Desktop-Virtualisierung

TECHNOLOGIE Desktop-Virtualisierung Der Arbeitsplatz ist immer dabei Desktop-Virtualisierung scheint die aktuellen Probleme beim Betrieb von Arbeitsplatz-PCs zu lösen. Bevor ein Unternehmen virtuelle Desktops im Windows-Umfeld einführt, sollte es einige Vorkehrungen treffen. Damit zusätzlicher Administrationsaufwand die Vorteile vom Desktop aus der Steckdose („Desktop as a Service“) nicht schmälert, sollte der Virtualisierung eine Automatisierung der PC-Landschaft vorgeschaltet sein. Desktop-Virtualisierung ist die konsequente Weiterentwick- vielen anderen Benutzern, wie dies beim klassischen lung von Server-Virtualisierung und Server Based Computing Terminal-Server-Einsatz der Fall ist. Jeder Anwender erhält (SBC). Statt einer einzelnen Komponente oder Anwendung eine eigene virtuelle Maschine mit einem eigenen Betriebs- wird der komplette Desktop im Rechenzentrum virtualisiert. system. Diese virtuelle Maschine bietet alle Möglichkeiten, Dabei kommen zentrale Server zum Einsatz, auf die die die der Benutzer von seinem lokalen Desktop-PC kennt: Er Benutzer via Thin Clients, Notebooks oder Smartphones von ist mit bestimmten Nutzerrechten ausgestattet, er kann bei ihrem Arbeitsplatz aus oder unterwegs über das Internet Bedarf Anwendungen installieren, Treiber aktualisieren oder zugreifen. Allerdings teilen sie sich nicht eine Maschine mit Systemkonfigurationen ändern. Zerstört der Anwender dabei 02/2009 36 MATERNA MONITOR TECHNOLOGIE „Ziel von Desktop as a Service ist es, innerhalb von wenigen Minuten und ohne weitere manuelle Eingriffe, eine für den Benutzer und damit für das Unternehmen produktive IT-Umgebung zu schaffen.“ Michael Ziegler, Teamleiter Virtualisierung und Security, MATERNA aus Versehen seine virtuelle Maschine, so ist nur er davon Arbeitsplätze zuhause und im Büro identisch sind und bei betroffen. Alle anderen Benutzer – auch die, die auf derselben einem Wechsel zwischen dem heimischen und Büroarbeits- Hardware arbeiten – bemerken davon nichts. Sie können ihre platz sogar die laufende Session erhalten bleibt. Ist die neue virtuelle Maschine uneingeschränkt weiter nutzen. Lösung erst einmal bei einigen Anwendern akzeptiert, steht einem weiteren Roll-Out nichts im Wege. Der virtuelle Desktop – Voraussetzungen schaffen Ohne Management und Automatisierung geht gar nichts Beim Aufbau einer Virtual Desktop Infrastructure (VDI) sind einige Parameter zu berücksichtigen: Die IT-Verant- Zentralisierte virtuelle Maschinen mit individuellen Betriebs- wortlichen müssen insbesondere die Nutzungsprofile der systeminstallationen sowie individuelle Anwendungsinstalla- Anwender bestimmen und genau betrachten. Denn daraus tionen erfordern durchdachtes Management. Das gilt für den lässt sich ableiten, welche Netzlasten durch den Betrieb von virtuellen Desktop genauso wie für Desktop-PCs. Zusätzlich virtuellen Desktops entstehen werden, welche Bandbreiten müssen die IT-Verantwortlichen die Virtualisierungsinfra- vorzuhalten und welche Protokolle für den Zugriff zu struktur administrieren und pflegen. verwenden sind: beispielsweise das einfache RDP-, das Damit zusätzlicher Administrationsaufwand die Vorteile opimierte ICA- oder das von HP für Hochleistungsgrafik vom Desktop aus der Steckdose („Desktop as a Service“) entwickelte RGS-Protokoll. Dabei handelt es sich um nicht schmälert, sollte der Virtualisierung eine Automati- Übertragungsprotokolle, mit deren Hilfe sich rechenintensive sierung der PC-Landschaft vorgeschaltet sein. Wenn der IT- Multimedia-Anwendungen in virtuellen Desktop-Infrastruk- Administrator keine Hardware anfassen muss, niemand eine turen bereit stellen lassen. CD einlegen oder Kabel anschließen muss, können Prozesse Die IT-Verantwortlichen müssen auch klären, wie viel vollständig automatisch ablaufen. Speicherplatz die Anwender benötigen. Stellt man jedem Umsetzen lässt sich dies in einer „Desktop as a Service“-Welt, virtuellen Arbeitsplatz denselben exklusiven Plattenplatz zur die folgendermaßen funktioniert: Der Benutzer-Account wird Verfügung, den er auch in einem Desktop-PC hätte, wäre das direkt aus dem HR-System oder dem Service Desk erzeugt – zentrale Storage Management mit einem geeigneten Daten- und zwar automatisiert. Die virtuelle Maschine wird für sicherungssystem sehr umfassend und teuer. Was ist die Alter- diesen