Sanal Masaüstü (Desktop Virtualization) ortamlarında Referans bilgisayar (Virtual Desktop) oluşturma işlemleri iki bölümden oluşmaktadır ve bu bölümde işletim sistemi seviyesinde yapılacak olan yapılandırmalara örnekler vereceğiz.
Bilmemiz gerekli olan en önemli konu, Referans bilgisayar (Virtual Desktop) oluşturma işlemi bir son kullanıcı işletim sistemi oluşturmak olsa bile yapacak olduğumuz yapılandırmalar için özel uzmanlıklara sahip olmamız ve özen gösterilerek hazırlıkları yapmamız gerekmektedir.
Referans bilgisayar (Virtual Desktop) için Sanal Makine (Virtual Machine) kaynaklarını hazırlarken örnekler paylaşmıştık.
Yapmış olduğumuz işlemler Sunucu Sanallaştırma ortamı içinde bir Sanal Makine (Virtual Machine) oluşturma işlemi olsa bile sanal makine bileşenlerinin Sanal masaüstü ortamları içinde çalışma özelliklerini inceledik.
Dinamik bellek, dinamik disk, ağ ayarlarının yapılandırma işlemleri oluşturulacak olan Sanal Makine (Virtual Machine) barınacak olduğu koleksiyon içinde ki kullanıcıların beklentilerine göre hazırlanması gerekmektedir.
Her kişinin beklentileri, her departmanın beklentileri her kuruluşun beklentileri bir olmadığı için koleksiyon seviyesinde bu özenli işlemlerin özel olarak yapılması gerekmektedir.
Bu çalışmamız da hazırlamış olduğumuz Sanal Makine (Virtual Machine) kaynaklarını kullanacak olan işletim sisteminin ince ayarlarını gerçekleştireceğiz.
Hazırlayacak olduğumuz işletim sistemi windows10 işletim sistemidir ve Sanal Masaüstü (Desktop Virtualization) ortamlarında Enterprise sürümü kullanılmaktadır.
Koleksiyon içinde ki kullanıcılarımızın Enterprise sürümüne ihtiyacı olup-olmaması, Enterprise özelliklerini kullanıp-kullanmayacakları önemli değildir.
Çünkü yasal olarak sadece windows10 Enterprise sürümleri Sanal Masaüstü (Desktop Virtualization) ortamlarında kullanılmaktadır ve bu sürümün sanal masaüstü ortamlarında çalışma şekli iyi bilinmelidir.
Sanal Masaüstü (Desktop Virtualization) ortamlarında genellikle havuz Sanal Makine (Virtual Machine) kullanılmaktadır ve Rool Back özelliği aktif durumda olması beklenmektedir.
Kullanıcıların oturum açma ve kapatma işlemlerinde Sanal Makine (Virtual Machine) işletim sistemleri Referans bilgisayar (Virtual Desktop) ilk hali ile çalışacağı için geleneksel yöntemde aktif durumda olan ve Sanal Makine (Virtual Machine) kaynaklarını yoran özelliklerin kapalı olması beklenilmektedir.
Defrag, Buuetooth arama, Lokasyon bildirimleri ve benzeri sistemi yoran ve kaynak tüketen özelliklerin kapatılmış olması gerekmektedir ki bu özellikler zaten Sanal Masaüstü (Desktop Virtualization) ortamlarında çalıştırılması istenilmez.
Koleksiyon içinde ki her bir bilgisayar etki alanı üyesi olacaktır ve etki alanı tarafından uygulanan grup politikalarını alacaktır.
Bu politikaları etki alanı sunucuları üzerinden merkezi olarak uygulayabilecek olduğumuz gibi Referans bilgisayar (Virtual Desktop) hazırlarken de bu politikaları düzenleyebiliriz.
Grup Politikalarını, Referans bilgisayar (Virtual Desktop) üzerinde oluşturarak etki alanı ve ağ yüklerinden bir performans kazanacağız ve Sanal Makine (Virtual Machine) daha hızlı açılmasını sağlayacağız.
Bu politikaları kullanıcı ve bilgisayar seviyesinde ayırabiliriz.
Referans bilgisayar (Virtual Desktop) işletim sistemi ve uygulama seviyesinde güncel olması beklenmektedir, Referans bilgisayar (Virtual Desktop) kapsüllüme işleminde en güncel durumda kapatılması önerilmektedir.
