桌面云三（云桌面资源最佳配置和组策略应用分发）

云桌面的资源是否能得到最大程度的利用，这直接关系到云桌面的成本。原来的配置上安装了20台虚拟机之后，同时启动，结果发现非常卡，然而CPU，内存都没有达到峰值。

物理主机配置：

每台虚拟机配置：

因为CPU、内存、硬盘这些都想都是可以动态分配的，所以虽然物理主机只有24个逻辑处理器，64G内存和18T的实际硬盘空间，考虑到虚拟机的实际使用过程中的闲置资源，可分配的处理器个数可为处理器物理核心+处理器逻辑核心 = 36个。

性能瓶颈：

虚拟机全部启动之后，物理主机CPU和内存都还没有达到使用峰值，但是虚拟机却非常卡，只有在开启4 5台虚拟机的时候才比较正常，最后才发现是硬盘的问题，因为使用的是机械硬盘（RAID1），总的`IOPS`(即每秒进行读写(I/O) *** 作的次数)只有100多,然而每台虚拟机不做其它事情，光保持系统正常运行都需要20 30左右的 IPOS ，所以启动4~5台之后，基本上硬盘就已经满载了。

固态硬盘：

到这个时候，机械硬盘已经成了云桌面性能的最大限制了，所以必须要提升硬盘的性能。固态硬盘是必须的选择，但如果按照服务器的这种读写次数，固态硬盘寿命用不长的，而且固态硬盘一旦数据丢失，将无法恢复，并且固态硬盘成本较高，下图为512G的 三星860 pro 固态硬盘的数据，价格1600RMB左右。

从上图可以看出，比较好一些的固态硬盘 IOPS QD32都在100000左右，QD1应该也能有3000以上，如果按照一台虚拟机运行占用几十 IOPS 的话，一块固态硬盘理论上足够支撑50台虚拟机的同时运行。但是考虑到固态硬盘的容量问题，实际上不会在一块固态硬盘中安装如此多的系统。

中庸之道：

为何要使用红盘+双固态的形式？使用大容量的机械硬盘来作为虚拟机的数据存储盘，高性能的固态用来作为虚拟机的系统盘，这样既能保证虚拟机的性能，又能保证数据的安全。红盘的特点是：持续工作时间长，用来存储数据比较稳定。双固态当然是用来安装做虚拟机的系统盘，512G的固态硬盘是最好的，因为容量再大一些，成本比较高了，而且 IOPS 会过剩，512的容量安装50G一个系统盘来算的话，初始系统盘占用20G，系统盘增长空间30G，一个盘装10个系统是全部系统盘装满的情况下才会溢出，实际使用闲置空间较多，按35G的均衡占用计算，初期可装14个虚拟机，这样每个虚拟机都能分到200左右的 IOPS ，实际使用绰绰有余。两块固态硬盘可安装28台虚拟机，每台虚拟机再分配200G的存储盘，足够日常办公使用。

性价比：

上面的价格是我大致估算的价格，这似乎，价格有点贵了，2100左右的成本，如果再算上正版系统的价格，这个价格也没逼使用物理主机低，而且企业还得找人维护。

进一步压榨成本（性能）：

首先看物理主机，物理主机性能必须要保证，不然无法让桌面云正常运行；再看云终端，云终端有好有坏，这个价格直接影响最终的云桌面价格，但终端的好坏也直接影响使用人员的体验和效率，暂且不动它，然后键盘鼠标显示器，这都是办公标配，没有多少压榨的空间，最后看虚拟机个数，20000+的高性能主机只安装了18个虚拟机，似乎有些少了，但一个虚拟机的基本性能还是得保证，一个虚拟机一开机就得占用1G左右的内存和15G左右的硬盘，这些有没有办法公用呢？当然还是有的，如果将虚拟机的性能再提升一点，然后让多个人同时使用的话，虚拟机个数就不等于使用用户个数了，这样成本就能进一步降低，并且一个虚拟机同时使用的用户越多，虚拟机的固定占用内存和系统占用硬盘的共享率就越高，云桌面的性价比就会越高，所以合理的分配资源，在保证桌面云正常运行的情况下将资源利用率达到最高才能真正的降低成本。

假设 资源分配表：

假设 成本标表：

以上两个表格数据为目前的猜想，实际数据还得根据后期用户的自使用状况和资源占用率来计算，当然这些数据不一定是死的，桌面云还是以服务用户为中心的，适当的时候还是需要根据用户使用的实际状况来分配资源。

在一个大的桌面云集群中，如果有上百台虚拟机，几百个用户在使用，需要给每一台电脑虚拟机都安装固定的软件的话，是一个非常庞大的工程，吃力而且还不一定讨好， 组策略分发应用 让这一切都变得很简单。

