解析：Windows7下IE虚拟化之MED-V

120746663

　此前，我们曾讨论过Windows7下IE虚拟化的三个解决方案，它们分别是：MED-V、windows xp模式和终端服务。而微软企业桌面虚拟化(MED-V)作为微软软件担保中企业桌面优化套件 (MDOP)的核心元件，是IE 7和IE 6的最佳虚拟化解决方案之一。它能够为拥有有5000或以上用户的企业客户提供了中心控制、补丁以及安全解决方案。
　　如果使用MED-V进行虚拟化，用户将可以运行Windows7，而且仍然可以直接从Windows7桌面无缝地运行旧版本的应用程序。通过使用MED-V，用户保持了最新操作系统的生产效益，用户也可以使用旧的应用程序，这也许是最适合你工作的。
　　此外，用户还可以通过使用“MED-V综述”、“如何使用微软企业桌面虚拟化(MED-V)”等视频和“MED-V快速启动指南”来学习更多关于MED-V的内容。
　究竟什么是MED-V？
　　MED-V在一台虚拟机上提供应用程序实例，因此可以运行操作系统的更早版本，如windows xp或者Microsoft Windows  2000。如下图：

图为：MED-V应用实例

　　MED-V建立于Windows虚拟PC的顶端，这样可以在一台设备上运行两种操作系统，增加虚像传送，基于规则的配备以及集中管理。从用户来看，这些应用程序可以从标准的桌面开始菜单直接进入而且与本地应用程序同时出现，所以对用户体验的变化是最小的。
　　MED-V虚拟化是较为复杂的一种解决方案，因为它要求同时有一台服务器和客户电脑。该IE实例要求的资源在客户电脑这边，但是服务器方面仍然要求主机虚拟设备和政策的资源。虽然复杂，MED-V也是几个虚拟化方案中最稳定的。
使用MED-V的好处
　　如上所述，用户可以在一个虚拟环境中，用之前的操作系统版本使用MED-V来运行IE 7或者IE 6，与Windows7系统无缝地成为一体。下面列出使用MED-V的一些效益：
　　·MED-V很容易准备和实施。MED-V提供了一种自动在第一时间在终端安装虚拟设备的方式，包括分配一个唯一的电脑名，进行最初的网络安装，并且将虚拟设备添加到公司域中。
　　通过MED-V，我们可以在多个桌面环境里自定义图像，并且可以在主机上基于可用RAM调整虚拟PC内存分配。
　　应用程序准备是基于活动目录用户/群组上的。我们可以分配一个虚拟图像和定义哪种应用程序是对用户有用的。
　　·MED-V是中心管理、补丁以及安全保护的。你可以集中规定使用权限以及虚拟设备设置和集中监控终端客户端。也有帮助台工具来诊断和排除虚拟设备故障。
　　·通过MED-V，可以最低限度地维护“货存”。当你需要额外操作系统的时候，你一般不会因为要管理许多额外图像而烦恼。语言包或者IE 7也许要求更多图像，而许多客户发现他们只需要一个独立的附加图像。
　　MED-V提供了一个虚拟图像产生和测试管理操作平台以及一个中心图像库用于图像保存、版本控制，并在互联网信息服务Internet Information Services (IIS)网页服务器上传送。
　　·MED-V添加很少的额外开支。你只需要在你现有的RAM上添加256MB的RAM(注意IE 6缺乏的是512MB， 但只有256MB是必需的)就可以运行IE 7或者IE 6了。
　　·你可以使用标准图像维护。用MED-V，你可以继续使用Windows服务器更新服务Windows Server？ Update Services (WSUS) 来安装最新的微软产品更新。
　MED-V的局限性及解决方案组件
　　虽然MED-V是微软虚拟化方案中最稳定和可扩展的，但是它也是最昂贵的。另外，你必须先安装一台虚拟设备。如果虚拟设备没有运行，当IE 6初始化的时候，它会花费一些时间来安装IE 6。
　　MED-V需要重要设施才能有效解决。它要求你管理一个额外的操作系统，这就意味着要额外的软件保存、修补和杀毒等等。然而，MED-V带有帮助处理增加保存的管理工具，你可以用Windows服务器更新服务Windows Server Update Services (WSUS)来修补你旧的操作系统。
　　MED-V在虚拟化的操作系统中不能通过虚拟化桌面基础设备(VDI)工作。VDI客户端已经是虚拟化的，所以他们不能支持一个虚拟实例。这意味着如果你使用VDI作为用户桌面，你不能支持MED-V。

