67、VDI、组策略与安全配置管理全解析

VDI、组策略与安全配置管理全解析

1. VDI 与组策略的最终思考

在管理计算机时，组织单位（OU）的创建通常会与管理者相对应。然而，对于虚拟桌面基础架构（VDI）机器，其管理方式可能需要区别于传统的桌面或笔记本电脑。为了实现这一目标，建议为 VDI 机器设置独立的 OU 结构，将代表 VDI 计算机的账户与实际机器的账户分开。这样做有三大好处：
- 精准策略应用 ：能够将组策略对象（GPO）专门关联到这个结构，避免影响实际机器。
- 差异化管理 ：由于 VDI 机器本身具有特殊性，不同的 OU 结构能时刻提醒管理者对其进行差异化管理。
- 简化环回策略处理 ：如果对 VDI 机器使用环回策略处理，独立的 OU 结构会让这一操作更加便捷。

VDI 会话和远程桌面服务（RDS）机器类似，通常适合采用环回模式，特别是环回替换模式。这种模式能让使用 VDI 机器的用户获得特定于 VDI 环境的体验，而在正常的桌面和笔记本电脑环境中，他们则能获得常规的使用体验。

此外，关于 VDI 机器的配置文件和文件夹重定向的信息与常规机器相同。遵循相关配置指导，用户可以在实际机器和 VDI 机器之间实现流畅的漫游体验，正确共享个人配置文件并查看所有重定向的文件。

2. 安全配置管理器的演变

曾经，安全配置向导（SCW）是一款用于管理服务器安全的工具。它会扫描机器、检测服务器的使用情况、创建可导出的基线，并将基线转换为 GPO，然后将 GPO 关联到相似的服务器，以确保所有服务器具有相同的安全级别。然而，由于该工具