Usare FSLogix Criteri di gruppo file modello

Panoramica

FSLogix si basa su un set di chiavi del Registro di sistema per essere abilitato e configurato correttamente nelle macchine virtuali del pool di host AVD.

L'elenco completo delle chiavi del Registro di sistema che è possibile applicare è documentato in questi articoli di riferimento per i contenitori di profili e Office contenitori

Esistono diversi modi per applicare queste chiavi del Registro di sistema, a seconda dello scenario e della scalabilità dell'ambiente:

  • Creazione manuale di chiavi del Registro di Windows editor del Registro di sistema: non è consigliabile perché è erta e potenzialmente ad alto rischio. È necessario un impegno manuale e la scalabilità a molti host è difficile. Deve essere usato solo per il test e la prototipazione in un singolo computer.

  • Criteri locali: è possibile usare il meccanismo Criteri di gruppo Object (GPO) in Windows per applicare un set di impostazioni di configurazione (chiavi del Registro di sistema) usando un oggetto archiviato localmente in un singolo computer. Deve essere usato solo per il test e lo sviluppo di oggetti GpO da applicare su scala più ampia usando un archivio centrale.

  • Archivio centrale per i criteri: questo approccio è il meccanismo consigliato per applicare FSLogix e qualsiasi altra impostazione di configurazione su larga scala in tutte le macchine virtuali del pool di host AVD. Viene usato un repository centralizzato ospitato Dominio di Active Directory controller, replicato in tutto il dominio di Active Directory.

Prerequisiti

I criteri locali e l'archivio centrale per i criteri si basano su una funzionalità Windows denominata modelli amministrativi di Criteri di gruppo, noti anche come modelli ADMX. La parte rimanente di questo articolo descrive questa funzionalità.

Prima di procedere, è necessario scaricare il pacchetto di installazione FSLogix disponibile qui,quindi decomprimere il file e quindi esaminare il contenuto:

Contenuto del pacchetto FSLogix

I due file che è necessario copiare per creare il modello ADMX sono fslogix.adml e fslogix.admx.

Nota

Nelle versioni precedenti del pacchetto di installazione FSLogix sono stati forniti due file aggiuntivi e separati per configurare il modello ADMX per il contenitore Office: FSLogixODFC.admx e FSLogixODFC.adml. Questi file non vengono più forniti perché tutte le impostazioni contenute sono ora all'interno di un singolo set di file, fslogix.adml e fslogix.admx. Questi file includono anche le chiavi del Registro di sistema necessarie per il componente FSLogix CloudCache.

Modelli ADMX

I modelli amministrativi di Criteri di gruppo, noti anche come modelli ADMX, includono le impostazioni che è possibile configurare per i computer Windows tramite Criteri di gruppo Objects (GPO). Modelli amministrativi file sono suddivisi in file admx e file adml specifici del linguaggio. Le modifiche implementate in questi file consentono agli amministratori di configurare lo stesso set di criteri usando due linguaggi. Gli amministratori possono configurare i criteri usando i file adml specifici del linguaggio e i file admx indipendenti dalla lingua.

Per facilitare la creazione di oggetti Criteri di gruppo, gli amministratori possono importare questi modelli e configurare automaticamente l'interfaccia utente dell'editor con tutte le impostazioni incluse.

Al termine dello sviluppo dell'oggetto Criteri di gruppo con tutte le modifiche desiderate, l'oggetto Oggetto Criteri di gruppo risultante può essere associato (collegato) a un'unità organizzativa in Active Directory.

Suggerimento

Anche se è possibile associare l'oggetto Criteri di gruppo a ambiti diversi in Active Directory (sito, dominio e unità organizzativa), è consigliabile creare un'unità organizzativa specifica per ogni pool di host AVD e spostare qui tutti gli account macchina virtuale correlati.

Quando le macchine virtuali del pool di host AVD verranno create e unite al dominio di Active Directory, i criteri oggetto Criteri di gruppo verranno applicati automaticamente e fsLogix verrà configurato.

Modifica criteri locali

Anche se è possibile creare e modificare in locale un oggetto GpO usando gli stessi file modello, in un ambiente di produzione è consigliabile usare un archivio centrale. Per completezza, ecco i passaggi necessari per usare i file modello in locale:

  • Copiare il file ADMX (fslogix.admx) in C:\Windows\PolicyDefinitions (e sbloccare l'accesso al file nell'attributo file)

  • Copiare il file ADML (fslogix.adml) in C:\Windows\PolicyDefinitions\en-US (e sbloccare l'accesso al file nell'attributo file)

  • Eseguire lo strumento "Editor Criteri di gruppo locali" (GPEDIT. MSC)

  • Passare a Configurazione computer e quindi Modelli amministrativi quindi cercare il contenitore FSLogix.

