การกำหนดค่าคอนเทนเนอร์โปรไฟล์ FSLogix บน Windows Server RDS

เทคโนโลยี FSLogix ของ Microsoft ใช้เพื่อจัดการโปรไฟล์ผู้ใช้ และช่วยให้คุณสามารถแทนที่ Roaming Profiles และ User Profile Disks (UPD) ในการปรับใช้ RDS, VDI และ Windows Virtual Desktop (WVD) FSLogix อนุญาตให้คุณเชื่อมต่อคอนเทนเนอร์โปรไฟล์ผู้ใช้แบบไดนามิกจากโฟลเดอร์เครือข่ายที่ใช้ร่วมกัน สามารถใช้ได้ทั้งในสภาพแวดล้อมในสถานที่และใน Azure (คุณสามารถใช้ไฟล์ Azure เป็นที่เก็บข้อมูลโปรไฟล์) ในบทความนี้ เราจะดูวิธีใช้คอนเทนเนอร์โปรไฟล์ผู้ใช้ FSLogix แทน User Profile Disks (UPD) ในการปรับใช้ RDS บน Windows Server 2019/2022

คอนเทนเนอร์ FSLogix คืออะไร

แนวคิด FSLogix คล้ายกับดิสก์โปรไฟล์ผู้ใช้ RDS (UPD) เมื่อโปรไฟล์ผู้ใช้ถูกจัดเก็บเป็นดิสก์เสมือน (VHDX) และเชื่อมต่อผ่านเครือข่ายเมื่อผู้ใช้เข้าสู่ระบบ Windows อย่างไรก็ตาม FSLogix ช่วยให้เราสามารถกำจัดข้อเสียของ UPD จำนวนมากในสภาพแวดล้อม RDS:

• ช่วยให้การโหลดโปรไฟล์ผู้ใช้ผ่านเครือข่ายเร็วขึ้นมาก ช่วยลดเวลาล็อกอิน/ล็อกเอาต์สำหรับผู้ใช้

• ปรับให้เหมาะสมสำหรับแอป Office 365 (Microsoft 365 for Enterprise);

• โปรไฟล์เดียวกันอาจถูกใช้ในคอลเลกชัน RDS ที่แตกต่างกัน ฟาร์ม RDS/VDI และแม้แต่คอมพิวเตอร์จริง

• โปรไฟล์ FSLogix อาจเชื่อมต่อกับหลายเซสชันพร้อมกัน (ในโหมดอ่านอย่างเดียว)

• ใน UPD ดัชนีการค้นหาของ Windows จะถูกล้างเมื่อผู้ใช้ออกจากระบบและต้องสร้างใหม่เมื่อเข้าสู่ระบบครั้งถัดไป FSLogix อนุญาตให้บันทึกดัชนีการค้นหาลงในคอนเทนเนอร์โปรไฟล์ผู้ใช้

• จัดเตรียมความพร้อมใช้งานของไฟล์แคชของ Outlook (OST, โหมดแคชของ Outlook), ดัชนีการค้นหาของ Outlook, แคชและข้อมูล MS Teams เป็นต้น

• สามารถใช้คอนเทนเนอร์โปรไฟล์โรมมิ่ง FSLogix ได้แม้ในโฮสต์ RDS แบบสแตนด์อโลน

FSLogix ใช้งานได้ฟรีในการปรับใช้ RDS ภายในองค์กร โดยที่คุณซื้อ RDS CAL และติดตั้งบนเซิร์ฟเวอร์สิทธิ์การใช้งาน RDS

จะติดตั้งและกำหนดค่า FSLogix สำหรับโปรไฟล์ผู้ใช้บน Windows Server 2019 RDS ได้อย่างไร

มาดูวิธีการติดตั้งและกำหนดค่า FSLogix บนเทอร์มินัล RDS ฟาร์มที่ใช้ Windows Server 2019

1. ดาวน์โหลด FSLogix (https://aka.ms/fslogix/download ขนาดประมาณ 180 MB) เครื่องมือนี้ฟรี

2. แตกไฟล์เก็บถาวรและติดตั้ง FSLogix

   \FSLogix_Apps\x64\Release\FSLogixAppsSetup.exe

   ตัวแทนบนเซิร์ฟเวอร์ RDSH

3. จากนั้นคัดลอกไฟล์นโยบายการดูแลระบบ FSLogix ไปยัง Central Store ของเทมเพลต GPO สำหรับการดูแลระบบบนตัวควบคุมโดเมนของคุณ ( fslogix.admx ไปยัง \PolicyDefinitions และ fslogix.adml ไปยัง \PolicyDefinitions n- เรา).

