Как настроить App-V с помощью объектов групповой политики

Введение

Объекты групповой политики все чаще используются для централизованного управления настройками, особенно для программных продуктов, которые установлены на множестве систем и/или имеют множество параметров конфигурации.

Поэтому многие люди создают собственные шаблоны ADM для установки таких конфигураций с помощью объекта групповой политики Active Directory. В те времена продукт еще назывался SoftGrid. Родни Медина создал такой шаблон ADM для SoftGrid. С выпуском последней версии App-V (название, данное продукту SoftGrid), Microsoft анонсировала шаблон ADM для настройки клиента App-V. Я нашел это прорывом, потому что это означает, что Microsoft будет официально поддерживать создание параметров конфигурации с использованием этой методологии. Когда шаблон ADM был выпущен и использован в первый раз, мы заметили, что не все настройки, доступные в пользовательском шаблоне ADM, были доступны в этом шаблоне. Вот почему Rodney вместе с Ment v/d Plas обновили свой шаблон ADM, отражая изменения, внесенные в настройки в App-V 4.5, чтобы все настройки были доступны при объединении обоих шаблонов ADM.

В этой статье я покажу, как можно использовать эти шаблоны ADM и какие параметры можно настроить с помощью этих шаблонов.

Добавление шаблона

Все параметры App-V основаны на уровне компьютера, поэтому часть конфигурации пользователя отсутствует. Поэтому вы добавляете шаблон ADM в новый или уже существующий объект групповой политики, используя параметр «Добавить/удалить шаблоны» из меню правой кнопки мыши в разделе «Административные шаблоны».

Рис. 1. Параметр меню «Добавить/удалить шаблоны»

По логике, вам нужно будет иметь доступные шаблоны. Оба можно скачать бесплатно. Шаблоны Microsoft можно найти на веб-сайте Microsoft, а пользовательский шаблон ADM от Rodney/Ment можно найти здесь (требуется регистрация).

Рис. 2. Оба шаблона ADM выбраны для использования в этом объекте групповой политики.

После выбора одного или обоих шаблонов вы готовы к настройке параметров с помощью редактора объектов групповой политики. В зависимости от того, какую операционную систему (и версию редактора объектов групповой политики) вы используете, вам следует изменить параметры фильтрации, чтобы отобразить возможные параметры. В Windows 2008 эти параметры отображаются по умолчанию, в Windows 2003 перед отображением параметров необходимо снять флажок «Показывать только параметры политики, которыми можно полностью управлять».

Параметры Microsoft отображаются в разделе Клиент Microsoft Application Virtualization. Первый набор настроек объединен под вкладкой связь.

Рис. 3. Параметры связи в шаблоне Microsoft ADM

В этой части можно найти несколько очень интересных настроек. Сначала необходимо настроить Разрешить независимую потоковую передачу файлов, если вы используете модель упрощенной потоковой передачи приложений для своего сервера App-V. Настройки «Корень источника приложения», «Корень источника OSD» и «Корень источника значка» можно использовать для переопределения этих настроек, как указано в исходном файле OSD. Эти варианты очень полезны, если ваша инфраструктура основана на нескольких местоположениях, и каждое (некоторое) местоположение (я) имеет свой собственный сервер App-V в этом местоположении (это было в соответствии с наиболее часто задаваемыми пожеланиями в предыдущих версиях). Если все файлы находятся в одном месте, достаточно настроить «Корень источника приложения», но когда все файлы находятся на разных ресурсах, можно использовать все настройки.

С помощью опции «Установить триггеры фоновой загрузки» вы можете настроить способ, которым клиент будет запускать процесс фоновой загрузки. Процесс фоновой загрузки полностью переработан в App-V 4.5. Параметр политики «Указать, что загружать в фоновом режиме» указывает действие, выполняемое при запуске фонового процесса (загрузить ранее использованные приложения или загрузить все приложения).

Полный набор политик (отключенных операций) предназначен для создания правил и параметров, необходимых для использования клиента App-V в автономном режиме. С помощью этих политик вы можете настраивать, разрешено ли автономное использование (Отключенные операции: Разрешить), когда будут активированы автономные режимы (Отключенные операции: Время ожидания быстрого подключения) и количество времени, в течение которого можно использовать автономный режим (Отключенные операции: Ограничить Отключенные операции). Последние два шага — это настройка дополнительных параметров, которые я не буду обсуждать в статье.

