La pregunta más importante que debe considerarse es si un cierto tipo de usuario necesita un escritorio persistente o no persistente. La decisión de usar escritorios persistentes o no persistentes depende del tipo específico de trabajo.
- Escritorios persistentes
-
Los escritorios persistentes tienen datos en la propia imagen del sistema operativo que se deben conservar, mantener y guardar en copias de seguridad. Por ejemplo, los usuarios que necesitan instalar algunas de sus propias aplicaciones o tienen datos que no pueden guardarse fuera de la propia máquina virtual, como en un servidor de archivos o en una base de datos de aplicaciones, requieren un escritorio persistente.
Existen varias formas de crear escritorios persistentes en VMware Horizon 8:
- Puede crear grupos de clones completos (también conocidos como máquinas virtuales completas).
- Si ya creó escritorios virtuales o escritorios físicos (máquinas virtuales de vCenter Server, máquinas virtuales que no sean de vCenter Server o máquinas físicas), puede importarlos a Horizon 8 como escritorios persistentes mediante el grupo de escritorios manual de asignación dedicada.
Los escritorios persistentes proporcionan a los usuarios el mayor grado de flexibilidad y control sobre sus propios escritorios. Sin embargo, los escritorios persistentes consumen más recursos informáticos y son más difíciles de administrar. Es posible que estos escritorios requieran técnicas tradicionales de administración de imágenes.
Los escritorios persistentes pueden tener costos bajos de almacenamiento si se utiliza conjuntamente con algunas tecnologías de sistemas de almacenamiento. Dado que cada escritorio persistente es único y se debe conservar, las tecnologías de copia de seguridad y recuperación son importantes si se consideran estrategias para la continuidad empresarial.
- Escritorios no persistentes
-
Los escritorios no persistentes son imágenes sin estado idénticas entre sí. Las utilizan principalmente usuarios que no necesitan instalar ni conservar sus propias aplicaciones.
Los escritorios no persistentes tienen muchas ventajas, como que necesitan menos soporte y tienen menos costes de almacenamiento. Otras ventajas son la escasa necesidad de hacer copias de seguridad de las máquinas virtuales y una recuperación y continuidad de las actividades en caso de desastres es menos costosa. Los escritorios virtuales no necesitan protección, ya que no hay ningún dato de usuario único almacenado.
En el caso de que se destruyan los escritorios virtuales, puede volver a crearlos desde la imagen maestra. El redireccionamiento de carpetas y las diversas tecnologías de perfil se pueden utilizar de forma opcional para el perfil de usuario de almacenamiento y los datos de usuario. En Horizon 8, puede crear escritorios no persistentes mediante el aprovechamiento de clones instantáneos.
También puede especificar cómo se asignan a los usuarios los escritorios de un grupo.
Grupos de asignación dedicada Cada uno de los usuarios se asigna a un escritorio virtual determinado y vuelve en cada inicio de sesión al mismo escritorio. Los grupos de asignación dedicada requieren un escritorio por cada usuario. Por ejemplo, para un grupo de 100 usuarios se necesita un grupo de 100 escritorios. Grupos de asignación flotante El uso de grupos de asignación flotante también le permite crear un grupo de escritorios que puedan utilizar turnos de usuarios. Por ejemplo, un grupo de 100 escritorios podría ser utilizado por 300 usuarios si estos trabajasen en grupos de 100 usuarios por turno. El escritorio remoto se elimina a veces y se vuelve a crear después de cada uso, lo que ofrece un entorno altamente controlado.
Grupos de trabajadores con tareas específicas
Dado que los trabajadores de tareas realizan tareas repetitivas dentro de un pequeño conjunto de aplicaciones, puede utilizar escritorios no persistentes, que ahorran costes informáticos y simplifican la administración de escritorios.
Utilice la siguiente configuración de grupo en los grupos de escritorios de clones instantáneos:
- Use la asignación flotante del grupo de escritorios de clones instantáneos para que los usuarios inicien sesión en cualquier escritorio disponible. Esta opción reduce el número de escritorios necesarios si no todo el mundo necesita tener la sesión iniciada al mismo tiempo.
- Configure la opción para cerrar sesión automáticamente después de desconectarse, lo que eliminará el clon instantáneo cada vez que un usuario cierre sesión. Se crea un nuevo clon instantáneo que está preparado para que el siguiente usuario inicie sesión, actualizándose de forma eficaz cada vez que se cierra sesión.
- Para optimizar el uso de recursos informáticos, utilice la capacidad de aprovisionamiento de grupo dinámico de los grupos de escritorios de clones instantáneos para aumentar o reducir el grupo de escritorios en función de la demanda. Asegúrese de especificar escritorios de reserva suficientes para satisfacer la tasa de inicio de sesión.
- Es recomendable almacenar escritorios de clones instantáneos en almacenes de datos locales ESXi. Esta estrategia puede ofrecer ventajas como un uso de hardware económico y un aprovisionamiento de máquinas virtuales más rápido. Para obtener una lista de las limitaciones de almacenamiento de clones instantáneos en almacenes de datos locales, consulte Reducir requisitos de almacenamiento con clones instantáneos.