3打开组策略管理->找到OU FBI 的GPO 右键 -> 编辑

4 用户配置 -> 策略 -> 软件设置 -> 软件安装 -> 右键 -> 新建

7选择 部署 选项卡，选择 已分配 ，勾选 在登录时安装此应用 并点击确定。

8部署完成。

9管理员打开“运行”，输入 gpupdate /force 强制更新组策略,注意/前面有一个空格。

这里要说一下：选择 已分配 之后，客户机在 组策略 生效的时候就会有显示安装了该应用，但这个时候应用并不是真正的安装成功了，这些应用会在你第一次用到的时候引导你进行安装，可能会导致用户下一次登录时将花费很长时间， 已分配 还可以配置用户在下一次登录时自动安装应用，如果登录用户不是客户机的本地管理员的话，有些安装时需要管理员权限的应用将无法自动安装应用。

10连接 Tom 虚拟机，使用Tom账户重新登录。

11欢迎时间会比较长，正在自动安装应用

12安装完成，进入桌面，chrome浏览器已经自动安装完成。

13以上是在 组策略 中面向用户的分发应用，当然还有面向计算机的分发应用，只需要在 组策略管理编辑器 中，在 计算机配置 -> 策略 -> 软件设置 -> 软件安装 中添加数据包即可，过程和用户配置中的一样。只不过需要重启计算机才能自动完成安装。

桌面云一（Hyper-V搭建云桌面虚拟机）
桌面云二（域控制器和组策略权限控制）
桌面云三（云桌面资源最佳配置和组策略应用分发）
桌面云四（桌面云运维管理策略）

按电源键，进入客户端的云桌面平台（见云桌面平台网络激活登录），登录进入之后，会提示“地址管理”的配置。
因为相较于传统的安全服务器配置来说，还是有一定的不一样的地方。其实我们在购买云服务器的时候，就会配置安全服务器。

云桌面客户端的时间和日期显示的设置与 *** 作系统的设置是相同的。以下是在 Windows *** 作系统上设置时间和日期的方法：
1 点击任务栏右下角的时间和日期图标，d出时间和日期窗口。
2 点击“更改日期和时间设置”按钮，进入日期和时间设置页面。
3 在日期和时间设置页面，你可以更改日期、时间以及时区等信息。如果需要更改年份，点击“更改日期和时间”按钮，在新打开的窗口中选择需要的年份即可。
4 更改完成后，点击“确定”按钮即可保存设置。
如果你使用的是其他 *** 作系统， *** 作稍有不同，但大体类似。需要注意的是，云桌面客户端中的时间和日期显示也受到云服务器所在地的时区影响。如果你需要让服务器上的时间显示与本地时间保持一致，也可以在云服务器上进行时间设置。

一是选方案，在部署前我们要根据应用以及综合条件选择相应的云桌面解决方案，如果50个用户都是同一个部门办公的，应用也相当简单统一没有比较专业的IT技术的，则可以选择部署简单维护方便的Clouds云桌面方案的；当然如果50个用户有多个部门使用的我们则可以选择Cloudv方案甚至混合云方案的这两种方案更适合于有专业IT技术人员，办公应用相对复杂的应用场景的。

第二是硬件配置，那么50个用户的云桌面需要哪些硬件设施的呢？我们以Clouds方案为例：首先需要一台能带动50个用户的云桌面服务器（服务器最低配置要求:2颗E5-2600系列12核CPU；内存：64G REG ECC；系统盘：480G1 SSD；存储盘：2T1 SATA3）；其次是50个云终端；最后是网络交换机以及50个显示器和网线等设备。必要的话需在配个NAS存储以作数据的备份和更多数据的存储的。

第三是安装部署，以上都解决了安装部署就简单了，只需对服务器和桌面进行虚拟化配置，在服务器上安装要用的 *** 作系统以及云桌面管理软件，在服务器上建好50个用户的桌面模板和权限设置然后发布给终端用户使用，终端用户只要给云终端插上电源线和网线这些按开机键登录自己的账号密码就可以直接使用的。

第四是数据的备份，因为云桌面所有的数据的和计算都在服务器上进行，我们必须要对服务器上磁盘数据进行磁盘备份，以确保当有一硬盘出现故障或者服务器出问题时确保数据不会丢失的。

其实云主机和服务器的使用方法一模一样在本地电脑点开始-运行输入mstsc后按确定在d出的窗口中输入云主机的IP用户名和密码点连接即可远程登录云主机登录以后就看到系统的桌面了根据你自己的需要安装与配置网站环境即可也可以让服务商帮你配置。

安全组 是一个ECS的重要安全设置，但对小白用户来说却很难理解其中晦涩难懂的专业术语。websoft9在此介绍个人的理解：

阿里云官方解释 ：安全组是一种虚拟防火墙，用于设置单台或多台云服务器的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。每个实例至少属于一个安全组，在创建的时候就需要指定。

注解：简单理解：服务器什么端口（服务）可以被访问，什么端口可以被封锁

例子：服务器80端口是用来提供>