VDI के लिए विन 7 का अनुकूलन

इसलिए, सहकर्मियों, आज हम VDI वातावरण में आगे क्लोनिंग के लिए विंडोज 7 के साथ एक वर्चुअल मशीन तैयार करने के बारे में बात करेंगे। आपको इस पोस्ट को कार्रवाई के लिए बिना शर्त मार्गदर्शक के रूप में नहीं मानना ​​चाहिए, ये प्रशासकों के लिए केवल सिफारिशें हैं कि कैसे वर्चुअलाइजेशन सर्वर के हार्डवेयर संसाधनों का प्रभावी ढंग से उपयोग करने के लिए विंडोज 7 का अनुकूलन किया जाए। वर्चुअलाइजेशन प्लेटफॉर्म के रूप में, वीएमवेयर ईएसएक्स हाइपरवाइजर को इसके क्षेत्र में अग्रणी माना जाता है।



मैं खुद को एक छोटा सा परिचय दूंगा। अपने स्वयं के अनुभव के आधार पर, मैं विश्वास के साथ कह सकता हूं कि "गोल्डन" छवि के रूप में आभासी वातावरण में स्थानांतरित भौतिक मशीन का उपयोग करने से संसाधनों का पूरी तरह से गैर-इष्टतम उपयोग होता है। यह रूपांतरण प्रक्रिया फिजिकल-टू-वर्चुअल के कारण है। एक या दो उपयोगकर्ताओं (उदाहरण के लिए, VIP) के लिए, यह दृष्टिकोण, ज़ाहिर है, सह-अस्तित्व का अधिकार है, लेकिन वर्चुअल मशीन (वीएम) की छवि बनाने के लिए इस तरह के रूपांतरण का उपयोग करने पर वर्चुअलाइजेशन सर्वर पर एक अतिरिक्त लोड हो जाएगा, जैसा कि ऊपर उल्लेख किया गया है।



तो, वीएम तैयार करने की प्रक्रिया इसी वीएम के निर्माण के साथ शुरू होती है। पहले से ही इस स्तर पर, आप "गोल्डन" वीएम को थोड़ा अनुकूलित कर सकते हैं। नेटवर्क कार्ड बनाते समय सबसे पहले, VMXNet3 निर्दिष्ट करें। एक वीएम के भीतर, यह लगभग 1-2% हार्डवेयर संसाधनों को बचाता है, लेकिन जब VDI को तैनात किया जाता है, तब भी कई सौ उपयोगकर्ताओं के लिए, बचत कुछ अल्पकालिक हो जाती है। हार्ड डिस्क के रूप में, आदर्श समाधान LSI लॉजिक SAS नियंत्रक पर SCSI डिस्क का उपयोग करना होगा। "पतली" डिस्क (थिन प्रोविजनिंग) का उपयोग करना उचित है, हालांकि यदि आपके पास बहुत "मोटी" भंडारण प्रणाली है ... तो आप केवल ईर्ष्या कर सकते हैं!



फ्लॉपी डिस्क, साथ ही एलपीटी और कॉम पोर्ट को तुरंत हटा देना सबसे अच्छा है।



रैम की मात्रा 32-बिट ओएस के लिए 1-1.5 जीबी और 64-बिट ओएस के लिए 1.5-2 निर्धारित की गई है। बेशक, भारी लोड वाले वीएम के लिए, बड़ी मात्रा में रैम आवंटित किया जा सकता है, लेकिन 32-बिट के लिए 3 जीबी और 64-बिट ओएस के लिए 4 जीबी से अधिक नहीं है।



एक ऑप्टिकल ड्राइव के रूप में, आपको विंडोज 7 के साथ एक वीएम-माउंटेड इंस्टॉलेशन डिस्क का उपयोग करना होगा। सुनिश्चित करें कि वीएम चालू होने पर ड्राइव चालू हो जाएगी (वीएम गुणों में शाफ़्ट पर पावर पर कनेक्ट करें)।

