IT通常处于技术创新的最前沿——但并非总是如此。说到标准桌面的概念——每个员工的核心安装，包括操作系统、应用程序、硬件驱动程序和安全套件——it界的进展就像蜗牛一样缓慢。
Pund-IT分析师查尔斯•金(Charles King)表示，企业倾向于使用较老的软件，因为它们的工作性能足以满足它们的需求。企业并不总是升级到最新的版本，特别是在这个“用更少的资源来生存”的时代。
在图片:桌面图形用户界面的演变
然后还有一些政治问题，这些问题可能以来自想要做自己的事情的关键终端用户群体的抵制的形式出现，并且IT部门不想在预算面临挑战的时候疏远这些人。此外，有些人想继续使用他们早已习惯使用的古老软件。
但现在，这只蜗牛似乎正在加快速度。标准桌面的使用越来越成为一种最佳实践。根据2010年2月的一份报告Gartner的报告在美国一家大公司接受调查的300人中，有50%的人表示，他们将关闭更多的企业电脑，不允许终端用户安装自己的应用程序。
标准化背后的一个主要因素是安全问题日益突出。IT部门可以有力地证明，流氓(未经测试的)应用程序可能导致网络瘫痪，或者旧软件中固有的漏洞经常被黑客攻击。
然后，也出现了虚拟化是帮助。越来越多的公司正在使用桌面虚拟化创造“黄金标准”的工具——一个面向所有终端用户的桌面版本。
正在实施更“锁定”桌面的IT经理们表示，这一战略可以降低成本，使运营更加顺畅。King提出了一个关于组织如何处理软件和操作预算的“整体适应性”的观点。标准桌面迫使IT人员考虑部署策略，如果处理得当，最终将批准的桌面数量减少到只有一两个。
处理流氓员工
Pund-IT的King说，一些公司纠结于标准化的概念，因为他们也想让员工在工作上有一定的灵活性。可以使用一些方法，包括允许员工从预先批准的应用程序库中选择新工具，或者允许员工从IT部门请求新工具。
尽管如此，无论你做什么，一些终端用户还是会坚持通过下载他们自己的软件来弯曲规则，或者彻底打破规则。
在这种情况下，国王建议，“如果该应用程序相当良性，只要注意下载是未经批准的，解释为什么和让工作者从系统中擦洗它，”他说。“此外，为员工提交审查机制，提交申请以供考虑/批准可能是组织了解新技术以及奖励员工倡议的好方法。”
如果应用程序存在已知的问题或包含潜在的危险，或者员工反复下载和安装未经批准的软件，并且非常顽固，“施加某种制裁似乎是合适的，”King说。这些制裁可以从在工人档案中正式注明警告或事件，到立案暂停或解雇。他解释说:“故意将组织的IT资产或数据暴露于潜在的危险是不必要的，也是傲慢的，值得解决。”
一些组织已经成功地做到了这一点。以下是四家IT组织是如何在为员工提供工作灵活性的同时锁定他们的桌面的。
圣卢克医院:标准化与灵活性
在大型组织中保持一致性是很困难的。圣卢克健康系统在爱达荷州有10家分店，它对标准桌面非常谨慎。对于基础设施经理埃里克·约翰逊(Eric Johnson)来说，一个重要的目标是让医生和其他工作人员灵活地选择他们可以使用的硬件——从批准的设备列表中——以及他们可以在医院的哪些地方工作。
约翰逊说:“我们的后端从Novell搬到微软，就像一张白纸。该组织决定从基于系统的应用程序下载转向基于用户的下载。换句话说，终端用户可以从预先批准的软件库中选择自己下载的软件。
他说，这大大节省了时间。他拒绝对节省的费用进行量化，但表示这主要是为了让it人员腾出精力来管理库，而不是让他们“一次性”安装应用程序。他说，最重大的挑战是那些尚未被存储在存储库中的应用程序，但某个部门可能需要这些应用程序;IT人员必须根据具体情况来处理这个挑战。
圣卢克使用了Beyond Trust的应用虚拟化软件PowerBroker台式机。基于规则的引擎可以从用户的桌面删除管理权限，这样用户就不能安装应用程序，并且它会监视没有正确完成的错误安装。仪表板与其他仪表板的外观和感觉相匹配微软数据中心雷竞技电脑网站工具。
约翰逊表示，他的团队使用PowerBroker来管理90栋大楼里的大约8000台台式机。他说，该公司已经决定将Windows XP SP3、Office 2007、Adobe Flash、Microsoft Silverlight、Citrix客户端和Microsoft Live Meeting作为其标准桌面的核心。
新员工将被适当地添加到多个组中——例如，广告组、营销组和一般业务组。对于每个组，员工可以从批准的列表中下载多个应用程序，获得访问这些应用程序的网络服务器的文件权限，并在本地配置一些选项，如IE工具栏和Outlook菜单。
圣卢克使用委员会的方法来选择其标准桌面的核心软件。例如，约翰逊说，在选择Live Meeting时，六个不同的部门通过查看流行的视频会议系统给出了建议。他们达成了共识，然后IT开始了测试和最终的批准过程。
对于大多数使用标准桌面的公司来说，St. Luke's面临的另一个挑战是版本控制。医院在基本操作系统和应用程序中使用一个核心图像，并且倾向于长期使用一个版本。然而，Johnson说，医院通过应用虚拟化管理了大约22个不同版本的Java——这就反对在标准桌面中包含Java。