  • Rivedere e abilitare le impostazioni desiderate, quindi salvare l'oggetto.

Criteri locali Impostazioni

Nota

L'oggetto appena creato verrà archiviato e applicato solo in questo computer e non verrà applicato ad altre macchine virtuali nel pool di host AVD.

Archivio centrale

Per sfruttare i vantaggi dei file admx e distribuire automaticamente le impostazioni all'intera flotta di macchine virtuali del pool di host AVD, è necessario creare un archivio centrale nella cartella Sysvol in un controller di dominio Windows. L'archivio centrale è un percorso di file controllato dagli Criteri di gruppo per impostazione predefinita.

Gli Criteri di gruppo usano tutti i file admx presenti nell'archivio centrale. I file presenti nell'archivio centrale vengono replicati in tutti i controller di dominio nel dominio. Per creare un archivio centrale per i file admx e adml, creare una nuova cartella denominata PolicyDefinitions nel percorso seguente (ad esempio) nel controller di dominio:

\\contoso.com\SYSVOL\contoso.com\policies\PolicyDefinitions

Copiare ora il file FSLogix fslogix.admx solo in questo percorso.

La cartella PolicyDefinitions _ nel controller di dominio Windows archivia tutti i file _admx e .adml per tutte le lingue abilitate nei computer client. I file adml vengono archiviati in una cartella specifica del linguaggio. Ad esempio, i file in inglese (Stati Uniti) vengono archiviati in una cartella denominata en-US. Se non è già presente, è necessario creare una cartella en-US specifica del linguaggio e quindi aggiungere fslogix.adml all'interno.

Per altre informazioni su Central Store, è possibile fare riferimento a questo articolo:

Come creare e gestire l'archivio centrale per Criteri di gruppo Modelli amministrativi in Windows

Modifica modello

Nella sezione precedente è stata completata la preparazione del modello ADMX specifico per FSLogix per il dominio di Active Directory. A questo punto è possibile usare questo modello per creare un oggetto Criteri di gruppo per il pool di host AVD.

Gli strumenti di amministrazione che verranno utilizzati sono Editor oggetti Criteri di gruppo e Console Gestione Criteri di gruppo: questi strumenti sono già installati in Windows Server, ma richiederanno l'installazione manuale di un pacchetto aggiuntivo nel client Windows:

  1. Accedere con un account amministratore di dominio a un computer o a una macchina virtuale che fa parte del dominio di Active Directory.

  2. Nel Windows del sistema operativo client, se necessario, installare "RSAT: Criteri di gruppo Management Tools":

  • Aprire l'app Impostazioni app > app > funzionalità facoltative > Aggiungi funzionalità.
  • Selezionare RSAT: Criteri di gruppo Management Tools > Install (Installa).
  • Attendere mentre Windows installa la funzionalità.
  1. Nel computer amministratore aprire l'app Criteri di gruppo management.

  2. Individuare l'unità organizzativa (OU) in cui si trovano gli account computer del pool di host AVD, quindi dal menu di scelta rapida selezionare " Crea un oggetto Criteri di gruppo in questo dominio e collegalo qui...". Immettere un nome per il nuovo oggetto Criteri di gruppo e premere "OK"

  3. Fare clic con il pulsante destro del mouse sul nuovo criterio creato e scegliere " Modifica ", viene Editor Gestione Criteri di gruppo'app.

Modifica del dominio dei criteri oggetto Criteri di gruppo

  1. Espandere Configurazione computer > criteri > Modelli amministrativi > FSLogix e abilitare le impostazioni desiderate per la configurazione. Nella cartella FSLogix padre sono disponibili sezioni dedicate per Cloud Cache, Office 365 Container e Profile Container.

  2. Per ogni impostazione, fare doppio clic su di essa, abilitare ed eventualmente compilare i valori necessari. Alla fine, assicurarsi di fare clic su "Applica" per salvare e chiudere la finestra di dialogo:

Abilitare l'impostazione dell'oggetto Criteri di gruppo per FSLogix

  1. Al termine, chiudere la finestra di dialogo e tornare alle finestre principali dell'editor. Al successivo ciclo di aggiornamento dell'oggetto Criteri di gruppo, le macchine virtuali del pool di host AVD riceveranno queste nuove impostazioni dei criteri e verranno applicate alla configurazione del Registro di sistema del computer locale. Se si vuole accelerare il processo, è possibile connettersi in locale al computer ed eseguire il comando seguente
GPUPDATE /Target:Computer /force