Развертывание места хранения параметров для UE-V 1.0

  • Статья

Виртуализация средств взаимодействия с пользователем (Майкрософт) (UE-V) требует расположения хранилища параметров, в котором пользовательские параметры хранятся в файле пакета параметров. Расположение хранилища параметров можно настроить одним из следующих двух способов:

  • Домашний каталог Active Directory — если для пользователя в Active Directory определен домашний каталог, агент UE-V будет использовать это расположение для хранения пакетов расположения параметров. Агент UE-V динамически создает папку хранения для конкретного пользователя под корнем домашнего каталога. Агент использует домашний каталог Active Directory, только если расположение хранилища параметров не определено.

  • Создайте общую папку хранилища параметров— общая папка хранилища параметров — это стандартный сетевой ресурс, доступный пользователям UE-V.

Развертывание общей папки хранилища параметров UE-V

При создании общей папки хранилища параметров следует ограничить доступ только пользователям, которым требуется доступ. Необходимые разрешения показаны в таблицах ниже.

Развертывание сетевой папки UE-V

  1. Создайте группу безопасности для пользователей UE-V.

  2. Создайте папку на централизованном компьютере, где будут храниться пакеты параметров UE-V, а затем предоставьте пользователям UE-V разрешения группы для папки. Администратору, поддерживающей UE-V, потребуются разрешения для этой общей папки.

  3. Задайте следующие разрешения на уровне общего ресурса (SMB) для папки расположения хранилища параметров:

    Учетная запись пользователя Рекомендуемые разрешения

    Все пользователи

    Нет разрешений

    Группа безопасности пользователей UE-V

    Полный доступ

  4. Задайте следующие разрешения NTFS для папки расположения хранилища параметров:

    Учетная запись пользователя Рекомендуемые разрешения Папка

    Создатель или владелец

    Полный доступ

    Только вложенные папки и файлы

    Группа безопасности пользователей UE-V

    List Folder/Read Data, Create Folders/Append Data

    Только эта папка

  5. Нажмите кнопку " ОК", чтобы закрыть диалоговые окна.

Эта конфигурация разрешений позволяет пользователям создавать папки для хранилища параметров. Агент UE-V создает settingspackage и обеспечивает безопасность папки во время работы в контексте пользователя. Пользователь получает полный доступ к своей папке settingspackage . Другие пользователи не наследуют доступ к этой папке. Создавать и защищать отдельные каталоги пользователей не нужно, так как это будет автоматически выполнять агент, который выполняется в контексте пользователя.

Примечание Дополнительную безопасность можно настроить, если сервер Windows используется для общей папки хранилища параметров. UE-V можно настроить для проверки того, является ли группа локального администратора или текущий пользователь владельцем папки, в которой хранятся пакеты параметров. Чтобы включить дополнительную безопасность, выполните следующие действия.

  1. Добавьте раздел REG_DWORD с именем RepositoryOwnerCheckEnabled вHKEY_LOCAL_MACHINE\Software\Microsoft\UEV\Agent\Configuration.

  2. Задайте для раздела реестра значение 1.

Развертывание UE-V 1.0

Поддерживаемые конфигурации UE-V 1.0

Развертывание центрального хранилища для шаблонов параметров виртуализации пользовательского интерфейса и пакетов параметров при установке генератора UE-V

Развертывание агента UE-V