Định cấu hình bộ chứa hồ sơ FSLogix trên Windows Server RDS
Công nghệ FSLogix của Microsoft được sử dụng để quản lý hồ sơ người dùng và cho phép bạn thay thế Hồ sơ chuyển vùng và Ổ đĩa hồ sơ người dùng (UPD) trong triển khai RDS, VDI và Máy tính ảo Windows (WVD). FSLogix cho phép bạn tự động kết nối các vùng chứa hồ sơ người dùng từ các thư mục mạng được chia sẻ. Nó có thể được sử dụng cả trong môi trường tại chỗ và trong Azure (bạn có thể sử dụng Tệp Azure làm bộ lưu trữ hồ sơ). Trong bài viết này, chúng ta sẽ xem xét cách sử dụng bộ chứa hồ sơ người dùng FSLogix thay vì Đĩa hồ sơ người dùng (UPD) trong triển khai RDS trên Windows Server 2019/2022.
Bộ chứa FSLogix là gì?
Khái niệm FSLogix tương tự như RDS User Profile Disks (UPD) khi hồ sơ người dùng được lưu trữ dưới dạng đĩa ảo (VHDX) và được kết nối qua mạng khi người dùng đăng nhập vào Windows. Tuy nhiên, FSLogix cho phép chúng ta loại bỏ nhiều nhược điểm của CẬP NHẬT trong môi trường RDS:
Cho phép tải hồ sơ người dùng qua mạng nhanh hơn nhiều. Nó giảm thời gian đăng nhập/đăng xuất cho người dùng;
Được tối ưu hóa cho các ứng dụng Office 365 (Microsoft 365 for Enterprise);
Cấu hình tương tự có thể được sử dụng trong các bộ sưu tập RDS khác nhau, trang trại RDS/VDI và thậm chí cả máy tính vật lý;
-
Cấu hình FSLogix có thể được kết nối với nhiều phiên cùng một lúc (ở chế độ chỉ đọc);
Trong CẬP NHẬT, chỉ mục tìm kiếm của Windows sẽ bị xóa khi người dùng đăng xuất và phải được tạo lại vào lần đăng nhập tiếp theo. FSLogix cho phép lưu chỉ mục tìm kiếm vào vùng chứa hồ sơ người dùng;
Cung cấp tính khả dụng của các tệp bộ đệm Outlook (OST, Chế độ bộ đệm Outlook), chỉ mục tìm kiếm Outlook, bộ đệm và dữ liệu MS Teams, v.v.;
Bộ chứa hồ sơ chuyển vùng FSLogix có thể được sử dụng ngay cả trên các máy chủ RDS độc lập.
FSLogix được sử dụng miễn phí trong triển khai RDS tại chỗ miễn là bạn đã mua RDS CAL và chúng được cài đặt trên máy chủ cấp phép RDS.
Làm cách nào để cài đặt và định cấu hình FSLogix cho hồ sơ người dùng trên Windows Server 2019 RDS?
Hãy xem cách cài đặt và định cấu hình FSLogix trên nhóm RDS đầu cuối chạy Windows Server 2019.
Tải xuống FSLogix (https://aka.ms/fslogix/download, khoảng 180 MB). Công cụ này miễn phí;
Giải nén kho lưu trữ và cài đặt FSLogix
\FSLogix_Apps\x64\Release\FSLogixAppsSetup.exeđại lý trên máy chủ RDSH;
Sau đó sao chép các tệp chính sách quản trị FSLogix vào Kho lưu trữ trung tâm của các mẫu GPO quản trị trên bộ điều khiển miền của bạn (fslogix.admx sang \PolicyDefinitions và fslogix.adml sang \PolicyDefinitions n- CHÚNG TA).
Tìm hiểu thêm về cách cài đặt và cập nhật các mẫu ADMX GPO.
Tạo một thư mục mạng được chia sẻ trên máy chủ tệp của bạn để lưu trữ các vùng chứa có hồ sơ người dùng FSLogix. Ví dụ,
\\mun-fs01\Share\ProfilesĐặt các quyền NTFS sau trên thư mục:
| User Account | Folder | Permissions |
|---|---|---|
| Users | This Folder Only | Modify |
| Creator / Owner | Subfolders and Files Only | Modify |
Bây giờ bạn có thể tạo một GPO để định cấu hình các tùy chọn FSLogix cho các máy chủ RDS.
