Condividi tramite

Distribuire le funzionalità UE-V necessarie (Windows 10)

  • Articolo

Per essere operativi con La virtualizzazione dell'esperienza utente (UE-V), installare e configurare le funzionalità seguenti.

Gli articoli di questa sezione descrivono come distribuire queste funzionalità.

Distribuire un percorso di archiviazione delle impostazioni UE-V

UE-V richiede un percorso in cui archiviare le impostazioni utente nei file del pacchetto delle impostazioni. È possibile configurare questo percorso di archiviazione delle impostazioni in uno dei modi seguenti:

  • Creare un percorso di archiviazione delle impostazioni personalizzato
  • Usare Active Directory esistente per il percorso di archiviazione delle impostazioni

Nota

Per quanto riguarda la pianificazione delle prestazioni e della capacità e per ridurre i problemi di latenza di rete, creare posizioni di archiviazione delle impostazioni nelle stesse reti locali in cui risiedono i dispositivi degli utenti. È consigliabile usare 20 MB di spazio su disco per utente per il percorso di archiviazione delle impostazioni.

Creare un percorso di archiviazione delle impostazioni UE-V

Prima di definire il percorso di archiviazione delle impostazioni, è necessario creare una directory radice con autorizzazioni di lettura/scrittura per gli utenti che archiviano le impostazioni nella condivisione. Il servizio UE-V crea cartelle specifiche dell'utente in questa directory radice.

Il percorso di archiviazione delle impostazioni viene definito impostando l'opzione di configurazione SettingsStoragePath, che è possibile configurare usando uno di questi metodi:

  • Tramite le impostazioni di Criteri di gruppo

  • Con Configuration Manager Pack per UE-V

  • Con Windows PowerShell o Strumentazione gestione Windows (WMI)

    Il percorso deve trovarsi in un percorso UNC (Universal Naming Convention) del server e della condivisione. Ad esempio, **\Server\Settingsshare**. Questa opzione di configurazione supporta l'uso di variabili per abilitare scenari di sincronizzazione specifici. Ad esempio, è possibile usare le variabili %username%%computername% per mantenere l'esperienza delle impostazioni dell'utente finale in questi scenari:

  • Utenti finali che usano più dispositivi fisici nell'azienda

  • Computer aziendali usati da più utenti finali

Il servizio UE-V crea dinamicamente un percorso di archiviazione delle impostazioni specifico dell'utente, con una cartella di sistema nascosta denominata SettingsPackages, basata sull'impostazione di configurazione SettingsStoragePath. Il servizio legge e scrive le impostazioni in questo percorso come definito dai modelli di percorso delle impostazioni UE-V registrati.

Le impostazioni UE-V sono determinate da una regola "Last write wins": Se il percorso di archiviazione delle impostazioni è lo stesso per un utente con più computer gestiti, un servizio UE-V legge e scrive nel percorso delle impostazioni indipendentemente dai servizi in esecuzione in altri computer. Le ultime impostazioni scritte e i valori sono quelli applicati al successivo servizio che legge dal percorso di archiviazione delle impostazioni.

Distribuire il percorso di archiviazione delle impostazioni: Seguire questa procedura per definire il percorso di archiviazione delle impostazioni anziché usare l'agente di Active Directory esistente. È consigliabile limitare l'accesso alla condivisione di archiviazione delle impostazioni agli utenti che lo richiedono, come illustrato nelle tabelle seguenti.

Per distribuire la condivisione di rete UE-V

  1. Creare un nuovo gruppo di sicurezza per gli utenti UE-V.

  2. Creare una nuova cartella nel computer centrale che archivia i pacchetti di impostazioni UE-V e quindi concedere agli utenti UE-V l'accesso con autorizzazioni di gruppo per la cartella. L'amministratore che supporta UE-V deve disporre delle autorizzazioni per questa cartella condivisa.

  3. Impostare le autorizzazioni SMB (Server Message Block) a livello di condivisione seguenti per la cartella del percorso di archiviazione delle impostazioni.

    Account utente Autorizzazioni consigliate
    Tutti Nessuna autorizzazione
    Gruppo di sicurezza di utenti UE-V Controllo completo

  4. Impostare le autorizzazioni del file system NTFS seguenti per la cartella del percorso di archiviazione delle impostazioni.

    Account utente Autorizzazioni consigliate Cartella
    Creatore/proprietario Controllo completo Solo sottocartelle e file
    Gruppo di sicurezza di utenti UE-V Elencare i dati di cartella/lettura, creare cartelle/accodare dati Solo questa cartella

Con questa configurazione, il servizio UE-V crea e protegge una cartella Settingspackage mentre viene eseguita nel contesto dell'utente e concede a ogni utente l'autorizzazione per creare cartelle per l'archiviazione delle impostazioni. Gli utenti ricevono il controllo completo per la cartella Settingspackage, mentre altri utenti non possono accedervi.

