部署適用於 UE-V 1.0 的設定儲存位置
Microsoft 消費者體驗虛擬化 (UE-V) 部署需要設定儲存位置,使用者設定會儲存在設定套件檔案中。 您可以使用下列兩種方式之一來設定設定儲存位置:
Active Directory 主目錄 – 如果在 Active Directory 中為使用者定義主目錄,UE-V 代理程式會使用此位置來儲存設定位置套件。 UE-V 代理程式會動態建立主目錄根目錄下方的使用者特定儲存體資料夾。 只有在未定義設定儲存位置時,代理程式才會使用 Active Directory 的主目錄。
建立設定儲存體共用 – 設定儲存體共用是 UE-V 使用者可存取的標準網路共用。
部署 UE-V 設定儲存體共用
當您建立設定儲存體共用時,應該只限制需要存取權的使用者存取權。 下表顯示必要的許可權。
部署 UE-V 網路共用
為 UE-V 使用者建立新的安全性群組。
在將儲存 UE-V 設定套件的中央位置電腦上建立新資料夾,然後將具有群組許可權的 UE-V 使用者授與資料夾。 支援 UE-V 的系統管理員將需要此共用資料夾的許可權。
設定儲存體位置資料夾的下列共用層級 (SMB) 許可權:
使用者帳戶 建議的許可權 所有人
無許可權
UE-V 使用者的安全性群組
完全控制
設定儲存體位置資料夾的下列 NTFS 許可權:
使用者帳戶 建議的許可權 資料夾 建立者/擁有者
完全控制
僅限子資料夾和檔案
UE-V 使用者的安全性群組
列出資料夾/讀取資料、建立資料夾/附加資料
僅限此資料夾
按一下 [確定 ] 關閉對話方塊。
此許可權設定可讓使用者建立資料夾來設定儲存體。 UE-V 代理程式會在使用者的內容中執行 時,建立並保護 settingspackage
資料夾。 使用者會收到其資料夾的 settingspackage
完整控制權。 其他使用者不會繼承此資料夾的存取權。 您不需要建立及保護個別使用者目錄,因為會由在使用者內容中執行的代理程式自動完成。
注意 當 Windows 伺服器用於設定儲存體共用時,可以設定額外的安全性。 UE-V 可以設定為確認本機系統管理員的群組或目前的使用者是儲存設定套件之資料夾的擁有者。 若要啟用額外的安全性,請完成下列作業:
將名為 「RepositoryOwnerCheckEnabled」 的 REG_DWORD 登錄機碼新增至 HKEY_LOCAL_MACHINE\Software\Microsoft\UEV\Agent\Configuration。
將登錄機碼值設定為 1。
相關主題
部署適用于使用者體驗的中央儲存體虛擬化設定範本和設定套件 安裝 UE-V 產生器