가장 기본적으로 특정 유형의 사용자가 영구 데스크톱 또는 비영구 데스크톱을 필요로 하는지 고려해야 합니다. 영구 데스크톱을 사용할지 또는 비영구 데스크톱을 사용할지 여부는 특정 작업자 유형에 따라 달라집니다.
- 영구 데스크톱
-
영구 데스크톱의 경우 보존, 유지 보수, 백업해야 하는 운영 체제 이미지 자체 내에 데이터가 있습니다. 예를 들어, 자신의 애플리케이션을 설치하거나 파일 서버 또는 애플리케이션 데이터베이스 등 가상 시스템 외부에는 저장할 수 없는 데이터를 보유해야 하는 사용자에게 영구 데스크톱이 필요합니다.
VMware Horizon 8에서 영구 데스크톱을 생성하는 방법에는 몇 가지가 있습니다.
- 전체 클론(전체 가상 시스템이라고도 함)의 풀을 생성할 수 있습니다.
- 가상 데스크톱 또는 물리적 데스크톱(vCenter Server 가상 시스템, 비 vCenter Server 가상 시스템 또는 물리적 시스템)을 이미 생성한 경우 전용 할당 수동 데스크톱 풀을 사용하여 Horizon 8에 영구 데스크톱으로 가져올 수 있습니다.
영구 데스크톱을 사용하면 사용자는 자신의 데스크톱을 최대한 유연하게 사용하고 세밀하게 제어할 수 있습니다. 그러나 영구 데스크톱은 더 많은 계산 리소스를 사용하며 IT에서 관리하기가 더 어렵습니다. 이러한 데스크톱에는 기존의 이미지 관리 기술이 필요할 수 있습니다.
영구 데스크톱은 특정 스토리지 시스템 기술을 함께 사용해 스토리지 비용을 절감할 수 있습니다. 각 영구 데스크톱이 고유하고 유지되어야 하므로 비즈니스 연속성 전략을 고려할 때 백업 및 복구 기술이 중요합니다.
- 비영구 데스크톱
-
비영구 데스크톱은 서로 동일한 상태 비저장 이미지입니다. 이러한 데스크톱은 고유한 애플리케이션을 설치하거나 보존할 필요가 없는 사용자가 주로 사용합니다.
비영구 데스크톱은 보다 간편한 지원, 스토리지 비용 절감 등 다양한 장점을 제공합니다. 그 외에도 가상 시스템 백업 필요성을 줄이고, 보다 간단하고 저렴하게 재난 복구 및 무중단 업무 운영 옵션 등을 제공합니다. 가상 데스크톱 자체는 저장된 고유한 사용자 데이터가 없으므로 보호할 필요가 없습니다.
가상 데스크톱이 제거되면 골든 이미지에서 해당 데스크톱을 다시 생성하기만 하면 됩니다. 폴더 리디렉션 및 다양한 프로파일 기술은 스토리지 사용자 프로파일 및 사용자 데이터에 선택적으로 사용할 수 있습니다. Horizon 8에서 인스턴트 클론을 활용하여 비영구 데스크톱을 생성할 수 있습니다.
풀에서 데스크톱에 사용자를 할당하는 방법을 지정할 수도 있습니다.
전용 할당 풀 특정 가상 데스크톱에 각 사용자를 할당하고 각 로그인 시 동일한 데스크톱으로 돌아갑니다. 전용 할당 풀에는 데스크톱과 사용자 사이의 일대일 관계가 필요합니다. 예를 들어, 데스크톱 100대로 이루어진 풀에는 사용자 100명으로 구성된 그룹이 필요합니다. 부동 할당 풀 부동 할당 풀을 사용하면 교대 근무 사용자들이 사용할 수 있는 데스크톱 풀을 생성할 수도 있습니다. 예를 들어 사용자가 한 번에 100명씩 교대 근무를 하는 경우, 사용자 300명이 데스크톱 100대로 구성된 풀을 사용할 수 있습니다. 경우에 따라 엄격하게 통제된 환경을 제공하여 각자 사용 후 원격 데스크톱을 삭제하고 재생성할 수 있습니다.
