Виртуализация состояния пользователя Windows - часть 6: Часто задаваемые вопросы по USV

Ниже приведены некоторые из наиболее часто задаваемых вопросов касательно технологий Windows USV, таких как перенаправление папок (FR), перемещаемые профили пользователей (RUP) и автономные файлы (OF). Здесь также включены общие вопросы относительно пользовательских профилей.

Вопросы по поводу пользовательских профилей

В. Поскольку пользовательские профили Windows XP несовместимы с Windows Vista и профилями следующих ОС, как предоставить доступ компьютерам Windows XP к их данным с компьютеров под управлением Windows Vista или выше?

О. Есть два способа:

• Можно использовать инструмент User State Migration Tool (USMT) для перемещения данных профиля в новый формат.
• Можно использовать FR для совместного использования данных в профилях v1 и v2.

Для дополнительной информации смотрите Руководство к миграции данных перемещаемых пользовательских профилей на Windows Vista или Windows Server 2008.

Вопросы относительно перенаправления папок

В. Как работает корзина (Recycle Bin), когда такие папки, как Мои документы, перенаправляются в сетевой ресурс с общим доступом с помощью FR?

О. Windows Vista и выше применяют корзину ко всем перенаправленным папкам. Когда Мои документы или другая известная папка перенаправлена, размер корзины для этой папки устанавливается в соответствие с умолчанием процентного места на диске сервера перенаправления. Этот размер можно изменять вручную инкрементами в 1 процент.

В. Как восстановить поврежденный пользовательский профиль?

О. Создать профиль снова. Пользовательские профили Windows не поддерживают откат, резервные копии или диагностирование для предотвращения, управления и оповещения относительно повреждений профиля.

В. Можно ли хранить перенаправленные пользовательские данные на том же сервере, где хранятся перемещаемые пользовательские профили?

О. Это не очень удачная мысль, поскольку FR и RUP используют разные механизмы для определения доступности серверов, на которых хранятся перенаправленные пользовательские данные или перемещаемые пользовательские профили. По этой причине следует использовать разные серверы для хранения перенаправленных пользовательских данных и перемещенных профилей.

В. Можно ли предварительно создать перенаправляемые папки на сервере до реализации FR?

О. Это неудачная мысль, поскольку это может привести к созданию дублированных папок.

Вопросы относительно перемещаемых пользовательских профилей

В. Приведите примеры приложений от сторонних производителей, которые хранят большие объемы данных в пользовательском профиле, а не в папке AppData\Roaming?

О. Мне говорили (но я не проверял), что двумя такими примерами могут быть приложения Google Earth и Google Picassa. Если такие приложения используются в среде RUP, пользователи могут столкнуться с длительным временем входа/выхода.

В. Можно ли получить доступ к перемещаемому пользовательскому профилю последовательно с двух клиентских машин?

О. В Windows нет ничего, что не позволило бы вам это сделать, но это может привести к неожиданным результатам. Поскольку RUP использует принцип "последний записывающий пользователь имеет более высокий приоритет", то, с какой машины вы вышли позже, будет определять параметры пользователя, которые вы увидите при следующем входе.

В. Я пытался применить RUP/FR с перенаправлением папки AppData\Roaming, а также пытался применить RUP/FR без перенаправления папки AppData\Roaming, но я все также получаю непредсказуемые результаты в определенных приложениях, когда пользователи перемещаются и получают доступ к этим приложениям с разных машин. Что делать?

О. Следует попробовать использование другой технологии для предоставления приложений пользователям, например:

• Remote Desktop Services (RDS) RemoteApp
• Microsoft Application Virtualization (App-V)
• Приложение стороннего производителя, такого как AppSense

В. Мне не нравится, что Windows Vista и выше предоставляют доступ к корню своих пользовательских профилей из меню Пуск. Как запретить пользователям хранить свои файлы в корне пользовательских профилей?

О. Никак. Если говорить конкретнее, то не стоит пытаться изменить NTFS разрешения в корневой папке пользовательского профиля, поскольку это может привести к непредсказуемым результатам. Вместо этого нужно проинструктировать пользователей и сказать, что любые файлы, хранящиеся в корневой папке профиля, не будут перенаправляться в сетевой файловый сервер, и поэтому для них не будут создаваться резервные копии.

В. Можно ли шифровать папку перемещаемых профилей с помощью EFS?

О. Нет, EFS несовместимо с RUP.

Вопросы относительно автономных файлов

В. Какое пороговое значение по умолчанию для определения малой скорости сети при работе с OF?

О. Стандартным порогом задержки сети будет 80мс. Его можно настроить с помощью параметра политики Конфигурация компьютера \Административные шаблоны \Сети\ Автономные файлы \Настроить режим медленного соединения.

В. Когда следует отключать OF в среде FR?

О. Есть как минимум три сценария, в которых следует делать это:

• В средах без закрепленных рабочих мест, где пользователи совместно используют пул доступных компьютеров.
• В средах инфраструктуры виртуальных рабочих столов (VDI), когда перенаправляемые данные хранятся на удаленном файловом сервере, доступ к которому предоставляется по низкоскоростному WAN каналу.
• Когда ваша политика безопасности требует, чтобы пользовательские данные не покидали центр данных.

В. Каковы возможные последствия отключения OF в среде FR?

О. Пользователь не сможет выполнять поиск содержимого в своих папках данных, если индексация не включена на сервере (при использовании Windows 7 и Windows Server 2008).

В. Можно ли использовать OF в качестве решения резервного копирования для защиты пользовательских данных?

О. Это не очень удачная мысль, поскольку если пользователь случайно удалит файл с сервера перенаправления, механизм синхронизации Offline Files также удалит копию этого файла из локального кэша пользовательского компьютера. Необходимо обеспечивать централизованное резервное копирование пользовательских данных, хранящихся на сервере перенаправления.

Дополнительные ресурсы по технологиям и решениям Windows USV

Хорошей отправной точкой при планировании Windows USV решения в своей организации будет недавно выпущенное руководство Infrastructure Planning and Design (IPD) для Windows USV, которое можно загрузить отсюда.

Лучшим руководством к реализации USV является Managing Roaming User Data Deployment Guide. К сожалению, это руководство было написано во времена Windows Vista и еще не было обновлено под Windows 7, но оно все равно содержит массу полезной информации.

Средние и большие предприятия, которые собираются применить Folder Redirection с Offline Files, могут использовать следующий ресурс: Implementing an End-User Data Centralization Solution - Folder Redirection and Offline Files Technology Validation and Deployment. Этот ресурс, по сути, представляет собой подробное описание создания здоровой и надежной FR/OF инфраструктуры. Загрузить его можно отсюда.