Editor de regras e conjuntos de regras dos aplicativos FSLogix
O FSLogix Apps RuleEditor é um aplicativo autônomo que cria arquivos do FSLogix Rule Set. O FSLogix Apps Services (frxsvc) processa arquivos do Conjunto de Regras e pode executar várias ações que gerenciam a experiência do usuário final em ambientes de área de trabalho virtual. Os arquivos do Conjunto de Regras são uma coleção de regras que mostram, ocultam, redirecionam ou personalizam aspectos específicos do Registro, do sistema de arquivos, dos aplicativos ou das impressoras. Um único arquivo de Conjunto de Regras pode oferecer suporte a qualquer número de regras de vários tipos. Na maioria dos casos, manter os arquivos do Conjunto de Regras contidos em um tipo específico de personalização os torna mais fáceis de manter e solucionar problemas.
Tipos de regras
Você pode criar quatro tipos de regras:
- Ocultando regra
- Regra de redirecionamento
- Regra de contêiner de aplicativo (VHD)
- Especificar regra de valor
Cuidado
As regras de ocultação e redirecionamento manipulam o sistema de arquivos em um nível muito fundamental. Esses tipos de regras podem ser muito poderosos, e criá-las ou alterá-las pode ter consequências inesperadas. Sempre teste e valide conjuntos de regras antes de implantá-los em um ambiente de produção.
Ocultando regra
Uma regra de ocultação oculta itens específicos de um usuário ou grupo de usuários. As regras de ocultação podem ser aplicadas a arquivos, pastas, chaves do Registro, valores do Registro, impressoras ou fontes.
Regra de redirecionamento
As regras de redirecionamento permitem que os administradores de TI redirecionem dados não relacionados ao perfil ou outros dados específicos para o contêiner de perfil de usuário, para que estejam disponíveis em entradas subsequentes, independentemente da máquina virtual em que entrarem.
Regra de contêiner de aplicativo (VHD)
Observação
As regras de contêiner de aplicativos foram preteridas em 22 de agosto de 2023. Consulte a página de substituição de recursos para obter informações adicionais.
Você pode conter aplicativos com uma grande quantidade de dados somente leitura (por exemplo, galerias de Clip-art, aplicativos Java e assim por diante) em um VHD e montá-los em uma máquina virtual. As regras de contêiner de aplicativo permitem automatizar esse processo montando automaticamente esses VHDs para usuários específicos ao entrar.
Especificar regra de valor
A regra especificar valor irá, ao entrar, definir um valor do Registro para um usuário ou grupo de usuários específico. Essa regra é mais comumente usada quando os usuários precisam que os valores de chave do Registro baseados em HKLM sejam alterados com base nos usuários que estão entrando.
Atribuições de regras
Importante
As atribuições do Conjunto de Regras de Aplicativos FSLogix não oferecem suporte a contas somente na nuvem do Microsoft Entra ID. Para usar a funcionalidade de atribuição, você deve sincronizar os usuários e grupos de um controlador de domínio do Active Directory. Além disso, as máquinas virtuais devem ter linha de visão para um controlador de domínio para resolver SIDs.
Os Conjuntos de Regras de Aplicativo são atribuídos a usuários, grupos e outras entidades usando o Editor de Regras. As regras recém-criadas têm automaticamente o grupo Todos atribuído com a configuração Aplica-se configurada como Não.
Ordem de atribuição
A ordem das atribuições afeta como o Conjunto de Regras é aplicado. Quando o arquivo de atribuição é processado, o Conjunto de Regras é aplicado de cima para baixo. A ordem de atribuição é gerenciada usando os Move Up botões e Move Down .
Figura 1: Grupo de todos processados na parte superior
Resultado: o Conjunto de Regras aplica-se somente a CONTOSO\Domain Users .
Figura 2: Grupo de todos processados na parte inferior
Resultado: o Conjunto de Regras não se aplica a nenhum usuário ou grupo.
Tipos de atribuição
Você pode atribuir conjuntos de regras às seguintes entidades:
- Usuário
- Agrupar
- Processar
- Local de rede (endereço IP)
- Computador
- Contêiner de diretório (nome distinto)
- Variável de ambiente
Observação
Qualquer variável de ambiente presente no login do usuário pode ser usada como parte de uma atribuição.
Modelo de atribuição
Você pode salvar as atribuições e a ordem de atribuição como um modelo para uso posterior. Esse modelo se torna a configuração de atribuição padrão para qualquer novo Conjunto de Regras criado na mesma máquina.
Figura 3: Caixa de diálogo de aviso Salvar como modelo
Relatórios do Active Directory (AD)
Observação
Os relatórios do Active Directory foram preteridos em 22 de agosto de 2023. Consulte a página de substituição de recursos para obter informações adicionais.
Os administradores usam o recurso Relatório do AD para validar se o arquivo do Conjunto de Regras se aplica ao(s) usuário(s) esperado(s). O relatório mostra apenas as contas de usuário afetadas pela atribuição e não exibe grupos.
Figura 4: Janela Relatórios do AD