अगला, हम स्वयं विंडोज 7 ओएस स्थापित करते हैं। यहां हम प्रशासक को सब कुछ देते हैं। मैं केवल ध्यान देता हूं कि दो विकल्प संभव हैं:



• मानक पूरी तरह से मैनुअल इंस्टॉलेशन (आगे चर्चा करने के लिए);



• Microsoft परिनियोजन टूलकिट (हम इसे भविष्य के पदों के लिए छोड़ देंगे) का उपयोग करके अर्ध-स्वचालित स्थापना।



तो, ओएस स्थापित है। अब वीएमवेयर टूल्स, VDI सॉफ्टवेयर (उदाहरण के लिए, VMware View Agent या क्वेस्ट vWorkspace Agent) को VM के अंदर स्थापित करने और अनुकूलन शुरू करने का समय आ गया है। मेरी सलाह है कि आप निम्न सेवाओं को तुरंत अक्षम करें (अक्षम करें)



• BitLocker Drive एन्क्रिप्शन सेवा;



• ब्लॉक स्तर बैकअप इंजन सेवा;



• डेस्कटॉप विंडो प्रबंधक सत्र प्रबंधक;



• डिस्क डीफ़्रेग्मेंटर;



• नैदानिक ​​नीति सेवा;



• होम ग्रुप श्रोता;



• होम ग्रुप प्रदाता;



• आईपी हेल्पर (केवल अगर आईपीवी 6 का उपयोग नहीं किया जाता है);



• Microsoft iSCSI पहल सेवा;



• Microsoft सॉफ़्टवेयर छाया कॉपी प्रदाता;



• सुरक्षा सॉकेट टनलिंग प्रोटोकॉल सेवा;



• सुरक्षा केंद्र;



• सुपरफच (वीएम के लिए जो उपयोगकर्ताओं से बंधे नहीं हैं);



• टैबलेट पीसी इनपुट सेवा;



• थीम्स (वीआईपी के लिए इसे बंद नहीं करना बेहतर है - सभी "पूर्वगामीता" गायब हो जाएंगे);



• UPnP डिवाइस होस्ट;



• वॉल्यूम छाया कॉपी सेवा;



• विंडोज बैकअप;



• विंडोज डिफेंडर (यदि आप तृतीय-पक्ष एंटीवायरस सॉफ़्टवेयर का उपयोग करते हैं या "वन-टाइम" वीएम के मामले में, जो उपयोगकर्ता द्वारा ओएस से बाहर निकलने के बाद हटा दिया जाएगा);



• विंडोज त्रुटि रिपोर्टिंग सेवा;



• विंडोज फ़ायरवॉल (सक्रिय निर्देशिका समूह नीतियों का उपयोग करके भी अक्षम किया जा सकता है);



• विंडोज मीडिया सेंटर रिसीवर सेवा;



• विंडोज मीडिया सेंटर शेड्यूलर सर्विस;



• विंडोज खोज;



• विंडोज अपडेट;



• WLAN AutoConfig;



• WWAN ऑटोकॉन्फिग;



• ऑफ़लाइन फ़ाइलें;



• एसएसडीपी डिस्कवर।



बेशक, सूची को पूरक या काट दिया जा सकता है, यह सब आपके बुनियादी ढांचे की जरूरतों पर निर्भर करता है।



सेवाओं को निष्क्रिय करने के लिए, आप निम्न पावरशेल कमांड का उपयोग कर सकते हैं:

पॉवर्सशेल सेट-सेवा <सेवा का नाम> -स्टार्टप्टाइप "अक्षम"



नीचे समूह की नीतियों का उपयोग करके "गोल्डन" छवि स्थापित करने से संबंधित कुछ सिफारिशें दी गई हैं।



