【Tech.Ed 2009 特别报道】精英聚首，践出真知!11月5日-11月7日，IT168与您一道共享IT技术盛会微软Tech.Ed 2009(专题链接： http://app.focus.it168.com/teched2009/index.html )。更多精彩，尽在IT168!

　　吴斌就迈克纳什的任务进行了演示。情景：吴斌在美国出差把自己的笔记本丢了，那时候很痛苦的是有很多工作要做，但没有笔记本。利用虚拟化技术，用户的程序和文档都是跟着用户帐号的，在任何地方都可以登录到你的状态上去。而笔记本的硬盘是AppLocker保护过的硬盘，放在其他的机器上打不开，非常安全。对于U盘，可以使用一个新的技术Bitlocker。有一个Bitlocker To Go，所有员工拷自己企业内部网的时候强行进行加密。当打开Bitlocker以后，数据也是保密的。

　　图 微软李忠贤与吴斌演示移动计算新体验

　　“刚才迈克给我这个任务，发给我一个表单，让我在很短的时间搞定给他。这在几年前非常困难的事情。”

　　刚才迈克提到了很多Windows7带有的新功能，还有WindowsServer2008R2等等，我们看一下这些新功能应用到哪些新技术。

　　这个表单很简单，我打开了Excle的文件，下面有一个滚动条，这个滚动条告诉我们，这个应用本身不是安装在电脑上面的，而是应用程序的虚拟化完成的。现在我们看到这个表单会打开，为什么要把这个应用虚拟化呢?待会儿我们会看到。

　　首先我把它放在一边。我们工作上就需要一些老的应用在同一台机器去跑，因为一些老的应用只能在老的版本打开。我打开的是Excle2003，一般机器是不可能同时跑2007和2003版本的，我为什么能打开2007呢?就是因为我把这个应用虚拟了。我们打开老文件，一点问题都没有，放在旁边。这样两个程序本身能不能协作呢?我们可以看一下，这边有一些数据，我需要把它拷到旁边，我可以在这里拷贝一下，放到这边。一点问题都没有。它本身的兼容性是非常好的。不但是这样，我可以再打开另外一个东西让大家看一下，如果打开我的C盘，下面是看不到Windowsoffice的安装，就证明了这两个应用本身没有在本地操作系统里面的安装，但是用了本地的资源，不需要很高性能的服务器支持。

　　我把这个报表做好了，你知道领导都很喜欢看图表的，我就制作一个图表给他看看。保存以后我就准备出差了，先注销，然后去北京机场，去等飞机。我很快就到飞机场了，我出差一般带一个比较小的上网本，比较方便，我上的是飞机场免费的无线网，但无线网带来的危险是比较多的。我打开邮件，邮箱里面很多的邮件，里面很多的题目都是一样的，但有的题目开始几个月之前就，如果我要看，要往下拉很多才可以看到。你可以看到很多的文件 压缩在一个里面，这样很容易找到。

　　迈克刚才说需要一个表单，肯定也需要数据，Windows7有一个小工具，就是Windows+，我可以把它放大，很多时候我们就演示的时候非常有用。这个邮件本身是加密的，通过企业的策略可以保证这个邮件只能是微软本身的员工看得到，如果不放心发给别人了，别人是看不到的。

　　JOE讲数据在他的服务器上，我不太清楚他的服务器在什么地方，JOE这个名字前面有一个红色的状态球，就可以知道他在不在线。直接打电话可能不太礼貌，我可以跟他聊天，说我需要这个数据，看他能不能给我发。这个工作都是通过浏览器做的，无论什么地方都可以做的。他给我一个地址，能访问他的文件，但是我在飞机场里面用的无线网，怎么可能访问一个公司内部的共享的资料。

　　我再看一下我的网络，确定我是在互联网上用的是公用网络，没有在企业里面，一般来讲不可能访问。我把刚才那个地址放在里面，然后看看效果，很神奇的，我真的可以访问企业里面的内容，企业的资源。我们没有经过VPN，员工可以通过VPN访问，但VPN成本很高，还有帐户密码，什么时候可能会忘了，我们有这个软件以后就加密了，没有问题了。我做完了还有一点时间，就可以跟迈克汇报一下，这样就省去很多在手机上要付的长途电话费。他不在没办法了，我也要登机了。

