关于 User Workspace Manager
在本节中：
User Workspace Manager 产品
Ivanti User Workspace Manager 产品套件包含：应用程序控件、Environment Manager 和 性能管理器。产品套件支持许多语言，有关详细信息，请参阅语言设置。
User Workspace Manager 管理中心 为框架，可确保能够跨整个企业使用 User Workspace Manager 产品、应用程序控件、Environment Manager 和 性能管理器。
控制台
User Workspace Manager在开始>所有程序>Ivanti菜单中选择了相应的链接时， 控制台将启动。下图使用 Environment Manager 作为示例。
配置文件
配置文件包含使用产品控制台创建的设置。
配置在本地存储在所有用户配置文件中并且受到 NTFS 安全功能的保护。在评估模式中，配置更改以自定义的 Ivanti .a*mp 格式（*=产品首字母）保存，并且由代理读取。
在高级模式中，配置存储在 User Workspace Manager 管理中心 数据库中，并且使用 管理中心 控制台进行部署。
配置可以使用产品控制台以通过 MSI 文件格式进行导出和导入。这对于创建模板或使用第三方部署系统分发配置非常有用。
创建或修改配置后，您必须用最新设置保存配置，以确保已实现这些设置。
代理
User Workspace Manager 产品安装和运行于使用轻型代理的端点。代理部署到受管计算机上，以实现配置规则。在评估模式中，代理直接安装于本地计算机上。在高级模式中，配置会被集中存储，并且使用 User Workspace Manager管理中心 跨网络远程部署到多个受控计算机上。
代理被构建为 Windows Installer MSI 程序包，这使其能够使用支持 MSI 格式的任意第三方部署系统进行部署。
有关部署 User Workspace Manager 产品的详细信息，请参阅 管理中心 帮助。
应用程序控件
使用 应用程序控件 可控制用户在其物理或虚拟桌面上接收哪些应用程序。
应用程序控件 提供自动阻止执行所有未经授权的应用程序等保护措施，从而消除用户将可执行文件引入网络所带来的威胁，不管是有意还是无意引入。
产品提供了粒度控制功能，使您可以在用户级别决定谁拥有运行特定应用程序的权限。
AM Web 服务
AM Web 服务作为 应用程序控件 安装的一部分安装于任意所选择的计算机上。它是一个轻型组件，不需要 Internet Information Services (IIS) 或 SQL Server 等典型的服务器工具。在评估模式中，该服务安装任意所选择的计算机上。要作为高级模式的一部分安装该服务，必须选择“应用程序权限发现”选项。
有关 应用程序控件 和 应用程序控件 Web 服务的详细信息，请参阅 应用程序控件 帮助。
Environment Manager
Environment Manager 是一个用户虚拟化解决方案，可确保用户始终接收一致的、可预测的和个性化的工作体验。
用户虚拟化以构建、交付和管理企业桌面的方式表示根本性更改。
Environment Manager 使标准桌面图像能够用于向所有员工交付已完全配置的和个性化的桌面。桌面的用户组件（用户个性化）从操作系统和应用程序中解耦，单独进行管理，并且根据需要应用到桌面上。这无需脚本、组策略或使用漫游用户配置文件即可实现，不管桌面交付方式为何。
Environment Manager 提供了一个更高效的方法来替换漫游配置文件，从而减少损坏配置文件的可能性，并且为用户提供一致的和无缝的工作体验。
因为 Environment Manager 按需应用用户数据，因此您可以组合交付方法，在平台和操作系统之间迁移用户，以及在不影响用户体验的情况下更新企业桌面。
Environment Manager 使用策略配置和用户个性化组合来实现全面的用户虚拟化。
- 策略配置 - 使用企业策略可设置企业桌面环境，以及指定用户可以访问什么信息，如何访问，以及可以用其做什么。