Referans bilgisayar (Virtual Desktop) sahip olduğu işletim sistemi sürümü ve uygulama sürümü koleksiyon içinde ki bütün bilgisayarların da güncel olmasını sağlayacaktır.
Havuz Sanal Makine (Virtual Machine) koleksiyonlarında rool back özelliği kullanılacağı için antivirus, işletim sistemi güncelleştirmesi ve uygulama güncelleştirme işlemlerinin kapatılmış olması beklenilmektedir.
Bu işlemin bir güvenlik zafiyeti olduğunu düşünebilirsiniz ama durum bu şekilde değil.
Sanal Masaüstü (Desktop Virtualization) ortamları için özel tasarlanmış güvenlik yazılımları ve Sanal Masaüstü (Desktop Virtualization) ortamları için ayrı bir yama yönetim işlemleri bulunmaktadır. Bu işlemleri merkezi bir şekilde yapıldığı için Sanal Makine (Virtual Machine) ince ayarlarında çalıştırılması, kullanıcı yönetimine bırakılması önerilmez.
İşletim sistemi üzerinde bulunan kamera, mikrofon ve diğer çevre birimleri kapatılmalıdır. Genellikle bu özellikler Sanal Masaüstü (Desktop Virtualization) ortamlarında kullanılmayan özelliklerdir.
Fakat koleksiyon içinde ki kullanıcılar bu özelliklere ihtiyaçları varsa elbette açabilirsiniz ve kullanabilirsiniz.
Referans bilgisayar (Golden Image) üzerine yüklenen her bir uygulama koleksiyon içinde bulunan bütün kullanıcılar tarafından kullanılacağı için koleksiyon özelinde uygulamaların yüklenmesi gerekmektedir.
Hiçbir zaman için tek bir tane Referans bilgisayar (Golden Image) oluşturma işlemini gerçekleştirmeyin. Yapmış olduğumuz her bir işlem Sanal Makine (Virtual Machine) daha hızlı açılmasına ve çalışmasına etki edecek olduğu gibi daha yavaş açılmasına ve çalışmasına da etki edecektir.
Uygulamaların koleksiyon içinde ki Referans bilgisayar (Golden Image) üzerine yüklenmesi için temel birtakım kurallar vardır ki bu kuruluş özelinde değişmektedir ve deneme-yanılma ve kullanıcı geri bildirimleri sonrasında en sağlıklı duruma dönüşmektedir.
Referans bilgisayar (Golden Image) , rol back özelliğine sahip olacaksa her bir güncelleştirme zamanında sysprepden açılacak ve tekrardan düzenlenecektir.
Bu işlemler sırasında yeni bir kullanıcı oluşturulması ve yerel hesapların artmasına ve de Referans bilgisayar (Golden Image) üzerinde yönetici hesabının olmasına neden olacaktır.
Yetkili hesabın Referans bilgisayar (Golden Image) içinde olması aynı zamanda koleksiyon içinde de olmasına neden olacağı için her güncelleme zaman diliminde oluşturulan yerel hesapları silmeniz önerilmektedir.
Referans bilgisayar (Golden Image) sahip olduğu yerel yönetici hesabının ismini değiştirebilirsiniz, parolasını değiştirebilirsiniz ya da hiçbir işlem yapmadan Microsoft ‘un ücretsiz çözümü olan LAPS ürünü ile bu ihtiyacı satabilir ve merkezi olarak yerel yönetici hesaplarını yönetebilirsiniz.
Sanal Masaüstü (Desktop Virtualization) ortamlarında LAPS çözümünün kullanılması şiddetle önerilmektedir. Bir Sanal Masaüstü (Desktop Virtualization) çözümü olmasa bile LAPS ve benzeri çözümler sanal masa üstü ortamlarının değişmez bir parçasıdır.
Referans bilgisayar (Golden Image) oluşturma işlemlerinde sanal makine Sanal Makine (Virtual Machine) kaynakları ve işletim sistemi seviyesinde olmak üzere önerilerimizi paylaştık.
Bu önerilerin bir kural olmadığını Referans bilgisayar (Golden Image) barınacak olduğu koleksiyon kullanıcı, departman ve kuruluş özelinde hazırlanması gerektiğini bir kes daha hatırlatmak istiyorum.
