Типы контейнеров

Это важно

Предстоящее изменение в Windows Server, включенное в обновление за апрель 2026 г., заключается в том, что по умолчанию тип шифрования Kerberos изменяется с RC4 на AES-SHA1.

Общие папки, в которых размещаются контейнеры FSLogix, которые не обновляются до AES-SHA1 могут иметь проблемы с доступом после применения этого изменения. Чтобы избежать сбоев, выполните обновление до AES-SHA1 перед установкой обновления.

Клиенты, которые уже обновились до AES-SHA1, не затронуты.

Дополнительные сведения см. в блоге FSLogix: Требуемое действие: ужесточение Windows Kerberos (RC4) может повлиять на профили FSLogix в хранилище SMB.

FSLogix имеет два типа основных контейнеров (2), которые можно реализовать в рамках решения по управлению профилями. Как описано на странице терминологии , контейнеры FSLogix — это файлы виртуального жесткого диска (VHD(x), которые содержат все данные для заданного типа контейнера.

Замечание

Облачный кэш не является типом контейнера, но это необязательная конфигурация для типов контейнеров ODFC и профилей. Дополнительные сведения см. в обзоре облачного кэша.

Контейнер профиля

Контейнер профиля — это наиболее распространенный контейнер, используемый в решении FSLogix. Контейнер профиля — это все данные, связанные с профилем пользователя, который хранится непосредственно в VHD(x). Профиль пользователя Windows обычно хранится в C:\Users\%username%. Почти все файлы и папки, найденные в этом расположении, будут включены в контейнер профиля FSLogix. Некоторые данные в профиле пользователей не должны или не могут быть перемещены, они относятся к списку исключений.

Для пользователей, знакомых с управлением профилями, функция контейнера профилей может быть сопоставлена с Диском пользовательского профиля (UPD) от Microsoft, плавающими профилями Microsoft или системой управления пользовательскими профилями Citrix (UPM). Хотя функция аналогична, базовый метод и технология отличаются, что приводит к ключевым возможностям FSLogix.

Замечание

Если иное не настроено, контейнер профилей будет хранить все содержимое профиля и ODFC в одном файле VHD(x). Это рекомендуемая конфигурация.

Исключенное содержимое профиля

FSLogix исключает содержимое профиля из контейнера VHD(x) пользователя двумя способами.

Исключения на основе перенаправления

Содержимое профиля, которое не может храниться в контейнере VHD(x) пользователя, перенаправляется из собственного пути профиля в новую папку в C:\Users пути. Эта папка имеет префикс local_ и объединена с именем учетной записи SAM пользователя (например, C:\Users\local_%username%). Локальное перенаправление создается для предотвращения проблем с приложениями или процессами, которым требуется доступ к этим данным в случае недоступности поставщика удаленного хранилища . Во время выхода C:\Users\local_%username% папка удаляется.

FSLogix автоматически перенаправляет следующие папки на путь C:\Users\local_%username%:

  • %userprofile%\AppData\Roaming\Microsoft\Protect
  • %userprofile%\AppData\Roaming\Microsoft\Credentials
  • %userprofile%\AppData\Local\Microsoft\Credentials
  • %userprofile%\AppData\Local\Microsoft\Office\16.0\OfficeFileCache

Исключения, зависящие от удаления

Содержимое профиля, которое не предназначено для перемещения между виртуальными машинами, удаляется из контейнера VHD(x) пользователя при выходе пользователя. Эти исключения на основе удаления реализуются на основе рекомендаций групп продуктов, ответственных за содержимое.

Данные приложения, не поддерживающие роуминг (MSIX)
  • AppData\Local\Packages\*\AC
  • AppData\Local\Packages\*\SystemAppData
  • AppData\Local\Packages\*\LocalCache
  • AppData\Local\Packages\*\TempState
  • AppData\Local\Packages\*\AppData

КлассApplicationData (Windows.Storage) — приложения Windows

Нероуминговые данные удостоверений

Перемещение этих данных с помощью RoamIdentity параметра не рекомендуется.

  • AppData\Local\Packages\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy
  • AppData\Local\Packages\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy
  • AppData\Local\Microsoft\TokenBroker
  • AppData\Local\Microsoft\OneAuth
  • AppData\Local\Microsoft\IdentityCache
  • HKEY_CURRENT_USER\SOFTWARE\Microsoft\IdentityCRL
  • HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\AAD
  • HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WorkplaceJoin
  • HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\TokenBroker

Справочник:Идентификация устройств и виртуализация рабочих столов

Контейнер ODFC

Контейнер ODFC — это тип контейнера, который предназначен для хранения содержимого профиля, уникального для приложений Microsoft Office1. Контейнер ODFC чаще всего реализуется в сочетании с другими решениями для профилей пользователей с функцией роуминга2.

1 Данные Office включают, но не ограничиваются приложениями Office, OneDrive, Teams, SharePoint и OneNote.
2 Традиционные роуминговые профили, Управление профилями пользователей Citrix, VMware Dynamic Environment Manager или аналогичные.

Это важно

При использовании контейнеров ODFC с другими решениями для перемещения профилей убедитесь, что другие решения настроены для исключения данных ODFC.

Конфигурация контейнера ODFC по умолчанию включает следующие данные:

  • Активация Office
  • Перспектива
  • Персонализация Outlook
  • SharePoint
  • OneDrive
  • Skype для бизнеса (устаревшая поддержка)

Большинство данных, содержащихся в контейнере ODFC, являются источником из других удаленных систем и легко заменяются, если контейнер ODFC поврежден или удален. Например, файлы данных Outlook создаются с удаленных серверов электронной почты (например, Microsoft 365). Список приложений, которые можно включить, можно найти в справочной статье ODFC .

Замечание

Контейнеры ODFC являются необязательной конфигурацией.

Когда следует использовать контейнеры Profile и ODFC

Контейнеры профилей и ODFC должны использоваться вместе при следующих случаях:

  • Для выбора места хранения данных Office и других данных профиля требуется осторожность.
  • Обеспечивает изоляцию от потери данных или повреждения в одном из контейнеров3.
  • Используется в качестве механизма, чтобы указать, какие компоненты Office содержат свои данные вконтейнере 4.
  • Позволяет организациям иметь разные размеры контейнеров для размещения определенных рабочих нагрузок или данных, синхронизированных с OneDrive5.

3 контейнера ODFC не копируются или реплицируются в альтернативные расположения, так как данные можно восстановить из источника.
4 Недоступно при использовании одной конфигурации контейнера.
5 Настройте контейнер профиля размером 10 ГБ с контейнером ODFC размером 50 ГБ.

  • Last updated on