　　看看现在的飞机有多快，我的包忘到飞机上了，我的笔记本、手机都忘了。现在我要冷静，我在VIP候机室借了他们的一台电脑，我的手机是跟我的服务器同步的，我可以登录到服务器，看一下跟手机相关的资料，我可以看一下选项，旁边有电话的配置，我可以打开移动电话，他就告诉我，我曾经有几个手机，跟我的网络同步。这个电话丢了，我就在这里做一个清除的工作，这个电话本身会收到信息，马上自动做一个清除。手机里面所有的数据都清除了，我就不担心公司的文件和照片泄漏在外面，我就不担心了。

　　我再看一下邮箱里面有没有别人找我，一看多了一个新的邮件，刚才打开JOE的文件，他告诉我有一个数字需要改。还是回到这个场景，我在一个公共的场景，我怎么访问那个没有桌面和没有的电脑改文件。我们IT安排了一个虚拟桌面的方法，我们一起来看看到底怎么用。首先我登录，然后进行虚拟桌面的应用，再把我的帐号输进去。这时候通过证书的同步把整个通讯加密，所以我在网吧和公众地方访问这样的资源也是一点问题都没有的。

　　我们可以看到刚才哪几个文件都在里面，所以我不担心。我打开我更改的东西，看是不是有保存过，因为我刚才做了一个图表。应用程序虚拟化以后，很多地方都可以利用。第一个数据从3000多改成4000，行，没问题，保存。保存之后我就离开了，然后注销，我可以打车尽快赶到广州的办公室里面去。

　　吴斌，你好。听说做了IT老总了。恭喜。

　　谢谢。听说你把电脑丢了?

　　对，我的场景是根据你的真实案例做的。

　　我跟你同样的感受，我在美国上次出差把自己的笔记本电脑丢了，非常痛苦的是我很多事情要做，找不着电脑。

　　我以前丢了笔记本，后来又一台新的笔记本，有可能需要很长的时间可以安装好。现在我需要马上见客户。

　　我知道，你现在急需一台电脑，你来得很巧，广州新来了一个员工，前天采购了一个新电脑，你可以拿来用。

　　这台电脑上没有我的文件，没有我的应用，怎么办呢?

　　你只要用你的帐号重新登录一遍就可以了。

　　那很简单，但是重新登录过以后我的文件，我的应用?

　　没有问题。

　　马上可以有了?

　　对，咱们公司用了微软的应用程序虚拟化，你所使用的个人喜欢的应用程序和各种个人信息，你的文档都跟你的帐号走，这样你在任何一个地方都可以登录到你自己的用户状态上。

　　刚才我的几个文件都在这边?

　　对。你再看一下有没有什么丢失。

　　现在文件打开，刚才我看到四千改过的数据还在这边。非常好。厉害厉害。但是我还是丢了笔记本，笔记本上的硬盘怎么办?

　　这个不用担心，微软的 Windows 7里面有一个功能，咱们公司强行要求硬盘Bitlocker。

　　取走这个硬盘放到另外一台机器上是打不开的，对吧?

　　对。

　　那U盘怎么办?

　　这是我的U盘，我们公司用了一个新的技术，Bitlocker。

　　弹出一个窗口，需要输入密码。这是专门买的吗?

　　不是。有一个Bitlocker To Go，所有员工拷自己企业内部网的时候强行进行加密，这有一个全新的U盘，你可以试一下。

　　这是我用我的U盘的时候也问过我，所以，我打开Bitlocker以后，我的数据也是保密的，不需要担心了。还有什么好东西?

