Виртуализация состояния пользователя Windows — часть 6: часто задаваемые вопросы по USV

• Виртуализация состояния пользователя Windows — часть 1: введение и проблемы
• Виртуализация состояния пользователя Windows. Часть 2. Сценарии

Ниже приведены некоторые часто задаваемые вопросы, касающиеся технологий Windows USV, таких как перенаправление папок (FR), перемещаемые профили пользователей (RUP) и автономные файлы. Также включены общие вопросы, касающиеся профилей пользователей.

Вопросы, касающиеся профилей пользователей

В. Поскольку профили пользователей Windows XP несовместимы с профилями Windows Vista и более поздних версий, как разрешить пользователям компьютеров с Windows XP доступ к своим данным с компьютеров под управлением Windows Vista или более поздних версий?

О. Есть два поддерживаемых способа сделать это:

• Вы можете использовать средство миграции пользовательской среды (USMT) для переноса данных профиля в новый формат.
• Вы можете использовать FR для обмена данными между профилями v1 и v2.

Дополнительные сведения см. в разделе Рекомендации службы поддержки по переносу данных перемещаемых профилей пользователей в Windows Vista или Windows Server 2008.

Вопросы о перенаправлении папок

В. Как работает корзина, когда папка, такая как «Мои документы», перенаправляется на сетевую папку с помощью FR?

О. В Windows Vista и более поздних версиях реализована корзина для всех перенаправленных папок. При перенаправлении папки «Мои документы» или какой-либо другой известной папки размер корзины для этой папки по умолчанию составляет процент от объема диска на сервере перенаправления. Этот размер можно настроить вручную с шагом в 1 процент.

В. Как восстановить поврежденный профиль пользователя?

A. Восстановите профиль. Профили пользователей Windows не поддерживают откат, резервное копирование или диагностику для предотвращения, управления или уведомления о повреждении профиля.

В. Могут ли перенаправленные пользовательские данные храниться на том же сервере, где хранятся перемещаемые профили?

О. Это не очень хорошая идея, потому что FR и RUP используют разные механизмы для определения того, доступен ли сервер, на котором находятся перенаправленные данные пользователя или перемещаемые профили. Поэтому вам следует использовать разные серверы для хранения перенаправленных пользовательских данных и перемещаемых профилей.

В. Могу ли я предварительно создать перенаправленные папки на сервере перед внедрением FR?

О. Это не очень хорошая идея, так как это может привести к дублированию перенаправленных папок.

Вопросы, касающиеся перемещаемых профилей пользователей

В. Какие примеры сторонних приложений хранят большие объемы данных в профиле пользователя, но не в папке AppDataRoaming?

О. Мне сказали (но я не проверил), что двумя примерами таких приложений являются Google Earth и Google Picassa. Если такие приложения используются в среде RUP, это может привести к увеличению времени входа/выхода пользователей.

В. Можно ли получить доступ к перемещаемому профилю пользователя одновременно с двух клиентских компьютеров?

О. В Windows нет ничего, что мешало бы вам это сделать, однако это может привести к неожиданным результатам. Это связано с тем, что в RUP используется принцип «выигрывает последний записывающий», поэтому какая бы машина, с которой вы вышли из системы последней, определяла пользовательские настройки, которые вы увидите при следующем входе в систему.

В. Я пытался внедрить RUP/FR с перенаправлением папки AppDataRoaming и пытался внедрить RUP/FR без перенаправления папки AppDataRoaming, но все равно получаю непредсказуемые результаты с некоторыми приложениями, когда пользователи перемещаются и получают доступ к этим приложениям из разных машины. Что я должен делать?

О. Рассмотрите возможность использования какой-либо другой технологии для доставки приложений пользователям, например:

• Службы удаленных рабочих столов (RDS) RemoteApp
• Виртуализация приложений Microsoft (App-V)
• Сторонние решения от поставщиков, таких как AppSense

В. Мне не нравится тот факт, что Windows Vista и более поздние версии позволяют пользователю получить доступ к корню своего профиля пользователя из меню «Пуск». Как я могу запретить пользователям хранить файлы в корне папки своего профиля?

А. Вы не можете. В частности, не пытайтесь изменить разрешения NTFS для корневой папки профиля пользователя, так как это может привести к непредсказуемым результатам. Вместо этого просветите пользователей и скажите им, что любые файлы, которые они хранят в своей корневой папке профиля, не будут перенаправляться на сетевой файловый сервер и, следовательно, не будут создаваться резервные копии.

Вопрос. Можно ли зашифровать папки перемещаемого профиля с помощью EFS?

О. Нет, EFS несовместима с RUP.

Вопросы об автономных файлах

Вопрос. Каково пороговое значение по умолчанию для определения того, является ли сеть медленной в отношении автономных файлов?

О. Пороговое значение сетевой задержки по умолчанию составляет 80 мс. Это можно настроить с помощью параметра политики Конфигурация компьютераАдминистративные шаблоныСетьАвтономные файлыНастроить режим медленной связи.

В. Когда вы можете рассмотреть возможность отключения автономных файлов в среде перенаправления папок?

О. Есть по крайней мере три сценария, в которых вы могли бы подумать об этом:

• В средах с горячим рабочим столом, где пользователи совместно используют пул компьютеров.
• В средах инфраструктуры виртуальных рабочих столов (VDI), когда перенаправленные данные хранятся на удаленном файловом сервере, доступ к которому осуществляется по медленному каналу глобальной сети.
• Когда ваша политика безопасности требует, чтобы пользовательские данные не покидали центр обработки данных.

В. Каковы возможные последствия отключения автономных файлов в среде перенаправления папок?

О. Пользователи не смогут искать содержимое в своих папках данных, если на сервере не включено индексирование (при использовании Windows 7 и Windows Server 2008).

В. Можем ли мы использовать автономные файлы в качестве резервного решения для защиты пользовательских данных.

О. Это не очень хорошая идея, потому что, если пользователь случайно удалит файл с сервера перенаправления, механизм синхронизации автономных файлов также удалит локальную кэшированную копию файла с компьютера пользователя. Поэтому обязательно сделайте централизованное резервное копирование пользовательских данных, хранящихся на серверах перенаправления.

Дополнительные ресурсы по технологиям и решениям USV для Windows

Хорошим источником для начала планирования решения Windows USV для вашей организации является недавно выпущенное руководство по планированию и проектированию инфраструктуры (IPD) для Windows USV, которое можно загрузить отсюда.

Лучшим руководством по внедрению USV является Руководство по развертыванию управления перемещаемыми пользовательскими данными. К сожалению, это руководство было написано во времена Windows Vista и еще не обновлено для Windows 7, но оно по-прежнему полно полезной информации.

Средние и крупные организации, желающие внедрить перенаправление папок с автономными файлами, могут извлечь пользу из следующего технического документа: Внедрение решения для централизации данных конечных пользователей — проверка и развертывание технологии перенаправления папок и автономных файлов. Этот технический документ представляет собой практический пример, в котором подробно рассказывается о построении надежной инфраструктуры FR/OF. Вы можете скачать его отсюда.

Наконец, не забудьте проверить мою новую страницу в Facebook, где я публикую обновления книг и статей, которые я написал, а также ссылки на другую полезную информацию для ИТ-специалистов.

• Виртуализация состояния пользователя Windows — часть 1: введение и проблемы
• Виртуализация состояния пользователя Windows. Часть 2. Сценарии