部署 UE-V 1.0 的设置存储位置
应用到: User Experience Virtualization 1.0
Microsoft User Experience Virtualization (UE-V) 部署需要一个设置存储位置,其中用户设置存储在设置包文件中。 可以用以下两种方式之一配置设置存储位置:
Active Directory 主目录 – 如果在 Active Directory 中为用户定义主目录,则 UE-V Agent 将使用此位置存储设置位置包。 UE-V Agent 在主目录的根下面动态创建特定于用户的存储文件夹。 只有在未定义设置存储位置时,代理才会使用 Active Directory 主目录。
创建设置存储共享 – 设置存储共享是 UE-V 用户可访问的标准网络共享。
部署 UE-V 设置存储共享
当你创建设置存储共享时,应该将访问权限仅提供给需要访问权限的用户。 下表显示了所需的权限。
部署 UE-V 网络共享
为 UE-V 用户创建新的安全组。
在位于中央位置的计算机上创建一个将存储 UE-V 设置包的新文件夹,然后授予 UE-V 用户对文件夹的组权限。 支持 UE-V 的管理员将需要对此共享文件夹的权限。
为设置存储位置文件夹设置以下共享级别 (SMB) 权限:
用户帐户 建议的权限 每个人
无权限
UE-V 用户的安全组
完全控制
为设置存储位置文件夹设置以下 NTFS 权限:
用户帐户 建议的权限 文件夹 创建者/所有者
完全控制
仅限于子文件夹和文件
UE-V 用户的安全组
列出文件夹/读取数据、创建文件夹/附加数据
仅限于此文件夹
单击“确定”以关闭对话框。
利用此权限配置,用户可以为设置存储创建文件夹。 UE-V Agent 在用户的上下文中运行时会创建和保护 settingspackage
文件夹。 用户会收到对其 settingspackage
文件夹的完全控制权限。 其他用户不继承对此文件夹的访问权限。 你不需要创建和保护个人用户目录,因为在用户的上下文中运行的代理将自动执行此操作。
备注
当 Windows 服务器用于设置存储共享时,可以配置附加安全性。可以将 UE-V 配置为验证本地管理员组或当前用户是否为存储设置包所位于的文件夹的所有者。 要启用附加安全性,请完成以下操作:
- 将名称为“RepositoryOwnerCheckEnabled”的 REG_DWORD 注册表项添加至“HKEY_LOCAL_MACHINE\Software\Microsoft\UEV\Agent\Configuration”。
- 将注册表项值设置为 1。
另请参阅
任务
部署 UE-V 1.0 的设置存储位置
安装 UE-V Generator
部署 UE-V Agent
概念
其他资源
-----
你可以在 TechNet 库中了解有关 MDOP 的详细信息、在 TechNet Wiki 上搜索疑难解答,或者在 Facebook 或 Twitter 上了解我们的最新信息。
-----