सबसे पहले, आदर्श समाधान सभी वीएम के लिए एक समर्पित ओयू का उपयोग करना होगा, उस ओयू (वांछनीय, लेकिन आवश्यक नहीं) के लिए विरासत को अवरुद्ध करें, और लूपबैक प्रसंस्करण को सक्षम करें ताकि समान नीतियां लागू की जाएं जो विशेष रूप से वीएम के साथ ओयू को सौंपी जाती हैं। फिर, मैं स्पष्ट करूंगा कि ये सिफारिशें सामान्य "नश्वर" पर लागू होती हैं, जबकि वीआईपी के लिए, निश्चित रूप से, एक व्यक्तिगत दृष्टिकोण आवश्यक है।



तो, राजनेताओं के बारे में:



• एक्शन सेंटर आइकन हटाना (उपयोगकर्ता कॉन्फ़िगरेशन> प्रशासनिक टेम्पलेट> मेनू और टास्कबार प्रारंभ करें) - एक्शन सेंटर आइकन निकालें = सक्षम।



• इवेंट लॉग (कंप्यूटर कॉन्फ़िगरेशन> प्रशासनिक टेम्पलेट> इवेंट लॉग सर्विस> विशिष्ट इवेंट लॉग) - अधिकतम लॉग आकार = 1024 (सभी लॉग के लिए - एप्लिकेशन लॉग, सुरक्षा लॉग, सिस्टम लॉग)।



• फ़ायरवॉल (कंप्यूटर कॉन्फ़िगरेशन> विंडोज सेटिंग्स> सुरक्षा सेटिंग्स> उन्नत सुरक्षा के साथ विंडोज फ़ायरवॉल> विंडोज फ़ायरवॉल गुण) - फ़ायरवॉल स्टेट = ऑफ।



• इंटरनेट एक्सप्लोरर सेटिंग्स (कैश) (उपयोगकर्ता कॉन्फ़िगरेशन> प्रशासनिक टेम्पलेट> विंडोज घटक> इंटरनेट एक्सप्लोरर> इंटरनेट कंट्रोल पैनल> उन्नत पृष्ठ) - ब्राउज़र बंद होने पर अस्थायी इंटरनेट फ़ाइलें फ़ोल्डर खाली करना = सक्षम होना।



• इंटरनेट एक्सप्लोरर सेटिंग्स (पहली रन विज़ार्ड) (कंप्यूटर कॉन्फ़िगरेशन> प्रशासनिक टेम्पलेट> विंडोज घटक> इंटरनेट एक्सप्लोरर) - पहले रन के प्रदर्शन को रोकें = सक्षम।



• रीसायकल बिन (उपयोगकर्ता कॉन्फ़िगरेशन> प्रशासनिक टेम्पलेट> विंडोज घटक> विंडोज एक्सप्लोरर) - हटाए गए फ़ाइलों को रीसायकल बिन = सक्षम करने के लिए स्थानांतरित न करें।



• दूरस्थ डेस्कटॉप (कंप्यूटर कॉन्फ़िगरेशन> प्रशासनिक टेम्पलेट> विंडोज घटक> दूरस्थ डेस्कटॉप सेवाएँ> दूरस्थ डेस्कटॉप सत्र होस्ट> कनेक्शन) - दूरस्थ डेस्कटॉप सेवाओं = सक्षम का उपयोग करके दूरस्थ रूप से कनेक्ट करने के लिए उपयोगकर्ताओं को सक्षम करता है।



• दूरस्थ डेस्कटॉप (कंप्यूटर कॉन्फ़िगरेशन> प्रशासनिक टेम्पलेट> विंडोज घटक> दूरस्थ डेस्कटॉप सेवाएं> दूरस्थ डेस्कटॉप सत्र होस्ट> सुरक्षा) - नेटवर्क स्तर प्रमाणीकरण का उपयोग करके दूरस्थ कनेक्शन के लिए उपयोगकर्ता प्रमाणीकरण की आवश्यकता होती है - सक्षम।



• आरएसएस फ़ीड (उपयोगकर्ता विन्यास> प्रशासनिक टेम्पलेट> विंडोज घटक> आरएसएस फ़ीड) - फ़ीड और वेब स्लाइस = सक्षम के लिए पृष्ठभूमि सिंक बंद करें।



