桌上型電腦的檔案 重新造訪在 Microsoft Desktop Optimization Pack

Wes Miller

內容

應用程式虛擬化
進階 [群組原則管理
資產清查服務
診斷和修復工具組
System Center 桌上型電腦錯誤監控
但等待 — 有更多的
MDOP 的授權
結論

因為我先討論，它 ’s 已經只在兩年 在 Microsoft Desktop Optimization Pack(MDOP) 和五個它所包含的技術： SoftGrid 應用程式虛擬化資產清查的服務、 診斷及修復的工具組、 進階 [群組原則管理，及 System Center Desktop Error Monitoring。 Microsoft 已發行兩個更新之後的情況下，— MDOP 2008，然後 MDOP 2008 R2 (請參閱 [圖 1 )。 最新的版本，包括所有重要的元件以及其他大部分的元件的地區設定支援的許多增強功能。 因為其他更新所 Mid-2009 將包含 Microsoft 企業桌上型電腦模擬 (MED-V) 這我會討論在本月的文章結尾的詳細的支援。 讓我們來看看已改良如何每個技術 MDOP 中包含的。

[圖 1 ： 新 Microsoft Desktop Optimization Pack 2008 R2

應用程式虛擬化

MDOP 元件原本名為 SoftGrid Application Virtualization 現在 Microsoft 應用程式虛擬化的 4.5 (APP-V) 並且已大幅增強，可使用它在 Microsoft 執行 Windows 的組織中更快且更容易。 可靠性已改良功能包括：

• 鎖定記憶體快取，可讓系統突然，關閉時，要保留在本機應用程式快取，中的用戶端系統上的應用程式
• 背景資料流，可讓在的應用程式的自動快取的應用程式會在背景下載時執行其他工作中，使用者
• 應用程式檢查的指標，可讓使用者喜好設定及設定，以便它們可能會快速地還原稍後而要備份等應用程式的狀態。

支援 Microsoft 基礎結構管理的方式是現在與 APP-V 更容易，它可讓您從虛擬化的套件中建立的 MSI 檔案 — 表示發佈工具，可以用來快速且可靠地推入 APP-V 套件以及從現有應用程式。 同樣地，系統中心組態管理員 (SCCM) 和 SMS 客戶可以推入出一個 pre-cache 的應用程式甚至還可以與尚未安裝任何本機使用者的新系統。 與 SCCM 2007 R2，V 應用程式和 SCCM 整合，可讓您利用一個管理主控台，管理應用程式，執行已知的工作流程，並利用清查、 散佈、 管理，和虛擬應用程式，就像實際的應用程式報告 SCCM 核心功能。 您也可以取得 WMI 提供者，可讓 Managed APP-V 的使用方式，監視線上或離線。

為了改善效能和 APP-V 的便利性，產品現在支援從任何現有的 HTTP 伺服器基礎結構中的資料流。 排序處理程序已最佳化以加速建立虛擬化應用程式中。 此外，您可以現在 virtualize.NET 為基礎的應用程式。 更多.NET 虛擬化的資訊文件中可用 」 支援 Microsoft 應用程式模擬 4.5 (V 應用程式) 的.NET".

從使用性的觀點而言，APP-V 現在支援 11 個當地語系化的語言，並它可以現在 virtualize 以外任何語言中的應用程式，使用 「 複雜 Script，」 如泰文、 希伯來文、 阿拉伯文、 越南文及印度語系]。 它也會支援 (在復健法案 Act) 第 508 的 1973) 存取範圍規範。

APP-V 才支援 32 位元 Windows XP (APP-V 4.2) 和 Windows Vista (APP-V 4.5)。 x64 64 版本的 Windows Vista 支援晚期 2009，與發行，以在行事曆年 2010 (請參閱文件中必須在測試表單 MDOP 是簡化一些噪音的西班牙"). 支援 64 位元版本的 Windows 經常要求的功能，APP-V 的但與 Windows Vista 和 Windows Server 2008 的製作 APP-V 相容需要大量的修改，APP-V 基礎結構 ； 這會到期的支援時間。

