A questão mais fundamental a ser considerada é se um determinado tipo de usuário precisa de uma área de trabalho persistente ou não persistente. O uso de áreas de trabalho persistentes ou não persistentes depende do tipo específico de trabalhador.
- Área de trabalho persistente
-
Áreas de trabalho persistentes têm dados na própria imagem do sistema operacional que devem ser preservados, mantidos e submetidos a backup. Por exemplo, os usuários que precisam instalar alguns de seus próprios aplicativos ou têm dados que não podem ser salvos fora da própria máquina virtual (como em um servidor de arquivos ou em um banco de dados de aplicativos) precisam de uma área de trabalho persistente.
Há várias maneiras de criar áreas de trabalho persistentes em VMware Horizon 8:
- Você pode criar pools de clones completos (também conhecidos como máquinas virtuais completas).
- Se você já tiver criado áreas de trabalho virtuais ou áreas de trabalho físicas ( vCenter Server máquinas virtuais, máquinas virtuais que não sejam vCenter Server ou máquinas físicas), poderá importá-las para o Horizon 8 como áreas de trabalho permanentes usando o pool de áreas de trabalho manual de atribuição dedicada.
Os desktops persistentes oferecem aos usuários o mais alto grau de flexibilidade e controle sobre seus próprios desktops. No entanto, os desktops peersistent consomem mais recursos de processamento e são mais difíceis de gerenciar pela TI. Esses desktops podem exigir técnicas tradicionais de gerenciamento de imagens.
Desktops persistentes podem ter baixos custos de armazenamento em conjunto com determinadas tecnologias de sistema de armazenamento. Como cada desktop persistente é exclusivo e deve ser preservado, as tecnologias de backup e recuperação são importantes ao considerar as estratégias de continuidade dos negócios.
- Área de trabalho não persistente
-
Áreas de trabalho não persistentes são imagens sem estado idênticas entre si. Eles são usados principalmente por usuários que não precisam instalar ou preservar seus próprios aplicativos.
Os desktops não persistentes têm muitas vantagens, como a facilidade de suporte e os custos de armazenamento mais baixos. Outros benefícios incluem uma necessidade limitada de fazer backup das máquinas virtuais e opções mais fáceis e mais baratas de recuperação de desastres e continuidade dos negócios. As próprias áreas de trabalho virtuais não precisam ser protegidas, pois não há dados de usuários exclusivos armazenados.
Caso as áreas de trabalho virtuais sejam destruídas, você pode simplesmente recriá-las a partir da golden image. O redirecionamento de pasta e várias tecnologias de perfil podem ser usados opcionalmente para armazenar o perfil do usuário e os dados do usuário. No Horizon 8, você pode criar áreas de trabalho não persistentes aproveitando clones instantâneos.
Você também pode especificar como os usuários recebem áreas de trabalho em um pool.
Pools de atribuições dedicadas (Dedicated-assignment pools) Cada usuário recebe uma área de trabalho virtual específica e retorna à mesma área de trabalho em cada logon. Os pools de atribuições dedicados exigem uma relação de área de trabalho para usuário de um para um. Por exemplo, um pool de 100 desktops é necessário para um grupo de 100 usuários. Pools de atribuição flutuante (Floating-assignment pools) O uso de pools de atribuições flutuantes também permite que você crie um pool de áreas de trabalho que pode ser usado por turnos de usuários. Por exemplo, um pool de 100 desktops poderia ser usado por 300 usuários se eles trabalhassem em turnos de 100 usuários por vez. Às vezes, a área de trabalho remota é excluída e recriada após cada uso, oferecendo um ambiente altamente controlado.
Pools para Task Workers
Como os trabalhadores de tarefas realizam tarefas repetitivas em um pequeno conjunto de aplicativos, você pode utilizar desktops não persistentes, o que economiza custos de armazenamento e processamento e facilita o gerenciamento de desktops.
Use as seguintes configurações de pool para pools de desktops de clone instantâneo:
- Use a atribuição flutuante para o pool de desktops de clone instantâneo para que os usuários façam login em qualquer desktop disponível. Essa configuração reduz o número de áreas de trabalho necessárias se todos não precisarem estar conectados ao mesmo tempo.
- Configure a opção para fazer logoff automaticamente após a desconexão, o que exclui o clone instantâneo sempre que um usuário faz logout. Um novo clone instantâneo é criado e fica pronto para o próximo usuário fazer login, atualizando efetivamente a área de trabalho a cada logout.
- Para otimizar a utilização de recursos de processamento, use o recurso de provisionamento de pool dinâmico de pools de desktops de clone instantâneo para aumentar ou reduzir o pool de desktops com base na demanda. Certifique-se de especificar áreas de trabalho sobressalentes suficientes para satisfazer a taxa de login.
- Considere o armazenamento de desktops de clone instantâneo em repositórios de dados ESXi locais. Essa estratégia pode oferecer vantagens, como a utilização de hardware barato e o provisionamento mais rápido da máquina virtual. Para obter uma lista de limitações para armazenar clones instantâneos em repositórios de dados locais, consulte Reduzir os requisitos de armazenamento com clones instantâneos.