Mở bảng điều khiển quản lý GPO miền (
gpmc.msc), tạo một chính sách mới và gán chính sách đó cho Đơn vị tổ chức (OU) với các máy chủ RDSH của bạn. Mở rộng phần GPO Cấu hình máy tính -> Chính sách -> Mẫu quản trị -> FSLogix. Định cấu hình các tùy chọn GPO sau:
Bộ chứa hồ sơ -> Đã bật - bật hồ sơ FSLogix;
Bộ chứa hồ sơ -> Vị trí VHD - chỉ định đường dẫn UNC đến thư mục dùng chung hồ sơ (
\\mun-fs01\Share\Profiles);
-
Bộ chứa Hồ sơ -> Xóa hồ sơ cục bộ khi áp dụng Hồ sơ FSLogix - xóa hồ sơ người dùng cục bộ khi bật FSLogix;
Vùng chứa hồ sơ -> Kích thước tính bằng MB - để đặt kích thước tối đa của tệp hồ sơ (30.000 MB theo mặc định);
Bộ chứa hồ sơ -> Phân bổ VHD(X) động=Đã bật. Nếu bạn không bật chính sách này, các đĩa VHD/VHDX của hồ sơ người dùng sẽ được tạo với kích thước tối đa;
Bộ chứa hồ sơ -> Nâng cao -> Ngăn đăng nhập bằng hồ sơ tạm thời -ngăn tạo hồ sơ người dùng tạm thời;
Bộ chứa Hồ sơ -> Nâng cao -> Ngăn chặn đăng nhập thất bại -ngăn chặn đăng nhập trong trường hợp có bất kỳ lỗi FSLogix nào;
Bộ chứa Hồ sơ -> Nâng cao -> Số lần thử lại VHD bị khóa=3, chỉ định số lần thử truy cập tệp VHD(X) nếu nó bị khóa bởi một quy trình khác;
Bộ chứa Hồ sơ -> Đặt tên Bộ chứa và Thư mục -> Loại đĩa ảo -sử dụng loại đĩa VHDX cho một cấu hình thay vì VHD mặc định;
Bộ chứa hồ sơ -> Đặt tên bộ chứa và thư mục -> Hoán đổi các thành phần tên thư mục -sử dụng
%username%_SIDlàm định dạng cho thư mục hồ sơ người dùng (thay vì SID_%username%);
Bộ chứa hồ sơ -> Lưu trữ cơ sở dữ liệu tìm kiếm trong bộ chứa hồ sơ=Đã tắt - không lưu trữ cơ sở dữ liệu chỉ mục Tìm kiếm của Windows trong bộ chứa hồ sơ;
Bật ghi nhật ký=Đã bật tất cả nhật ký —bật nhật ký FSLogix;
Đường dẫn đến tệp nhật ký -đặt đường dẫn đến nhật ký FSLogix (
\\mun-fs01\Share\FSLogixLogs\%COMPUTERNAME%);
Số ngày lưu giữ tệp nhật ký - 7 ngày là đủ.
Khởi động lại Windows Server để áp dụng cài đặt GPO mới. Cài đặt hệ thống của các cấu hình FSLogix được đặt bên dưới
HKLM\SOFTWARE\FSLogix\Profilesmã đăng kí.
Bây giờ, khi người dùng từ xa đăng nhập thông qua RDP, một thông báo sẽ xuất hiện trên Màn hình chào mừng:
Please wait for the FSLogix Apps Services
Sau khi đăng nhập, bạn có thể mở bảng điều khiển Quản lý đĩa và đảm bảo rằng vùng chứa hồ sơ người dùng FSLogix được gắn dưới dạng đĩa VHDX. Một thư mục mới cho hồ sơ người dùng đã xuất hiện trong chia sẻ mà bạn đã chỉ định.
Các công cụ quản trị của FSlogix được đặt tại
C:\Program Files\FSLogix\Appsfrxtray.exe- công cụ này hiển thị cửa sổ FSLogix trong khay hệ thống và cho phép bạn kiểm tra xem người dùng có đăng nhập bằng cấu hình FSLogix hay không;
ConfigurationTool.exe- Công cụ cấu hình GUI cấu hình FSLogix.