   เรียนรู้เพิ่มเติมเกี่ยวกับวิธีติดตั้งและอัปเดตเทมเพลต ADMX GPO

สร้างโฟลเดอร์เครือข่ายที่ใช้ร่วมกันบนเซิร์ฟเวอร์ไฟล์ของคุณเพื่อจัดเก็บคอนเทนเนอร์ด้วยโปรไฟล์ผู้ใช้ FSLogix ตัวอย่างเช่น,

\\mun-fs01\Share\Profiles

ตั้งค่าสิทธิ์ NTFS ต่อไปนี้ในโฟลเดอร์:

ตอนนี้ คุณสามารถสร้าง GPO เพื่อกำหนดค่าตัวเลือก FSLogix สำหรับโฮสต์ RDS

เปิดคอนโซลการจัดการ GPO ของโดเมน (

gpmc.msc

) สร้างนโยบายใหม่ และกำหนดให้กับหน่วยองค์กร (OU) ด้วยเซิร์ฟเวอร์ RDSH ของคุณ ขยายส่วน GPO Computer Configuration -> Policies -> Administrative Templates -> FSLogix กำหนดค่าตัวเลือก GPO ต่อไปนี้:

• คอนเทนเนอร์โปรไฟล์ -> เปิดใช้งาน - เปิดใช้งานโปรไฟล์ FSLogix;

• คอนเทนเนอร์โปรไฟล์ -> ตำแหน่ง VHD - ระบุเส้นทาง UNC ไปยังโฟลเดอร์แชร์โปรไฟล์ (

  \\mun-fs01\Share\Profiles

  );

• คอนเทนเนอร์โปรไฟล์ -> ลบโปรไฟล์ในเครื่องเมื่อควรใช้โปรไฟล์ FSLogix - ลบโปรไฟล์ผู้ใช้ในเครื่องเมื่อเปิดใช้งาน FSLogix

• คอนเทนเนอร์โปรไฟล์ -> ขนาดเป็น MB - เพื่อกำหนดขนาดสูงสุดของไฟล์โปรไฟล์ (ค่าเริ่มต้นคือ 30,000 MB)

• คอนเทนเนอร์โปรไฟล์ -> การจัดสรร VHD แบบไดนามิก (X)=เปิดใช้งาน หากคุณไม่เปิดใช้งานนโยบาย ดิสก์ VHD/VHDX ของโปรไฟล์ผู้ใช้จะถูกสร้างขึ้นด้วยขนาดสูงสุด

• คอนเทนเนอร์โปรไฟล์ -> ขั้นสูง -> ป้องกันการเข้าสู่ระบบด้วยโปรไฟล์ชั่วคราว - ป้องกันการสร้างโปรไฟล์ผู้ใช้ชั่วคราว

• คอนเทนเนอร์โปรไฟล์ -> ขั้นสูง -> ป้องกันการเข้าสู่ระบบด้วยความล้มเหลว - ป้องกันการเข้าสู่ระบบในกรณีที่ FSLogix ล้มเหลว

• คอนเทนเนอร์โปรไฟล์ -> ขั้นสูง -> จำนวนการลองซ้ำ VHD ที่ถูกล็อก=3 ระบุจำนวนความพยายามในการเข้าถึงไฟล์ VHD(X) หากถูกล็อกโดยกระบวนการอื่น

• คอนเทนเนอร์โปรไฟล์ -> การตั้งชื่อคอนเทนเนอร์และไดเร็กทอรี -> ประเภทดิสก์เสมือน - ใช้ประเภทดิสก์ VHDX สำหรับโปรไฟล์แทน VHD เริ่มต้น