일반 작업자 풀
일반 작업자는 소규모 애플리케이션 내에서 반복적인 작업을 수행하기 때문에 비영구 데스크톱을 활용하여 스토리지 계산 비용을 절감하고 데스크톱 관리를 더 쉽게 수행할 수 있습니다.
인스턴트 클론 데스크톱 풀에 대해 다음 풀 설정을 사용합니다.
- 사용자가 사용 가능한 데스크톱에 로그인할 수 있도록 인스턴트 클론 데스크톱 풀에 대해 부동 할당을 사용합니다. 이렇게 설정하면 모든 사람이 동시에 로그인할 필요가 없는 경우에는 필요한 데스크톱 수가 줄어듭니다.
- 연결 해제 후 자동 로그오프하도록 옵션을 구성하면 사용자가 로그아웃할 때마다 인스턴트 클론이 삭제됩니다. 다음 사용자가 로그인할 수 있도록 새로운 인스턴트 클론이 생성 및 준비되므로 로그아웃할 때마다 효과적으로 데스크톱을 새로 고칠 수 있습니다.
- 계산 리소스 활용률을 최적화하려면 인스턴트 클론 데스크톱 풀의 동적 풀 프로비저닝 기능을 사용하여 요구량에 따라 데스크톱 풀을 확장하거나 축소합니다. 로그인 속도를 충족할 수 있도록 여분의 데스크톱을 충분하게 지정해야 합니다.
- 로컬 ESXi 데이터스토어에 인스턴트 클론 데스크톱을 저장하는 것을 고려해 보십시오. 이 전략은 저렴한 하드웨어 활용, 더 빠른 가상 시스템 프로비저닝 등과 같은 장점을 제공할 수 있습니다. 로컬 데이터스토어에 인스턴트 클론을 저장하기 위한 제한 사항 목록은 인스턴트 클론을 사용한 스토리지 요구 사항 감소를 참조하십시오.
참고: 다른 유형의 스토리지 옵션에 대한 자세한 내용은 가상 데스크톱에 대한 스토리지 관리를 참조하십시오.
- 사용자가 항상 사용자 프로파일을 사용하여 기본 데스크톱 모양 및 애플리케이션 설정을 적용하도록 VMware Dynamic Environment Manager 또는 Microsoft FSLogix와 같은 프로파일 관리 도구를 사용합니다.
지식 작업자 및 고급 사용자 풀
지식 작업자는 일반적으로 복잡한 문서를 생성하고 유지해야 합니다. 고급 사용자는 주로 자체 애플리케이션을 설치하고 이를 계속 유지할 수 있어야 합니다. 유지해야 하는 개인 데이터의 특성과 양에 따라 비영구 데스크톱 또는 영구 데스크톱이 필요합니다.
자체 애플리케이션을 설치할 필요가 없는 지식 작업자의 경우 비영구 데스크톱이 있는 다음 설정을 사용합니다.
- 각 사용자가 로그인할 때마다 가상 데스크톱이 보장되도록 전용 할당 데스크톱 풀을 생성합니다.
- 사용자 프로파일 및 사용자 데이터를 저장하고 유지하기 위한 폴더 리디렉션, 로밍 프로파일 또는 다른 프로파일 관리 솔루션을 구현합니다.
운영 체제 디스크에 데이터를 추가하는 자체 애플리케이션을 설치해야 하는 작업자의 경우 최상의 옵션은 전체 클론 가상 시스템 데스크톱을 생성하는 것입니다.
