Windows User State Virtualization- Công nghệ và
một số vấn đề
Roaming
Một số tổ chức thiết lập các máy tính chia sẻ ở các địa điểm
bán công cộng giống như các chỗ lễ tân để các nhân viên
có thể sử dụng máy tính này khi họ cần thực hiện một việc
gì đó. Bạn có thể sử dụng kịch bản roaming ở đây vì người
dùng thường làm việc với các máy tính được gán của họ và
chỉ đôi khi roaming với các máy tính chia sẻ.
Trong trường hợp này, cách tốt nhất là thực hiện như sau:
 Sử dụng FR để chuyển hướng các thư mục My
Documents, Desktop và các thư mục khác, nơi người dùng
lưu dữ liệu doanh nghiệp. Bằng cách này, người dùng sẽ có
thể truy cập dữ liệu của họ từ cả máy tính được gán và từ
máy tính chia sẻ nơi công cộng.

 Vô hiệu hóa OF trên các máy tính chia sẻ nơi công
cộng để ổ cứng của các máy tính này không được đồng bộ
Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com
hóa dữ liệu người dùng (sẽ không an toàn khi bạn trữ các
dữ liệu nhạy cảm của doanh nghiệp trên các máy tính đặt
nơi bán công cộng như vậy). Đây là một trong số các
trường hợp mà bạn cần vô hiệu hóa OF trong môi trường
của mình, và bạn có thể thực hiện như vậy theo cơ sở mỗi
máy tính bằng cách sử dụng Group Policy.
Nếu cũng sử dụng RUP trong môi trường của mình, bạn có
thể sử dụng Group Policy để xóa các bản sao được trữ của
roaming profile trên các máy tính chia sẻ khi người dùng
đăng xuất khỏi các máy tính này. Bằng cách này, ổ cứng
của các máy tính chia sẻ sẽ không có user profile. Tuy

Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com
tương tự như kịch bản Roaming đã được đề cập ở trên. Vì
vậy bạn muốn vô hiệu hóa OF trên các máy tính được sử
dụng cho hot desking, tuy nhiên bạn cũng lại muốn người
dùng có khả năng lợi dụng các tính năng tìm kiếm mạnh
mẽ của Windows 7. Giải pháp là để bảo đảm máy chủ file
đang chạy Windows Server 2008 và kích hoạt dịch vụ
Windows Search (WSearch) trên các máy chủ này bằng
cách thêm File Services role vào cùng với dịch vụ
Windows Search role. Sau đó bảo đảm thư mục chia sẻ
được sử dụng cho FR có trong phạm vi đánh chỉ số trên
máy tính từ xa. Thực hiện như vậy sẽ cho phép tìm kiếm từ
xa bằng các truy vấn được phát đi bởi các máy tính của
người dùng sẽ được thực hiện đối với các chỉ số trên máy
chủ file.
RUP là gì? Bạn có thể sử dụng RUP nếu người dùng cần
truy cập đến máy trạm Windows cá nhân của họ khi họ
đăng nhập vào một máy tính được chia sẻ chung, tuy nhiên
cần lưu ý kịch bản RUP khá phức tạp. Điều này là vì trung
tâm cuộc gọi, bàn trợ giúp thường chỉ sử dụng một số
lượng nhỏ các ứng dụng chuẩn và sẽ hầu như tốt hơn nếu
bạn sử dụng Group Policy để khóa môi trường máy tạm
Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com
cho các nhân viên này thay vì cho phép họ roaming các
desktop mà họ có thể cá nhân hóa.
Kết luận
Bảng dưới đây sẽ tóm tắt các chiến lược USV được khuyến
nghị cho năm kịch bản được mô tả chi tiết trên:
Kịch bản


Desktop
Có thể cho thư
mục My Pictures
và các thư mục
khác
Có thể cho thư
mục
AppData\Roaming

YES YES
Di trú máy
trạm
Cho My
Documents và
Desktop
Có thể cho thư
mục My Pictures
và các thư mục
khác
Không cho thư
mục
YES NO
Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com
AppData\Roaming

