Aplikacje FSLogix RuleEditor i Zestawy reguł
FsLogix Apps RuleEditor to autonomiczna aplikacja, która tworzy pliki zestawu reguł FSLogix. Usługi FSLogix Apps Services (frxsvc) przetwarzają pliki zestawu reguł i mogą wykonywać różne akcje, które zarządzają środowiskiem użytkownika końcowego w środowiskach pulpitu wirtualnego. Pliki zestawu reguł to kolekcja reguł, które pokazują, ukrywają, przekierowują lub dostosowują określone aspekty rejestru, systemu plików, aplikacji lub drukarek. Pojedynczy plik zestawu reguł może obsługiwać dowolną liczbę reguł różnych typów. W większości przypadków przechowywanie plików zestawu reguł zawartych w określonym typie dostosowywania ułatwia ich konserwację i rozwiązywanie problemów.
Typy reguł
Można utworzyć cztery typy reguł:
- Ukrywanie reguły
- Reguła przekierowania
- Reguła kontenera aplikacji (VHD)
- Określanie reguły wartości
Uwaga
Ukrywanie i przekierowywanie reguł manipuluje systemem plików na bardzo podstawowym poziomie. Te typy reguł mogą być bardzo zaawansowane, a ich tworzenie lub zmienianie może mieć nieoczekiwane konsekwencje. Zawsze testuj i zweryfikuj zestawy reguł przed ich wdrożeniem w środowisku produkcyjnym.
Ukrywanie reguły
Reguła ukrywania ukrywa określone elementy przed użytkownikiem lub grupą użytkowników. Ukrywanie reguł może dotyczyć plików, folderów, kluczy rejestru, wartości rejestru, drukarek lub czcionek.
Reguła przekierowania
Reguły przekierowywania umożliwiają administratorom IT przekierowywanie nieprofilowych lub innych określonych danych do kontenera profilu użytkownika, dzięki czemu są one dostępne w kolejnych logowaniach niezależnie od tego, do której maszyny wirtualnej się logują.
Reguła kontenera aplikacji (VHD)
Uwaga
Reguły kontenera aplikacji zostały uznane za przestarzałe od 22 sierpnia 2023 r. Aby uzyskać dodatkowe informacje, przejrzyj stronę wycofywania funkcji.
Aplikacje mogą zawierać duże ilości danych tylko do odczytu (na przykład galerie clipart, aplikacje Java itd.) w wirtualnym dysku twardym i zainstalować je na maszynie wirtualnej. Reguły kontenera aplikacji umożliwiają automatyzację tego procesu przez automatyczne instalowanie tych wirtualnych dysków twardych dla określonych użytkowników podczas logowania.
Określanie reguły wartości
Określona reguła wartości spowoduje ustawienie wartości rejestru dla określonego użytkownika lub grupy użytkowników przy logowaniu. Ta reguła jest najczęściej używana, gdy użytkownicy potrzebują wartości klucza rejestru opartego na protokole HKLM, aby zmienić się w zależności od tego, którzy użytkownicy logują się.
Przypisania reguł
Ważne
Przypisania zestawu reguł aplikacji FSLogix nie obsługują kont tylko w chmurze identyfikatora Entra firmy Microsoft. Aby korzystać z funkcji przypisywania, należy zsynchronizować użytkowników i grupy z kontrolera domeny usługi Active Directory. Ponadto maszyny wirtualne muszą mieć widok do kontrolera domeny, aby rozwiązać problemy z identyfikatorami SID.
Zestawy reguł aplikacji są przypisywane do użytkowników, grup i innych jednostek przy użyciu regułyEdytor. Nowo utworzone reguły mają automatycznie przypisaną grupę Wszyscy przy użyciu ustawienia Zastosuj skonfigurowanego na wartość Nie.
Kolejność przypisania
Kolejność przypisań ma wpływ na sposób stosowania zestawu reguł. Po przetworzeniu pliku przypisania zestaw reguł jest stosowany od góry do dołu. Kolejność przydziałów jest zarządzana za pomocą Move Up przycisków i Move Down .
Rysunek 1. Wszystkie grupy przetwarzane u góry
Wynik: zestaw reguł ma zastosowanie tylko do CONTOSO\Domain Users .
Rysunek 2. Każda grupa jest przetwarzana u dołu
Wynik: Zestaw reguł nie ma zastosowania do żadnego użytkownika ani grupy.
Typy przypisań
Zestawy reguł można przypisać do następujących jednostek:
- Użytkownik
- Group (Grupa)
- Przetwarzaj
- Lokalizacja sieciowa (adres IP)
- Komputer
- Kontener katalogu (nazwa wyróżniająca)
- Zmienna środowiskowa
Uwaga
Dowolna zmienna środowiskowa obecna podczas logowania użytkownika może być używana w ramach przypisania.
Szablon przypisania
Przypisania i kolejność przypisań można zapisać jako szablon do późniejszego użycia. Ten szablon staje się domyślną konfiguracją przypisania dla wszystkich nowych zestawów reguł tworzonych na tej samej maszynie.
Rysunek 3. Okno dialogowe ostrzeżenia Zapisz jako szablon
Raportowanie usługi Active Directory (AD)
Uwaga
Raportowanie usługi Active Directory zostało uznane za przestarzałe od 22 sierpnia 2023 r. Aby uzyskać dodatkowe informacje, przejrzyj stronę wycofywania funkcji.
Administracja istratorzy używają funkcji raportowania usługi AD, aby sprawdzić, czy plik zestawu reguł ma zastosowanie do oczekiwanego użytkownika lub użytkowników. Raport pokazuje tylko konta użytkowników, których dotyczy przypisanie i nie wyświetla grup.
Rysunek 4. Okno raportowania usługi AD