Bereitstellen der erforderlichen UE-V-Features (Windows 10)

  • Artikel

Installieren und konfigurieren Sie die folgenden Features, um die Benutzerfreundlichkeitsvirtualisierung (User Experience Virtualization, UE-V) zu nutzen.

  • Stellen Sie einen Einstellungsspeicherort bereit, auf den Endbenutzer zugreifen können. Dieses Feature ist eine Standardnetzwerkfreigabe, die Benutzereinstellungen speichert und abruft.
  • Auswählen der Konfigurationsmethode für UE-V Sie können UE-V mit gängigen Verwaltungstools wie Gruppenrichtlinien, Configuration Manager oder Windows-Verwaltungsinfrastruktur und PowerShell bereitstellen und konfigurieren.
  • Aktivieren Sie den UE-V-Dienst auf Benutzergeräten. Mit Windows 10, Version 1607, wird UE-V automatisch installiert. Sie müssen den UE-V-Dienst auf jedem Benutzergerät aktivieren, das Sie in Ihre UE-V-Umgebung einschließen möchten.

In den Artikeln in diesem Abschnitt wird beschrieben, wie Diese Features bereitgestellt werden.

Bereitstellen eines UE-V-Einstellungsspeicherorts

UE-V erfordert einen Speicherort zum Speichern von Benutzereinstellungen in Einstellungspaketdateien. Sie können diesen Einstellungsspeicherort auf eine der folgenden Arten konfigurieren:

  • Erstellen Eines eigenen Speicherorts für Einstellungen
  • Verwenden eines vorhandenen Active Directory-Verzeichnisses für ihren Einstellungsspeicherort

Hinweis

Um Leistungs- und Kapazitätsplanung zu planen und Probleme mit der Netzwerklatenz zu reduzieren, erstellen Sie Einstellungsspeicherorte in denselben lokalen Netzwerken, in denen sich die Geräte der Benutzer befinden. Es wird empfohlen, 20 MB Speicherplatz pro Benutzer für den Speicherort der Einstellungen zu verwenden.

Erstellen eines UE-V-Einstellungsspeicherorts

Bevor Sie den Speicherort der Einstellungen definieren, müssen Sie ein Stammverzeichnis mit Lese-/Schreibberechtigungen für Benutzer erstellen, die Einstellungen auf der Freigabe speichern. Der UE-V-Dienst erstellt benutzerspezifische Ordner unter diesem Stammverzeichnis.

Der Speicherort der Einstellungen wird durch Festlegen der Konfigurationsoption SettingsStoragePath definiert, die Sie mit einer der folgenden Methoden konfigurieren können:

  • Über Gruppenrichtlinieneinstellungen

  • Mit dem Configuration Manager Pack für UE-V

  • Mit Windows PowerShell oder Windows-Verwaltungsinstrumentation (WMI)

    Der Pfad muss sich in einem UNC-Pfad (Universal Naming Convention) des Servers und der Freigabe befinden. Beispiel: **\Server\Settingsshare**. Diese Konfigurationsoption unterstützt die Verwendung von Variablen, um bestimmte Synchronisierungsszenarien zu ermöglichen. Sie können beispielsweise die Variablen %username%%computername% verwenden, um die Endbenutzereinstellungen in diesen Szenarien beizubehalten:

  • Endbenutzer, die mehrere physische Geräte in Ihrem Unternehmen verwenden

  • Unternehmenscomputer, die von mehreren Endbenutzern verwendet werden

Der UE-V-Dienst erstellt dynamisch einen benutzerspezifischen Einstellungsspeicherpfad mit einem ausgeblendeten Systemordner namens SettingsPackages, basierend auf der Konfigurationseinstellung von SettingsStoragePath. Der Dienst liest und schreibt Einstellungen an diesen Speicherort, wie in den registrierten UE-V-Einstellungsspeicherortvorlagen definiert.

UE-V-Einstellungen werden durch die Regel "Letzter Schreibvorgang gewinnt" bestimmt: Wenn der Speicherort der Einstellungen für einen Benutzer mit mehreren verwalteten Computern identisch ist, liest und schreibt ein UE-V-Dienst den Einstellungsspeicherort unabhängig von diensten, die auf anderen Computern ausgeführt werden. Die zuletzt geschriebenen Einstellungen und Werte werden angewendet, wenn der Dienst das nächste Mal aus dem Speicherort der Einstellungen liest.

