Configuración del contenedor de perfiles de FSLogix en Azure Virtual Desktop con Azure NetApp Files
Se recomienda usar los contenedores de perfiles de FSLogix como solución para los perfiles de usuario para el servicio Azure Virtual Desktop. Los contenedores de perfiles de FSLogix almacenan un perfil de usuario completo en un único contenedor y están diseñados para usar un perfil itinerante en entornos informáticos remotos no persistentes, como Azure Virtual Desktop. Cuando inicia sesión, el contenedor se adjunta dinámicamente al entorno informático mediante un disco duro virtual (VHD) compatible de forma local y un disco duro virtual de Hyper-V (VHDX). Estas tecnologías avanzadas de controlador de filtro permiten que el perfil de usuario esté disponible inmediatamente y aparezca en el sistema exactamente igual que un perfil de usuario local. Para más información sobre los contenedores de perfiles de FSLogix, consulte Administración de perfiles de usuario para Azure Virtual Desktop con contenedores de perfiles de FSLogix.
Puede crear contenedores de perfiles de FSLogix mediante Azure NetApp Files, un servicio de plataforma nativa de Azure fácil de usar que ayuda a los clientes a aprovisionar de forma rápida y confiable volúmenes SMB de nivel empresarial para sus entornos de Azure Virtual Desktop. Para obtener más información acerca de Azure NetApp Files, consulte ¿Qué es Azure NetApp Files?
En esta guía se le mostrará cómo configurar una cuenta de Azure NetApp Files y crear contenedores de perfiles de FSLogix en Azure Virtual Desktop. Se supone que ya ha creado un grupo de host y un grupo de aplicaciones.
Las instrucciones de esta guía son específicas para los usuarios de Azure Virtual Desktop. Si busca instrucciones más generales sobre cómo configurar Azure NetApp Files y crear contenedores de perfiles de FSLogix fuera de Azure Virtual Desktop, consulte la guía de inicio rápido Configuración de Azure NetApp Files y creación de un volumen de NFS.
Nota
En este artículo no se tratan los procedimientos recomendados para proteger el acceso al recurso compartido de Azure NetApp Files.
Nota
Si está buscando material de comparación sobre las diferentes opciones de almacenamiento del contenedor de perfiles de FSLogix en Azure, consulte Opciones de almacenamiento para contenedores de perfiles de FSLogix.
Consideraciones
Para optimizar el rendimiento y la escalabilidad, el número de conexiones de usuario simultáneas que acceden a los contenedores de perfiles FSLogix almacenados en un único volumen regular de Azure NetApp Files debería limitarse a 3 000. Una conexión de usuario se define como:
- una conexión a un contenedor de perfiles de FSLogix
- una conexión a un contenedor de ODFC de FSLogix
Si usa perfiles de FSLogix y contenedores de ODFC de FSLogix, tenga en cuenta que un único volumen normal no debe contener más de 3 000 perfiles de FSLogix o contenedores de ODFC de FSLogix (combinados). Tener más de 3 000 conexiones de usuario simultáneas en un solo volumen provoca un aumento significativo de la latencia en el volumen. Si el escenario requiere más de 3 000 conexiones de usuario simultáneas, divida los usuarios entre varios volúmenes normales o use un gran volumen. Un único volumen grande puede alojar hasta 50 000 conexiones de usuario simultáneas para contenedores de FSLogix. Para obtener más información sobre los volúmenes grandes, consulte Requisitos y consideraciones para volúmenes grandes. Si usa perfiles de FSLogix y contenedores de ODFC de FSLogix, tenga en cuenta que un único volumen grande no debería contener más de 50 000 perfiles de FSLogix o contenedores de ODFC de FSLogix (combinados).
Para proteger los contenedores de perfiles de FSLogix, considere la posibilidad de usar instantáneas de Azure NetApp Files y la copia de seguridad de Azure NetApp Files.
Requisitos previos
Antes de crear un contenedor de perfiles de FSLogix para un grupo host, debe hacer lo siguiente:
- Configurar Azure Virtual Desktop.
- Aprovisionamiento de un grupo host de Azure Virtual Desktop
Configuración de la cuenta a Azure NetApp Files
Para empezar, necesita configurar una cuenta a Azure NetApp Files.
Inicie sesión en Azure Portal. Asegúrese de que su cuenta tiene permisos de colaborador o administrador.