Cấu hình hồ sơ FSLogix nâng cao trên Windows Server RDS
Khi bạn cài đặt tác nhân FSLogixAppsSetup trên máy chủ, một số nhóm cục bộ bổ sung sẽ xuất hiện. Bạn có thể hiển thị các nhóm này bằng lệnh ghép ngắn Get-LocalGroup:
Get-LocalGroup -Name "*fslo*"FSLogix ODFC Exclude List— Các thành viên của nhóm này nằm trong danh sách loại trừ đối với Bộ chứa thư mục dữ liệu Outlook
FSLogix ODFC Include List— Các thành viên của nhóm này nằm trong danh sách bao gồm cho Bộ chứa thư mục dữ liệu Outlook
FSLogix Profile Exclude List— Các thành viên của nhóm này nằm trong danh sách loại trừ đối với các cấu hình động
FSLogix Profile Include List— Các thành viên của nhóm này nằm trong danh sách bao gồm các cấu hình động
Các nhóm này cho phép đặt người dùng hoặc nhóm có bật hoặc tắt cấu hình FSLogix.
Theo mặc định, vùng chứa hồ sơ FSLogix chuyển vùng được tạo cho tất cả người dùng. Để cho phép các thành viên của nhóm Quản trị viên cục bộ đăng nhập cục bộ vào máy chủ trong trường hợp có bất kỳ lỗi FSLogix nào, hãy thêm nhóm Quản trị viên vào Danh sách loại trừ cấu hình FSLogix.
Bạn có thể thêm người dùng vào nhóm cục bộ bằng chính sách Nhóm bị hạn chế (Cấu hình máy tính -> Cài đặt Windows -> Cài đặt bảo mật -> Nhóm bị hạn chế -> Thêm nhóm -> Danh sách loại trừ cấu hình FSLogix) hoặc Tùy chọn chính sách nhóm (Cấu hình máy tính -> Tùy chọn - > Cài đặt bảng điều khiển -> Nhóm và người dùng cục bộ -> Mới -> Nhóm cục bộ -> Danh sách loại trừ cấu hình FSLogix).
Tìm hiểu thêm về cách thêm người dùng miền vào nhóm cục bộ bằng GPO.
Để loại trừ một số thư mục khỏi cấu hình chuyển vùng FSLogix, bạn có thể sử dụng tệp redirection.xml. Các thư mục trong tệp được chuyển hướng đến các thư mục cục bộ trên ổ đĩa cục bộ của máy chủ (các thư mục hồ sơ cục bộ).
Đường dẫn đến tệp XML có cài đặt được chỉ định trong FSLogix -> Bộ chứa hồ sơ -> Nâng cao -> Cung cấp tệp RedirXML để tùy chỉnh chuyển hướng tùy chọn GPO. Bạn có thể loại trừ các thư mục Temp, thư mục bộ đệm IE/Edge/Chrome, v.v.
Đây là một ví dụ về một tập tin như vậy:
<?xml version="1.0"?>
<FrxProfileFolderRedirection ExcludeCommonFolders="0">
<Excludes>
<Exclude Copy="0">AppData\LocalLow\</Exclude>
<Exclude Copy="0">AppData\Local\Packages\</Exclude>
<Exclude Copy="0">AppData\Local\Microsoft\Windows\Temporary Internet Files\</Exclude>
<Exclude Copy="0">AppData\Local\Microsoft\Windows\Explorer\</Exclude>
<Exclude Copy="0">AppData\Local\Microsoft\Windows\WebCache\</Exclude>
<Exclude Copy="0">AppData\Local\Temp\</Exclude>
<Exclude Copy="0">AppData\Local\Diagnostics\</Exclude>
<Exclude Copy="0">AppData\Local\Comms\</Exclude>
<Exclude Copy="0">AppData\Local\Google\Chrome\User Data\Default\Cache\</Exclude>
</Excludes>
</FrxProfileFolderRedirection>Phân tích hồ sơ người dùng và các chương trình đã cài đặt và thêm các ngoại lệ bổ sung vào tệp.
Thêm các tệp thực thi FSLogix vào các loại trừ chống vi-rút của bạn (frxdrv.sys, frxdrvvt.sys, frxccd.sys, frxccd.exe, frxccds.exe, frxsvc.exe).