我在上篇《基础学堂：XenDesktop 7.5功能及特性》文章中介绍了XenDesktop 7.5的组件、功能及特性。这里介绍XenDesktop 7.5的安全特性、配置、部署、管理以及用例。

XenDesktop 7.5安全特性

ICA代理支持内置在Citrix Receiver中，这意味着Receiver对通过SSL实现远程安全访问提供了支持。Citrix还使用了StoreFront中的Beacons，因此客户端能够自动检查用户是否位于组织的内部网络中。你还可以使用可选的NetScaler网关或者全功能的NetScaler增加外部访问。

SmartAccess允许你设置细粒度、基于上下文的策略，申请可以通过用例或者用户位置。你可以拒绝或者授予诸如驱动映射、复制、粘贴以及打印功能。针对外部访问启用双因素认证非常简单——使用标准的RADIUS服务器或者对RSA SecurID以及用于Citrix的Aladdin SafeWord提供支持。

XenDesktop 7.5配置、部署及管理

Citrix在XenDesktop 7中简化了安装、配置及管理。XenDesktop 7在单个管理平台中对XenDesktop及XenApp进行了充分集成，减少了控制台的数量以及总的复杂性。

在XenDesktop 7.5中，你可以在云管理平台（包括Amazon Web Services以及基于Citrix CloudPlatform的公有云及私有云服务）上部署XenDesktop和XenApp。云管理平台。XenDesktop还与用于企业移动管理及文件共享的XenMobile和ShareFile进行了集成。如果你在寻找全面的最终用户计算战略，这相当适合你。XenMobile允许用户在智能手机以及平板电脑上打开已发布的应用，启用该选项用于向员工展示提供良好的最终用户体验承诺。

此外，非技术人员使用XenDesktop 7.5设置并部署设备是很容易的。用户在设备应用商店下载Citrix Receiver后，将会看到一个设置界面，只需要增加一个邮件地址就能够配置访问。在IT端，你需要做的就是在NDS中为StoreFront服务器设置SRV记录。你不需要设置VPN来实现远程安全访问，ICA代理确保了用户设备位于内部网络之外。

虽然具备了这些优势，但Citrix在某些方面还可以做的更好。例如，个人虚拟磁盘（PVD）是XenDesktop提供的一个组件，允许用户安装个人应用并对桌面设置进行定制并且不会影响IT管理的简易型。但是PVD架构不能扩展到规模非常大的环境中，它需要一些高级管理功能。配置管理工具还有改进的余地，该工具推出很长时间了，但是用于配置管理的第三方工具做的更好，而且某些复杂的企业XenDesktop部署需要借助于Citrix的其他产品。

XenDesktop 7.5用例

如果即将部署XenDesktop 7.5，在选择用例时不要犹豫不决。考虑哪些用户需要访问虚拟桌面及应用，原因是什么。恰当的用例示例包括：

移动办公。大多数组织内的非Windows设备、智能手机以及平板电脑在快速普及，而且很多公司在采用BYOD。因此，启用方便、安全的移动办公已成为必然选择。因为基于Windows的应用通常为全屏幕而且依赖于右键输入实现所有功能，在移动设备上使用是非常困难的。XenMobile允许将Windows应用在用户智能手机以及平板电脑上以用户实际使用的方式进行交付。

安全访问。员工、承包商、合作伙伴以及第三方员工可能需要访问应用及数据。允许非企业员工或者非企业设备接入网络往往会涉及到安全，但部署虚拟桌面及应用能够帮助你针对这些类型的员工构建端到端战略，使你的业务能够扩展企业应用程序使用。

客服中心。在呼叫中心内保持足够的人员、计算机及办公空间可能面临挑战。虚拟桌面访问有助于解决这些问题因为员工能够使用相同的桌面镜像，而且可以远程控制，非常灵活。

3D及复杂的图形应用。需要能够渲染高端、专业3D图形的组织或者对GPU需求非常高的其他应用程序可能会受益于XenDesktop 7.5以及HDX的增强功能。

桌面更新或转换。如果公司已经做好了更新桌面的准备，可以考虑将XenDesktop 7.5作为一种简化桌面部署、总体管理以及桌面PC生命周期活动的方式。