• स्क्रीन सेवर (उपयोगकर्ता कॉन्फ़िगरेशन> प्रशासनिक टेम्पलेट> नियंत्रण कक्ष> निजीकरण) - कंपनी की नीतियों के अनुसार निर्धारित किया गया है।



• सिस्टम रिस्टोर (कंप्यूटर कॉन्फ़िगरेशन> एडमिनिस्ट्रेटिव टेम्प्लेट्स> सिस्टम> सिस्टम रिस्टोर) - सिस्टम रिस्टोर बंद करें = सक्षम।



• उपयोगकर्ता अभिगम नियंत्रण (कंप्यूटर कॉन्फ़िगरेशन> विंडोज सेटिंग्स> सुरक्षा सेटिंग्स> स्थानीय नीतियां> सुरक्षा विकल्प):



o उपयोगकर्ता खाता नियंत्रण: व्यवस्थापक अनुमोदन मोड में प्रशासक के लिए पदोन्नति का व्यवहार = पदोन्नति के बिना ऊपर उठाना;



o उपयोगकर्ता खाता नियंत्रण: एप्लिकेशन इंस्टॉलेशन का पता लगाएं और उन्नयन के लिए प्रोम करें = अक्षम;



o उपयोगकर्ता खाता नियंत्रण: सुरक्षित स्थानों में स्थापित किए गए केवल UIAccess अनुप्रयोगों को ऊंचा करना = अक्षम करना;



o उपयोगकर्ता खाता नियंत्रण: व्यवस्थापक अनुमोदन मोड में सभी व्यवस्थापकों को चलाएँ = अक्षम।



• वॉलपेपर (उपयोगकर्ता विन्यास> प्रशासनिक टेम्पलेट्स> डेस्कटॉप> डेस्कटॉप) - डेस्कटॉप वॉलपेपर = "" (अंतरिक्ष वॉलपेपर के बिना डेस्कटॉप के लिए इस्तेमाल किया जाना चाहिए, आप कंपनी के मानक वॉलपेपर के लिए अपना रास्ता निर्दिष्ट कर सकते हैं)।



• विंडोज डिफेंडर (कंप्यूटर कॉन्फ़िगरेशन> एडमिनिस्ट्रेटिव टेम्प्लेट्स> विंडोज कंपोनेंट्स> विंडोज डिफेंडर) - विंडोज डिफेंडर = सक्षम (पहले से डिफेंडर विंडोज डिफेंडर की सीमाओं का उल्लेख किया गया है) बंद करें।



• विंडोज सिडशो (कंप्यूटर कॉन्फ़िगरेशन> एडमिनिस्ट्रेटिव टेम्प्लेट्स> विंडोज कंपोनेंट्स> विंडोज सिडशो) - विंडोज साइडशो = सक्षम को बंद करें।



• विंडोज अपडेट (कंप्यूटर कॉन्फ़िगरेशन> प्रशासनिक टेम्पलेट> सिस्टम> इंटरनेट संचार प्रबंधन> इंटरनेट संचार सेटिंग्स):



o सभी विंडोज अपडेट सुविधाओं तक पहुंच बंद करें = सक्षम;



o विंडोज अपडेट डिवाइस ड्राइवर खोज बंद करना = सक्षम होना।



छवि कॉन्फ़िगर होने के बाद, आपको DHCP सर्वर पर IP पते के पट्टे को जारी करने के लिए ipconfig / release कमांड को चलाना होगा। अब आप VM को बंद कर सकते हैं। यदि आप लिंक किए गए क्लोन का उपयोग करने की योजना बनाते हैं, तो अब वीएम का स्नैपशॉट लेने का समय है।



सब कुछ, वीएम की "सुनहरी" छवि का उपयोग करने के लिए तैयार है!



सहकर्मियों, मुझे VDI वातावरण में आगे उपयोग के लिए विंडोज 7 को अनुकूलित करने के अन्य तरीकों को सुनने और चर्चा करने में खुशी होगी।