Búsqueda de sitios web

Configuración de contenedores de perfiles FSLogix en Windows Server RDS

La tecnología FSLogix de Microsoft se usa para administrar los perfiles de usuario y le permite reemplazar los perfiles móviles y los discos de perfil de usuario (UPD) en las implementaciones de RDS, VDI y Windows Virtual Desktop (WVD). FSLogix le permite conectar dinámicamente contenedores de perfil de usuario desde carpetas de red compartidas. Se puede usar tanto en entornos locales como en Azure (puede usar Azure Files como almacenamiento de perfiles). En este artículo, veremos cómo usar contenedores de perfil de usuario de FSLogix en lugar de discos de perfil de usuario (UPD) en implementaciones de RDS en Windows Server 2019/2022.

¿Qué son los contenedores FSLogix?

El concepto de FSLogix es similar a los discos de perfil de usuario RDS (UPD) cuando los perfiles de usuario se almacenan como discos virtuales (VHDX) y se conectan a través de la red cuando un usuario inicia sesión en Windows. Sin embargo, FSLogix nos permite deshacernos de muchas desventajas de UPD en entornos RDS:

  • Permite cargar un perfil de usuario a través de la red mucho más rápido. Reduce el tiempo de inicio/cierre de sesión de un usuario;

  • Optimizado para aplicaciones de Office 365 (Microsoft 365 para empresas);

  • El mismo perfil se puede usar en diferentes colecciones de RDS, granjas de RDS/VDI e incluso computadoras físicas;

  • El perfil FSLogix se puede conectar a varias sesiones a la vez (en modo de solo lectura);

  • En UPD, el índice de búsqueda de Windows se borra cuando un usuario cierra la sesión y debe volver a generarse en el siguiente inicio de sesión. FSLogix permite guardar el índice de búsqueda en un contenedor de perfil de usuario;

  • Proporciona la disponibilidad de archivos de caché de Outlook (OST, modo de caché de Outlook), índice de búsqueda de Outlook, caché y datos de MS Teams, etc.;

  • Los contenedores de perfiles móviles de FSLogix se pueden usar incluso en hosts RDS independientes.

El uso de FSLogix es gratuito en implementaciones de RDS locales, siempre que haya comprado CAL de RDS y estén instaladas en un servidor de licencias de RDS.

¿Cómo instalar y configurar FSLogix para perfiles de usuario en Windows Server 2019 RDS?

Veamos cómo instalar y configurar FSLogix en una granja de terminales RDS que ejecuta Windows Server 2019.

  1. Descargue FSLogix (https://aka.ms/fslogix/download, aproximadamente 180 MB). La herramienta es gratuita;

  2. Extraiga el archivo e instale FSLogix

    \FSLogix_Apps\x64\Release\FSLogixAppsSetup.exe

    agente en el servidor RDSH;

  3. Luego, copie los archivos de políticas administrativas de FSLogix en el Almacén central de plantillas administrativas de GPO en su controlador de dominio (fslogix.admx a \PolicyDefinitions y fslogix.adml a \PolicyDefinitions n-US).

    Obtenga más información sobre cómo instalar y actualizar las plantillas de GPO de ADMX.

Cree una carpeta de red compartida en su servidor de archivos para almacenar contenedores con perfiles de usuario de FSLogix. Por ejemplo,

\\mun-fs01\Share\Profiles

Establezca los siguientes permisos NTFS en la carpeta:

User AccountFolderPermissions
UsersThis Folder OnlyModify
Creator / OwnerSubfolders and Files OnlyModify

Ahora puede crear un GPO para configurar las opciones de FSLogix para hosts RDS.

Abra la consola de administración de GPO de dominio (

gpmc.msc

), cree una nueva política y asígnela a la unidad organizativa (OU) con sus servidores RDSH. Expanda la sección GPO Configuración del equipo -> Políticas -> Plantillas administrativas -> FSLogix. Configure las siguientes opciones de GPO:

  • Contenedores de perfil -> Habilitado: habilitar perfiles FSLogix;

  • Contenedores de perfil -> Ubicación de VHD: especifique la ruta UNC a la carpeta compartida del perfil (

    \\mun-fs01\Share\Profiles

    );

  • Contenedores de perfil -> Eliminar perfil local cuando se deba aplicar el perfil FSLogix: elimine un perfil de usuario local cuando FSLogix esté habilitado;

  • Contenedores de perfil -> Tamaño en MB: para establecer el tamaño máximo de un archivo de perfil (30 000 MB por defecto);

  • Contenedores de perfil -> Asignación dinámica de VHD(X)=Habilitado. Si no habilita la política, los discos VHD/VHDX de los perfiles de usuario se crearán con su tamaño máximo;

  • Contenedores de perfil -> Avanzado -> Evitar inicio de sesión con perfil temporal: evita la creación de perfiles de usuario temporales;

  • Contenedores de perfil -> Avanzado -> Evitar el inicio de sesión con falla: evita el inicio de sesión en caso de fallas de FSLogix;

  • Contenedores de perfil -> Avanzado -> Recuento de reintentos de VHD bloqueado=3, especifique el número de intentos para acceder a un archivo VHD(X) si está bloqueado por otro proceso;

  • Contenedores de perfiles -> Nombres de contenedores y directorios -> Tipo de disco virtual: use el tipo de disco VHDX para un perfil en lugar del VHD predeterminado;

  • Contenedores de perfiles -> Nombres de contenedores y directorios -> Intercambiar componentes de nombre de directorio -use

    %username%_SID

    como formato para carpetas de perfil de usuario (en lugar de SID_%username%);

  • Contenedores de perfiles -> Almacenar la base de datos de búsqueda en un contenedor de perfiles=Deshabilitado: no almacene la base de datos del índice de búsqueda de Windows en un contenedor de perfiles;

  • Habilitar registro=Todos los registros habilitados —habilitar registros de FSLogix;

  • Ruta a los archivos de registro: establezca una ruta a los registros de FSLogix (

    \\mun-fs01\Share\FSLogixLogs\%COMPUTERNAME%

    );

  • Días para conservar los archivos de registro: 7 días son suficientes.