Stellen Sie den Speicherort der Einstellungen bereit: Führen Sie die folgenden Schritte aus, um den Speicherort der Einstellungen zu definieren, anstatt Ihren vorhandenen Active Directory-Agent zu verwenden. Sie sollten den Zugriff auf die Einstellungsspeicherfreigabe auf die Benutzer beschränken, die sie benötigen, wie in den folgenden Tabellen dargestellt.

So stellen Sie die UE-V-Netzwerkfreigabe bereit

  1. Erstellen Sie eine neue Sicherheitsgruppe für UE-V-Benutzer.

  2. Erstellen Sie einen neuen Ordner auf dem zentral gelegenen Computer, auf dem die UE-V-Einstellungspakete gespeichert sind, und gewähren Sie dann UE-V-Benutzern Zugriff mit Gruppenberechtigungen auf den Ordner. Der Administrator, der UE-V unterstützt, muss über Berechtigungen für diesen freigegebenen Ordner verfügen.

  3. Legen Sie die folgenden SMB-Berechtigungen (Server Message Block) auf Freigabeebene für den Speicherortordner für Einstellungen fest.

    Benutzerkonto Empfohlene Berechtigungen
    Jeder Keine Berechtigungen
    Sicherheitsgruppe von UE-V-Benutzern Vollzugriff

  4. Legen Sie die folgenden NTFS-Dateisystemberechtigungen für den Speicherortordner für Einstellungen fest.

    Benutzerkonto Empfohlene Berechtigungen Ordner
    Ersteller/Besitzer Vollzugriff Nur Unterordner und Dateien
    Sicherheitsgruppe von UE-V-Benutzern Ordner auflisten/Daten lesen, Ordner erstellen/Daten anfügen Nur dieser Ordner

Mit dieser Konfiguration erstellt und sichert der UE-V-Dienst einen Ordner Settingspackage, während er im Kontext des Benutzers ausgeführt wird, und gewährt jedem Benutzer die Berechtigung zum Erstellen von Ordnern für die Einstellungsspeicherung. Benutzer erhalten vollständige Kontrolle über ihren Ordner Settingspackage, während andere Benutzer nicht darauf zugreifen können.

Hinweis

Wenn Sie die Einstellungsspeicherfreigabe auf einem Computer erstellen, auf dem ein Windows Server-Betriebssystem ausgeführt wird, konfigurieren Sie UE-V, um zu überprüfen, ob die lokale Gruppe Administratoren oder der aktuelle Benutzer der Besitzer des Ordners ist, in dem Einstellungspakete gespeichert sind. Um diese zusätzliche Sicherheit zu aktivieren, geben Sie diese Einstellung im Windows Server-Registrierungs-Editor an:

  1. Fügen Sie einen REG_DWORD Registrierungsschlüssel namens "RepositoryOwnerCheckEnabled" zu HKEY_LOCAL_MACHINE\Software\Microsoft\UEV\Agent\Configuration
  2. Legen Sie den Registrierungsschlüsselwert auf 1 fest.

Verwenden von Active Directory mit UE-V

Der UE-V-Dienst verwendet standardmäßig Active Directory (AD), wenn Sie keinen Einstellungsspeicherort definieren. In diesen Fällen erstellt der UE-V-Dienst dynamisch den Einstellungsspeicherordner unter dem Stammverzeichnis des AD-Basisverzeichnisses der einzelnen Benutzer. Wenn jedoch eine benutzerdefinierte Verzeichniseinstellung in AD konfiguriert ist, wird stattdessen dieses Verzeichnis verwendet.

Wählen Sie die Konfigurationsmethode für UE-V aus.

Sie müssen entscheiden, welche Konfigurationsmethode Sie verwenden werden, um UE-V nach der Bereitstellung zu verwalten, da diese Konfigurationsmethode zum Bereitstellen des UE-V-Agents verwendet wird. In der Regel ist diese Konfigurationsmethode diejenige, die Sie bereits in Ihrer Umgebung verwenden, z. B. Windows PowerShell oder Configuration Manager.

Sie können UE-V je nach verwendeter Konfigurationsmethode vor, während oder nach der Aktivierung des UE-V-Diensts auf Benutzergeräten konfigurieren.

