5、Windows 10 企业管理与用户账户管理全解析

Windows 10 企业管理与用户账户管理全解析

1. 分层技术

在VDI（虚拟桌面基础架构）的应用场景中，分层技术是一个值得探索的解决方案。以Unidesk技术（现归Citrix所有）为例，它将操作系统镜像视为一个基础层，在向最终用户呈现镜像之前，可以将注册表更改、应用程序、文档等内容分层添加到该镜像中。

这种技术的优势显著。从数据管理角度来看，在备份和数据完整性管理等方面，能显著减少与用户相关的数据量。从企业管理角度来说，企业可以灵活、快速地为单个用户或用户组修改、添加或删除应用程序，而无需像传统VDI那样承受大量的镜像处理开销。

2. 安全合规管理器（SCM）

对于关注安全的企业，微软的安全合规管理器（SCM）是一个实用工具。它允许用户从https://www.nist.gov/cyberframework 、微软等可信来源获取安全基线配置，并将其转换为组策略导入到企业环境中。

使用SCM配置企业环境具有明显优势：
- 专业指导 ：其安全配置指南由专业的安全机构和专家制定，具有权威性和可靠性。
- 易于支持 ：当遇到问题需要技术支持时，遵循SCM模板进行安全桌面配置的说明，比自行对注册表和安全设置进行大量调整更具说服力和可追溯性。目前，SCM的基线列表较为全面，Windows 10的相关基线可在https://blogs.technet.microsoft.com/secguide/2016/01/22/security-baseline-for-windows-10-v1511-threshold-2-final/ 查看。