Tech?Ed 2009：演示带来的安全和便捷
上一篇 / 下一篇 2010-02-02 09:58:59 / 天气: 晴朗 / 心情: 高兴
很多有意思的事情我可以向大家介绍，实际上百闻不如一见，下面我们请吴斌先生向你们做一个演示，吴斌在哪儿呢?等一下就来了，他在我们广州的办公室，在做演示之前，我昨天给你发了邮件，你查到了没有?
Tech•Ed 2009：演示带来的安全和便捷
李忠贤：我首先登录我的机器，我今天扮演的是一个销售人员的角色，也是一个移动办公的员工，刚才迈克·纳什提到很多 Windows 7的新功能跟Windows2008R2，我们利用员工日常的工作我们看看这些场景怎么配合最新的技术。
现在我们看到这是我的桌面，一般来讲表单很简单，打开的是Office Excel的文件，我右下角会有一个滚动条，这个滚动条实际上就告诉我们这个应用本身不是安装在XL系统上的，这是应用程序的虚拟化完成的。现在这个表单能打开，有可能你会问为什么突然间要把这个应用虚拟化?待会儿我们可以看到。
我把它放到一边，我们在工作上有可能需要一些应用在同一台机器上跑，因为一些老的文件有可能只能用老的版本打开，我还安装了Excel2003，我们IT部门知道一般同一台机器上根本不能安装两个版本的应用，为什么我能做到呢?因为我用了应用程序虚拟化，我把整个应用程序打了个包，两个应用是拷在两个包里，互相是不会有冲突的，我就能在同一台机器上同时跑。我现在打开2003老文件，能打开，一点问题没有。也放到旁边。你有可能会问，这样两个程序本身能不能协作呢?我们可以看一下，这边有些数据我需要拷到旁边，我可以在这里拷贝一下，放到这边，一点问题没有。所以，它本身的兼容性是非常好的。不但是这样，我可以打开另外一个东西让大家看一下。
打开C盘，下面是看不到 Windows Office的安装，也就是证明这两个应用系统没有在本地的插入系统真正的安装，但是是用了本地的资源，所以，不需要很高性能的服务器支持。现在我把这个报表做好了，在新的里面领导是比较喜欢看图表，我就在这边做一个图表让他看一看。看起来不错，保存一下。保存过以后，我现在准备出差了。我先注销，然后去北京机场预备登飞机。现在我到了北京飞机场，出差一般带一个比较小的上网本， Windows 7在上网本上跑得非常好，很多地方有免费的无线网，免费的无线网确实很方便，但是为企业带来一些安全的隐忧，有可能你担心在网吧或者公网上登录，企业的资源会不会有问题，看一下到底怎么做?我现在在飞机场利用免费的无线网，我可以看到我打开的邮件，我的邮箱有可能跟大家的很类似，很多邮件在里面，实际上它里面的题目有可能很多个都是一样的，但是同一个题目有可能是几个月前有这个邮件，如果我往前看有可能要搜索或者往上往下拉很久才能看到。我为大家介绍一下Exchange提供的新的功能，是安装会话把你的邮件储存在一起。很多邮件被压缩在同一个讨论里，这样对我来讲就非常非常方便找资料了。
刚才迈克·纳什提到需要一个表单，我可以打开Joe给我的邮件看一看。另外，跟大家分享 Windows 7的小工具， Windows +，我们这边可以看到这个邮件本身是受到加密的，也就是通过企业的策略，我可以保证这个邮件只能是微软本身的员工能看到，如果我万一不小心放了外面人的邮件地址在里面是不会允许我把这个邮件发出去。Joe跟我讲有他的数据，在他的服务器上，我不太清楚他的服务器在什么地方，所以，有可能要找他。Joe名字前面有个红色的状态球告诉我他是不是在线，如果他是红色的代表他在忙，打电话不太礼貌，看能不能跟他聊聊天。