Рисунок 4: Параметры разрешений в шаблоне Microsoft ADM

Разрешения — это логическое название второй вкладки. Все настройки в этой части основаны на правах пользователя в системе с установленным клиентом App-V. При использовании упрощенного варианта вам необходимо настроить эти параметры, иначе пользователь не сможет запускать виртуализированные приложения. При использовании этого метода я настраиваю как минимум следующие параметры « Добавить приложение», « Разрешение на импорт приложений» и « Разрешение на загрузку приложения». При использовании таких продуктов, как RES PowerFuse, Appsense или Scense (с своего рода интеграцией SoftGrid/App-V), вы также должны включить « Разрешение на изменение файла OSD» ). Другие параметры можно настроить в соответствии с потребностями организации, где все параметры имеют имена, относящиеся к организации.

Рисунок 5: Параметры клиентского интерфейса в шаблоне Microsoft ADM

Наконец, вы доберетесь до шаблонов Microsoft ADM — это вкладка Client Interface. Режим конфигурации разделен на две группы. Первая группа; «Показать: ………» можно использовать для настройки поведения значка на панели задач и отображения сообщений с помощью этой функции. Я лично предпочитаю отображать большинство из этих опций, таких как « Показать загрузку», « Показать задержку отображения успеха» и « Всегда запускать». В целях обслуживания можно настроить параметры « Счетчик переноса журнала» и « Максимальный размер журнала», чтобы указать размер файлов журнала и количество сохраняемых резервных копий файлов журнала (при достижении максимального размера)..

В шаблоне ADM, предоставленном ребятами из консультанта по входу в систему, добавлены дополнительные параметры конфигурации (недоступные в шаблоне Microsoft), которые необходимо настроить. Давайте начнем с настроек, которые дополняют этот клиентский интерфейс. В этом шаблоне интересующая нас часть называется Interface.

Рисунок 6: Компонент интерфейса стороннего шаблона ADM

С настройкой « Tray: Display Icon» вы можете сделать так, чтобы значок никогда не отображался в панели уведомлений, а параметр « Tray: Error display delay» можно использовать для определения времени возникновения ошибки.

Рисунок 7: Настройки шаблона ADM

Часть «Настройки» является настоящим дополнением, потому что эти настройки по умолчанию настраиваются во время установки клиента. Таким образом, выбранную настройку можно легко изменить централизованно (хотя для некоторых настроек требуется перезагрузка). Вероятно, одним из наиболее полезных параметров является параметр « SFT-Server Variable» для определения переменного имени сервера App-V, поэтому его можно использовать для нескольких местоположений или простого переключения серверов App-V. С помощью « Расположение кэша», « Размер кэша» и « Автоматическая выгрузка кэша» вы можете настроить параметры кэша App-V, один из тех параметров, которые необходимо изменить через некоторое время. Кроме того, такие параметры, как « Глобальный каталог данных», « Данные пользователя», « Файл журнала клиента» и « Журнал использования приложений», используются для настройки местоположения этих конкретных папок или файлов.

При использовании сценария полного развертывания App-V « Настройки сервера» — это параметр, который вам определенно понравится. В этих настройках вы можете настроить сервер публикации и соответствующую конфигурацию, поэтому полное развертывание, включая размещение значков, организуется автоматически.

Последняя вкладка в этом шаблоне ADM называется «Связь».

Рис. 8. Параметры связи в шаблоне надстройки App-V

Эта часть настроек конфигурации представляет собой параметры «настройки и настройки» для более продвинутых настроек. Параметры, настроенные с помощью этих параметров, включают используемый протокол, оптимизированные сетевые параметры, конфигурацию DCC и время ожидания сценария.

Вывод

В современных инфраструктурах лучше всего использовать конфигурации с централизованным управлением. Приятно видеть, что Microsoft поддерживает настройку этих параметров с помощью объектов групповой политики. Шаблон ADM, предоставленный Microsoft, предоставляет несколько хороших параметров, но не включает все параметры, которые вы хотели бы видеть. Очень хорошо, что шаблон надстройки App-V предлагает такие параметры в качестве дополнительного шаблона к шаблону Microsoft App-V. В этой статье я надеюсь показать вам возможные способы настройки App-V с использованием объектов групповой политики, и это первый шаг к их использованию в вашей инфраструктуре.