Reinicie Windows Server para aplicar la nueva configuración de GPO. La configuración del sistema de los perfiles FSLogix se encuentra debajo de la

HKLM\SOFTWARE\FSLogix\Profiles

clave de registro.

Ahora, cuando un usuario remoto inicia sesión a través del RDP, debería aparecer una notificación en la pantalla de bienvenida:

Please wait for the FSLogix Apps Services

Una vez que inicie sesión, puede abrir la consola Administración de discos y asegurarse de que el contenedor del perfil de usuario de FSLogix esté montado como un disco VHDX. Ha aparecido una nueva carpeta para el perfil de usuario en el recurso compartido que especificó.

Las herramientas administrativas de FSlogix se encuentran en

C:\Program Files\FSLogix\Apps
  • frxtray.exe

    - esta herramienta muestra la ventana FSLogix en la bandeja del sistema y le permite comprobar si un usuario ha iniciado sesión con un perfil FSLogix;

  • ConfigurationTool.exe

    - Herramienta de configuración de GUI de perfiles FSLogix.

Configuración avanzada del perfil FSLogix en Windows Server RDS

Cuando instala el agente FSLogixAppsSetup en el servidor, aparecen varios grupos locales adicionales. Puede mostrar estos grupos mediante el cmdlet Get-LocalGroup:

Get-LocalGroup -Name "*fslo*"
  • FSLogix ODFC Exclude List

    — Los miembros de este grupo están en la lista de exclusión de los contenedores de carpetas de datos de Outlook

  • FSLogix ODFC Include List

    — Los miembros de este grupo están en la lista de inclusión de contenedores de carpetas de datos de Outlook

  • FSLogix Profile Exclude List

    — Los miembros de este grupo están en la lista de exclusión de perfiles dinámicos

  • FSLogix Profile Include List

    — Los miembros de este grupo están en la lista de inclusión de perfiles dinámicos

Estos grupos permiten establecer usuarios o grupos que tengan perfiles FSLogix habilitados o deshabilitados.

De forma predeterminada, se crean contenedores de perfiles móviles de FSLogix para todos los usuarios. Para permitir que los miembros del grupo de administradores locales inicien sesión en el servidor localmente en caso de fallas de FSLogix, agregue el grupo de administradores a la lista de exclusión de perfiles de FSLogix.

Puede agregar usuarios al grupo local mediante la política de grupo restringido (Configuración de la computadora -> Configuración de Windows -> Configuración de seguridad -> Grupos restringidos -> Agregar grupo -> Lista de exclusión de perfiles de FSLogix) o Preferencias de la política de grupo (Configuración de la computadora -> Preferencias -> Configuración del panel de control -> Usuarios y grupos locales -> Nuevo -> Grupo local -> Lista de exclusión de perfiles de FSLogix).

Obtenga más información sobre cómo agregar usuarios de dominio a un grupo local mediante GPO.

Para excluir algunas carpetas de un perfil móvil de FSLogix, puede usar el archivo redirection.xml. Las carpetas del archivo se redirigen a las carpetas locales en la unidad local del servidor (carpetas de perfil local).

La ruta al archivo XML con la configuración se especifica en FSLogix -> Contenedores de perfil -> Avanzado -> Proporcionar archivo RedirXML para personalizar las redirecciones opción GPO. Puede excluir carpetas temporales, directorios de caché de IE/Edge/Chrome, etc.

Aquí hay un ejemplo de tal archivo:

<?xml version="1.0"?>
<FrxProfileFolderRedirection ExcludeCommonFolders="0">
<Excludes>
<Exclude Copy="0">AppData\LocalLow\</Exclude>
<Exclude Copy="0">AppData\Local\Packages\</Exclude>
<Exclude Copy="0">AppData\Local\Microsoft\Windows\Temporary Internet Files\</Exclude>
<Exclude Copy="0">AppData\Local\Microsoft\Windows\Explorer\</Exclude>
<Exclude Copy="0">AppData\Local\Microsoft\Windows\WebCache\</Exclude>
<Exclude Copy="0">AppData\Local\Temp\</Exclude>
<Exclude Copy="0">AppData\Local\Diagnostics\</Exclude>
<Exclude Copy="0">AppData\Local\Comms\</Exclude>
<Exclude Copy="0">AppData\Local\Google\Chrome\User Data\Default\Cache\</Exclude>
</Excludes>
</FrxProfileFolderRedirection>

Analice los perfiles de usuario y los programas instalados y agregue excepciones adicionales al archivo.

Agregue archivos ejecutables de FSLogix a sus exclusiones de antivirus (frxdrv.sys, frxdrvvt.sys, frxccd.sys, frxccd.exe, frxccds.exe, frxsvc.exe).

Artículos relacionados