跳过主要内容

如何使用Microsoft应用程序掩蔽简化Nutanix框架中的集中图像管理

·6分钟阅读
Ruben Spruijt

Microsoft®(FSLOGIX)应用蒙版是与Nutanix®框架桌面AS-A-Service(DAAS)解决方案一起使用的绝佳产品。应用程序蒙版通过基于条件隐藏应用程序,使集中式图像管理变得更加容易。使用应用程序屏蔽,您可以将所有应用程序安装到单个Frame™沙箱中,然后根据组成员资格和许多其他选项等条件提供对这些应用程序的访问。好处是较少的主图像,发布完整桌面时隐藏应用程序的能力以及控制应用程序许可使用的能力。

您可以在下面嵌入的演示视频中看到所有这些操作。它展示了Microsoft Application Masking的配置和用户体验,既适用于访问运行NVIDIA驱动的GPU虚拟机的“设计器”应用程序的用户,以及从单个托管图像中运行的“销售”应用程序的用户利用“销售”应用程序 -。

想象

如果您可以将所有Windows®应用程序安装到一个框架沙箱中,从而限制主图像的数量。想象一下,您可以根据条件(例如身份提供商组成员资格或环境变量)隐藏应用程序及其组件,所有这些都可以在同一框架供电的Windows桌面解决方案中。

如果您可以通过修改用户的身份提供商组成员身份来授予或拒绝对应用程序的访问权限,该怎么办?这提供了将您的应用程序交付到自助服务门户或(自动)批准流程中的选项 - 用户可以获得正确的应用程序集,而无需触摸帧环境!或者,如果您只能向销售的“设计师”和“ Nogpu”实例提供供电的实例,以适应其特定的销售工具,所有这些都在单一框架帐户中?

您可以在不使用复杂解决方案的情况下进行此操作,例如免费的Microsoft Applocker或付费的第三方用户环境管理解决方案。如何?只需使用Microsoft(FSLOGIX)应用程序掩蔽和框架。

应用程序蒙版的价值 + Nutanix框架

  • 单像管理变得简单。将10S-100的应用程序安装到同一帧“ Gold Master”又名Sandbox中,并根据规则隐藏应用程序。
  • 快速登录时间 - 无需在用户登录处复制,安装或流式应用程序。
  • 动态访问基于规则或条件的应用程序,例如IDP组成员资格,Windows变量或框架环境变量。FSlogix滤波器驱动程序隐藏了应用程序或组件,例如字体,文件夹,注册表键,Java运行时。
  • 提供一个完整的Windows桌面接口给用户,在基于条件的情况下,动态地提供对应用程序的粒状访问控制的访问。
  • 免费对于许多(如果不是全部),他们使用VDI和DAAS。如果您拥有以下Microsoft许可证之一,则很可能有资格访问FSlogix应用程序掩蔽。
  • 应用程序许可证控制,定义规则和控制谁(设备 +用户)可以访问谁,例如Microsoft Visio或Microsoft Project,将应用程序安装到沙盒中。
  • 以本地速度的申请性能。使用应用程序掩蔽规则时,工作负载VM不需要其他系统资源。
  • 不依赖Microsoft Active Directory。在Microsoft“ Classic” Active Directory(AD)域加入的应用程序掩盖和框架工作,也可以在非域加入环境中进行工作。能够选择并支持各种各样的客户用例,真是太好了。Nutanix框架是云桌面AS-A-Service解决方案中的出生,与许多其他VDI/DAAS解决方案不同,它不需要经典广告即可运行。
  • 无需(复杂)第三方应用程序分层解决方案即可根据条件即时访问应用程序。

很高兴知道!

  • Microsoft fslogix应用程序掩码不是替代的应用隔离”解决方案。当应用程序或组件相互冲突时,应用程序掩盖和应用程序分层通常在这里没有帮助。Microsoft App-V或VMware ThinApp等解决方案主要设计用于隔离Windows应用程序和组件。
  • Microsoft应用程序蒙版并不是替代“申请分层”解决方案 - 肯定有重叠,但也有明显的差异。虽然应用程序掩蔽具有许多巨大的好处和用例,但实际的应用程序仍需要安装并更新到沙盒“ Goldmaster”中。一种非常常见的方法是手动或自动将应用程序安装到“ Goldmaster”(又称Sandbox)中。客户经常使用现有的流程和工具,例如Microsoft SCCM,自动化机器,包装工,巧克力,Scoop等。这些工具负责在沙箱中安装,更新和维护操作系统和Windows应用程序。
  • 在不影响基础Windows Image或OS的情况下,动态传递应用程序的另一种方法是使用应用程序分层解决方案,例如Liquidware™FlexApp申请交付。

和Action!™

很高兴看到组合的应用程序掩蔽和框架解决方案。

演示视频显示了实际的最终用户和管理员体验是什么。

将开始两个单独的框架会议;一个用户是“销售”,另一个用户是“设计师”。

Microsoft应用程序掩盖规则和相关条件可确保“设计师”只能访问“ Designer应用程序”,例如Adobe和Autodesk软件,而用户“销售”只能看到并访问Microsoft Office应用程序。

此外,使用Nutanix Frame的Easy帐户和图像管理,设计人员能够在NVIDIA GPU驱动的机器中运行所有这些应用程序,而销售用户则在NOGPU(CPU的机器)上运行Microsoft Office生产力应用程序。这一切都是从单个框架帐户中运行和管理的,该帐户具有单个沙盒图像。

此外,管理员使用Microsoft Application FSlogix Rule Editor创建了不同的规则来隐藏“销售”和“设计器”应用程序。在此示例中,将帧帐户配置为使用“域加入实例”,并将各种Active Directory Security组配置为使用AppMasking规则。

亲自尝试Nutanix框架

好消息是,它快速,易于且免费提供Nutanix框架自己的测试驱动器。您将概述用户体验和管理员​​体验。如果您想评估框架并开始进行30天的试用期结帐这一页了解更多信息。

作者

Ruben Spruijt
更多的内容由Ruben Spruijt
Ruben Spruijt是Nutanix Frame的高级技术专家,也是备受推崇的作家,演讲者,市场分析师,技术专家。全能的最终用户计算怪胎。他为制造产品开发做出了贡献,为客户提供了EUC策略的支持,并分析了影响当前工作和未来的EUC技术趋势。Ruben是Microsoft最有价值的专业人士(MVP),NVIDIA网格社区顾问,在Citrix CTP计划和VMware Vexpert中担任了10年。
©2020-2022 Nutanix,Inc。保留所有权利。Nutanix,Nutanix徽标和所有Nutanix产品,此处提到的功能和服务名称是美国和其他国家的Nutanix,Inc。的注册商标或商标。本文提到的所有其他品牌名称仅用于识别目的,可能是其各自持有人的商标。这篇文章可能包含指向不属于Nutanix.com一部分的外部网站的链接。Nutanix不控制这些站点,并对任何外部站点的内容或准确性不承担所有责任。我们决定链接到外部站点的决定不应被视为对该站点上任何内容的认可。本文中包含的某些信息可能与从第三方来源以及我们自己的内部估计和研究获得的研究,出版物,调查和其他数据有关。尽管我们认为这些第三方研究,出版物,调查和其他数据是在本文之日起可靠的,但它们尚未独立验证,并且我们对任何信息的充分性,公平性,准确性或完整性都没有任何陈述从第三方来源获得。
Baidu