Nota: Si desea obtener información sobre otro tipo de opciones de almacenamiento, consulte Administrar almacenamiento para escritorios virtuales.
- Utilice las herramientas de administración de perfiles, como VMware Dynamic Environment Manager o Microsoft FSLogix, para que los usuarios tengan siempre la apariencia de escritorio y la configuración de aplicaciones que prefieran con los perfiles de usuario.
Grupos para trabajadores del conocimiento y usuarios avanzados
Los trabajadores del conocimiento suelen ser necesarios para crear documentos complejos y hacer que persistan. Los usuarios avanzados a menudo necesitan instalar sus propias aplicaciones y hacer que persistan. Según la naturaleza y la cantidad de datos personales que se deben conservar, requieren un escritorio no persistente o un escritorio persistente.
Utilice los siguientes ajustes con escritorios no persistentes para los trabajadores del conocimiento que no necesitan instalar sus propias aplicaciones:
- Cree grupos de escritorios de asignación dedicada para que cada usuario tenga garantizado un escritorio virtual cada vez que inicie sesión.
- Implemente el redireccionamiento de carpetas, el perfil de itinerancia u otra solución de administración de perfiles para almacenar y conservar el perfil de usuario y los datos de usuario.
Para los trabajadores que deben instalar sus propias aplicaciones, lo que agrega datos al disco del sistema operativo, la mejor opción es crear escritorios de máquinas virtuales de clones completos.
Grupos de usuarios del modo de quiosco
Entre los usuarios del modo de quiosco, se pueden incluir clientes en estaciones de registros de líneas aéreas, estudiantes en clases o bibliotecas, personal sanitario en estaciones de trabajo en las que se introducen información médica o clientes en puntos de autoservicio. Las cuentas asociadas a dispositivos clientes en lugar de a usuarios están autorizadas para usar estos grupos de escritorios, ya que los usuarios no necesitan iniciar sesión para usar los dispositivos cliente o los escritorios remotos. Aun así, se les solicitará a los usuarios que proporcionen credenciales de autenticación en algunas aplicaciones.
Los escritorios de máquina virtual que están configurados para ejecutarse en modo de quiosco usan escritorios no persistentes porque no es necesario conservar los datos de usuario en el disco del sistema operativo. Los escritorios de modo de quiosco se usan en dispositivos cliente ligeros o en equipos bloqueados. Debe comprobar que la aplicación de escritorio implemente los mecanismos de autenticación para realizar transacciones seguras, que la red física sea segura ante ataques snooping y manipulaciones, y que todos los dispositivos conectados a la red sean de confianza.
Como práctica recomendada, use las instancias dedicadas de Horizon Connection Server para administrar clientes en modo de quiosco completa y para crear grupos y unidades organizativas dedicadas en Active Directory para las cuentas de dichos clientes. Esta práctica no solo realiza particiones en estos sistemas ante intrusiones no deseadas, sino que también facilita la configuración y la administración de los clientes.
Para configurar el modo de quiosco, debe usar la interfaz de la línea de comandos vdadmin y realizar varios procedimientos que aparecen en los temas sobre el modo de quiosco en el documento Administración de Horizon 8.
Como parte de esta configuración, puede usar una de las siguientes opciones de grupos de escritorios de clones instantáneos.
- Use la asignación flotante del grupo de escritorios de clones instantáneos para que los usuarios inicien sesión en cualquier escritorio disponible. Esta opción reduce el número de escritorios necesarios si no todo el mundo necesita tener la sesión iniciada al mismo tiempo.
- Configure la opción para cerrar sesión automáticamente después de desconectarse, lo que eliminará el clon instantáneo cada vez que un usuario cierre sesión. Se crea un nuevo clon instantáneo que está preparado para que el siguiente usuario inicie sesión, actualizándose de forma eficaz cada vez que se cierra sesión.
- Es recomendable almacenar escritorios de clones instantáneos en almacenes de datos locales ESXi. Esta estrategia puede ofrecer ventajas como un uso de hardware económico y un aprovisionamiento de máquinas virtuales más rápido. Para obtener una lista de las limitaciones de almacenamiento de clones instantáneos en almacenes de datos locales, consulte Reducir requisitos de almacenamiento con clones instantáneos.
Nota: Si desea obtener información sobre otro tipo de opciones de almacenamiento, consulte Administrar almacenamiento para escritorios virtuales.
- Para grupos de escritorios Windows, use un objeto de directiva de grupo (GPO) de Active Directory para configurar la impresión basada en ubicación para que el escritorio use la impresora más cercana. Para obtener una descripción y una lista completa de las opciones disponibles a través de las plantillas administrativas de directivas de grupo (archivos ADMX), consulte el documento Funciones de escritorios remotos y GPO de Horizon.
- Use un GPO o Directivas de Smart para controlar si los dispositivos USB locales se conectan al escritorio cuando este se inicia o cuando los dispositivos USB se conectan al equipo cliente.