共用方式為

將必要的 UE-V 功能部署 (Windows 10)

  • 發行項

若要啟動並執行使用者體驗虛擬化 (UE-V) ，請安裝並設定下列功能。

  • 部署可供使用者存取的設定儲存位置。 這項功能是儲存和擷取使用者設定的標準網路共用。
  • 選擇 UE-V 的組態方法 您可以使用一般管理工具來部署和設定 UE-V，包括組策略、Configuration Manager 或 Windows 管理基礎結構和 PowerShell。
  • 在使用者裝置上啟用 UE-V 服務。 使用 Windows 10 版本 1607 時，會自動安裝 UE-V。 您需要在您想要包含在 UE-V 環境中的每個使用者裝置上啟用 UE-V 服務。

本節中的文章說明如何部署這些功能。

部署 UE-V 設定儲存位置

UE-V 需要在設定套件檔案中儲存用戶設定的位置。 您可以透過下列其中一種方式來設定此設定儲存位置：

  • 建立您自己的設定儲存位置
  • 針對設定儲存位置使用現有的 Active Directory

注意

基於 效能和容量規劃 ，以及減少網路等待時間的問題，請在使用者裝置所在的相同局域網路上建立設定儲存位置。 針對設定儲存位置，我們建議每位使用者 20 MB 的磁碟空間。

建立 UE-V 設定儲存位置

定義設定儲存位置之前，您必須為在共用上儲存設定的使用者建立具有讀取/寫入許可權的根目錄。 UE-V 服務會在此根目錄下建立使用者特定的資料夾。

設定儲存位置的定義方式是設定 SettingsStoragePath 組態選項，您可以使用下列其中一種方法進行設定：

  • 透過 組策略 設定

  • 使用 UE-V 的 Configuration Manager 套件

  • 使用 Windows PowerShell 或 Windows Management Instrumentation (WMI)

    路徑必須以通用命名慣例 (伺服器和共用的 UNC) 路徑。 例如，**\Server\Settingsshare**。 此組態選項支援使用變數來啟用特定的同步處理案例。 例如，您可以使用 %username%%computername% 變數，在這些案例中保留使用者設定體驗：

  • 在企業中使用多個實體裝置的終端使用者

  • 多個終端使用者所使用的企業計算機

UE-V 服務會根據 SettingsStoragePath 的組態設定，動態建立使用者特定的設定記憶體路徑，以及名為 SettingsPackages 的隱藏系統資料夾。 服務會依已註冊的 UE-V 設定位置範本所定義，讀取並寫入此位置的設定。

UE-V 設定取決於「上次寫入優先」規則： 如果具有多部受管理計算機的使用者設定儲存位置相同，則一個 UE-V 服務會獨立於其他電腦上執行的服務來讀取和寫入設定位置。 最後寫入的設定和值是服務下次從設定儲存位置讀取時所套用的設定和值。

部署設定儲存位置： 請遵循下列步驟來定義設定儲存位置，而不是使用現有的 Active Directory 代理程式。 您應該將記憶體共用設定的存取限制為需要記憶體共用的使用者，如下表所示。

部署 UE-V 網路共用

  1. 為 UE-V 使用者建立新的安全組。

  2. 在儲存 UE-V 設定套件的中央位置電腦上建立新資料夾，然後使用群組許可權將 UE-V 使用者存取權授與資料夾。 支援 UE-V 的系統管理員必須具有此共享資料夾的許可權。

  3. 設定設定記憶體位置資料夾的下列共享層級伺服器訊息塊 (SMB) 許可權。

    用戶帳戶 建議的許可權
    所有人 沒有許可權
    UE-V 使用者的安全組 完全控制

  4. 設定設定儲存位置資料夾的下列NTFS檔案系統許可權。

    用戶帳戶 建議的許可權 資料夾
    建立者/擁有者 完全控制 僅限子資料夾和檔案
    UE-V 使用者的安全組 列出資料夾/讀取資料、建立資料夾/附加資料 僅限此資料夾

使用此設定時，UE-V 服務會在用戶內容中執行時建立並保護 Settingspackage 資料夾，並授與每個使用者建立資料夾以供設定記憶體使用的許可權。 當其他用戶無法存取 Settingspackage 資料夾時，使用者會收到其 Settingspackage 資料夾的完整控制權。