• คอนเทนเนอร์โปรไฟล์ -> การตั้งชื่อคอนเทนเนอร์และไดเร็กทอรี -> สลับคอมโพเนนต์ชื่อไดเร็กทอรี - ใช้

  %username%_SID

  เป็นรูปแบบสำหรับโฟลเดอร์โปรไฟล์ผู้ใช้ (แทน SID_%ชื่อผู้ใช้%);

• คอนเทนเนอร์โปรไฟล์ -> จัดเก็บฐานข้อมูลการค้นหาในคอนเทนเนอร์โปรไฟล์=ปิดใช้งาน - อย่าจัดเก็บฐานข้อมูลดัชนี Windows Search ไว้ในคอนเทนเนอร์โปรไฟล์

• เปิดใช้งานการบันทึก=เปิดใช้งานการบันทึกทั้งหมด — เปิดใช้งานบันทึก FSLogix;

• เส้นทางไปยังไฟล์บันทึก - กำหนดเส้นทางไปยังบันทึก FSLogix (

  \\mun-fs01\Share\FSLogixLogs\%COMPUTERNAME%

  );

• จำนวนวันที่จะเก็บไฟล์บันทึก - 7 วันก็เพียงพอแล้ว

รีสตาร์ท Windows Server เพื่อใช้การตั้งค่า GPO ใหม่ การตั้งค่าระบบของโปรไฟล์ FSLogix อยู่ภายใต้ส่วน

HKLM\SOFTWARE\FSLogix\Profiles

คีย์รีจิสทรี

ตอนนี้ เมื่อผู้ใช้ระยะไกลเข้าสู่ระบบผ่าน RDP การแจ้งเตือนควรปรากฏบนหน้าจอต้อนรับ:

Please wait for the FSLogix Apps Services

เมื่อลงชื่อเข้าใช้แล้ว คุณสามารถเปิดคอนโซล การจัดการดิสก์ และตรวจสอบให้แน่ใจว่าได้เมาต์คอนเทนเนอร์โปรไฟล์ผู้ใช้ FSLogix เป็นดิสก์ VHDX โฟลเดอร์ใหม่สำหรับโปรไฟล์ผู้ใช้ปรากฏขึ้นในการแชร์ที่คุณระบุ

เครื่องมือการดูแลระบบ FSlogix ตั้งอยู่ที่

C:\Program Files\FSLogix\Apps

• frxtray.exe

  - เครื่องมือนี้แสดงหน้าต่าง FSLogix ในซิสเต็มเทรย์และให้คุณตรวจสอบว่าผู้ใช้ล็อกอินด้วยโปรไฟล์ FSLogix หรือไม่

  

• ConfigurationTool.exe

  - เครื่องมือกำหนดค่า GUI โปรไฟล์ FSLogix

  

การกำหนดค่าโปรไฟล์ FSLogix ขั้นสูงบน Windows Server RDS

เมื่อคุณติดตั้งเอเจนต์ FSLogixAppsSetup บนเซิร์ฟเวอร์ กลุ่มโลคัลเพิ่มเติมหลายกลุ่มจะปรากฏขึ้น คุณสามารถแสดงกลุ่มเหล่านี้ได้โดยใช้ Get-LocalGroup cmdlet:

Get-LocalGroup -Name "*fslo*"

• FSLogix ODFC Exclude List

  — สมาชิกของกลุ่มนี้อยู่ในรายการไม่รวมสำหรับ Outlook Data Folder Containers

• FSLogix ODFC Include List

  — สมาชิกของกลุ่มนี้อยู่ในรายการรวมสำหรับ Outlook Data Folder Containers

• FSLogix Profile Exclude List

  — สมาชิกของกลุ่มนี้อยู่ในรายการแยกสำหรับโปรไฟล์ไดนามิก

• FSLogix Profile Include List

  — สมาชิกของกลุ่มนี้อยู่ในรายชื่อรวมสำหรับโปรไฟล์ไดนามิก

กลุ่มเหล่านี้อนุญาตให้ตั้งค่าผู้ใช้หรือกลุ่มที่มีโปรไฟล์ FSLogix ที่เปิดใช้งานหรือปิดใช้งาน

