Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
FSLogix-profielcontainers slaan een volledig gebruikersprofiel op in één container en zijn ontworpen om profielen te roamen in niet-permanente omgevingen voor externe computing, zoals Azure Virtual Desktop. Wanneer u zich aanmeldt, wordt de container dynamisch gekoppeld aan de computeromgeving met behulp van een lokaal ondersteunde virtuele harde schijf (VHD) en Hyper-V virtuele harde schijf (VHDX). Met deze geavanceerde technologieën voor filterstuurprogramma's kan het gebruikersprofiel onmiddellijk beschikbaar zijn en worden weergegeven in het systeem, precies zoals een lokaal gebruikersprofiel. Zie Gebruikersprofielbeheer met FSLogix-profielcontainersvoor meer informatie over FSLogix-profielcontainers.
U kunt FSLogix-profielcontainers maken met behulp van Azure NetApp Files, een gebruiksvriendelijke Azure-platformservice waarmee klanten snel en betrouwbaar SMB-volumes op bedrijfsniveau kunnen inrichten voor hun Azure Virtual Desktop-omgevingen. Om meer te weten te komen over Azure NetApp Files, zie Wat is Azure NetApp Files?.
Notitie
In dit artikel worden geen aanbevolen procedures behandeld voor het beveiligen van de toegang tot de Azure NetApp Files-share.
Notitie
Als u op zoek bent naar vergelijkingsmateriaal over de verschillende FSLogix-profielcontaineropslagopties in Azure, raadpleegt u Storage-opties voor FSLogix-profielcontainers.
Overwegingen
Beperk het aantal gelijktijdige profielen dat actief toegang heeft tot FSLogix-profielcontainers op één normaal volume van Azure NetApp Files tot 3000 om optimale prestaties en schaalbaarheid te garanderen. Het overschrijden van deze limiet kan de latentie aanzienlijk verhogen. Als voor uw scenario meer dan 3000 gelijktijdige gebruikers nodig zijn, kunt u overwegen om gebruikers te distribueren over volumes met elk volume in een andere beschikbaarheidszone. Als deze oplossing niet aan uw behoeften voldoet, vult u dit formulier in.
FsLogix-profielcontainers in Azure NetApp Files vereisen Kerberos-verificatie en kunnen daarom alleen worden geopend door gebruikers die verifiëren vanuit Active Directory Domain Services (AD DS) of Microsoft Entra Domain Services.
Azure NetApp Files kunnen FSLogix-profielen opslaan met Microsoft Entra ID-gekoppelde of hybride verbonden sessiehosts wanneer gebruikersidentiteiten worden ondersteund door AD DS, zoals in scenario's met hybride identiteiten waarbij AD DS de gezaghebbende bron is en identiteiten zijn gesynchroniseerd met Entra ID.
Belangrijk
Azure NetApp Files biedt momenteel geen ondersteuning voor FSLogix-profieltoegang met entra-only -identiteiten (alleen in de cloud), omdat Kerberos-verificatie zonder AD DS niet wordt ondersteund.
Als u uw FSLogix-profielcontainers wilt beveiligen, kunt u overwegen
Azure NetApp Files-momentopnamen te gebruiken en azure NetApp Files-back-upte.
Voorwaarden
Voordat u een FSLogix-profielcontainer kunt configureren met Azure NetApp Files, moet u het volgende hebben:
- Een Azure-account met inzender- of beheerdersmachtigingen.
Uw Azure NetApp Files-account instellen
Om aan de slag te gaan, moet u een Azure NetApp Files-account maken en instellen.
Zie Een NetApp-account makenals u een NetApp-account wilt maken.
U moet een nieuwe capaciteitspool maken. Zie Een capaciteitspool maken voor Azure NetApp Files.
Vervolgens moet u lid worden van een Active Directory-verbinding. Zie Active Directory-verbindingen maken en beheren voor Azure NetApp Files.
Maak een nieuw SMB-volume. Volg de stappen in Een SMB-volume maken voor Azure NetApp Files.
Notitie
Het is raadzaam continue beschikbaarheid in te schakelen op het SMB-volume voor gebruik met FSLogix-profielcontainers. Selecteer daarom Continue beschikbaarheid inschakelen. Zie Continue beschikbaarheid inschakelen op bestaande SMB-volumesvoor meer informatie.
Machtigingen configureren
Als u de machtigingen op map- en bestandsniveau configureert, bekijkt u de aanbevolen lijst met machtigingen voor FSLogix-profielen op De opslagmachtigingen voor profielcontainers configureren.
Zonder de juiste machtigingen op adreslijstniveau kan een gebruiker het gebruikersprofiel verwijderen of toegang krijgen tot de persoonlijke gegevens van een andere gebruiker. Het is belangrijk om ervoor te zorgen dat gebruikers over de juiste machtigingen beschikken om te voorkomen dat onbedoelde verwijdering plaatsvindt.
FSLogix configureren op uw lokale Windows-apparaat
FSLogix configureren op uw lokale Windows-apparaat:
Volg de stappen in FSLogix-toepassingen installeren. Als u FSLogix in een hostgroep configureert, downloadt u het bestand terwijl u nog steeds op afstand bent in de sessiehost-VM.
Zie Profielcontainers configurerenom uw profielcontainer te configureren.
Notitie
- Wanneer u de VHDLocations registersleutel toevoegt, stelt u het gegevenstype in op multitekenreeks en stelt u de bijbehorende gegevenswaarde in op de URI voor de Azure NetApp Files-share.
- Wees voorzichtig bij het maken van de DeleteLocalProfileWhenVHDShouldApply waarde. Wanneer het FSLogix-profielensysteem bepaalt dat een gebruiker een FSLogix-profiel moet hebben, maar er al een lokaal profiel bestaat, wordt het lokale profiel permanent verwijderd door de profielcontainer. De gebruiker wordt vervolgens aangemeld met het nieuwe FSLogix-profiel.
Zorg ervoor dat gebruikers toegang hebben tot de Azure NetApp Files-share
Meld u aan bij Azure Portal met een beheerdersaccount.
Open Azure NetApp Files, selecteer uw Azure NetApp Files-account en selecteer vervolgens Volumes. Nadat het menu Volumes is geopend, selecteert u het bijbehorende volume.
Ga naar het tabblad Overzicht en controleer of de FSLogix-profielcontainer ruimte gebruikt.
Open de Verkenneren navigeer naar het koppelingspad . In deze map zou er een profiel-VHD (of VHDX) moeten zijn.