一個挑戰就是如何最小化虛擬桌面中運行的虛擬機數量。IT部門必須單獨維護和升級每個鏡像，所以擁有的鏡像越少，管理員的工作就越簡單。

        IT部門可以通過很多種工具允許不同的組用戶使用同樣的基本鏡像。例如應用程序虛擬化技術，可以為應用程序構建一個標準版本，允許小部分用戶訪問。組策略是應用單獨設定的另外一種方式，適用于使用桌面組或者該桌面的用戶。

        Windows組策略的作用是什么？

        組 策略是一個成功桌面管理策略的基礎。VDI能夠很好地兼容Windows組策略管理，因為每個桌面中的操作系統和應用程序架構的差異很小，使得應用一 致性的組策略變得簡單。除此之外，桌面虛擬機都位于數據中心，可以高速連接到保存組策略的域控制器，使得組策略應用程序更加可靠。

         在VDI環境中，通過Windows組策略管理特性，IT部門可以控制很多東西。最顯而易見的就是保持用戶目錄一致性。

         漫游目錄路徑。首先，設定一個漫游目錄位置。這使得用戶在物理桌面上的更改能夠同步到桌面虛擬機當中。

         一個有效的組策略設定需要有不同的漫游目錄路徑，當用戶登錄虛擬桌面或原來的桌面時，特別是在遷移過程中或者用戶只使用VDI完成一部分工作時。在這種 情況下，VDI漫游目錄不會對之前的漫游目錄產生影響，反之亦然。當原來的桌面不適用漫游目錄時，其同樣有幫助。如果你不喜歡在Windows XP使用漫游目錄，那么可能需要一些時間適應在Windows 7和VDI使用它們。

        目錄體積。你還可以使用Windows組策略來最小化Windows漫游目錄的大小，這可以直接影響桌面的登錄和注銷時間。進行文件夾重定向也可以降低目錄體積大小。用戶的文檔、收藏夾和其他數據文件可以保存在一個網絡文件共享盤當中，顯示在Windows的常用位置。

         文件重定向同樣可以減緩虛擬機磁盤文件的增長速率，因為其包含了所有復制到虛擬機中的文件。更少的用戶數據文件復制意味著磁盤文件增長的減少。

         用戶限制。Windows組策略在VDI中的另外一個常見應用就是用戶限制，防止用戶做一些IT不允許的破壞性的事情。一種限制就是在Windows文件瀏覽器中隱藏C盤，防止用戶將文件存儲在C盤。

         組策略還能夠隱藏關機和斷開等這樣的開始按鈕，這樣用戶就不會因為誤操作而退出桌面了。還有其他組策略設定可以從開始菜單移除運行命令，并且限制用戶能夠訪問的控制面板中的項目。

         為桌面標注企業標識。 你還可以使用Windows組策略來設定企業標識，為每個桌面都設定同樣的桌面背景和屏幕保護程序。不過要確保在體現企業標識和用戶對虛擬桌面的愉悅體驗 之間尋求平衡點。還要注意桌面背景盡量使用繪制的圖像，而不是照片，因為它們能被更好的被壓縮，所以在遠程顯示時會更加友好。

         分配應用程序。 組策略可以從活動目錄繼承組成員，所以你可以使用組策略來自動為用戶分配應用程序，即便它們已經轉變了角色或者轉到另外的項目當中。大多數VDI產品都允 許你在用戶登陸時將其連接到距離最近的打印機，對于那些需要在多個辦公室只工作一個星期或者一個月的員工來說，這很有幫助。

         組策略如何影響磁盤使用

         你要知道，為一個桌面應用組策略不是完全免費的。當組策略更新時，會對磁盤事務產生影響——默認的更新間隔是90分鐘。

         這對PC上自帶的硬盤不會有什么影響，但是在VDI環境中，數百個桌面共享一套存儲磁盤，負載過重的磁盤可能會影響所有的桌面。如果一些設定需要應用于所有桌面，并且幾乎不會進行改動，那么應該將其應用于主鏡像的注冊表當中。

          VDI部署是使用Windows組策略管理用戶目錄、限制和應用程序的理想方式，特別是對于大量的桌面和用戶的情況。當維護用戶桌面環境的唯一性時，組策略可以使得桌面虛擬機變為一次性的——實現VDI的“更好的管理”的目標。