Observação: Para obter informações sobre outros tipos de opções de armazenamento, consulte Gerenciando o armazenamento para desktops virtuais.
- Use ferramentas de gerenciamento de perfil, como o VMware Dynamic Environment Manager ou o Microsoft FSLogix, para que os usuários sempre tenham a aparência da área de trabalho e as configurações de aplicativo preferidas com perfis de usuário.
Pools para profissionais do conhecimento e usuários avançados
Os trabalhadores do conhecimento geralmente precisam criar documentos complexos e fazer com que eles persistam. Os usuários avançados geralmente precisam instalar seus próprios aplicativos e fazer com que eles persistam. Dependendo da natureza e da quantidade de dados pessoais que devem ser retidos, eles exigem uma área de trabalho não persistente ou persistente.
Use as seguintes configurações com áreas de trabalho não persistentes para profissionais do conhecimento que não precisam instalar seus próprios aplicativos:
- Crie pools de áreas de trabalho de atribuição dedicada para que cada usuário tenha a garantia de ter uma área de trabalho virtual sempre que fizer login.
- Implemente o redirecionamento de pasta, o perfil móvel ou outra solução de gerenciamento de perfil para armazenar e persistir o perfil do usuário e os dados do usuário.
Para os trabalhadores que precisam instalar seus próprios aplicativos, o que adiciona dados ao disco do sistema operacional, a melhor opção é criar áreas de trabalho de máquinas virtuais de clone completo.
Pools para usuários de quiosque
Os usuários de quiosques podem incluir clientes em estações de check-in de companhias aéreas, alunos em salas de aula ou bibliotecas, pessoal médico em estações de trabalho de entrada de dados médicos ou clientes em pontos de autoatendimento. As contas associadas a dispositivos cliente, em vez de usuários, têm direito a usar esses pools de áreas de trabalho, pois os usuários não precisam fazer login para usar o dispositivo cliente ou a área de trabalho remota. Os usuários ainda podem ser solicitados a fornecer credenciais de autenticação para alguns aplicativos.
As áreas de trabalho de máquinas virtuais definidas para execução no modo de quiosque usam áreas de trabalho não persistentes porque os dados do usuário não precisam ser preservados no disco do sistema operacional. Os desktops no modo quiosque são usados com dispositivos thin client ou PCs bloqueados. Você deve garantir que o aplicativo de desktop implemente mecanismos de autenticação para transações seguras, que a rede física esteja protegida contra adulteração e espionagem e que todos os dispositivos conectados à rede sejam confiáveis.
Como prática recomendada, use instâncias Horizon Connection Server dedicadas para lidar com clientes no modo de quiosque e crie unidades organizacionais e grupos dedicados em Active Directory para as contas desses clientes. Essa prática não apenas particiona esses sistemas contra invasões injustificadas, mas também facilita a configuração e a administração dos clientes.
Para configurar o modo de quiosque, você deve usar a interface de linha de comando vdadmin e executar vários procedimentos documentados nos tópicos do modo de quiosque no documento Administração do Horizon 8.
Como parte dessa configuração, você pode usar as seguintes configurações do pool de desktops de clone instantâneo.
- Use a atribuição flutuante para o pool de desktops de clone instantâneo para que os usuários façam login em qualquer desktop disponível. Essa configuração reduz o número de áreas de trabalho necessárias se todos não precisarem estar conectados ao mesmo tempo.
- Configure a opção para fazer logoff automaticamente após a desconexão, o que exclui o clone instantâneo sempre que um usuário faz logout. Um novo clone instantâneo é criado e fica pronto para o próximo usuário fazer login, atualizando efetivamente a área de trabalho a cada logout.
- Considere o armazenamento de desktops de clone instantâneo em repositórios de dados ESXi locais. Essa estratégia pode oferecer vantagens, como a utilização de hardware barato e o provisionamento mais rápido da máquina virtual. Para obter uma lista de limitações para armazenar clones instantâneos em repositórios de dados locais, consulte Reduzir os requisitos de armazenamento com clones instantâneos.
Observação: Para obter informações sobre outros tipos de opções de armazenamento, consulte Gerenciando o armazenamento para desktops virtuais.
- Para pools de áreas de trabalho Windows, use um Active Directory GPO (Objeto de Política de Grupo) para configurar a impressão baseada em localização, para que a área de trabalho use a impressora mais próxima. Para obter uma lista completa e uma descrição das configurações disponíveis por meio dos modelos administrativos de política de grupo (arquivos ADMX), consulte o documento Recursos e GPOs da Área de Trabalho Remota Horizon.
- Use um GPO ou Políticas Inteligentes para controlar se os dispositivos USB locais estão conectados à área de trabalho quando a área de trabalho é iniciada ou quando os dispositivos USB são conectados ao computador cliente.