키오스크 사용자 풀
키오스크 사용자는 항공사 체크인 스테이션 고객, 교실이나 도서관을 사용하는 학생, 의료 데이터 입력 사무실의 의료 관계자 또는 셀프 서비스 장소 고객 등이 있습니다. 사용자는 클라이언트 디바이스나 원격 데스크톱을 사용하기 위해 로그인할 필요가 없기 때문에 사용자가 아닌 클라이언트 디바이스와 연결된 계정에 이 데스크톱 풀의 사용 권한이 부여됩니다. 일부 애플리케이션은 사용자가 인증 자격 증명을 제공해야 사용할 수 있습니다.
키오스크 모드에서 실행되도록 설정된 가상 시스템 데스크톱은 운영 체제 디스크에 사용자 데이터를 저장할 필요가 없기 때문에 비영구 데스크톱을 사용합니다. 키오스크 모드 데스크톱은 씬 클라이언트 디바이스 또는 잠긴 PC와 함께 사용합니다. 데스크톱 애플리케이션이 보안 트랜잭션에 대해 인증 메커니즘을 구현하고, 물리적 네트워크를 임의 변경 및 침해로부터 보호하고 네트워크에 연결된 모든 디바이스를 신뢰할 수 있도록 보장해야 합니다.
모범 사례로서, 전용 Horizon Connection Server 인스턴스를 사용해 키오스크 모드에서 클라이언트를 처리하고 Active Directory에서 이들 클라이언트 계정에 대한 전용 조직 단위 및 그룹을 생성하십시오. 이 사례는 시스템을 분할해 허가 받지 않은 침입에 대비할 뿐 아니라 클라이언트를 보다 쉽게 구성 및 관리하도록 지원합니다.
키오스크 모드를 설정하려면 vdadmin 명령줄 인터페이스를 사용하고 "Horizon 8 관리" 문서의 키오스크 모드 항목에서 설명한 몇 가지 절차를 수행해야 합니다.
이 설치의 일부로 다음과 같은 인스턴트 클론 데스크톱 풀 설정을 사용할 수 있습니다.
- 사용자가 사용 가능한 데스크톱에 로그인할 수 있도록 인스턴트 클론 데스크톱 풀에 대해 부동 할당을 사용합니다. 이렇게 설정하면 모든 사람이 동시에 로그인할 필요가 없는 경우에는 필요한 데스크톱 수가 줄어듭니다.
- 연결 해제 후 자동 로그오프하도록 옵션을 구성하면 사용자가 로그아웃할 때마다 인스턴트 클론이 삭제됩니다. 다음 사용자가 로그인할 수 있도록 새로운 인스턴트 클론이 생성 및 준비되므로 로그아웃할 때마다 효과적으로 데스크톱을 새로 고칠 수 있습니다.
- 로컬 ESXi 데이터스토어에 인스턴트 클론 데스크톱을 저장하는 것을 고려해 보십시오. 이 전략은 저렴한 하드웨어 활용, 더 빠른 가상 시스템 프로비저닝 등과 같은 장점을 제공할 수 있습니다. 로컬 데이터스토어에 인스턴트 클론을 저장하기 위한 제한 사항 목록은 인스턴트 클론을 사용한 스토리지 요구 사항 감소를 참조하십시오.
참고: 다른 유형의 스토리지 옵션에 대한 자세한 내용은 가상 데스크톱에 대한 스토리지 관리를 참조하십시오.
- Windows 데스크톱 풀의 경우 데스크톱에서 가장 가까운 프린터를 사용할 수 있도록 Active Directory GPO(그룹 정책 개체)를 사용해 위치 기반 인쇄를 구성하십시오. 그룹 정책 관리 템플릿(ADMX 파일)을 통해 사용할 수 있는 설정에 대한 전체 목록 및 설명은 "Horizon 원격 데스크톱 기능 및 GPO" 문서를 참조하십시오.
- 데스크톱을 실행하거나 클라이언트 컴퓨터에 USB 디바이스를 연결할 때 로컬 USB 디바이스가 데스크톱에 연결되는지 여부를 제어하려면 GPO 또는 스마트 정책을 사용합니다.