UE-V 1.0 の設定の保存場所の展開
適用対象: User Experience Virtualization 1.0
Microsoft User Experience Virtualization (UE-V) の展開には、ユーザー設定を設定パッケージ ファイルに保存する設定の保存場所が必要です。 設定の保存場所は、次の 2 つの方法のいずれかを使用して構成できます。
Active Directory ホーム ディレクトリ – Active Directory にユーザーのホーム ディレクトリが定義されている場合、UE-V Agent はこの場所を使用して設定の保存パッケージを保存します。 UE-V Agent は、ユーザー固有の保存フォルダーをホーム ディレクトリのルートに動的に作成します。 また、設定の保存場所が定義されていない場合は、Active Directory のホーム ディレクトリのみを使用します。
設定の保存共有の作成 - 設定の保存共有は、UE-V ユーザーからアクセスできる標準のネットワーク共有です。
UE-V の設定の保存共有の展開
設定の保存共有を作成するときは、アクセスを必要とするユーザーにのみ、アクセスを制限します。 次の表に、必要なアクセス許可を示します。
UE-V ネットワーク共有を展開するには
UE-V ユーザー用に新しいセキュリティ グループを作成します。
UE-V 設定パッケージを保存する中央のコンピューターに新しいフォルダーを作成し、そのフォルダーに対するグループ アクセス許可を UE-V ユーザーに付与します。 UE-V をサポートする管理者は、この共有フォルダーに対するアクセス許可が必要です。
設定の保存場所フォルダーについて、次の共有レベル (SMB) アクセス許可を設定します。
ユーザー アカウント 推奨されるアクセス許可 すべてのユーザー
アクセス許可なし
UE-V ユーザーのセキュリティ グループ
フル コントロール
設定の保存場所フォルダーの次の NTFS アクセス許可を設定します。
ユーザー アカウント 推奨されるアクセス許可 フォルダー 作成者/所有者
フル コントロール
サブフォルダーとファイルのみ
UE-V ユーザーのセキュリティ グループ
フォルダーの一覧/データの読み取り、フォルダーの作成/データの追加
このフォルダーのみ
[OK] をクリックしてダイアログ ボックスを閉じます。
このアクセス許可構成では、ユーザーが設定の保存用フォルダーを作成できます。 UE-V Agent をユーザーのコンテキストで実行しているときに、settingspackage
フォルダーが作成され、保護されます。 ユーザーには、自分の settingspackage
フォルダーに対するフル コントロールが付与されます。 他のユーザーはこのフォルダーに対するアクセスを継承しません。 ユーザーのコンテキストで実行されるエージェントによってこの処理は自動実行されるので、個々のユーザー ディレクトリを作成および保護する必要はありません。
注意
設定の保存共有用に Windows サーバーを利用する場合、追加のセキュリティを構成できます。 ローカル管理者のグループまたは現在のユーザーが、設定パッケージが保存されているフォルダーの所有者であることを検証するように、UE-V を構成できます。 追加のセキュリティを有効にするには、次のコマンドを完了します。
- "RepositoryOwnerCheckEnabled" という REG_DWORD レジストリ キーを HKEY_LOCAL_MACHINE\Software\Microsoft\UEV\Agent\Configuration に追加します。
- レジストリ キー値を 1 に設定します。
参照:
タスク
UE-V 1.0 の設定の保存場所の展開
UE-V Generator のインストール
UE-V Agent の展開
概念
その他のリソース
-----
MDOP の詳細については、TechNet ライブラリを参照してください。また、TechNet Wiki を検索して問題を解決したり、マイクロソフトの Facebook または Twitter をフォローしたりすることができます。
-----