Nota

Se si crea la condivisione di archiviazione delle impostazioni in un computer che esegue un sistema operativo Windows Server, configurare UE-V per verificare che il gruppo Administrators locale o l'utente corrente sia il proprietario della cartella in cui vengono archiviati i pacchetti di impostazioni. Per abilitare questa sicurezza aggiuntiva, specificare questa impostazione nell'Editor del Registro di sistema di Windows Server:

  1. Aggiungere una chiave del Registro di sistema REG_DWORD denominata "RepositoryOwnerCheckEnabled" a HKEY_LOCAL_MACHINE\Software\Microsoft\UEV\Agent\Configuration
  2. Impostare il valore della chiave del Registro di sistema su 1

Usare Active Directory con UE-V

Il servizio UE-V usa Active Directory (AD) per impostazione predefinita se non si definisce un percorso di archiviazione delle impostazioni. In questi casi, il servizio UE-V crea dinamicamente la cartella di archiviazione delle impostazioni nella radice della home directory di AD di ogni utente. Tuttavia, se in Active Directory è configurata un'impostazione di directory personalizzata, viene usata in alternativa tale directory.

Scegliere il metodo di configurazione per UE-V

Sarà necessario decidere quale metodo di configurazione usare per gestire UE-V dopo la distribuzione, poiché questo metodo di configurazione è quello che si userà per distribuire l'agente UE-V. In genere, questo metodo di configurazione è quello già usato nell'ambiente, ad esempio Windows PowerShell o Configuration Manager.

È possibile configurare UE-V prima, durante o dopo l'abilitazione del servizio UE-V nei dispositivi utente, a seconda del metodo di configurazione usato.

  • Criteri di gruppo È possibile usare l'infrastruttura di Criteri di gruppo esistente per configurare UE-V prima o dopo l'abilitazione del servizio UE-V. Il modello ADMX di Criteri di gruppo UE-V consente la gestione centrale delle opzioni di configurazione comuni del servizio UE-V e include le impostazioni per configurare la sincronizzazione UE-V.

    Nota

    A partire da Windows 10 versione 1607, i modelli ADMX UE-V vengono installati automaticamente.

    I modelli ADMX di Criteri di gruppo configurano le impostazioni di sincronizzazione per il servizio UE-V e abilitano la gestione centrale delle impostazioni di configurazione comuni del servizio UE-V usando un'infrastruttura di Criteri di gruppo esistente. I sistemi operativi supportati per il controller di dominio che distribuisce gli oggetti Criteri di gruppo includono: Windows Server 2012 e Windows Server 2012 R2

  • Configuration Manager Il Configuration Pack UE-V consente di usare la funzionalità Impostazioni di conformità di Microsoft Configuration Manager per applicare configurazioni coerenti tra i siti in cui sono installati UE-V e Configuration Manager.

  • Windows PowerShell e WMI È possibile usare comandi con script per Windows PowerShell e Strumentazione gestione Windows (WMI) per modificare la configurazione del servizio UE-V.

Nota

La modifica del Registro di sistema può causare la perdita di dati o il computer non risponde. È consigliabile usare altri metodi di configurazione.

Abilitare il servizio UE-V

Il servizio UE-V è il componente sul lato client che acquisisce le impostazioni di Windows e dell'applicazione personalizzate dall'utente e le salva nei pacchetti di impostazioni. I pacchetti di impostazioni vengono creati, archiviati localmente e copiati nel percorso dell'archivio impostazioni.

Prima di abilitare il servizio UE-V, è necessario registrare i modelli UE-V per il primo utilizzo. In una finestra di PowerShell digitare register-TemplateName<> dove TemplateName è il nome del modello UE-V da registrare e premere INVIO.

Nota

Con Windows 10, versione 1607, è necessario registrare i modelli UE-V per tutti i modelli di posta in arrivo e personalizzati. Ciò offre flessibilità solo per la distribuzione dei modelli necessari.

Con Windows 10, versione 1607 e successive, il servizio UE-V viene installato nei dispositivi utente. Abilitare il servizio per iniziare a usare UE-V. È possibile abilitare il servizio con l'editor criteri di gruppo o con Windows PowerShell.

Per abilitare il servizio UE-V con Criteri di gruppo

  1. Aprire l'Editor Criteri di gruppo del dispositivo
  2. Passare a Configurazione> computerModelli> amministrativiComponenti di> Windows Virtualizzazione esperienza utenteMicrosoft
  3. Eseguire Abilita UEV
  4. Riavviare il dispositivo

Per abilitare il servizio UE-V con Windows PowerShell

  1. In una finestra di PowerShell digitare Enable-UEV e premere INVIO
  2. Riavviare il dispositivo
  3. In una finestra di PowerShell digitare Get-UEVStatus e premere INVIO per verificare che il servizio UE-V sia stato abilitato correttamente

Preparare una distribuzione UE-VDistribuire UE-V per l'uso con applicazioni personalizzateEseguire l'aggiornamento a UE-V per Windows 10