跟他讲我需要数据，看他能不能给我放，也是通过浏览器的，基本上我无论去什么地方都能跟他通讯，他给我一个地址，我能访问他的文件，但是我在飞机场用的是他的无线网，我怎么可能访问公司内部的地址，大家一看就知道这是公司内部的一个共享的文件夹，再看一下我的网络，确定我现在是在互联网上，用的是公用的网络，我没有在企业里，一般来讲不可能访问。刚才迈克·纳什提到Direct，我们把刚才的地址放在里面，很神奇的，真的可以访问企业的资源。一般我们知道员工可以通过VPN访问，但是VPN的成本很高，有时候也不是很方便，用户可能有另外的帐号密码，很多时候他们可能忘了。我们现在通过Direct能访问到公司发布的资源，实际上它是通过加密的，所以，保密一点问题没有。对员工就非常非常方便了。
我知道这个数据在那边，我去看就可以了。我还有一点点时间，可以跟迈克·纳什做个汇报，他的电话在这边，如果大家可以看到电话号码是在美国，我先给他打这个电话，这个电话最后是通过公司本身的电话交换机打的，省去了很多在手机上要付的长途电话费。他不在，那没办法了。我也到时间登机了。
我现在到了广州机场，问题是我把我的包忘在飞机上了，我的笔记本、手机、U盘通通落在飞机上怎么办?首先第一件事我需要冷静，我现在在候机室用一台公众的电脑，我想想看有什么办法保证我丢的数据不会泄漏在外面，这对每一个企业来讲都是非常重要的。我手机本身是通过服务器跟我们的邮件系统做一个同步，我可以登录我的服务器，我可以看到跟手机相关的一些资料，我在这边选项，可以看到旁边有电话的配置，我可以打开移动电话，它就会告诉我我曾经有几个手机跟我们的邮件系统同步，因为手机现在查我的邮件很方便，所以，很多人手机也有这个功能。我知道这个电话我刚才丢了，很简单，我在这里做个工作，这个电话本身会收到信息，马上自动做一个听取，不但在电话里的数据也会同时清除，我就不担心一些数据泄漏在外面，我就很放心了。
我还在看我的邮件，看看有没有其他人找我，好像多了一个新的邮件。刚才打开Joe的文件，他现在告诉我有一个数字需要改，还是回到这个场景，我是在一个公共的机器上，我怎么去访问?我没有了桌面去改这个文件。我们的IT给我们安排了一个虚拟桌面的方法，我们一起来看看到底怎么用，以前有没用过。首先我需要登录，虚拟桌面的应用，实际上它是通过证书的同步，所以，我在网吧，我在公众的地方访问公司的资源也是一点问题都没有的。我们可以看到，刚才我那几个文件还在里面，所以，我就不担心。
我现在打开销售的记录，看一看更改过的东西是不是有保存过。刚才我做了一个图表，应用程序虚拟化以后，在很多地方都可以利用。第一个数据从三千多改成四千，没问题，保存。保存过以后，我就可以离开了。我注销，我就可以打出租车，尽快的赶到广州的办公圈里去。
吴斌，你好。听说做了IT老总了。恭喜。
谢谢。听说你把电脑丢了?
对，我的场景是根据你的真实案例做的。
我跟你同样的感受，我在美国上次出差把自己的笔记本电脑丢了，非常痛苦的是我很多事情要做，找不着电脑。
我以前丢了笔记本，后来又一台新的笔记本，有可能需要很长的时间可以安装好。现在我需要马上见客户。
我知道，你现在急需一台电脑，你来得很巧，广州新来了一个员工，前天采购了一个新电脑,环保袋，你可以拿来用。
这台电脑上没有我的文件，没有我的应用，怎么办呢?
你只要用你的帐号重新登录一遍就可以了。
那很简单，但是重新登录过以后我的文件，我的应用?
没有问题。
马上可以有了?
对，咱们公司用了微软的应用程序虚拟化，你所使用的个人喜欢的应用程序和各种个人信息，你的文档都跟你的帐号走，这样你在任何一个地方都可以登录到你自己的用户状态上。
刚才我的几个文件都在这边?
对。你再看一下有没有什么丢失。
现在文件打开，刚才我看到事先改过的数据还在这边。非常好。厉害厉害。但是我还是丢了笔记本，笔记本上的硬盘怎么办?
这个不用担心，微软的 Windows 7里面有一个功能，咱们公司强行要求硬盘Bitlocker。
取走这个硬盘放到另外一台机器上是打不开的，对吧?
对。
那U盘怎么办?
这是我的U盘，我们公司用了一个新的技术，Bitlocker。
弹出一个窗口，需要输入密码。这是专门买的吗?
