Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
Os contêineres de perfil FSLogix armazenam um perfil de usuário completo em um único contêiner e são projetados para roaming de perfis em ambientes de computação remota não persistente, como a Área de Trabalho Virtual do Azure. Quando você entra, o contêiner se conecta dinamicamente ao ambiente de computação usando um VHD (disco rígido virtual) com suporte local e um VHDX (disco rígido virtual) Hyper-V. Essas tecnologias avançadas de driver de filtro permitem que o perfil de usuário esteja imediatamente disponível e apareça no sistema exatamente como um perfil de usuário local. Para saber mais sobre contêineres de perfil FSLogix, consulte Gerenciamento de perfil de usuário com contêineres de perfil FSLogix.
Você pode criar contêineres de perfil FSLogix usando o Azure NetApp Files, um serviço de plataforma nativa do Azure fácil de usar que ajuda os clientes a provisionar volumes SMB de nível empresarial de forma rápida e confiável para seus ambientes de Área de Trabalho Virtual do Azure. Para saber mais sobre os Arquivos NetApp do Azure, consulte O que são Arquivos NetApp do Azure?.
Observação
Este artigo não aborda as práticas recomendadas para proteger o acesso ao compartilhamento de Arquivos NetApp do Azure.
Observação
Se você estiver procurando material de comparação sobre as diferentes opções de armazenamento de contêiner de perfil FSLogix no Azure, consulte Opções de armazenamento para contêineres de perfil FSLogix.
Considerações
Para garantir o desempenho e a escalabilidade ideais, limite o número de perfis simultâneos que acessam ativamente os contêineres de perfil FSLogix em um único volume regular dos Arquivos NetApp do Azure a 3.000. Exceder esse limite pode aumentar significativamente a latência. Se o seu cenário exigir mais de 3.000 usuários simultâneos, considere distribuir usuários entre volumes com cada volume em uma zona de disponibilidade diferente. Se esta solução não atender às suas necessidades, preencha este formulário.
Os contentores de perfil FSLogix nos Azure NetApp Files requerem autenticação Kerberos e, por isso, só podem ser acedidos por utilizadores que se autentiquem a partir do Active Directory Domain Services (AD DS) ou Microsoft Entra Domain Services.
O Azure NetApp Files pode armazenar perfis FSLogix com Microsoft Entra ID joined ou Microsoft Entra hybrid joined session hosts quando as identidades dos utilizadores são suportadas pelo AD DS, como em cenários híbridos onde o AD DS é a fonte autoritária e as identidades são sincronizadas com o Entra ID.
Importante
Atualmente, o Azure NetApp Files não suporta acesso a perfis FSLogix usando apenas identidades da Entra (apenas na nuvem), já que a autenticação Kerberos sem AD DS não é suportada.
Para proteger seus contêineres de perfil FSLogix, considere usar instantâneos do Azure NetApp Files e backup do Azure NetApp Files.
Pré-requisitos
Antes de configurar um contêiner de perfil FSLogix com Arquivos NetApp do Azure, você deve ter:
- Uma conta do Azure com permissões de colaborador ou administrador.
Configurar sua conta do Azure NetApp Files
Para começar, você precisa criar e configurar uma conta do Azure NetApp Files.
Para criar uma conta NetApp, consulte Criar uma conta NetApp.
Você precisa criar um novo pool de capacidade. Consulte Criar um pool de capacidade para o Azure NetApp Files.
Em seguida, você precisa ingressar em uma conexão do Ative Directory. Consulte Criar e gerenciar conexões do Ative Directory para arquivos NetApp do Azure.
Crie um novo volume SMB. Siga as etapas em Criar um volume SMB para arquivos NetApp do Azure.
Observação
É recomendável habilitar a Disponibilidade Contínua no volume SMB para uso com contêineres de perfil FSLogix, portanto, selecione Habilitar Disponibilidade Contínua. Para obter mais informações, consulte Habilitar disponibilidade contínua em volumes SMB existentes.
Configurar permissões
Ao configurar as permissões de diretório e nível de arquivo, revise a lista recomendada de permissões para perfis FSLogix em Configurar as permissões de armazenamento para contêineres de perfil.
Sem permissões adequadas no nível de diretório, um usuário pode excluir o perfil de usuário ou acessar as informações pessoais de um usuário diferente. É importante garantir que os usuários tenham permissões adequadas para evitar que a exclusão acidental aconteça.
Configurar o FSLogix em seu dispositivo Windows local
Para configurar o FSLogix no seu dispositivo Windows local:
Siga as etapas em Instalar aplicativos FSLogix. Se estiver configurando o FSLogix em um pool de hosts, baixe o arquivo enquanto você ainda estiver remoto na VM do host da sessão.
Para configurar seu contêiner de perfil, consulte Configurar contêineres de perfil.
Observação
- Ao adicionar a chave do registo VHDLocations, defina o tipo de dados como Multi-String e defina o seu valor de dados como o URI para o compartilhamento de Arquivos NetApp do Azure.
- Tenha cuidado ao criar o valor DeleteLocalProfileWhenVHDShouldApply . Quando o sistema de Perfis FSLogix determina que um usuário deve ter um perfil FSLogix, mas já existe um perfil local, o Contêiner de Perfil excluirá permanentemente o perfil local. O usuário será então conectado com o novo perfil FSLogix.
Verifique se os usuários podem acessar o compartilhamento de Arquivos NetApp do Azure
Entre no portal do Azure com uma conta administrativa.
Abra Arquivos NetApp do Azure, selecione sua conta do Azure NetApp Files e selecione Volumes. Quando o menu Volumes abrir, selecione o volume correspondente.
Vá para a guia Visão geral e confirme se o contêiner de perfil FSLogix está usando espaço.
Abra o Explorador de Arquivos e navegue até o caminho de montagem. Dentro desta pasta, deve haver um VHD de perfil (ou VHDX).