UE-V 1.0에 대한 설정 저장소 위치 배포

Microsoft User Experience Virtualization(UE-V) 배포에는 사용자 설정이 설정 패키지 파일에 저장되는 설정 스토리지 위치가 필요합니다. 설정 스토리지 위치는 다음 두 가지 방법 중 하나로 구성할 수 있습니다.

  • Active Directory 홈 디렉터리 – Active Directory의 사용자에 대해 홈 디렉터리가 정의된 경우 UE-V 에이전트는 이 위치를 사용하여 설정 위치 패키지를 저장합니다. UE-V 에이전트는 홈 디렉터리의 루트 아래에 사용자별 스토리지 폴더를 동적으로 만듭니다. 에이전트는 설정 스토리지 위치가 정의되지 않은 경우에만 Active Directory의 홈 디렉터리를 사용합니다.

  • 설정 스토리지 공유 만들기 - 설정 스토리지 공유는 UE-V 사용자가 액세스할 수 있는 표준 네트워크 공유입니다.

UE-V 설정 스토리지 공유 배포

설정 스토리지 공유를 만들 때 액세스가 필요한 사용자에 대해서만 액세스를 제한해야 합니다. 필요한 권한은 아래 표에 나와 있습니다.

UE-V 네트워크 공유를 배포하려면

  1. UE-V 사용자를 위한 새 보안 그룹을 만듭니다.

  2. 중앙에 위치한 컴퓨터에 UE-V 설정 패키지를 저장할 새 폴더를 만든 다음, UE-V 사용자에게 폴더에 대한 그룹 권한을 부여합니다. UE-V를 지원하는 관리자는 이 공유 폴더에 대한 권한이 필요합니다.

  3. 스토리지 위치 폴더 설정에 대해 다음 SMB(공유 수준) 권한을 설정합니다.

    사용자 계정 권장 권한

    모두

    사용 권한 없음

    UE-V 사용자의 보안 그룹

    모든 권한

  4. 설정 스토리지 위치 폴더에 대해 다음 NTFS 권한을 설정합니다.

    사용자 계정 권장 권한 Folder

    작성자/소유자

    모든 권한

    하위 폴더 및 파일만

    UE-V 사용자의 보안 그룹

    폴더 나열/데이터 읽기, 폴더 만들기/데이터 추가

    이 폴더만

  5. 확인을 클릭하여 대화 상자를 닫습니다.

이 권한 구성을 사용하면 사용자가 설정 스토리지에 대한 폴더를 만들 수 있습니다. UE-V 에이전트는 사용자의 컨텍스트에서 실행하는 동안 폴더를 만들고 보호 settingspackage 합니다. 사용자는 해당 폴더에 대한 모든 권한을 받습니다 settingspackage . 다른 사용자는 이 폴더에 대한 액세스를 상속하지 않습니다. 사용자의 컨텍스트에서 실행되는 에이전트에서 자동으로 수행되므로 개별 사용자 디렉터리를 만들고 보호할 필요가 없습니다.

참고 설정 스토리지 공유에 Windows 서버를 사용하는 경우 추가 보안을 구성할 수 있습니다. 로컬 관리자 그룹 또는 현재 사용자가 설정 패키지가 저장된 폴더의 소유자인지 확인하도록 UE-V를 구성할 수 있습니다. 추가 보안을 사용하도록 설정하려면 다음을 완료합니다.

  1. HKEY_LOCAL_MACHINE\Software\Microsoft\UEV\Agent\Configuration "RepositoryOwnerCheckEnabled"라는 REG_DWORD 레지스트리 키를 추가합니다 .

  2. 레지스트리 키 값을 1로 설정합니다.

UE-V 1.0 배포

UE-V 1.0에 지원되는 구성

UE-V 생성기를 설치하는 사용자 환경 가상화 설정 템플릿 및 설정 패키지용 Central Storage 배포

UE-V 에이전트 배포