Speichern von FSLogix-Profilcontainer auf Azure NetApp Files
Bei FSLogix-Profilcontainern wird ein vollständiges Benutzerprofil in einem einzelnen Container gespeichert. Sie sind so konzipiert, dass für Profile in nicht persistenten Remotecomputingumgebungen, z. B. Azure Virtual Desktop, ein Roaming durchgeführt wird. Wenn Sie sich anmelden, wird der Container dynamisch an die Computingumgebung angefügt, indem eine lokal unterstützte virtuelle Festplatte (VHD) und eine virtuelle Hyper-V-Festplatte (VHDX) verwendet wird. Aufgrund dieser modernen Filtertreibertechnologie ist das Benutzerprofil sofort verfügbar und wird im System genauso wie ein lokales Benutzerprofil angezeigt. Um mehr über FSLogix-Profilcontainern zu erfahren, lesen Sie Benutzerprofilverwaltung mit FSLogix-Profilcontainern.
Sie können FSLogix-Profilcontainer erstellen, indem Sie Azure NetApp Files nutzen. Hierbei handelt es sich um einen einfach zu verwendenden nativen Azure-Plattformdienst, mit dem Kunden schnell und zuverlässig SMB-Volumes auf Unternehmensniveau für ihre Azure Virtual Desktop-Umgebungen bereitstellen können. Um mehr über Azure NetApp Files zu erfahren, lesen Sie Was ist Azure NetApp Files?.
Hinweis
In diesem Artikel werden die bewährten Methoden zum Schützen des Zugriffs auf die Azure NetApp Files-Freigabe nicht behandelt.
Hinweis
Wenn Sie nach Vergleichsmaterial zu den verschiedenen Speicheroptionen des FSLogix-Profilcontainers in Azure suchen, lesen Sie Speicheroptionen für FSLogix-Profilcontainer.
Überlegungen
Um die Leistung und Skalierbarkeit zu optimieren, sollte die Anzahl der Benutzerinnen und Benutzer, die gleichzeitig auf FSLogix Profilcontainer zugreifen, die auf einem einzigen Azure NetApp Files Regular Volume gespeichert sind, auf 3.000 begrenzt werden. Mehr als 3.000 Benutzerinnen und Benutzer, die gleichzeitig auf einem einzigen Volume arbeiten, führen zu einer erheblichen Erhöhung der Latenzzeit auf dem Volume. Wenn Ihr Szenario mehr als 3.000 gleichzeitige Benutzerinnen und Benutzer erfordert, teilen Sie diese auf mehrere reguläre Volumes auf oder verwenden Sie ein großes Volume. Ein einziges großes Volume kann FSLogix-Profile für bis zu 50.000 gleichzeitige Benutzerinnen und Benutzer speichern. Weitere Informationen zu großen Volumes finden Sie unter Anforderungen und Überlegungen für große Volumes.
Auf FSLogix-Profilcontainer auf Azure NetApp Files können Benutzer*innen zugreifen, die sich über Active Directory Domain Services (AD DS) und Hybrididentitäten authentifizieren. So können Microsoft Entra-Benutzer*innen auf Profilcontainer zugreifen, ohne dass eine direkte Verbindung zu Domänencontrollern über in Microsoft Entra hybrid eingebundene und über Microsoft Entra eingebundene virtuelle Computer (VMs) erforderlich ist. Weitere Informationen finden Sie unter Zugreifen auf SMB-Volumes von in Microsoft Entra eingebundenen Windows-VMs.
Um Ihre FSLogix-Profilcontainer zu schützen, sollten Sie Azure NetApp Files-Momentaufnahmen und Azure NetApp Files-Sicherungen verwenden.
Voraussetzungen
Bevor Sie einen FSLogix-Profilcontainer mit Azure NetApp Files konfigurieren können, benötigen Sie Folgendes:
- Ein Azure-Konto mit Berechtigungen als Mitwirkender oder Administrator.