ตามค่าเริ่มต้น คอนเทนเนอร์โปรไฟล์ FSLogix แบบโรมมิ่งจะถูกสร้างขึ้นสำหรับผู้ใช้ทั้งหมด ในการอนุญาตให้สมาชิกของกลุ่มผู้ดูแลระบบภายในเข้าสู่ระบบเซิร์ฟเวอร์ภายในเครื่องได้ในกรณีที่ FSLogix ล้มเหลว ให้เพิ่มกลุ่มผู้ดูแลระบบใน รายการยกเว้นโปรไฟล์ FSLogix

คุณสามารถเพิ่มผู้ใช้ในกลุ่มโลคัลโดยใช้นโยบายกลุ่มที่จำกัด (การกำหนดค่าคอมพิวเตอร์ -> การตั้งค่า Windows -> การตั้งค่าความปลอดภัย -> กลุ่มที่จำกัด -> เพิ่มกลุ่ม -> รายการยกเว้นโปรไฟล์ FSLogix) หรือการตั้งค่านโยบายกลุ่ม (การกำหนดค่าคอมพิวเตอร์ -> การตั้งค่า - > การตั้งค่าแผงควบคุม -> ผู้ใช้และกลุ่มภายใน -> ใหม่ -> กลุ่มภายใน -> รายการไม่รวมโปรไฟล์ FSLogix)

หากต้องการแยกบางโฟลเดอร์ออกจากโปรไฟล์โรมมิ่ง FSLogix คุณสามารถใช้ไฟล์ redirection.xml โฟลเดอร์ในไฟล์ถูกเปลี่ยนเส้นทางไปยังโฟลเดอร์ในเครื่องบนไดรฟ์ในเครื่องของเซิร์ฟเวอร์ (โฟลเดอร์โปรไฟล์ในเครื่อง)

เส้นทางไปยังไฟล์ XML ที่มีการตั้งค่าระบุไว้ในตัวเลือก FSLogix -> Profile Containers -> ขั้นสูง -> จัดเตรียมไฟล์ RedirXML เพื่อปรับแต่งการเปลี่ยนเส้นทาง คุณสามารถยกเว้นโฟลเดอร์ Temp, ไดเรกทอรีแคช IE/Edge/Chrome เป็นต้น

นี่คือตัวอย่างของไฟล์ดังกล่าว:

<?xml version="1.0"?>
<FrxProfileFolderRedirection ExcludeCommonFolders="0">
<Excludes>
<Exclude Copy="0">AppData\LocalLow\</Exclude>
<Exclude Copy="0">AppData\Local\Packages\</Exclude>
<Exclude Copy="0">AppData\Local\Microsoft\Windows\Temporary Internet Files\</Exclude>
<Exclude Copy="0">AppData\Local\Microsoft\Windows\Explorer\</Exclude>
<Exclude Copy="0">AppData\Local\Microsoft\Windows\WebCache\</Exclude>
<Exclude Copy="0">AppData\Local\Temp\</Exclude>
<Exclude Copy="0">AppData\Local\Diagnostics\</Exclude>
<Exclude Copy="0">AppData\Local\Comms\</Exclude>
<Exclude Copy="0">AppData\Local\Google\Chrome\User Data\Default\Cache\</Exclude>
</Excludes>
</FrxProfileFolderRedirection>

วิเคราะห์โปรไฟล์ผู้ใช้และโปรแกรมที่ติดตั้งและเพิ่มข้อยกเว้นเพิ่มเติมให้กับไฟล์

เพิ่มไฟล์ปฏิบัติการ FSLogix ลงในการยกเว้นโปรแกรมป้องกันไวรัสของคุณ (frxdrv.sys, frxdrvvt.sys, frxccd.sys, frxccd.exe, frxccds.exe, frxsvc.exe)