Benutzer automatisch personalisiert mit all seinen native? Thin Provisioning, die kostensparende Bereitstellung spezifischen Berechtigungen und mit seinem Account von Speicherkapazität, verspricht diese Probleme zu lösen. verbunden. Dabei werden die im HR-System vorhandenen Allerdings gibt es hier bisher wenig Praxiserfahrungen mit Informationen wie Name, organisatorische Einordnung dem Storage-Wachstumsverhalten während des produktiven (beispielsweise die Abteilungszugehörigkeit) sowie die Rolle Betriebs mit Windows Client-Betriebssystemen. Somit muss des Anwenders verwendet, um einen Account zu erzeugen. auch bei einer VDI-Realisierung mit Thin-Provisioning-Syste- Aus diesen Informationen leiten sich auch alle Zugriffs- men eine Lösung für die dauerhafte Speicherung individueller berechtigungen für Daten und Anwendungen ab. Auf ihnen Änderungen bei den virtuellen Desktops gefunden werden. basiert auch die Vorlage für die virtuelle Maschine. Denn die Entscheidend ist also für eine akzeptable und wirtschaft- virtuelle Instanz eines solchen Maschinentyps wird innerhalb liche Lösung, dass die erforderlichen Arbeitsplatzkategorien kürzester Zeit aus einem vorab definierten Template erzeugt. zahlenmäßig erfasst und ein auf die Anwenderbedürfnisse Danach kann, ebenfalls aufgrund von Organisation und Rolle, passendes Storage-Konzept erstellt wird. Hierzu empfiehlt eine individuelle Ausstattung mit rollen- oder abteilungs- sich der Einsatz erfahrener Berater. spezifischen Konfigurationen und Anwendungen erfolgen. Akzeptanz ist generell ein wichtiger Aspekt, der bei der Ein- führung einer VDI zu berücksichtigen ist. Hier stellt sich die In wenigen Minuten zum fertigen Desktop Frage, mit welchen Abteilungen und Mitarbeitern sich etwa ein Roll-Out starten lässt. Heimarbeitsplätze erweisen sich Ziel von Desktop as a Service ist es, innerhalb von wenigen als ideale Kandidaten: Es ist ein echter Mehrwert, wenn die Minuten und ohne weitere manuelle Eingriffe, eine für den MATERNA MONITOR 37 02/2009 TECHNOLOGIE Heimarbeitsplätze erweisen sich als ideale Kandidaten für den Start einer Virtual Desktop Infrastructure (VDI). Benutzer und damit für das Unternehmen produktive IT- Ein perfektes Paar: Thin Clients und Umgebung zu schaffen. Wenn das Facility Management Telefon und Thin Client bereit stellt, sollte der virtuelle Virtualisierung Desktop bereits verfügbar sein. Die Qualität ist dann bei auto- matisierter Bereitstellung deutlich höher als bei manuellen Die Vorteile der Thin-Client-Technologie verbunden Eingriffen, da die Ergebnisse reproduzierbar sind. Wird hier mit der Virtualisierung liegen auf der Hand: Für entsprechende Vorarbeit geleistet, sind auch Änderungen am die Arbeitsplätze ist aufgrund des Einsatzes von Betriebssystem-Release für viele Anwenderunternehmen keine Rechenzentrumstechnologie höhere Verfügbarkeit Mammutaufgabe mehr. In der virtuellen Desktop-Umgebung garantiert. Denn Desktop-PCs mit redundanten reicht dann ein Neustart eines Clients, um ihn mit einer neuen Netzteilen, Festplatten im Raid-Verbund und Hot- Betriebssystem-Version zu betreiben und ein Roll-Back ist Plug-Lüftern kommen eher selten vor. In Server- selbst für tausende von Clients in Minuten zu erreichen. Systemen gehört dies jedoch zur Standardausstattung. Auf diese Weise lassen sich alle Changes – seien sie organisa- Auch der Support-Aufwand sinkt, wenn am Arbeits- torischer oder technischer Art – durch die auslösenden Stellen platz wartungsarme Thin Clients eingesetzt werden, anstoßen, beispielsweise durch die Personalabteilung. Das und Support nur noch im Rechenzentrum passiert. IT-Personal wird hierdurch drastisch vom Tagesgeschäft und Hinzu kommen die gestiegenen Sicherheitsansprüche von trivialen Administrationsaufgaben entlastet. Die IT-Fach- aufgrund von Compliance-Anforderungen: Server kräfte stehen für wichtigere Aufgaben bereit, etwa für die Based Computing (SBC) sorgt dafür, dass Daten nicht laufende Optimierung der IT-Infrastruktur. Ferner sollte ein mehr lokal an den Arbeitplätzen abgelegt werden. übergeordnetes Management alle verwendeten Komponenten Sie verbleiben im Rechenzentrum. Ein gestohlener berücksichtigen, etwa die Virtualisierungsfarm und die zu- Thin Client liefert somit keine unternehmens- greifenden Thin Clients. Aber auch Ausnahmen bei Desktop- kritischen Daten.