En el lado izquierdo de la ventana, seleccione Todos los servicios. Escriba Azure NetApp Files en el cuadro de búsqueda que aparece en la parte superior del menú.
Seleccione Azure NetApp Files en los resultados de la búsqueda y, a continuación, seleccione Crear.
Cuando se abra la pestaña Nueva cuenta de NetApp, escriba los valores siguientes:
- En Nombre, escriba el nombre de la cuenta de NetApp.
- En Suscripción, seleccione en el menú desplegable la suscripción de la cuenta de almacenamiento que configuró en el paso 4.
- Para Grupo de recursos, seleccione uno existente del menú desplegable o seleccione la opción Crear nuevo para crearlo.
- En Ubicación, seleccione la región de su cuenta de NetApp en el menú desplegable. Esta región debe ser la misma que usan las máquinas virtuales de su host de sesión.
Cuando finalice, seleccione Crear para crear la cuenta de NetApp.
Creación de un grupo de capacidad
A continuación, cree un nuevo grupo de capacidad:
Vaya al menú de Azure NetApp Files y seleccione la nueva cuenta.
En el menú de la cuenta, seleccione Grupos de capacidad en Servicio de almacenamiento.
Seleccione Agregar grupo.
Cuando se abra la pestaña Nuevo grupo de capacidad, escriba los valores siguientes:
- En Nombre, escriba un nombre para el nuevo grupo de capacidad.
- En Nivel de servicio, seleccione el valor deseado en el menú desplegable. Se recomienda Premium en la mayoría de los entornos.
Nota
La configuración Premium proporciona el rendimiento mínimo disponible para un nivel de servicio Premium, que es de 256 MBps. Es posible que necesite ajustar este rendimiento para un entorno de producción. El rendimiento final se basa en la relación descrita en Límites de rendimiento.
- En Tamaño (TiB) , escriba el tamaño del grupo de capacidad que mejor se adapte a sus necesidades.
Cuando haya finalizado, seleccione Aceptar.
Unión a una conexión de Active Directory
Después, debe unirse a una conexión de Active Directory.
Seleccione Conexiones de Active Directory en el menú del lado izquierdo de la página y, a continuación, seleccione el botón Unirse para abrir la página Unirse a Active Directory.
Escriba los siguientes valores en la página Unirse a Active Directory para unirse a una conexión:
En DNS principal, escriba la dirección IP del servidor DNS de su entorno que puede resolver el nombre de dominio.
En DNS secundario, escriba la dirección IP del servidor DNS secundario para el dominio.
En el Nombre de dominio de DNS de AD, escriba el nombre de dominio completo (FQDN).
Para el Nombre del sitio de AD, escriba el nombre del sitio de Active Directory al que se limitará la detección de controladores de dominio. Debe coincidir con el nombre del sitio en Sitios y servicios de Active Directory para el sitio, creado para representar el entorno de red virtual de Azure. Este sitio debe ser accesible mediante Azure NetApp Files en Azure.
En SMB Server (Computer Account) Prefix (Prefijo de servidor SMB [cuenta de equipo]), escriba la cadena que quiere anexar al nombre de la cuenta de equipo.
En cuanto a la Ruta de acceso de unidad organizativa, esta es la ruta de acceso LDAP para la unidad organizativa (UO) donde se crearán las cuentas de máquina del servidor SMB. Es decir, UO=segundo nivel, UO=primer nivel. Si usa Azure NetApp Files con Microsoft Entra Domain Services, la ruta de acceso de la unidad organizativa es OU=AADDC cuando configura Active Directory para su cuenta de NetApp.
Para las Credenciales, escriba el nombre de usuario y la contraseña:
Para obtener descripciones de parámetros adicionales, consulte este artículo.
Haga clic en Unirse y aparecerá la conexión de Active Directory que creó.
Creación de un nuevo volumen
A continuación, tendrá que crear un nuevo volumen.
Seleccione Volúmenes y luego Agregar volumen.
Cuando se abra la pestaña Crear un volumen, escriba los valores siguientes:
- En Nombre del volumen, escriba un nombre para el nuevo volumen.
- En Grupo de capacidad, seleccione el grupo de capacidad que acaba de crear en el menú desplegable.
- En Cuota (GiB) , escriba el tamaño de volumen adecuado para su entorno.