　　好东西是有。在你之前，我来了广州公司，我跟我们很多广州的销售和一些人聊，他们给我一些很好的反馈。现在咱们正在销售 Windows 7，跟客户沟通，很多客户都会说兼容性的问题。

　　我们很多用户在外面今天还是用了XP的插入系统，他们很多应用都是基于IE6开发的，如果放到 Windows 7上跑的是IE8，会有很多问题的。

　　对，很多销售对问我这个问题，我猜你也会遇到这个问题。我们现在公司用的是微软的企业桌面虚拟化的虚拟化技术，它实际上是微软桌面优化包里的一个功能。我们可以看一下，桌面上我装了一个应用程序，管理员权限，正常使用没有太大问题，但是我随便点一个功能它是不能正常工作的，原因就是它掉了XP上一些API，我们现在用的应用程序虚拟化之后，我们看一下。这个企业桌面虚拟化能够帮助我们解决这个问题，但是这个好像跟原来的一样，但是你发现有什么不同吗?

　　有。这个风格，还有这个窗口本身有个红色的框。

　　这个实际上确实是一个XP的应用程序，它是运行在一个不带界面的XP虚机里，而且集中控制。你刚才也说了这种CS结构的兼容性的问题，很多客户有这种BS结构，有些古老的业务系统及上是必须要依据IE6才能正常工作，我可以给你做一个演示。我这里又设了一个传统的旧的企业网站，非常传统。

　　它自动的打开是IE6的界面。

　　对。

　　还有一个好处刚才你已经通过IT的配置，从用户来讲我不需要做选择。

　　对。他只要敲这个网站就可以出这个。

　　真的可以解决很多兼容性的问题。

　　而且广州的销售也会给我们另一个很好的， Windows 7里的功能，也跟你分享一下。这个网站我相信你很熟，我们下载一个文件，这个文件你猜会有多长时间?

　　1.6兆的文件，大概20秒左右。

　　果然是如此，我们来试一下，看看是不是20秒。果然是，20多秒。我来广州出差的时候同样遇到这个问题，很头疼，因为销售，或者一些技术人员要下载一些视频的时候，等这么长时间，要是一百兆的话，那怎么办?

　　我们也有很多客户，怎么办?

　　我们企业用了一些新的技术，在你的笔记本上我们再下载一次，我们用了新的技术，你觉得下载会用多长时间?

　　提到新的技术，肯定会快一点，刚才是20秒，我猜10秒好不好?

　　比那还快。

　　8秒。

　　不相信。

　　试试。

　　开始。

　　不可能，已经下来了吗?

　　Windows 这个实际上是用了 Windows 7里的Branch Cache，对分支机构带宽很低的公司下载非常方便，第一次下载还是用同样的时间，2兆20秒还是20秒，但是第二次下载同样的文件就会从本地的Cache里下载。

　　这样可以省去很多带宽的费用，IT越来越厉害了。

　　要不然怎么升官啊。

　　但是你别这么开心，我看旁边的机器好像报了一个错的。

　　这个IT机器不太给面子，这个对话框是我的监视系统可能报了一个错误，这个系统实际上是给我们企业里任何一个人在任何一个地方都能访问自己的办公桌面环境的一个系统。

　　这就是刚才为什么我能在不同的地方访问到同一个桌面。

　　我们看一下原因，给你跑桌面的物理服务器的CPU温度过高，这可能不是特别重要的问题，我们可以定自动规则，如果它的温度持续的高，并且超过设定值，会自动触发在线迁移的功能。

　　如果用户在用，你迁移走是不是会影响用户呢?

　　不会的。我现在可以很镇静的给你演示，原因是它在线迁移，否则按照原来的方式可能会影响办公环境。刚才我们说的是自动的，现在为了做演示，我来手工触发一个脚本，会强行触发在线迁移的功能，我们可以看到后面的虚机在进行在线的迁移。迁移过程中实际上Video不会发生任何变化，对我们IT人员来说给我们降低了很多维护的风险和压力。

　　你的虚拟机从一台物理机迁移到另一台物理机，非常厉害。

　　那打赌输了，请我吃饭吧。

　　好。一起去跟客户吃饭吧。谢谢大家。