Azure NetApp Files に FSLogix プロファイル コンテナーを保存する
FSLogix プロファイル コンテナーは、Azure Virtual Desktop のような非永続型のリモート コンピューティング環境でプロファイルのローミングを行うことを目的として設計されており、1 つのコンテナーにユーザー プロファイル全体が格納されます。 サインイン時には、このコンテナーが、ローカルでサポートされている仮想ハード ディスク (VHD) と Hyper-V 仮想ハード ディスク (VHDX) を使用してコンピューティング環境に動的に接続されます。 これらの高度なフィルタードライバー技術により、ユーザー プロファイルは即座に利用可能になり、ローカルのユーザー プロファイルとまったく同じようにシステムに表示されます。 FSLogix プロファイル コンテナーの詳細については、FSLogix プロファイル コンテナーを使用したユーザー プロファイルの管理に関する記事を参照してください。
FSLogix プロファイル コンテナーは、使いやすい Azure のネイティブ プラットフォーム サービスである Azure NetApp Files を使用して作成できます。このサービスでは、Azure Virtual Desktop 環境向けに、エンタープライズ級の SMB ボリュームをスピーディーかつ確実にプロビジョニングすることができます。 Azure NetApp Files の詳細については、「Azure NetApp Files とは」を参照してください。
Note
この記事では、Azure NetApp Files 共有へのアクセスの保護に関するベスト プラクティスは扱いません。
Note
Azure 上の FSLogix プロファイル コンテナーのさまざまなストレージ オプションに関する比較資料をお探しの場合は、「FSLogix プロファイル コンテナー用のストレージ オプション」を参照してください。
考慮事項
- パフォーマンスとスケーラビリティを最適化するには、1 つの Azure NetApp Files 標準ボリュームに格納されている FSLogix プロファイル コンテナーにアクセスする同時実行ユーザー数を 3,000 に制限してください。 1 つのボリュームに 3,000 を超える同時実行ユーザーがいると、ボリュームで遅延が増大します。 シナリオで 3,000 を超える同時実行ユーザーが必要とされる場合、複数の通常ボリュームにユーザーを分割するか、大きなボリュームを使用します。 1 つの大きなボリュームで、最大 50,000 の同時実行ユーザーの FSLogix プロファイルを格納できます。 大きなボリュームの詳細については、「大きなボリュームに関する要件と考慮事項」を参照してください。
- Azure NetApp Files 上の FSLogix プロファイル コンテナーには、Active Directory Domain Services (AD DS) または Microsoft Entra Domain Services からの認証を行うユーザーのみがアクセスできます。 Azure NetApp ファイルでは、Entra 参加済み、Entra ハイブリッド参加済みデバイス、Entra および Entra ハイブリッド ID はサポートされていません。
- FSLogix プロファイル コンテナーを保護するには、Azure NetApp Files スナップショットと Azure NetApp Files バックアップを使用することを検討してください。
前提条件
Azure NetApp Files を使用して FSLogix プロファイル コンテナーを構成するには、事前に以下が必要です。
- 共同作成者または管理者のアクセス許可を持つ Azure アカウント。
Azure NetApp Files アカウントの設定
開始するには、Azure NetApp Files アカウントを作成して設定する必要があります。
NetApp アカウントを作成するには、「NetApp アカウントを作成する」を参照してください。
新しい容量プールを作成する必要があります。 「Azure NetApp Files の容量プールを作成する」を参照してください。
次に、Active Directory 接続に参加する必要があります。 「Azure NetApp Files 用の Active Directory 接続を作成して管理する」を参照してください。
新しい SMB ボリュームを作成します。 「Azure NetApp Files 用の SMB ボリュームを作成する」の手順に従います。
Note
FSLogix プロファイル コンテナーで使用するために SMB ボリュームで継続的な可用性を有効にすることをお勧めします。そのため、[継続的な可用性を有効にする] を選択します。 詳細については、「既存の SMB ボリュームで継続的な可用性を有効にする」を参照してください。
権限の構成
ディレクトリとファイル レベルのアクセス許可を構成する場合は、プロファイル コンテナー用のストレージのアクセス許可の構成に関するページで、FSLogix プロファイルの推奨されるアクセス許可の一覧を確認します。
適切なディレクトリ レベルのアクセス許可が適用されていない場合、ユーザーはユーザー プロファイルを削除したり、別のユーザーの個人情報にアクセスしたりできます。 誤って削除されないように、ユーザーが適切なアクセス許可を持っていることを確認することが重要です。
ローカル Windows デバイスで FSLogix を構成する
ローカル Windows デバイスで FSLogix を構成するには:
「FSLogix Applications のインストール」の手順に従います。 ホスト プールで FSLogix を構成する場合は、セッション ホスト VM でリモート接続を維持したままファイルをダウンロードします。
プロファイル コンテナーを構成するには、「プロファイル コンテナーを構成する」を参照してください。
Note
- VHDLocations レジストリ キーを追加するときは、データ型を複数行文字列に設定し、そのデータ値を Azure NetApp Files 共有の URI に設定します。
- DeleteLocalProfileWhenVHDShouldApply 値を作成するときは注意してください。 FSLogix プロファイル システムで、ユーザーに FSLogix プロファイルが必要であると判断されたときに、ローカル プロファイルが既に存在する場合、プロファイル コンテナーによってローカル プロファイルが完全に削除されます。 その場合、ユーザーは新しい FSLogix プロファイルを使用してサインインすることになります。
Azure NetApp File 共有にユーザーがアクセスできることを確認する
管理者アカウントを使用して Azure portal にサインインします。
[Azure NetApp Files] を開き、Azure NetApp Files アカウントを選択してから [ボリューム] を選択します。 [ボリューム] メニューが表示されたら、該当するボリュームを選択します。
[概要] タブに移動して、FSLogix プロファイル コンテナーにより領域が消費されていることを確認します。
エクスプローラーを開き、[マウント パス] に移動します。 このフォルダー内に、プロファイル VHD (または VHDX) があります。