Armazenar contêineres de perfil FSLogix no Azure NetApp Files
Os contêineres de perfil FSLogix armazenam um perfil completo do usuário em um único contêiner e são projetados para perfis móveis em ambientes de computação remota não persistentes, como a Área de Trabalho Virtual do Azure. Ao fazer o logon, o contêiner é anexado dinamicamente ao ambiente de computação por meio de VHD (disco rígido virtual) e VHDX (disco rígido virtual do Hyper-V) com suporte local. Essas tecnologias avançadas de driver de filtro permitem que o perfil do usuário esteja imediatamente disponível e apareça no sistema exatamente como um perfil do usuário local. Para saber mais sobre contêineres de perfil FSLogix, consulte Gerenciamento de perfil de usuário com contêineres de perfil FSLogix.
Você pode criar contêineres de perfil FSLogix usando o Azure NetApp Files, um serviço de plataforma nativa do Azure fácil de usar e que ajuda os clientes a provisionar com rapidez e segurança volumes SMB de nível empresarial para os ambientes da Área de Trabalho Virtual do Azure. Para saber mais sobre o Azure NetApp Files, confira O que é o Azure NetApp Files?.
Observação
Este artigo não aborda as práticas recomendadas para proteger o acesso ao compartilhamento do Azure NetApp Files.
Observação
Confira Opções de armazenamento para contêineres de perfil FSLogix se você estiver procurando material de comparação sobre as diferentes opções existentes no Azure.
Considerações
Para otimizar o desempenho e a escalabilidade, o número de usuários simultâneos que acessam contêineres de perfil FSLogix armazenados em um único volume regular do Azure NetApp Files deve ser limitado a 3.000. Ter mais de 3.000 usuários simultâneos em um único volume causa uma latência significativa maior no volume. Se o cenário exigir mais de 3.000 usuários simultâneos, divida os usuários em vários volumes regulares ou use um grande volume. Um único volume grande pode armazenar perfis FSLogix por até 50.000 usuários simultâneos. Para saber mais sobre grandes volumes, confira Requisitos e considerações para grandes volumes.
Os contêineres de perfil FSLogix no Azure NetApp Files podem ser acessados por usuários que se autenticam do AD DS (Active Directory Domain Services) e de identidades híbridas, permitindo que os usuários do Microsoft Entra acessem contêineres de perfil sem a necessidade de linha de visão para controladores de domínio de VMs (máquinas virtuais) ingressadas híbridas no Microsoft Entra e ingressadas no Microsoft Entra. Para obter mais informações, consulte Acessar volumes SMB das VMs do Windows ingressadas no Microsoft Entra.
Para proteger seus contêineres de perfil FSLogix, considere o uso instantâneos do Azure NetApp Files e backup do Azure NetApp Files.
Pré-requisitos
Antes de configurar um contêiner de perfil FSLogix com o Azure NetApp Files, você deve ter:
- Uma conta do Azure com permissões de colaborador ou administrador.
Configurar a conta do Azure NetApp Files
Para começar, você precisa criar e configurar uma conta do Azure NetApp Files.
Para criar uma conta NetApp, consulte Criar uma conta NetApp.
Você precisa criar um novo pool de capacidade. Consulte Criar um pool de capacidade para o Azure NetApp Files.
Em seguida, você precisa ingressar em uma conexão do Active Directory. Consulte Criar e gerenciar conexões do Active Directory para o Azure NetApp Files.
Crie um novo volume SMB. Siga as etapas em Criar um volume SMB para o Azure NetApp Files.
Observação
É recomendável habilitar a Disponibilidade Contínua no volume SMB para uso com contêineres de perfil FSLogix, portanto, selecione Habilitar Disponibilidade Contínua. Para obter mais informações, consulte Habilitar disponibilidade contínua em volumes SMB existentes.
Configurar permissões
Ao configurar o diretório e as permissões no nível do arquivo, examine a lista recomendada de permissões para perfis do FSLogix em Configurar as permissões de armazenamento para contêineres de perfil.
Sem permissões de nível de diretório adequadas em funcionamento, um usuário pode excluir o perfil do usuário ou acessar as informações pessoais de um usuário diferente. É importante garantir que os usuários tenham permissões adequadas para impedir que a exclusão acidental ocorra.
Configurar o FSLogix em seu dispositivo Windows local
Para configurar o FSLogix em seu dispositivo Windows local:
Siga as etapas em Instalar aplicativos FSLogix. Se estiver configurando o FSLogix em um pool de host, baixe o arquivo enquanto você ainda estiver remoto na VM do host da sessão.
Para configurar o contêiner de perfil, consulte Configurar contêineres de perfil.
Observação
- Ao adicionar a chave do Registro VHDLocations , defina o tipo de dados como Multi-String e defina seu valor de dados como o URI do compartilhamento do Azure NetApp Files.
- Tenha cuidado ao criar o valor DeleteLocalProfileWhenVHDShouldApply. Quando o sistema de perfis FSLogix determina que um usuário deve ter um perfil FSLogix quando um perfil local já existe, o contêiner de perfil excluirá permanentemente o perfil local. O usuário será conectado com o novo perfil FSLogix.
Verifique se os usuários podem acessar o compartilhamento do Azure NetApp Files
Entre no portal do Azure com uma conta administrativa.
Abra Azure NetApp Files, selecione sua conta do Azure NetApp Files e depois Volumes. Quando o menu Volumes for aberto, selecione o volume correspondente.
Vá para a guia Visão geral e confirme se o contêiner do perfil FSLogix está usando espaço.
Abra o Explorador de Arquivos e navegue até o caminho de montagem. Dentro dessa pasta, deve haver um perfil VHD (ou VHDX).