通过虚拟化，St. Luke的IT员工可以消除使用Java的应用程序之间的不兼容性。例如，他们可以确定会计的标准桌面总是需要特定的Java插件。然而，他们保持核心不变，并在标准桌面之外根据需要提供Java版本。
有趣的是，Johnson得到的教训之一是避免调整标准桌面——即使涉及到it人员。“只有不到1%的IT员工拥有管理权限，”Johnson说。“但我们确实给了人们漫游的空间。我们并不是说你不能使用这个应用程序。我们很乐意提供这种服务，只要我们能以虚拟方式提供给任何员工。”
圣卢克医院的不同寻常之处在于，它甚至对it员工都封锁了管理权。安全曲线公司的顾问Ed Boyle说，这种策略使企业更加安全。从长远来看，“总体上减少了安全问题，节省了资金。”
喜达屋酒店:管理一致性
喜达屋旗下拥有喜来登、威斯汀、福朋等多家连锁酒店;它在全球经营着大约1000处房产。在美国，喜达屋北方管理着约160家这样的酒店和约15,000台台式机。
一个主要的目标是提高一致性。IT副总裁迈克尔·范·拉尔(Michael Van Lare)说，这是酒店的黄金法则:让每个品牌的体验都一样。“我们在一致性上有问题，甚至是关于电脑的品牌、规格和我们使用的模型。这使得事情很难管理。”
范拉尔说，每家酒店还会使用不同的商家进行支付。他们发现应用程序之间的巨大差异导致了与其他应用程序的不兼容。
为了实现更多的一致性，酒店现在使用ScriptLogic Desktop Authority，它管理桌面操作系统、应用程序和用户设置。该软件有助于为每个酒店的各个部门创建一个标准，并配置用户设置，如使用哪台打印机，任何系统注册表调整，甚至在桌面上使用的应用程序快捷方式。
Van Lare说，他们通过严格的测试过程来选择要包含在标准桌面中的应用程序。他说，大多数测试是在现场进行的，而不是在IT部门进行的，因为每个酒店品牌都略有不同——高档的威斯汀酒店可能需要某个版本的微软办公软件，而不同的喜达屋酒店则永远不需要。
另一个例子是，前厅的物业管理系统(范拉尔拒绝透露其名称)经常规定了一个标准的套餐。正如范拉尔所描述的那样，这是因为最关键的系统是那些客人第一次入住时在前厅使用的系统，其中一些是定制的。他说，入住流程、支付、房间钥匙生成和其他步骤必须顺利进行。
范拉尔说，喜达屋在跟上最新软件版本方面相当积极。该公司通常与供应商有企业协议，因此没有理由推迟升级。在台式机上，主要使用的软件是Microsoft Windows和Office软件，再加上前台办公软件和McAfee终端安全套件。
喜达屋不仅对操作系统和应用程序进行了标准化，还对Outlook电子邮件签名进行了标准化。他说，品牌管理这一步很重要，因此酒店客人会收到来自喜达屋所有酒店的类似电子邮件。
Pund-IT的金表示，喜达屋采用多种标准是正确的，尽管这可能会给管理层带来麻烦。King表示，我们的目标不一定是在整个连锁酒店中只有一个全球桌面标准，而是要有每个酒店品牌需要的标准，并确保员工拥有他们需要的工具。
King说，真正的挑战不是管理标准，而是管理用户需求，用户需求会随着业务的需求和增长而急剧变化。也就是说，尽可能少的标准是一个很大的优势。更少的标准意味着更少的配置、许可和对这些应用程序的支持——并最终降低IT支持成本。
Travelport:驯服流氓员工
Travelport总部位于英国兰利，拥有3500名员工，在160多个国家设有办事处，为包括许多主要航空公司在内的旅游业提供交易处理服务。对于标准桌面，该公司在管理权限和员工是否可以安装自己的应用程序方面采取了相当激进的立场。
该公司使用Altiris来管理标准桌面。Altiris现在归赛门铁克所有。摩尔解释说，一旦新员工打开他或她的工作电脑，核心操作系统映像就会更新为一些标准应用程序，如微软Office 2010、Adobe Flash和Adobe Visual Communicator。
请求常规之外的软件是一个相当简单的过程，需要向服务台拨打电话以获得对软件存储库的访问权，该存储库包含数百个应用程序;摩尔拒绝给出确切数字。该公司选择不会干扰核心企业应用程序的软件，只有在摩尔的团队知道核心应用程序所需的后端处理没有太大变化的情况下，才会升级到最新版本。求助台上的25到30人都熟悉已批准的申请。
然而，由于许多国家的劳动力高度分散，摩尔表示，Travelport封锁工作站的情况比大多数公司都要多。他说，用户可以要求一个独特的应用程序谷歌Chrome，但它不会成为核心产品的一部分。事实上，他说，由于简化了标准桌面，恶意安装是极其罕见的。勤奋的终端用户将不得不从头开始重建计算机。
Travelport还使用标准的桌面流程来管理许可:员工可以运行报告，查看一个已经被300人使用过的应用程序现在是否被3000人安装。他解释说，如果一个部门突然开始更多地使用CRM工具来满足自己的需求或处理业务问题，就可能出现这种情况。
Moore得到的一个教训是:维护一个独立于硬件的核心标准桌面，即使您开发的是特定于部门的标准映像。可能会有一些差异，但他说，组织的大部分效率来自尽可能少的可能偏差。
倡导医疗保健:大企业的挑战
对于较小的公司来说，标准桌面更容易开发，流程也更容易管理。但是对于大公司来说，对标准形象和核心应用程序的每一次改变都是快速复合的。