Einrichten Ihres Azure NetApp Files-Kontos
Um loszulegen, müssen Sie ein Azure NetApp Files-Konto erstellen und einrichten.
Informationen zum Erstellen eines NetApp-Kontos finden Sie unter Erstellen eines NetApp-Kontos.
Sie müssen einen neuen Kapazitätspool erstellen. Lesen Sie Erstellen eines Kapazitätspools für Azure NetApp Files.
Anschließend müssen Sie eine Active Directory-Verbindung herstellen. Lesen Sie Erstellen und Verwalten von Active Directory-Verbindungen für Azure NetApp Files.
Erstellen Sie ein neues SMB-Volume. Folgen Sie den Schritten unter Erstellen eines SMB-Volumes für Azure NetApp Files.
Hinweis
Es wird empfohlen, die kontinuierliche Verfügbarkeit auf dem SMB-Volume für die Verwendung mit FSLogix-Profilcontainern zu aktivieren, wählen Sie deshalb Kontinuierliche Verfügbarkeit aktivieren aus. Weitere Informationen finden Sie unter Kontinuierliche Verfügbarkeit auf bestehenden SMB-Volumes aktivieren.
Konfigurieren von Berechtigungen
Überprüfen Sie beim Konfigurieren der Berechtigungen auf Verzeichnis- und Dateiebene die empfohlene Liste der Berechtigungen für FSLogix-Profile unter Konfigurieren der Speicherberechtigungen für Profilcontainer.
Ohne geeignete Berechtigungen auf Verzeichnisebene kann ein Benutzer das Benutzerprofil löschen oder auf die personenbezogenen Informationen eines anderen Benutzers zugreifen. Es muss unbedingt sichergestellt werden, dass Benutzer über die richtigen Berechtigungen verfügen, um ein versehentliches Löschen zu verhindern.
Konfigurieren von FSLogix auf Ihrem lokalen Windows-Gerät
So konfigurieren Sie FSLogix auf Ihrem lokalen Windows-Gerät:
Folgen Sie den Schritten in Installieren von FSLogix-Anwendungen. Wenn Sie FSLogix in einem Hostpool konfigurieren, laden Sie die Datei herunter, während Sie noch remote mit der Sitzungshost-VM verbunden sind.
Informationen zum Konfigurieren Ihres Profilcontainers finden Sie unter Konfigurieren von Profilcontainern.
Hinweis
- Legen Sie beim Hinzufügen des VHDLocations-Registrierungsschlüssels den Datentyp auf Multi-String fest, und legen Sie dessen Datenwert auf den URI für die Azure NetApp Files-Freigabe fest.
- Seien Sie beim Erstellen des Werts für DeleteLocalProfileWhenVHDShouldApply umsichtig. Wenn das FSLogix Profiles-System feststellt, dass ein Benutzer über ein FSLogix-Profil verfügen muss, jedoch bereits ein lokales Profil vorhanden ist, wird das lokale Profil vom Profile-Container dauerhaft gelöscht. Der Benutzer wird dann mit dem neuen FSLogix-Profil angemeldet.
Sicherstellen, dass Benutzer auf die Azure NetApp Files-Freigabe zugreifen können
Melden Sie sich mit einem Administratorkonto beim Azure-Portal an.
Öffnen Sie Azure NetApp Files, und wählen Sie Ihr Azure NetApp Files-Konto und dann die Option Volumes aus. Wählen Sie das entsprechende Volume aus, nachdem das Menü „Volumes“ geöffnet wurde.
Navigieren Sie zur Registerkarte Übersicht, und vergewissern Sie sich, dass der FSLogix-Profilcontainer Speicherplatz belegt.
Öffnen Sie den Datei-Explorer, und navigieren Sie dann zum Einbindungspfad. Innerhalb dieses Ordners sollte eine Profil-VHD (oder VHDX) vorhanden sein.