vmware ACE试用手记

显示全部楼层 · 发表于 2009-6-28 14:13:38

本帖最后由 107 于 2010.8.17 18:39 编辑

VMware上手有一段时间了，感觉其功能是比较强大的，这里但就其ACE功能做一个演示与介绍，这个功能你可以说是个ghost的加强版，也可以说成一个独立的系统环境。
1、正式介绍：

VMware ACE是为那些想迅速提高企业的PC环境的安全性和标准化的IT桌面管理者准备的企业解决方案。VMware ACE易于安装，提高了安全性和可管理性，并降低了公司PC的成本。VMware ACE使IT桌面管理者能够对虚拟机应用企业级IT策略，这包括操作系统、企业应用程序和为特定的计算环境创建的独立PC环境使用的数据。VMware特定的计算环境是一个私有策略，提供对企业数据的保护和对企业允许的安全访问。

VMware ACE在企业环境中的作用？

为无托管远程PC机提供企业标准的PC环境；
为无托管guest PC机提供时间受限的、锁定的PC环境；
保护移动PC上敏感的企业信息和个人信息；
为任何企业PC机提供标准化的独立于硬件的PC环境。

VMware ACE包括两部分：

VMware ACE Manager——为桌面电脑管理员设计，可以创建独立的虚拟机环境，然后打包并发布给任何PC机。

VMware ACE for end-user PCs——终端用户应用程序，安装后可以在其PC机上运行预先配置好的独立的虚拟机环境。

VMware ACE 如何工作的？

VMware ACE充分利用了业界久经考验的VMware虚拟机技术，能够提供一个具有确定计算环境的独立PC环境。使用VMware ACE，IT管理员可以创建以下项目，包括：

虚拟机，含有一个操作系统、多个应用程序和数据；
一个应用程序，用于运行虚拟机；
一套虚拟机规则，来控制虚拟机的生命周期和功能。

完成该工程后，PC管理员就可以创建一个VMware ACE软件包，而后通过下载、DVD或CD等发布给终端用户。这样，终端用户就可以在他们自己的桌面电脑或笔记本电脑上运行一个确定性的计算环境了。VMware虚拟层将物理硬件资源映射为VMware ACE 虚拟机资源，从而在一个确定性的计算环境中提供了同标准x86机器等同的功能。

关键特性：

管理

软件包设计简单，可以布署在任何地方。可以创建标准的独立于硬件的PC环境，并布署到在企业范围内的任何PC上。

虚拟权限管理界面。控制VMware ACE使用期限、系统配置、安全设置、网络设置、主机设备访问、用户界面功能等。

安全

基于规则的网络访问。检测并隔离未授权或过期的 VMware ACE 环境，只有当 VMware ACE 环境符合IT规则时才允许其访问网络。

禁止篡改。无缝加密技术保护整个 VMware ACE 环境，包括数据和系统配置。

复制防护。防止终端用户将ACE复制到其他PC上，或者将企业信息复制到同主机相连的USB或CD/DVD上。

可用性

自定义界面。为终端用户定制界面的行为和感观。

灵活的计算环境。终端用户可以在数秒内回退到先前状态，也可以在线工作。

系统需求：

VMware ACE 可以运行在Windows 2000或以后的操作系统上。
Linux主机支持正在测试中，并且性能良好。
另外，ACE还支持大范围的guest操作系统，包括Windows, Linux,NetWare大多数版本。

2、建立模版
其实就是使用vm安装一个系统，这个系统是用来做模版的，所以可以做的个性化一点，这就有点像自己封装系统了。建立虚拟机方法不赘述了，置顶帖里有，但安装完成后要记得在命令里启用ACE特征。
3、编辑部署设定
这个是用来部署该系统时用的，如下图
捕获8.PNG

其中，需要特别关注的是实例定制。如下图，这里要输入序列号（windows需要，未测linux）也可以在这里部署安装脚本等（越来越像系统封装了

）

4、编辑策略
这个是用来一些策略来控制你封装系统对硬件等的调用与权限设置等的设定，也是个性化的体现，与上面不同的是，这些策略是一直有效的，而部署设定是用在第一次部署该系统时的设定。
捕获10.PNG

5、创建安装包
按提示创建
捕获.PNG

输入名称与存放位置

选择安装包类型，这里新创建选第一项，如果仅策略发生更改选第二项，自定义选第三项。
捕获2.PNG

我选择自定义，这样出现下图，选择安装的部分，其中windows player与install是必选的，因为没这两个ACE无法独立，但策略包与资源包是可选的，这说明可以自定义不更新系统策略与资源。
捕获3.PNG

安装包类型这里可以选择为文件夹或直接封装为光盘镜像（更像系统封装了）
捕获4.PNG

然后就是创建模版与安装包的过程，这样一个ACE安装包就完成了。
捕获6.PNG

你所在文件夹下会有如下文件，点击steup即可运行该系统（没有vm支撑也可以）
捕获11.PNG

6、ACE应用前景
当看到文件夹时就会想到，这个工具拿来封装个性系统是再好不过了，将其复制到可移动磁盘中，运行setup即可在一个独立的系统环境中使用了，另外，这也相当于不用安装vm即可使用的虚拟机（因为封装了vm player），只不过不能再创建新虚拟机而已。而且出色的策略限制对于安全性的提高也很有帮助，当然我指的都是个人使用，其真正的价值体现还是商业应用上。

显示全部楼层 · 发表于 2009-6-28 15:13:17

不错的介绍

显示全部楼层 · 发表于 2009-6-28 15:32:19

比较详细，谢谢分享~

显示全部楼层 · 发表于 2009-6-28 16:55:31

不错的呀，收藏了啦

显示全部楼层 · 发表于 2009-7-6 07:59:03

VM功能真是强大，要好好学一下。

显示全部楼层 · 发表于 2009-7-6 08:23:30

学习了，感谢楼主的分享。

显示全部楼层 · 发表于 2009-7-6 08:55:38

如果使用独立的系统这样的确很方便，在本机上的话，快照很好用哦

显示全部楼层 · 发表于 2009-7-6 21:50:22

看不明白了，迷糊

显示全部楼层 · 发表于 2009-7-7 10:46:07

我终于知道ACE是什么意思了

显示全部楼层 · 发表于 2009-7-7 10:57:48

我用不到

[分享] vmware ACE试用手记

评分