- 用户个性化 - 构成用户能够在其端点上自定义的一切内容。这包括桌面观感、应用程序菜单和按钮、语言设置和屏幕分辨率。
Environment Manager 使用户拥有可从任意位置和任意设备中访问的单一个性化。在断开连接时会保存设置，从而使用户能够脱机工作。用户在脱机时对其个性化所做的任意更改均会在重新连接时与企业网络进行同步。
Environment Manager 用户界面可以同时创建和修改策略和个性化配置。这两者均可以不同方式被创建和部署到端点中。策略配置设置存储在配置文件 (AEMP) 中，配置文件必须先部署到端点中，然后才会生效。对于用户个性化，用户界面与数据库保持实时连接。更改会立即保存到数据库中，并且在各个端点下一次执行配置轮询时在其上生效。
有关 Environment Manager 的详细信息，请参阅 Environment Manager 帮助。
Environment Manager 管理工具
Environment Manager 封装了以下单机版工具，可帮助管理员创建配置和操作个性化数据库。
- Environment Manager 记录设置
- Environment Manager 监视器
- 个性化服务器日志查看器
- Environment Manager 日志文件转换
- EMP 文件实用程序
- EMP 迁移实用程序
- EMP 迁移命令行实用程序
- EMP 注册表实用程序
- 基于文件的注册表资源管理器
有关详细信息，请参阅 Environment Manager 管理工具。
个性化操作
个性化操作是一个 IvantiEnvironment Manager 实用程序，可通过 Web 控制台管理个性化数据。根据具体的角色，用户可以一次为单个用户或多个用户管理备份和当前设置。他们还可以搜索和删除审计日志，并查看个性化组的迁移状态。
有关详细信息，请参阅个性化操作帮助。
性能管理器
使用 性能管理器 可实施相关规则，以便为您系统上的应用程序和用户准确管理 CPU 和磁盘资源的分配和分发。性能管理器 包括 CPU 线程限流，以控制对资源的需求，并确保系统高效和平稳运行。
性能管理器 提供了精确的粒度管理，可根据会话、应用程序或桌面的状态分配资源。
有关详细信息，请参阅性能管理器 帮助。
管理中心
管理中心 是一个可扩展的多层次系统，可集中管理配置信息并将其安全部署至成千上万的端点设备和用户环境中。管理中心 整合了全面的审核和报告，并提供故障转移支持，以获得服务器恢复能力。
管理中心 由管理服务器、数据库 (Microsoft SQL Server)、管理控制台和部署代理组成，必须安装于各个托管端点上。
部署代理通过管理服务器将来自受管端点的事件数据上传到数据库中。产品配置在产品控制台中被创建，并存储在 管理中心 数据库中，部署代理可以从该数据库将其与产品代理和软件更新一起下载，以安装到受管端点上。
管理中心 组件
管理中心 包括以下组件：
- 管理控制台 - 管理控制台提供管理服务器的接口和 管理中心 的其他组件，使您能够控制部署组、用户、事件数据和警告、配置和程序包、受管端点和报告。
- 管理服务器 - 管理服务器（使用 Microsoft Internet Information Services - IIS）管理与 Microsoft SQL Server 数据库之间的通信，以进行数据访问和存储，从而提供安全控制和通信，用于管理网络发现服务以及对受管端点的软件部署、资源管理和审核。
- 数据库 - 管理中心 必须具有访问 Microsoft SQL Server 数据库的权限，以存储和检索 User Workspace Manager 软件代理、配置程序包、许可证包和事件和警告数据。管理服务器可以在本地安装于 管理中心 主机计算机上或远程计算机上。
- 位于受管计算机上的部署代理 - 部署代理安装于受管端点上，以管理产品代理和 管理中心 之间的通信。您可以如下部署部署代理：
- 在管理控制台中使用安装部署代理功能。
- 在每个端点上，从管理服务器网站下载代理并将其安装。
- 使用第三方部署机制。
有关详细信息，请参阅管理中心 帮助。