進階 [群組原則管理

兩個版本 Microsoft 進階群組的管理 (AGPM) 所提供的原則 (2.5 和 3.0。 如果您的伺服器基礎結構執行 Windows Server 2003，或您的用戶端中仍執行了原始的 RTM 版本的 Windows Vista，您必須使用舊版的 AGPM 2.5 發行。 若要使用 AGPM 3.0，您的伺服器必須執行 Windows Server 2008，並且您用來管理 AGPM 的用戶端必須 [執行] Windows Vista Service Pack 1。 新的版本也會加入 x64 64 版本 Windows Vista Service Pack 1 和 Windows Server 2008 的支援。 不過，請注意 AGPM 可以用來管理執行 Windows 2000 SP4 的系統上的群組原則或更新。

除了平台和架構) 支援 AGPM 3.0 現在還提供可套用權限到群組原則 — 也就是說您可以控制使用者修改您組織內的群組原則 (請參閱 [圖 2 )。 它也有增強變更追蹤，以監視原則已變更時，如何，和由誰 (和使用者核准或拒絕它)，為顯示在 [圖 3 。 AGPM 3 的使用者介面也大幅增強了，像 APP-V 可在其他語言 (11 的總數)。

[圖 2 AGPM 整合至群組原則管理主控台

[圖 3] 的 原則修訂 AGPM 透過檢視的控制項

資產清查服務

Microsoft 資產清查服務 (AIS) 1.5 元件是在 MDOP 的主要 「 軟體為服務 」 部分。 它會從一個容易使用的線上站台，並從受管理的系統使用輕量型用戶端安裝程式擷取資訊。 原本用來提供軟體管理 (快速且輕鬆地擷取已安裝的應用程式的詳細資訊從用戶端系統) 的詳細資料，AIS 現在也提供授權追蹤。 因此，除了告訴您哪些軟體安裝在您的基礎結構，AIS 將您的 Microsoft 授權陳述式資訊關聯的庫存。 這是非常重要的這日和 Age 確定您無法只符合從合法的觀點來看也您不浪費金錢上未使用的授權。 AIS 會採用的資料正規化會根據許多應用程式標題的目錄。 產生的報告會提供已完成、 容易瞭解，且重複的項目不雜亂的資訊。

診斷和修復工具組

因為 AGPM，使用中，有兩個版本，Microsoft 診斷及修復 Toolset (DaRT) 現在包含在 MDOP) 5.0 和 6.0。 先前隨附發行 MDOP 我在 2007 中所討論的 5.0 版本會是仍可使用，而且是不變。 這是如果您嘗試要修復 Windows XP 系統，您需要的版本。

組織使用 Windows Vista，但是，MDOP 現在包含所有的 「 5.0 的發行，然後某些功能。 6.0 發行版本會支援 Windows Vista 同時在 32 位元和 64 位元。 事實上，建立您的 ERD Commander ISO 的處理序會使用 Windows Vista DVD，以完成其工作。 如我已提到之前，您不應該曾經使用 Windows PE 1.x CD (這會是 DaRT 5)，來啟動 Windows Vista 系統，因為它將會導致還原點資料會遺失，因此移至 Windows PE 2 DaRT 6。

不像有它自己的唯一的使用者介面的 DaRT 5 DaRT 6 會整合至 Microsoft Windows 修復環境 (WinRE) 介面，並提供快速啟動] 功能表啟動適當的工具啟動時。

這個版本的新是獨立式系統 Sweeper ( 見 [圖 4 )，它提供反惡意程式碼的離線掃描功能。 它使用的是最新版本時的簽章最初建立 ISO 影像 ； 更新可以也會提供透過 USB 快閃磁碟機 (UFD) 使用 ERD Commander 時。 如果網際網路連線可用的可下載更新的即時的離線掃描。

