Most elmélázva arra jutottam, hogy a BYD jegyében leszarom, hogy mivel jön, csak legyen rajta egy RDP (vagy VNC?) kliens, amivel becsattan a VDI infrára.
Szerver oldalon a virtulaizációt támogatandó kliens template, rajta squashfs vagy valami hasonló layer, a saját cuccoknak, írni nyilván csak a /home, /tmp, meg egy-két hasonló helyre tud, rendszer dolgokat nem változtathat.
Ha változtatom a template gépet, akkor a következő user becsattanáskor vagy a virtuális gépe következő rebootjakor már az új oprendszeren, vagy új mindenféle konfiguráción van, miközben a saját fs rétege pedig megtartja a saját fileait.
A template gépen LVM snapshot, hogy frissítés után legyen hova visszaállni, ha valami nem megy, illetve, legyen miből egy másik (régebbi) template-t készíteni, ha szükséges, hogy valakinek még a régi OS vagy patch level legyen a gépén, mert ő egyedül valami olyat használ, ami nem működik az aktuális friss oprendszeren, viszont nem akarom egy-két user miatt visszafogni az egész céget.
Ez most ilyen durva draft, de én valahogy így indulnék el.