注意

如果您在執行 Windows Server 作業系統的電腦上建立設定記憶體共用，請設定 UE-V 以確認本機 Administrators 群組或目前的使用者是儲存設定套件的資料夾擁有者。 若要啟用此額外安全性，請在 Windows Server 註冊表編輯器中指定此設定：

  1. 將名為 “RepositoryOwnerCheckEnabled” 的REG_DWORD登錄機碼新增至 HKEY_LOCAL_MACHINE\Software\Microsoft\UEV\Agent\Configuration
  2. 將登錄機碼值設定為 1

搭配 UE-V 使用 Active Directory

如果您未定義設定儲存位置，UE-V 服務預設會使用 Active Directory (AD) 。 在這些情況下，UE-V 服務會在每個使用者的 AD 主目錄根目錄下動態建立設定記憶體資料夾。 不過，如果在AD中設定自訂目錄設定，則會改用該目錄。

選擇 UE-V 的設定方法

您必須在部署后決定要用來管理 UE-V 的設定方法，因為此設定方法是您將用來部署 UE-V 代理程式的方法。 一般而言，此設定方法是您已在環境中使用的設定方法，例如 Windows PowerShell 或 Configuration Manager。

視您使用的設定方法而定，您可以在使用者裝置上啟用 UE-V 服務之前、期間或之後設定 UE-V。

  • 組策略 您可以在啟用 UE-V 服務之前或之後，使用現有的組策略基礎結構來設定 UE-V。 UE-V 組策略 ADMX 範本可讓您集中管理一般 UE-V 服務組態選項，並包含設定 UE-V 同步處理的設定。

    注意

    從 Windows 10 版本 1607 開始，會自動安裝 UE-V ADMX 範本。

    組策略 ADMX 範本會設定 UE-V 服務的同步處理設定，並使用現有的組策略基礎結構來集中管理一般 UE-V 服務組態設定。 部署組策略物件之域控制器支援的操作系統包括：Windows Server 2012 和 Windows Server 2012 R2

  • Configuration Manager UE-V 組態套件可讓您使用 Microsoft Configuration Manager 的合規性設定功能，在安裝 UE-V 和 Configuration Manager 的站臺上套用一致的設定。

  • Windows PowerShell 和 WMI 您可以使用 Windows PowerShell 和 Windows Management Instrumentation (WMI) 的腳本命令來修改 UE-V 服務的設定。

注意

修改登錄可能會導致數據遺失，或計算機變得沒有回應。 建議您使用其他設定方法。

啟用 UE-V 服務

UE-V 服務是用戶端元件，可擷取使用者個人化應用程式和 Windows 設定，並將它們儲存在設定套件中。 設定套件建置後會儲存到本機，然後複製到設定儲存位置。

啟用 UE-V 服務之前，您必須先註冊 UE-V 範本以供第一次使用。 在 PowerShell 視窗中，輸入 register-TemplateName<>，其中 TemplateName 是您要註冊的 UE-V 範本名稱，然後按 ENTER 鍵。

注意

使用 Windows 10 版本 1607 時，您必須為所有收件匣和自定義範本註冊 UE-V 範本。 這可提供僅部署必要範本的彈性。

使用 Windows 10 版本 1607 和更新版本時，UE-V 服務會安裝在使用者裝置上。 讓服務開始使用 UE-V。 您可以使用組策略編輯器或 Windows PowerShell 來啟用服務。

使用組策略啟用 UE-V 服務

  1. 開啟裝置的 組策略編輯器
  2. 流覽至 [計算機設定>] [系統管理>範本] [Windows 元件>Microsoft使用者體驗虛擬化]
  3. 執行 啟用 UEV
  4. 重新啟動裝置

使用 Windows PowerShell 啟用 UE-V 服務

  1. 在 PowerShell 視窗中，輸入 Enable-UEV ，然後按 ENTER 鍵
  2. 重新啟動裝置
  3. 在 PowerShell 視窗中，輸入 Get-UEVStatus ，然後按 ENTER 確認已成功啟用 UE-V 服務

準備 UE-V 部署部署 UE-V 以搭配自定義應用程式使用升級至適用於 Windows 10 的 UE-V