[圖 4 獨立系統 Sweeper 擷取簽章更新

也新了系統開機檔案修復提供能夠修復重要系統開機檔案，以取得系統重新開機的 WinRE 的一部分。

DaRT 6 不再具有能夠共用本機系統磁碟機的修復時, 您仍然可以連線到遠端共用，並視需要使用 ERD 的類似檔案總管介面複製資料。

鏢也增強了支援 BitLocker 加密磁碟區的功能。 先前，您會有必須以手動方式駭客磁碟 / 磁碟區支援的加密工具和 BitLocker 不支援所有。 現在與 Windows Vista 支援的其他變更。

System Center 桌上型電腦錯誤監控

Microsoft System Center 桌上型電腦錯誤監控 (DEM) 3.0 SP1，可讓組織集中化和診斷 Windows 損毀和應用程式無回應。 已經增強它，以改善效能和可靠性，加上更好的報告功能 (請參閱在頂端的統計資料，例如在能力)。 DEM 3.0 SP1 也可以輕鬆地升級至完整的系統中心作業管理員實作。

DEM 很有用的組織的因為它提供深入的組織中系統週期 — 事件，將先前已經 undetected 或不正常的系統失敗會導致現在可以看到之前的時間。 因此，DEM 讓麻煩的應用程式的更多的主動式處理，或組織的使用者經驗的驅動程式提供更可靠的桌面。 它也有助於關閉應用程式和驅動程式的開發人員可能會無法知道他們的軟體失敗的方式和原因，迴圈。

但等待 — 有更多的

現在我們已討論的所有金鑰，MDOP 的元件所在產品中，當我在 2007 中討論。 雖然這些元件有所有改善大幅，我想您會發現最有趣，MDOP 有關是新的 」)。 與其他 MDOP 元件的大部分，Microsoft 企業桌上型電腦模擬 (或簡稱為 「 MED V) 被組成 Microsoft 取得，並會開啟到的技術，可以真正增強企業的 Windows 全球的技術。

在 2008，Microsoft 會取得 Kidaro，小型的虛擬公司。 做 Kidaro 產品有趣的是它們沒有嚴格虛擬化產品，例如 Virtual PC、 VMware、 Citrix XEN 和等等。 而，Kidaro 的技術盡力讓現有的虛擬機器更動態的和可管理 — 的 Microsoft 已繼續才能與它在方向。

MED-V、 適用於公用的 Beta 版格式我撰寫這時，被為了讓視，保留舊版周圍的應用程式的組織，但在管理、 虛擬環境中提供。 而提供一個完整 」 桌面資料的視窗 」 可以是令人混淆的使用者和系統管理員，以維護，硬體的 MED-V 會包含所需的舊版應用程式，在標準化的影像集中所維護的。 執行此方式的 — 但系統管理員和進階使用者的所有 — convincingly 起來它們是在實際的主機作業系統上執行的原生應用程式。 而的不用說它們實際上執行 Microsoft Virtual PC 在訪客。

MED-V 開頭它提供以協助建立和測試影像和它們儲存在 IIS Web 伺服器上，然後建立 MSI 的系統管理員主控台是可向下提取影像，從封裝處理序在存放庫。

透過呼叫，提供部署和更新影像的頻寬最佳化的傳遞機制 TrimTransfer 一個 MED-V 內部的傳遞機制，可以透過 (UFD，DVD 及等等) 的卸除式存放部署影像。 您的不用說也可以發佈影像透過 SCCM 如果您有在基礎結構。

在中央管理伺服器的 MED-V 會支援最多 5，000 個端點，並讓您使用 Active Directory 指派影像，並在需要根據作用中直接使用者或群組的驗證。

