越来越多的公司正在使用桌面虚拟化工具来创建一个“黄金标准”——面向所有终端用户推出一个桌面版本。
IT部门通常处于组织技术创新的最前沿——但并非总是如此。说到标准桌面的概念——每个员工的核心安装包括操作系统、应用程序、硬件驱动程序和安全套件——it界的发展速度非常缓慢。
Pund-IT的分析师查尔斯·金(Charles King)表示，公司倾向于使用旧软件，因为旧软件已经足够满足他们的需求，而且在这个“少花钱”的时代，他们不想承担升级到最新版本的费用。
此外还有政治问题。希望自己做事情的关键用户可能会抵制更改，而IT部门可能不会为了避免在预算面临挑战的时期与有影响力的员工发生冲突而强制执行更改。
但现在，蜗牛似乎移动得快了一点。使用标准桌面正在成为一种最佳实践。在2010年Gartner对300名大公司IT专业人士的调查中，50%的受访者表示，他们将锁定更多的公司电脑。
推动标准化的动力之一是对安全的担忧。IT业有充分的理由证明，流氓应用程序可以搞垮网络，或者旧软件有黑客攻击的漏洞。
另一个因素是虚拟化，这使得它更容易标准化。越来越多的公司正在使用虚拟化工具来创建一个“黄金标准”——一个面向所有终端用户的桌面版本。
正在锁定台式机的IT经理们表示，这种策略可以降低成本，并使运营更加顺畅。King提出了一个关于组织如何处理软件和操作预算的“整体适应性”的观点。标准桌面迫使IT人员考虑部署策略，如果处理得当，最终将批准的桌面数量减少到只有一两个。
然而，King说，一些公司在标准化的概念上挣扎，因为他们想让员工在工作方式上有一些灵活性。有一些方法可以让标准化桌面具有一定的灵活性，包括允许员工从预先批准的应用程序库中选择工具，或者允许员工从IT部门请求新的工具。
尽管如此，无论你做什么，一些终端用户还是会坚持通过下载他们自己的软件来弯曲规则，或者彻底打破规则。
在这种情况下，King建议，“如果应用程序是相当良性的，只需指出下载是未经批准的，解释原因，并让工作人员从系统中删除它。”“此外，创建一个审查机制，让员工提交申请，以获得考虑/批准，这是企业学习新技术、奖励员工积极性的好方法。”
以下是三家IT公司如何在为员工提供一些灵活性的同时锁定桌面。
圣卢克卫生系统:标准加灵活性
在大型组织中保持一致性是很困难的。圣卢克医疗系统在爱达荷州有10家分店，对其标准桌面非常谨慎。对于基础设施经理埃里克·约翰逊(Eric Johnson)来说，一个重要的目标是让医生和其他工作人员能够灵活选择他们可以使用的硬件——允许他们从批准的设备列表中选择——以及他们可以在医院的哪里工作。
约翰逊说:“我们的后端从Novell搬到微软，就像一张白纸。该组织决定从基于系统的应用程序下载转向基于用户的下载。换句话说，终端用户可以从预先批准的软件库中选择自己下载的软件。
他说，这大大节省了时间，因为IT员工被解放出来，专注于管理库，而不是“一次性”安装应用程序。他说，最重大的挑战是那些尚未被存储在存储库中的应用程序，但某个部门可能需要这些应用程序;IT人员必须根据具体情况来处理这个挑战。
圣卢克医院使用的是Beyond Trust的应用虚拟化软件权力掮客桌面．基于规则的引擎可以从用户的桌面删除管理权限，这样用户就不能安装应用程序，并且它会监视没有正确完成的错误安装。仪表板与其他微软的外观和感觉相匹配雷竞技电脑网站工具。
约翰逊表示，他的团队使用PowerBroker来管理90栋大楼里的大约8000台台式机。他说，圣卢克已经决定将Windows XP SP3、Office 2007、Adobe Flash、Microsoft Silverlight、Citrix客户端和Microsoft Live Meeting作为其标准桌面的核心。
新员工将被适当地添加到多个组中——例如，广告组、营销组和一般业务组。对于每个组，员工可以从批准的列表中下载多个应用程序，获得访问这些应用程序的网络服务器的文件权限，并在本地配置一些选项，如IE工具栏和Outlook菜单。
对于大多数使用标准桌面的公司来说，St. Luke's面临的另一个挑战是版本控制。这些设施使用一个核心映像作为基本操作系统和应用程序，并倾向于长期使用一个版本。然而，Johnson说，该组织通过应用程序虚拟化管理了大约22个不同版本的Java——这就反对将Java包含在标准桌面中。
通过虚拟化，St. Luke的IT员工可以消除使用Java的应用程序之间的不兼容性。例如，他们可以确定会计的标准桌面总是需要特定的Java插件。然而，他们保持核心不变，并在标准桌面之外根据需要提供Java版本。
有趣的是，Johnson得到的教训之一是避免调整标准桌面——即使是对IT员工。“只有不到1%的IT员工拥有管理权限，”Johnson说。“但我们确实给了人们漫游的空间。我们不会说‘你不能使用那个应用程序。’我们很乐意提供这种服务，只要我们能以虚拟方式提供给任何员工。”