Roaming Cho thư mục My
Documents và
Desktop
Có thể cho My
Pictures và các thư

cho phép
đánh chỉ
số trên
NO –Sử
dụng
Group
Policy thay
vì khóa môi
trư
ờng máy
trạm đối
với người
dùng.
Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com
máy chủ
file để có
thể thực
hiện tìm
kiếm từ
xa.
Như gợi ý trong bảng trên, một thư mục có thể chuyển
hướng cần tìm hiểu sâu hơn nữa là AppData\Roaming trong
Windows Vista và Windows 7. Chính vì vậy trong phần
sau của loạt bài này, chúng ta sẽ cùng nhau đi tìm hiểu xem
tại sao việc chuyển hướng thư mục này lại yêu cầu các xem
xét đặc biệt khi lên kế hoạch cho một chiến lược USV cho
doanh nghiệp.
User Profile
Có một số kiểu user profile khác nhau mà bạn cần biết đó
là:


 Default profile là một user profile đặc biệt, được sử
dụng như một template để tạo profile cục bộ của người
dùng, lần đầu khi người dùng đăng nhập vào máy tính của
anh ta. Bằng cách tùy chỉnh profile mặc định trước để triển
khai Windows, bạn có thể bảo đảm trải nghiệm nhất quán
cho nhiều người dùng. Cho ví dụ, có thể đặt trước trên máy
tính các shortcut truy cập đến nhiều điểm chia sẻ mạng, bảo
đảm sử dụng duy nhất wallpaper công ty… Group Policy
cũng có thể được sử dụng để thực hiện một số thứ như vậy.
User profile đã thay đổi đáng kể từ Windows XP đến
Windows Vista (hoặc Windows 7) như những gì bạn thấy
qua so sánh trong hình 1 và 2 bên dưới. Một số thay đổi
quan trọng gồm có:
 Windows XP lưu profile cục bộ trong thư mục
C:\Documents and Settings, Windows Vista và Windows 7
Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com
lưu chúng trong thư mục C:\Users.

 Trong Windows XP, thư mục gốc của user profile của
bạn có thể được truy cập bằng cách sử dụng Windows
Explorer. Mặc dù vậy trong Windows Vista và Windows 7,
bạn có thể truy cập thư mục profile gốc trực tiếp từ menu
Start và đây không phải là cách xử trí tốt vì nó đôi khi bạn
có thể tạo các thư mục bổ sung trong user profile và các thư
mục này không thể được redirecte (Mặc dù chúng có thể
roam).

 Profile trong Windows Vista và Windows 7 có nhiều
thư mục con (và một số thư mục con khác) so với Windows

Roaming User Profiles (RUP) là một kỹ thuật được phát
triển từ kỹ thuật có trong giai đoạn Windows NT 4.0 và dự
định cho phép người dùng có thể thay đổi chỗ ngồi, truy
Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com
cập vào desktop cá nhân của họ từ bất cứ máy tính
Windows nào trên mạng. Nói theo cách khác, RUP cung
cấp khả năng cho phép người dùng roam giữa các máy
tính. Mặc dù vậy khi thực thi có một số vấn đề các bạn cần
quan tâm:
 RUP sẽ roam toàn bộ user profile, gồm có các thiết lập
cho các ứng dụng không dự định roam. Mặc dù vậy với các
ứng dụng được thiết kế tốt và có thể lưu các thiết lập của
chúng ở các địa điểm khác thì vấn đề này không có gì
nghiêm trọng.

 RUP đồng bộ bản sao cục bộ của profile trên máy tính
người dùng với bản sao được lưu trên máy chủ khi đăng
xuất. Đây là một hành vi mặc định trong Windows 7, tuy
nhiên bạn có thể chọn giải pháp đồng bộ trước trong chế độ
background nếu thích.

 RUP không làm việc tốt trong các kịch bản mà ở đó
người dùng cần đăng nhập vào nhiều máy tính ở cùng một
thời điểm. Điều tối thiểu điều có thể xảy ra là có thể bị mất
Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com
dữ liệu hoặc các thiết lập không sử dụng theo cách bạn
mong đợi; tồi tệ nhất là lỗi profile, thứ bắt bạn phải xây
dựng lại profile người dùng từ đống đổ nát và mất tất cả dữ
liệu và các thiết lập đã có trước đó. Nói chung trong các
môi trường Active Directory, không có cách đơn giản nào

máy tính của người dùng download (hoặc upload) roaming
profile của người dùng từ mạng, các nội dung bên trong My
Documents và các thư mục được redirect khác không cần
download, làm cho quá trình đăng nhập hay đăng xuất diễn
ra nhanh hơn.
FR cũng được giới thiệu với một số lý do sau:
Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com
 Để người dùng có thể roam giữa hai máy tính và truy
cập dữ liệu của họ từ mạng, thậm chí khi RUP không được
thực thi trong môi trường tổ chức. FR trong trường hợp này
có thể được xem như một kiểu “RUP của gã nghèo” chỉ có
thể roam dữ liệu người dùng mà không thể roam các thiết
lập, tuy nhiên chúng ta sẽ thấy bên dưới rằng bạn cũng có
thể sử dụng FR để roam các thiết lập người dùng.