  • Gruppenrichtlinie Sie können Ihre vorhandene Gruppenrichtlinieninfrastruktur verwenden, um UE-V vor oder nach der Aktivierung des UE-V-Diensts zu konfigurieren. Die ADMX-Vorlage für UE-V-Gruppenrichtlinien ermöglicht die zentrale Verwaltung allgemeiner Konfigurationsoptionen für den UE-V-Dienst und enthält Einstellungen zum Konfigurieren der UE-V-Synchronisierung.

    Hinweis

    Ab Windows 10, Version 1607, werden UE-V ADMX-Vorlagen automatisch installiert.

    ADMX-Gruppenrichtlinienvorlagen konfigurieren die Synchronisierungseinstellungen für den UE-V-Dienst und ermöglichen die zentrale Verwaltung allgemeiner Konfigurationseinstellungen des UE-V-Diensts mithilfe einer vorhandenen Gruppenrichtlinieninfrastruktur. Unterstützte Betriebssysteme für den Domänencontroller, der die Gruppenrichtlinienobjekte bereitstellt, sind: Windows Server 2012 und Windows Server 2012 R2

  • Configuration Manager Mit dem UE-V-Konfigurationspaket können Sie das Feature "Kompatibilitätseinstellungen" von Microsoft Configuration Manager verwenden, um konsistente Konfigurationen an Standorten anzuwenden, an denen UE-V und Configuration Manager installiert sind.

  • Windows PowerShell und WMI Sie können Skriptbefehle für Windows PowerShell und Windows-Verwaltungsinstrumentation (WMI) verwenden, um die Konfiguration des UE-V-Diensts zu ändern.

Hinweis

Registrierungsänderungen können zu Datenverlusten führen, oder der Computer reagiert nicht mehr. Es wird empfohlen, andere Konfigurationsmethoden zu verwenden.

Aktivieren des UE-V-Diensts

Der UE-V-Dienst ist die clientseitige Komponente, die benutzerspezifische Anwendungs- und Windows-Einstellungen erfasst und in Einstellungspaketen speichert. Einstellungspakete werden erstellt, lokal gespeichert und an den Speicherort für die Einstellungen kopiert.

Vor dem Aktivieren des UE-V-Diensts müssen Sie die UE-V-Vorlagen für die erstmalige Verwendung registrieren. Geben Sie in einem PowerShell-Fenster register-TemplateName<> ein, wobei TemplateName der Name der UE-V-Vorlage ist, die Sie registrieren möchten, und drücken Sie die EINGABETASTE.

Hinweis

Bei Windows 10, Version 1607, müssen Sie UE-V-Vorlagen für alle Posteingangsvorlagen und benutzerdefinierten Vorlagen registrieren. Dies bietet Flexibilität, nur die erforderlichen Vorlagen bereitzustellen.

Mit Windows 10, Version 1607 und höher, wird der UE-V-Dienst auf Benutzergeräten installiert. Aktivieren Sie den Dienst, um mit der Verwendung von UE-V zu beginnen. Sie können den Dienst mit dem Gruppenrichtlinien-Editor oder mit Windows PowerShell aktivieren.

So aktivieren Sie den UE-V-Dienst mit Einer Gruppenrichtlinie

  1. Öffnen des Gruppenrichtlinien-Editors des Geräts
  2. Navigieren Sie zu Computerkonfiguration>Administrative Vorlagen>Windows-Komponenten>MicrosoftUser Experience Virtualization
  3. Ausführen von Enable UEV (UEV aktivieren)
  4. Starten Sie das Gerät neu.

So aktivieren Sie den UE-V-Dienst mit Windows PowerShell

  1. Geben Sie in einem PowerShell-Fenster Enable-UEV ein, und drücken Sie die EINGABETASTE.
  2. Starten Sie das Gerät neu.
  3. Geben Sie in einem PowerShell-Fenster Get-UEVStatus ein, und drücken Sie die EINGABETASTE, um zu überprüfen, ob der UE-V-Dienst erfolgreich aktiviert wurde.

Vorbereiten einer UE-V-BereitstellungBereitstellen von UE-V für die Verwendung mit benutzerdefinierten AnwendungenUpgrade auf UE-V für Windows 10