Windows roaming profile和VDI厂商推出的用户配置文件(Profile)管理工具所提供的用户体验和IT控制功能通常无法满足企业需求，而Liquidware Labs ProfileUnity能够在这个领域当中发挥重要作用。

Liquidware Labs ProfileUnity是一种集中管理平台，能够在虚拟和物理桌面当中管理用户环境。

企业可以使用ProfileUnity来管理用户配置文件和应用程序权限，或者使用平台当中的FlexApp应用程序层次化工具摆脱桌面单独交付应用程序。

ProfileUnity已经针对各种环境进行了优化，能够支持多种桌面和应用程序交付产品，比如Citrix XenApp和XenDesktop、VMware Horizon和ThinApp以及Nutanix Acropolis hypervisor。ProfileUnity还支持安装有多版本Windows操作系统（从Windows XP 到 Windows 10）的物理和虚拟机。此外，ProfileUnity还能够为每个用户提供独立的配置文件，其中包括数据、配置和应用程序，能够在多种系统上运行。

IT管理员可以在当前环境中部署ProfileUnity，并且无需安装额外的后台系统或者专用服务器；ProfileUnity软件能够安装在现有虚拟化软件所在的服务器当中。

Liquidware Labs ProfileUnity当中包含三种主要组件：ProfileUnity Management Console、FlexApp Packaging Console 以及桌面客户端应用。Management Console为IT部门提供配置用户和设备策略的集中位置，而桌面客户端用于在虚拟或者物理桌面用户会话建立之后管理用户配置。FlexApp Packaging Console允许IT部门以层次化方式准备将要交付的应用程序。

ProfileUnity FlexApp提供两种选择

在使用FlexApp时企业可以从如下两种模型当中进行选择：DIA（部门安装应用）或者UIA（用户安装应用）。

FlexApp DIA是一种更为常用的方式。对于这种模型来说，管理员为特定的用户或者用户组打包并且交付应用程序，使用context-aware filter（能够感知当前环境的过滤器）来控制访问权限。DIA模型能够减少企业所需的操作系统根镜像数量，因为IT部门可以单独交付应用程序，而不是将其添加到每个部门的主镜像当中。FlexApp DIA还能够简化应用程序的升级和维护流程，因为管理员可以对其进行单独升级，而不需要改动根镜像。

第二种模型是FlexApp UIA，这是一种实现层次化的特殊方式，IT部门为指定用户赋予权限让其自己安装应用程序，而且不会对虚拟桌面使用的根镜像造成影响。同时应用程序依然能够保持很好的灵活性，不论用户在哪里登陆系统都能够使用这些应用程序，并且用户自己能够控制安装过程。

这些组件为企业提供了用户环境管理（UEM）功能，这是一个描述如何交付良好和连续用户体验的流行词汇。

管理用户配置文件

ProfileUnity能够取代企业对于roaming profile的需求，同时保持Windows profile的原有形式。IT部门还可以在XenDesktop 和Horizon的内置用户配置文件管理工具当中使用ProfileUnity。不论使用哪种交付方式，ProfileUnity都能够为Windows桌面提供支持，包括VDI、微软远程桌面会话主机、桌面即服务和基本的物理桌面。

ProfileUnity使用能够感知上下文的工具来帮助管理配置文件和应用程序，比如允许IT部门映射磁盘和打印机或者重定向文件夹。ProfileUnity会收集用户什么时候、在哪里以及如何登陆等信息，之后基于这些信息允许或者阻止用户对于资源的访问请求。

这个平台还能够和AD（活动目录）进行集成，这意味着ProfileUnity可以基于组织单元、用户姓名、网段、IP地址、机器名和其他条件为用户或者用户组应用设定或者配置文件。

ProfileUnity能够为企业带来的最大好处之一就是简化Windows迁移过程当中的数据迁移问题。ProfileUnity平台在物理和虚拟环境当中都是独立于Windows的，因此所有用户配置文件都能够向前和向后兼容。用户在当前Windows XP桌面注销登陆，之后再次登陆Windows 10，整个切换过程不会对用户体验造成很大影响。

此外，ProfileUnity也可以被做为灾难恢复策略的一部分。其在单独位置存储并且维护用户个性化信息、数据和应用，因此IT部门能够在任何位置快速恢复桌面。

应用程序权限管理

Liquidware Labs ProfileUnity当中的应用程序权限管理特性允许IT部门在任何兼容的桌面上授权或者拒绝应用程序交付、安装和执行请求。管理员可以针对任何类型的应用程序为特定用户分配权限，包括FlexApp的层次化应用。ProfileUnity使用context-aware filter来控制应用程序权限，能够提升用户权限或者限制用户访问应用程序。

权限提升功能允许特定用户安装或者运行那些通常需要管理员权限的应用。借助于应用程序限制功能，context-aware filter可以允许或者拒绝用户对于常用应用程序的访问。管理员可以基于用户和用户组或者登陆的设备和位置进行限制。比如，IT部门可以限制安装在kiosys或者呼叫中心计算机上的应用程序类型。借助于这种方式，IT部门可以控制交付给特定用户或者设备终端的应用程序类型，帮助提升安全性、控制授权费用并且简化维护过程。

如何使用ProfileUnity FlexApp

Liquidware Labs ProfileUnity当中的另外一个主要组件是FlexApp应用程序层次化工具。和应用程序虚拟化一样，FlexApp将应用程序从根镜像当中分离出来，能够以流的形式交付和维护应用程序以及桌面。FlexApp不同于大多数应用程序虚拟化工具，它并不会将应用程序同操作系统或者其他应用程序进行隔离，而是在一个容器（存储在操作系统能够访问的虚拟磁盘当中）当中运行应用程序或者一组层次化的应用程序。

IT部门可以使用VHD或者VMware虚拟机磁盘文件来存储应用程序。从操作系统和其他应用程序的角度来说，层次化应用程序一般安装在本地，能够提供本地应用程序的所有优点并且不会增加任何系统开销。

FlexApp能够和ProfileUnity平台形成统一整体，使用其应用程序权限策略和设定。同时，企业还能够将FlexApp作为一款单独产品进行使用，这种方式对于那些已经拥有另外一种配置文件管理工具的企业来说也许能够提供帮助。此外，FlexApp还可以同一些应用程序虚拟化软件（比如微软App-V和VMware ThinApp）共同使用以实现虚拟机相互隔离。

对于想要使用UEM产品的企业来说，ProfileUnity可以被用来支持复杂的计算环境，包括虚拟桌面和物理桌面、多种版本的Windows操作系统或者多种虚拟化产品。考虑到现有企业数据中心的复杂程度，像ProfileUnity这样的产品也许能够在虚拟桌面和用户环境管理方面建立全新秩序。