AppSense 解决方案介绍 - s1.ievents.com.cns1.ievents.com.cn/files/2901/Attachment/636240697757335321.pdf · Appsense 环境管理器可以做哪些配置文件的迁移 NTUSER.DAT

AppSense 解决方案介绍

关于Ivanti

成立于1985年

Clearlake LLC私人拥有

总部设在盐湖城，UT。 美国

在18个国家的1,700名员工

13,500多个客户

500+个合作伙伴

自2012年以来的7次收购

2017

趋势 一：

IT技术不断演化和革新

Windws系统跨度虚拟桌面技术应用交付模式用户数据的增加

趋势 二：

端点安全的威胁程度和复杂性在不断增加

用户网络环境的改变用户设备从单一到多样本地应用发展到应用虚拟化的普及ZeroDayRamsomware勒索软件

趋势 三：

用户的移动性更强，他们有更高的期望

混合计算环境已经是IT新的现实

如何以一种对用户和IT都高效的方式将不同技术结合在一起是关键

一切都不简单….

在新的IT环境下为什么需要Appsense

解决IT新混杂环境下的软件安全问题

我们有多样的桌面应用

我们还有虚拟化应用交付

但是由谁来掌握使用权限?

新型威胁软件

“勒索软件”是近年数量增加最快的电脑网络威胁之一，黑客通常为隐藏踪迹而要求用户以电子货币方式支付赎金，以换取解密电脑数据所需电子“秘钥”。据估计，黑客借助此类软件每年得手金额合计数亿美元。

• 可以帮您从Windows系统里移除本地管理权限，但是不会影响用户的效率

• 仍然允许用户安装从已知的合规列表中的软件

• 防止主动安装非法软件或被注入的恶意程序

• 基于内容的应用控制

Appsense 应用管理

应用控制- 白名单

控制间谍软件/勒索软件的执行 基于用户身份进行应用控制 控制许可证的影响和风险

应用 系统组件 网页组件 服务 安装

应用控制- 权限控制

充分简化Windows系统用户配置迁移问题

Windows 10的系统迁移至今还是一个困扰我们的问题

特别在于系统还原后的用户配置文件系统设置邮件账号应用配置用户文件

用户windows配置文件

• A Windows user profile consists of two things:

• A piece of the registry contained in a file

• NTUSER.DAT

• Loaded as HKEY_CURRENT_USER at logon

• A set of profile folders stored on the hard drive

• Different folders for v1 and v2 profiles

• v1 = Windows 2000, 2003 and XP

• v2 = Windows Vista, 7, 2008

Windows Profile 由一下一些内容组成: 注册表以及桌面应用的设置 应用的一些特殊配置文件

配置文件种类 本地的 映射 ，漫游的 临时的 强制的

在典型的用户环境下, 使用组策略管理和登陆脚本 每次用户登陆都会生效的脚本动作 在复杂的大网络环境下不怎么好用

为什么只是“提起” “转移”

Appsense可以提供一个专业，一致，高效，安全且灵活的环境管理技术，促进用户和生产力的快速发展

Appsense 环境管理器 可以做哪些配置文件的迁移

NTUSER.DAT v1 Profile Folders v2 Profile Folders

Some settings stored in the

file include things for:

• Accessories

• Application Settings

• Control Panel

• Explorer

• Printer

• Drive Mappings

• Taskbar

Some registry key locations

and names changed from

XP to 7

Stored in “C:\Documents and

Settings” folder. Combination of

unique user folder and “All

Users” folder. Includes:

• Application Data

• Cookies

• Favorites

• Desktop

• Local Settings

• My Documents

• NetHood

• PrintHood

• Recent

• SendTo

• Start Menu

• Templates

Stored in C:\User and includes:

• Desktop

• Documents

• Downloads

• Favorites

• Links

• Music

• Videos

• Pictures

• Saved Games

• Searches

• AppData

物理主机或者虚拟主机的支持 许多 用户使用物理系统但是还会采用虚拟化技术，例如将企业的关键

应用虚拟化在数据中心

虚拟系统是持续的或非持续的

本地安装的软件或者是虚拟化应用

本地话的安装并设置在主机本地的注册变环境

使用不同的第三方虚拟软件公司提供的软件 App-V

ThinApp

XenApp

Appsense 环境管理器 可以做哪些配置文件的迁移

Office 365迁移

• 建立新的的服务器配置

• 进行个性化配置，比如签名

• 备份邮件文件比如pst

• 保护正在运行Office 的主机

从现有用户个人资料自动迁移应用设置从本地或网络（漫游）配置文件导入

Appsense 环境管理器 可以做哪些配置文件的迁移

• 从用户现有桌面关键里捕获配置文件

• 按需配置用户需要的配置文件迁移选项

• 可以将配置映射到云或虚拟化

• 再也不用为迁移而担心

Appsense 环境管理器

助您提升15-20%的主机/虚拟主机性能

影响主机性能的因素

在基于服务器的计算环境中，如何能提供始终如一的高水平的应用程序性能

尽管负载均衡技术可以用于将用户引导到最空闲的服务器，但是任何单个用户仍然能够占用所有处理器和内存资源，结果可能是所有其他用户经历的服务质量的显着降低

标准应用程序（如office软件）可以使您的生产服务器瘫痪

• 通过减少资源消耗来启用合并

• 通过系统资源授权提高密度和QoS

• 通过防止瓶颈提高响应能力

AppSense 性能管理器

性能管理可以帮助管理员通过以下手段监测主机性能:• 基于应用的或者用户组的系统内存占用情况

• 基于应用的或者用户组的CPU占用

• 处于失控状态的进程和线程

可以通过优化性能使得：• 应用程序会有更快的响应速度

• 服务器端可承载更多用户登陆使用

• 服务器可承载更多虚拟主机

AppSense 性能管理器

性能管理器的功能

• CPU

• Share Factors

• Reservations

• Soft Limits

• Hard Limits

• Affinity

• Memory

• Application Memory

limits

• Physical Memory

Control

• User Memory Control

• Disk

• Disk Priority Allocation

• Global Resources

• Memory Optimizer

• Thread Throttling

资源使用控制

可以为重要的应用分配更多资源.

资源使用控制

资源节流与控制

Appsense还能帮助您

云存储

• 数据驻留在本地的端点上，存在风险

• 有多少数据？什么样的？

• 用户数据可用性（物理和虚拟）

• 远程访问数据需要VPN环境

• 数据丢失/修复，迁移和升级（设备/操作系统）

集中用户数据保持同步

政策控制什么可以同步/迁移

不影响用户的工作流程和用户体验

所有文件访问和同步活动集中报告

访问和同步数据不需要VPN支持

用户数据Win10快速迁移

DataNow

Insight Virtual Server Appliance

Insight Web Console

Endpoint with Insight Agent

Insight监视器

Insight监视器

AppSense整体解决方案

• 物理和虚拟工作站的一致用户体验

• 灵活精细的策略引擎

• 粒度轮廓回滚

环境管理器

• •信任的所有权/白名单

•应用网络控制

•删除本地管理员

•许可证控制

应用管理器

• 远程数据访问

•移动，Mac和Windows

•现有预存储

•双向链路共享

DataNow云存储

管理中心

• 虚拟设备

• 轻量代理

• 用户登录时间细分

• 应用程序用途

Insight监视器

• CPU控制

• 内存控制

• 用户/服务器密度

• 恶意应用程序

性能管理器

• 配置管理

• 代理部署

• 企业审计

系统架构

服务器 数据库 控制台 客户端

AppSense 套件组合

On-demand personalization

and context-aware policy

controls.

Application control and

privilege management.

Maximize user density and

deliver an optimal user

experience.

Simplify user data

access and migration.

Granular endpoint data

collection for informed

analysis

Application Manager Environment Manager Performance Manager DataNow Insight

DesktopNow DesktopNow Plus

AppSense价值

• 提升对虚拟桌面的管控能力

• 统一桌面环境，实现标准化管理

• 提供技术手段，控制用户权限、应用权限

• 优化终端性能，为终端资源分配提供参考数据，

• 提升用户体验，提高服务满意度

• 降低虚拟化硬件成本

对虚拟桌面提供全面安全管控

• 集中用户数据，支持漫游和恢复

• 帮助用户在多设备间协同工作

• 提供一个用户可见，完全透明的数据同步体验

• 适应不同的环境；无须额外设备投资

• 提升员工工作效率

对用户数据提供同步和保护

• 了解终端使用状态• 分析终端用户行为特征• 优化虚拟终端性能分配• 监控虚拟资源分配情况• 系统、应用、资源分配• 快速部署，专为虚拟化环

境设计• 提升IT快速响应能力

对用户行为进行数据挖掘和分析

Thanks