 Để các quản trị viên có thể backup dữ liệu người dùng
một cách dễ dàng do dữ liệu được lưu trên mạng (trong thư
mục My Documents đã được redirect nằm trên máy chủ
file) thay vì trên các máy tính khách (trong các thư mục My
Documents cục bộ trên máy tính người dùng).

 Để các thiết lập của ứng dụng (đặc biệt các file có liên
quan tới ứng dụng và các tính năng Windows nào đó) được
lưu trong thư mục con của Application Data cũng có thể
được redirect và do đó có thể roam. Chúng ta sẽ nghiên cứu
sâu hơn về vấn đề này sau.

Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com
 Để RUP có thể làm việc hiệu quả trong môi trường
Terminal Services. Vấn đề này cũng sẽ được đề cập đến

thư mục My Documents và Desktop). Vấn đề là, việc
redirect thư mục Application Data sẽ chuyển hướng tất cả
các thiết lập được lưu trên thư mục này, thậm chí cả các
ứng dụng không được thiết kế để roam.

 Start Menu – Sự chuyển hướng thư mục này được dự
định cho các môi trường Terminal Services, nơi mọi người
được cho là sẽ có cùng một Start Menu và có khả năng
chạy cùng một tập các ứng dụng chung. Do đó, việc chuyển
Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com
hướng Start Menu là chủ đề đặc biệt mà chúng ta sẽ xem
xét trong loạt bài này.
Dù sao trong Windows XP và Windows Server 2003 bạn
có thể sử dụng Group Policy để thực thi FR như những gì
thể hiện trong hình 5 bên dưới. Mặc dù vậy bắt đầu với
Windows Vista, bạn sẽ có một tùy chọn redirect các thư
mục profile (lên đến 13 thư mục tổng cộng) và hình 6 minh
chứng cho tình huống mới đó. Có một số cải thiện đối với
FR trong Windows Vista cũng như Windows 7 và chúng ta
sẽ đề cập đến trong các phần sau của loạt bài này.

Hình 5: Chính sách Folder Redirection trong Windows XP
và Windows Server 2003
Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com

Hình 6: Chính sách Folder Redirection trong Windows
Vista, Windows 7
và Windows Server 2008
Các file Offline
Khi FR được giới thiệu trong Windows 2000, có một tính

FR/OF/RUP?
 Liệu có các hạn chế gì khác mà bạn cần biết khi thực
hiện với FR/OF/RUP?
 Và cuối cùng, cách bạn thực thiện giải pháp USV là
gì? Các bước mà bạn cần thực hiện ra sao và thứ tự cần
thực hiện thế nào.
Kết luận
Trong phần này, chúng tôi đã giới thiệu cho các bạn một
cách khá tổng quan về các công nghệ USV trong Windows.
Chúng tôi cũng liệt kê ra một số vấn đề bạn cần quan tâm
trước khi đi sâu vào thực thi giải pháp trong môi trường cụ
thể. Trong phần tiếp theo của loạt bài này, chúng ta sẽ cùng
nhau nghiên cứu các vấn đề này bằng cách nhận diện các
Simpo PDF Merge and Split Unregistered Version - http://www.simpopdf.com
kiểu kịch bản doanh nghiệp khác nhau, nơi USV có thể
mang lại nhiều lợi ích cho một tổ chức.

Trong phần hai của loạt bài này, chúng ta sẽ cùng nhau
đi tìm hiểu các kịch bản doanh nghiệp khác nhau cho
việc thực thi các công nghệ Windows User State
Virtualization (USV) và USV có thể mang lại lợi ích cho
CNTT và người dùng như thế nào.
Trước khi bắt đầu lên kế hoạch một chiến lược USV cho tổ
chức, bạn cần tự hỏi bản thân mình một số câu hỏi. Đầu
tiên và cũng là câu hỏi quan trọng nhất là: Doanh nghiệp
của bạn có cần đến giải pháp USV thật không? Việc phát
hiện ra các cách USV có thể mang lại lợi ích cho tổ chức
bạn là một bước đi cần thiết trước khi thực hiện đi xa hơn
nữa. Sau cùng là câu hỏi tại sao bạn cần bổ sung thêm một
công nghệ hoặc giải pháp nếu doanh nghiệp của bạn không