图为：MED-V架构

　　MED-V包括以下组件：
　　1. 定义管理虚拟设备
　　这个虚拟设备包含了一个完整的桌面环境，包括一个操作系统、应用程序以及可选项管理和安全工具。
　　2. 图像存储库
　　这个图像存储库在标准IIS服务器上存储了所有虚拟图像并且能够进行虚拟图像版本管理，客户认证图像检索，以及高效下载(下载新图像或者更新)。
　　3. 管理服务器
　　对于活动目录用户或者群组，管理服务器将来自图像存储库的虚拟图像和管理使用政策联合在一起。该管理服务器也集合了客户的活动并将它们存储在外部数据库中(微软SQL服务器)用于监视和报告的目的。
　　4. 管理控制台
　　管理控制台使管理服务器和图像存储库成为可能。
　　5. 用户端
　　安装在虚拟设备里的应用程序通过标准桌面开始菜单无缝地使用并与用户桌面上的其他应用程序结合起来。
　MED-V的工作原理
　　下图中展示了虚拟图像是如何通过网络传送的。在安装MED-V客户端以后，图像可以通过使用HTTP或者HTTPS通道接收。你可以选择通过现有使用的系统发送打包的Windows虚拟PC图像(用MED-V管理控制台生成)。MED-V客户端电脑在事先定义好的路径搜索提取图像。

图为：用MED-V发送虚拟图像

　　注意一旦MED-V开始工作，用户体验是完全无缝地——IE 7或者IE 6是可以从标准桌面的开始菜单直接进入的。
　　许可注意事项：
　　MED-V软件是MDOP 2009批量许可的一部分；MED-V是软件保护(SA)的利益，适用于企业客户。
　　MDOP客户可以在微软批量许可网站(MVLS)上下载软件。
　　MDOP可按照MSDN和TechNet协议用于微软开发网络(MSDN)和TechNet的测试和评估。
　　系统要求：
　　对于MED-V管理服务器，你需要Windows服务器2008标准版或者Windows服务器2008企业操作系统。对于客户端电脑，你需要带有补丁包1(SP1)、Windows XP SP3或者windows xp SP2的Windows 7、Windows Vista操作系统。你同时也需要微软虚拟PC2007 SP1。以下是MED-V版本1(V1)的详细系统要求。
　　注意：当不需要硬件-辅助虚拟化的时候，可以显著地提高性能。
　　管理服务器：
　　·操作系统：Windows 服务器2008 R2、Windows服务器2008标准版或者 Windows Server 2008 企业版(x86和61-位)；
　　·推荐硬件：双核处理器(2.8千兆赫[GHz])4GB RAM；
　　·活动目录：管理服务器应添加到网络中。
　　额外服务器组件：
　　·图像存储库：基于IIS的网页服务器；
　　·报告数据库(可选)：微软SQL服务器2005 SP2企业版SP2或者微软SQL服务器2008快速版，微软SQL服务器2008标准版，或微软SQL服务器2008企业版。
　　客户端：
　　·操作系统：
　　   - Windows 7；
　　   - Windows Vista SP1(企业版、家用基础版、家用高级版、商业版、最终版)— 32-位 (推荐2GB RAM)；
　　   - windows xp SP2或者SP3(专业版、家用版)—32-位 (推荐256MB RAM)；
　　·虚拟PC： 要求带有KB 958162(或更新的)Microsoft虚拟PC 2007 SP1；
　　客户操作系统：
　　·windows xp SP2或者 SP3—32-位
　　·Microsoft windows 2000 SP4—32-位