FSLogix Apps RuleEditor und Regelsätze
Der FSLogix Apps RuleEditor ist eine eigenständige Anwendung, die FSLogix Rule Set-Dateien erstellt. FSLogix Apps Services (frxsvc) verarbeitet Regelsatzdateien und kann verschiedene Aktionen ausführen, die die Endbenutzererfahrung in virtuellen Desktopumgebungen verwalten. Regelsatzdateien sind eine Sammlung von Regeln, die bestimmte Aspekte von Registrierung, Dateisystem, Anwendungen oder Druckern anzeigen, verbergen, umleiten oder anpassen. Eine einzelne Regelsatzdatei kann eine beliebige Anzahl von Regeln unterschiedlichen Typs unterstützen. In den meisten Fällen erleichtert die Beschränkung der Regelsatzdateien auf eine bestimmte Art der Anpassung die Wartung und Fehlerbehebung.
Regeltypen
Sie können zwei Arten von Regeln erstellen:
- Ausblendungsregel
- Umleitungsregel
- Regel für Anwendungscontainer (VHD)
- Regel „Wert angeben“
Achtung
Ausblendungs- und Umleitungsregeln manipulieren das Dateisystem auf einer sehr grundlegenden Ebene. Diese Arten von Regeln können sehr stark sein, und ihre Erstellung oder Änderung kann unerwartete Folgen haben. Testen und überprüfen Sie Regelsätze immer, bevor Sie sie in einer Produktionsumgebung einsetzen.
Ausblendungsregel
Eine Ausblendungsregel verbirgt bestimmte Objekte vor einem Benutzer oder einer Benutzergruppe. Ausblendungsregeln können auf Dateien, Ordner, Registrierungsschlüssel, Registrierungswerte, Drucker oder Schriftarten angewendet werden.
Umleitungsregel
Mit Umleitungsregeln können IT-Administratoren Daten, die nicht zum Profil gehören, oder andere spezifische Daten in den Benutzerprofilcontainer umleiten. Sie sind dann bei nachfolgenden Anmeldungen verfügbar, unabhängig davon, an welcher virtuellen Maschine sie sich anmelden
Regel für Anwendungscontainer (VHD)
Hinweis
App-Containerregeln sind seit dem 22. August 2023 veraltet. Weitere Informationen finden Sie auf der Seite Featureeinstellung.
Sie können Anwendungen mit einer großen Menge an schreibgeschützten Daten (z. B. Clip-Art-Galerien, Java-Anwendungen usw.) in eine VHD einbinden und auf einer virtuellen Maschine bereitstellen. EinbindenMit App-Container-Regeln können Sie diesen Prozess automatisieren, indem Sie diese VHDs für bestimmte Benutzer bei der Anmeldung automatisch einbinden.
Regel „Wert angeben“
Die Regel „Wert angeben“ legt bei der Anmeldung einen Registrierungswert für einen bestimmten Benutzer oder eine bestimmte Benutzergruppe fest. Sie wird am häufigsten verwendet, wenn sich HKLM-basierte Registrierungsschlüsselwerte ändern müssen, je nachdem, welche Benutzer sich anmelden.
Regelzuweisungen
Wichtig
FSLogix-Apps-Regelsatzzuweisungen unterstützen keine Nur-Cloud-Konten bei Microsoft Entra ID. Um die Zuweisungsfunktion zu nutzen, müssen Sie die Benutzer und Gruppen von einem Active Directory-Domänencontroller synchronisieren. Außerdem müssen die virtuellen Maschinen eine Sichtverbindung zu einem Domänencontroller haben, um SIDs aufzulösen.
Anwendungsregelsätze werden Benutzern, Gruppen und anderen Entitäten über den RuleEditor zugewiesen. Neu erstellten Regeln wird automatisch die Gruppe Jeder zugewiesen, wobei „Gültig“ auf „Nein“ eingestellt ist.
Zuweisungsreihenfolge
Die Reihenfolge der Zuweisungen wirkt sich darauf aus, wie der Regelsatz angewendet wird. Bei der Verarbeitung der Zuweisungsdatei wird der Regelsatz von oben nach unten angewendet. Die Zuweisungsreihenfolge wird mithilfe der Schaltflächen Move Down undMove Up verwaltet.
Abbildung 1: Gruppe „Jeder“ wird oben verarbeitet
Ergebnis: Regelsatz gilt nur für CONTOSO\Domain Users.
Abbildung 2: Gruppe „Jeder“ wird unten verarbeitet
Ergebnis: Regelsatz gilt nicht für irgendeinen Benutzer oder eine Gruppe.
Zuweisungstypen
Sie können Regelsätze den folgenden Entitäten zuweisen:
- Benutzer
- Group
- Prozess
- Netzwerkspeicherort (IP-Adresse)
- Computer
- Verzeichniscontainer (Distinguished Name)
- Umgebungsvariable
Hinweis
Alle bei der Benutzeranmeldung vorhandenen Umgebungsvariablen können als Teil einer Zuweisung verwendet werden.
Aufgabenvorlagen
Sie können die Zuweisungen und die Zuweisungsreihenfolge als Vorlage für die spätere Verwendung speichern. Diese Vorlage wird die Standardzuweisungskonfiguration für alle neuen Regelsätze, die Sie auf demselben Computer erstellen.
Abbildung 3: Dialogfeld Als Vorlage speichern
Active Directory-Berichte (AD)
Hinweis
Die Active Directory-Berichterstellung ist seit dem 22. August 2023 veraltet. Weitere Informationen finden Sie auf der Seite Featureeinstellung.
Administratoren prüfen anhand des AD-Berichterstellungsfeatures, ob die Regelsatzdatei für den/die erwarteten Benutzer gilt. Der Bericht zeigt nur Benutzerkonten an, die von der Zuweisung betroffen sind. Er zeigt keine Gruppen an.
Abbildung 4: Fenster „AD-Berichterstellung“