圣卢克医院的不同寻常之处在于它对管理权限的限制，甚至对it员工也是如此。安全曲线公司的顾问Ed Boyle说，这种策略使企业更加安全。从长远来看，“总体上减少了安全问题，节省了资金。”
Travelport:驯服流氓员工
Travelport总部位于英格兰兰利，拥有3500名员工，在160多个国家设有办事处，为包括许多主要航空公司在内的旅游业提供交易处理服务。对于标准桌面，该公司在管理权限和员工是否可以安装自己的应用程序方面采取了相当激进的立场。
该公司使用Altiris来，现在为赛门铁克所有，用于管理标准桌面。高级架构师Rob Moore解释说，一旦新员工打开他的工作电脑，核心操作系统映像就会被一些标准应用程序更新，如Microsoft Office 2010、Adobe Flash和Adobe Visual Communicator。
请求常规之外的软件是一个相当简单的过程，需要向服务台拨打电话以获得对软件存储库的访问权，该存储库包含数百个应用程序;摩尔拒绝给出确切数字。该公司选择不会干扰核心企业应用程序的软件，只有在摩尔的团队知道核心应用程序所需的后端处理没有太大变化的情况下，才会升级到最新版本。求助台上的25至30人都非常熟悉已获批准的申请。
然而，由于该公司的员工高度分布在许多国家，摩尔表示，Travelport比大多数公司更严格地封锁了工作站。用户可以请求一个独特的应用程序谷歌Chrome，但它不会成为核心产品的一部分。事实上，他说，自从简化了标准桌面，流氓安装已经非常少了。为了添加软件，勤奋的终端用户将不得不从头开始重建他的计算机。
这是Moore学到的一课:维护一个独立于硬件的核心标准桌面，即使您开发的是特定于部门的标准映像。可能会有一些差异，但组织中的大部分效率来自于尽可能少的可能偏差。
倡导医疗保健:一个大企业
对于较小的公司来说，标准桌面更容易开发，流程也更容易管理。但是对于大公司来说，对标准形象和核心应用程序的每一次改变都是快速复合的。
这就是为什么在本文采访的所有公司中，总部位于芝加哥的Advocate Health Care在其标准桌面中使用一些最古老的软件也就不足为奇了。这家拥有3万名员工的公司服务于伊利诺伊州中部地区，仍然使用标准版本的Windows XP SP2和Internet Explorer 7，这主要是因为IE8会给分支机构使用的一套核心专有业务应用程序带来问题。
“这是一个棘手的过程，因为我们希望紧跟潮流，接近潮流，但我们不能仅仅为了跟上潮流而使用削弱业务部门的操作系统或浏览器，”Advocate的现场技术服务总监丹·卢特(Dan Lutter)说。对于Advocate的支持人员来说，处理新应用程序的时机可能并不合适，因为他们仍然在清除现有安装的问题，而且新版本可能没有对安全漏洞进行全面测试。
Lutter解释了最近的一个场景，在这个场景中，用户开始请求IT部门将Mozilla Firefox作为标准桌面的一部分。最终，他决定不这么做。该公司从未真正测试过Firefox，因为处理不兼容问题的时机不对。
“当关键的商业应用程序不能正常工作时，会导致工作效率下降，呼叫服务台的电话会更频繁，因此支持服务人员不得不介入并删除应用程序，这让客户感到困惑。我们不希望我们管理的标准桌面上的应用程序导致我们的客户有一个不满意的商业体验，”他说。
提倡使用LANDesk管理套件用于管理标准桌面和软件存储库。鲁特表示，使用这个工具的一个好处是，当有人试图安装流氓应用程序时，他的团队会收到警报。他说，Advocate在过去7年里一直在对标准桌面程序进行微调，最近他们学到的一个教训就是最小化核心标准。如今，它们有一个核心用于所有笔记本电脑，另一个用于台式机，还有一个用于平板电脑。
博伊尔说:“在一个非常大的环境中，计划、测试和迁移(一个操作系统和应用程序)所需要的努力是复杂的，所以在it员工时间紧迫的情况下，在大公司中发现使用更旧的系统是很正常的。”
最后，无论使用标准桌面是否有助于节省宝贵的IT时间和精力、根除恶意安装还是提高整体安全性，每个公司都必须开发自己的标准来满足员工的需求。正如安全曲线的博伊尔所指出的，在这个时代云和移动设备，一个标准的桌面比以往任何时候都重要，特别是如果目标是提高IT效率
布兰登曾是一家《财富》100强公司的IT经理，现在写技术方面的文章。在过去的10年里，他写了2500多篇文章。在Twitter上关注他(@jmbrandonbb）.
这个版本的故事最初发表在《计算机世界》的印刷版上。它改编自一篇文章出现在Computerworld.com网站上。
阅读更多硬件在计算机世界的硬件主题中心。
这篇文章，“标准化桌面”最初是由《计算机世界》 ．