- En Red virtual, seleccione una red virtual existente que tenga conectividad con el controlador de dominio en el menú desplegable.
- En Subred, seleccione Crear nueva. Tenga en cuenta que esta subred se delegará a Azure NetApp Files.
Seleccione Siguiente: Protocolo >> para abrir la pestaña Protocolo y configurar los parámetros de acceso al volumen.
Configuración de parámetros de acceso al volumen
Después de crear el volumen, configure los parámetros de acceso al volumen.
Seleccione SMB como tipo de protocolo.
En Configuración, en el menú desplegable Active Directory, seleccione el mismo directorio que conectó originalmente en Unión a una conexión de Active Directory. Tenga en cuenta que existe un límite de una instancia de Active Directory por suscripción.
En el cuadro de texto Nombre del recurso compartido, escriba el nombre del recurso compartido que usa el grupo host de sesión y sus usuarios.
Se recomienda habilitar la disponibilidad continua en el volumen SMB para usarlo con contenedores de perfiles de FsLogix; por tanto, seleccione Habilitar disponibilidad continua. Para obtener más información, consulte Habilitación de la disponibilidad continua en volúmenes de SMB existentes.
En la parte inferior de la página, seleccione Revisar y crear. Se abrirá la página validación. Una vez que el volumen se haya validado correctamente, seleccione Crear.
En este momento, el nuevo volumen comenzará a implementarse. Una vez completada la implementación, puede usar el recurso compartido de Azure NetApp Files.
Para ver la ruta de montaje, seleccione Ir al recurso y búsquelo en la pestaña Información general. La ruta de acceso de montaje tiene el formato
\\<share-name>\<folder-name>
.
Configuración de FSLogix en máquinas virtuales de host de sesión (VM)
Esta sección está basada en Creación de un contenedor de perfiles para un grupo host mediante un recurso compartido de archivos.
Descargue el archivo .ZIP del agente de FSLogix mientras sigue siendo remoto en la máquina virtual del host de sesión.
Descomprima el archivo descargado.
En el archivo, vaya a x64>Releases y ejecute FSLogixAppsSetup.exe. Se abrirá el menú de instalación.
Si tiene una clave de producto, escríbala en el cuadro de texto Clave de producto.
Active la casilla situada junto a Acepto los términos y las condiciones de la licencia.
Seleccione Instalar.
Vaya a C:\Archivos de programa\FSLogix\Apps para confirmar que el agente esté instalado.
Desde el menú Inicio, ejecute RegEdit como administrador.
Vaya a Computer\HKEY_LOCAL_MACHINE\software\FSLogix.
Cree una clave denominada Profiles.
Cree un valor denominado Enabled con un tipo REG_DWORD establecido en 1.
Cree un valor denominado VHDLocations con tipo Cadena múltiple y establezca su valor como el URI del recurso compartido de Azure NetApp Files.
Cree un valor denominado DeleteLocalProfileWhenVHDShouldApply con un valor DWORD de 1 para evitar problemas con los perfiles locales existentes antes de iniciar sesión.
Advertencia
Tenga cuidado al crear el valor de DeleteLocalProfileWhenVHDShouldApply. Cuando el sistema de perfiles de FSLogix determina que un usuario debe tener un perfil de FSLogix, pero ya existe un perfil local, el contenedor de perfiles eliminará permanentemente el perfil local. A continuación, el usuario iniciará sesión con el nuevo perfil FSLogix.
Asegúrese de que los usuarios puedan acceder al recurso compartido de Azure NetApp Files
Inicie sesión con las credenciales de un usuario asignado al grupo de Escritorio remoto.
Una vez que haya establecido la sesión de usuario, inicie sesión en Azure Portal con una cuenta administrativa.
Abra Azure NetApp Files, seleccione su cuenta de Azure NetApp Files y, a continuación, seleccione Volúmenes. Cuando se abra el menú Volúmenes, seleccione el volumen correspondiente.
Vaya a la pestaña Información general y confirme que el contenedor de perfiles de FSLogix está usando espacio.
Conéctese directamente a cualquiera de las máquinas virtuales parte del grupo de hosts mediante Escritorio remoto y abra el Explorador de archivos. Después navegue hasta su Ruta de acceso de montaje. Dentro de esta carpeta, debería haber un archivo
.VHD
o .VHDX
para el perfil.