在企業(yè)中應用瘦客戶機

搭建培訓教室

企業(yè)在培訓教室的使用上，既需要將培訓的系統(tǒng)、文檔等多媒體資料展示給受訓人員，又需要受訓人員的互動參與，同時還得保證培訓內(nèi)容的單一性、保密性。在這種前提下，瘦客戶機+虛擬（桌面）應用的使用就發(fā)揮了大作用。系統(tǒng)管理人員可以通過對瘦客戶機的物理接口管控、后臺的應用限制，僅將需要看到的、參與的內(nèi)容投射給受訓人員，并且每個受訓人員有獨立的域賬號和操作記錄，培訓結(jié)束后管理人員還能輕松將系統(tǒng)環(huán)境進行還原。

值班人員的操作終端

如何杜絕值班人員利用操作終端從事與工作無關(guān)活動，如瀏覽網(wǎng)頁、聊天，曾經(jīng)是困擾公司管理人員的難題之一。采用瘦客戶機以后，管理人員僅僅將生產(chǎn)監(jiān)控相關(guān)的應用進行發(fā)布，并在服務端添加限制策略，如隱藏驅(qū)動器、限制物理設(shè)備重定向、限制瀏覽器調(diào)用、隱藏地址欄等。如此設(shè)定以后，操作終端即成為了真正的“值班系統(tǒng)”，降低了生產(chǎn)過程中的監(jiān)控風險。

多媒體顯示系統(tǒng)視頻源

在以往的建設(shè)中，多媒體顯示內(nèi)容常采用單一PC視頻輸出方式，如一塊24屏的拼接屏，需要24臺PC設(shè)備或多臺多視頻輸出接口的工控機作為視頻輸入源，經(jīng)過拼接處理器后視頻展示。這種做法雖然較為傳統(tǒng)，但在后期的系統(tǒng)操作、管理、能耗控制上存在諸多弊端，將視頻輸入源替換為瘦客戶機后，通過一臺管理終端，采用VNC方式就行對所有節(jié)點的畫面進行管控，并且顯示的畫面可以做到“單一”，能杜絕在畫面展示中突然跳出無關(guān)畫面現(xiàn)象。

以上是瘦客戶機與虛擬化技術(shù)結(jié)合以后，在某公司的幾個典型用途。在實際的操作中，難點在于權(quán)限的控制。

如在值班人員操作終端的權(quán)限控制上，操作人員使用的軟件名為“機房實時狀態(tài)監(jiān)控系統(tǒng)”，系統(tǒng)管理人員在XenApp服務器上進行程序發(fā)布，針對值班人員的域賬號，僅發(fā)布并開放“機房實時狀態(tài)監(jiān)控系統(tǒng)”，并設(shè)定用戶連接方式為“匿名”，即訪問用戶對本地服務器僅有Guest權(quán)限。

其次，使用組策略編輯器對路徑“用戶配置—管理模版—Windows組件—Windows資源管理器”進行編輯，啟用“隱藏‘我的電腦’中的這些指定驅(qū)動器”策略，編輯注冊表，將“收藏夾”、“庫”、“網(wǎng)絡(luò)”和“家庭組”進行隱藏。

最后，再對瘦客戶機進行設(shè)置，主要設(shè)置內(nèi)容有：瘦客戶機權(quán)限限制，禁止用戶更改客戶機設(shè)置；設(shè)置管理連接器直通，開機以后自動啟動所需應用等等。如此設(shè)定以后，基本能夠杜絕用戶越權(quán)使用和濫用。