VMware DEM（动态环境管理）：打造用户无感知的个性化虚拟桌面

VDI项目中有个很现实的问题：给每个用户分配专属虚拟机后，用户会把桌面壁纸、应用布局、输入法设置改得乱七八糟，重置虚拟机又清空了所有个性化设置。VMware DEM（Dynamic Environment Manager）解决的就是这个矛盾--让用户在每次登录时自动获得自己的个性化配置，同时管理员可以通过策略集中管控。这篇介绍DEM是什么、怎么工作的以及生产环境中的实战配置思路。

点击下载VMware Horizon运维套件

DEM解决什么问题

1. 用户登录虚拟桌面后，应用默认设置、桌面壁纸、开始菜单布局都是默认值。

2. 用户个性化修改后一旦虚拟机被重置或池更新，所有改动全部清空，用户体验很差。

3. DEM通过用户配置文件管理（UPM）捕获用户的个性化设置，并保存到网络共享存储。

4. 用户无论登录哪台虚拟桌面，都能从网络存储读取自己的配置文件，实现真正的个性化。

5. 管理员可以通过DEM的条件规则，为不同部门、不同用户组配置差异化的环境策略。

核心概念

1. Flex配置文件：DEM的核心配置文件，以.ini格式存储，包含注册表路径、文件夹路径、文件路径三类配置。

2. UPM使用Citrix格式的.profile目录结构，与RES Workspace Manager兼容，迁移成本低。

3. 条件规则（Conditions）：基于AD用户组成员、计算机名、IP范围等条件决定是否应用某条配置。

4. 日志追踪（Tracing）：DEM内置日志功能，可按用户或计算机名筛选日志，排查配置未生效的问题。

5. 实时会话（Session）：DEM支持热配置刷新，用户无需注销重新登录即可应用新配置。

安装部署步骤

1. DEM分为管理终端（Management Console）和客户端组件（Agent）两部分，需要分别安装。

2. 管理终端安装在一台Windows服务器上，通过GPO分发配置文件到Horizon Agent。

3. 配置文件存储路径支持DFS命名空间，CIFS共享和OneDrive同步三种方式。

4. 在Horizon Connection Server中添加UPM数据存储路径，指向配置文件共享目录。

5. 安装完成后在虚拟桌面模板中安装DEM Agent，重启后生效。

实战配置技巧

1. 先用DEM的监控功能（Instrumentation）捕获用户默认设置，生成基础配置文件。

2. 分层管理：Base层放公共配置，用户层放个性化配置，互不干扰。

3. 排除列表（Exclusion）很重要：浏览器缓存、临时文件夹等不需要同步的内容要排除。

4. 大型部署建议配置DFS命名空间，多个文件服务器分散负载，提高可用性。

5. 配置变更建议先在测试用户上验证，确认无误后再批量推送到生产用户。