不是。有一个Bitlocker To Go，所有员工拷自己企业内部网的时候强行进行加密，这有一个全新的U盘，你可以试一下。
这是我用我的U盘的时候也问过我，所以，我打开Bitlocker以后，我的数据也是保密的，不需要担心了。还有什么好东西?
好东西是有。在你之前，我来了广州公司，我跟我们很多广州的销售和一些人聊，他们给我一些很好的反馈。现在咱们正在销售 Windows 7，跟客户沟通，很多客户都会说兼容性的问题。
我们很多用户在外面今天还是用了XP的插入系统，他们很多应用都是基于IE6开发的，如果放到 Windows 7上跑的是IE8，会有很多问题的。
对，很多销售对问我这个问题，我猜你也会遇到这个问题。我们现在公司用的是微软的企业桌面虚拟化的虚拟化技术，它实际上是微软桌面优化包里的一个功能。我们可以看一下，桌面上我装了一个应用程序，管理员权限，正常使用没有太大问题，但是我随便点一个功能它是不能正常工作的，原因就是它掉了XP上一些API，我们现在用的应用程序虚拟化之后，我们看一下。这个企业桌面虚拟化能够帮助我们解决这个问题，但是这个好像跟原来的一样，但是你发现有什么不同吗?
有。这个风格，还有这个窗口本身有个红色的框。
这个实际上确实是一个XP的应用程序，它是运行在一个不带界面的XP虚机里，而且集中控制。你刚才也说了这种CS结构的兼容性的问题，很多客户有这种BS结构，有些古老的业务系统及上是必须要依据IE6才能正常工作，我可以给你做一个演示。我这里又设了一个传统的旧的企业网站，非常传统。
它自动的打开是IE6的界面。
对。
还有一个好处刚才你已经通过IT的配置，从用户来讲我不需要做选择。
对。他只要敲这个网站就可以出这个。
真的可以解决很多兼容性的问题。
而且广州的销售也会给我们另一个很好的， Windows 7里的功能，也跟你分享一下。这个网站我相信你很熟，我们下载一个文件，这个文件你猜会有多长时间?
1.6兆的文件，大概20秒左右。
果然是如此，我们来试一下，看看是不是20秒。果然是，20多秒。我来广州出差的时候同样遇到这个问题，很头疼，因为销售，或者一些技术人员要下载一些视频的时候，等这么长时间，要是一百兆的话，那怎么办?
我们也有很多客户，怎么办?
我们企业用了一些新的技术，在你的笔记本上我们再下载一次，我们用了新的技术，你觉得下载会用多长时间?
提到新的技术，肯定会快一点，刚才是20秒，我猜10秒好不好?
比那还快。
8秒。
不相信。
试试。
开始。
不可能，已经下来了吗?
Windows 这个实际上是用了 Windows 7里的Branch Cache，对分支机构带宽很低的公司下载非常方便，第一次下载还是用同样的时间，2兆20秒还是20秒，但是第二次下载同样的文件就会从本地的Cache里下载。
这样可以省去很多带宽的费用，IT越来越厉害了。
要不然怎么升官啊。
但是你别这么开心，我看旁边的机器好像报了一个错的。
这个IT机器不太给面子，这个对话框是我的监视系统可能报了一个错误，这个系统实际上是给我们企业里任何一个人在任何一个地方都能访问自己的办公桌面环境的一个系统。
这就是刚才为什么我能在不同的地方访问到同一个桌面。
我们看一下原因，给你跑桌面的物理服务器的CPU温度过高，这可能不是特别重要的问题，我们可以定自动规则，如果它的温度持续的高，并且超过设定值，会自动触发在线迁移的功能。
如果用户在用，你迁移走是不是会影响用户呢?
不会的。我现在可以很镇静的给你演示，原因是它在线迁移，否则按照原来的方式可能会影响办公环境。刚才我们说的是自动的，现在为了做演示，我来手工触发一个脚本，会强行触发在线迁移的功能，我们可以看到后面的虚机在进行在线的迁移。迁移过程中实际上Video不会发生任何变化，对我们IT人员来说给我们降低了很多维护的风险和压力。
你的虚拟机从一台物理机迁移到另一台物理机，非常厉害。
那打赌输了，请我吃饭吧。
好。一起去跟客户吃饭吧。谢谢大家。
TAG:
