存在本機資料存放區時的限制清單，請參閱透過即時複製減少儲存需求。

  **附註：**如需其他類型儲存選項的相關資訊，請參閱管理虛擬桌面平台的儲存區。

• 針對 Windows 桌面平台集區，使用 Active Directory GPO (群組原則物件) 設定依據位置列印，使桌面平台使用最近的印表機。如需透過群組原則系統管理範本 (ADMX 檔案) 可用設定的完整清單與說明，請參閱*《Horizon 遠端桌面平台功能和 GPO》*文件。

• 使用 GPO 或智慧型原則來控制當桌面平台啟動或 USB 裝置插入用戶端電腦時，本機 USB 裝置是否要連線到桌面平台。