在部署，MED-V 提供自動設定客戶端作業系統的網路，並在它加入至網域，以及 apportion RAM，以根據主應用程式的 RAM，來賓。 一旦部署，MED-V 將可讓監視及集中式的客戶端作業系統的遠端管理。

影像的驗證可以透過 Active Directory 中, 加以管理，您可以限制只能在上班時間說，允許存取針對在特定時間範圍，與設定到期接點，或小時的特定視窗的影像

而，傳統 「 浮動桌面的 「 傳統的虛擬系統所顯示，它可以擲回 nontechnical 的使用者 — MED-V 則會放在 Windows 通知區域中的小圖示。 虛擬機器基本上看不到使用者，而且來賓安裝任何應用程式會在使用者的主應用程式 [開始] 功能表中顯示快速鍵。 當這些應用程式執行，除非它們設定為顯示完整的桌面時，它們會執行為獨立的應用程式 (如是否已在主機上執行)。 選擇性地，MED-V 可以框架以彩色框線這些應用程式，以協助分辨應用程式的是，「 的使用者。 這是用於使用者，而且它也可讓服務支援，使用者正在執行 MED-V]。 此選項可供透過 MED-V 管理主控台的系統管理員的。

就像使用 Virtual PC，到主應用程式的印表機的印表機重新導向傳輸檔案和複製和貼上所有通常使用設定。 有效地，使用者可以從列印並複製或過去與 MED V 裝載應用程式當做本身的主機上的應用程式。 MED-V 也可以指定應永遠開啟從 MED-V 來賓，內其他而將使用主機作業系統的 Web 瀏覽器的 URL。 最後，影像可以設定是保留狀態，或無法復原 (在時間內還原為快照 (Snapshot) 如果沒有使用者狀態需要保留。

因此，MED-V 可以最佳視為一種提供 Managed、 [安全性，] 和 [輕易地更新的環境，以使用者。 提供 Managed 的環境來存取舊版應用程式提供控制的存取安全性或相容性的原因資訊，或只提供管的環境中企業應用程式目標是否 MED-V 能夠嶄新提供必要的應用程式到您的使用者。 它會影響低、 高效能、 安全性，和管理方式。

且 MED-V 是的就預期的更新，MDOP 的平台，將一定協助 Microsoft 客戶最佳其 Windows 投資。

MDOP 的授權

MDOP 的授權需求尚未變更。 若要取得 MDOP 的授權，客戶都必須有涵蓋，MDOP 是用來在桌上型電腦的現有 Microsoft Software Assurance (SA) 合約。 在位置 Software Assurance 一旦大約每桌上型電腦每年鈔從開始授權成本。 磁碟區的折扣，及教育價格可用。

和以前一樣，MDOP 不通常適用於在伺服器上使用。 不過，您可以授權終端機服務的應用程式虛擬化 4.5。 在提供更多的資訊 終端機服務 」 網站的 Microsoft 應用程式虛擬化.

結論

MDOP 2008 R2 版本，和即將發行，支援 MED-V，Microsoft 會繼續以協助 Microsoft SA 客戶進行其 Windows 的投資的並在這麼做，最佳化，投資客戶中做其他的 Microsoft 管理技術，包括作業需要的其他語言的支援的產品中加入有價值的新工具。

有關 MDOP 提供更多的資訊上的， Windows 桌面管理與部署網站的更新與每個 MDOP 發行，以包含新的元件及更新。

如果您目前會有 Software Assurance，並且考慮授權 MDOP，您可能想要造訪投資 (ROI) 工具上的可用的 MDOP 傳回 MDOP 的 ROI 工具哪也可以協助您視覺化檢視在您的桌上型電腦系統上，部署 MDOP 的節省估計的成本。

Wes Miller 是，Director 的產品管理在 CoreTrace ( CoreTrace.com) 在德州奧斯丁。 他先前，任職於 Winternals Software，並且為專案經理 Microsoft。 Wes 的連絡方式可連絡到在 technet@getwired.com